PERSONVERNPOLITIKK

I. Innledning:

Nettstedet 925CRAFT, som drives på nettadressen www.925craft.uk, eies av SILVEXCRAFT Mateusz Wójcik sp.k. og er forpliktet til å beskytte brukernes personvern når det gjelder levering av personopplysninger til brukerkontaktavdelingen, og vi er opptatt av å beskytte brukernes personvern og ta ansvaret for sikkerheten til deres data på alvor. Vi vil være tydelige og åpne om hvilken informasjon vi samler inn og hva vi gjør med den.

Denne personvernerklæringen beskriver følgende:

Hvilke personopplysninger vi samler inn og behandler om deg i forbindelse med å være bruker av 925CRAFT-nettstedet og i forbindelse med din bruk av nettstedet vårt og online-tjenester;

Hvor vi samler inn dataene fra;
Hva vi gjør med dataene;
Hvordan vi lagrer dataene;
Hvem vi overfører/utleverer opplysningene til;
Hvordan vi implementerer din rett til databeskyttelse;
Hvordan vi overholder retningslinjene for personvern.

Alle personopplysninger samles inn og behandles i samsvar med gjeldende personvernlovgivning i Polen og EU.

II. Definisjoner:

Behandlingsansvarlig – behandlingsansvarlig for personopplysninger angitt i punkt III i retningslinjene.

Personopplysninger – all informasjon om en fysisk person som er identifisert eller kan identifiseres ved hjelp av en eller flere faktorer som er spesifikke for vedkommendes fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identitet, inkludert enhetens IP-adresse, posisjonsdata, Internett-identifikator og informasjon som samles inn via informasjonskapsler og annen lignende teknologi.

Policy – denne personvernerklæringen.

GDPR– Europaparlaments- og rådsforordning 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om opphevelse av direktiv 95/46/EF.

Nettsted – nettstedet som drives av administratoren på www.925craft.uk.

Bruker – enhver fysisk person som besøker tjenesten eller bruker en eller flere av tjenestene eller funksjonene som er beskrevet i retningslinjene.

III. Opplysninger om den behandlingsansvarlige for personopplysningene:

Vi informerer deg om at den behandlingsansvarlige for personopplysningene dine er SILVEXCRAFT Mateusz Wójcik sp.k. med hovedkontor i Tyczyn, Orkana Street 5, 36-020 Tyczyn, skattenummer: 5170373027, polsk nasjonalt bedriftsregisternummer: 363361395, registrert i registeret over gründere i det nasjonale domstolsregisteret av tingretten i Rzeszów, XII økonomiske avdeling i det nasjonale domstolsregisteret under nummer 0000588340 heretter kalt «925CRAFT». Du kan kontakte 925CRAFT angående databeskyttelse på følgende e-postadresse: [email protected].

IV. Personvernombud

925CRAFT vil gjerne hjelpe deg i alle spørsmål knyttet til beskyttelse av personopplysninger, spesielt for å svare på spørsmål angående behandlingen av dine personopplysninger. Du kan kontakte personvernombudet på følgende e-postadresse: [email protected].

V. Formål og grunnlag for behandling av personopplysninger

For å kunne tilby tjenester i samsvar med omfanget av våre aktiviteter, behandler 925CRAFT dine personopplysninger – for forskjellige formål, men alltid i samsvar med loven. Nedenfor finner du de spesifiserte formålene med behandlingen av personopplysningene dine, sammen med det juridiske grunnlaget.

Bruk av nettstedet:

Personopplysninger om alle personer som bruker nettstedet (inkludert IP-adresse eller andre identifikatorer og informasjon som samles inn via informasjonskapsler eller annen lignende teknologi) behandles av den behandlingsansvarlige:

for å kunne tilby elektroniske tjenester i form av å gi brukerne tilgang til innhold som er samlet inn på nettstedet, og for å tilby kontaktskjemaer – i så fall er det rettslige grunnlaget for behandlingen nødvendigheten av behandlingen for å oppfylle kontrakten (artikkel 6(1)(b) i GDPR);
for eventuelt å fastsette og gjøre gjeldende eller forsvare seg mot krav – det rettslige grunnlaget for behandlingen er den behandlingsansvarliges berettigede interesse (artikkel 6(1)(f) i GDPR) i å beskytte sine rettigheter;
for den behandlingsansvarliges markedsføringsformål – for en detaljert beskrivelse av formålene og det rettslige grunnlaget, se markedsføring og direktemarkedsføring.

