Personvernerklæring for nettbutikken https://ts2.store/no/

1. Behandlingsansvarlig

Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, til hvilke formål, på hvilket rettslig grunnlag, hvem vi kan utlevere dem til, samt hvilke rettigheter de registrerte har.

2. Kontakt vedrørende personopplysninger

For spørsmål om personopplysninger kan du kontakte Behandlingsansvarlig:

• via e-post: [email protected],
• skriftlig: TS2 SPACE sp. z o.o., Aleje Jerozolimskie 65/79, lokale 15.03, 00-697 Warszawa, Polen.

3. Viktigste prinsipper for databehandling

1. Vi behandler data lovlig, rettferdig og på en gjennomsiktig måte.
2. Vi samler kun inn data for spesifikke og berettigede formål.
3. Vi krever ikke data som ikke er nødvendige for å betjene butikken, bestillinger, betalinger, levering, reklamasjoner eller lovpålagte plikter.
4. Vi lagrer data kun så lenge det er nødvendig eller påkrevd ved lov.
5. Vi benytter hensiktsmessige tekniske og organisatoriske tiltak for å beskytte dataene.

4. Hvilke data kan vi behandle

Avhengig av hvordan du bruker butikken, kan vi behandle følgende kategorier av data:

• identifikasjonsdata: fornavn, etternavn, firmanavn, NIP, enhetsidentifikasjonsnummer dersom det er nødvendig for faktura eller ordrebehandling,
• kontaktdata: e-postadresse, telefonnummer, leveringsadresse, fakturaadresse,
• kundekontodata: brukernavn, e-postadresse, ordreoversikt, data oppgitt i kontoen,
• ordredetaljer: produkter, ordreverdi, valuta, betalingsmetode, leveringsmetode, ordrestatus, korrespondanse vedrørende ordren,
• betalingsdata: informasjon om betalingsstatus, transaksjons-ID, data krevd av betalingsoperatører; som hovedregel lagrer vi ikke fullstendige betalingskortopplysninger,
• reklamasjons- og returdata: beskrivelse av henvendelsen, dokumenter, bilder, korrespondanse, bankkontonummer for refusjon dersom det er nødvendig,
• tekniske data: IP-adresse, cookie-identifikatorer, enhetstype, nettlesertype, operativsystem, data om aktivitet på nettsiden, serverlogger,
• data knyttet til eksport-, sanksjons-, toll- eller telekommunikasjonsbegrensninger dersom det er nødvendig for å vurdere muligheten for å gjennomføre bestillingen.

Vi samler ikke inn PESEL-nummer ved vanlige bestillinger, med mindre det i unntakstilfeller kreves ved lov eller er nødvendig for å gjennomføre en spesifikk prosedyre.

5. Formål, rettslig grunnlag og lagringstid for data

6. Er det obligatorisk å oppgi data

1. Å oppgi data er frivillig, men enkelte opplysninger er nødvendige for å legge inn og gjennomføre en bestilling, opprette konto, gjennomføre betaling, levering, utstede faktura eller behandle reklamasjon.
2. Manglende opplysning av nødvendige data for det aktuelle formålet kan gjøre det umulig å levere tjenesten, gjennomføre bestillingen eller gi svar.
3. Opplysning av data til markedsføringsformål er frivillig og krever samtykke dersom loven krever det.

7. Mottakere av data

Personopplysninger kan utleveres til enheter som hjelper oss å drive butikken og gjennomføre bestillinger, særlig:

• budfirmaer, posttjenester, spedisjons- og logistikkfirmaer,
• betalingsoperatører, banker og finansielle tjenesteleverandører,
• leverandører av hosting, IT-infrastruktur, butikksystemer og sikkerhetsverktøy,
• leverandører av e-post og kommunikasjonsverktøy,
• regnskapskontor, skatte-, juridiske rådgivere og revisorer,
• produsenter, distributører, garantiservice og satellittjenesteoperatører dersom det er nødvendig for gjennomføring av bestilling, aktivering, reklamasjon eller garanti,
• offentlige myndigheter, domstoler, kontorer, tjenester eller andre autoriserte enheter dersom loven krever det.

Disse enhetene behandler data på grunnlag av relevante avtaler eller som selvstendige behandlingsansvarlige dersom det følger av tjenestens karakter.

8. Overføring av data utenfor Det europeiske økonomiske samarbeidsområde

1. Noen data kan overføres utenfor Det europeiske økonomiske samarbeidsområde, særlig når vi bruker globale leverandører av IT-tjenester, betaling, analyse, hosting, kommunikasjon, produsenter, satellittoperatører eller logistikkfirmaer.
2. Overføring av data utenfor EØS skjer kun dersom det finnes et tilstrekkelig rettslig grunnlag, særlig EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, standard kontraktsklausuler, ytterligere sikkerhetstiltak eller annet grunnlag fastsatt i GDPR.
3. Den registrerte kan få mer informasjon om brukte sikkerhetstiltak ved å kontakte Behandlingsansvarlig.

