Personvernerklæring og informasjonskapsler

Personvernerklæring og informasjonskapsler

1. Behandlingsansvarlig og definisjoner

1. Behandlingsansvarlig for personopplysningene til kundene / brukerne av nettbutikken, heretter også kalt Selgeren, er: Teresa Konopka "CONTESSA" ZAKŁAD KRAWIECKI, GOLD HOTEL, telefon: + 48 660 47 32 69, NIP (organisasjonsnummer): PL7351001201, REGON: 490236540.
2. Du kan kontakte behandlingsansvarlig på følgende måter:
   1. per post: Ratułów 54 A, 34-407 Ratułów;
   2. per e-post: sklep@andrzejkonopka.pl.
3. Bruker – en fysisk person som går inn på nettsiden/nettsidene til nettbutikken eller benytter seg av tjenester eller funksjoner beskrevet i denne personvernerklæringen og retningslinjene for informasjonskapsler.
4. Kunde – en fysisk person med full rettslig handleevne, en fysisk person som er forbruker, en juridisk person eller en organisasjonsenhet uten juridisk status, som i henhold til loven har rettsevne, og som inngår en fjernsalgskontrakt med selgeren.
5. Nettbutikk – den elektroniske tjenesten som drives av selgeren og er tilgjengelig på: https://andrzejkonopka.eu, hvor kunden/brukeren kan få informasjon om varer og deres tilgjengelighet, samt kjøpe varer eller bestille tjenester.
6. Nyhetsbrev – informasjon, inkludert kommersiell informasjon i henhold til loven av 18. juli 2002 om elektroniske tjenester, som sendes fra selgeren til kunden/brukeren via e-post. Mottak av nyhetsbrevet er frivillig og krever samtykke fra kunden/brukeren.
7. Konto – en samling av data som oppbevares i nettbutikken og i selgerens IT-system, som gjelder den aktuelle kunden/brukeren og deres bestillinger og kontrakter, og som gjør det mulig for kunden/brukeren å legge inn bestillinger og inngå avtaler.
8. GDPR – Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, samt oppheving av direktiv 95/46/EF (General Data Protection Regulation).

2. Formål, rettslig grunnlag og varighet av behandlingen

1. For å kunne oppfylle fjernsalgskontrakten behandler selgeren følgende opplysninger:
   1. informasjon om brukerens enhet for å sikre korrekt funksjon av tjenestene: IP-adresse, informasjon lagret i informasjonskapsler (cookies) eller lignende teknologier, sesjonsdata, nettleserdata, enhetsinformasjon, og aktivitetsdata på nettstedet, inkludert på individuelle undersider;
   2. informasjon om geografisk posisjon (geolokalisering), dersom brukeren har samtykket til at tjenesteleverandøren får tilgang til slik informasjon. Geolokaliseringsdata brukes for å tilby mer tilpassede produkt- og tjenestetilbud;
   3. personopplysninger fra brukeren: fornavn, etternavn, forretningsadresse, postadresse, e-postadresse, telefonnummer, organisasjonsnummer (NIP), bankkontonummer eller andre personopplysninger som er nødvendige for å fullføre et kjøp, og som kreves av behandlingsansvarlig under kjøpsprosessen.
2. Denne informasjonen inneholder i utgangspunktet ikke data som direkte identifiserer brukeren, men kan i kombinasjon med andre data utgjøre personopplysninger. Derfor omfattes de av full beskyttelse i henhold til GDPR.
3. Opplysningene behandles i samsvar med art. 6 nr. 1 bokstav b i GDPR – for å kunne gjennomføre en tjeneste, dvs. kontrakten om levering av elektroniske tjenester i henhold til butikkens vilkår, samt i samsvar med art. 6 nr. 1 bokstav a i GDPR – basert på brukerens samtykke til bruk av informasjonskapsler eller lignende teknologier, eller samtykke til geolokalisering. Dataene behandles frem til brukeren avslutter bruken av nettbutikken.
4. Behandlingsansvarlig forplikter seg til å iverksette alle tiltak som kreves i henhold til art. 32 i GDPR – dvs. å implementere egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som står i forhold til risikoen, under hensyn til teknologisk utvikling, implementeringskostnader, behandlingens karakter, omfang, kontekst og formål, samt risikoen for fysiske personers rettigheter og friheter.

