SEKRETESSPOLICY

I. Inledning:

Webbplatsen 925CRAFT drivs på webbadressen: www.925craft.se, ägs av

SILVEXCRAFT Mateusz Wójcik sp.k. har åtagit sig att skydda sina användares integritet när det gäller tillhandahållande av personuppgifter till avdelningen för användarkontakt, att skydda våra användares integritet och ta ansvaret för säkerheten för deras uppgifter på allvar. Vi kommer att vara tydliga och transparenta med vilken information vi samlar in och vad vi gör med den.

I denna integritetspolicy anges följande:

Vilka personuppgifter vi samlar in och behandlar om dig i förhållande till att vara en användare av 925CRAFT-webbplatsen och i förhållande till din användning av vår webbplats och onlinetjänster;

  • Var vi samlar in uppgifterna från;
  • Vad vi gör med uppgifterna;
  • Hur vi lagrar uppgifterna;
  • Till vem vi överför / avslöjar uppgifterna;
  • Hur vi implementerar din rätt till dataskydd;
  • Hur vi följer dataskyddspolicyer.

Alla personuppgifter samlas in och behandlas i enlighet med den dataskyddslagstiftning som gäller i Polen och inom Europeiska unionen.

II. Definitioner:

Personuppgiftsansvarig – personuppgiftsansvarig som anges i punkt III i policyn.

Personuppgifter – all information om en fysisk person som identifieras eller kan identifieras genom en eller flera faktorer som är specifika för hans/hennes fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet, inklusive enhetens IP, platsdata, Internetidentifierare och information som samlas in via cookies och annan liknande teknik.

Policy – denna integritetspolicy.

GDPR-Europaparlamentets och rådets förordning 2016/679 av den 27 april 2016 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.

Webbplats – den webbplats som drivs av Administratören på www.925craft.uk.

Användare – varje fysisk person som besöker Tjänsten eller använder en eller flera av de tjänster eller funktioner som beskrivs i Policyn.

III. Uppgifter om den personuppgiftsansvarige:

Vi vill informera dig om att den personuppgiftsansvarige för dina personuppgifter är SILVEXCRAFT Mateusz Wójcik sp.k. med säte i Tyczyn, 5 Orkana Street, 36-020 Tyczyn, skattenummer: 5170373027, polskt nationellt företagsregisternummer: 363361395, registrerat i registret över företagare i det nationella domstolsregistret av distriktsdomstolen i Rzeszów, XII ekonomiska avdelningen i det nationella domstolsregistret under nummer 0000588340 nedan kallad ”925CRAFT”. Du kan kontakta 925CRAFT angående dataskydd på följande e-postadress: iod@silvexcraft.eu.

IV. Ombud för dataskydd

925CRAFT hjälper dig gärna i alla frågor som rör skydd av personuppgifter, särskilt för att svara på eventuella frågor angående behandlingen av dina personuppgifter. Du kan kontakta inspektören på e-postadressen: iod@silvexcraft.eu.

V. Ändamål och grunder för behandling av personuppgifter

För att tillhandahålla tjänster i enlighet med omfattningen av våra aktiviteter behandlar 925CRAFT dina personuppgifter – för olika ändamål, men alltid i enlighet med lagen. Nedan hittar du de angivna syftena med behandlingen av dina personuppgifter, tillsammans med de rättsliga grunderna.

  • Användning av webbplatsen:

Personuppgifter för alla personer som använder webbplatsen (inklusive IP-adress eller andra identifierare och information som samlas in via cookies eller annan liknande teknik) behandlas av den personuppgiftsansvarige:

  • för att tillhandahålla elektroniska tjänster i form av att ge användare tillgång till innehåll som samlats in på webbplatsen, tillhandahålla kontaktformulär – i vilket fall den rättsliga grunden för behandlingen är nödvändigheten av behandlingen för att fullgöra avtalet (artikel 6.1 b i GDPR);
  • för att eventuellt fastställa och hävda eller försvara sig mot anspråk – den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i GDPR) att skydda sina rättigheter;
  • för den personuppgiftsansvariges marknadsföringsändamål – för en detaljerad beskrivning av ändamålen och den rättsliga grunden, se marknadsföring och direktmarknadsföring.
  • Kontaktformulär:

