Integritetspolicy

I. Information om den personuppgiftsansvarige
Vi informerar dig härmed om att den personuppgiftsansvarige för dina personuppgifter är PATON Europe Sp. z o. o., 35-213 Rzeszów, ul. Kapitałowa 4, NIP: 813 375 25 15, nedan kallat “företaget”. Du kan kontakta företaget angående skyddet av dina personuppgifter på följande e-postadress: biuro@paton.pl.

II. Ändamål och grunder för behandling av personuppgifter
Företaget behandlar dina personuppgifter för att tillhandahålla tjänster i linje med din affärsprofil – för olika ändamål, men alltid i enlighet med lagen. De angivna ändamålen och rättsliga grunderna för behandlingen av dina personuppgifter anges nedan.

I syfte att tillhandahålla tjänsten och utföra tjänsten behandlar vi personuppgifter, t.ex:

ditt namn eller, i förekommande fall, namnet på ditt företag

ditt namn och ditt företagsnamn (eller ditt företagsnamn och adress)

E-postadress

ditt namn eller din leveransadress, din e-postadress eller din företagsadress, ditt momsregistreringsnummer, om du är egenföretagare.

Ditt ordernummer

Datum för registrering.

Den rättsliga grunden för denna behandling är artikel 6.1 b i den allmänna dataskyddsförordningen, där det anges att vi får behandla personuppgifter om det är nödvändigt för att fullgöra ett avtal eller vidta åtgärder som har samband med ingående av ett avtal.

I syfte att behandla klagomål behandlar vi följande personuppgifter

namn eller, i förekommande fall, företag

E-postadress

Beställningsnummer,

i förekommande fall, hemadress – i händelse av återbetalning,

i förekommande fall, bankkontonummer – i händelse av återbetalning.

Den rättsliga grunden för denna behandling är artikel 6.1 b i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter om det är nödvändigt för att fullgöra ett avtal eller för att vidta åtgärder i samband med ingående av ett avtal;

Vi behandlar följande personuppgifter när vi skickar e-postmeddelanden för kunddashboardmeddelanden:

E-postadress,

Beställningsnummer.

Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall är företagets intresse att informera kunden om aktiviteter som rör tillhandahållandet av tjänsten för att förbättra kundens upplevelse av tjänsten);

För att kontakta oss per telefon om tillhandahållandet av tjänster behandlar vi följande personuppgifter

telefonnummer

prenumerationsnummer

förutsatt att du är intresserad av formen av telefonkontakt (vi behöver inte nödvändigtvis telefonnumret). Den rättsliga grunden för denna behandling är artikel 6.1 a i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter på grundval av fritt givet samtycke;

För att kunna utfärda en faktura och för att uppfylla andra skyldigheter enligt skattelagstiftningen, t.ex. att bevara bokföringsunderlag i fem år, behandlar vi följande personuppgifter

Namn eller, i förekommande fall, företag

Företag,

Hemadress eller adress till registrerat kontor

Momsregistreringsnummer,

ordernummer.

Den rättsliga grunden för behandlingen är artikel 6.1 c i den allmänna dataskyddsförordningen, enligt vilken vi får behandla personuppgifter om behandlingen är nödvändig för att uppfylla den personuppgiftsansvariges rättsliga skyldigheter;

I syfte att lagra obetalda förfrågningar behandlar vi följande personuppgifter

Namn eller, i förekommande fall, företag

E-postadress

Prenumerationsnummer

eftersom du kan besluta att använda tjänsten en tid efter att du fått erbjudandet. Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som tillåter behandling av personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall är företagets intresse att göra det möjligt att ingå avtalet under en viss tidsperiod utan att behöva omvärdera det);

I syfte att upprätta register och register relaterade till EAPR, inklusive till exempel ett register över kunder som har gjort invändningar enligt EAPR, behandlar vi personuppgifter, såsom

Namn,

e-postadress,
RODO-reglerna ålägger oss vissa dokumentationskrav för att visa efterlevnad och ansvarighet, så om du invänder mot behandlingen av dina personuppgifter, till exempel i marknadsföringssyfte, måste vi veta vem vi inte marknadsför direkt till eftersom de inte vill att vi ska göra det.

