PRIVATPOLITIK

I. Introduktion:

925CRAFT-webstedet, der drives på webadressen: www.925craft.dk, ejet af SILVEXCRAFT Mateusz Wójcik Sp. k., er forpligtet til at beskytte sine brugeres privatliv, når det kommer til levering af personlige data til brugerkontaktafdelingen, idet vi er dedikeret til at beskytte vores brugeres privatliv og tage ansvaret for sikkerheden af deres data alvorligt. Vi vil være klare og gennemsigtige med hensyn til, hvilke oplysninger vi indsamler, og hvad vi gør med dem.

Denne fortrolighedspolitik beskriver følgende:

Hvilke personlige data vi indsamler og behandler om dig i forhold til at være bruger af 925CRAFT-webstedet og i forhold til din brug af vores websted og onlinetjenester;

Hvor vi indsamler dataene fra;
Hvad vi gør med dataene;
Hvordan vi opbevarer dataene;
Til hvem vi overfører / videregiver dataene;
Hvordan vi implementerer din ret til databeskyttelse;
Hvordan vi overholder databeskyttelsespolitikker.

Alle personoplysninger indsamles og behandles i overensstemmelse med den gældende databeskyttelseslovgivning i Polen og Den Europæiske Union.

II. Definitioner:

Dataansvarlig – den dataansvarlige for personoplysninger, der er angivet i punkt III i denne politik.

Personoplysninger – alle oplysninger om en fysisk person, der er identificeret eller kan identificeres ved hjælp af en eller flere faktorer, der er specifikke for hans/hendes fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet, herunder enhedens IP, placeringsdata, internetidentifikatoren og oplysninger indsamlet via cookies og anden lignende teknologi.

Politik – denne fortrolighedspolitik.

GDPR –Europa-Parlamentets og Rådets forordning 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF.

Hjemmeside – den hjemmeside, der drives af administratoren på www.925craft.uk.

Bruger – enhver fysisk person, der besøger tjenesten eller bruger en eller flere af de tjenester eller funktionaliteter, der er beskrevet i politikken.

III. Data fra den dataansvarlige for personoplysninger:

Vi informerer dig venligst om, at den registeransvarlige for dine personlige data er SILVEXCRAFT Mateusz Wójcik Sp. k.med hjemsted i Tyczyn, 5 Orkana Street, 36-020 Tyczyn, skattenummer: 5170373027, polsk nationalt virksomhedsregisternummer: 363361395, registreret i registret over iværksættere i det nationale domstolsregister af distriktsdomstolen i Rzeszów, XII økonomiske afdeling i det nationale domstolsregister under nummer 0000588340 i det følgende benævnt ‘925CRAFT’. Du kan kontakte 925CRAFT vedrørende databeskyttelse på følgende e-mail-adresse: [email protected].

IV. Databeskyttelsesansvarlig

925CRAFT har en databeskyttelsesinspektør – i øjeblikket hr. Maciej Strączkowski, som med glæde vil hjælpe dig i alle spørgsmål vedrørende beskyttelse af personoplysninger, især for at besvare eventuelle spørgsmål vedrørende behandlingen af dine personoplysninger. Du kan kontakte inspektøren på e-mailadressen: [email protected].

V. Formål og grundlag for behandling af personoplysninger

For at levere tjenester i overensstemmelse med omfanget af vores aktiviteter behandler 925CRAFT dine personlige data – til forskellige formål, men altid i overensstemmelse med loven. Nedenfor finder du de specificerede formål med behandling af dine personlige data sammen med de juridiske baser.

Brug af hjemmesiden:

Personlige data for alle personer, der bruger hjemmesiden (herunder IP-adresse eller andre identifikatorer og oplysninger indsamlet via cookies eller andre lignende teknologier) behandles af den dataansvarlige:

for at levere elektroniske tjenester i form af at give brugerne adgang til indhold indsamlet på hjemmesiden, levere kontaktformularer – i hvilket tilfælde retsgrundlaget for behandlingen er nødvendigheden af behandlingen for opfyldelsen af kontrakten (artikel 6, stk. 1, litra b), i GDPR);
for eventuelt at etablere og hævde eller forsvare sig mod krav – retsgrundlaget for behandlingen er den dataansvarliges legitime interesse (artikel 6, stk. 1, litra f), i GDPR) i at beskytte sine rettigheder;
til den dataansvarliges markedsføringsformål – for en detaljeret beskrivelse af formålene og retsgrundlaget, se venligst markedsføring og direkte markedsføring.

