Woodecos integritetspolicy

För att värna om säkerheten för dina personuppgifter presenterar vi härmed, med stöd av artiklarna 13 och 14, punkterna 1 och 2 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 April 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EC (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1, i dess ändrade lydelse), nedan även kallad "GDPR", information och principer för behandlingen av dina personuppgifter hos Woodeco, ett bolag med begränsat ansvar med säte i Wrocław.

§ 1 Personuppgiftsansvarig

1. Personuppgiftsansvarig för dina personuppgifter är Woodeco, ett bolag med begränsat ansvar med säte i Wrocław, ul. Strzegomska 42AB, 53-611 Wrocław, registrerat i företagarregistret inom det nationella domstolsregistret av distriktsdomstolen för Wrocław-Fabryczna i Wrocław, avdelning VI för handelsärenden i det nationella domstolsregistret, under nummer: 0000247423, NIP: 719-150-39-73, REGON: 200052769, nedan kallat "den personuppgiftsansvarige" eller likvärdigt "Woodeco".
2. För frågor som rör behandling av personuppgifter (nedan: "PU") kan du få information på adressen: Woodeco Sp. z o.o., ul. Strzegomska 42 AB, 53-611 Wrocław eller via e-post: rodo@woodeco.eu.
3. Den personuppgiftsansvarige behandlar personuppgifter om fysiska personer (konsumenter), uppgifter om fysiska personer som bedriver närings- eller yrkesverksamhet i eget namn samt fysiska personer som företräder juridiska personer eller organisatoriska enheter som inte är juridiska personer men som enligt lag har rättskapacitet och bedriver närings- eller yrkesverksamhet i eget namn, nedan kallade "kunder" eller likvärdigt "användare".

§ 2 Principer för behandling av personuppgifter

1. Den personuppgiftsansvarige följer följande principer för skydd av personuppgifter vid behandling av personuppgifter:
   1. Principen om laglighet, korrekthet och öppenhet vid behandling av uppgifter, enligt vilken uppgifter behandlas av den personuppgiftsansvarige på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade;
   2. Principen om ändamålsbegränsning vid behandling av uppgifter – uppgifter samlas in av den personuppgiftsansvarige på ett sätt som är förenligt med ändamålen med behandlingen.
   3. Principen om uppgiftsminimering – den personuppgiftsansvarige behandlar en mängd uppgifter som är adekvat, relevant och begränsad till vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas.
   4. Principen om riktighet hos behandlade uppgifter – den personuppgiftsansvarige behandlar endast korrekta uppgifter och uppdaterar dem vid behov. Den personuppgiftsansvarige vidtar alla rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga med hänsyn till de ändamål för vilka de behandlas raderas eller rättas utan dröjsmål.
   5. Principen om lagringsminimering och de ändamål för vilka uppgifter får lagras – den personuppgiftsansvarige lagrar uppgifter i en form som möjliggör identifiering av den registrerade under en tid som inte är längre än vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas. Den personuppgiftsansvarige får lagra personuppgifter under en längre period om de lagras för statistiska ändamål. Den personuppgiftsansvarige ska samtidigt vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de berörda personernas rättigheter och friheter.
   6. Principen om att säkerställa integritet och konfidentialitet vid behandling av uppgifter – den personuppgiftsansvarige behandlar uppgifter på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller olaglig behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder.
   7. Principen om ansvarsskyldighet – den personuppgiftsansvarige ansvarar för att alla principer för behandling av personuppgifter som anges i punkterna a) – f) ovan följs och kan visa att de efterlevs.
2. Den personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder som säkerställer högsta möjliga säkerhetsnivå för de personuppgifter som denne behandlar, i enlighet med ovanstående principer.

