Integritetspolicy

Integritetspolicy för kunder på webbplatsen paton.se

I. Uppgifter om personuppgiftsansvarig

Vi informerar dig vänligen om att PATON Europe Sp. z o. o., registrerat på adressen Kapitałowa 4, 35-213 Rzeszów, Polen, med EU-momsnummer PL8133751525, nedan kallat ”Företaget”, är personuppgiftsansvarig för dina personuppgifter. Du kan kontakta Företaget angående skydd av personuppgifter via e-postadressen: sale@paton.se.

II. Syften och grunder för behandling av personuppgifter

För att kunna tillhandahålla tjänster i enlighet med sin verksamhetsprofil behandlar Företaget dina personuppgifter för olika syften, men alltid i enlighet med lagen. Nedan finner du en förteckning över syftena med behandlingen av personuppgifter tillsammans med de rättsliga grunderna.

För att kunna göra en prisuppskattning och utföra tjänsten behandlar vi följande personuppgifter:

• för- och efternamn eller eventuellt företagsnamn

• leveransadress

• e-postadress

• skattebetalarnummer för företagare

• ordernummer

• registreringsdatum.

Den rättsliga grunden för sådan databehandling är artikel 6.1 b i GDPR, som tillåter behandling av personuppgifter om de är nödvändiga för att fullgöra ett avtal eller vidta åtgärder som syftar till att ingå ett avtal.

För att behandla reklamationer behandlar vi följande personuppgifter:

• för- och efternamn eller eventuellt företagsnamn

• e-postadress

• ordernummer

• eventuellt bostadsadress – om återbetalning sker

• eventuellt bankkontonummer – om återbetalning sker.

Den rättsliga grunden för sådan behandling av uppgifter är artikel 6.1 b i GDPR, som tillåter behandling av personuppgifter om de är nödvändiga för att fullgöra ett avtal eller vidta åtgärder som syftar till att ingå ett avtal.

För att kunna skicka e-postmeddelanden om meddelanden i kundpanelen behandlar vi följande personuppgifter:

• e-postadress,

• ordernummer.

Den rättsliga grunden för sådan databehandling är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om personuppgiftsansvarig på detta sätt tillvaratar sitt berättigade intresse (i detta fall är företagets intresse att informera kunden om åtgärder som rör utförandet av tjänsten i syfte att öka användarvänligheten).

För att kunna kontakta dig per telefon i frågor som rör utförandet av tjänsten behandlar vi följande personuppgifter:

• telefonnummer,

• ordernummer

— om du är intresserad av att bli kontaktad per telefon (vi kräver inte att du anger ditt telefonnummer). Den rättsliga grunden för sådan behandling av uppgifter är artikel 6.1 a i GDPR, som tillåter behandling av personuppgifter på grundval av frivilligt lämnat samtycke.

För att kunna utfärda fakturor och uppfylla andra skyldigheter som följer av skattelagstiftningen, såsom att bevara bokföringshandlingar i 5 år, behandlar vi följande personuppgifter:

• för- och efternamn eller eventuellt företagsnamn

• företag

• bostadsadress eller säte,

• skattebetalarnummer

• ordernummer.

Den rättsliga grunden för sådan behandling av uppgifter är artikel 6.1 c i GDPR, som tillåter behandling av personuppgifter om sådan behandling är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra sina skyldigheter enligt lag.

För att lagra obetalda förfrågningar behandlar vi följande personuppgifter:

• för- och efternamn eller eventuellt företagsnamn

• e-postadress

• ordernummer

— det kan nämligen hända att du beslutar dig för att använda tjänsten en viss tid efter att du har fått offerten. Den rättsliga grunden för sådan databehandling är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om personuppgiftsansvarig på detta sätt tillvaratar sitt berättigade intresse (i detta fall är företagets intresse att möjliggöra ingående av avtal under en viss tid utan att offerten behöver upprepas).

För att skapa register och dokumentation i enlighet med GDPR, inklusive t.ex. register över kunder som har gjort invändningar i enlighet med GDPR, behandlar vi följande personuppgifter:

• för- och efternamn,

• e-postadress,

GDPR-bestämmelserna ålägger oss vissa dokumentationsskyldigheter för att visa efterlevnad och ansvarsskyldighet, så om du t.ex. invänder mot att dina personuppgifter behandlas för marknadsföringsändamål måste vi veta vem vi inte ska rikta direktmarknadsföring till, eftersom denne inte önskar det.

