Integritetspolicy för webbutiken PRO Test
-
ALLMÄNNA BESTÄMMELSER
- Personuppgiftsansvarig för de personuppgifter som samlas in via webbutiken PRO Test (protestkit.eu och PRO Test-varumärkets nationella domäner) är Chemical Safety sp. z o.o., med säte på adressen ul. Szaserów 38/12, 04-294 Warszawa, Polen, och delgivningsadress ul. Szaserów 38, 04-294 Warszawa, registrerat i det polska företagsregistret under KRS-nummer: 0000445837, NIP: 5252781146, REGON: 382621275, med ett aktiekapital på: 5000 PLN, e-postadress: [email protected], nedan ”den Personuppgiftsansvarige”, som samtidigt är Tjänsteleverantör.
- De personuppgifter som den Personuppgiftsansvarige samlar in via webbplatsen behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen (GDPR), samt den polska lagen av den 10 maj 2018 om skydd av personuppgifter.
-
TYP AV PERSONUPPGIFTER SOM BEHANDLAS, ÄNDAMÅL OCH OMFATTNING FÖR INSAMLINGEN
- ÄNDAMÅL MED BEHANDLINGEN OCH RÄTTSLIG GRUND. Den Personuppgiftsansvarige behandlar personuppgifter via butiken PRO Test när:
- användaren använder kontaktformuläret. Personuppgifterna behandlas med stöd av artikel 6.1 f i GDPR som den Personuppgiftsansvariges berättigade intresse.
- användaren prenumererar på nyhetsbrevet för att få kommersiell information på elektronisk väg. Personuppgifterna behandlas efter att ett separat samtycke har lämnats, med stöd av artikel 6.1 a i GDPR.
- TYP AV PERSONUPPGIFTER SOM BEHANDLAS. Den Personuppgiftsansvarige behandlar följande kategorier av användarens personuppgifter:
- För- och efternamn,
- Adress (bostadsadress),
- E-postadress,
- Telefonnummer,
- LAGRINGSTID FÖR PERSONUPPGIFTER. Användarnas personuppgifter lagras av den Personuppgiftsansvarige:
- när den rättsliga grunden för behandlingen är fullgörande av ett avtal, så länge det är nödvändigt för att fullgöra avtalet och därefter under en tid som motsvarar preskriptionstiden för fordringar. Om inte en särskild bestämmelse föreskriver något annat är preskriptionstiden sex år, och för fordringar avseende periodiska prestationer samt fordringar som har samband med näringsverksamhet tre år.
- när den rättsliga grunden för behandlingen är samtycke, till dess att samtycket återkallas och, efter återkallelsen, under en tid som motsvarar preskriptionstiden för de fordringar som den Personuppgiftsansvarige kan göra gällande och som kan göras gällande mot denne. Om inte en särskild bestämmelse föreskriver något annat är preskriptionstiden sex år, och för fordringar avseende periodiska prestationer samt fordringar som har samband med näringsverksamhet tre år.
- När webbplatsen används kan ytterligare information samlas in, i synnerhet: den IP-adress som tilldelats användarens dator eller internetleverantörens externa IP-adress, domännamn, typ av webbläsare, tidpunkt för åtkomst och typ av operativsystem.
- Från användarna kan även navigeringsdata samlas in, bland annat information om de länkar och hänvisningar som de väljer att klicka på eller om andra åtgärder som de vidtar på webbplatsen. Den rättsliga grunden för sådan behandling är den Personuppgiftsansvariges berättigade intresse (artikel 6.1 f i GDPR) av att underlätta användningen av de tjänster som tillhandahålls på elektronisk väg och att förbättra dessa tjänsters funktionalitet.
- Det är frivilligt för användaren att lämna personuppgifter.
- Personuppgifterna kommer även att behandlas automatiserat i form av profilering, förutsatt att användaren samtycker till detta med stöd av artikel 6.1 a i GDPR. Profileringen innebär att personen tilldelas en profil i syfte att fatta beslut som rör personen eller att analysera eller förutse personens preferenser, beteenden och attityder.
- Den Personuppgiftsansvarige iakttar särskild omsorg för att skydda de registrerades intressen och säkerställer i synnerhet att de uppgifter som den Personuppgiftsansvarige samlar in är:
- behandlade på ett lagligt sätt,
- insamlade för särskilda, lagliga ändamål och inte behandlas vidare på ett sätt som är oförenligt med dessa ändamål,
- sakligt korrekta och adekvata i förhållande till de ändamål för vilka de behandlas, samt lagrade i en form som möjliggör identifiering av de registrerade under en tid som inte är längre än vad som är nödvändigt för att uppnå ändamålet med behandlingen.