Den personuppgiftsansvarige tillhandahåller möjligheten att kontakta denne med hjälp av ett elektroniskt kontaktformulär. Användningen av formuläret kräver att personuppgifter som är nödvändiga för att kontakta användaren och svara på förfrågan tillhandahålls. Tillhandahållandet av uppgifter som är markerade som obligatoriska krävs för att ta emot och hantera förfrågan, och underlåtenhet att göra det kommer att leda till att tjänsten är omöjlig.

Personuppgifter behandlas:

  • för identifiering av avsändaren och hantering av hans/hennes förfrågan som skickas via det angivna formuläret – den rättsliga grunden för behandlingen är nödvändigheten av behandlingen för att fullgöra tjänsteavtalet (artikel 6.1 b i GDPR);
  • för analytiska och statistiska ändamål – den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i GDPR), som består i att föra statistik över de frågor som användare skickar via webbplatsen i syfte att förbättra dess funktionalitet.
  • Marknadsföring:

Den Personuppgiftsansvarige behandlar Användarnas personuppgifter i syfte att genomföra marknadsföringsaktiviteter, som kan bestå i att:

  • skicka e-postmeddelanden om intressanta erbjudanden eller innehåll som i vissa fall innehåller kommersiell information;
  • utföra andra aktiviteter relaterade till direkt marknadsföring av varor och tjänster (skicka kommersiell information via e-post);

När det gäller behandling för ovannämnda marknadsföringsändamål, med undantag för de som utförs inom ramen för ett nyhetsbrev som fungerar på grundval av bestämmelserna, är grunden för sådan behandling uppfyllandet av de ändamål som härrör från de legitima intressen som den personuppgiftsansvarige bedriver (artikel 6.1 F i GDPR).

  • Direkt marknadsföring:

Om användaren har samtyckt till att få marknadsföringsinformation via e-post, textmeddelanden och andra elektroniska kommunikationsmedel kommer användarens personuppgifter att behandlas i syfte att skicka sådan information. Grunden för behandlingen är 925CRAFTs legitima intresse av att skicka marknadsföringsinformation inom gränserna för det samtycke som användaren har gett (direktmarknadsföring). Användaren har rätt att invända mot behandlingen av uppgifter för direktmarknadsföringsändamål, inklusive profilering. Uppgifterna kommer att lagras för detta ändamål under 925CRAFTs legitima intresse, såvida inte användaren invänder mot att ta emot informationen.

  • Telefonkontakt:

I syfte att kontakta dig via telefon i frågor som rör tillhandahållandet av tjänsten behandlar vi personuppgifter som: telefonnummer.

Den rättsliga grunden för sådan behandling är artikel 6.1 a i GDPR, som tillåter oss att behandla personuppgifter på grundval av fritt givet samtycke;

  • GDPR-register och register:

För att upprätta GDPR-relaterade register och register, inklusive t.ex. ett register över kunder som har invänt i enlighet med GDPR, behandlar vi personuppgifter som namn, e-postadress, eftersom GDPR-reglerna för det första ålägger oss vissa dokumentationskrav för att visa efterlevnad och ansvarighet, och för det andra, om du invänder mot behandlingen av dina personuppgifter i marknadsföringssyfte, till exempel, behöver vi veta vem vi inte tillämpar direktmarknadsföring till eftersom de inte vill att vi ska göra det.

