Integritetspolicy

Vi säkerställer våra kunders fulla respekt för deras integritet och skydd av deras personuppgifter. Personuppgifter som tillhandahålls oss av kunder under registreringsprocessen eller vid köp behandlas i enlighet med dataskyddslagstiftningen. Vi lagrar kunders personuppgifter med full säkerhet, och endast auktoriserade butikspersonal har tillgång till databasen.

Personuppgiftsansvarig

1. Personuppgiftsansvarig, enligt lagen från den 29 augusti 1997 (Journal of Laws 1997, nr 133, artikel 883, med ändringar), är NIKOS Sp. z o.o. Sp.k., Wieliczka, Sygneczów 1, EU VAT nr: PL6020094728

2. Kontaktuppgifter till personuppgiftsansvarig: e-postadress: sklep@pokusa.org, telefon: +48 607 526 952

Syfte med insamling och behandling av data

1. Data samlas in och behandlas för att skapa individuella konton i Pokusa for Health-butiken samt för att ingå och fullgöra (leverera till kundens adress) köp- och försäljningsavtal samt eventuella reklamationsärenden (Art. 6(1)(b) i förordning (EU) 2016/679 från Europaparlamentet och rådet den 27 april 2016 om skydd av fysiska personer vid behandling av personuppgifter och om den fria rörligheten för sådana uppgifter, och som upphäver direktiv 95/46/EG; hädanefter "GDPR").

2. Butiken kan använda personuppgifter för marknadsföringsändamål, dvs. skicka information om butikens erbjudanden och kampanjer via e-post/SMS-nyhetsbrev:

— endast när kunden har gett sitt samtycke genom att prenumerera på nyhetsbrevet (den rättsliga grunden för behandling av personuppgifter för marknadsföringsändamål är Art. 6(1)(f) GDPR). Återkallelse av samtycke till att ta emot marknadsföringskorrespondens är möjlig genom att kontakta butiken på sklep@pokusa.org (ämnesrad: "Avprenumerera nyhetsbrev").

3. Önskan att ta emot e-post/SMS-nyhetsbrev uttrycks:

a. under kontoregistreringen i butiken genom att kryssa i rutan "Jag vill ta emot nyhetsbrev och SMS-nyhetsbrev"

b. genom att ange en e-postadress i det särskilda fältet på butikens webbplats

Samtycke till att ta emot e-post/SMS-nyhetsbrev ges vid bekräftelse av e-postadressen som skickas via e-post.

4. Butiken kan använda insamlade personuppgifter för att skapa kundgrupper och tilldela konton till dessa grupper baserat på kundstatus eller köphistorik. Baserat på grupper kan butiken skicka mer skräddarsydda meddelanden och kommunikation om varor och tjänster.

5. För övervakning, rapportering och förbättring av butikens tjänster och verksamhet kan kunders personuppgifter behandlas för andra ändamål än de som anges ovan (den rättsliga grunden för behandling av personuppgifter är Art. 6(1)(f) GDPR).

6. I andra fall behandlas kunders personuppgifter endast på grundval av tidigare lämnat samtycke, inom den tidigare angivna omfattningen och ändamålet.

Skyldighet att lämna personuppgifter

1. Underlåtenhet att lämna alla obligatoriska uppgifter kan förhindra ingående av köp- och försäljningsavtal eller registrering i butiken.

2. Att lämna personuppgifter är frivilligt i den mån uppgifterna samlas in på grundval av samtycke.

Information om mottagare av kunders personuppgifter

1. I samband med behandling av kunders personuppgifter för att ingå och fullgöra köp- och försäljningsavtal kan kunders personuppgifter lämnas ut till följande mottagare eller kategorier av mottagare:

— enheter som utför processer nödvändiga för att fullgöra och leverera beställningar gjorda via webbutiken,

— offentliga myndigheter och enheter som utför offentliga uppgifter eller agerar på uppdrag av offentliga myndigheter, i den utsträckning och för de ändamål som följer av lagstiftning,

— enheter som utför marknadsföringsprocesser, inklusive referenssystem, rabattsystem och marknadsföringsautomation.