9. Rettigheter for de registrerte

Den registrerte har rettigheter fastsatt i GDPR, særlig:

• rett til innsyn i data,
• rett til retting av data,
• rett til sletting av data,
• rett til begrensning av behandling,
• rett til dataportabilitet,
• rett til å protestere mot behandling,
• rett til å trekke tilbake samtykke når som helst dersom data behandles på grunnlag av samtykke,
• rett til å klage til Datatilsynet.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling utført før samtykket ble trukket tilbake.

10. Hvordan utøve dine rettigheter

1. For å utøve rettighetene dine kan du kontakte Behandlingsansvarlig på [email protected].
2. Behandlingsansvarlig svarer på forespørselen uten unødig opphold, senest innen én måned etter mottak.
3. Ved behov, på grunn av sakens kompleksitet eller antall forespørsler, kan svarfristen forlenges med ytterligere to måneder. Behandlingsansvarlig vil informere den som har sendt forespørselen om dette.
4. Behandlingsansvarlig kan be om tilleggsinformasjon som er nødvendig for å bekrefte identiteten til den som sender forespørselen.

11. Informasjonskapsler (cookies) og lignende teknologier

1. Butikken bruker informasjonskapsler (cookies) og lignende teknologier.
2. Cookies er små filer som lagres på brukerens enhet når man besøker nettsiden.
3. Vi bruker nødvendige cookies for butikkens drift, særlig for å håndtere handlekurv, innlogging, brukersesjon, sikkerhet og lagring av innstillinger.
4. Vi kan også bruke analytiske, funksjonelle og markedsføringscookies dersom brukeren har gitt samtykke eller loven tillater bruk uten samtykke.
5. Brukeren kan administrere cookiesamtykke via banner eller innstillingspanel for cookies, dersom et slikt panel er tilgjengelig i butikken.
6. Brukeren kan også begrense eller slette cookies i nettleserinnstillingene. Begrensning av nødvendige cookies kan påvirke butikkens funksjonalitet.

12. Analyse, annonsering og eksterne verktøy

1. Butikken kan bruke analyse-, annonse- og sikkerhetsverktøy levert av eksterne leverandører, særlig verktøy fra Google, Meta, betalingsoperatører, hosting-leverandører, antifraud-systemer og verktøy for måling av markedsføringseffektivitet.
2. Omfanget av slike verktøy avhenger av butikkens konfigurasjon og samtykke gitt av brukeren.
3. Hvis eksterne verktøy bruker cookies eller lignende teknologier til andre formål enn nødvendige, aktiveres de først etter at påkrevd samtykke er innhentet.
4. Leverandører av eksterne verktøy kan behandle data i henhold til egne personvernregler dersom de opptrer som selvstendige behandlingsansvarlige.

13. Nyhetsbrev og kundeanmeldelser

1. Butikken tilbyr ikke nyhetsbrev innenfor rammen av denne personvernerklæringen.
2. Butikken publiserer ikke kundeanmeldelser av produkter.
3. Hvis det i fremtiden lanseres nyhetsbrev, anmeldelsessystem, lojalitetsprogram eller lignende funksjon, vil Behandlingsansvarlig oppdatere personvernerklæringen eller publisere tilleggsinformasjon om databehandling.

14. Sosiale medier

1. Butikken kan inneholde lenker til Behandlingsansvarligs profiler i sosiale medier eller gi tilgang til slike tjenester.
2. Ved å klikke på en ekstern lenke, går brukeren til en side administrert av en annen enhet, som kan behandle data i henhold til egne personvernregler.
3. Behandlingsansvarlig er ikke ansvarlig for personvernregler brukt av eksterne nettsider.

15. Automatiserte avgjørelser og profilering

1. Data kan brukes til grunnleggende analyse eller tilpasning av markedsføringsinnhold dersom brukeren har gitt nødvendige samtykker eller loven tillater det.
2. Behandlingsansvarlig fatter ikke avgjørelser overfor brukere som utelukkende på automatisert vis har rettsvirkning eller på lignende måte vesentlig påvirker brukerne.

16. Datasikkerhet

1. Behandlingsansvarlig benytter tekniske og organisatoriske tiltak som er tilpasset risikoen, særlig sikring av systemtilgang, kryptering av overføring, tilgangskontroll, sikkerhetskopier og prosedyrer som begrenser tilgang til data.
2. Kun personer og enheter som trenger tilgang for å utføre bestemte oppgaver, har tilgang til dataene.
3. Behandlingsansvarlig analyserer jevnlig sikkerhetstiltakene og tilpasser dem til karakteren av de behandlede dataene og risikoene.

17. Endringer i personvernerklæringen

1. Behandlingsansvarlig kan endre personvernerklæringen, særlig ved endring av lovgivning, butikkens drift, brukte verktøy, tjenesteleverandører eller omfanget av databehandling.
2. Gjeldende versjon av personvernerklæringen er tilgjengelig på butikkens nettside.
3. Hvis endringen er vesentlig for brukere med kundekonto, kan Behandlingsansvarlig informere dem på hensiktsmessig måte, for eksempel via e-post eller melding i butikken.

18. Sluttbestemmelser

1. For forhold som ikke er regulert av denne personvernerklæringen, gjelder GDPR samt relevant polsk og EU-lovgivning.
2. Personvernerklæringen utgjør informasjon om behandling av personopplysninger i nettbutikken https://ts2.store/no/.