Varukorgen har uppdaterats

Integritetspolicy

§1. Grundläggande information

  1. Denna integritets- och cookiepolicy fastställer reglerna för behandlingen av personuppgifter för användare av webbplatsen och webbutiken som finns tillgänglig på adressen www.purestory.pl, nedan kallad ”Butiken” eller ”Webbplatsen”.
  2. Den som ansvarar för behandlingen av personuppgifter är DR AB RYMSZA Sp. z o.o. med säte på Pułaskiego 20F, 05-510 Konstancin-Jeziorna, NIP: 5252892319, REGON: 521020551, nedan kallad ”den registeransvarige”.
  3. Du kan kontakta den registeransvarige via:
    a) via e-post: sklep@purestory.pl,
    b) per telefon: +48 789 223 956,
    c) skriftligen: DR AB RYMSZA Sp. z o.o., ul. Pułaskiego 20F, 05-510 Konstancin-Jeziorna.
  4. I frågor som rör skydd av personuppgifter kan du kontakta den personuppgiftsansvarige på följande adress: sklep@purestory.pl.
  5. Den registeransvarige har inte utsett någon dataskyddsombud.
  6. Den registeransvarige behandlar personuppgifter i enlighet med gällande lagstiftning, särskilt GDPR, lagen om tillhandahållande av elektroniska tjänster, konsumenträttslagen, skatte- och redovisningsbestämmelserna samt bestämmelserna om elektronisk kommunikation.
  7. Genom att använda webbplatsen bekräftar du att du har tagit del av denna policy. När det gäller tjänster som kräver att du anger personuppgifter, till exempel vid beställning, skapande av ett konto, kontakt via formulär eller anmälan till nyhetsbrev, kan det vara nödvändigt att ange dessa uppgifter för att kunna utnyttja tjänsten i fråga.

§2. De viktigaste principerna för databehandling

  1. Den personuppgiftsansvarige behandlar personuppgifter i enlighet med följande principer:
    a) laglighet, rättvisa och öppenhet,
    b) begränsning av behandlingsändamålet,
    c) dataminimering,
    d) uppgifternas riktighet,
    e) begränsning av lagringstiden,
    f) integritet och konfidentialitet,
    g) ansvarsskyldighet.
  2. Den registeransvarige behandlar endast de uppgifter som är nödvändiga för att uppfylla de angivna syftena, i synnerhet hantering av beställningar, betalningar, leveranser, reklamationer, returer, kontakt, kundkonto, nyhetsbrev, marknadsföring, statistik, analys samt webbplatsens säkerhet.
  3. Administratören säljer inte användarnas personuppgifter.
  4. Administratören får anlita externa leverantörer, såsom webbhotell, betalningsleverantörer, budfirmor samt leverantörer av verktyg för analys, reklam, e-postutskick, bokföring, juridik och IT, endast i den utsträckning som är nödvändig för driften av webbutiken.

§3. Vilka uppgifter behandlar vi?

Den personuppgiftsansvarige får behandla följande kategorier av uppgifter:

  1. identifieringsuppgifter: förnamn, efternamn, företagsnamn, skattenummer,
  2. kontaktuppgifter: e-postadress, telefonnummer, leveransadress, faktureringsadress,
  3. uppgifter om beställningar: beställningsnummer, köphistorik, valda produkter, beställningsbelopp, betalningsstatus, leveransstatus, uppgifter om reklamationer och returer,
  4. betalningsuppgifter: information om betalningssätt, betalningsstatus och transaktions-ID; Administratören lagrar i regel inte fullständiga uppgifter om betalkortet,
  5. kundens kontouppgifter: inloggningsnamn, e-postadress, krypterat lösenord, aktivitetshistorik för kontot,
  6. uppgifter som anges i formulären: förnamn, e-postadress, telefonnummer, ämne och meddelandets innehåll,
  7. nyhetsbrevsuppgifter: e-postadress, förnamn, information om marknadsföringssamtycken, aktivitet kopplad till meddelanden, till exempel öppningar eller klick, om e-postverktyget möjliggör analys av dessa,
  8. tekniska uppgifter: IP-adress, cookie-identifierare, uppgifter om enheten, webbläsaren, operativsystemet, ungefärlig plats, källa till besöket på webbplatsen, besökstid, besökta undersidor,
  9. uppgifter relaterade till sociala medier: profilnamn, offentlig information som finns tillgänglig på profilen, kommentarer, reaktioner, privata meddelanden, om användaren interagerar med Pure Story-profiler,
  10. uppgifter om omdömet: omdömets innehåll, produktbetyg, förnamn eller smeknamn, datum då omdömet lades upp, information om produktköpet, om omdömet verifieras som härrörande från en kund.