3. Markedsføringsaktiviteter utført av behandlingsansvarlig

1. På nettbutikkens nettside kan den behandlingsansvarlige publisere markedsføringsinformasjon om sine produkter eller tjenester. Visningen av dette innholdet utføres i henhold til art. 6 nr. 1 bokstav f i GDPR, det vil si ut fra den behandlingsansvarliges berettigede interesse i å publisere innhold relatert til de tilbudte tjenestene og kampanjene som virksomheten deltar i. Samtidig krenker ikke denne aktiviteten kundens eller brukerens rettigheter eller friheter, da kundene/brukerne forventer og ønsker å motta slikt innhold, og det ofte er formålet med deres besøk på nettsiden.

4. Mottakere av brukernes data

1. Den behandlingsansvarlige deler personopplysninger utelukkende med databehandlere som behandler opplysningene på vegne av den behandlingsansvarlige, basert på databehandleravtaler. Disse enhetene leverer tjenester for den behandlingsansvarlige, som for eksempel hosting og vedlikehold av nettstedet, IT-tjenester, markedsføring og PR-støtte.

5. Overføring av personopplysninger til tredjeland

1. Personopplysningene behandles ikke i tredjeland (utenfor EU/EØS-området).

6. Rettighetene til personer hvis data behandles

1. Hver person hvis data behandles, har rett til:
   1. innsyn (art. 15 i GDPR) – å få bekreftelse fra den behandlingsansvarlige på om personopplysninger om vedkommende behandles. Hvis slike data behandles, har personen rett til innsyn i dataene, samt informasjon om: formålene med behandlingen, kategoriene av data, mottakere eller kategorier av mottakere, oppbevaringsperioden eller kriteriene for å fastsette denne, retten til å be om retting, sletting eller begrensning av behandlingen, samt retten til å protestere mot behandlingen;
   2. kopi av data (art. 15(3) i GDPR) – å motta en kopi av de personopplysningene som behandles; den første kopien er gratis, men for eventuelle ytterligere kopier kan den behandlingsansvarlige ta et rimelig gebyr basert på administrative kostnader;
   3. retting (art. 16 i GDPR) – å be om at uriktige eller ufullstendige personopplysninger rettes eller suppleres;
   4. sletting av data (art. 17 i GDPR) – å be om sletting av sine personopplysninger dersom den behandlingsansvarlige ikke lenger har rettslig grunnlag for behandlingen, eller dersom dataene ikke lenger er nødvendige for formålet med behandlingen;
   5. begrensning av behandling (art. 18 i GDPR) – å be om begrensning av behandlingen av personopplysninger i følgende tilfeller:
      1. når den registrerte bestrider riktigheten av personopplysningene – i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere nøyaktigheten av opplysningene,
      2. når behandlingen er ulovlig og den registrerte motsetter seg sletting av opplysningene og i stedet ber om begrensning av bruken,
      3. når den behandlingsansvarlige ikke lenger trenger opplysningene, men de er nødvendige for den registrerte for å fastsette, gjøre gjeldende eller forsvare rettskrav,
      4. når den registrerte har protestert mot behandlingen – i påvente av vurdering av om den behandlingsansvarliges berettigede grunner går foran den registrertes interesser.
   6. dataportabilitet (art. 20 i GDPR) – å motta personopplysninger som vedkommende har gitt til den behandlingsansvarlige, i et strukturert, alminnelig brukt og maskinlesbart format, og å få disse opplysningene overført til en annen behandlingsansvarlig, dersom behandlingen skjer basert på samtykke eller kontrakt, og behandlingen utføres automatisk;
   7. innsigelse (art. 21 i GDPR) – å protestere mot behandling av sine personopplysninger basert på den behandlingsansvarliges berettigede interesser, av grunner som gjelder vedkommendes særlige situasjon, inkludert profilering. Den behandlingsansvarlige må da vurdere om det foreligger tvingende berettigede grunner til behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter. Hvis vurderingen tilsier at den registrertes interesser veier tyngst, skal behandlingen opphøre;
   8. tilbaketrekking av samtykke – å trekke tilbake sitt samtykke til enhver tid og uten å oppgi grunn. Behandlingen som ble utført før samtykket ble trukket tilbake, forblir lovlig. Tilbaketrekking av samtykket innebærer at behandlingen i det aktuelle formålet opphører.
2. For å utøve de ovennevnte rettighetene, bør den registrerte kontakte behandlingsansvarlig ved hjelp av kontaktopplysningene som er oppgitt i punkt 1, og angi hvilke rettigheter som ønskes utøvd og i hvilket omfang.