Den rättsliga grunden för sådan behandling är för det första artikel 6.1 c i GDPR, som tillåter oss att behandla personuppgifter om sådan behandling är nödvändig för att den registeransvarige ska kunna uppfylla sina skyldigheter enligt lagen; för det andra artikel 6.1 f i GDPR, som tillåter oss att behandla personuppgifter om den registeransvarige genom att göra detta tillgodoser sitt berättigade intresse (i detta fall är företagets intresse att känna till personer som utövar sina rättigheter enligt GDPR);

  • Cookies:

För att kunna använda cookies på webbplatsen behandlar vi sådan textinformation (cookies kommer att beskrivas i ett separat avsnitt). Den rättsliga grunden för sådan behandling är artikel 6.1 a i GDPR, som tillåter oss att behandla personuppgifter på grundval av fritt givet samtycke (när du först besöker webbplatsen tillfrågas du om du samtycker till användningen av cookies);

  • Administration av webbplatsen:

För att administrera webbplatsen behandlar vi personuppgifter som IP-adress, serverns datum och tid, webbläsarinformation, operativsysteminformation – dessa uppgifter sparas automatiskt i de så kallade serverloggarna varje gång du använder en webbplats som tillhör företaget. Administration av webbplatsen utan användning av servern och utan denna automatiska registrering skulle inte vara möjlig. Den rättsliga grunden för sådan databehandling är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om den personuppgiftsansvarige genom att göra så eftersträvar sitt legitima intresse (i detta fall är företagets intresse administrationen av webbplatsen);

VI. Cookies:

1. 925CRAFT använder så kallade ”cookies” på sin webbplats, liksom andra enheter, dvs. kort textinformation som lagras på din dator, telefon, surfplatta eller annan enhet. De kan läsas av vårt system och även av system som tillhör andra enheter vars tjänster vi använder (t.ex. Facebook, Google).

2. Cookies utför ett antal funktioner på webbplatsen, oftast användbara, som vi kommer att försöka beskriva nedan (om informationen är otillräcklig, vänligen kontakta oss):

  • inverkan på processerna och effektiviteten i användningen av webbplatsen – cookies används så att webbplatsen fungerar effektivt och så att du kan använda de funktioner som finns tillgängliga på den, vilket är möjligt bland annat genom att komma ihåg dina inställningar mellan besök på webbplatsen. De gör det därför möjligt för dig att navigera på webbplatsen och dess olika sidor på ett effektivt sätt;
  • sessionsstatus – cookies lagrar ofta information om hur besökare använder webbplatsen, t.ex. vilka sidor de tittar på oftast. De gör det också möjligt att identifiera fel som visas på vissa undersidor. Cookies som används för att registrera den så kallade ”sessionsstatusen” hjälper till att förbättra tjänsterna och surfupplevelsen;
  • statistik – cookies används för att analysera hur besökare använder webbplatsen (hur många som öppnar webbplatsen, hur länge de stannar på webbplatsen, vilket innehåll som är av störst intresse etc.). Detta ger oss möjlighet att kontinuerligt förbättra webbplatsen och anpassa dess funktion till användarnas preferenser. Vi använder Google-verktyg, som Google Analytics, för att spåra aktivitet och generera statistik; förutom att rapportera statistik om webbplatsanvändning kan Google Analytics-pixeln också användas, tillsammans med några av de cookies som beskrivs ovan, för att visa mer relevant innehåll för dig på Googles tjänster (t.ex. Google Search) och över hela webben;

3. din webbläsare tillåter användning av cookies på din enhet som standard, så vänligen samtyck till användningen av cookies vid ditt första besök. Om du inte vill att cookies ska användas när du surfar på webbplatsen kan du ändra inställningarna i din webbläsare – blockera den automatiska hanteringen av cookies helt eller begära att bli underrättad när cookies placeras på din enhet. Du kan när som helst ändra dina inställningar.

4. Samtidigt som vi respekterar autonomin för alla personer som använder webbplatsen, känner vi oss skyldiga att varna dig för att inaktivering eller begränsning av användningen av cookies kan orsaka ganska allvarliga svårigheter vid användningen av webbplatsen, t.ex. i form av att behöva logga in på varje undersida, längre laddningstider, begränsningar i användningen av funktioner,

VII. Rätt att återkalla samtycke:

1. Om behandlingen av personuppgifter baseras på samtycke, kan du när som helst återkalla detta samtycke efter eget gottfinnande.

