Integritetspolicy

Denna integritetspolicy fastställer principerna för lagring av och åtkomst till uppgifter på enheterna hos användare som använder butiken, i syfte att den personuppgiftsansvarige ska kunna tillhandahålla tjänster på elektronisk väg, samt principerna för insamling och behandling av användarnas personuppgifter som de själva frivilligt lämnat genom de verktyg som finns i butiken.

Integritetspolicyn är en integrerad del av de allmänna villkoren, som fastställer principerna, rättigheterna och skyldigheterna för användare av butiken. En kortfattad sammanfattning av den information som krävs enligt GDPR finns i GDPR-informationen.

§1 Definitioner

• Butiken – webbutiken ”SONTO” som drivs på adressen https://sonto.eu
• Butikens ägare / personuppgiftsansvarig – butikens ägare och personuppgiftsansvarig (nedan kallad den ansvarige) är bolaget ”SONTO Sp. z o.o.”, med verksamhet på adressen: ul. Bagienna 36c, 70-772 Szczecin, Polen, skatteregistreringsnummer (NIP): 9552564863, som tillhandahåller tjänster på elektronisk väg genom butiken
• Användare – en fysisk person för vilken den ansvarige tillhandahåller tjänster på elektronisk väg genom butiken
• Enhet – en elektronisk enhet med tillhörande programvara genom vilken användaren får åtkomst till butiken
• Cookies (kakor) – textdata som samlas in i form av filer som placeras på användarens enhet
• GDPR – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG
• Personuppgifter – information om en identifierad eller identifierbar fysisk person
• Behandling – en åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om de utförs automatiserat eller ej
• Samtycke – en frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne
• Anonymisering – en oåterkallelig process av åtgärder på uppgifter som omöjliggör identifiering eller koppling av en post till en bestämd fysisk person

§2 Dataskyddsombud

Den ansvarige är inte skyldig att utse ett dataskyddsombud i den mening som avses i artikel 37 i GDPR och har inte utsett någon sådan person. I frågor som rör behandling av uppgifter, inklusive personuppgifter, ska du vända dig direkt till den ansvarige på det sätt som anges i §12.

§3 Typer av cookies

• Nödvändiga cookies – filer som är nödvändiga för att butiken ska fungera korrekt och vars avstängning omöjliggör korrekt användning av butiken. De kräver inte användarens samtycke.
• Funktionella cookies – filer som gör det möjligt att komma ihåg användarens inställningar och att anpassa butiken. De kräver användarens samtycke.
• Analytiska cookies – filer som används för att samla in information om hur butiken används, föra statistik och analysera användarnas beteende. De kräver användarens samtycke.
• Marknadsföringscookies – filer som används för att visa annonser anpassade efter användarens intressen, inklusive remarketing. De kräver användarens samtycke.

Filerna delas dessutom in i interna (som sparas av butikens system) och externa (som sparas av systemen hos de partner som anges i §6) samt i sessionscookies (raderas när webbläsarsessionen avslutas) och permanenta cookies (lagras tills den angivna tiden löper ut eller tills de raderas manuellt).

§3a Cookies som används i butiken och deras lagringstid

Användaren kan när som helst själv radera sparade cookies via webbläsarens inställningar eller ändra sina inställningar via cookiebannern i butiken.

§4 Samtycke till cookies

• Vid det första besöket i butiken visas en cookiebanner för användaren, där samtycke till lagring av andra cookies än nödvändiga kan lämnas eller nekas.
• Nödvändiga cookies aktiveras automatiskt eftersom de krävs för att butiken ska fungera korrekt.
• Funktionella, analytiska och marknadsföringscookies aktiveras uteslutande efter att användaren lämnat uttryckligt samtycke. Fram till dess körs inte motsvarande skript och inga uppgifter skickas till deras leverantörer.
• Att lämna samtycke är frivilligt. Användaren kan när som helst ändra eller återkalla samtycket via ikonen för samtyckesinställningar i butiken, länken ”Cookie-inställningar” i sidfoten eller webbläsarens inställningar.
• Att återkalla samtycket är lika enkelt som att lämna det och påverkar inte lagligheten av den behandling som utförts med stöd av samtycket före återkallelsen.