7. Tilsynsmyndighet for personvern

1. Personer hvis data behandles, har rett til å sende inn en klage til en tilsynsmyndighet dersom de mener at behandlingen av deres personopplysninger bryter med GDPR.
2. I Polen er tilsynsmyndigheten Urzędu Ochrony Danych Osobowych (PUODO), med adresse:
   • Post: ul. Stawki 2, 00-193 Warszawa, Polen
   • Elektronisk kontakt: https://www.uodo.gov.pl/pl/p/kontakt
   • Infolinje: +48 606 950 000

8. Personvernombud

1. I alle tilfeller kan personer hvis data behandles også kontakte virksomhetens personvernombud direkte via e-post eller skriftlig til adressen som er oppgitt i punkt 1 i denne personvernerklæringen.

9. Endringer i personvernerklæringen

1. Denne personvernerklæringen og retningslinjene for informasjonskapsler kan bli oppdatert eller endret i samsvar med virksomhetens behov, for å sikre at kundene og brukerne alltid får oppdatert og korrekt informasjon.

10. Informasjonskapsler (Cookies)

1. Nettbutikken samler inn informasjon om kunder, brukere og deres atferd på følgende måter:
   1. gjennom informasjon frivillig gitt i skjemaer – for formål som følger av funksjonen til det aktuelle skjemaet,
   2. gjennom lagring av informasjonskapsler (såkalte “cookies”) på brukerens sluttapparat,
   3. gjennom innsamling av serverlogger fra vertstjenesteleverandøren, som er nødvendig for korrekt drift av nettstedet.
2. Informasjonskapsler er datafiler, spesielt små tekstfiler, som lagres på kundens/brukerens enhet og brukes for å muliggjøre bruk av nettbutikkens nettsted. Cookies inneholder vanligvis navnet på nettstedet de kommer fra, lagringstiden på brukerens enhet og et unikt identifikasjonsnummer.
3. Nettbutikken bruker cookies bare etter at kunden/brukeren har gitt sitt samtykke. Samtykke gis ved å klikke på knappen “Close” i informasjonsfeltet om bruk av cookies, eller ved å lukke dette feltet.
4. Dersom kunden/brukeren ikke samtykker til bruk av cookies, kan de velge alternativet “Jeg samtykker ikke” i cookie-meldingen, eller endre innstillingene i nettleseren (noe som imidlertid kan påvirke korrekt funksjon av nettstedet).
5. For å administrere cookies, velg din nettleser/system fra listen og følg instruksjonene: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Rettslig grunnlag for behandling av personopplysninger fra cookies er den behandlingsansvarliges berettigede interesser – å sikre høy kvalitet og sikkerhet på tjenestene.
7. To hovedtyper av cookies brukes på nettstedet:
   • “sesjonscookies” (session cookies) – midlertidige filer som slettes når brukeren logger ut eller lukker nettleseren,
   • “faste cookies” (persistent cookies) – lagres på brukerens enhet i en periode spesifisert i cookie-parameterne eller til brukeren sletter dem manuelt.