Kontaktskjema:

Behandlingsansvarlig gir deg mulighet til å ta kontakt ved hjelp av et elektronisk kontaktskjema. Bruk av skjemaet krever at du oppgir personopplysninger som er nødvendige for å kontakte brukeren og svare på henvendelsen. Det er nødvendig å oppgi opplysninger som er merket som obligatoriske for å kunne motta og behandle henvendelsen, og unnlatelse av å gjøre dette vil føre til at tjenesten ikke kan utføres.

Personopplysninger behandles:

for å identifisere avsenderen og håndtere forespørselen som sendes via skjemaet – det rettslige grunnlaget for behandlingen er at behandlingen er nødvendig for å oppfylle tjenestekontrakten (artikkel 6(1)(b) i GDPR);
for analytiske og statistiske formål – det rettslige grunnlaget for behandlingen er behandlingsansvarliges legitime interesse (artikkel 6(1)(f) i GDPR), som består i å føre statistikk over spørsmålene som brukerne sender inn via nettstedet for å forbedre funksjonaliteten.

Markedsføring:

Den behandlingsansvarlige behandler brukernes personopplysninger for å gjennomføre markedsføringsaktiviteter, som kan bestå i:

sende e-postmeldinger om interessante tilbud eller innhold som i noen tilfeller inneholder kommersiell informasjon;
utføre andre aktiviteter knyttet til direkte markedsføring av varer og tjenester (sende kommersiell informasjon via e-post);

Når det gjelder behandling for de nevnte markedsføringsformålene, med unntak av de som utføres innenfor rammen av et nyhetsbrev som opererer på grunnlag av regelverket, er grunnlaget for slik behandling oppfyllelsen av formålene som følger av de legitime interessene som forfølges av den behandlingsansvarlige (artikkel 6(1)(F) GDPR).

Direkte markedsføring:

Hvis brukeren har samtykket til å motta markedsføringsinformasjon via e-post, tekstmeldinger og andre elektroniske kommunikasjonsmidler, behandles brukerens personopplysninger med det formål å sende slik informasjon. Behandlingsgrunnlaget er 925CRAFTs berettigede interesse i å sende markedsføringsinformasjon innenfor rammene av brukerens samtykke (direkte markedsføring). Brukeren har rett til å motsette seg behandling av data for direkte markedsføringsformål, inkludert profilering. Dataene vil bli lagret for dette formålet så lenge 925CRAFTs legitime interesse varer, med mindre brukeren motsetter seg å motta informasjonen.

Telefonisk kontakt:

For det formål å kontakte deg per telefon om forhold knyttet til levering av tjenesten, behandler vi personopplysninger som: telefonnummer.

Det rettslige grunnlaget for slik behandling er artikkel 6(1)(a) i GDPR, som tillater oss å behandle personopplysninger på grunnlag av frivillig samtykke;

GDPR-registre og fortegnelser:

For å opprette GDPR-relaterte registre og fortegnelser, f.eks. et register over kunder som har protestert i henhold til GDPR, behandler vi personopplysninger som navn og e-postadresse, fordi GDPR-regelverket for det første pålegger oss visse dokumentasjonsforpliktelser for å påvise samsvar og ansvarlighet, og for det andre, hvis du protesterer mot behandling av personopplysningene dine for markedsføringsformål, må vi for eksempel vite hvem vi ikke bruker direkte markedsføring til fordi de ikke ønsker at vi skal gjøre det.