§5 Ändamål med behandlingen av personuppgifter

Personuppgifter som lämnats frivilligt av användarna behandlas för följande ändamål:

• Fullgörande av ordern och köpeavtalet, inklusive framtagande av offert och fraktberäkning, kontakt om ordern samt leverans av den (artikel 6.1 b i GDPR).
• Hantering av förfrågningar som skickats via kontaktformuläret (artikel 6.1 b och f i GDPR).
• Utfärdande och lagring av bokföringshandlingar, inklusive fakturor (artikel 6.1 c i GDPR).
• Hantering av reklamationer, returer och utövande av rättigheter vid fel eller garanti (artikel 6.1 b och c i GDPR).
• Analys och statistik över användningen av butiken – på grundval av samtycke som lämnats via cookiebannern (artikel 6.1 a i GDPR).
• Marknadsföringsåtgärder, inklusive remarketing – på grundval av samtycke som lämnats via cookiebannern (artikel 6.1 a i GDPR).
• Att fastställa, göra gällande eller försvara rättsliga anspråk – på grundval av den ansvariges berättigade intresse (artikel 6.1 f i GDPR).

§6 Cookies från tredje part

Den ansvarige använder i butiken skript och komponenter från partner som kan placera egna cookies på användarens enhet. Lista över partner:

• Google Analytics 4 (GA4) – en tjänst som tillhandahålls av Google LLC och används för att analysera trafiken i butiken och användarnas beteende.
• Google Tag Manager (GTM) – en tjänst som tillhandahålls av Google LLC och används för att hantera de taggar och mätskript som används i butiken. GTM-behållaren startas uteslutande efter att samtycke till analytiska cookies lämnats; fram till dess hämtas den inte och körs inte.

Analytiska cookies och marknadsföringscookies aktiveras uteslutande efter att användaren lämnat samtycke via den cookiebanner som visas vid första besöket. Användaren kan när som helst ändra eller återkalla det lämnade samtycket. Tjänster som tillhandahålls av tredje part ligger utanför den ansvariges kontroll — dessa aktörer kan ändra sina användarvillkor, integritetspolicyer och sättet de använder cookies på.

§7 Typer av insamlade uppgifter

Uppgifter som samlas in automatiskt (en del av dem kan utgöra personuppgifter i den mening som avses i GDPR, särskilt IP-adressen): IP-adress, webbläsartyp, skärmupplösning, ungefärlig plats, öppnade undersidor, tid på en undersida, typ av operativsystem, hänvisande sidas adress, webbläsarens språk, internetleverantör.

Uppgifter som lämnas i kontaktformuläret: e-postadress, telefonnummer, meddelandets innehåll.

Uppgifter som lämnas vid beställning: för- och efternamn eller företagsnamn, leveransadress och fakturaadress, skatteregistreringsnummer (för företag), e-postadress, telefonnummer, innehållet i anmärkningar till ordern.

Frivilligheten att lämna uppgifter. Att lämna personuppgifter är frivilligt, men om vissa uppgifter inte lämnas går det inte att använda utvalda tjänster — särskilt gör uteblivna uppgifter i kontaktformuläret det omöjligt att besvara förfrågan, och uteblivna adress- och kontaktuppgifter gör det omöjligt att fullgöra ordern. Att lämna uppgifter i den omfattning som krävs enligt lag (t.ex. uppgifter för att utfärda faktura) är obligatoriskt och följer av skatte- och bokföringslagstiftningen.

§8 Tredje parts åtkomst till personuppgifter

I regel är den ansvarige den enda mottagaren av de personuppgifter som användarna lämnar. Uppgifter som samlas in inom ramen för tjänsterna överförs inte och säljs inte vidare till tredje part.

Åtkomst till uppgifterna — oftast med stöd av ett personuppgiftsbiträdesavtal — kan innehas av aktörer som ansvarar för den infrastruktur och de tjänster som krävs för att driva butiken:

• Contabo GmbH – leverantör av den VPS-server som butiken körs på. Infrastrukturen finns inom Europeiska unionen (Tyskland). Åtkomst till uppgifterna kan förekomma till följd av underhållsarbete som utförs av leverantörens personal; denna åtkomst regleras av avtalet mellan den ansvarige och leverantören.
• Laravel LLC (Laravel Forge) – leverantör av den serverhanteringsplattform som används för driftsättning och administration. Plattformen har teknisk åtkomst till butikens server.
• Service- och IT-supportföretag som utför underhåll eller ansvarar för driften av IT-infrastrukturen.
• Google LLC – i fråga om tjänsterna Google Analytics 4 och Google Tag Manager.
• Transportörer, bud- och speditionsföretag – i fråga om de uppgifter som krävs för att leverera ordern (för- och efternamn eller företagsnamn, leveransadress, telefonnummer, e-postadress). Uppgifterna lämnas uteslutande till den transportör som utför den aktuella leveransen.
• Aktörer som tillhandahåller bokföringstjänster – i fråga om uppgifter i bokföringshandlingar, om bokföringen sköts av en extern aktör.