§4. Syften och rättsliga grunder för databehandlingen

  1. Hantering av beställningar och ingående av köpeavtal
    Uppgifterna behandlas i syfte att ta emot beställningen, bekräfta beställningen, fullgöra avtalet, förbereda försändelsen, leverera produkten, hantera betalningen och kontakta kunden angående beställningen.
    Rättslig grund: artikel 6.1 b i GDPR – fullgörande av avtal eller åtgärder inför ingående av avtal.
  2. Upprättande och förvaltning av ett kundkonto
    Uppgifterna behandlas i syfte att skapa ett konto, logga in, hantera kontot, granska orderhistoriken och använda kontots funktioner.
    Rättslig grund: artikel 6.1 b i GDPR.
  3. Betalningar
    Uppgifterna behandlas i syfte att hantera betalningar, verifiera transaktionsstatus och avräkna beställningen.
    Rättslig grund: artikel 6.1 b i GDPR samt artikel 6.1 c i GDPR – den personuppgiftsansvariges rättsliga skyldigheter.
  4. Leverans av beställningen
    Uppgifterna överlämnas till budfirmor, logistikföretag eller operatörer av upphämtningsställen i syfte att leverera beställningen.
    Rättslig grund: artikel 6.1 b i GDPR.
  5. Hantering av reklamationer, returer och återkallande av avtal
    Uppgifterna behandlas i syfte att ta emot anmälan, pröva reklamationen, hantera returer, byta ut produkter, återbetala belopp samt sköta korrespondens.
    Rättslig grund: artikel 6.1 b i GDPR, artikel 6.1 c i GDPR samt artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att hantera anspråk.
  6. Kontakt med den personuppgiftsansvarige:
    Uppgifterna behandlas i syfte att besvara meddelanden som skickas via e-post, kontaktformulär, telefon, sociala medier eller andra kommunikationskanaler.
    Rättslig grund: artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att sköta korrespondens och hantera förfrågningar.
  7. Nyhetsbrev och marknadsföringskommunikation via e-post/SMS
    Uppgifterna behandlas i syfte att skicka information om produkter, kampanjer, nyheter, skötselråd, utbildningsmaterial och aktiviteter från varumärket Pure Story.
    Rättslig grund: artikel 6.1 a i GDPR – samtycke från den registrerade.
    Användaren kan när som helst återkalla sitt samtycke genom att klicka på avregistreringslänken i meddelandet eller genom att kontakta den personuppgiftsansvarige.
  8. Egen marknadsföring av administratörens produkter och tjänster
    Uppgifter kan komma att behandlas i syfte att marknadsföra administratörens produkter och tjänster, genomföra reklamkampanjer, rikta annonser och mäta deras effektivitet.
    Rättslig grund: Artikel 6(1)(f) i GDPR – den personuppgiftsansvariges berättigade intresse eller artikel 6(1)(a) i GDPR, om aktiviteterna kräver samtycke, särskilt inom området marknadsföringscookies eller elektronisk kommunikation.
  9. Analys och statistik på webbplatsen
    Tekniska data och data från cookies kan behandlas i syfte att analysera trafiken, mäta effektiviteten hos marknadsföringsåtgärder, förbättra webbplatsens funktion, optimera innehållet och undersöka användarnas beteende.
    Rättslig grund: artikel 6.1 a i GDPR – användarens samtycke avseende analytiska cookies, såvida inte uppgifterna samlas in uteslutande på ett sätt som inte möjliggör identifiering av användaren och utan användning av icke-nödvändiga cookies.
  10. Hantering av produktrecensioner
    Uppgifterna behandlas i syfte att publicera recensioner, moderera recensioner, kontrollera att recensionen kommer från en person som har köpt eller använt produkten samt för att förhindra falska recensioner.
    Rättslig grund: artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse att presentera omdömen och säkerställa deras trovärdighet.
  11. Förvaltning av profiler på sociala medier
    Uppgifterna behandlas i syfte att förvalta Pure Story-varumärkets profiler, kommunicera med användare, besvara kommentarer och meddelanden samt bedriva informations-, marknadsförings- och statistikverksamhet.
    Rättslig grund: artikel 6.1 f i GDPR – den personuppgiftsansvariges berättigade intresse av att marknadsföra varumärket och kommunicera med användarna.
  12. Skatte-, bokförings- och redovisningsskyldigheter
    Uppgifterna behandlas i syfte att utfärda fakturor, föra bokföring, genomföra skatteavräkningar och fullgöra skyldigheter som följer av lagstiftningen.
    Rättslig grund: artikel 6.1 c i GDPR.
  13. Fastställande, drivande eller försvar av anspråk
    Uppgifterna kan behandlas i syfte att tillvarata den personuppgiftsansvariges rättsliga intressen, driva in fordringar, försvara sig mot anspråk och driva rättsliga förfaranden.
    Rättslig grund: artikel 6.1 f i GDPR.
  14. Säkerhet på webbplatsen
    Tekniska uppgifter kan behandlas i syfte att säkerställa webbutikens säkerhet, upptäcka missbruk, förebygga attacker, åtgärda tekniska fel och skydda IT-systemen.
    Rättslig grund: artikel 6.1 f i GDPR.