Det rettslige grunnlaget for slik behandling er for det første artikkel 6(1)(c) i GDPR, som tillater oss å behandle personopplysninger hvis slik behandling er nødvendig for at den behandlingsansvarlige skal kunne overholde sine forpliktelser i henhold til loven, og for det andre artikkel 6(1)(f) i GDPR, som tillater oss å behandle personopplysninger hvis den behandlingsansvarlige på denne måten forfølger sin berettigede interesse (i dette tilfellet er selskapets interesse å vite om enkeltpersoner som utøver sine rettigheter i henhold til GDPR);

Informasjonskapsler:

For å kunne bruke informasjonskapsler på nettstedet behandler vi slik tekstinformasjon (informasjonskapsler beskrives i et eget avsnitt). Det rettslige grunnlaget for slik behandling er artikkel 6(1)(a) i GDPR, som tillater oss å behandle personopplysninger på grunnlag av frivillig samtykke (når du besøker nettstedet for første gang, blir du spurt om du samtykker til bruk av informasjonskapsler);

Administrasjon av nettstedet:

For å administrere nettstedet behandler vi personopplysninger som IP-adresse, serverdato og -klokkeslett, nettleserinformasjon, informasjon om operativsystem – disse opplysningene lagres automatisk i de såkalte serverloggene hver gang du bruker et nettsted som tilhører selskapet. Administrasjon av nettstedet uten bruk av serveren og uten denne automatiske registreringen ville ikke være mulig. Det rettslige grunnlaget for slik databehandling er artikkel 6(1)(f) i GDPR, som tillater behandling av personopplysninger hvis den behandlingsansvarlige forfølger en berettiget interesse (i dette tilfellet er selskapets interesse administrasjonen av nettstedet);

VI. Informasjonskapsler:

1. 925CRAFT bruker, i likhet med andre aktører, såkalte «informasjonskapsler» på nettstedet sitt, dvs. kort tekstinformasjon som lagres på datamaskinen, telefonen, nettbrettet eller andre enheter. De kan leses av vårt system og også av systemer som tilhører andre enheter hvis tjenester vi bruker (f.eks. Facebook, Google).

2. Informasjonskapsler utfører en rekke funksjoner på nettstedet, oftest nyttige, som vi vil prøve å beskrive nedenfor (hvis informasjonen er utilstrekkelig, vennligst kontakt oss):

innvirkning på prosessene og effektiviteten ved bruk av nettstedet – informasjonskapsler brukes slik at nettstedet fungerer effektivt og slik at du kan bruke funksjonene som er tilgjengelige på det, noe som blant annet er mulig ved å huske innstillingene dine mellom besøk på nettstedet. De gjør det derfor mulig for deg å navigere effektivt på nettstedet og de ulike sidene;
øktstatus – informasjonskapsler lagrer ofte informasjon om hvordan besøkende bruker nettstedet, f.eks. hvilke sider de besøker oftest. De gjør det også mulig å identifisere feil som vises på visse undersider. Informasjonskapsler som brukes til å registrere såkalt «øktstatus», bidrar til å forbedre tjenestene og brukeropplevelsen;
statistikk – informasjonskapsler brukes til å analysere hvordan besøkende bruker nettstedet (hvor mange som åpner nettstedet, hvor lenge de oppholder seg på nettstedet, hvilket innhold som er av størst interesse osv.) Dette gjør det mulig for oss å kontinuerlig forbedre nettstedet og tilpasse driften til brukernes preferanser. Vi bruker Googles verktøy, for eksempel Google Analytics, til å spore aktivitet og generere statistikk; i tillegg til å rapportere statistikk om bruken av nettstedet, kan Google Analytics-pikselen også brukes sammen med noen av informasjonskapslene som er beskrevet ovenfor, for å vise deg mer relevant innhold på Googles tjenester (f.eks. Google Søk) og på nettet;

3. nettleseren din tillater bruk av informasjonskapsler på enheten din som standard, så vennligst godkjenn bruken av informasjonskapsler ved ditt første besøk. Hvis du imidlertid ikke ønsker at informasjonskapsler skal brukes når du surfer på nettstedet, kan du endre innstillingene i nettleseren din – blokkere automatisk håndtering av informasjonskapsler fullstendig eller be om å bli varslet når informasjonskapsler plasseres på enheten din. Du kan når som helst endre innstillingene dine.

