Integritetspolicy

Integritetspolicy
I. Information om den personuppgiftsansvarige
Vi informerar dig härmed om att den personuppgiftsansvarige för dina personuppgifter är PATON Europe Sp. z o. o., 35-213 Rzeszów, ul. Kapitałowa 4, NIP: 813 375 25 15, nedan kallat “företaget”. Du kan kontakta företaget angående skyddet av dina personuppgifter på följande e-postadress: biuro@paton.pl.

II. Ändamål och grunder för behandling av personuppgifter
Företaget behandlar dina personuppgifter för att tillhandahålla tjänster i linje med din affärsprofil – för olika ändamål, men alltid i enlighet med lagen. De angivna ändamålen och rättsliga grunderna för behandlingen av dina personuppgifter anges nedan.

I syfte att tillhandahålla tjänsten och utföra tjänsten behandlar vi personuppgifter,  såsom:
ditt för- och efternamn eller, i förekommande fall, ditt företagsnamn
ditt namn och/eller ditt företagsnamn samt adress

E-postadress
leveransadress, e-postadress, företagsadress samt momsregistreringsnummer (för egenföretagare)

Ditt ordernummer

Datum för registrering

Den rättsliga grunden för denna behandling är artikel 6.1 b i den allmänna dataskyddsförordningen, där det anges att vi får behandla personuppgifter om det är nödvändigt för att fullgöra ett avtal eller vidta åtgärder som har samband med ingående av ett avtal.

I syfte att behandla klagomål behandlar vi följande personuppgifter

namn
och, i förekommande fall, företagsnamn

E-postadress

Beställningsnummer
hemadress (vid återbetalning, om tillämpligt)
bankkontonummer (vid återbetalning, om tillämpligt)

Den rättsliga grunden för denna behandling är artikel 6.1 b i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter om det är nödvändigt för att fullgöra ett avtal eller för att vidta åtgärder i samband med ingående av ett avtal.

Vi behandlar följande personuppgifter när vi skickar e-postmeddelanden för kunddashboardmeddelanden:

E-postadress

Beställningsnummer

Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall är företagets intresse att informera kunden om aktiviteter som rör tillhandahållandet av tjänsten för att förbättra kundens upplevelse av tjänsten).

För att kontakta oss per telefon om tillhandahållandet av tjänster behandlar vi följande personuppgifter:

telefonnummer
order- eller referensnummer
endast om du väljer att bli kontaktad via telefon (vi behöver inte nödvändigtvis ditt telefonnummer).

Den rättsliga grunden för denna behandling är artikel 6.1 a i den allmänna dataskyddsförordningen, som tillåter oss att behandla personuppgifter på grundval av fritt givet samtycke.

För att kunna utfärda en faktura och för att uppfylla andra skyldigheter enligt skattelagstiftningen, t.ex. att bevara bokföringsunderlag i fem år, behandlar vi följande personuppgifter

Namn
och, i förekommande fall, företagsnamn

Företag

Hemadress eller adress till registrerat kontor

Momsregistreringsnummer

ordernummer

Den rättsliga grunden för behandlingen är artikel 6.1 c i den allmänna dataskyddsförordningen, enligt vilken vi får behandla personuppgifter om behandlingen är nödvändig för att uppfylla den personuppgiftsansvariges rättsliga skyldigheter.

I syfte att lagra obetalda förfrågningar behandlar vi följande personuppgifter:

Namn
och, i förekommande fall, företagsnamn

E-postadress
Order- eller referensnummer
om du beslutar att utnyttja erbjudandet inom en viss tidsperiod.

Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som tillåter behandling av personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall är företagets intresse att göra det möjligt att ingå avtalet under en viss tidsperiod utan att behöva omvärdera det).

I syfte att upprätta register och register relaterade till EAPR, inklusive till exempel ett register över kunder som har gjort invändningar enligt EAPR, behandlar vi personuppgifter, såsom

Namn

e-postadress

Vi är enligt dataskyddslagstiftningen skyldiga att dokumentera efterlevnad och ansvarsskyldighet. Om du motsätter dig behandling av dina personuppgifter – t.ex. i marknadsföringssyfte – måste vi veta vilka personer vi inte får kontakta i detta syfte.

Den rättsliga grunden för denna behandling är för det första artikel 6.1 c i GDPR, som tillåter behandling av personuppgifter om behandlingen är nödvändig för att uppfylla den registeransvariges rättsliga skyldigheter, för det andra artikel 6.1 f i GDPR, som tillåter behandling av personuppgifter om den registeransvarige har ett berättigat intresse (i detta fall företagets intresse av att känna till de personer som utövar sina rättigheter enligt GDPR).

