Fortrolighedspolitik

Vi sikrer vores kunders fulde respekt for deres privatliv og beskyttelse af deres personlige data. Personlige data, som kunderne giver os under registreringsprocessen eller ved køb, behandles i overensstemmelse med databeskyttelseslovgivningen. Vi opbevarer kundernes personlige data med fuld sikkerhed, og kun autoriserede medarbejdere i butikken har adgang til databasen.

Dataansvarlig

1. Dataansvarlig, i henhold til loven af 29. august 1997 (Lovtidende 1997, nr. 133, punkt 883, med senere ændringer), er NIKOS Sp. z o.o. Sp.k., Wieliczka, Sygneczów 1, EU momsnummer: PL6020094728

2. Kontaktoplysninger for dataansvarlig: e-mailadresse: sklep@pokusa.org, telefon: +48 607 526 952

Formål med indsamling og behandling af data

1. Data indsamles og behandles med henblik på oprettelse af individuelle konti i Pokusa for Health-butikken samt til indgåelse og opfyldelse (forsendelse til kundens adresse) af købsaftaler og eventuelle reklamationsforløb (Art. 6(1)(b) i forordning (EU) 2016/679 fra Europa-Parlamentet og Rådet af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri bevægelighed for sådanne data, og ophævelse af direktiv 95/46/EF; herefter "GDPR").

2. Butikken kan anvende personlige data til markedsføringsformål, dvs. udsendelse af information om butikkens tilbud og kampagner via e-mail/SMS-nyhedsbrev:

— kun når kunden har givet samtykke ved at abonnere på nyhedsbrevet (det retlige grundlag for behandling af personoplysninger til markedsføringsformål er Art. 6(1)(f) GDPR). Tilbagetrækning af samtykke til at modtage markedsføringskorrespondance kan ske ved at kontakte butikken på sklep@pokusa.org (emnefelt: "Afmeld nyhedsbrev").

3. Ønsket om at modtage e-mail/SMS-nyhedsbrev udtrykkes:

a. under kontoregistrering i butikken ved at sætte kryds i boksen "Jeg ønsker at modtage nyhedsbrev og SMS-nyhedsbrev"

b. ved indtastning af en e-mailadresse i det dedikerede felt på butikkens hjemmeside

Samtykke til at modtage e-mail/SMS-nyhedsbrev gives ved bekræftelse af e-mailadressen, som sendes via e-mail.

4. Butikken kan anvende indsamlede personlige data til at oprette kundesegmenter og tildele konti til disse grupper baseret på kundestatus eller købs historie. På baggrund af grupperne kan butikken sende mere målrettede beskeder og kommunikation om varer og tjenester.

5. Til formål om overvågning, rapportering og forbedring af butikkens tjenester og drift kan kundernes personlige data behandles til andre formål end de ovenfor nævnte (det retlige grundlag for behandling af personoplysninger er Art. 6(1)(f) GDPR).

6. I andre tilfælde behandles kundernes personlige data udelukkende på grundlag af tidligere givet samtykke, inden for det tidligere angivne omfang og formål.

Pligt til at give personlige data

1. Manglende oplysning af alle krævede data fra kundens side kan forhindre indgåelse af købsaftale eller registrering i butikken.

2. Oplysning af personlige data er frivillig, i det omfang data indsamles på grundlag af samtykke.

Oplysninger om modtagere af kundernes personlige data

1. I forbindelse med behandling af kundernes personlige data til formål om indgåelse og opfyldelse af købsaftaler kan kundernes personlige data videregives til følgende modtagere eller kategorier af modtagere:

— enheder, der udfører processer nødvendige for opfyldelse og levering af ordrer afgivet via onlinebutikken,

— offentlige myndigheder og enheder, der udfører offentlige opgaver eller handler på vegne af offentlige myndigheder, i det omfang og til de formål, der følger af lovbestemmelser,

— enheder, der udfører markedsføringsprocesser, herunder henvisningssystemer, rabatsystemer og marketing automation.

Periode for behandling af personlige data

1. Kundernes personlige data behandles af butikken i den periode, der er nødvendig for at levere elektroniske tjenester i form af vedligeholdelse af bruger konto og håndtering af ordrer.