Kontaktformular:

Den dataansvarlige giver mulighed for at kontakte den ved hjælp af en elektronisk kontaktformular. Brug af formularen kræver afgivelse af personlige data, der er nødvendige for at kontakte brugeren og svare på forespørgslen. Afgivelse af data, der er markeret som obligatoriske, er påkrævet for at modtage og håndtere forespørgslen, og undladelse heraf vil resultere i manglende mulighed for service.

Personlige data behandles:

til identifikation af afsenderen og håndtering af hans/hendes forespørgsel sendt via den angivne formular – det juridiske grundlag for behandlingen er nødvendigheden af behandlingen for udførelsen af servicekontrakten (artikel 6(1)(b) GDPR);
til analytiske og statistiske formål – retsgrundlaget for behandlingen er den dataansvarliges legitime interesse (artikel 6, stk. 1, litra f), i GDPR), som består i at føre statistik over de forespørgsler, som brugerne sender via hjemmesiden, for at forbedre dens funktionalitet.

Markedsføring:

Den dataansvarlige behandler brugernes personoplysninger med henblik på at udføre markedsføringsaktiviteter, som kan bestå i:

at sende e-mail-meddelelser om interessante tilbud eller indhold, som i nogle tilfælde indeholder kommercielle oplysninger;
udførelse af andre aktiviteter i forbindelse med direkte markedsføring af varer og tjenester (afsendelse af kommercielle oplysninger via e-mail);

I tilfælde af behandling til ovennævnte markedsføringsformål, med undtagelse af dem, der udføres inden for rammerne af et nyhedsbrev, der fungerer på grundlag af reglerne, er grundlaget for en sådan behandling opfyldelsen af de formål, der følger af de legitime interesser, som den dataansvarlige forfølger (artikel 6, stk. 1, litra F, i GDPR).

Direkte markedsføring:

Hvis brugeren har givet samtykke til at modtage markedsføringsoplysninger via e-mail, sms og andre elektroniske kommunikationsmidler, vil brugerens personoplysninger blive behandlet med henblik på at sende sådanne oplysninger. Grundlaget for behandlingen er 925CRAFTs legitime interesse i at sende markedsføringsoplysninger inden for rammerne af det samtykke, som brugeren har givet (direkte markedsføring). Brugeren har ret til at gøre indsigelse mod behandling af data til direkte markedsføringsformål, herunder profilering. Dataene gemmes til dette formål i løbet af 925CRAFTs legitime interesse, medmindre brugeren gør indsigelse mod at modtage oplysningerne.

Telefonisk kontakt:

Med det formål at kontakte dig telefonisk om spørgsmål relateret til levering af tjenesten behandler vi personlige data såsom: telefonnummer.

Retsgrundlaget for en sådan behandling er artikel 6, stk. 1, litra a), i GDPR, som giver os mulighed for at behandle personoplysninger på grundlag af et frit givet samtykke;

GDPR-registre og optegnelser:

For at oprette GDPR-relaterede registre og fortegnelser, herunder f.eks. et register over kunder, der har gjort indsigelse i overensstemmelse med GDPR, behandler vi personoplysninger som navn, e-mailadresse, fordi GDPR-reglerne for det første pålægger os visse dokumentationsforpligtelser for at påvise overholdelse og ansvarlighed, og for det andet, hvis du gør indsigelse mod behandlingen af dine personoplysninger til markedsføringsformål, har vi f.eks. brug for at vide, hvem vi ikke anvender direkte markedsføring til, fordi de ikke ønsker, at vi gør det.