Den rättsliga grunden för sådan behandling av uppgifter är för det första artikel 6.1 c i GDPR, som tillåter behandling av personuppgifter om sådan behandling är nödvändig för att den personuppgiftsansvarige ska kunna fullgöra sina skyldigheter enligt lag. för det andra artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om personuppgiftsansvarige på detta sätt tillvaratar sitt berättigade intresse (i detta fall är företagets intresse att ha kunskap om personer som utövar sina rättigheter enligt GDPR);

För att fastställa, utreda eller försvara oss mot anspråk behandlar vi följande personuppgifter:

• för- och efternamn eller eventuellt företagsnamn,

• bostadsadress (om sådan har angetts),

• PESEL-nummer eller NIP-nummer (om sådant har angetts),

• e-postadress,

• IP-adress,

• ordernummer.

Den rättsliga grunden för sådan behandling av uppgifter är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om personuppgiftsansvarig på detta sätt tillvaratar sitt berättigade intresse (i detta fall är företagets intresse att ha tillgång till personuppgifter som gör det möjligt att fastställa, utreda eller försvara sig mot anspråk, inklusive från kunder och tredje part). ;

För arkiverings- och bevisskäl behandlar vi sådana personuppgifter som:

• för- och efternamn (om det har angetts),

• e-postadress,

• ordernummer

— för att säkra information som kan användas för att påvisa fakta av rättslig betydelse. Den rättsliga grunden för sådan behandling av uppgifter är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om personuppgiftsansvarig på detta sätt tillvaratar sitt berättigade intresse (i detta fall är det företagets intresse att ha personuppgifter som gör det möjligt att bevisa vissa fakta i samband med utförandet av tjänster, t.ex. när en statlig myndighet begär detta) ;

För analytiska ändamål, dvs. för att undersöka och analysera aktiviteten på företagets webbplats, behandlar vi personuppgifter såsom:

• datum och tid för besök på webbplatsen,

• typ av operativsystem,

• ungefärlig plats,

• typ av webbläsare som används för att surfa på webbplatsen,

• tid som tillbringats på webbplatsen,

• besökta undersidor,

• undersida där kontaktformuläret fyllts i.

Den rättsliga grunden för sådan databehandling är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om den personuppgiftsansvarige på detta sätt tillvaratar sitt berättigade intresse (i detta fall är företagets intresse att få kunskap om kundernas aktivitet på webbplatsen).

För att kunna använda cookies på webbplatsen behandlar vi sådan textinformation. Den rättsliga grunden för sådan behandling är artikel 6.1 a i GDPR, som tillåter behandling av personuppgifter på grundval av frivilligt lämnat samtycke (vid första besöket på webbplatsen visas en förfrågan om samtycke till användning av cookies).

För att administrera webbplatsen behandlar vi sådana personuppgifter som:

• IP-adress,

• serverdatum och -tid,

• information om webbläsare,

• information om operativsystem

— dessa uppgifter sparas automatiskt i så kallade serverloggar varje gång du använder företagets webbplats. Det skulle inte vara möjligt att administrera webbplatsen utan att använda en server och utan denna automatiska lagring. Den rättsliga grunden för sådan databehandling är artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om personuppgiftsansvarig på detta sätt tillvaratar sitt berättigade intresse (i detta fall är företagets intresse att administrera webbplatsen);

Prenumeration på nyhetsbrev

Om du har samtyckt till att prenumerera på nyhetsbrevet kommer den e-postadress du angett att användas för marknadsföring av Paton.se egna produkter.

Samtycket kan återkallas när som helst, t.ex. genom att skicka ett e-postmeddelande till oss på adressen: sale@paton.se

I e-postmeddelandet ska du ange den e-postadress som du angav när du prenumererade på nyhetsbrevet samt namnet på den person som prenumererar. Avregistreringen från nyhetsbrevet kommer att genomföras omedelbart.

BARNENS INTEGRITET

De tjänster vi erbjuder är inte avsedda för barn under 16 år. Av dessa skäl informerar vi att om vi får kännedom om att vi utan samtycke från vårdnadshavare behandlar personuppgifter om barn under 16 år, kommer vi att vidta lämpliga åtgärder för att så snabbt som möjligt radera dessa uppgifter.

Vi behandlar inte medvetet personuppgifter om barn under 16 år utan giltigt samtycke från deras vårdnadshavare.

