Personvernerklæring
1. Behandlingsansvarlig og definisjoner
- Behandlingsansvarlig for Kundenes/Brukernes personopplysninger i Nettbutikken, også kalt Selgeren, er Venusti sp. z o.o., tlf. 22 230 20 08, NIP 6121860348, REGON 366578876.
- Behandlingsansvarlig kan kontaktes på følgende måte:
- postadresse: Tygrysia 6a, 21-040 Świdnik;
- e-postadresse: info@matemundo.com.
- Bruker - en fysisk person som går inn på Nettbutikkens nettsted(er) eller bruker tjenestene eller funksjonene beskrevet i denne erklæringen.
- Kunde - en fysisk person med full rettslig handleevne, en fysisk person som er Forbruker, en juridisk person eller en organisatorisk enhet uten juridisk personlighet, som loven gir rettslig handleevne, og som inngår en Fjernsalgsavtale med Selgeren.
- Nettbutikk - en internettjeneste drevet av Selgeren, tilgjengelig på elektroniske adresser (nettsteder): https://www.matemundo.com gjennom hvilken Kunden/Brukeren kan innhente informasjon om Varene og deres tilgjengelighet og kjøpe Varene eller bestille tjenesten.
- Nyhetsbrev - informasjon, herunder kommersiell informasjon i henhold til loven av 18. juli 2002 om levering av elektroniske tjenester (Dz. U. 2020, pos. 344), fra Selgeren, sendt til Kunden/Brukeren elektronisk; mottak er frivillig og krever samtykke fra Kunden/Brukeren.
- Konto - et sett med data lagret i Nettbutikken og i Selgerens IT-system vedrørende Kunden/Brukeren og bestillinger avgitt av Kunden/Brukeren, samt avtaler inngått av Kunden/Brukeren, som gjør det mulig for Kunden/Brukeren å avgi bestillinger og inngå avtaler.
- GDPR - Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, samt om oppheving av direktiv 95/46/EF.
2. Formål, rettslig grunnlag og lagringsperiode for behandlingen
- For å oppfylle Fjernsalgsavtalen behandler Selgeren:
- informasjon om Brukerens enhet for å sikre at tjenestene fungerer korrekt: IP-adresse til datamaskinen, informasjon i informasjonskapsler eller lignende teknologier, øktdata, nettleserdata, enhetsdata, data om aktivitet på nettstedet, inkludert på enkelte undersider;
- geolokaliseringsdata, dersom Brukeren har samtykket til at tjenesteleverandøren får tilgang til geolokalisering. Geolokaliseringsdataene brukes for å tilby mer skreddersydde tilbud på Varer og tjenester;
- brukernes personopplysninger: navn, etternavn, forretningsadresse, korrespondanseadresse, e-postadresse, telefonnummer, organisasjonsnummer (NIP), bankkontonummer eller andre personopplysninger som Behandlingsansvarlig krever i kjøpsprosessen.
- Denne informasjonen inneholder ikke identitetsdata om Brukerne, men kan i kombinasjon med annen informasjon utgjøre personopplysninger. Behandlingsansvarlig gir derfor disse dataene full GDPR-beskyttelse.
- Disse dataene behandles i samsvar med artikkel 6(1)(b) i GDPR, med det formål å levere en tjeneste, dvs. en avtale om levering av elektroniske tjenester i samsvar med forskriften, i samsvar med artikkel 6(1)(a) i GDPR, i samsvar med samtykke til bruk av bestemte informasjonskapsler eller lignende teknologier, uttrykt gjennom passende innstillinger i nettleseren, i samsvar med telekommunikasjonsloven eller i samsvar med samtykke til geolokalisering. Dataene behandles frem til Brukeren avslutter bruken av Nettbutikken.
- Behandlingsansvarlig forplikter seg til å iverksette alle tiltak som kreves i henhold til artikkel 32 i GDPR, dvs. under hensyn til den tekniske utviklingen, kostnadene ved gjennomføring samt behandlingens art, omfang og formål, og risikoen for at fysiske personers rettigheter eller friheter krenkes med varierende sannsynlighet og alvorlighetsgrad, gjennomfører Behandlingsansvarlig passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset denne risikoen.
3. Behandlingsansvarliges markedsføringsaktiviteter
- Behandlingsansvarlig kan legge ut markedsføringsinformasjon om sine Varer eller tjenester på Nettbutikkens nettsted. Slikt innhold vises av Behandlingsansvarlig i samsvar med artikkel 6(1)(f) i GDPR, i tråd med den berettigede interessen Behandlingsansvarlig forfølger, i å publisere innhold knyttet til de leverte tjenestene og kampanjeinnhold for aktivitetene Behandlingsansvarlig deltar i. Samtidig krenker ikke dette Kundenes/Brukernes rettigheter og friheter - Kundene/Brukerne forventer å motta lignende innhold, eller det er nettopp deres formål å besøke Nettbutikkens nettsted(er).