För att fastställa, utreda eller försvara anspråk behandlar vi personuppgifter, t.ex:

namn
och, i förekommande fall, företagsnamn
adress (om tillämpligt), särskilt för företag eller juridiska personer

PESEL-nummer eller NIP-nummer (om sådant anges),

E-postadress,

IP-ADRESS,

ordernummer.

Den rättsliga grunden för behandlingen är artikel 6.1 f i den allmänna dataskyddsförordningen, som anger att vi får behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall företagets intresse av att inneha personuppgifter för att fastställa, göra gällande eller försvara fordringar, inklusive fordringar från kunder och tredje part);

Vi behandlar följande personuppgifter för arkiverings- och motiveringsändamål:

Namn (om angivet),

E-postadress (om angivet)
e-postadress, om tillämpligt, namn, prenumerationsnummer
(e-postadress, namn, postadress eller andra kontaktuppgifter, om tillämpligt)

för att lagra information som kan användas för att bevisa juridiskt relevanta fakta. Den rättsliga grunden för denna behandling är artikel 6.1 f i den allmänna dataskyddsförordningen, som anger att vi får behandla personuppgifter om den personuppgiftsansvarige har ett berättigat intresse (i detta fall företagets intresse av att få personuppgifter för att bevisa fakta som rör tillhandahållandet av vissa tjänster, till exempel när en statlig myndighet begär det);

För analytiska ändamål, dvs. för att studera och analysera aktiviteter på företagets webbplats, behandlar vi följande personuppgifter:

Datum och tid för ditt besök på webbplatsen,

typ av operativsystem
ungefärlig plats,
typ av webbläsare som används vid besöket på webbplatsen,
tiden du spenderar på webbplatsen,
de undersidor som har besökts,
den undersida där kontaktformuläret har fyllts i.
IP-adress
IP-adress, datum och tid för servern,
serverns datum och tid, din webbläsarinformation,
information om operativsystemet

Om du har samtyckt till att prenumerera på nyhetsbrevet kommer den angivna e-postadressen att användas för att marknadsföra Patons egna produkter.
E-postmeddelandet måste innehålla den e-postadress som angavs vid prenumerationen samt prenumerantens namn.

Avslut av nyhetsbrevet sker omedelbart.
Skydd av barns personuppgifter
Våra tjänster är inte avsedda för barn under 16 år.

Om vi får kännedom om att vi behandlar personuppgifter om barn under 16 år utan vårdnadshavares samtycke, raderar vi dessa uppgifter så snart som möjligt.
Vi behandlar inte medvetet personuppgifter om barn under 16 år utan vårdnadshavares samtycke.

III. Cookies
Företaget använder cookies – korta textfiler som lagras på din dator, telefon, surfplatta eller annan enhet – på sin webbplats.
Dessa kan läsas av vårt system och av externa tjänsteleverantörer som vi samarbetar med (t.ex. Facebook, Google).
Cookies har flera funktioner på webbplatsen, varav de flesta är användbara. Nedan beskriver vi dem kortfattat (kontakta oss vid ytterligare frågor):

Säkerhet – cookies används för att autentisera användare och skydda kundpanelen från obehörig åtkomst.
De bidrar till att skydda användarens personuppgifter från obehörig åtkomst.
Funktionalitet och prestanda – cookies säkerställer att webbplatsen fungerar korrekt och att dina inställningar bevaras mellan besök.
Detta möjliggör effektiv navigering på webbplatsen och mellan dess undersidor.
Sessionsinformation – cookies samlar data om hur användare navigerar på webbplatsen, till exempel vilka sidor som besöks oftast.
De används även för att identifiera fel på enskilda undersidor.
Genom att registrera sessionsstatus bidrar cookies till att förbättra tjänsten och användarupplevelsen.
Behålla inloggning – cookies används för att hålla användaren inloggad under sessionen.
Detta gör att kunden slipper logga in på nytt vid varje sidväxling, vilket underlättar användningen.
Statistik – cookies analyserar användarbeteende (besöksantal, vistelsetid, innehållsintresse etc.).
Detta gör det möjligt att optimera webbplatsen efter användarnas behov.
Verktyg som Google Analytics används för analys och statistik.
Google Analytics-pixeln kan också kombineras med cookies för att visa mer relevant innehåll i Googles tjänster (t.ex. Google Sök).
Sociala funktioner – en Facebook-pixel används för att möjliggöra interaktion med våra Facebook-sidor.
Detta kräver cookies från Facebook.
Som standard tillåter webbläsaren cookies – godkänn dem vid första besöket.
Du kan dock ändra dina webbläsarinställningar för att blockera cookies eller få en avisering vid varje cookie.
Inställningarna kan justeras när som helst.

Vi respekterar rätten till självbestämmande för alla som använder webbplatsen,
men vi vill uppmärksamma att blockering eller begränsning av cookies kan leda till problem som upprepade inloggningar, långsammare laddningstider och begränsad funktionalitet.