III. Cookies

Företaget använder, liksom andra aktörer, så kallade cookies på sin webbplats, det vill säga korta textfiler som sparas på användarens dator, telefon, surfplatta eller annan enhet. De kan läsas av vårt system, men också av system som tillhör andra aktörer vars tjänster vi använder (t.ex. Facebook, Google).
Cookies fyller många funktioner på webbplatsen, oftast användbara, som vi kommer att försöka beskriva nedan (om informationen är otillräcklig, vänligen kontakta oss):
säkerhet – cookies används för att autentisera användare och förhindra obehörig användning av kundpanelen. De används därför för att skydda användarens personuppgifter från obehörig åtkomst;
påverkan på processer och effektivitet vid användning av webbplatsen — cookies används för att webbplatsen ska fungera smidigt och för att man ska kunna använda de funktioner som finns tillgängliga på den, vilket bland annat är möjligt tack vare att inställningarna sparas mellan olika besök på webbplatsen. Tack vare dem kan man därför smidigt navigera på webbplatsen och på enskilda undersidor;
sessionsstatus – cookies lagrar ofta information om hur besökarna använder webbplatsen, t.ex. vilka undersidor som visas oftast. De gör det också möjligt att identifiera fel som visas på vissa undersidor. Cookies som används för att lagra så kallad ”sessionsstatus” hjälper därför till att förbättra tjänsterna och öka bekvämligheten vid surfning på webbplatsen;
upprätthållande av sessionsstatus – om kunden loggar in på sin panel möjliggör cookies att sessionen upprätthålls. Det innebär att man inte behöver ange sitt användarnamn och lösenord varje gång man byter till en annan undersida, vilket ökar bekvämligheten vid användning av webbplatsen;
skapande av statistik – cookies används för att analysera hur användarna använder webbplatsen (hur många som öppnar webbplatsen, hur länge de stannar kvar på den, vilket innehåll som väcker störst intresse etc.). Detta gör det möjligt att kontinuerligt förbättra webbplatsen och anpassa dess funktion till användarnas preferenser. För att spåra aktivitet och skapa statistik använder vi Googles verktyg, såsom Google Analytics. Förutom att rapportera statistik om webbplatsanvändningen kan Google Analytics-pixeln, tillsammans med vissa av de cookies som beskrivs ovan, också användas för att visa mer relevanta innehåll för användaren i Googles tjänster (t.ex. i Googles sökmotor) och i hela nätverket.
användning av sociala funktioner – på webbplatsen har vi en så kallad Facebook-pixel som gör det möjligt att gilla vår fanpage på denna tjänst när du använder webbplatsen. För att detta ska vara möjligt måste vi dock använda cookies som tillhandahålls av Facebook.
Din webbläsare tillåter som standard användning av cookies på din enhet, därför ber vi dig att godkänna användningen av cookies vid ditt första besök. Om du inte vill att cookies används när du besöker webbplatsen kan du ändra inställningarna i din webbläsare – helt blockera automatisk hantering av cookies eller begära att bli meddelad varje gång cookies placeras på enheten. Inställningarna kan ändras när som helst.
Med respekt för alla webbplatsanvändares autonomi känner vi oss dock skyldiga att informera om att inaktivering eller begränsning av cookies kan orsaka ganska allvarliga problem vid användning av webbplatsen, t.ex. i form av att du måste logga in på varje undersida, längre laddningstider, begränsningar i funktionaliteten, begränsningar i att gilla sidan på Facebook etc.

IV. Rätten att återkalla samtycke

Om behandlingen av personuppgifter sker på grundval av samtycke kan du när som helst återkalla detta samtycke – efter eget gottfinnande.
Om du vill återkalla ditt samtycke till behandling av personuppgifter behöver du bara:
- skicka ett e-postmeddelande direkt till företaget på adressen biuro@paton.com.pl eller
- klicka på länken i e-postmeddelandet som finns i slutet av meddelandet eller
- ta bort kommentaren under artikeln eller
- ta bort omdömet om tjänsterna.
Om behandlingen av dina personuppgifter har skett på grundval av ditt samtycke, innebär återkallandet inte att behandlingen av personuppgifter fram till dess var olaglig. Med andra ord har vi rätt att behandla dina personuppgifter fram till dess att du återkallar ditt samtycke, och återkallandet påverkar inte lagligheten av den hittillsvarande behandlingen.