Period för behandling av personuppgifter

1. Kunders personuppgifter behandlas av butiken under den tid som är nödvändig för att tillhandahålla elektroniska tjänster i form av att underhålla användarkonto och hantera beställningar.

2. Efter perioden som beskrivs i punkt 1 kan personuppgifter fortsätta att behandlas i den utsträckning som krävs enligt lag eller för att tillgodose butikens berättigade intresse som personuppgiftsansvarig.

3. Vid användning av personuppgifter för marknadsföringsändamål kan uppgifterna behandlas tills sådant samtycke återkallas.

Profilering vid databehandling

1. Personuppgifter kan användas för att förbereda och skicka personliga erbjudanden eller meddelanden.

2. Personuppgifter behandlas baserat på profilering, som utförs utifrån kundens aktivitet, medlemskap i kundgrupper eller köphistorik.

Rättigheter för kunder vars data samlas in och lagras

1. Varje kund som lämnat sina personuppgifter har följande rättigheter (enligt GDPR):

— full tillgång till sina uppgifter för verifiering (inklusive rätt att få en kopia av dessa uppgifter)

— rätt att ändra personuppgifter om de är ofullständiga, felaktiga eller inaktuella

— rätt att begära radering av personuppgifter när:

a. uppgifterna inte längre behövs för de ändamål de samlades in för,

b. den registrerade har motsatt sig behandlingen av personuppgifter,

c. den registrerade har återkallat samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen,

d. uppgifterna behandlas olagligt,

e. uppgifterna måste raderas för att uppfylla en rättslig skyldighet;

— rätt att begära begränsning av personuppgifter när:

a. riktigheten av personuppgifterna ifrågasätts av den registrerade,

b. uppgifterna behandlas olagligt och den registrerade motsätter sig radering och istället begär begränsning,

c. uppgifterna inte längre behövs av personuppgiftsansvarig, men den registrerade behöver dem för att fastställa, försvara eller göra anspråk gällande,

d. ett invändande mot databehandling har framförts av den registrerade (medan det avgörs om den ansvariges berättigade intressen väger tyngre än invändningen)

— rätt till dataportabilitet när:

a. uppgifterna behandlas på grundval av avtal med den registrerade eller uttryckt samtycke,

b. behandlingen av personuppgifter sker med automatiserade medel

— rätt att motsätta sig behandling av personuppgifter av den ansvarige när:

a. den registrerade befinner sig i en särskild situation,

b. den registrerades uppgifter behandlas med automatiserade medel

Kunden har även möjlighet att själv komplettera och redigera sina uppgifter efter inloggning på sitt individuella konto eller genom att lämna en begäran till butikspersonalen.

Återkallelse av samtycke till behandling av personuppgifter

Kunden har rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter. Återkallelse påverkar inte lagligheten av behandling som utförts på grundval av samtycke före återkallelsen.

Vid meddelande om återkallelse kommer uppgifterna att raderas genom att användarens butikskonto tas bort.

Rätt att lämna klagomål till tillsynsmyndighet

Kunden har rätt att lämna klagomål till tillsynsmyndigheten (Personuppgiftsombudets ordförande) om de anser att personuppgiftsansvarig bryter mot GDPR.

Datasäkerhet

Vi lagrar kunders personuppgifter på säkra servrar. Endast utvald personal har tillgång till uppgifterna. Plats och sätt för datalagring är utformat för att säkerställa fullständig säkerhet.

Varje kund som lämnat sina personuppgifter har full tillgång till sina uppgifter för verifiering, ändring eller radering.

Cookiepolicy

Detaljer om cookiepolicyn finns på sidan för cookiepolicy.

Vi vill uppmärksamma att om vi placerar länkar på vår butiks webbplats som leder till andra webbplatser som inte administreras av oss, kan vi inte hållas ansvariga för innehållet på dessa webbplatser eller för den integritetsskyddsnivå som administratörerna av dessa webbplatser tillämpar. Genom att besluta att besöka sådana webbplatser gör kunden detta på egen risk. Vi uppmuntrar dig att granska integritetspolicyn för dessa webbplatser innan du lämnar ut dina personuppgifter.

Eventuella frågor, förfrågningar och förslag angående skyddet av din integritet, särskilt personuppgifter, bör skickas till e-postadressen: sklep@pokusa.org