- ÄNDAMÅL MED BEHANDLINGEN OCH RÄTTSLIG GRUND. Den Personuppgiftsansvarige behandlar personuppgifter via butiken PRO Test när:
-
UTLÄMNANDE AV PERSONUPPGIFTER
- Användarnas personuppgifter överförs till de tjänsteleverantörer som den Personuppgiftsansvarige anlitar för driften av webbplatsen. Beroende på avtalsvillkoren och omständigheterna är de tjänsteleverantörer som personuppgifterna överförs till antingen underställda den Personuppgiftsansvariges instruktioner i fråga om ändamålen med och medlen för behandlingen av uppgifterna (personuppgiftsbiträden) eller fastställer själva ändamålen med och medlen för behandlingen (personuppgiftsansvariga).
- Användarnas personuppgifter lagras uteslutande inom Europeiska ekonomiska samarbetsområdet (EES).
-
RÄTT TILL KONTROLL, TILLGÅNG TILL DE EGNA UPPGIFTERNA OCH RÄTTELSE AV DEM
- Den registrerade har rätt till tillgång till sina personuppgifter samt rätt till rättelse, radering, begränsning av behandling, rätt till dataportabilitet, rätt att göra invändningar och rätt att när som helst återkalla sitt samtycke, utan att det påverkar lagligheten av den behandling som grundades på samtycket innan det återkallades.
- Rättslig grund för användarens begäran:
- Tillgång till uppgifter: artikel 15 i GDPR
- Rättelse av uppgifter: artikel 16 i GDPR.
- Radering av uppgifter (rätten att bli bortglömd): artikel 17 i GDPR.
- Begränsning av behandling: artikel 18 i GDPR.
- Dataportabilitet: artikel 20 i GDPR.
- Invändning: artikel 21 i GDPR
- Återkallelse av samtycke: artikel 7.3 i GDPR.
- För att utöva de rättigheter som avses i punkt 2 kan ett e-postmeddelande skickas till adressen: [email protected].
- När användaren utövar någon av ovanstående rättigheter tillmötesgår den Personuppgiftsansvarige begäran eller vägrar att tillmötesgå den utan dröjsmål, dock senast inom en månad efter att begäran mottogs. Om den Personuppgiftsansvarige på grund av begärans komplexitet eller antalet begäranden inte kan tillmötesgå begäran inom en månad, tillmötesgås den inom ytterligare två månader, varvid användaren inom en månad från mottagandet av begäran i förväg informeras om den planerade förlängningen och skälen till den.
- Om den registrerade anser att behandlingen av personuppgifter strider mot bestämmelserna i GDPR har den registrerade rätt att lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych).
-
COOKIES
- Den Personuppgiftsansvariges webbplats använder cookies.
- Installation av cookies är nödvändig för att tjänsterna på webbplatsen ska kunna tillhandahållas korrekt. Cookies innehåller information som är nödvändig för att webbplatsen ska fungera korrekt, och de gör det även möjligt att ta fram allmän statistik över besöken på webbplatsen.
- Webbplatsen använder följande typ av cookies: sessionscookies
- Sessionscookies är tillfälliga filer som lagras i användarens terminalutrustning till dess att användaren loggar ut (lämnar webbplatsen).
- Den Personuppgiftsansvarige använder egna cookies för att bättre förstå hur användaren interagerar med webbplatsens innehåll. Filerna samlar in information om hur användaren använder webbplatsen, vilken typ av webbplats användaren har omdirigerats från samt antalet besök och besökens längd på webbplatsen. Denna information registrerar inga specifika personuppgifter om användaren utan används för att ta fram statistik över användningen av webbplatsen.
- Användaren har rätt att bestämma över cookies åtkomst till sin dator genom att göra ett val i förväg i sin webbläsare. Närmare information om möjligheterna och sätten att hantera cookies finns i programvarans (webbläsarens) inställningar.
-
SLUTBESTÄMMELSER
- Den Personuppgiftsansvarige tillämpar tekniska och organisatoriska åtgärder som säkerställer ett skydd av de behandlade personuppgifterna som är lämpligt i förhållande till hoten och kategorierna av skyddade uppgifter, och skyddar i synnerhet uppgifterna mot att lämnas ut till obehöriga personer, tas av obehöriga personer, behandlas i strid med gällande bestämmelser samt mot ändring, förlust, skada eller förstöring.
- Den Personuppgiftsansvarige tillhandahåller lämpliga tekniska åtgärder för att förhindra att obehöriga personer kommer åt och ändrar personuppgifter som överförs på elektronisk väg.
- I frågor som inte regleras i denna Integritetspolicy tillämpas bestämmelserna i GDPR och andra tillämpliga bestämmelser i polsk lag på motsvarande sätt.
- Integritetspolicyn finns tillgänglig i flera språkversioner. Vid skillnader mellan dem har den polska versionen företräde.