POLICY FÖR BEHANDLING AV PERSONUPPGIFTER

Denna policy för behandling av personuppgifter fastställer reglerna för insamling, behandling och användning av personuppgifter som inhämtas från er via webbplatsen sollux-lampor.se, som drivs av bolaget SOLLUX LIGHTING sp. z o.o. med säte i Budzyń (nedan kallad: Administratören eller Personuppgiftsansvarig (ADO)), tillgänglig på adressen sollux-lampor.se.

All vår verksamhet sker i enlighet med tillämplig dataskyddslagstiftning. Denna policy omfattas av svensk rätt och Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (”GDPR”) samt den polska personuppgiftslagen (Dz.U. 2019.1781) (”lagen”).

Information om personuppgiftsansvarig och gemensamt personuppgiftsansvar

SOLLUX LIGHTING sp. z o.o. med säte i Budzyń (64-840), ul. Wł. Łokietka 35, registrerat i företagsregistret (KRS) vid District Court Poznań – Nowe Miasto i Wilda i Poznań, IX Commercial Division of the National Court Register, under KRS-nr: 0000917503, NIP: 6070082443, REGON: 36322003900000, är personuppgiftsansvarig för era personuppgifter i GDPR:s mening.

Administratören driver webbplatsen sollux-lampor.se (”Tjänsten”), som möjliggör användning av de tjänster som tillhandahålls av Administratören.

I alla frågor som rör behandling av personuppgifter på sollux-lampor.se kan ni kontakta oss via e-post: rodo@sollux-lighting.pl eller skicka post till: SOLLUX LIGHTING sp. z o.o., ul. Wł. Łokietka 35, 64-840 Budzyń.

När det gäller insamling och publicering av produktomdömen som kan lämnas av kunder, är ADO (gemensamt ansvarig 1) gemensamt personuppgiftsansvarig tillsammans med TrustMate SA, Bartoszowicka 3, 51-641 Wrocław, KRS: 0000737597, NIP: 8971854393, REGON 369980751, kontakt: oi.etamtsurt@rpdg (gemensamt ansvarig 2), i enlighet med artikel 26 GDPR. Gemensamt ansvarig 1 delar följande uppgifter om den som lämnar omdömet med gemensamt ansvarig 2: e-postadress, namnet på den köpta produkten, produktbetyg (1–5) och innehållet i omdömet.

Var och en av de gemensamt ansvariga fullgör informationsskyldigheter kopplade till personuppgiftsbehandling inom sitt eget ansvarsområde och vidtar åtgärder för att säkerställa en lämplig säkerhetsnivå.

För frågor om det gemensamma personuppgiftsansvaret kan ni kontakta ADO (gemensamt ansvarig 1) via rodo@sollux-lighting.pl eller per post till adressen ovan.

Personuppgifter

Med personuppgifter avses i denna policy all information om en fysisk person som är identifierad eller kan identifieras med hjälp av en eller flera särskilda faktorer, inklusive enhetens IP-adress, lokaliseringsuppgifter, online-identifierare samt information som samlas in via cookies och liknande teknik.

ADO samlar även in viss teknisk information och användningsinformation, såsom: typ av enhet, webbläsare, operativsystem, enhetsidentifierare, IP-adress samt uppgifter om interaktioner med innehåll som tillhandahålls av ADO.

Ändamål med behandlingen, rättslig grund, mottagare och lagringsperiod

Tillhandahållande av personuppgifter

Det är frivilligt att lämna personuppgifter, men de kan vara nödvändiga för att etablera, forma, ändra eller avsluta rättsförhållandet mellan ADO och Kunden, för att fullgöra avtal och för att genomföra marknadsföringsåtgärder.

För uppgifter som behandlas på grundval av samtycke har ni rätt att när som helst återkalla samtycket, utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

Om ni inte lämnar uppgifter för kommersiell information/marknadsföring kan konsekvensen vara att vi inte kan skicka kommersiell information eller bedriva viss marknadsföring. Om ni inte vill ta emot kommersiell information kan ni använda avregistreringslänken i varje utskick och/eller kontakta oss via rodo@sollux-lighting.pl eller skriftligen till ADO:s adress ovan.

Registrerades rättigheter

I samband med ADO:s behandling av personuppgifter har ni ett antal rättigheter. Administratören säkerställer att alla rättigheter enligt GDPR och övrig lagstiftning respekteras, bl.a.:

• Rätt till tillgång – få information om vilka uppgifter som behandlas, inklusive en kopia.
• Rätt till rättelse – få felaktiga uppgifter korrigerade och ofullständiga kompletterade.
• Rätt till radering (”rätten att bli bortglömd”) – i vissa fall, t.ex. när samtycke återkallas och det var enda grunden, eller när behandling skett olagligt.
  Observera: radering gäller inte när behandling krävs enligt lag eller för att fastställa/göra gällande/försvara anspråk.
• Rätt att invända – när som helst, av skäl kopplade till er situation, mot behandling som grundas på berättigat intresse.
• Rätt till begränsning – ”blockera” behandling i vissa situationer (endast lagring), t.ex. vid rättelsekontroll.
• Rätt till dataportabilitet – få ut uppgifter ni lämnat i ett strukturerat, allmänt använt och maskinläsbart format, eller få dem överförda om tekniskt möjligt (gäller inte när grunden är berättigat intresse).
• Rätt att lämna klagomål – vid misstanke om överträdelse kan ni klaga hos Integritetsskyddsmyndigheten (IMY).