§5. Mottagare av uppgifterna

  1. Personuppgifter kan överföras till följande mottagarkategorier:
    a) leverantörer av webbhotell och servertjänster,
    b) leverantörer av webbutikssystem och IT-tjänster,
    c) betalningsleverantörer,
    d) banker,
    e) budfirmor, logistikleverantörer och operatörer av upphämtningsställen,
    f) leverantörer av verktyg för e-postutskick och nyhetsbrev,
    g) leverantörer av analys- och annonsverktyg, inklusive Google och Meta, om användaren har gett sitt samtycke till detta,
    h) leverantörer av verktyg för kundtjänst, kontaktformulär, CRM eller marknadsföringsautomatisering,
    i) revisionsbyråer, revisorer, skatterådgivare och advokatbyråer,
    j) aktörer som stödjer hanteringen av reklamationer, returer och produktsäkerhet,
    k) offentliga myndigheter, om skyldigheten att överlämna uppgifterna följer av lagstiftningen.
  2. Uppgifterna överförs till mottagarna endast i den utsträckning som är nödvändig för att uppnå ett specifikt syfte.
  3. Om mottagaren behandlar uppgifterna på uppdrag av den registeransvarige, ingår den registeransvarige ett avtal om uppdrag att behandla personuppgifter med denna aktör eller stödjer sig på någon annan lämplig rättslig grund.

§6. Externa verktyg

  1. Administratören kan i synnerhet använda följande verktyg:
    a) Google Analytics – analys av trafiken på webbplatsen,
    b) Google Ads – genomförande och mätning av reklamkampanjers effektivitet,
    c) Google Search Console – analys av webbplatsens synlighet i sökresultaten,
    d) Meta Pixel / Meta Conversion API — genomförande och mätning av effektiviteten hos kampanjer på Meta-tjänster, inklusive Facebook och Instagram,
    e) Facebook och Instagram — hantering av varumärkesprofiler, kommunikation och reklamaktiviteter,
    f) GetResponse — hantering av nyhetsbrev och marknadsföringskommunikation,
    g) PayU, Przelewy24 — hantering av betalningar,
    h) InPost, DPD, DHL — leverans av beställningar.
  2. Om uppgifterna behandlas av externa leverantörer av verktyg kan omfattningen och villkoren för sådan behandling dessutom anges i dessa leverantörers integritetspolicyer.
  3. Administratören använder analys- och marknadsföringsverktyg som bygger på frivilliga cookies eller liknande tekniker endast efter att ha inhämtat användarens samtycke, såvida inte lagstiftningen tillåter något annat.