IV. Rätt att återkalla samtycke

Om behandlingen av dina personuppgifter grundar sig på ditt samtycke kan du när som helst återkalla ditt samtycke efter eget gottfinnande.

Du kan återkalla ditt samtycke till personuppgiftsbehandling när som helst genom att:
skicka ett e-postmeddelande till biuro@paton.com.pl,
klicka på länken för avregistrering i e-postmeddelandet,
ta bort kommentaren du har lämnat på artikeln,
eller ta bort din publicerade recension.

Om behandlingen av dina personuppgifter utfördes på grundval av ditt samtycke,
påverkar återkallelsen inte lagligheten av den behandling som skett före återkallelsen.
Med andra ord har vi rätt att behandla dina personuppgifter tills ditt samtycke återkallas
och återkallelsen påverkar inte den lagliga behandling som redan har ägt rum.

V. Krav på att tillhandahålla personuppgifter

Tillhandahållandet av personuppgifter är frivilligt och diskretionärt. I vissa fall är dock tillhandahållandet av vissa personuppgifter nödvändigt för att uppfylla dina förväntningar när det gäller användningen av Tjänsterna.

Om du vill prenumerera på en tjänst på webbplatsen måste du ange ditt namn och din e-postadress – utan denna information kan vi inte ingå och fullgöra ett avtal.
För att få en faktura för tjänsterna måste du lämna all information som krävs enligt skattelagstiftningen, dvs. ditt namn eller företagsnamn, din bostads- eller företagsadress, momsregistreringsnummer.
För att vi ska kunna kontakta dig per telefon angående tillhandahållandet av tjänsten måste du ange ditt telefonnummer – utan detta kan vi inte kontakta dig per telefon.
För att få SMS-aviseringar om kundmeddelanden måste du ange ditt telefonnummer – utan detta kan vi inte skicka meddelanden till dig.
Om du vill få rabatter på framtida tjänster måste du uppge ditt namn och din e-postadress – annars kan vi inte skicka rabattkoder till dig.

VI. Automatiserat beslutsfattande och profilering

Observera att vi inte fattar några automatiserade beslut, inklusive profilering. Informationssystemet utvärderar inte innehållet i den förfrågan som skickas via kontaktformuläret.
Det pris som anges för tjänsten beräknas inte automatiskt av något system.

VII. Mottagare av personuppgifter
Liksom de flesta företag förlitar vi oss på hjälp från andra parter för att utföra våra aktiviteter, vilket ibland kräver överföring av personuppgifter. Vi kan således komma att överföra dina personuppgifter till advokater som arbetar med oss och tillhandahåller tjänster, direktbetalningsföretag, redovisningsbyråer, hostingföretag, SMS-företag och försäkringsbolag (om skadan behöver repareras).
Dessutom kan vi vara skyldiga att överföra dina personuppgifter till andra offentliga eller privata parter, till exempel genom en relevant bestämmelse i lag eller ett beslut av en behörig myndighet.  Vi åtar oss att granska varje begäran noggrant för att säkerställa att uppgifter inte lämnas ut till obehöriga.

VIII. Överföring av personuppgifter till tredje land
Som de flesta företag använder vi en mängd populära tjänster och tekniker, t.ex. de som erbjuds av Facebook, Microsoft eller Google. Dessa företag är belägna utanför Europeiska unionen och behandlas därför som tredjeländer enligt GDPR.
GDPR innebär vissa begränsningar för överföring av personuppgifter till tredjeländer, eftersom EU:s regler i allmänhet inte gäller för dessa länder och skyddet av EU-medborgares personuppgifter därför tyvärr kan vara otillräckligt. Därför måste varje personuppgiftsansvarig fastställa den rättsliga grunden för en sådan överföring.
 Vi säkerställer att personuppgifter endast överförs till mottagare i USA som erbjuder lämpliga skyddsåtgärder i enlighet med GDPR, till exempel genom att ingå standardavtalsklausuler godkända av Europeiska kommissionen.

Vi kommer att tillhandahålla ytterligare förtydliganden om överföring av personuppgifter när som helst, särskilt om denna fråga är av intresse för dig.
Du har rätt att när som helst få en kopia av de personuppgifter som överförts till ett tredje land.

IX. Period för behandling av personuppgifter
I enlighet med tillämplig lag kommer vi inte att behandla dina personuppgifter “på obestämd tid”, utan endast så länge som det är nödvändigt för att uppfylla det angivna syftet. Efter denna period kommer dina personuppgifter att raderas eller oåterkalleligen förstöras.
Om vi inte behöver utföra någon ytterligare behandling av dina personuppgifter förutom att lagra dem (till exempel när vi lagrar innehållet i en ansökan i syfte att försvara anspråk), kommer vi att fortsätta att skydda dem – genom pseudonymisering – tills de raderas eller förstörs permanent. Pseudonymisering innebär att personuppgifter eller en grupp av personuppgifter krypteras på ett sådant sätt att de inte kan läsas utan ytterligare nyckel, vilket gör dem helt värdelösa för en obehörig person.