4. Samtidig som vi respekterer autonomien til alle som bruker nettstedet, føler vi oss forpliktet til å advare deg om at det å deaktivere eller begrense bruken av informasjonskapsler kan føre til ganske alvorlige problemer i bruken av nettstedet, f.eks. i form av at du må logge inn på hver underside, lengre lastetider, begrensninger i bruken av funksjoner,

VII. Rett til å trekke tilbake samtykket:

1. Hvis behandlingen av personopplysninger er basert på samtykke, kan du når som helst trekke tilbake dette samtykket.

2. hvis du ønsker å trekke tilbake ditt samtykke til behandling av personopplysninger, er det tilstrekkelig å:

sende en e-post direkte til 925CRAFT på [email protected] eller
sende en e-post til personvernombudet på [email protected] eller
klikke på lenken i e-posten, inkludert på slutten av hver melding som sendes.

3. Hvis behandlingen av personopplysningene dine ble utført på grunnlag av samtykke, gjør tilbaketrekking av samtykke ikke behandlingen av personopplysningene dine ulovlig frem til det tidspunktet. Vi har med andre ord rett til å behandle personopplysningene dine inntil du trekker tilbake samtykket, og tilbakekalling av samtykket påvirker ikke lovligheten av den tidligere behandlingen.

VIII. Krav om å oppgi personopplysninger:

Det er frivillig og etter eget skjønn å oppgi personopplysninger. I noen tilfeller er det imidlertid nødvendig å oppgi visse personopplysninger for å oppfylle dine forventninger når du bruker tjenestene som tilbys av 925CRAFT.

IX. Automatisert beslutningstaking og profilering:

For å utføre markedsføringsaktiviteter bruker den behandlingsansvarlige i noen tilfeller profilering, dvs. gjennom den såkalte geolokaliseringen, får kunnskap om bostedslandet til brukeren som bruker 925CRAFT-nettstedet.

X. Mottakere av personopplysninger:

a. I forbindelse med utførelsen av tjenestene vil dine personopplysninger bli utlevert til eksterne enheter, inkludert spesielt leverandører som er ansvarlige for driften av IT-systemer, enheter som tilbyr juridiske tjenester, revisjon, konsulenttjenester, markedsføringsbyråer (for markedsføringstjenester) og enheter relatert til administratoren og forretningspartnere.

b. Med ditt samtykke kan opplysningene dine også deles med andre enheter for deres egne formål, inkludert markedsføringsformål.

c. Den behandlingsansvarlige forbeholder seg retten til å utlevere utvalgte opplysninger om deg til kompetente myndigheter eller til tredjeparter som ber om slik informasjon på et passende rettslig grunnlag og i samsvar med bestemmelsene i gjeldende lov. Det er svært vanskelig for oss å forutsi hvem som kan komme med en forespørsel om personopplysninger. Vi kan likevel forsikre deg om at vi analyserer alle forespørsler om personopplysninger svært nøye og grundig, slik at vi ikke utilsiktet utleverer informasjon til uvedkommende.

XI. Overføring av personopplysninger til tredjeland:

Beskyttelsesnivået for personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS) avviker fra det som følger av europeisk lovgivning. Av denne grunn overfører den behandlingsansvarlige kun personopplysninger utenfor EØS når det er nødvendig og med et tilstrekkelig beskyttelsesnivå. Behandlingsansvarlig skal alltid informere om intensjonen om å overføre personopplysninger utenfor EØS på innsamlingsstadiet. Den Behandlingsansvarlige overfører personopplysninger utenfor EØS bare hvis Kunden bestiller utførelse av en ordre (sender den) utenfor EØS.

XII. Periode for behandling av personopplysninger:

1. I samsvar med gjeldende lovgivning behandler vi ikke personopplysningene dine «på ubestemt tid», men i den tidsperioden som er nødvendig for å oppnå det angitte formålet. Etter denne perioden vil personopplysningene dine bli slettet eller tilintetgjort irreversibelt.

Når vi ikke trenger å behandle personopplysningene dine utover å lagre dem, beskytter vi dem i tillegg ved hjelp av pseudonymisering inntil de slettes eller destrueres permanent. Pseudonymisering innebærer at personopplysninger eller et sett med personopplysninger krypteres på en slik måte at de ikke kan leses uten en tilleggsnøkkel, slik at opplysningene blir helt ubrukelige for uvedkommende.