8. Cookies brukes til følgende formål:
   1. å lage statistikk som hjelper til med å forstå hvordan kunder/brukere bruker nettstedet, slik at det kan forbedres,
   2. å opprettholde brukersesjoner (etter innlogging), slik at brukeren ikke trenger å oppgi brukernavn og passord på nytt på hver underside,
   3. å definere brukerprofiler for å vise produktanbefalinger og tilpasset reklame, særlig i Google-nettverket.
9. Nettlesere tillater som standard lagring av cookies på brukerens enhet. Brukeren kan endre disse innstillingene, slette cookies eller blokkere dem helt. Begrensning av cookies kan imidlertid påvirke enkelte funksjoner på nettstedet.
10. Cookies som brukes av nettbutikken, kan også benyttes av samarbeidende reklamepartnere og tredjepartstjenester.
11. Cookies kan brukes av Google-nettverket for å vise annonser tilpasset brukerens atferd på nettstedet. Mer informasjon finnes her: https://policies.google.com/technologies/partner-sites.
12. Vi anbefaler at brukeren leser personvernerklæringene til disse tredjepartsleverandørene, spesielt Google Analytics, for å forstå hvordan de bruker cookies.
13. Brukeren kan vise og redigere preferansene sine for annonser basert på cookies ved å bruke Google-verktøyet: https://www.google.com/ads/preferences/.
14. Nettbutikken kan inneholde integrasjoner (plugins) som overfører brukerdata til tredjepartsleverandører, for eksempel: .
15. For korrekt gjennomføring av fjernsalgskontrakter kan den behandlingsansvarlige dele kundedata med transport- og leveringsselskaper. Gjeldende leveringsalternativer finnes her: https://andrzejkonopka.eu/nor-delivery.html.
16. For korrekt gjennomføring av betalinger kan kundedata deles med sikre betalingssystemer. Gjeldende betalingsmåter finnes her: https://andrzejkonopka.eu/nor-payments.html.
17. Mer informasjon om vilkår og personvern finner du også på: https://business.safety.google/privacy/.

11. Nyhetsbrev

1. Kunden kan samtykke til å motta kommersiell informasjon via e-post ved å merke av i det relevante feltet i registreringsskjemaet eller senere i kontoinnstillingene. Ved samtykke vil kunden/brukeren motta nyhetsbrev og annen informasjon fra nettbutikken.
2. Kunden kan når som helst avslutte abonnementet på nyhetsbrevet ved å fjerne avmerkingen i kontoinnstillingene, bruke skjemaet https://andrzejkonopka.eu/newsletter.php, klikke på lenken i e-posten, eller kontakte kundeservice.

12. Konto

1. Kunden/brukeren kan ikke publisere eller sende inn ulovlig innhold, inkludert anmeldelser eller data, til selgeren via nettbutikken.
2. Kunden/brukeren får tilgang til kontoen etter fullført registrering.
3. Ved registrering oppgis kontotype eller kjønn, navn, firmanavn, NIP (organisasjonsnummer), fakturaopplysninger, leveringsinformasjon, e-postadresse og passord. Kunden/brukeren bekrefter at de oppgitte dataene er korrekte. Registrering krever at brukeren leser og aksepterer butikkens vilkår.
4. Ved aktivering av kontoen inngås en tidsubegrenset avtale mellom selgeren og kunden om levering av elektroniske tjenester knyttet til kontoen. Forbrukeren kan si opp avtalen i samsvar med gjeldende regler.
5. Registrering i én av nettbutikkens domener gir også tilgang til andre domener som inngår i samme butikkplattform.
6. Kunden/brukeren kan når som helst si opp avtalen om elektroniske tjenester med umiddelbar virkning ved å sende en e-post eller et skriftlig varsel til adressen som er oppgitt i punkt 1 i denne personvernerklæringen.
7. Selgeren har rett til å avslutte kontoen i tilfeller som: opphør eller overføring av nettbutikken til tredjepart, brudd på loven eller butikkens regler, eller ved inaktivitet i mer enn 6 måneder. Oppsigelsen skjer med 7 dagers varsel. Ny registrering kan kreve selgerens godkjenning.

Sist oppdatert: oktober 2025