2. om du vill återkalla ditt samtycke till behandling av personuppgifter är det tillräckligt att:

  • skicka ett e-postmeddelande direkt till 925CRAFT på contact@silvexcraft.com eller
  • skicka ett e-postmeddelande till dataskyddsombudet på iod@silvexcraft.eu eller
  • klicka på länken i e-postmeddelandet, som ingår i slutet av varje skickat meddelande.

3. Om behandlingen av dina personuppgifter utfördes på grundval av samtycke, gör återkallandet av samtycke inte behandlingen av dina personuppgifter olaglig fram till den punkten. Med andra ord har vi rätt att behandla dina personuppgifter tills du återkallar ditt samtycke och återkallandet av ditt samtycke påverkar inte lagligheten av den tidigare behandlingen.

VIII. Krav på att tillhandahålla personuppgifter:

Tillhandahållandet av personuppgifter är frivilligt och sker efter eget gottfinnande. I vissa fall är dock tillhandahållandet av vissa personuppgifter nödvändigt för att uppfylla dina förväntningar på att använda de tjänster som erbjuds av 925CRAFT.

IX. Automatiserat beslutsfattande och profilering:

För att genomföra marknadsföringsaktiviteter använder den registeransvarige i vissa fall profilering, dvs. genom den så kallade geolokaliseringen, får kunskap om användarens bosättningsland med hjälp av 925CRAFT-webbplatsen.

X. Mottagare av personuppgifter:

a. I samband med utförandet av tjänsterna kommer dina personuppgifter att lämnas ut till externa enheter, inklusive, i synnerhet, leverantörer som ansvarar för driften av IT-system, enheter som tillhandahåller juridiska tjänster, revision, konsulttjänster, marknadsföringsbyråer (för marknadsföringstjänster) och enheter relaterade till administratören och affärspartners.

b. Om ditt samtycke erhålls kan dina uppgifter också delas med andra enheter för deras egna syften, inklusive marknadsföringsändamål.

c. Den personuppgiftsansvarige förbehåller sig rätten att lämna ut utvald information som rör dig till behöriga myndigheter eller till tredje parter som begär sådan information på lämplig rättslig grund och i enlighet med bestämmelserna i tillämplig lag. Det är mycket svårt för oss att förutse vem som kan komma att lämna in en begäran om personuppgifter. Vi kan dock försäkra dig om att vi analyserar varje begäran om personuppgifter mycket noggrant och ingående, så att vi inte oavsiktligt lämnar ut information till en obehörig person.

XI. Överföring av personuppgifter till tredje land:

Skyddsnivån för personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) skiljer sig från den som föreskrivs i europeisk lag. Av denna anledning överför den registeransvarige personuppgifter utanför EES endast när det är nödvändigt och med en adekvat skyddsnivå. Den Personuppgiftsansvarige ska alltid informera om avsikten att överföra personuppgifter utanför EES vid insamlingsstadiet. Den personuppgiftsansvarige överför personuppgifter utanför EES endast om kunden beställer utförandet av en beställning (skickar den) utanför EES.

XII. Period för behandling av personuppgifter:

1. I enlighet med tillämplig lag behandlar vi inte dina personuppgifter ”på obestämd tid”, utan under den tidsperiod som är nödvändig för att uppnå det angivna syftet. Efter denna period kommer dina personuppgifter att raderas eller förstöras oåterkalleligt.

När vi inte behöver utföra andra åtgärder med dina personuppgifter än att lagra dem, skyddar vi dem dessutom med hjälp av pseudonymisering tills de raderas eller förstörs permanent. Pseudonymisering innebär att personuppgifter eller en uppsättning personuppgifter krypteras på ett sådant sätt att de inte kan läsas utan en extra nyckel, så att sådan information blir helt värdelös för en obehörig person.