V. Krav på att lämna personuppgifter

Att lämna personuppgifter är frivilligt och beror på ditt beslut. I vissa fall är det dock nödvändigt att lämna vissa personuppgifter för att uppfylla dina förväntningar när det gäller användningen av tjänsterna.
För att beställa en tjänst på webbplatsen är det nödvändigt att ange namn och e-postadress – utan dessa uppgifter kan vi inte ingå och fullgöra avtalet.
För att du ska kunna få en faktura för tjänsterna måste du ange alla uppgifter som krävs enligt skattelagstiftningen, dvs. för- och efternamn eller företagsnamn, bostadsadress eller registrerad adress, skattebetalarnummer – utan dessa uppgifter kan vi inte utfärda en korrekt faktura.
För att kunna kontakta dig per telefon i frågor som rör utförandet av tjänsten måste du ange ditt telefonnummer – utan detta kan vi inte kontakta dig per telefon.
Om du vill få SMS-meddelanden om meddelanden i kundpanelen måste du ange ditt telefonnummer – utan detta kan vi inte skicka meddelanden.
För att du ska kunna få rabatter på framtida tjänster måste du ange ditt namn och din e-postadress – utan dessa uppgifter kan vi inte skicka rabattkoder.

VI. Automatiserat beslutsfattande och profilering

Vi vill informera dig om att vi inte använder automatiserat beslutsfattande, inklusive profilering. Innehållet i din förfrågan, som skickas via kontaktformuläret, utvärderas inte av något IT-system. Det föreslagna priset för tjänsten är inte på något sätt resultatet av en utvärdering gjord av något IT-system.

VII. Mottagare av personuppgifter

Liksom de flesta företagare använder vi oss av hjälp från andra aktörer i vår verksamhet, vilket ofta innebär att vi måste överföra personuppgifter. I samband med detta överför vi, vid behov, dina personuppgifter till advokater som samarbetar med oss och som utför tjänster, företag som hanterar snabba betalningar, revisionsbyråer, webbhotell, företag som ansvarar för att skicka sms-meddelanden samt försäkringsbolag (om det skulle bli nödvändigt att ersätta skador).
Dessutom kan det hända att vi, t.ex. på grundval av en relevant lagbestämmelse eller ett beslut av en behörig myndighet, måste överlämna dina personuppgifter även till andra offentliga eller privata aktörer. Det är därför mycket svårt för oss att förutse vem som kan begära att få tillgång till personuppgifter. Vi kan dock försäkra dig om att vi analyserar varje begäran om tillgång till personuppgifter mycket noggrant och ingående för att inte oavsiktligt lämna ut information till obehöriga personer.

VIII. Överföring av personuppgifter till tredjeländer

Liksom de flesta företag använder vi olika populära tjänster och tekniker som erbjuds av företag som Facebook, Microsoft och Google . Dessa företag har sitt säte utanför Europeiska unionen och betraktas därför som tredjeländer enligt GDPR.
GDPR inför vissa begränsningar för överföring av personuppgifter till tredjeländer, eftersom europeiska bestämmelser i princip inte gäller där och skyddet av personuppgifter för EU-medborgare därför tyvärr kan vara otillräckligt. Därför är varje personuppgiftsansvarig skyldig att fastställa den rättsliga grunden för sådan överföring.
Vi försäkrar att vi vid användning av tjänster och teknik endast överför personuppgifter till enheter i USA och endast till sådana som har anslutit sig till Privacy Shield-programmet, på grundval av Europeiska kommissionens genomförandebeslut av den 12 juli 2016. — mer information om detta finns på Europeiska kommissionens webbplats https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/ eu-us-privacy-shield_pl. Enheter som har anslutit sig till Privacy Shield-programmet garanterar att de kommer att följa de höga standarder för skydd av personuppgifter som gäller i Europeiska unionen, varför användningen av deras tjänster och erbjudna tekniker i processen för behandling av personuppgifter är laglig.
Vi kommer när som helst att ge dig ytterligare förklaringar om överföringen av personuppgifter, särskilt om denna fråga väcker oro hos dig.
Du har när som helst rätt att få en kopia av de personuppgifter som överförts till ett tredjeland.