§ 3 Ändamål med behandlingen, rättslig grund för behandlingen samt lagrings- och behandlingstid

§ 4 Typ och kategorier av personuppgiftsbehandling

1. Den personuppgiftsansvarige behandlar följande personuppgifter:
   1. vid skapande av ett kundkonto i webbutiken eller ett användarkonto på en handelsplattform eller kommunikationsplattform lämnar användaren följande personuppgifter:
      • för- och efternamn,
      • e-postadress,
      • adressuppgifter, inklusive ort och postnummer, gata, husnummer och lägenhetsnummer,
      • telefonnummer,
      • momsregistreringsnummer (för näringsidkare och juridiska personer).
      Användaren väljer själv lösenordet till kundkontot i webbutiken eller på användarplattformen. Användaren har rätt att ändra lösenordet när som helst.
   2. vid beställning i webbutiken eller på handelsplattformen lämnar användaren följande personuppgifter:
      • för- och efternamn,
      • e-postadress,
      • adressuppgifter, inklusive ort och postnummer, gata, husnummer och lägenhetsnummer,
      • telefonnummer,
      • momsregistreringsnummer (för näringsidkare och juridiska personer),
      • företag (för näringsidkare och juridiska personer).
      Användaren väljer själv lösenordet till kundkontot i webbutiken. Användaren har rätt att ändra lösenordet när som helst.
   3. vid prenumeration på den personuppgiftsansvariges produktnyhetsbrev lämnar användaren följande personuppgifter:
      • användarens e-postadress,
   4. vid lämnande av uppgifter via kontaktformuläret lämnar användaren följande personuppgifter:
      • för- och efternamn,
      • e-postadress,
      • telefonnummer,
      • adressuppgifter (valfritt).
2. I samband med användningen av webbplatsen, webbutiken, handelsplattformen eller kommunikationsplattformen kan Woodeco som personuppgiftsansvarig behandla följande information: IP-adressen för användarens dator eller internetleverantör, webbläsartyp, åtkomsttid, navigeringsuppgifter, platsuppgifter, webbläsartyp, typ av operativsystem, betalningstransaktionshistorik, webbplatsbesökshistorik och uppgifter om användarens beteende på webbplatsen.

§ 5 Personuppgifternas källa

Den personuppgiftsansvarige hämtar de personuppgifter som behandlas:

1. direkt från kunder/användare,
2. direkt från kunder/användare,
   1. från det centrala registret och informationssystemet för näringsverksamhet (CEIDG),
   2. från den centrala informationstjänsten för det nationella domstolsregistret (KRS),
   3. från internet.

§ 6 Mottagare av personuppgifter

1. Mottagare av dina personuppgifter är:
   1. statliga myndigheter eller andra aktörer som är behöriga enligt lag,
   2. aktörer som på den personuppgiftsansvariges uppdrag stöder dennes verksamhet, i synnerhet: externa leverantörer av IT-system som stöder verksamheten och driften av webbutiken, handelsplattformen eller kommunikationsplattformen, transportörer och postoperatörer, inklusive Poczta Polska S.A., budföretag som utför leveranser på den personuppgiftsansvariges uppdrag samt försäljningsplattformar på nätet,
   3. leverantörer av domän-, webbhotells- och e-posttjänster,
   4. banker när betalningsavräkning behöver genomföras,
   5. vid rättsliga förfaranden och indrivning av fordringar – advokatbyråer eller inkassoföretag.
2. Behandling av personuppgifter får endast anförtros aktörer som ger tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder så att behandlingen uppfyller kraven i GDPR och skyddar de registrerades rättigheter.
3. Den personuppgiftsansvarige tillämpar fastställda regler för urval och kontroll av aktörer som behandlar personuppgifter på Woodecos uppdrag. Reglerna har utarbetats för att säkerställa att personuppgiftsbiträden ger garantier för att genomföra lämpliga organisatoriska och tekniska åtgärder för att säkerställa säkerheten, tillgodose enskildas rättigheter och uppfylla övriga skyldigheter avseende dataskydd.