3. När det gäller de enskilda behandlingsperioderna för personuppgifter vill vi informera dig om att vi behandlar personuppgifter under en period av:

  • 3 år eller 10 år 1 år – när det gäller personuppgifter som behandlas i syfte att fastställa, göra gällande eller försvara anspråk (längden på perioden beror på om båda parter är företag eller inte);
  • tills du återkallar ditt samtycke eller syftet med behandlingen har uppnåtts, men inte längre än 5 år – i förhållande till personuppgifter som behandlas på grundval av samtycke;
  • tills en effektiv invändning görs eller syftet med behandlingen uppnås, men inte längre än 5 år – i förhållande till personuppgifter som behandlas på grundval av ett berättigat intresse för den personuppgiftsansvarige eller för marknadsföringsändamål;
  • tills de blir föråldrade eller inte längre är relevanta, men inte längre än 3 år – med avseende på personuppgifter som huvudsakligen behandlas för analytiska ändamål, användning av cookies och webbplatsadministration.

4. Vi räknar perioderna i år från slutet av det år då vi började behandla personuppgifter för att effektivisera processen för radering eller förstöring av personuppgifter. Att räkna perioden separat för varje händelse skulle innebära betydande organisatoriska och tekniska svårigheter samt en betydande ekonomisk kostnad, så att fastställa ett enda datum för radering eller förstöring av personuppgifter gör det möjligt för oss att hantera processen mer effektivt. Om du utövar din rätt att bli bortglömd hanteras sådana situationer naturligtvis från fall till fall.

5. Det ytterligare året för behandling av personuppgifter som samlats in för att fullgöra ett avtal beror på att du hypotetiskt sett kan komma att framställa ett krav strax innan preskriptionstiden löper ut, att begäran kan komma att delges med betydande dröjsmål eller att du felaktigt kan komma att fastställa preskriptionstiden för ditt krav.

XIII. Rättigheter för registrerade:

1. Vi vill vänligen informera dig om att du har rätt till

  • tillgång till dina personuppgifter;
  • rätta dina personuppgifter
  • radera dina personuppgifter;
  • begränsa behandlingen av dina personuppgifter;
  • invända mot behandlingen av dina personuppgifter;
  • överföra dina personuppgifter.

2. Vi respekterar dina rättigheter enligt dataskyddslagstiftningen och strävar efter att underlätta genomförandet av dessa rättigheter i största möjliga utsträckning.

3. Vi påpekar att de rättigheter som anges inte är automatiska och därför kan vi lagligen vägra dig i vissa situationer. Om vi vägrar att tillmötesgå en begäran sker detta dock endast efter noggrant övervägande och endast om det är nödvändigt att vägra tillmötesgå begäran.

4. När det gäller rätten att invända förklarar vi att du har rätt att när som helst invända mot behandlingen av personuppgifter på grundval av den personuppgiftsansvariges berättigade intressen (dessa anges i avsnitt V) i förhållande till din särskilda situation. Du måste dock ha i åtanke att vi i enlighet med lagstiftningen kan vägra att ta hänsyn till en invändning om vi visar att:

  • det finns berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller
  • det finns skäl för att fastställa, göra gällande eller försvara anspråk.

5. Vidare kan du när som helst invända mot behandlingen av dina personuppgifter för marknadsföringsändamål. I sådana fall kommer vi, så snart vi mottagit din invändning, att upphöra med behandlingen för detta ändamål.

6. Du kan utöva dina rättigheter genom att:

  • skicka ett e-postmeddelande direkt till 925CRAFT på contact@silvexcraft.com eller
  • skicka ett e-postmeddelande till dataskyddsombudet på iod@silvexcraft.eu eller
  • klicka på länken i e-postmeddelandet som bifogas i slutet av varje meddelande du skickar.

XIV. Rätt att lämna klagomål:

Om du anser att dina personuppgifter behandlas i strid med tillämplig lag kan du lämna in ett klagomål till ordföranden för dataskyddsmyndigheten.

XV. Slutbestämmelser:

1. Dataskyddslagstiftningen ska tillämpas på de frågor som inte omfattas av denna integritetspolicy.

2. Eventuella ändringar av denna Integritetspolicy kommer att meddelas dig via e-post.

3. Denna integritetspolicy ska ses över löpande och uppdateras vid behov.

4. Denna integritetspolicy gäller från och med den 29/03/2022.