För specifika behandlingstider informerar vi dig i samband med insamling av uppgifterna eller i denna integritetspolicy.

under avtalets löptid – för personuppgifter som behandlas i syfte att ingå och fullgöra avtalet;
3 år eller 10 år + 1 år – för personuppgifter som behandlas för att fastställa, göra gällande eller försvara anspråk (periodens längd beror på om båda parter är företagare eller inte);
6 månader – för personuppgifter som samlas in i samband med prissättning av en tjänst och där avtalet inte ingås omedelbart;
5 år – för personuppgifter som rör efterlevnad av skyldigheter enligt skattelagstiftning;

tills samtycke återkallas eller syftet med behandlingen uppfylls, dock högst i 5 år – för personuppgifter som behandlas med stöd av samtycke;

tills en giltig invändning har gjorts eller syftet med behandlingen har uppnåtts, dock högst i 5 år – för personuppgifter som behandlas med stöd av den personuppgiftsansvariges berättigade intresse eller i marknadsföringssyfte;

tills de förlorar sin aktualitet eller relevans, dock högst i 3 år – för personuppgifter som huvudsakligen behandlas för analysändamål, cookiesanvändning och webbplatsadministration.

Vi tar hänsyn till årsperioderna från slutet av det år då vi började behandla personuppgifter för att optimera processen för radering eller förstöring av personuppgifter. Att ange perioden separat för varje avtal som ingås skulle skapa betydande organisatoriska och tekniska svårigheter samt betydande ekonomiska kostnader, så att fastställa ett enda datum för radering eller förstöring av personuppgifter gör att vi kan hantera processen mer effektivt. Om du utövar din rätt att bli bortglömd kommer dessa situationer naturligtvis att hanteras från fall till fall.
Den ytterligare tidsfristen för behandling av personuppgifter som samlats in för att fullgöra ett avtal beror på det faktum att du hypotetiskt kan lämna in ett krav strax före utgången av preskriptionstiden, det kan finnas en betydande fördröjning i att uppfylla din begäran eller du anger felaktigt preskriptionstiden för ditt krav.

§ X. Rättigheter för registrerade
Vi informerar dig om att du har rätt:
att få tillgång till dina personuppgifter;
 att rätta dina personuppgifter
 att rätta eller komplettera dina personuppgifter;
 att radera dina personuppgifter
 att begränsa behandlingen av dina personuppgifter
 att invända mot behandlingen av dina personuppgifter;
 att överföra dina personuppgifter (dataportabilitet).

Vi respekterar dina rättigheter enligt dataskyddslagstiftningen och kommer att sträva efter att underlätta utövandet av dessa rättigheter där så är möjligt.
Vi betonar att de rättigheter som anges inte är absoluta och att vi under vissa omständigheter kan ha rätt att vägra att utöva dem. Om vi vägrar att tillmötesgå en begäran kommer vi dock endast att göra det efter noggrann analys och endast om det är nödvändigt att vägra tillmötesgå begäran.
När det gäller rätten att göra invändningar förklarar vi att du har rätt att när som helst invända mot behandlingen av dina personuppgifter på grundval av den personuppgiftsansvariges berättigade intressen (som anges i avsnitt III) i förhållande till din särskilda situation. Du bör dock notera att vi i enlighet med lagen kan vägra att ta hänsyn till en invändning om vi kan visa att
det finns berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller
det finns skäl att framställa, presentera eller försvara ett anspråk.
Du kan dessutom när som helst invända mot behandlingen av dina personuppgifter för marknadsföringsändamål. I en sådan situation kommer vi att upphöra med behandlingen för detta ändamål så snart vi har mottagit din invändning.
Du kan utöva dina rättigheter
genom att skicka ett e-postmeddelande direkt till företaget på biuro@paton.pl, eller
genom att klicka på länken i slutet av e-postmeddelandet, eller
genom att själv ändra dina uppgifter i avsnittet “Om” i kundpanelen.

 XI. Rätt att inge ett klagomål

Om du anser att dina personuppgifter behandlas i strid med tillämplig lag kan du lämna in ett klagomål till  Integritetsskyddsmyndigheten (IMY).

(1) I den mån denna integritetspolicy inte reglerar en viss fråga gäller bestämmelserna i dataskyddslagstiftningen.
(2) Användare kommer att informeras om ändringar i denna integritetspolicy via e-post.
Denna integritetspolicy gäller från och med den 25 maj 2018 och tills vidare.