§ 7 Utövande av de registrerades rättigheter

1. Woodeco tillgodoser de registrerades rättigheter genom att införa förfarandegarantier som skyddar deras rättigheter och friheter. Enligt artiklarna 12 - 23 i GDPR har du rätt att:
   1. få tillgång till dina uppgifter och få en kopia av dem,
   2. få dina personuppgifter rättade (korrigerade) om de är felaktiga,
   3. få behandlingen av personuppgifter begränsad,
   4. få personuppgifter raderade,
   5. lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (adress: ul. Stawki 2, 00-193 Warsaw), om du anser att behandlingen av dina personuppgifter strider mot bestämmelserna i GDPR,
   6. återkalla ditt samtycke till behandling av personuppgifter om behandlingen grundades på samtycke,
   7. invända mot behandling av uppgifter i de fall som anges i artiklarna 21-22 i GDPR.
2. [Rätt till tillgång till personuppgifter] Enligt artikel 15 i GDPR har användaren rätt att få bekräftelse från den personuppgiftsansvarige på om personuppgifter behandlas och, om så är fallet, rätt att:
   1. få tillgång till sina personuppgifter,
   2. få information om ändamålen med behandlingen, kategorierna av personuppgifter som behandlas, mottagarna eller kategorierna av mottagare av dessa uppgifter, den planerade lagringstiden för användarens uppgifter eller kriterierna för att fastställa denna tid (när det inte är möjligt att fastställa den planerade behandlingstiden), användarens rättigheter enligt GDPR och rätten att lämna in klagomål till tillsynsmyndigheten, uppgifternas källa, automatiserat beslutsfattande, inklusive profilering, samt de skyddsåtgärder som tillämpas vid överföring av dessa uppgifter utanför Europeiska unionen;
   3. få en kopia av sina personuppgifter.
3. [Rätt att få en kopia av personuppgifter] På användarens begäran lämnar den personuppgiftsansvarige ut en kopia av de uppgifter som rör användaren och registrerar att den första kopian har lämnats ut. Den personuppgiftsansvarige inför och upprätthåller en prislista för kopior av uppgifter, enligt vilken avgifter tas ut för efterföljande kopior. Priset för kopior av uppgifter beräknas utifrån den uppskattade styckkostnaden för att hantera en begäran om att få en kopia av uppgifter.
4. [Rätt till rättelse av felaktiga personuppgifter] Den personuppgiftsansvarige rättar felaktiga uppgifter på den registrerades begäran. Den personuppgiftsansvarige har rätt att vägra rätta uppgifterna om den registrerade inte på ett välgrundat sätt visar att de uppgifter som begäran om rättelse avser är felaktiga.
5. [Rätt till radering av personuppgifter] På den registrerades begäran raderar den personuppgiftsansvarige personuppgifter i följande fall:
   1. uppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller behandlades för andra ändamål,
   2. den registrerade har återkallat sitt samtycke till behandlingen och den personuppgiftsansvarige saknar annan rättslig grund för att behandla uppgifterna,
   3. den registrerade har gjort en giltig invändning mot behandlingen av uppgifterna,
   4. personuppgifterna har behandlats olagligt,
   5. personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse,
   6. begäran avser uppgifter om ett barn som har samlats in med stöd av samtycke för tillhandahållande av informationssamhällets tjänster som erbjuds direkt till barnet.
6. Den personuppgiftsansvarige tillgodoser begäranden om radering av uppgifter på ett sätt som säkerställer att denna rättighet kan utövas effektivt, samtidigt som alla dataskyddsprinciper, inklusive säkerhet, respekteras, och har en fastställd metod för att kontrollera att undantagen i artikel 17.3 i GDPR inte är tillämpliga.
7. Om de uppgifter som ska raderas har offentliggjorts av den personuppgiftsansvarige vidtar denne rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga och aktörer som behandlar dessa personuppgifter om att uppgifterna och åtkomsten till dem behöver raderas.
8. Den personuppgiftsansvarige vägrar att tillgodose rätten till radering av personuppgifter i den utsträckning behandlingen är nödvändig:
   1. för att utöva rätten till yttrande- och informationsfrihet;
   2. för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning;
   3. för att fastställa, göra gällande eller försvara rättsliga anspråk.
9. [Rätt till begränsning av behandling av personuppgifter] Den personuppgiftsansvarige begränsar behandlingen av uppgifter på den registrerades begäran när:
   1. personen bestrider personuppgifternas riktighet – under en tid som gör det möjligt att kontrollera om de är korrekta,
   2. behandlingen är olaglig och den registrerade motsätter sig radering av personuppgifterna och i stället begär att deras användning begränsas,
   3. den personuppgiftsansvarige inte längre behöver personuppgifterna, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk,
   4. den registrerade har invänt mot behandlingen av skäl som hänför sig till dennes specifika situation – i väntan på kontroll av om den personuppgiftsansvariges berättigade skäl väger tyngre än skälen till invändningen.
10. Under den tid behandlingen är begränsad lagrar den personuppgiftsansvarige uppgifterna men behandlar dem inte (använder eller överför dem inte) utan den registrerades samtycke, annat än för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av viktiga skäl som rör allmänintresset.
11. Den personuppgiftsansvarige underrättar varje mottagare till vilken personuppgifterna har lämnats ut om rättelse eller radering av personuppgifter eller begränsning av behandling som har skett i enlighet med artikel 16, artikel 17.1 och artikel 18 i GDPR, om detta inte visar sig vara omöjligt eller medföra en oproportionerlig ansträngning. Den personuppgiftsansvarige informerar den registrerade om dessa mottagare om den registrerade begär det.
12. [Rätt till dataportabilitet] På den registrerades begäran lämnar den personuppgiftsansvarige ut uppgifterna om personen i ett strukturerat, allmänt använt och maskinläsbart format eller överför dem till en annan aktör, om det är möjligt. Detta gäller uppgifter som personen har lämnat till den personuppgiftsansvarige och som behandlas i den personuppgiftsansvariges IT-system med stöd av personens samtycke eller för att ingå eller fullgöra ett avtal med personen.
13. [Rätt att invända mot behandling av uppgifter] Användaren har rätt att när som helst – av skäl som hänför sig till dennes specifika situation – invända mot behandlingen av sina personuppgifter, inklusive profilering, om den personuppgiftsansvarige behandlar uppgifterna med stöd av ett berättigat intresse, exempelvis marknadsföring av produkter och tjänster, utskick av kommersiell information elektroniskt, inklusive nyhetsbrev, samt framtagning av statistik över användningen av enskilda funktioner, inklusive webbutiken, handelsplattformen eller kommunikationsplattformen.
14. En avanmälan via e-post från marknadsföringsutskick om produkter eller tjänster betraktas som användarens invändning mot behandling av dennes personuppgifter, inklusive profilering för dessa ändamål.
15. Om användarens invändning är berättigad och den personuppgiftsansvarige inte har någon annan rättslig grund för behandlingen av personuppgifterna, kommer de av användarens personuppgifter som invändningen avser att raderas och inte att behandlas för detta ändamål.
16. När användaren utövar de rättigheter som anges i denna paragraf tillgodoser Woodeco begäran eller avslår den omedelbart, dock senast inom en månad från mottagandet. Om Woodeco på grund av begärans komplexitet eller antalet begäranden inte kan tillgodose begäran inom en månad, kommer den att tillgodoses inom de följande två månaderna. Användaren informeras då i förväg, inom en månad från mottagandet av begäran, om den avsedda förlängningen av tidsfristen och skälen till den.
17. [Rätt att lämna in klagomål till tillsynsmyndigheten] Användaren har rätt att lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (adress: ul. Stawki 2, 00-193 Warsaw), om användaren anser att den personuppgiftsansvarige kränker dennes rättigheter avseende personuppgiftsskydd eller andra rättigheter enligt GDPR.