Den rättsliga grunden för denna behandling är för det första artikel 6.1 c i GDPR, som tillåter behandling av personuppgifter om behandlingen är nödvändig för att uppfylla den registeransvariges rättsliga skyldigheter, för det andra artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om den registeransvarige har ett berättigat intresse (i detta fall företagets intresse av att känna till de personer som utövar sina rättigheter enligt GDPR);

För att fastställa, utreda eller försvara anspråk behandlar vi personuppgifter, t.ex:

namn eller, i förekommande fall, företagsnamn,

(om det anges), eller, när det gäller ett företag eller dess juridiska person, dess hemadress (om det anges)

PESEL-nummer eller NIP-nummer (om sådant anges),

E-postadress,

IP-ADRESS,

ordernummer.

Den rättsliga grunden för behandlingen är artikel 6.1 f i den allmänna dataskyddsförordningen, som anger att vi får behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall företagets intresse av att inneha personuppgifter för att fastställa, göra gällande eller försvara fordringar, inklusive fordringar från kunder och tredje part);

Vi behandlar följande personuppgifter för arkiverings- och motiveringsändamål:

Namn (om angivet),

E-postadress

(e-postadress (om sådan anges), din e-postadress, ditt prenumerationsnummer

(e-postadress, om angiven, ditt namn, e-postadress, postadress, postadress, e-postadress, etc.) för att lagra information som kan användas för att bevisa juridiskt relevanta fakta. Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som anger att vi får behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall företagets intresse av att få personuppgifter för att bevisa fakta som rör tillhandahållandet av vissa tjänster, till exempel när en statlig myndighet begär det);

För analytiska ändamål, dvs. för att studera och analysera aktiviteter på företagets webbplats, behandlar vi följande personuppgifter

Datum och tid för ditt besök på webbplatsen,

typ av operativsystem

ungefärlig plats,

Typ av webbläsare som används för att besöka webbplatsen,

Den tid du tillbringar på webbplatsen,

De undersidor som besökts,

Den undersida där kontaktformuläret fylldes i.

Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som anger att vi får behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall företagets intresse av att känna till kundens aktivitet på webbplatsen);

För att kunna använda cookies på webbplatsen behandlar vi denna textinformation. Den rättsliga grunden för denna behandling är artikel 6.1 a i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter på grundval av ditt frivilliga samtycke (när du besöker webbplatsen för första gången kommer du att tillfrågas om du samtycker till användningen av cookies);

I syfte att administrera webbplatsen behandlar vi följande personuppgifter:

IP-adress,

IP-adress, serverns datum och tid,

serverns tid och datum, serverns tid, din webbläsarinformation,

information om ditt operativsystem

Denna information lagras automatiskt i så kallade serverloggar varje gång företagets webbplats öppnas. Utan användningen av servern och utan denna automatiska loggning skulle hanteringen av webbplatsen inte vara möjlig. Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som tillåter behandling av personuppgifter där den registeransvarige har ett legitimt intresse (i detta fall är företagets intresse att hantera webbplatsen);

Prenumeration på nyhetsbrev

I den mån du har gett ditt samtycke till att prenumerera på ett nyhetsbrev kommer den e-postadress du anger att användas för marknadsföring av Paton.pl:s egna produkter.
Du kan när som helst återkalla ditt samtycke, till exempel genom att skicka ett e-postmeddelande till newsletter@paton.pl.

Detta e-postmeddelande måste innehålla den e-postadress du angav när du prenumererade på nyhetsbrevet och prenumerantens namn. Annulleringen av prenumerationen på nyhetsbrevet kommer att ske omedelbart.

SKYDD AV BARNS PERSONUPPGIFTER
De tjänster vi erbjuder är inte avsedda för barn under 16 år. Av dessa skäl vill vi informera dig om att om vi blir medvetna om att vi behandlar personuppgifter om barn under 16 år utan samtycke från deras vårdnadshavare, kommer vi att vidta lämpliga åtgärder för att radera dessa uppgifter så snart som möjligt.

Vi kommer inte att avsiktligt behandla personuppgifter om barn under 16 år utan giltigt samtycke från deras vårdnadshavare.