§7. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

  1. Vissa leverantörer av externa verktyg, i synnerhet Google, Meta, Mailchimp eller andra leverantörer av tekniktjänster, kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet.
  2. Om data överförs utanför Europeiska ekonomiska samarbetsområdet tillämpar den personuppgiftsansvarige de rättsliga mekanismer som krävs enligt GDPR, i synnerhet:
    a) ett beslut från Europeiska kommissionen om adekvat skyddsnivå,
    b) standardavtalsklausuler,
    c) ytterligare skyddsåtgärder, om sådana krävs,
    d) andra mekanismer som föreskrivs i lagstiftningen.
  3. Användaren kan få mer information om de säkerhetsåtgärder som tillämpas genom att kontakta administratören.

§8. Lagringstid för uppgifter

  1. Uppgifter om beställningar lagras under avtalets giltighetstid och därefter under den tid som krävs enligt skatte- och redovisningslagstiftningen samt under preskriptionstiden för eventuella anspråk.
  2. Uppgifterna i bokförings- och skattedokumenten bevaras under den tid som krävs enligt gällande lagstiftning, i regel i fem år räknat från utgången av det skatteår då tidsfristen för skattebetalningen löpte ut.
  3. Uppgifter som rör kundkontot lagras så länge kontot finns kvar, och efter att det har raderats under den tid som krävs för att kunna styrka att avtalen har fullgjorts, hantera reklamationer eller uppfylla rättsliga skyldigheter.
  4. Uppgifter som behandlas i samband med hantering av reklamationer, returer och återkallande av avtal lagras under den tid som är nödvändig för att hantera ärendet och därefter under den tid som gäller för preskription av anspråk.
  5. Uppgifterna från korrespondensen lagras så länge som krävs för att besvara förfrågan och avsluta ärendet, och därefter under den tid som är nödvändig för att försvara sig mot anspråk eller driva in fordringar.
  6. Uppgifter som behandlas på grundval av samtycke, i synnerhet uppgifter för nyhetsbrev samt uppgifter från marknadsförings- eller analyscookies, lagras tills samtycket återkallas, uppgifterna inte längre är relevanta eller användningen av det aktuella verktyget upphör.
  7. Uppgifter som behandlas på grundval av den registeransvariges berättigade intresse lagras tills invändningen har trätt i kraft eller tills syftet med behandlingen upphör.
  8. Tekniska data och serverloggar lagras under den tid som krävs för att säkerställa webbplatsens säkerhet och korrekta funktion, i regel inte längre än [t.ex. 12 månader – kontrollera med webbhotellet], såvida inte en längre lagringstid är nödvändig på grund av en säkerhetsincident eller en rättslig process.
  9. Lagringstiden för enskilda cookies beror på typen av cookie och anges i cookieinställningarna eller i cookietabellen, om en sådan finns tillgänglig på webbplatsen.

§9. De registrerades rättigheter

  1. Den registrerade har följande rättigheter:
    a) rätten till tillgång till uppgifterna,
    b) rätten att erhålla en kopia av uppgifterna,
    c) rätten till rättelse av uppgifterna,
    d) rätten till radering av uppgifterna,
    e) rätten till begränsning av behandlingen,
    f) rätten till dataportabilitet,
    g) rätten att invända mot behandling av personuppgifter,
    h) rätten att när som helst återkalla sitt samtycke, om personuppgifterna behandlas på grundval av samtycke,
    i) rätten att lämna in ett klagomål till ordföranden för Dataskyddsmyndigheten.
  2. Ett återkallande av samtycket påverkar inte lagligheten av den behandling som skett före återkallandet.
  3. Begäran om utövande av rättigheter kan skickas till följande e-postadress: sklep@purestory.pl.
  4. Den personuppgiftsansvarige ska besvara en begäran utan onödigt dröjsmål, i regel senast inom en månad från det att begäran mottagits. Om begäran är av komplicerad karaktär eller om det rör sig om ett stort antal begäranden kan tidsfristen förlängas i enlighet med GDPR.
  5. Administratören kan begära ytterligare uppgifter som krävs för att bekräfta identiteten hos den person som lämnar in begäran, om administratören har välgrundade tvivel om dennes identitet.
  6. Ett klagomål kan lämnas in till ordföranden för Dataskyddsmyndigheten om användaren anser att behandlingen av hans eller hennes uppgifter strider mot bestämmelserna om skydd av personuppgifter.