2. Efter perioden beskrevet i punkt 1 kan personlige data fortsat behandles i det omfang, det kræves af lovbestemmelser eller for at realisere butikkens legitime interesse som dataansvarlig.

3. Ved brug af personlige data til markedsføringsformål kan data behandles, indtil samtykke trækkes tilbage.

Profilering ved databehandling

1. Personlige data kan anvendes med henblik på at forberede og sende personlige tilbud eller beskeder.

2. Personlige data behandles på grundlag af profilering, som foretages baseret på kundens aktivitet, medlemskab i kundesegmenter eller købs historie.

Rettigheder for kunder, hvis data indsamles og opbevares

1. Enhver kunde, der har givet sine personlige data, har følgende rettigheder (i henhold til GDPR):

— fuld adgang til sine data til verifikationsformål (herunder ret til at modtage en kopi af sådanne data)

— ret til at ændre personlige data, hvis de er ufuldstændige, ukorrekte eller forældede

— ret til at anmode om sletning af personlige data, når:

a. data ikke længere er nødvendige til de formål, de blev indsamlet til,

b. den registrerede har gjort indsigelse mod behandlingen af personlige data,

c. den registrerede har trukket samtykke tilbage, som behandlingen er baseret på, og der ikke foreligger andet retligt grundlag for behandlingen,

d. data behandles ulovligt,

e. data skal slettes for at overholde en retlig forpligtelse;

— ret til at anmode om begrænsning af personlige data, når:

a. den registrerede bestrider rigtigheden af personlige data,

b. data behandles ulovligt, og den registrerede modsætter sig sletning og i stedet anmoder om begrænsning,

c. data ikke længere er nødvendige for den dataansvarlige, men den registrerede har brug for dem til at fastslå, gøre gældende eller forsvare retlige krav,

d. der er fremsat indsigelse mod databehandling af den registrerede (mens det afklares, om den dataansvarliges legitime interesser vejer tungere end indsigelsen)

— ret til dataportabilitet, når:

a. data behandles på grundlag af en aftale indgået med den registrerede eller på grundlag af udtrykt samtykke,

b. behandlingen af personlige data sker ved automatiserede midler

— ret til at gøre indsigelse mod behandling af personlige data af den dataansvarlige, når:

a. den registrerede befinder sig i en særlig situation,

b. den registreredes data behandles ved automatiserede midler

Kunden har også mulighed for selv at supplere og redigere sine data efter login til sin individuelle konto eller ved at indsende en anmodning til butikkens medarbejdere.

Tilbagetrækning af samtykke til behandling af personlige data

Kunden har ret til til enhver tid at trække samtykke til behandling af personlige data tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget på grundlag af samtykke før tilbagetrækningen.

Ved meddelelse om tilbagetrækning vil data blive slettet ved at slette brugerens konto i butikken.

Ret til at indgive klage til tilsynsmyndighed

Kunden har ret til at indgive klage til tilsynsmyndigheden (formanden for Datatilsynet), hvis kunden mener, at den dataansvarlige overtræder GDPR.

Datasikkerhed

Vi opbevarer kundernes personlige data på sikre servere. Kun udvalgte medarbejdere har adgang til dataene. Placeringen og måden data opbevares på er designet til at sikre fuld sikkerhed.

Enhver kunde, der har givet os sine personlige data, har fuld adgang til sine data til verifikation, ændring eller sletning.

Cookiepolitik

Detaljer om cookiepolitikken findes på siden for cookiepolitik.

Vi vil gerne gøre opmærksom på, at hvis vi placerer links på vores butiks hjemmeside, som fører til andre hjemmesider, der ikke administreres af os, kan vi ikke holdes ansvarlige for indholdet på disse hjemmesider eller for det privatlivsbeskyttelsesniveau, som administratorerne af disse hjemmesider har implementeret. Ved at beslutte at besøge sådanne hjemmesider gør kunden det på eget ansvar. Vi opfordrer til at gennemgå privatlivspolitikken på disse hjemmesider, før personlige data gives.

Eventuelle spørgsmål, anmodninger og forslag vedrørende beskyttelse af dit privatliv, især personlige data, bør sendes til e-mailadressen: sklep@pokusa.org