III. Cookies
Företaget, liksom andra parter, använder så kallade cookies på sin webbplats, dvs. korta textfiler som lagras på din dator, telefon, surfplatta eller annan enhet. De kan läsas av vårt system, liksom av system som tillhör andra enheter vars tjänster vi använder (t.ex. Facebook, Google).
Cookies utför ett antal funktioner på webbplatsen, varav de flesta är användbara och som vi försöker beskriva nedan (om informationen är otillräcklig, vänligen kontakta oss):
Säkerhet – cookies används för att autentisera användare och förhindra obehörig åtkomst till kundpanelen. De är därför utformade för att skydda användarens personuppgifter från obehörig åtkomst;
Påverkan på webbplatsens processer och prestanda – cookies används för att se till att webbplatsen fungerar smidigt och att du kan använda de funktioner som finns på webbplatsen, till exempel genom att komma ihåg dina inställningar mellan besök på webbplatsen. På så sätt gör de det möjligt för dig att navigera effektivt på webbplatsen och dess olika sidor;
sessionsstatus – cookies lagrar vanligtvis information om hur besökare använder webbplatsen, till exempel vilka sidor de oftast tittar på. De kan också användas för att identifiera fel på vissa undersidor. Cookies, som registrerar det som kallas “sessionsstatus”, hjälper därför till att förbättra tjänsterna och surfupplevelsen;
bibehålla sessionsstatus – om en kund loggar in på sin instrumentpanel kan cookies användas för att bibehålla sessionen. Detta innebär att kunden inte behöver ange sitt användarnamn och lösenord varje gång de går till en annan undersida, vilket bidrar till att göra det lättare att använda webbplatsen;
Generera statistik – cookies används för att analysera hur besökare använder webbplatsen (hur många som besöker webbplatsen, hur länge de stannar, vilket innehåll som intresserar dem mest etc.). På så sätt kan webbplatsen kontinuerligt förbättras och anpassas till användarnas preferenser. Vi använder Google-verktyg som Google Analytics för att övervaka aktiviteter och generera statistik. Förutom att rapportera statistik om webbplatsanvändning kan Google Analytics-pixeln användas i kombination med några av de cookies som beskrivs ovan för att hjälpa dig att visa mer relevant innehåll på Googles tjänster (t.ex. Google Search) och online;
Användning av sociala funktioner – vi har en så kallad Facebook-pixel på webbplatsen som gör att du kan gilla våra Facebook-sidor när du använder webbplatsen. För att göra detta möjligt måste vi dock använda cookies som tillhandahålls av Facebook.
Som standard tillåter din webbläsare cookies på din enhet, så vänligen aktivera cookies vid ditt första besök. Men om du inte vill använda cookies när du surfar på webbplatsen kan du ändra dina webbläsarinställningar – antingen för att blockera cookies helt och hållet eller för att begära ett meddelande varje gång en cookie ställs in på din enhet. Du kan ändra dina inställningar när som helst.
Vi respekterar rätten till självbestämmande för alla som använder webbplatsen, men vi känner oss skyldiga att varna dig för att blockering eller begränsning av användningen av cookies kan orsaka ganska allvarliga svårigheter att använda webbplatsen, till exempel i form av inloggning på varje undersida, längre laddningstider, begränsningar av användningen av funktioner, begränsningar av att gilla Facebook-sidan etc.
IV. Rätt att återkalla samtycke
Om behandlingen av dina personuppgifter grundar sig på ditt samtycke kan du när som helst återkalla ditt samtycke efter eget gottfinnande.
Om du vill återkalla ditt samtycke till behandlingen av dina personuppgifter gör du det helt enkelt
genom att skicka ett e-postmeddelande direkt till företaget på biuro@paton.com.pl, eller
klicka på länken i slutet av e-postmeddelandet, som är bifogad i slutet av meddelandet, eller
radera den kommentar som skickats till artikeln, eller
radera den publicerade servicerecensionen.
Om behandlingen av dina personuppgifter utfördes på grundval av ditt samtycke, gör återkallandet av samtycket inte behandlingen av dina personuppgifter olaglig fram till dess. Med andra ord har vi rätt att behandla dina personuppgifter tills ditt samtycke återkallas och återkallandet av samtycket påverkar inte lagligheten av den tidigare behandlingen.
V. Krav på att tillhandahålla personuppgifter
Tillhandahållandet av personuppgifter är frivilligt och diskretionärt. I vissa fall är dock tillhandahållandet av vissa personuppgifter nödvändigt för att uppfylla dina förväntningar när det gäller användningen av Tjänsterna.
Om du vill prenumerera på en tjänst på webbplatsen måste du ange ditt namn och din e-postadress – utan denna information kan vi inte ingå och fullgöra ett avtal.
För att få en faktura för tjänsterna måste du lämna all information som krävs enligt skattelagstiftningen, dvs. ditt namn eller företagsnamn, din bostads- eller företagsadress, momsregistreringsnummer.
För att vi ska kunna kontakta dig per telefon angående tillhandahållandet av tjänsten måste du ange ditt telefonnummer – utan detta kan vi inte kontakta dig per telefon.
För att få SMS-aviseringar om kundmeddelanden måste du ange ditt telefonnummer – utan detta kan vi inte skicka meddelanden till dig.
Om du vill få rabatter på framtida tjänster måste du uppge ditt namn och din e-postadress – annars kan vi inte skicka rabattkoder till dig.
VI. Automatiserat beslutsfattande och profilering
Observera att vi inte fattar några automatiserade beslut, inklusive profilering. Informationssystemet utvärderar inte innehållet i den förfrågan som skickas via kontaktformuläret. Det pris som anges för tjänsten är inte i något fall resultatet av en utvärdering av informationssystemet.