Retsgrundlaget for en sådan behandling er for det første artikel 6, stk. 1, litra c), i GDPR, som tillader os at behandle personoplysninger, hvis en sådan behandling er nødvendig for, at den dataansvarlige kan overholde sine forpligtelser i henhold til loven; for det andet artikel 6, stk. 1, litra f), i GDPR, som tillader os at behandle personoplysninger, hvis den dataansvarlige derved forfølger sin legitime interesse (i dette tilfælde er virksomhedens interesse at kende til personer, der udøver deres rettigheder i henhold til GDPR);

Cookies:

For at kunne bruge cookies på hjemmesiden behandler vi sådanne tekstoplysninger (cookies vil blive beskrevet i et separat afsnit). Retsgrundlaget for en sådan behandling er artikel 6, stk. 1, litra a), i GDPR, som giver os mulighed for at behandle personoplysninger på grundlag af et frit givet samtykke (når du besøger hjemmesiden første gang, bliver du spurgt, om du accepterer brugen af cookies);

Administration af hjemmesiden:

For at administrere hjemmesiden behandler vi personoplysninger som IP-adresse, serverdato og -tid, browseroplysninger, operativsystemoplysninger – disse data gemmes automatisk i de såkaldte serverlogfiler, hver gang du bruger en hjemmeside, der tilhører virksomheden. Administration af hjemmesiden uden brug af serveren og uden denne automatiske registrering ville ikke være mulig. Retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra f), i GDPR, som tillader behandling af personoplysninger, hvis den dataansvarlige forfølger en legitim interesse (i dette tilfælde er virksomhedens interesse administrationen af hjemmesiden);

VI. Cookies:

1. 925CRAFT bruger såkaldte ‘cookies’ på sit websted, ligesom andre enheder, dvs. korte tekstoplysninger, der er gemt på din computer, telefon, tablet eller anden enhed. De kan læses af vores system og også af systemer, der tilhører andre enheder, hvis tjenester vi bruger (f.eks. Facebook, Google).

2. Cookies udfører en række funktioner på hjemmesiden, oftest nyttige, som vi vil forsøge at beskrive nedenfor (hvis oplysningerne er utilstrækkelige, bedes du kontakte os):

indvirkning på processerne og effektiviteten af brugen af hjemmesiden – cookies bruges, så hjemmesiden fungerer effektivt, og så du kan bruge de funktioner, der er tilgængelige på den, hvilket blandt andet er muligt ved at huske dine indstillinger mellem besøg på hjemmesiden. De gør det derfor muligt for dig at navigere effektivt på hjemmesiden og dens forskellige sider;
sessionsstatus – cookies gemmer ofte oplysninger om, hvordan besøgende bruger hjemmesiden, f.eks. hvilke sider de oftest ser. De gør det også muligt at identificere fejl, der vises på visse undersider. Cookies, der bruges til at registrere den såkaldte “sessionsstatus”, hjælper med at forbedre tjenesterne og browseroplevelsen;
statistik – cookies bruges til at analysere, hvordan besøgende bruger hjemmesiden (hvor mange der åbner hjemmesiden, hvor længe de bliver på siden, hvilket indhold der er af størst interesse osv.) Dette giver os mulighed for løbende at forbedre hjemmesiden og tilpasse dens drift til brugernes præferencer. Vi bruger Googles værktøjer, såsom Google Analytics, til at spore aktivitet og generere statistikker; ud over at rapportere statistikker om brug af hjemmesiden kan Google Analytics-pixlen også bruges sammen med nogle af de cookies, der er beskrevet ovenfor, til at hjælpe med at vise mere relevant indhold til dig på Googles tjenester (f.eks. Google Search) og på tværs af internettet;

3. din webbrowser tillader som standard brugen af cookies på din enhed, så du bedes give dit samtykke til brugen af cookies ved dit første besøg. Men hvis du ikke ønsker, at der skal bruges cookies, når du surfer på hjemmesiden, kan du ændre indstillingerne i din browser – blokere den automatiske håndtering af cookies helt eller anmode om at blive underrettet, når der placeres cookies på din enhed. Du kan til enhver tid ændre dine indstillinger.

4. Selvom vi respekterer autonomien for alle personer, der bruger hjemmesiden, føler vi os forpligtet til at advare dig om, at deaktivering eller begrænsning af brugen af cookies kan forårsage ganske alvorlige vanskeligheder i brugen af hjemmesiden, f.eks. i form af at skulle logge ind på hver underside, længere indlæsningstider, begrænsninger i brugen af funktionaliteter,

VII. Ret til at trække samtykke tilbage:

1. Hvis behandlingen af personlige data er baseret på samtykke, kan du til enhver tid trække dette samtykke tilbage efter eget skøn.

