Integritetspolicy

Integritetspolicy

Denna integritetspolicy är avsedd att tala om för dig vilka personuppgifter vi samlar in, för vilka ändamål, hur vi använder dem och vilka vi är. Den är också avsedd att ange vilka rättigheter du har i samband med vår behandling av dina personuppgifter.

Definitioner.

Administratör - en fysisk eller juridisk person, offentlig myndighet, enhet eller annan enhet som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.

Personuppgifter - all information om en fysisk person som identifieras eller kan identifieras genom en eller flera specifika faktorer, inklusive enhetens IP, platsdata, Internetidentifierare och information som samlas in genom cookies och annan liknande teknik.

Policy - denna integritetspolicy.

RODO - Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.

Policy - denna integritetspolicy.

Service - den webbplats som förvaltaren upprätthåller på www.gpph-group.com/shop/eur/.

Användare - varje fysisk person som besöker webbplatsen eller använder en eller flera av de tjänster eller funktioner som beskrivs i policyn

Vem är personuppgiftsansvarig?

Krzysztof Rzeźnik och Wieslaw Piechota - delägare i ett registrerat partnerskap som bedriver verksamhet under namnet: GPPH s.c., ul. Raclawicka 7, 39-300 Mielec med NIP-nummer: 8172185047, REGON: 368399534 , är Administratörer av Användarnas personuppgifter. Administratörerna utför gemensam administration av Användarnas personuppgifter och benämns nedan i denna Policy som Co-administratörer, Administratörer/Administratör eller GPPH.

Gemensamma arrangemang mellan administratörer.

Som en del av de gemensamma arrangemangen kom administratörerna överens om omfattningen av sina ansvarsområden när det gäller fullgörandet av sina skyldigheter enligt RODO, och de kom särskilt överens om att

• a) De är gemensamt ansvariga för att informationsskyldigheten fullgörs gentemot användarna.
• b) De är gemensamt skyldiga att säkerställa säkerheten vid behandlingen av personuppgifter genom att genomföra lämpliga tekniska och organisatoriska åtgärder som är adekvata med hänsyn till typen av personuppgifter och risken för kränkning av de registrerades rättigheter.
• c) När det gäller att besvara den registrerades begäran (detta gäller särskilt begäran och uttalanden om rätten till information och öppen kommunikation, tillgång till personuppgifter, rättelse, radering, begränsning av behandling, överföring av personuppgifter, invändning mot behandling av personuppgifter) ska den gemensamt personuppgiftsansvarige som mottog begäran eller uttalandet i fråga vara behörig. Om begäran riktas till båda de gemensamma förvaltarna, kommer båda de gemensamma förvaltarna att vara skyldiga att besvara den ovannämnda begäran, efter att först ha enats om en gemensam ståndpunkt. Trots vad som sägs ovan är de gemensamma administratörerna skyldiga att samarbeta med varandra för att besvara den registrerades begäran. I detta syfte ska den gemensamt personuppgiftsansvarige omedelbart informera den andra gemensamt personuppgiftsansvarige om varje begäran från en behörig person i samband med utövandet av den personens rättigheter enligt RODO, och ska förse den andra gemensamt personuppgiftsansvarige med all nödvändig information i detta avseende.
• d) När det gäller de gemensamma förvaltarnas fullgörande av sina skyldigheter i fråga om hantering av personuppgiftsincidenter och rapportering av dessa till tillsynsmyndigheten och den registrerade, ska den gemensamma förvaltare som identifierade incidenten vara behörig. Om en överträdelse identifieras av båda de gemensamma förvaltarna (t.ex. när den har rapporterats till båda de gemensamma förvaltarna), kommer den gemensamma förvaltare vars handling eller underlåtenhet ledde till överträdelsen att vara behörig att fullgöra de skyldigheter som anges i artiklarna 33-34 i RODO. Utan hinder av det föregående är de gemensamma förvaltarna skyldiga att samarbeta med varandra för att fullgöra de skyldigheter som anges i artiklarna 33-34 i RODO.

Kontaktpunkt

1. De gemensamma förvaltarna har enats om att inrätta en gemensam kontaktpunkt som deltagaren kan kontakta i frågor som rör uppgiftsskydd på e-postadressen kontakt@gpph.pl eller skriftligen på adressen till det gemensamma säte för den partnerskapsverksamhet som anges i punkt 1 ovan.