4. Mottakere av Brukerens data
- Behandlingsansvarlig utleverer Brukernes personopplysninger kun til databehandlere i henhold til inngåtte databehandleravtaler, med det formål å levere tjenester til Behandlingsansvarlig, f.eks. hosting og drift av nettstedet, IT-tjenester, markedsførings- og PR-tjenester.
5. Overføring av personopplysninger til tredjeland
- Personopplysninger vil ikke bli behandlet i tredjeland.
6. Angrerett - elektronisk returskjema
- Rettigheter for de registrerte
- innsyn (artikkel 15 i GDPR) - å få bekreftelse fra Behandlingsansvarlig på om personopplysninger om vedkommende behandles. Dersom opplysningene behandles, har vedkommende rett til innsyn og til å få følgende informasjon: om formålene med behandlingen, kategoriene av personopplysninger, mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til, om lagringsperioden eller kriteriene som brukes for å fastsette denne, om retten til å be om retting, sletting eller begrensning av behandlingen av personopplysninger og til å protestere mot slik behandling;
- å få en kopi av dataene (artikkel 15(3) i GDPR) - å få en kopi av dataene som behandles; den første kopien er gratis. For ytterligere kopier kan Behandlingsansvarlig kreve et rimelig gebyr basert på administrative kostnader;
- retting (artikkel 16 i GDPR) - å be om retting av uriktige opplysninger eller supplering av ufullstendige opplysninger om vedkommende;
- sletting av data (artikkel 17 i GDPR) - å be om sletting av personopplysninger dersom Behandlingsansvarlig ikke har rettslig grunnlag for behandlingen, eller dataene ikke lenger er nødvendige for behandlingsformålene;
- begrensning av behandlingen (artikkel 18 i GDPR) - å be om begrensning av behandlingen av personopplysninger når:
- riktigheten av personopplysningene bestrides av den registrerte, i en periode som gjør det mulig for Behandlingsansvarlig å kontrollere riktigheten av opplysningene,
- behandlingen er ulovlig og den registrerte motsetter seg sletting av personopplysningene og i stedet ber om at bruken av dem begrenses,
- Behandlingsansvarlig ikke lenger trenger personopplysningene til behandlingsformålene, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav,
- den registrerte har protestert mot behandling i henhold til artikkel 21(1) i påvente av verifisering av om Behandlingsansvarliges berettigede grunnlag går foran den registrertes;
- dataportabilitet (artikkel 20 i GDPR) - å motta personopplysningene om vedkommende, som vedkommende har gitt til Behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format, og å ha rett til å overføre disse dataene til en annen behandlingsansvarlig uten hindring fra Behandlingsansvarlig som opplysningene er gitt til, når dataene behandles på grunnlag av den registrertes samtykke eller en avtale med vedkommende, og når dataene behandles automatisert;
- å protestere (artikkel 21 i GDPR) - å protestere mot behandlingen av personopplysninger for Behandlingsansvarliges berettigede formål, på grunnlag knyttet til vedkommendes særlige situasjon, herunder profilering. I et slikt tilfelle skal Behandlingsansvarlig vurdere om det foreligger tvingende berettigede grunner for behandlingen som går foran den registrertes interesser, rettigheter og friheter, eller grunnlag for å fastsette, gjøre gjeldende eller forsvare rettskrav. Dersom vurderingen viser at den registrertes interesser går foran Behandlingsansvarliges interesser, skal Behandlingsansvarlig slutte å behandle opplysningene til disse formålene;
- å trekke tilbake samtykke når som helst og uten å oppgi noen grunn, men behandlingen av personopplysninger som er utført før tilbaketrekkingen av samtykket forblir fortsatt lovlig. Tilbaketrekking av samtykke fører til at Behandlingsansvarlig slutter å behandle personopplysningene for det formålet samtykket ble gitt til.
- For å utøve de ovennevnte rettighetene bør den registrerte kontakte Behandlingsansvarlig, ved hjelp av de oppgitte kontaktopplysningene, og informere Behandlingsansvarlig om hvilken rettighet og i hvilken grad vedkommende ønsker å utøve den.