§ 8 Rätt att återkalla samtycke till behandling av uppgifter i samband med direktmarknadsföring och profilering

1. När det gäller dina personuppgifter som behandlas med stöd av samtycke har du rätt att när som helst återkalla samtycket utan att detta påverkar lagligheten av den behandling som utförts med stöd av samtycket innan det återkallades (framför allt för direktmarknadsföring, utskick av nyhetsbrev, presentation av kommersiell information och profilering).
2. Du har rätt att när som helst återkalla ditt samtycke, men återkallandet får verkan från den tidpunkt då det görs.
3. Samtycket återkallas genom att en förklaring om återkallande av samtycke skickas skriftligen eller elektroniskt till den personuppgiftsansvariges adress som anges i § 1 i denna integritetspolicy för Woodeco. Samtycket kan även återkallas genom att avmarkera de relevanta kryssrutorna på webbplatserna för de tjänster som drivs av Woodeco.
4. Återkallande av samtycke påverkar inte den behandling som den personuppgiftsansvarige har utfört i enlighet med lagen innan förklaringen om återkallande lämnades in.
5. Att lämna in en förklaring om återkallande av samtycke medför inga negativa rättsliga konsekvenser för användaren, men kan förhindra fortsatt användning av vissa tjänster eller funktioner som den personuppgiftsansvarige endast kan tillhandahålla med samtycke.

§ 9 Information om skyldigheten att lämna uppgifter

1. Det är nödvändigt att lämna uppgifter för att avtal ska kunna ingås och slutregleras samt för att den personuppgiftsansvarige ska kunna uppfylla rättsliga krav. Detta gäller följande situationer:
   1. ingående och fullgörande av avtal med kunder/avtalspartner,
   2. hantering av reklamationer från kunder (enligt lagstadgat felansvar och garanti) samt klagomål,
   3. den personuppgiftsansvariges indrivning av fordringar eller försvar mot rättsliga anspråk som riktas mot den personuppgiftsansvarige,
   4. lagring av handlingar som innehåller personuppgifter (avtal, fakturor) för bokföringsändamål.
2. I övriga fall (särskilt vid behandling av uppgifter för marknadsföringsändamål) är det frivilligt att lämna uppgifter. Den personuppgiftsansvarige upplyser dock om att om vissa uppgifter inte lämnas vid registrering och skapande av ett kundkonto kan registreringen och skapandet av kundkontot inte genomföras. Vid beställning utan registrering av ett kundkonto innebär detta att användarens beställning inte kan läggas eller fullgöras.

§ 10 Profilering

1. Woodeco kan utföra profilering i den mening som avses i artikel 4 punkt 4) i GDPR, det vill säga använda en form av automatiserad behandling av dina personuppgifter som innebär att uppgifterna används för att bedöma vissa personliga egenskaper hos en fysisk person som är intresserad av Woodecos produkter. Med andra ord anpassar Woodeco innehållet i tjänster och marknadsföringskommunikation som riktas till användarna efter deras preferenser.
2. I samband med profilering har den personuppgiftsansvarige infört lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, vilket åtminstone omfattar rätten till mänskligt ingripande från den personuppgiftsansvariges sida, att framföra sin ståndpunkt och att bestrida beslutet.
3. Beslut som innebär att den personuppgiftsansvarige presenterar ett specifikt kommersiellt erbjudande fattas utifrån en bedömning av viss information om Woodecos kunder, bland annat din betalningstransaktionshistorik, webbplatsbesökshistorik, platsuppgifter och uppgifter om användarbeteende.
4. Profilering utförs för den personuppgiftsansvariges marknadsföringsändamål (den personuppgiftsansvariges berättigade intresse).
5. Du har rätt att när som helst invända mot behandling av personuppgifter i samband med profilering för marknadsföringsändamål. Invändningar ska lämnas till den personuppgiftsansvarige skriftligen till den korrespondensadress som anges i § 1 eller via e-post till: rodo@woodeco.eu.