Säkerhet för personuppgifter

1. Administratören genomför löpande en riskanalys för att säkerställa att personuppgifter behandlas av administratören på ett säkert sätt - först och främst genom att säkerställa att endast behöriga personer har tillgång till uppgifterna och endast i den utsträckning som är nödvändig för de uppgifter de utför. Administratören ska se till att all hantering av personuppgifter registreras och endast utförs av behöriga medarbetare och biträden.
2. Administratören ska se till att alla åtgärder som rör personuppgifter registreras och endast utförs av behöriga anställda och medarbetare.
3. Administratören ska vidta alla nödvändiga åtgärder för att se till att även dess underleverantörer och andra samarbetande enheter garanterar att lämpliga säkerhetsåtgärder tillämpas när de behandlar personuppgifter för administratörens räkning.
4. För att säkerställa säkerheten för alla personuppgifter som behandlas av oss, och i synnerhet för att säkerställa konfidentialitet och integritet, har vi genomfört lämpliga tekniska och organisatoriska åtgärder, såsom bland annat
   1. Vi genomför löpande riskanalyser för att kunna skräddarsy lösningar för potentiella risker för intrång,
   2. tillgång till uppgifter ges endast till behöriga personer och endast i den utsträckning som krävs för att de ska kunna utföra sina uppgifter,
   3. Vi tecknar löpande förtroendeavtal med enheter till vilka vi lägger ut behandlingen av personuppgifter, men vi ser också till att dessa enheter garanterar högsta möjliga säkerhetsnivå,
   4. åtkomst till systemen är strikt kontrollerad, i enlighet med våra säkerhetsrutiner.
   5. Tjänsten använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda personlig och konfidentiell information som överförs. Användaren kan känna igen en krypterad anslutning genom att ändra sidadressen i webbläsaren från ”http://” till ”https://” och en hänglåsikon visas bredvid den. Om SSL- eller TLS-kryptering är aktiverad kommer de överförda uppgifterna inte att läsas av tredje part.

Vems personuppgifter vi behandlar

Som personuppgiftsansvarig behandlar vi framför allt personuppgifter för följande kategorier av personer:

• våra kunder - mottagare av våra produkter,
• våra entreprenörer - leverantörer,
• de enheter vars uppgifter vi tar emot i samband med genomförandet av samarbetet,
• personer som företräder enheter som vi samarbetar med,
• enheter som vi kommer att vilja samarbeta med eller ha en affärsrelation med,
• användare.

Typer av personuppgifter.

Administratören samlar in data i den utsträckning som krävs för att tillhandahålla de olika tjänster som erbjuds, samt information om användarens aktivitet på webbplatsen.

Uppgifter från kunder och entreprenörer

I samband med försäljning av våra produkter, samarbete mellan oss och tillhandahållande av elektroniska tjänster kan vi behandla de personuppgifter som du tillhandahåller, till exempel:

• namn, företags-, affärs- och postadresser, leveransadresser,
• Nummer som finns i relevanta register (t.ex. NIP- eller REGON-nummer),
• kontaktinformation, t.ex. e-postadress eller telefon- eller faxnummer,
• IP-adress och andra serverloggfiler,
• den befattning du har inom en kund- eller entreprenörsorganisation,
• bankkontonummer.

Om ett avtal ingås direkt mellan dig och administratören är det frivilligt att lämna de uppgifter som anges ovan, men de är nödvändiga för att ingå avtalet och samarbeta med oss. Om du inte ingår ett avtal direkt med oss kan det vara din affärsmässiga skyldighet att lämna personuppgifter.

Konsekvensen av att inte tillhandahålla personuppgifter är att Administratören inte kommer att kunna tillhandahålla dem till dig.

Konsekvensen av att inte lämna uppgifter är att du inte kommer att kunna fullfölja din beställning, samarbeta med oss eller använda Tjänsten.

