§1 Använda definitioner
- Integritetspolicy för personuppgifter – denna Policy, som definierar syftena och omfattningen av databehandlingen, de enheter till vilka uppgifter kommer att överföras, samt rättigheterna för de registrerade i samband med användningen av Webbplatsens tjänster.
- Personuppgiftsansvarig, Operatör – den enhet som bestämmer syftena och medlen för databehandlingen. Personuppgiftsansvarig för Webbplatsanvändarnas personuppgifter är: Atribu S.C., säte: ul. Dworcowa 15A, 42-140 Panki; korrespondensadress: ul. Dworcowa 15A, 42-140 Panki.
- Registrerad – en fysisk person som vid användning av Webbplatsen lämnar personuppgifter för att prenumerera på nyhetsbrevet eller ta kontakt via kontaktformuläret.
- Webbplats – webbplatsen tillgänglig på https://atribu-welding.com/, genom vilken Användaren kan bläddra bland blogginlägg, prenumerera på nyhetsbrevet eller kontakta den Personuppgiftsansvarige.
- Användare – en person som frivilligt använder tjänsterna och innehållet som är tillgängligt på Webbplatsen.
- Nyhetsbrev – en tjänst som tillhandahålls elektroniskt och som består av att skicka marknadsföringsinformation elektroniskt till den e-postadress som Användaren angett, med dennes förhandssamtycke.
- Kontaktformulär – en tjänst som gör det möjligt för Köparen att skicka en förfrågan till Säljaren via ett särskilt formulär på Butikens webbplats.
- Personuppgifter – all information som utan orimlig tid eller kostnad skulle kunna leda till identifiering av en fysisk person.
- Databehandling – utförande av åtgärder på personuppgifter, såsom insamling, ändring, arkivering eller radering av uppgifter.
§2 Allmänna bestämmelser
Denna policy gäller för Webbplatsen som drivs på adressen: https://atribu-welding.com/. Webbplatsens operatör och Personuppgiftsansvarig är: Atribu S.C. Operatören är personuppgiftsansvarig för dina personuppgifter som lämnas frivilligt på Webbplatsen.
Personuppgifter behandlas i enlighet med gällande lagstiftning, dvs. Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR), den polska lagen av den 10 maj 2018 om skydd av personuppgifter och den polska lagen av den 18 juli 2002 om tillhandahållande av tjänster på elektronisk väg.
Personuppgiftsansvarig tillämpar tekniska och organisatoriska åtgärder som är anpassade till riskerna och till de kategorier av uppgifter som skyddas, för att säkerställa säkerheten för behandlade uppgifter.
Personuppgiftsansvarig har utarbetat och infört interna dataskyddspolicyer som alla anställda och samarbetspartners måste följa. Åtkomst till personuppgifter är begränsad till enbart behöriga personer.
§3 Syften och omfattning av databehandlingen
Personuppgifter samlas in direkt från de registrerade, bland annat genom att:
- fylla i ett kontaktformulär vid inlämning av en förfrågan,
- fylla i formuläret för nyhetsbrevsprenumeration,
- lämna uppgifter per telefon,
- lämna uppgifter genom att skicka ett e-postmeddelande,
- lagra cookiefiler på slutanvändarenheter, i enlighet med Cookiepolicyn.
Personuppgiftsansvarig behandlar personuppgifter för följande ändamål:
- att besvara en fråga som ställts via kontaktformuläret – artikel 6.1 b GDPR;
- att skicka Nyhetsbrevet och kommersiell information elektroniskt – artikel 6.1 a GDPR (baserat på samtycke);
- att marknadsföra Butikens egna produkter och tjänster – artikel 6.1 f GDPR (berättigat intresse).
Omfattningen av behandlade uppgifter är begränsad till vad som är nödvändigt: för kontaktformuläret – identifikationsuppgifter, telefonnummer, e-postadress och eventuella andra frivilligt lämnade uppgifter; för nyhetsbrevet – förnamn och e-postadress.
Webbplatsen kan registrera information om anslutningsparametrar (tidsstämpel, IP-adress).
§4 Metoder för dataskydd
- Inloggnings- och registreringsområden är skyddade på överföringsnivå (SSL-certifikat).
- Personuppgifter som lagras i databasen är krypterade.
- Personuppgiftsansvarig gör regelbundet säkerhetskopior.
- Programvaran som används för att behandla uppgifter uppdateras regelbundet.
§5 Period för databehandling
- under den period som följer av lagbestämmelser (t.ex. skatteredovisning) – 5 år från slutet av det kalenderår då förfallodagen för skatteinbetalningen inföll,
- tills samtycket återkallas, när behandlingen grundar sig på den registrerades samtycke.
§6 Mottagare av uppgifter
Uppgifter kan anförtros enheter som agerar på uppdrag av Personuppgiftsansvarig och som tillhandahåller:
- hosting, drift och underhåll av IT-system för webbplatsen,
- automatisering – nyhetsbrev (e-post, förnamn),
- marknadsföringstjänster på uppdrag av Personuppgiftsansvarig.
§7 De registrerades rättigheter
- rätten att få tillgång till och rätta sina uppgifter,
- rätten att när som helst återkalla samtycke till behandling,
- rätten till radering av uppgifter (rätten att bli bortglömd),
- rätten till dataportabilitet,
- rätten att invända mot behandling för direktmarknadsföringsändamål,
- rätten att inte bli föremål för automatiserad profilering,
- rätten att kontrollera behandlingen av uppgifter och att få information om vem Personuppgiftsansvarig är.
Den registrerade har även rätt att inge klagomål till ordföranden för den polska myndigheten för skydd av personuppgifter (PUODO).
§8 Slutbestämmelser
Personuppgiftsansvarig förbehåller sig rätten att ändra denna Integritetspolicy när det krävs av de tekniska lösningar som används eller av förändringar i lagstiftningen.
Den aktuella versionen av Integritetspolicyn kommer alltid att publiceras på Webbplatsen, så det rekommenderas att varje gång läsa igenom det gällande dokumentet.
Kontakt
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969