§10. Frivillighet vid lämnande av uppgifter

  1. Det är frivilligt att lämna uppgifterna, men i vissa fall är det nödvändigt för att kunna utnyttja en viss tjänst.
  2. Det är nödvändigt att ange de uppgifter som krävs för att lägga en beställning för att ett köpeavtal ska kunna ingås och fullgöras. Om dessa uppgifter inte anges kommer beställningen inte att kunna genomföras.
  3. Det är nödvändigt att ange uppgifter för fakturering om kunden begär en faktura.
  4. Det är frivilligt att ange sin e-postadress för att prenumerera på nyhetsbrevet, men det är nödvändigt för att kunna ta emot nyhetsbrevet.
  5. Det är frivilligt att fylla i uppgifterna i kontaktformuläret, men om du inte anger dina kontaktuppgifter kan det hända att vi inte kan svara.

§11. Automatiserat beslutsfattande och profilering

  1. Den personuppgiftsansvarige kan i begränsad utsträckning bedriva marknadsföringsprofilering, vilket innebär en analys av användarens aktivitet på webbplatsen, köphistorik, produktintressen eller reaktioner på marknadsföringskommunikation.
  2. Profilering kan användas för att anpassa marknadsföringsinnehåll, produktrekommendationer, reklamkampanjer eller erbjudanden.
  3. Profilering sker endast om det finns en lämplig rättslig grund, i synnerhet användarens samtycke till marknadsföringscookies eller den personuppgiftsansvariges berättigade intresse.
  4. Administratören fattar inte beslut som enbart grundar sig på automatiserad behandling och som skulle medföra rättsliga konsekvenser för användaren eller på liknande sätt väsentligt påverka denne.

§12. Cookies och liknande tekniker

  1. Webbplatsen använder cookies och liknande tekniker, såsom pixlar, taggar, analysskript, enhets-ID:n eller webbläsarens lokala lagring.
  2. Cookies är små filer som sparas på användarens enhet när denne besöker webbplatsen.
  3. Administratören använder följande kategorier av cookies:
    a) nödvändiga cookies – krävs för att webbplatsen, varukorgen, betalningen, användarsessionen, säkerheten och lagringen av sekretessinställningar ska fungera korrekt; dessa cookies kräver inte användarens samtycke,
    b) funktionella cookies – dessa gör det möjligt att spara användarens inställningar, såsom språk, valuta eller valda inställningar på webbplatsen; används om användaren ger sitt samtycke, såvida de inte är nödvändiga för att tillhandahålla en tjänst som användaren uttryckligen har begärt,
    c) analytiska cookies — används för att mäta trafiken på webbplatsen, analysera statistik, optimera innehållet och förbättra webbutikens funktion; används efter att användarens samtycke har inhämtats,
    d) marknadsföringscookies – används för reklam, remarketing, personalisering av annonser och mätning av kampanjers effektivitet; används efter att användarens samtycke har inhämtats.
  4. Användaren kan godkänna alla cookies, avvisa valfria cookies eller anpassa sina inställningar i cookieinställningarna.
  5. Användaren kan när som helst ändra eller återkalla sitt samtycke till valfria cookies via inställningspanelen för cookies som finns på webbplatsen.
  6. Ett återkallande av samtycket påverkar inte lagligheten av de åtgärder som vidtagits före återkallandet.
  7. Användaren kan även hantera cookies via inställningarna i sin webbläsare. Att begränsa eller inaktivera nödvändiga cookies kan dock leda till att vissa funktioner på webbplatsen inte fungerar som de ska, i synnerhet varukorgen eller beställningsprocessen.
  8. En detaljerad förteckning över cookies, deras leverantörer, syften och giltighetstider kan visas i panelen för hantering av samtycke till cookies.