Uppgifter som samlats in från andra källor

Vi kan komma att inhämta personuppgifter från allmänt tillgängliga källor såsom CEIDG:s eller KRS:s företagsregister, REGON-registret för att verifiera information som tillhandahålls av kunder och entreprenörer. Omfattningen av de behandlade uppgifterna kommer i sådana fall att begränsas till de uppgifter som är allmänt tillgängliga i de relevanta registren.

Vi kan också få dina personuppgifter från enheter där du är anställd eller representerad. Omfattningen av de behandlade uppgifterna kommer i sådana fall att omfatta information som är nödvändig för att fullgöra avtalet mellan oss och en sådan enhet, till exempel information om ändrade kontaktuppgifter eller ändrad officiell ställning.

Vi kan också få dina personuppgifter från enheter där du är anställd eller representerad. Omfattningen av de behandlade uppgifterna kommer i sådana fall att omfatta information som är nödvändig för att fullgöra avtalet mellan oss och en sådan enhet, till exempel information om ändrade kontaktuppgifter eller ändrad officiell ställning.

1. Ingå avtal med Administratören - underlåtenhet att, i de fall och i den utsträckning som anges i Tjänsten, i Regler och förordningar för Onlinebutiken och i denna Policy, tillhandahålla de personuppgifter som är nödvändiga för att ingå och fullgöra ett avtal med Administratören leder till att det är omöjligt att ingå det avtalet. Tillhandahållandet av personuppgifter i ett sådant fall är ett avtalskrav, och om den registrerade vill ingå ett visst avtal med Administratören är han/hon skyldig att tillhandahålla de uppgifter som krävs. Omfattningen av de uppgifter som krävs för att ingå ett avtal anges i varje enskilt fall i förväg på webbplatsen och i de allmänna villkoren för onlinebutiken;
2. Administratörens lagstadgade skyldigheter - att tillhandahålla personuppgifter är ett lagstadgat krav enligt allmänt tillämpliga lagar som ålägger Administratören en skyldighet att behandla personuppgifter (t.ex. behandling av uppgifter för skatte- eller bokföringsändamål), och underlåtenhet att tillhandahålla sådana uppgifter kommer att hindra Administratören från att fullgöra sådana skyldigheter.

Vilka uppgifter måste administratören tillhandahålla?

Vilka är våra ändamål och grunder för behandling av personuppgifter.

I det följande beskrivs de särskilda principerna och syftena med behandlingen av de personuppgifter som Administratören samlar in.

Vilken är grunden för behandlingen av personuppgifter?

1) Data processing in connection with the use of the Service.

I samband med Användarens användning av Webbplatsen samlar Administratören in uppgifter i den utsträckning som är nödvändig för att tillhandahålla de enskilda tjänster som erbjuds, samt information om Användarens aktivitet på Webbplatsen. De detaljerade reglerna och syftena med behandlingen av personuppgifter som samlas in under Användarens användning av Tjänsten beskrivs nedan.

Personuppgifter samlas in av Administratören.

Kakor (cookies)

Vår tjänst använder cookies. Cookies är små textfiler som lagras på Användarens dator och som sparas av Användarens webbläsare. Cookies skadar inte Användarens dator och innehåller inte virus. Cookies gör vår Tjänst mer användarvänlig, effektiv och säker.

De flesta av de cookies vi använder är så kallade ”sessionscookies”. De raderas automatiskt efter att användarens besök på vår tjänst har avslutats. Andra cookies ligger kvar i enhetens minne tills de raderas av användaren. Dessa cookies gör det möjligt att känna igen webbläsaren när användaren återvänder till vår tjänst.

Användningen av sessionscookies är inte begränsad till användarens enhet.

Användningen av cookies i tjänsten är inte avsedd att identifiera användare. Policyn reglerar behandlingen av uppgifter som är relaterade till användningen av våra egna cookies.

Icke-privilegierade COOKIES

Administratören använder nödvändiga cookies främst för att förse Användarna med de tjänster och funktioner på Webbplatsen som Användaren önskar använda.

Icke-nödvändiga cookies

Icke-väsentliga cookies får endast installeras av Administratören via Tjänsten.

Den rättsliga grunden för användningen av cookies är användarens rätt att använda dem.

Den rättsliga grunden för behandling av uppgifter i samband med användning av nödvändiga cookies är att behandlingen är nödvändig för att fullgöra avtalet (artikel 6.1 b i RODO).