7. Direktoratet for personvern
- Den registrerte har rett til å klage til tilsynsmyndigheten, som i Polen er presidenten for Direktoratet for personvern (Prezes Urzędu Ochrony Danych Osobowych), med sete i Warszawa, ul. Stanisława Moniuszki 1A, som kan kontaktes på følgende måte:
- postadresse: ul. Stanisława Moniuszki 1A, 00-014 Warszawa;
- via den elektroniske postkassen tilgjengelig på nettstedet: https://www.uodo.gov.pl/pl/p/kontakt;
- hjelpetelefon: 606-950-000.
8. Personvernombud
- Den registrerte kan under alle omstendigheter også kontakte Behandlingsansvarliges personvernombud direkte per e-post eller skriftlig til adressen til Behandlingsansvarlig oppgitt i punkt 1.2 i denne erklæringen.
9. Endringer i personvern- og cookieerklæringen
- Personvern- og cookieerklæringen kan suppleres eller oppdateres i henhold til Behandlingsansvarliges løpende behov, med det formål å gi Kundene/Brukerne oppdatert og pålitelig informasjon.
10. Informasjonskapsler (cookies)
- Nettbutikken innhenter informasjon om Kunder, Brukere og deres atferd på følgende måte:
- gjennom informasjon som frivillig oppgis i skjemaer, for formål som følger av skjemaets funksjon;
- ved å lagre informasjonskapsler (såkalte "cookies") på sluttutstyret;
- ved innsamling av weblogger av Nettbutikkens hostingoperatør (nødvendig for korrekt drift av Nettbutikken).
- Informasjonskapsler er IT-data, særlig tekstfiler, som lagres på Kundens/Brukerens sluttutstyr og er beregnet for bruk av Nettbutikkens nettsted. Informasjonskapsler inneholder vanligvis navnet på nettstedet de kommer fra, lagringstiden på sluttutstyret og et unikt nummer.
- Nettbutikken bruker kun informasjonskapsler etter at Kunden/Brukeren har gitt sitt forhåndssamtykke til dette. Samtykke til bruk av alle informasjonskapsler fra Nettbutikken gis ved å klikke på knappen "Lukk" når meldingen om Nettbutikkens bruk av informasjonskapsler vises, eller ved å lukke denne meldingen.
- Dersom Kunden/Brukeren ikke samtykker til Nettbutikkens bruk av informasjonskapsler, kan vedkommende bruke alternativet "Jeg samtykker ikke", som også er tilgjengelig i meldingen om Nettbutikkens bruk av informasjonskapsler, eller gjøre endringer i innstillingene til nettleseren som for øyeblikket brukes av Kunden/Brukeren (dette kan imidlertid føre til at Nettbutikken ikke fungerer korrekt).
- For å administrere innstillingene for informasjonskapsler bør Kunden/Brukeren velge nettleser/system og følge instruksjonene for: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
- Det rettslige grunnlaget for behandling av personopplysninger fra informasjonskapsler er den berettigede interessen som forfølges av nettstedets operatør, som består i å levere tjenester av høy kvalitet og sikre tjenestenes sikkerhet.
- Nettbutikken bruker to grunnleggende typer informasjonskapsler: øktbaserte (session) og vedvarende (persistent). Øktbaserte informasjonskapsler er midlertidige filer som lagres på Brukerens sluttutstyr frem til utlogging, forlating av Nettbutikken eller avslutning av programvaren (nettleseren). Vedvarende informasjonskapsler lagres på Brukerens enhet i det tidsrommet som er angitt i informasjonskapselens parametere, eller frem til Brukeren fjerner dem.
- Informasjonskapslene brukes til følgende formål:
- å lage statistikk som hjelper til med å forstå hvordan Nettbutikkens Kunder/Brukere bruker nettstedene, noe som gjør det mulig å forbedre deres struktur og innhold;
- å opprettholde Kundens/Brukerens økt (etter innlogging), slik at Kunden/Brukeren ikke må skrive inn brukernavn og passord på nytt på hver underside av Nettbutikken;
- å definere Kundens profil med det formål å vise produktanbefalinger og tilpasset materiale i annonsenettverk, særlig Google-nettverket.
- Programvare for nettlesing (nettleser) tillater vanligvis som standard lagring av informasjonskapsler på Brukerens sluttutstyr. Kunder/Brukere kan endre sine innstillinger på dette området. Nettleseren gjør det mulig å fjerne informasjonskapsler. Det er også mulig å automatisk blokkere informasjonskapsler.
- Begrensninger på bruk av informasjonskapsler kan påvirke enkelte av funksjonene som er tilgjengelige på Nettbutikkens nettsteder.