2. hvis du ønsker at trække dit samtykke til behandling af personoplysninger tilbage, er det tilstrækkeligt at:

sende en e-mail direkte til 925CRAFT på [email protected] eller
sende en e-mail til databeskyttelsesrådgiveren på [email protected] eller
klik på linket i e-mailen, der er inkluderet i slutningen af hver sendt besked.

3. Hvis behandlingen af dine personlige data blev udført på grundlag af samtykke, gør tilbagetrækning af samtykke ikke behandlingen af dine personlige data ulovlig indtil det tidspunkt. Med andre ord har vi ret til at behandle dine persondata, indtil du tilbagekalder dit samtykke, og tilbagekaldelsen af dit samtykke påvirker ikke lovligheden af den tidligere behandling.

VIII. Krav om afgivelse af personoplysninger:

Afgivelsen af personoplysninger er frivillig og sker efter dit eget skøn. I nogle tilfælde er levering af visse personlige data imidlertid nødvendig for at imødekomme dine forventninger til at bruge de tjenester, der tilbydes af 925CRAFT.

IX. Automatiseret beslutningstagning og profilering:

For at udføre markedsføringsaktiviteter bruger controlleren i nogle tilfælde profilering, dvs. gennem den såkaldte geolocation, får viden om bopælslandet for brugeren, der bruger 925CRAFT-webstedet.

X. Modtagere af personoplysninger:

a. I forbindelse med udførelsen af tjenesterne vil dine personlige data blive videregivet til eksterne enheder, herunder især leverandører, der er ansvarlige for driften af it-systemer, enheder, der leverer juridiske, revisions-, konsulenttjenester, marketingbureauer (til marketingtjenester) og enheder relateret til administratoren og forretningspartnere.

b. Hvis dit samtykke er indhentet, kan dine data også deles med andre enheder til deres egne formål, herunder markedsføringsformål.

c. Den dataansvarlige forbeholder sig ret til at videregive udvalgte oplysninger om dig til de kompetente myndigheder eller til tredjeparter, der anmoder om sådanne oplysninger på det relevante juridiske grundlag og i overensstemmelse med bestemmelserne i den gældende lov. Det er ekstremt vanskeligt for os at forudsige, hvem der kan komme med en anmodning om personlige data. Ikke desto mindre forsikrer vi dig om, at vi analyserer enhver anmodning om personoplysninger meget omhyggeligt og meget grundigt for ikke utilsigtet at videregive oplysninger til en uautoriseret person.

XI. Overførsel af personoplysninger til tredjelande:

Beskyttelsesniveauet for personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS) adskiller sig fra det, der er fastsat i europæisk lovgivning. Af denne grund overfører den dataansvarlige kun personoplysninger uden for EØS, når det er nødvendigt og med et tilstrækkeligt beskyttelsesniveau. Den dataansvarlige skal altid informere om hensigten om at overføre personoplysninger uden for EØS på indsamlingsstadiet. Den dataansvarlige overfører kun personoplysninger uden for EØS, hvis kunden bestiller udførelsen af en ordre (sender den) uden for EØS.

XII. Periode for behandling af personoplysninger:

1. I overensstemmelse med gældende lovgivning behandler vi ikke dine personoplysninger “på ubestemt tid”, men i den periode, der er nødvendig for at opnå det angivne formål. Efter denne periode vil dine persondata blive slettet eller destrueret uigenkaldeligt.

Når vi ikke har brug for at udføre andre handlinger på dine persondata end at gemme dem, beskytter vi dem desuden ved hjælp af pseudonymisering, indtil de slettes eller destrueres permanent. Pseudonymisering indebærer kryptering af persondata eller et sæt persondata på en sådan måde, at de ikke kan læses uden en ekstra nøgle, så sådanne oplysninger bliver helt ubrugelige for en uautoriseret person.