FUNKTIONELLA OCH ANALYTISKA COOKIES

Funktionella cookies används för att komma ihåg och anpassa Tjänsten efter Användarens val när det gäller bland annat språkpreferenser.

Funktionella cookies används för att komma ihåg och anpassa Tjänsten efter Användarens val när det gäller språkpreferenser.

Analytiska cookies gör det möjligt att samla in information om t.ex. antalet besök och trafikkällor till tjänsten. De används för att avgöra vilka sidor som är mer eller mindre populära och för att förstå hur Användarna navigerar på Webbplatsen genom att föra statistik över trafiken på Webbplatsen. Behandlingen görs för att förbättra webbplatsens prestanda. Den information som samlas in av dessa cookies är aggregerad, så de är inte avsedda att fastställa användarens identitet.

Den rättsliga grunden för behandlingen av personuppgifter i samband med Administratörens användning av nödvändiga och analytiska cookies för detta ändamål är dess berättigade intresse (artikel 6.1 f i RODO), vilket är att säkerställa högsta kvalitet på de tjänster som tillhandahålls på Tjänsten.

Behandling av personuppgifter i samband med användning av funktionella och analytiska cookies förutsätter att användaren samtycker till användning (separat) av funktionella och analytiska cookies genom verktygen för hantering av samtycke till cookies. Detta samtycke kan när som helst återkallas med hjälp av dessa verktyg.

MARKNADSFÖRINGSCOOKIES

Marknadsföringscookies används för att spåra användare på webbplatser. Dessa typer av cookies kan användas på webbplatsen för att förse användaren med sociala funktioner i samband med användningen av våra sociala partners tjänster, som kan använda dem i marknadsföringssyfte och för att spåra användarnas användning av inbäddade tjänster. Partners kan kombinera denna information med andra uppgifter som erhållits från användaren eller som erhållits vid användning av deras tjänster och använda den för marknadsföringsändamål.

Den rättsliga grunden för administratörens behandling av personuppgifter i samband med användning av marknadsföringscookies för detta ändamål är administratörens berättigade intresse (artikel 6.1 f i RODO), vilket är att säkerställa högsta kvalitet på de tjänster som tillhandahålls på webbplatsen.

Behandling av personuppgifter i samband med användning av marknadsföringscookies är möjlig efter att ha erhållit användarens samtycke till användning av samtycke genom verktyg för samtyckeshantering. Detta samtycke kan när som helst återkallas med hjälp av dessa verktyg.

Behandling av Personuppgifter i samband med användning av marknadsföringscookies är möjlig.

Serverloggerfiler

Administrator samlar automatiskt in och lagrar information som användarens webbläsare automatiskt skickar till oss i form av ”serverloggfiler”. Dessa inkluderar:

• typ och version av webbläsare
• Operativsystem som används
• URL för referens
• värdnamnet på den anslutande datorn
• exakt datum och tid för serverns begäran
• IP-adress

Uppgifterna kommer inte att slås samman med uppgifter från andra källor.

Den rättsliga grunden för behandlingen av personuppgifter är administratörens berättigade intresse (artikel 6.1 f i RODO) som består av behovet av att säkerställa att webbplatsen fungerar korrekt och att analysera hur webbplatsen används av användarna.

2) Övriga ändamål och grunder för Administratörens behandling av personuppgifter i samband med dess verksamhet.

Vi behandlar personuppgifter som vi får från dig i samband med användning av tjänster som tillhandahålls av oss, men även när du kontaktar oss. Personuppgifterna behandlas av administratören:

§ i syfte att ingå och fullgöra ett försäljnings- eller samarbetsavtal som ingåtts genom Tjänsten (inklusive med hjälp av ett beställningsformulär som gör det möjligt att göra en beställning av Administratörens produkter i Online Store) - Administratörens behandling i detta fall är nödvändig för att ingå och fullgöra det avtal som Användaren är part i, eller för att vidta åtgärder på Användarens begäran innan avtalet ingås (artikel 6.1 b RODO);