VII. Mottagare av personuppgifter
Liksom de flesta företag förlitar vi oss på hjälp från andra parter för att utföra våra aktiviteter, vilket ibland kräver överföring av personuppgifter. Vi kan således komma att överföra dina personuppgifter till advokater som arbetar med oss och tillhandahåller tjänster, direktbetalningsföretag, redovisningsbyråer, hostingföretag, SMS-företag och försäkringsbolag (om skadan behöver repareras).
Dessutom kan vi vara skyldiga att överföra dina personuppgifter till andra offentliga eller privata parter, till exempel genom en relevant bestämmelse i lag eller ett beslut av en behörig myndighet. Det är därför mycket svårt för oss att förutse vem som kan komma att vända sig till oss med en begäran om utlämnande av personuppgifter. För vår del ser vi dock till att vi analyserar varje begäran om personuppgifter mycket noggrant och grundligt så att vi inte oavsiktligt lämnar ut uppgifterna till en obehörig person.
VIII. Överföring av personuppgifter till tredje land
Som de flesta företag använder vi en mängd populära tjänster och tekniker, t.ex. de som erbjuds av Facebook, Microsoft eller Google. Dessa företag är belägna utanför Europeiska unionen och behandlas därför som tredjeländer enligt GDPR.
GDPR innebär vissa begränsningar för överföring av personuppgifter till tredjeländer, eftersom EU:s regler i allmänhet inte gäller för dessa länder och skyddet av EU-medborgares personuppgifter därför tyvärr kan vara otillräckligt. Därför måste varje personuppgiftsansvarig fastställa den rättsliga grunden för en sådan överföring.
För vår del säkerställer vi att när vi använder våra tjänster och vår teknik överför vi personuppgifter endast till enheter i USA och endast till enheter som har anslutit sig till Privacy Shield-programmet i enlighet med Europeiska kommissionens genomförandebeslut av den 12 juli 2016 – du kan läsa mer om detta på Europeiska kommissionens webbplats på https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. Enheter som är medlemmar i Privacy Shield säkerställer att de följer de höga standarder för dataskydd som gäller i Europeiska unionen så att de tjänster och den teknik som de tillhandahåller används lagligt för att behandla personuppgifter.
Vi kommer att tillhandahålla ytterligare förtydliganden om överföring av personuppgifter när som helst, särskilt om denna fråga är av intresse för dig.
Du har rätt att när som helst få en kopia av de personuppgifter som överförts till ett tredje land.
IX. Period för behandling av personuppgifter
I enlighet med tillämplig lag kommer vi inte att behandla dina personuppgifter “på obestämd tid”, utan endast så länge som det är nödvändigt för att uppfylla det angivna syftet. Efter denna period kommer dina personuppgifter att raderas eller oåterkalleligen förstöras.
Om vi inte behöver utföra någon ytterligare behandling av dina personuppgifter förutom att lagra dem (till exempel när vi lagrar innehållet i en ansökan i syfte att försvara anspråk), kommer vi att fortsätta att skydda dem – genom pseudonymisering – tills de raderas eller förstörs permanent. Pseudonymisering innebär att personuppgifter eller en grupp av personuppgifter krypteras på ett sådant sätt att de inte kan läsas utan ytterligare nyckel, vilket gör dem helt värdelösa för en obehörig person.
För enskilda perioder av behandling av personuppgifter informerar vi dig om att vi kommer att behandla personuppgifter under följande perioder:
under avtalets löptid – för personuppgifter som behandlas i syfte att ingå och fullgöra avtalet;
3 år eller 10 år + 1 år – för personuppgifter som behandlas för att fastställa, göra gällande eller försvara anspråk (periodens längd beror på om båda parter är företagare eller inte);
6 månader – för personuppgifter som samlas in i samband med prissättning av en tjänst och där avtalet inte ingås omedelbart;
