Integritetspolicy

INTEGRITETSPOLICY
för Webbutiken www.ozdowski.eu

1. PERSONUPPGIFTSANSVARIG
1.1. Personuppgiftsansvarig för de personuppgifter som behandlas i samband med användningen av Webbutiken www.ozdowski.eu är OZDOWSKI Sp. z o.o. med säte i Kłodzko, ul. Zajęcza 4H, 57-300 Kłodzko, Polen, registrerat i företagsregistret i Krajowy Rejestr Sądowy (KRS, Polens nationella domstolsregister) under KRS-nummer 0001211956, skatteregistreringsnummer (NIP): 8831885100, REGON: 543608741, e-postadress: e-sklep@ozdowski.eu, tel.: +48 535 515 104 (nedan: den ”Personuppgiftsansvarige”).
1.2. I frågor som rör behandlingen av personuppgifter kan du kontakta den Personuppgiftsansvarige via e-post på e-sklep@ozdowski.eu eller skriftligen på adressen till den Personuppgiftsansvariges säte.
1.3. Denna integritetspolicy uppfyller informationsskyldigheten enligt artiklarna 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (dataskyddsförordningen, nedan: ”GDPR”). Termer som skrivs med stor begynnelsebokstav (t.ex. Kund, Tjänstemottagare, Köpeavtal, Konto) ska förstås i enlighet med definitionerna i Webbutikens Allmänna villkor.

2. ÄNDAMÅL, RÄTTSLIG GRUND OCH LAGRINGSTID
2.1. Den Personuppgiftsansvarige behandlar personuppgifter för följande ändamål, på följande rättsliga grunder och under följande perioder:
2.1.1. ingående och fullgörande av Köpeavtalet, inklusive leverans av Produkten och hantering av betalningar - artikel 6.1 b i GDPR (behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås) - under den tid avtalet fullgörs;
2.1.2. tillhandahållande av Elektroniska tjänster, i synnerhet förande av Kontot - artikel 6.1 b i GDPR - till dess att Kontot raderas;
2.1.3. hantering av reklamationer och frånträden av avtal - artikel 6.1 c i GDPR jämförd med bestämmelserna i Konsumenträttighetslagen och Civillagen - under den tid Säljaren är ansvarig och under preskriptionstiden för anspråk;
2.1.4. utfärdande av fakturor, bokföring och fullgörande av skatteskyldigheter, inklusive kontroll av EU-momsregistreringsnummer i VIES-systemet - artikel 6.1 c i GDPR jämförd med skattebestämmelserna och den polska bokföringslagen - under den tid som krävs enligt dessa bestämmelser (i regel 5 år, räknat från utgången av det kalenderår då fristen för betalning av skatten löpte ut);
2.1.5. fastställande, utövande eller försvar av rättsliga anspråk - artikel 6.1 f i GDPR (den Personuppgiftsansvariges berättigade intresse) - till dess att preskriptionstiden för anspråk har löpt ut;
2.1.6. hantering av förfrågningar som skickas till den Personuppgiftsansvarige elektroniskt eller per telefon, inklusive rådgivning vid val av Produkter - artikel 6.1 b i GDPR (om förfrågan gäller ingående av ett avtal) eller artikel 6.1 f i GDPR - under den tid som krävs för att besvara förfrågan och därefter till dess att preskriptionstiden för eventuella anspråk har löpt ut;
2.1.7. utskick av Nyhetsbrevet och annan kommersiell information på elektronisk väg - artikel 6.1 a i GDPR (samtycke) jämförd med artikel 398 i den polska lagen av den 12 juli 2024 - lagen om elektronisk kommunikation (Prawo komunikacji elektronicznej) - till dess att samtycket återkallas;
2.1.8. direktmarknadsföring av den Personuppgiftsansvariges egna Produkter till Kunder, med undantag för information som skickas på elektronisk väg utan samtycke - artikel 6.1 f i GDPR - till dess att invändning görs;
2.1.9. statistik och analyser av användningen av Webbutiken samt marknadsföringsaktiviteter med hjälp av cookies - artikel 6.1 a i GDPR (samtycke som ges i cookiebannern) - till dess att samtycket återkallas eller cookien upphör att gälla;
2.1.10. säkerställande av Webbutikens säkerhet och administration av den - artikel 6.1 f i GDPR - under den period som anges i punkt 8.5.
2.2. Den Personuppgiftsansvariges berättigade intressen som avses i punkt 2.1 är: fastställande, utövande och försvar av rättsliga anspråk, besvarande av förfrågningar, direktmarknadsföring av egna Produkter och säkerställande av Webbutikens säkerhet.