§ i syfte att ingå eller fullgöra ett avtal mellan administratören och den enhet som användaren representerar - den rättsliga grunden för behandlingen kommer att vara administratörens legitima intresse av att säkerställa tillförlitlig identifiering av motparten och den person som representerar den, samt att möjliggöra ett effektivt löpande fullgörande av avtalet (artikel 6.1 f i RODO);

§ i syfte att tillhandahålla tjänster elektroniskt i form av att ge användare tillgång till innehåll som samlats in på webbplatsen - då är den rättsliga grunden för behandling nödvändigheten av behandling för att fullgöra avtalet (artikel 6.1 b i RODO);

§ för analytiska och statistiska ändamål - i så fall är den rättsliga grunden för behandlingen administratörens berättigade intresse (artikel 6.1 f i RODO) som består i att genomföra analyser av användarnas aktiviteter och deras preferenser för att förbättra de funktioner som används och de tjänster som tillhandahålls;

§ för marknadsföringsändamål, i vilket fall den rättsliga grunden för behandlingen är administratörens berättigade intresse (artikel 6.1 f i RODO) av att stödja försäljningen av produkter och tjänster.

§ i syfte att eventuellt fastställa och göra gällande anspråk eller försvara sig mot dem - den rättsliga grunden för behandlingen är administratörens berättigade intresse (artikel 6.1 f i RODO) av att skydda sina rättigheter.

§ Om en registrerad skickar frågor, ett erbjudande eller annan korrespondens till oss via ett kontaktformulär eller e-post, samlar vi in de uppgifter som anges via e-post, inklusive den kontaktinformation som anges, för att kunna svara på e-postmeddelandet. I sådana situationer behandlas personuppgifter av Administratören för att hantera förfrågan eller besvara frågan som skickats via e-post - den rättsliga grunden för behandlingen kommer att vara Administratörens berättigade intresse (art. 6 (1) lit. (f) RODO); Administratörens berättigade intresse är att möjliggöra hantering av förfrågningar och att ge svar på frågor som ställs av personer som är intresserade av Administratörens tjänster eller samarbete med oss, och följer Administratörens berättigade intresse (art. 6(1)(f) RODO) för att stödja försäljningen av produkter och tjänster eller för att tillhandahålla tillförlitlig identifiering av kunden, entreprenören och den person som representerar dem, samt för att möjliggöra ett effektivt löpande utförande av det ingångna avtalet, inklusive behandling av klagomål.

Registrerades rättigheter.

Du är berättigad till:

• tillgång till dina personuppgifter som behandlas av administratören. Om du anser att någon information som rör dig är felaktig eller ofullständig kan du lämna in en begäran om rättelse;
• Återkallelse av samtycke om Administratören erhållit sådant samtycke för att behandla personuppgifter. Om behandlingen av personuppgifter har skett på grundval av samtycke innebär återkallelse av samtycke inte att behandlingen av personuppgifter fram till den tidpunkten blir olaglig. Med andra ord påverkar återkallelse av samtycke inte lagligheten av tidigare behandling;
• begära radering av personuppgifter i de fall som anges i bestämmelserna i RODO;
• begära begränsning av behandlingen av personuppgifter i de fall som anges i bestämmelserna i RODO;
• Invändning mot behandling. Den registrerade har rätt att invända mot behandling av uppgifter för marknadsföringsändamål, om behandlingen utförs i samband med den personuppgiftsansvariges berättigade intresse, samt - av skäl som hänför sig till den registrerades särskilda situation - i andra fall där den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse (t.ex. i samband med genomförandet av analytiska och statistiska ändamål).
• Enskilda personer har rätt att begränsa behandlingen eller invända mot behandlingen av sina personuppgifter när som helst, baserat på deras särskilda situation, såvida inte behandlingen krävs enligt lag. I så fall kommer vi inte längre att behandla personuppgifterna eller begränsa behandlingen så länge vi kan visa att det finns en legitim grund för behandlingen eller för att fastställa, utöva eller försvara våra rättigheter.
• Överföring av uppgifter, dvs. att ta emot personuppgifter som lämnats till Administratören i ett strukturerat, allmänt använt och maskinläsbart format och att begära överföring av sådana personuppgifter till en annan personuppgiftsansvarig, utan hinder från Administratören och med förbehåll för Administratörens egna sekretessförpliktelser;
• lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Ovanstående rättigheter är inte absoluta; förordningarna föreskriver undantag från deras tillämpning.
För att utöva ovanstående rättigheter behöver du bara:

• skicka ett e-postmeddelande till: kontakt@gpph.pl, eller
• skicka ett brev direkt till personuppgiftsadministratören på: GPPH s.c., 7 Raclawicka St., 39-300 Mielec, märkt ”RODO”.