5 år – för personuppgifter som rör efterlevnad av skyldigheter enligt skattelagstiftning;
tills samtycke återkallas eller syftet med behandlingen uppfylls, men inte överstigande 5 år – för personuppgifter som behandlas på grundval av samtycke;‡.
tills en effektiv invändning har gjorts eller syftet med behandlingen har uppnåtts, men under en period på högst 5 år – för personuppgifter som behandlas på grundval av ett berättigat intresse hos den registeransvarige eller för marknadsföringsändamål;
tills de blir föråldrade eller inte längre är relevanta, men i högst 3 år – för personuppgifter som främst behandlas för analytiska ändamål, användning av cookies och webbplatshantering.
Vi tar hänsyn till årsperioderna från slutet av det år då vi började behandla personuppgifter för att optimera processen för radering eller förstöring av personuppgifter. Att ange perioden separat för varje avtal som ingås skulle skapa betydande organisatoriska och tekniska svårigheter samt betydande ekonomiska kostnader, så att fastställa ett enda datum för radering eller förstöring av personuppgifter gör att vi kan hantera processen mer effektivt. Om du utövar din rätt att bli bortglömd kommer dessa situationer naturligtvis att hanteras från fall till fall.
Den ytterligare tidsfristen för behandling av personuppgifter som samlats in för att fullgöra ett avtal beror på det faktum att du hypotetiskt kan lämna in ett krav strax före utgången av preskriptionstiden, det kan finnas en betydande fördröjning i att uppfylla din begäran eller du anger felaktigt preskriptionstiden för ditt krav.
X. Rättigheter för registrerade
Vi informerar dig om att du har rätt:
att få tillgång till dina personuppgifter;
rätta dina personuppgifter
korrigera dina personuppgifter; korrigera eller korrigera dina personuppgifter; radera dina personuppgifter
begränsa behandlingen av dina personuppgifter
invända mot behandlingen av dina personuppgifter;
portabilitet av dina personuppgifter.
Vi respekterar dina rättigheter enligt dataskyddslagstiftningen och kommer att sträva efter att underlätta utövandet av dessa rättigheter där så är möjligt.
Vi betonar att de rättigheter som anges inte är absoluta och att vi under vissa omständigheter kan ha rätt att vägra att utöva dem. Om vi vägrar att tillmötesgå en begäran kommer vi dock endast att göra det efter noggrann analys och endast om det är nödvändigt att vägra tillmötesgå begäran.
När det gäller rätten att göra invändningar förklarar vi att du har rätt att när som helst invända mot behandlingen av dina personuppgifter på grundval av den personuppgiftsansvariges berättigade intressen (som anges i avsnitt III) i förhållande till din särskilda situation. Du bör dock notera att vi i enlighet med lagen kan vägra att ta hänsyn till en invändning om vi kan visa att
det finns berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller
det finns skäl att framställa, presentera eller försvara ett anspråk.
Du kan dessutom när som helst invända mot behandlingen av dina personuppgifter för marknadsföringsändamål. I en sådan situation kommer vi att upphöra med behandlingen för detta ändamål så snart vi har mottagit din invändning.
Du kan utöva dina rättigheter
genom att skicka ett e-postmeddelande direkt till företaget på biuro@paton.pl, eller

genom att klicka på länken i slutet av e-postmeddelandet, eller

genom att själv ändra dina uppgifter i avsnittet “Om” i kundpanelen.
XI. Rätt att lämna in ett klagomål
Om du anser att dina personuppgifter behandlas i strid med tillämplig lag kan du lämna in ett klagomål till Datainspektionens ordförande.

XII. Slutbestämmelser
(1) I den utsträckning som inte omfattas av denna integritetspolicy gäller bestämmelserna i dataskyddslagen.

(2) Användaren kommer att underrättas via e-post om eventuella ändringar i denna Integritetspolicy.

Denna Integritetspolicy gäller från och med den 25 maj 2018.