3. UPPGIFTERNAS OMFATTNING OCH FRIVILLIGHET
3.1. Den Personuppgiftsansvarige kan behandla följande uppgifter: för- och efternamn; e-postadress; telefonnummer; leveransadress samt adress för bostad, verksamhetsställe eller säte (om den skiljer sig från leveransadressen); för Kunder som inte är konsumenter - företagsnamn, skatteregistreringsnummer (NIP) och EU-momsregistreringsnummer; uppgifter om Beställningar, betalningar, reklamationer och returer; korrespondensens innehåll; IP-adress och andra tekniska uppgifter om enheten.
3.2. Den Personuppgiftsansvarige behandlar inte fullständiga betalkortsuppgifter - de behandlas uteslutande av betaltjänstleverantören.
3.3. Det är frivilligt att lämna personuppgifter, men nödvändigt för att ingå och fullgöra Köpeavtalet eller avtalet om tillhandahållande av en Elektronisk tjänst; om uppgifterna inte lämnas kan avtalet inte ingås. Att lämna de uppgifter som krävs för att utfärda en faktura är ett lagstadgat krav. Samtycke till att ta emot Nyhetsbrevet och till andra cookies än strikt nödvändiga är frivilligt och är inte ett villkor för att ingå avtalet.

4. MOTTAGARE AV UPPGIFTER
4.1. Personuppgifter kan, i den mån det är nödvändigt för de ändamål som anges i avsnitt 2, överföras till följande kategorier av mottagare:
4.1.1. transportörer och budföretag, inklusive internationella transportörer och tullombud - vid leverans av Produkten;
4.1.2. leverantörer av elektroniska betalningar och kortbetalningar - om ett sådant betalningssätt väljs;
4.1.3. den externa redovisningsbyrå som sköter den Personuppgiftsansvariges bokföring;
4.1.4. leverantörer av IT-tjänster, i synnerhet: webbhotell och plattformen för Webbutiken, e-post- och kontorsverktyg, bokförings-, försäljnings- och lagersystem samt tjänsten för utskick av Nyhetsbrevet;
4.1.5. leverantörer av analys- och marknadsföringsverktyg - endast efter att frivilligt samtycke har getts i cookiebannern, som hanteras av ett verktyg för samtyckeshantering som blockerar dessa verktyg till dess att samtycke har getts;
4.1.6. aktörer som tillhandahåller juridisk hjälp och inkasso - i den mån det är nödvändigt för att driva in fordringar;
4.1.7. offentliga myndigheter - endast om skyldigheten att lämna ut uppgifter följer av lag.
4.2. Aktörer som behandlar uppgifter på uppdrag av den Personuppgiftsansvarige agerar på grundval av personuppgiftsbiträdesavtal (artikel 28 i GDPR) och endast enligt den Personuppgiftsansvariges instruktioner.

5. ÖVERFÖRING AV UPPGIFTER UTANFÖR EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET
5.1. Vid leverans av Produkten till ett land utanför Europeiska ekonomiska samarbetsområdet (t.ex. Storbritannien, Schweiz, Ukraina, USA, Kanada) överförs de uppgifter som krävs för att leverera försändelsen och för tullklarering till transportören och de behöriga myndigheterna i det landet. Grunden för överföringen är ett beslut av Europeiska kommissionen om att en adekvat skyddsnivå föreligger (bland annat Storbritannien, Schweiz, Kanada) eller - i övriga fall - att överföringen är nödvändig för att fullgöra avtalet (artikel 49.1 b i GDPR).
5.2. Vissa leverantörer av IT-tjänster, däribland Google, kan behandla uppgifter i USA. Överföringen sker på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå inom ramen för EU-US Data Privacy Framework eller standardavtalsklausuler som godkänts av Europeiska kommissionen (artikel 46.2 c i GDPR). En kopia av skyddsåtgärderna kan erhållas genom att kontakta den Personuppgiftsansvarige.