- Informasjonskapsler som plasseres på Kundens/Brukerens sluttutstyr kan også brukes av Nettbutikkens annonsører og partnere som samarbeider med Nettbutikken.
- Informasjonskapsler kan brukes av Google-nettverket til å vise annonser tilpasset måten Kunden/Brukeren bruker Nettbutikken på. Til dette formålet kan de lagre informasjon om brukerens navigasjonsvei eller tid brukt på en gitt side: https://policies.google.com/technologies/partner-sites.
- Vi anbefaler at Kunden/Brukeren leser disse selskapenes personvernerklæringer for å forstå bruken av informasjonskapsler i statistikken: Personvernerklæring - Google Analytics.
- Når det gjelder informasjon om Kundens/Brukerens preferanser samlet inn av Googles annonsenettverk, kan Kunden/Brukeren se og redigere informasjonen som følger av informasjonskapsler ved hjelp av verktøyet: https://www.google.com/ads/preferences/.
- På Nettbutikkens nettsted finnes det programtillegg som kan overføre Kundenes/Brukernes data til datainnsamlere.
- For å korrekt oppfylle Fjernsalgsavtalen kan Behandlingsansvarlig gjøre Kundens/Brukerens data tilgjengelig for transportører. De for tiden tilgjengelige leveringsmetodene i Nettbutikken finnes på: https://www.matemundo.com/nor-delivery.html.
- For å korrekt oppfylle Fjernsalgsavtalen kan Behandlingsansvarlig gjøre Kundens/Brukerens data tilgjengelig for elektroniske betalingssystemer. De for tiden tilgjengelige forhåndsbetalingsmetodene i Nettbutikken finnes på: https://www.matemundo.com/nor-payments.html.
- Mer informasjon om vilkår og personvern finner du også på Googles side om personvern og vilkår.
11. Nyhetsbrev
- Kunden/Brukeren kan gi sitt samtykke til å motta kommersiell informasjon elektronisk ved å krysse av for det aktuelle alternativet i registreringsskjemaet eller senere i den aktuelle fanen. Ved slikt samtykke mottar Kunden/Brukeren informasjon (Nyhetsbrev) fra Nettbutikken samt annen kommersiell informasjon sendt av Selgeren til Kundens/Brukerens e-postadresse.
- Kunden/Brukeren kan når som helst melde seg av Nyhetsbrevet ved å fjerne haken i den aktuelle boksen på sin Kontoside, eller ved å gå til skjemaet https://www.matemundo.com/newsletter.php, klikke på den aktuelle lenken i innholdet i hvert Nyhetsbrev, eller gjennom kundeservice.
12. Konto
- Kunden/Brukeren kan ikke legge ut innhold i Nettbutikken eller gi Selgeren innhold, herunder anmeldelser og andre data, av ulovlig karakter.
- Kunden/Brukeren får tilgang til Kontoen etter registrering.
- Ved registrering oppgir Kunden/Brukeren kontotype eller kjønn, navn, etternavn, firmanavn, organisasjonsnummer (NIP), data for utstedelse av salgsdokument, leveringsdata, e-postadresse og velger et passord. Kunden/Brukeren garanterer at opplysningene som er oppgitt i registreringsskjemaet er korrekte. Registrering krever at Kunden/Brukeren leser Vilkårene nøye og markerer i registreringsskjemaet at vedkommende har lest Vilkårene og fullt ut aksepterer alle bestemmelser.
- Fra det tidspunktet Kunden/Brukeren får tilgang til Kontoen, inngås det en avtale om levering av elektroniske tjenester mellom Selgeren og Kunden/Brukeren for ubestemt tid. Forbrukeren kan si opp denne avtalen på de vilkårene som er angitt i Vilkårene.
- Registrering av en Konto på ett av Nettbutikkens nettsteder betyr samtidig registrering som gir tilgang til de andre nettstedene hvor Nettbutikken er tilgjengelig.
- Kunden/Brukeren kan si opp avtalen om levering av elektroniske tjenester når som helst med umiddelbar virkning, ved å informere Selgeren om dette per e-post eller skriftlig til adressen til Behandlingsansvarlig oppgitt i punkt 1.2 i denne erklæringen.
- Selgeren har rett til å si opp avtalen om levering av tjenester knyttet til Kontoen dersom: Nettbutikkens tjeneste opphører eller overføres til tredjepart, Kunden/Brukeren bryter loven eller bestemmelsene i Vilkårene, samt ved inaktivitet fra Kunden/Brukeren i en periode på 6 måneder. Avtalen sies opp med sju dagers varsel. Selgeren kan bestemme at fornyet registrering av Kontoen krever Selgerens tillatelse.