3. Med hensyn til de individuelle behandlingsperioder for personoplysninger kan vi oplyse dig om, at vi behandler personoplysninger i en periode på:

3 år eller 10 år 1 år – med hensyn til personoplysninger, der behandles med henblik på at fastslå, gøre gældende eller forsvare krav (periodens længde afhænger af, om begge parter er virksomheder eller ej);
indtil du trækker dit samtykke tilbage, eller formålet med behandlingen er opnået, men ikke længere end 5 år – i forhold til personoplysninger, der behandles på grundlag af samtykke;
indtil der er gjort en effektiv indsigelse, eller formålet med behandlingen er opnået, men ikke længere end 5 år – i forhold til personoplysninger, der behandles på grundlag af den dataansvarliges legitime interesse eller til markedsføringsformål;
indtil de bliver forældede eller ikke længere er relevante, men ikke længere end 3 år – med hensyn til personoplysninger, der hovedsageligt behandles til analytiske formål, brug af cookies og administration af hjemmesiden.

4. Vi tæller perioderne i år fra udgangen af det år, hvor vi begyndte at behandle personoplysninger, for at strømline processen med sletning eller destruktion af personoplysninger. At tælle perioden separat for hver begivenhed ville indebære betydelige organisatoriske og tekniske vanskeligheder samt en betydelig økonomisk udgift, så ved at fastsætte en enkelt dato for sletning eller destruktion af personoplysninger kan vi styre processen mere effektivt. I tilfælde af at du udøver din ret til at blive glemt, behandles sådanne situationer naturligvis fra sag til sag.

5. Det ekstra år i forbindelse med behandling af personoplysninger, der er indsamlet til opfyldelse af en kontrakt, skyldes det faktum, at du hypotetisk set kan fremsætte et krav kort før udløbet af forældelsesfristen, anmodningen kan blive forkyndt med en betydelig forsinkelse, eller du kan fejlagtigt bestemme forældelsesfristen for dit krav.

XIII. De registreredes rettigheder:

1. Vi informerer dig venligst om, at du har ret til:

adgang til dine personlige data;
berigtige dine personlige data;
slette dine personlige data;
begrænse behandlingen af dine personlige data;
gøre indsigelse mod behandlingen af dine personlige data;
overføre dine personlige data.

2. Vi respekterer dine rettigheder i henhold til databeskyttelseslovgivningen og bestræber os på at lette implementeringen af disse rettigheder i videst muligt omfang.

3. Vi gør opmærksom på, at de anførte rettigheder ikke er automatiske, og at vi derfor lovligt kan afvise dig i visse situationer. Men hvis vi nægter at efterkomme en anmodning, sker det kun efter nøje overvejelse, og kun hvis det er nødvendigt at afvise anmodningen.

4. Med hensyn til retten til at gøre indsigelse forklarer vi, at du til enhver tid har ret til at gøre indsigelse mod behandlingen af personoplysninger på grundlag af den dataansvarliges legitime interesser (disse er anført i afsnit V) i forhold til din særlige situation. Du skal dog være opmærksom på, at vi i overensstemmelse med lovgivningen kan nægte at tage hensyn til en indsigelse, hvis vi påviser, at:

der er legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og friheder, eller
der er grunde til, at krav kan fastlægges, gøres gældende eller forsvares.

5. Desuden kan du til enhver tid gøre indsigelse mod behandlingen af dine personoplysninger til markedsføringsformål. I en sådan situation vil vi efter modtagelse af din indsigelse ophøre med behandlingen til dette formål.

6. Du kan udøve dine rettigheder ved at:

sende en e-mail direkte til 925CRAFT på [email protected] eller
sende en e-mail til databeskyttelsesofficeren på [email protected] eller
klikke på linket i den vedhæftede e-mail i slutningen af hver besked, du sender.

XIV. Ret til at indgive en klage:

Hvis du mener, at dine personlige data behandles i strid med gældende lovgivning, kan du indgive en klage til formanden for databeskyttelsesmyndigheden.

XV. Afsluttende bestemmelser:

1. Databeskyttelseslovgivningen gælder for de forhold, der ikke er dækket af denne privatlivspolitik.

2. Eventuelle ændringer af denne privatlivspolitik vil blive meddelt dig via e-mail.

3. Denne fortrolighedspolitik gennemgås løbende og opdateres efter behov.

4. Denne fortrolighedspolitik er gældende fra 29/03/2022.