3. Når det gjelder de enkelte behandlingsperiodene for personopplysninger, kan vi informere deg om at vi behandler personopplysninger i en periode på:

3 år eller 10 år 1 år – med hensyn til personopplysninger som behandles med det formål å fastsette, gjøre gjeldende eller forsvare krav (lengden på perioden avhenger av om begge parter er selskaper eller ikke);
inntil du trekker tilbake samtykket ditt eller formålet med behandlingen er oppnådd, men ikke lenger enn 5 år – når det gjelder personopplysninger som behandles på grunnlag av samtykke;
inntil det foreligger en effektiv innsigelse eller formålet med behandlingen er oppnådd, men ikke lenger enn 5 år – for personopplysninger som behandles på grunnlag av den behandlingsansvarliges berettigede interesse eller for markedsføringsformål;
inntil de blir foreldet eller ikke lenger er relevante, men ikke lenger enn 3 år – når det gjelder personopplysninger som hovedsakelig behandles for analytiske formål, bruk av informasjonskapsler og administrasjon av nettstedet.

4. Vi regner periodene i år fra slutten av det året vi begynte å behandle personopplysninger for å effektivisere prosessen med sletting eller destruksjon av personopplysninger. Å telle perioden separat for hver hendelse ville innebære betydelige organisatoriske og tekniske vanskeligheter samt en betydelig økonomisk kostnad, så ved å fastsette én enkelt dato for sletting eller destruksjon av personopplysninger kan vi håndtere prosessen mer effektivt. Hvis du benytter deg av din rett til å bli glemt, vil slike situasjoner selvfølgelig bli behandlet fra sak til sak.

5. Den ekstra fristen på ett år for behandling av personopplysninger som er samlet inn for å oppfylle en kontrakt, skyldes at du hypotetisk sett kan komme med et krav like før utløpet av foreldelsesfristen, at forespørselen kan bli forkynt med en betydelig forsinkelse, eller at du kan bestemme foreldelsesfristen for kravet ditt feilaktig.

XIII. De registrertes rettigheter:

1. Vi gjør deg oppmerksom på at du har rett til:

tilgang til personopplysningene dine
korrigere personopplysningene dine
slette personopplysningene dine;
begrense behandlingen av personopplysningene dine
protestere mot behandlingen av personopplysningene dine;
overføre personopplysningene dine.

2. Vi respekterer rettighetene dine i henhold til personvernlovgivningen og bestreber oss på å legge til rette for at disse rettighetene kan gjennomføres i størst mulig grad.

3. Vi gjør oppmerksom på at de nevnte rettighetene ikke er automatiske, og at vi derfor kan nekte å etterkomme dem i visse situasjoner. Hvis vi likevel nekter å etterkomme en forespørsel, skjer dette kun etter nøye vurdering og kun hvis det er nødvendig å avslå forespørselen.

4. Når det gjelder retten til å protestere, forklarer vi at du når som helst har rett til å protestere mot behandling av personopplysninger på grunnlag av den behandlingsansvarliges berettigede interesser (disse er oppført i avsnitt V) i forhold til din spesielle situasjon. Du må imidlertid være oppmerksom på at vi i henhold til lovgivningen kan nekte å ta hensyn til en innsigelse hvis vi kan påvise at:

det finnes legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller
det er grunnlag for å fastsette, gjøre gjeldende eller forsvare krav.

5. Du kan dessuten når som helst motsette deg behandling av personopplysningene dine for markedsføringsformål. Når vi mottar din innsigelse, vil vi i så fall stanse behandlingen for dette formålet.

6. Du kan utøve dine rettigheter ved å

sende en e-post direkte til 925CRAFT på [email protected] eller
sende en e-post til personvernombudet på [email protected] eller
klikke på lenken i e-posten som er vedlagt på slutten av hver melding du sender.

XIV. Rett til å klage:

Hvis du mener at personopplysningene dine behandles i strid med gjeldende lov, kan du sende inn en klage til presidenten for Datatilsynet.

XV. Avsluttende bestemmelser:

1. Personvernlovgivningen gjelder for forhold som ikke dekkes av denne personvernerklæringen.

2. Eventuelle endringer i denne personvernerklæringen skal gjøres kjent for deg via e-post.

3. Denne personvernerklæringen skal gjennomgås fortløpende og oppdateres ved behov.

4. Denne personvernerklæringen gjelder fra 29/03/2022.