IX. Personuppgifters behandlingsperiod

I enlighet med gällande lagstiftning behandlar vi inte dina personuppgifter ”i all evighet”, utan under den tid som krävs för att uppnå det angivna syftet. Efter denna period kommer dina personuppgifter att raderas eller förstöras oåterkalleligt.
I situationer där vi inte behöver utföra andra åtgärder på dina personuppgifter än att lagra dem (t.ex. när vi lagrar innehållet i ett uppdrag för att kunna försvara oss mot anspråk), skyddar vi dem ytterligare genom pseudonymisering tills de raderas eller förstörs permanent. Pseudonymisering innebär att personuppgifter eller en samling personuppgifter krypteras så att de inte kan läsas utan en extra nyckel, vilket gör att informationen blir helt oanvändbar för obehöriga personer.
När det gäller de enskilda perioderna för behandling av personuppgifter, vill vi informera om att vi behandlar personuppgifter under följande perioder:
- avtalets giltighetstid – när det gäller personuppgifter som behandlas för att ingå och fullgöra avtalet;
- 3 år eller 10 år + 1 år – för personuppgifter som behandlas i syfte att fastställa, driva eller försvara rättsliga anspråk (längden på perioden beror på om båda parter är företagare eller inte);
- 6 månader – för personuppgifter som har samlats in vid prissättningen av tjänsten, men där avtalet inte har ingåtts omedelbart;
- 5 år – för personuppgifter som är förknippade med uppfyllandet av skyldigheter enligt skattelagstiftningen;
- tills samtycket återkallas eller ändamålet med behandlingen uppnås, dock högst 5 år – för personuppgifter som behandlas på grundval av samtycke;
- tills en invändning har gjorts eller ändamålet med behandlingen har uppnåtts, dock högst 5 år – för personuppgifter som behandlas på grundval av personuppgiftsansvariges berättigade intresse eller för marknadsföringsändamål;
- tills de blir inaktuella eller förlorar sin användbarhet, dock högst 3 år – för personuppgifter som behandlas huvudsakligen för analysändamål, användning av cookies och administration av webbplatsen.
- Perioderna räknas från slutet av det år då vi började behandla personuppgifter för att effektivisera processen för radering eller förstöring av personuppgifter. Att räkna tiden separat för varje ingånget avtal skulle medföra betydande organisatoriska och tekniska svårigheter samt betydande ekonomiska kostnader, varför fastställandet av ett enda datum för radering eller förstöring av personuppgifter gör det möjligt för oss att hantera denna process på ett effektivare sätt. Om du utövar din rätt att bli bortglömd behandlas sådana situationer naturligtvis individuellt.
- Det extra året för behandling av personuppgifter som samlats in för att fullgöra avtalet motiveras av att du hypotetiskt sett kan framställa ett krav strax före preskriptionstidens utgång, att kravet kan komma fram med betydande försening eller att du kan ange fel preskriptionstid för ditt krav.

X. Datasubjektens rättigheter

Vi informerar dig vänligen om att du har rätt att:
- få tillgång till dina personuppgifter;
- rätta personuppgifter;
- radera personuppgifter;
- begränsa behandlingen av personuppgifter;
- invända mot behandlingen av personuppgifter;
- flytta personuppgifter.
Vi respekterar dina rättigheter enligt personuppgiftslagstiftningen och strävar efter att underlätta utövandet av dessa i största möjliga utsträckning.
Vi vill påpeka att dessa rättigheter inte är absoluta, och att vi därför i vissa situationer kan vägra att tillmötesgå dem i enlighet med lagen. Om vi vägrar att tillmötesgå en begäran är det dock endast efter en noggrann analys och endast i situationer där det är nödvändigt att vägra att tillmötesgå begäran.
När det gäller rätten att göra invändningar förklarar vi att du när som helst har rätt att invända mot behandling av personuppgifter på grundval av den personuppgiftsansvariges berättigade intresse (dessa anges i punkt III) med hänsyn till din särskilda situation. Du måste dock komma ihåg att vi enligt lagstiftningen kan vägra att beakta invändningen om vi kan visa att:
- det finns berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller
- det finns skäl för att fastställa, utreda eller försvara rättsliga anspråk.
Dessutom kan du när som helst invända mot behandlingen av dina personuppgifter för marknadsföringsändamål. I så fall kommer vi att upphöra med behandlingen för detta ändamål efter att ha mottagit din invändning.
Du kan utöva dina rättigheter genom att:

skicka ett e-postmeddelande direkt till företaget på adressen sale@paton.se eller
• klicka på länken i e-postmeddelandet som finns i slutet av meddelandet eller
• själv ändra uppgifterna i kundpanelen, under fliken ”Information om uppgifter”.

XI. Rätt att lämna in klagomål

Om du anser att dina personuppgifter behandlas i strid med gällande lagstiftning kan du lämna in ett klagomål till ordföranden för Personuppgiftsmyndigheten.

XII. Slutbestämmelser

1. I frågor som inte regleras av denna integritetspolicy gäller bestämmelserna om skydd av personuppgifter.

2. Du kommer att meddelas via e-post om alla ändringar som görs i denna integritetspolicy.

3. Denna integritetspolicy gäller från och med den 25 maj 2018.

Integritetspolicy