6. DE REGISTRERADES RÄTTIGHETER
6.1. Varje registrerad har rätt till: (1) tillgång till sina uppgifter (artikel 15 i GDPR); (2) rättelse av uppgifter (artikel 16 i GDPR); (3) radering av uppgifter (artikel 17 i GDPR); (4) begränsning av behandling (artikel 18 i GDPR); (5) dataportabilitet (artikel 20 i GDPR) - när det gäller uppgifter som behandlas på grundval av avtal eller samtycke; (6) att invända mot behandling av uppgifter (artikel 21 i GDPR) - när det gäller uppgifter som behandlas på grundval av den Personuppgiftsansvariges berättigade intresse.
6.2. En invändning mot behandling av uppgifter för direktmarknadsföring gäller ovillkorligen - när den har gjorts kommer uppgifterna inte längre att behandlas för detta ändamål.
6.3. Samtycke till behandling av uppgifter kan när som helst återkallas, utan att det påverkar lagligheten av den behandling som skett innan samtycket återkallades. Samtycke till Nyhetsbrevet kan även återkallas via avregistreringslänken i varje meddelande, och samtycke till cookies - i cookieinställningarna, som alltid finns tillgängliga som en cookieikon i det nedre högra hörnet av Webbutikens skärm.
6.4. För att utöva ovanstående rättigheter kontaktar du den Personuppgiftsansvarige på det sätt som anges i punkt 1.2. Den Personuppgiftsansvarige svarar utan onödigt dröjsmål, dock senast inom en månad från mottagandet av begäran; i motiverade fall kan denna frist förlängas med ytterligare två månader, vilket den Personuppgiftsansvarige informerar den registrerade om.
6.5. Den registrerade har rätt att lämna in klagomål till en tillsynsmyndighet - ordföranden för Urząd Ochrony Danych Osobowych (UODO, polska dataskyddsmyndigheten, ul. Stawki 2, 00-193 Warszawa, Polen) eller tillsynsmyndigheten i den medlemsstat där den registrerade har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen har ägt rum.

7. AUTOMATISKT BESLUTSFATTANDE
7.1. Den Personuppgiftsansvarige fattar inte beslut som enbart grundas på automatiserad behandling av uppgifter, inklusive profilering, som har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar den registrerade.

8. COOKIES OCH TEKNISKA UPPGIFTER
8.1. Cookies är små textfiler som lagras på enheten hos den som besöker Webbutiken.
8.2. Webbutiken använder strikt nödvändiga cookies utan vilka den inte skulle kunna fungera korrekt - i synnerhet för att upprätthålla sessionen för en inloggad Tjänstemottagare, komma ihåg varukorgens innehåll, säkerställa säkerheten och komma ihåg de val som gjorts i cookiebannern. Användningen av dessa filer kräver inte samtycke (artikel 399.3 i den polska lagen om elektronisk kommunikation).
8.3. Analys- och marknadsföringscookies används först efter att samtycke har getts i den cookiebanner som visas vid det första besöket i Webbutiken. Till dess att samtycke har getts körs inte skripten för dessa verktyg och inga uppgifter skickas till dem. Webbutiken använder följande verktyg: Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel.
8.4. Samtycke till cookies kan när som helst ändras eller återkallas i cookieinställningarna, som alltid finns tillgängliga som en cookieikon i det nedre högra hörnet av Webbutikens skärm. Cookies kan även raderas eller blockeras i webbläsarens inställningar; om strikt nödvändiga cookies blockeras kan det bli omöjligt att använda vissa funktioner i Webbutiken, bland annat att lägga en Beställning.
8.5. Webbutikens server registrerar automatiskt tekniska uppgifter (loggar), bland annat IP-adress, datum och tid för besöket och typ av webbläsare. Dessa uppgifter behandlas för att säkerställa Webbutikens säkerhet och administration under 14 dagar och lämnas inte ut till andra aktörer, med undantag för leverantören av webbhotell och myndigheter som har rätt till dem enligt lag.

9. DATASÄKERHET
9.1. Den Personuppgiftsansvarige vidtar tekniska och organisatoriska åtgärder som säkerställer ett skydd av personuppgifter som är lämpligt i förhållande till risken (artikel 32 i GDPR), i synnerhet: krypterad SSL/TLS-anslutning, åtkomst till Kontot endast efter inloggning med användarnamn och lösenord, begränsning av åtkomsten till uppgifter till behöriga personer och regelbundna säkerhetskopior.

10. SLUTBESTÄMMELSER
10.1. Webbutiken kan innehålla länkar till andra webbplatser. Denna integritetspolicy gäller endast Webbutiken www.ozdowski.eu; när du går vidare till andra webbplatser ber vi dig att ta del av de integritetsregler som gäller där.
10.2. Integritetspolicyn finns i följande språkversioner: polska, engelska och tyska.
10.3. Den Personuppgiftsansvarige kan ändra denna integritetspolicy, i synnerhet vid ändringar i lagstiftningen eller i sättet att behandla uppgifter. Den aktuella versionen finns alltid på Webbutikens webbplats.
10.4. Integritetspolicyn gäller från och med 26.10.2026.