§1 Anvendte definitioner
- Privatlivspolitik for personoplysninger – denne politik, der fastlægger formålene med og omfanget af databehandlingen, de enheder, som data vil blive overført til, samt de registreredes rettigheder i forbindelse med brugen af webstedets tjenester.
- Dataansvarlig, operatør – den enhed, der fastlægger formålene med og midlerne til databehandling. Dataansvarlig for webstedets brugeres personoplysninger er: Atribu S.C., hjemstedsadresse: ul. Dworcowa 15A, 42-140 Panki; postadresse: ul. Dworcowa 15A, 42-140 Panki.
- Registreret – en fysisk person, der under brugen af webstedet afgiver personoplysninger for at tilmelde sig nyhedsbrevet eller kontakte via kontaktformularen.
- Website – webstedet tilgængeligt på https://atribu-welding.com/, hvorigennem brugeren kan gennemse blogindlæg, tilmelde sig nyhedsbrevet eller kontakte den dataansvarlige.
- Bruger – en person, der frivilligt benytter de tjenester og det indhold, der er tilgængeligt på webstedet.
- Nyhedsbrev – en tjeneste, der leveres elektronisk, og som består i at sende markedsføringsoplysninger elektronisk til den e-mailadresse, som brugeren har oplyst, med brugerens forudgående samtykke.
- Kontaktformular – en tjeneste, der gør det muligt for køberen at sende en forespørgsel til sælgeren ved hjælp af en dedikeret formular på butikkens webside.
- Personoplysninger – enhver oplysning, der uden urimelig tid eller omkostning kan føre til identifikation af en fysisk person.
- Databehandling – udførelse af operationer på personoplysninger, såsom indsamling, ændring, arkivering eller sletning af data.
§2 Generelle bestemmelser
Denne politik gælder for webstedet, der drives på adressen: https://atribu-welding.com/. Operatøren af webstedet og dataansvarlig er: Atribu S.C. Operatøren er dataansvarlig for dine personoplysninger, som du frivilligt har afgivet på webstedet.
Personoplysninger behandles i overensstemmelse med gældende lovgivning, dvs. Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 (GDPR), den polske lov af 10. maj 2018 om beskyttelse af personoplysninger og den polske lov af 18. juli 2002 om levering af tjenester elektronisk.
Den dataansvarlige anvender tekniske og organisatoriske foranstaltninger, der er tilpasset risiciene og de beskyttede datakategorier, for at sikre sikkerheden af de behandlede data.
Den dataansvarlige har udviklet og gennemført interne datasikkerhedspolitikker, som alle ansatte og samarbejdspartnere skal følge. Adgang til personoplysninger er begrænset til autoriserede personer.
§3 Formål med og omfang af databehandling
Personoplysninger indsamles direkte fra de registrerede, blandt andet gennem:
- udfyldelse af en kontaktformular ved indsendelse af en forespørgsel,
- udfyldelse af tilmeldingsformularen til nyhedsbrevet,
- afgivelse af data pr. telefon,
- afgivelse af data ved at sende en e-mail,
- lagring af cookies på slutbrugerenheder i overensstemmelse med cookiepolitikken.
Den dataansvarlige behandler personoplysninger til følgende formål:
- besvarelse af et spørgsmål stillet via kontaktformularen – artikel 6, stk. 1, litra b) i GDPR;
- afsendelse af nyhedsbrevet og markedsføringsoplysninger elektronisk – artikel 6, stk. 1, litra a) i GDPR (baseret på samtykke);
- markedsføring af butikkens egne produkter og tjenester – artikel 6, stk. 1, litra f) i GDPR (legitim interesse).
Omfanget af de behandlede data er begrænset til det nødvendige minimum: for kontaktformularen – identifikationsdata, telefonnummer, e-mailadresse og eventuelle andre frivilligt afgivne oplysninger; for nyhedsbrevet – fornavn og e-mailadresse.
Webstedet kan registrere oplysninger om forbindelsesparametre (tidsstempel, IP-adresse).
§4 Metoder til databeskyttelse
- Login- og dataindtastningsområder er beskyttet på transmissionsniveau (SSL-certifikat).
- Personoplysninger, der er gemt i databasen, er krypteret.
- Den dataansvarlige udfører regelmæssigt sikkerhedskopiering.
- Den software, der bruges til at behandle data, opdateres regelmæssigt.
§5 Periode for databehandling
- for den periode, der følger af lovbestemmelser (fx skatteopgørelse) – 5 år fra udgangen af det kalenderår, hvor fristen for skattebetaling faldt,
- indtil samtykket trækkes tilbage, hvis behandlingen er baseret på den registreredes samtykke.
§6 Modtagere af data
Data kan overdrages til enheder, der handler på den dataansvarliges vegne, og som leverer:
- hosting-, service- og vedligeholdelsestjenester for it-systemer,
- automatisering – nyhedsbrev (e-mail, fornavn),
- markedsføringstjenester på den dataansvarliges vegne.
§7 De registreredes rettigheder
- retten til at få adgang til og rette sine data,
- retten til til enhver tid at trække samtykke til behandling tilbage,
- retten til at få slettet data (retten til at blive glemt),
- retten til dataportabilitet,
- retten til at gøre indsigelse mod behandling til direkte markedsføringsformål,
- retten til ikke at være genstand for automatiseret profilering,
- retten til at kontrollere behandlingen af data og opnå oplysninger om, hvem den dataansvarlige er.
Den registrerede har også ret til at indgive en klage til formanden for den polske myndighed for databeskyttelse (PUODO).
§8 Afsluttende bestemmelser
Den dataansvarlige forbeholder sig ret til at ændre denne privatlivspolitik, hvis det kræves af de anvendte tekniske løsninger eller af ændringer i lovgivningen.
Den aktuelle version af privatlivspolitikken vil altid blive offentliggjort på webstedet, så det anbefales at gennemse det aktuelt gældende dokument hver gang.
Kontakt
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969