§9 Sättet för behandling av personuppgifter

Personuppgifter överförs i regel inte utanför Europeiska ekonomiska samarbetsområdet (EES). Undantag är situationer där uppgifterna behandlas av leverantören av analysverktyg (Google LLC — Google Analytics 4, Google Tag Manager) med säte i USA. I sådana fall sker överföringen med stöd av standardavtalsklausuler (SCC) som godkänts av Europeiska kommissionen eller inom ramen för Data Privacy Framework (DPF), vilka säkerställer en adekvat skyddsnivå för personuppgifter. Användaren har rätt att få information om de skyddsåtgärder som tillämpas vid överföringen och en kopia av dem genom att kontakta den ansvarige på det sätt som anges i §12.

Personuppgifter används inte för automatiserat beslutsfattande som har rättsliga följder för användaren eller på liknande sätt i betydande grad påverkar honom eller henne i den mening som avses i artikel 22 i GDPR. Den ansvarige tillämpar däremot profilering för analys- och marknadsföringsändamål, som består i analys av användarnas beteende i butiken med hjälp av Google Analytics 4 och Google Tag Manager. Denna profilering sker med stöd av användarens samtycke (artikel 6.1 a i GDPR) som lämnats via cookiebannern och kan när som helst återkallas.

Personuppgifter säljs inte vidare till tredje part.

§10 Lagringstid för personuppgifter

• Uppgifter som lämnats i kontaktformuläret lagras under den tid som krävs för att besvara och hantera ärendet, och raderas eller anonymiseras därefter inom 30 dagar efter avslutad korrespondens.
• Uppgifter som rör fullgörandet av en order lagras under den tid som krävs för fullgörandet och under preskriptionstiden för anspråk som följer av avtalet.
• Uppgifter i bokföringshandlingar (t.ex. fakturor) lagras under den tid som krävs enligt lag — i regel 5 år, räknat från utgången av det kalenderår då fristen för skattebetalning löpte ut, i enlighet med artikel 86 §1 i den polska skatteförordningen och artikel 74.2 i bokföringslagen.
• Vid överträdelse eller misstänkt överträdelse av de allmänna villkoren får den ansvarige lagra uppgifterna i högst 3 år från begäran om radering, i syfte att skydda ett berättigat intresse.
• Anonym statistik som inte utgör personuppgifter lagras på obestämd tid.

§11 Användarnas rättigheter

I samband med behandlingen av personuppgifter har användarna följande rättigheter, som utövas efter begäran till den ansvarige:

• Rätt till tillgång till personuppgifter – att få information om de uppgifter som behandlas och en kopia av dem.
• Rätt till rättelse – att begära att felaktiga uppgifter utan dröjsmål rättas eller att ofullständiga kompletteras.
• Rätt till radering – att begära att uppgifterna raderas utan dröjsmål. Den ansvarige förbehåller sig rätten att skjuta upp verkställandet av begäran för att skydda ett berättigat intresse, samt i den utsträckning lagring av uppgifterna krävs enligt skatte- och bokföringslagstiftningen.
• Rätt till begränsning av behandling – i de fall som anges i artikel 18 i GDPR.
• Rätt till dataportabilitet – att få uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att göra invändningar – mot behandling av uppgifter i de fall som anges i artikel 21 i GDPR.
• Rätt att återkalla samtycke – om behandlingen sker med stöd av samtycke (artikel 6.1 a i GDPR) kan samtycket återkallas när som helst, på samma sätt som det lämnades — för cookiesamtycken via ikonen för samtyckesinställningar eller länken ”Cookie-inställningar” i sidfoten. Återkallelsen påverkar inte lagligheten av den behandling som utförts före återkallelsen.
• Rätt att lämna in klagomål – till en tillsynsmyndighet. Behörig myndighet i Republiken Polen är ordföranden för myndigheten för skydd av personuppgifter — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

§12 Kontakt med den ansvarige

• Postadress – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Polen
• E-postadress – kontakt@sonto.pl
• Telefon – +48 509 810 910
• Kontaktformulär – finns på sidan Kontakt

Denna sida är en översättning av ett dokument som upprättats på polska. Vid avvikelser mellan denna översättning och den polska versionen gäller den polska versionen.