§13. Nyhetsbrev

  1. Användaren kan prenumerera på nyhetsbrevet genom att ange sin e-postadress och samtycka till att ta emot marknadsföringsmeddelanden.
  2. Nyhetsbrevet kan innehålla information om produkter, erbjudanden, nyheter, specialkampanjer, skötselråd, utbildningsinnehåll och Pure Story-varumärkets verksamhet.
  3. Användaren kan när som helst avsluta prenumerationen på nyhetsbrevet:
    a) genom att klicka på avregistreringslänken i e-postmeddelandet,
    b) genom att kontakta administratören på adressen: sklep@purestory.pl.
  4. Att avregistrera sig från nyhetsbrevet påverkar inte den rättsliga giltigheten av utskick som skett innan samtycket återkallades.

§14. Sociala medier

  1. Administratören sköter Pure Story-varumärkets profiler på sociala medier, framför allt på Facebook och Instagram.
  2. Om en användare följer en profil, kommenterar inlägg, skickar meddelanden, reagerar på innehåll eller på annat sätt interagerar med profilen, kan administratören behandla de uppgifter som visas i användarens profil samt de uppgifter som härrör från denna interaktion.
  3. Uppgifterna behandlas i syfte att sköta profilen, kommunicera med användarna, hantera förfrågningar, marknadsföra produkter, informera om varumärkets aktiviteter, analysera statistik och förebygga missbruk.
  4. Sociala nätverk kan behandla användardata i egenskap av separata personuppgiftsansvariga, i enlighet med sina egna användarvillkor och integritetspolicyer.

§15. Produktrecensioner

  1. Om webbutiken erbjuder möjligheten att lämna omdömen om produkter behandlar administratören uppgifterna om den person som lämnar omdömet i syfte att publicera, moderera och eventuellt verifiera omdömet.
  2. En kommentar kan undertecknas med ett förnamn, ett smeknamn eller ett annat namn som användaren anger.
  3. Om en recension är markerad som ”bekräftad genom köp” kan administratören behandla uppgifter om beställningen för att kontrollera om den som lämnat recensionen har köpt produkten.
  4. Administratören kan vägra att publicera eller ta bort en recension om den strider mot lagen, användarvillkoren, personliga rättigheter eller tredje parts rättigheter, eller om den innehåller kränkande, reklamaktigt, falskt eller produktorelaterat innehåll.

§16. Datasäkerhet

  1. Den registeransvarige vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, förstörelse, obehörig åtkomst, utlämnande, ändring eller olaglig behandling.
  2. Dessa åtgärder omfattar särskilt:
    a) säkerhetsåtgärder för servrar och IT-system,
    b) begränsning av åtkomsten till uppgifter till behöriga personer,
    c) användning av lösenord och åtkomstbehörigheter,
    d) användning av SSL-certifikat,
    e) säkerhetskopiering,
    f) programuppdateringar,
    g) avtal om uppdrag för personuppgiftsbehandling med tjänsteleverantörer.
  3. Användaren bör behandla sina inloggningsuppgifter konfidentiellt och inte lämna ut dem till tredje part.

§17. Ändringar i integritetspolicyn

Om ändringarna är väsentliga för användarna kan administratören informera om dem på ytterligare sätt, till exempel genom ett meddelande på webbplatsen eller via e-post.

Den ansvarige kan ändra integritetspolicyn, särskilt i följande fall:
a) ändringar i lagstiftningen,
b) ändringar i webbutikens funktionalitet,
c) ändringar av tekniska, analytiska eller marknadsföringsverktyg,
d) ändringar av den ansvariges uppgifter,
e) behov av att förtydliga reglerna för databehandling.

Den aktuella versionen av integritetspolicyn finns alltid tillgänglig på webbplatsen.