§ 11 Överföring av personuppgifter utanför EES

1. Dina personuppgifter kan överföras utanför Europeiska ekonomiska samarbetsområdet (EES):
   1. under förutsättning att lämpliga skyddsåtgärder vidtas;
   2. till länder som Belarus, Ryssland, Ukraina, Serbien och Storbritannien i samband med den personuppgiftsansvariges försäljning eller leverans av varor. Eftersom Europeiska kommissionen inte har erkänt att dessa länder säkerställer en adekvat skyddsnivå för personuppgifter medför överföring av uppgifter till dessa länder en större risk.
2. Överföring av personuppgifter utanför EES grundas på:
   1. artikel 46(1)(b) i GDPR, som i en sådan situation tillåter överföring av personuppgifter till ett tredjeland eller en internationell organisation endast om lämpliga skyddsåtgärder vidtas och under förutsättning att de registrerade har verkställbara rättigheter och tillgång till effektiva rättsmedel;
   2. artikel 49(1)(b) i GDPR, som i en sådan situation tillåter överföring av personuppgifter om den är nödvändig för att fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller med stöd av
   3. artikel 49(1)(c) i GDPR, som tillåter överföring av personuppgifter om den är nödvändig för att fullgöra ett avtal som ingåtts i den registrerades intresse.

§ 12 Cookiepolicy

1. För att anpassa försäljningen av enskilda produkter till kundernas individuella behov och preferenser samlas information in i form av så kallade cookies. Cookies är IT-data, inklusive textfiler, som lagras på användarens enhet och är avsedda för användning av webbplatsens sidor.
2. Cookies används för att identifiera den programvara som webbplatsens användare använder och för att optimera webbplatsens funktion och säkerhet. Cookies innehåller uppgifter om den domän de kommer från, anger hur länge de lagras på användarens dator och har ett tilldelat nummer.
3. Den aktör som placerar cookies på användarens enhet och får tillgång till dem är webbplatsens personuppgiftsansvarige.
4. På vår webbplats använder vi två typer av cookies:
   1. sessionscookies – tillfälliga filer som lagras på användarens enhet tills användaren loggar ut eller lämnar webbplatsen,
   2. beständiga cookies – lagras på användarens enhet under den tid som anges i cookiens parametrar eller tills användaren raderar dem.
5. Detaljerad information om möjligheterna och metoderna för att hantera cookies och ställa in hur användarens programvara hanterar dem finns i inställningarna för användarens programvara (webbläsare).
6. Användaren kan begränsa användningen av cookies, men en sådan begränsning kan påverka funktionaliteten och tillgängligheten för vissa funktioner på webbplatsens sidor.
7. För att anpassa försäljningen av enskilda produkter till kundernas individuella behov och preferenser samlas information in i form av så kallade cookies.
   1. Användaraktivitet övervakas anonymt. Om användaren lämnar sina uppgifter i något av formulären kopplar HubSpot samman användarens tidigare visningar av enskilda undersidor med dessa uppgifter med hjälp av spårningscookien.
   2. Det går att radera cookies, vilket innebär att användaren i så fall behandlas som en ny användare och tilldelas en ny cookie.
   3. HubSpot kopplar sidvisningar till användaren om användaren klickar på en länk i ett e-postmeddelande som leder till en sida där HubSpots spårningskod är installerad.

§ 13 Ändringar i integritetspolicyn

1. Denna integritetspolicy gäller från July 1, 2024.
2. Den personuppgiftsansvarige förbehåller sig rätten att ändra integritetspolicyn, vilket kan föranledas av utvecklingen av internetteknik, eventuella ändringar i dataskyddslagstiftningen och utvecklingen av vår webbplats.
3. Vi informerar om alla ändringar i integritetspolicyn på ett tydligt och begripligt sätt på de webbplatser som drivs av Woodeco.