Datasäkerhet

ADO väljer och tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda behandlade personuppgifter. Full åtkomst till databaser ges endast till behöriga personer med relevant kunskap.

Vi gör vårt bästa för att skydda uppgifter mot obehörig åtkomst. Betalningar (om tillämpligt) sker via säker krypterad anslutning. Åtgärder kan dock vara otillräckliga om Kunden inte iakttar säkerhetsregler, särskilt att hålla inloggningsuppgifter konfidentiella. Logga ut efter avslutad användning.

ADO kan överföra eller anförtro behandling av personuppgifter till tredje part i länder utanför Kundens land. ADO ansvarar inte för innehåll eller praxis i tredje parters integritetspolicyer.

Aktivitet i Tjänsten (inkl. personuppgifter) kan registreras i systemloggar och behandlas i samband med tillhandahållandet av tjänster. Uppgifter kan även behandlas tekniskt, t.ex. för säkerhet, backup, tester, upptäckt av avvikelser och skydd mot missbruk/attacker.

Personuppgifter som samlas in inom EES kan överföras till mottagare utanför EES om de har säte där. I sådana fall säkerställer ADO att överföringen sker i enlighet med gällande dataskyddsregler, bl.a. genom standardavtalsklausuler antagna av EU-kommissionen samt lämpliga tekniska och organisatoriska skydd.

Mottagare av uppgifter

De flesta av ADO:s samarbetspartner är enligt avtal skyldiga att använda Kunders uppgifter endast enligt instruktioner och för specifika ändamål samt att skydda och hålla uppgifterna konfidentiella. Vissa mottagare bestämmer dock själva ändamål och medel enligt lag.

ADO kan lämna ut personuppgifter till behöriga myndigheter om det krävs enligt lag. Om Kunden samtycker till cookies från externa leverantörer kan mottagare även vara externa tjänsteleverantörer (t.ex. sociala medier).

Mottagare kan vara sociala medieplattformar där ADO har profiler (Facebook, Instagram – integritetspolicy: facebook.com/help/instagram/519522125107875).

ADO behandlar statistik om Kundens aktivitet på sociala medier. För Facebook kan gemensamt personuppgiftsansvar förekomma för statistiska ändamål. Mer information: facebook.com/legal/terms/page_controller_addendum och facebook.com/privacy/explanation.

För marknadsföring och remarketing kan ADO använda verktyg som Google Ads. Kontakt: Google Ireland Limited, Google Building, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Information om Googles GDPR: business.safety.google/gdpr/.

Cookiepolicy och profilering

Vid användning av Tjänsten kan personuppgifter också samlas in automatiskt via cookies, web beacons, pixlar, plugins och spårningskoder. Web beacons kan t.ex. ge information om IP-adress, URL, laddningstid och webbläsartyp samt cookieinformation för att utvärdera annonser. Dessa data används för statistisk analys och trafikmätning och kopplas inte ihop med de personuppgifter ni lämnar.

Cookies är textfiler som lagras på er enhet. De innehåller ofta webbplatsens namn, lagringstid och ett unikt nummer. Cookies kan vara sessionscookies (tas bort när webbläsaren stängs) eller permanenta cookies (lagras även efteråt, t.ex. för att minnas login).

För marknadsföring och analys kan ADO i vissa fall använda profilering, dvs. automatisk behandling för att bedöma information om användares aktivitet i Tjänsten, för att anpassa innehåll, underlätta användning, visa personaliserade annonser, mäta effektivitet och skapa statistik. Samtycke till profilering kan när som helst återkallas.

Cookies kan vara förstapartscookies (från ADO) eller tredjepartscookies (från andra). Vid första besöket kan ni välja i cookieinställningarna: ”Acceptera alla”, ”Anpassa”, ”Jag samtycker inte”. Nödvändiga cookies är alltid aktiverade eftersom de krävs för webbplatsens funktion.

ADO använder följande cookie-kategorier:

• Nödvändiga – krävs för att möjliggöra användning av tjänsterna.
• Prestanda – analyserar trafikkällor och mäter sidans prestanda (sammanställd/anonym).
• Marknadsföring – egna och tredjepartscookies (t.ex. Google, Facebook, Instagram, YouTube) för kampanjer; kan möjliggöra visning av marknadsföring på andra webbplatser.

Cookies och liknande tekniker används för att:

• anpassa innehåll efter preferenser,
• optimera användningen (identifiera enhet och visa korrekt),
• skapa statistik för att förbättra struktur och innehåll,
• upprätthålla session efter inloggning,
• komma ihåg formulärdata och inloggningsuppgifter,
• marknadsföring endast för e-post, sms och sociala medier-kampanjer.

Ni kan när som helst blockera cookies i er enhet/webbläsare och därmed återkalla samtycke till cookies. Begränsningar kan påverka funktionalitet. Om nödvändiga cookies för autentisering/säkerhet/preferenser stängs av kan det avsevärt försvåra användningen.

Ändringar av policyn

Rättigheter enligt denna policy begränsas inte utan ert uttryckliga samtycke. ADO anger alltid datum för senaste ändringar och tillhandahåller arkiverade versioner av policyn i Tjänsten.

Kontakt i dataskyddsfrågor

För att utöva era rättigheter eller vid frågor om behandling av personuppgifter av SOLLUX LIGHTING sp. z o.o. med säte i Budzyń, kontakta oss via rodo@sollux-lighting.pl eller skriv till: SOLLUX LIGHTING sp. z o.o., ul. Wł. Łokietka 35, 64-840 Budzyń.