Till vilka vi kan komma att lämna ut dina personuppgifter.

1. Vi kan komma att överföra dina uppgifter till närstående till Administratören, i samband med samarbete mellan närstående parter.
2. Som de flesta företagare använder vi i vår verksamhet också hjälp från andra enheter, vilket ofta innebär överföring av personuppgifter. Därför överför vi dina personuppgifter till följande mottagare, om det behövs:

• till enheter som tillhandahåller marknadsföringstjänster till oss;
• enheter som driver våra system för informationsteknik och datakommunikation
• Enheter som förser oss med IT- och ICT-system;
• enheter som förser oss med värdtjänster;
• enheter som bedriver betalningsverksamhet (banker, betalningsinstitut)
• enheter som ägnar sig åt utlåning (banker), leasing, factoring
• Enheter som bedriver försäkringsverksamhet;
• enheter som bedriver post-, kurir- och transportverksamhet
• Enheter som tillhandahåller tjänster till oss avseende säkerhet för personer och egendom;
• enheter som tillhandahåller konsult-, revisions-, juridiska, skatte- och inkassotjänster till oss.

3. Även andra offentliga eller privata organ, t.ex. Försäkringskassan, Skatteverket, Riksskatteverket m.fl. kan behöva lämna ut dina personuppgifter, t.ex. på grundval av en relevant lagbestämmelse eller ett beslut av en behörig myndighet.

Hur länge kan vi behålla din personliga information.

1. I enlighet med gällande lagar behandlar vi dina personuppgifter under den tid det tar att uppnå det angivna syftet med behandlingen. Efter denna period kommer dina personuppgifter att raderas eller anonymiseras på ett oåterkalleligt sätt.
2. När det gäller de enskilda behandlingsperioderna informerar vi dig om att vi behandlar dina personuppgifter under en viss tidsperiod:

• under avtalstiden, men även efter det att avtalet har upphört, men inte längre än under en period av 6 år - med avseende på personuppgifter som behandlas i syfte att ingå och fullgöra avtalet;
• under en period på upp till 10 år - med avseende på personuppgifter som behandlas i syfte att fastställa, göra gällande eller försvara anspråk, men inte längre än vad som krävs enligt tillämplig lag;
• upp till 3 år - med avseende på personuppgifter som samlades in i samband med att ett erbjudande lämnades, även om ett avtal inte ingicks omedelbart
• upp till 6 år - med avseende på personuppgifter som rör fullgörandet av skyldigheter enligt skattelagstiftningen, t.ex. lagring av fakturor, kvitton;
• tills samtycket återkallas eller ändamålet med behandlingen uppnås, men inte längre än preskriptionstiden för anspråk - med avseende på personuppgifter som behandlas på grundval av samtycke;
• tills du framgångsrikt invänder mot eller uppnår syftet med behandlingen, men inte längre än preskriptionstiden för anspråk - med avseende på personuppgifter som behandlas på grundval av administratörens berättigade intresse;

3. Vi räknar perioder i år från slutet av det år då vi började behandla personuppgifter för att effektivisera processen för radering eller förstöring av personuppgifter. Att räkna perioden separat för varje händelse skulle innebära betydande organisatoriska och tekniska svårigheter samt en betydande ekonomisk insats, så genom att fastställa ett enda datum för radering eller förstöring av personuppgifter kan vi hantera processen mer effektivt.
4. Om du utövar din rätt att glömma, hanteras sådana situationer från fall till fall.

Slutliga bestämmelser

1. I den utsträckning som inte omfattas av denna policy ska dataskyddsbestämmelserna tillämpas.
2. Du kommer att underrättas om eventuella ändringar i denna policy genom ett meddelande på vår webbplats.
3. Denna integritetspolicy gäller från och med den 30/11/2022.