Integritetspolicy

På mz-store.se respekterar vi din rätt till integritet och lägger stor vikt vid skyddet av personuppgifter. Denna integritetspolicy (nedan kallad”Integritetspolicy”) förklarar hur vi samlar in, använder, delar och skyddar de uppgifter som ni lämnar till oss när ni använder vår webbutik på adressen www.mz-store.se (nedan kallad”Butiken”).

Vi bedriver vår verksamhet i enlighet med gällande lagstiftning, särskilt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (nedan kallad”GDPR”) samt polska bestämmelser om skydd av personuppgifter.

Att lämna personuppgifter är i princip frivilligt, men nödvändigt för att ingå och fullgöra köpeavtalet, tillhandahålla elektroniska tjänster, hantera förfrågningar, returer och reklamationer samt fullgöra skyldigheter som följer av lagstiftningen. Om uppgifterna inte lämnas kan det hindra dig från att utnyttja vissa tjänster eller funktioner i webbutiken.

Vi förbehåller oss rätten att kontrollera riktigheten hos de uppgifter som lämnas vid registreringen i webbutiken. Om det konstateras att uppgifterna inte är korrekta har vi rätt att radera kundkontot, efter att först ha skickat ett e-postmeddelande till kunden med information om att kontot kommer att raderas på grund av felaktiga uppgifter.

1. Vem är personuppgiftsansvarig för dina personuppgifter?

Personuppgifter om säljare och köpare i enlighet med webbutikens användarvillkor behandlas av administratören i egenskap av personuppgiftsansvarig enligt artikel 4 punkt 7 i GDPR samt andra gällande lagar.

Personuppgiftsansvarig är:

MZ-Store S.A. med säte i Reda (84-240), ul. Cypriana Kamila Norwida 47, registrerat i företagsregistret vid det nationella domstolsregistret som förs av tingsrätten i Gdańsk-Nord i Gdańsk, VIII:e ekonomiska avdelningen vid det nationella domstolsregistret under KRS-nummer: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, aktiekapital: 5 000 000,00 PLN, fullt inbetalt.

Om du har frågor angående behandling av personuppgifter kan du kontakta oss via e-post: office@mz-store.pl, per telefon: +48 510 054 085 (mån–fre kl. 8.00–16.00, avgift enligt standardtaxa – enligt den aktuella operatörens prislista) eller skriftligen till adressen för vårt huvudkontor.

Den personuppgiftsansvarige har inte utsett någon dataskyddsombud. I frågor som rör behandling av personuppgifter kan du kontakta MZ-STORE direkt via de kontaktuppgifter som anges i punkt 1 i integritetspolicyn.

2. Vilka personuppgifter samlar vi in, för vilka ändamål och på vilken grund?

Vi samlar in olika typer av personuppgifter beroende på hur du använder vår webbutik. Nedan redogör vi för datakategorierna och syftena med behandlingen:

• Uppgifter som anges vid registrering av konto och vid beställning:

- Identifierings- och kontaktuppgifter: förnamn, efternamn, e-postadress, telefonnummer, leveransadress (gata, hus-/lägenhetsnummer, postnummer, ort, land).

- Syfte: Att genomföra beställningar, hantera betalningar, utfärda fakturor, kommunicera angående beställningen, hantera reklamationer och returer, förvalta användarkontot samt fullgöra de lagstadgade skyldigheter som åligger den personuppgiftsansvarige, särskilt enligt skatte- och redovisningslagstiftningen.

- Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av köpeavtalet eller tillhandahållande av tjänsten i form av ett användarkonto), artikel 6.1 c i GDPR (den personuppgiftsansvariges rättsliga skyldighet), i syfte att eventuellt fastställa och göra gällande anspråk eller försvara sig mot sådana – den rättsliga grunden för behandlingen är den registeransvariges berättigade intresse (artikel 6.1 f i GDPR) som består i att skydda dennes rättigheter.

• Betalningsuppgifter: förnamn, efternamn, adress, uppgifter som är nödvändiga för att behandla betalningen (t.ex. typ av betalkort, bankuppgifter).

- Syfte: Att ta emot betalningar för beställda produkter, fullgöra de lagstadgade skyldigheter som åligger den personuppgiftsansvarige, särskilt enligt skatte- och redovisningslagstiftningen.

- Rättslig grund: Artikel 6.1 b i GDPR (fullgörande av köpeavtalet), artikel 6.1 c i GDPR (personuppgiftsansvariges rättsliga skyldighet), i syfte att eventuellt fastställa och göra gällande anspråk eller försvara sig mot sådana – den rättsliga grunden för behandlingen är den registeransvariges berättigade intresse (artikel 6.1 f i GDPR) som består i att skydda dennes rättigheter.

• Uppgifter som samlas in automatiskt när du använder webbplatsen:

- Tekniska uppgifter: IP-adress, webbläsartyp, operativsystem, typ av enhet, tidpunkt för åtkomst till webbplatsen, besökta sidor och produkter.

- Syfte: Att säkerställa att webbplatsen fungerar korrekt, säkerhet, användningsstatistik, anpassning av innehåll och erbjudanden samt förebyggande av bedrägerier.

- Rättslig grund: Artikel 6.1 f i GDPR (den personuppgiftsansvariges berättigade intresse – att säkerställa webbplatsens funktionalitet och säkerhet samt genomföra statistiska analyser), i syfte att eventuellt fastställa och driva in fordringar eller försvara sig mot sådana – den rättsliga grunden för behandlingen är den registeransvariges berättigade intresse (artikel 6.1 f i GDPR) som består i att skydda dennes rättigheter.

• Uppgifter som samlas in via cookies:

- Uppgifter om din aktivitet på webbplatsen: Inställningar, produkter som lagts till i varukorgen, webbläsarhistorik.

- Syfte: Att förbättra webbplatsens funktion, anpassa användarupplevelsen, analysera trafiken på webbplatsen samt marknadsföringsändamål (visning av anpassade annonser).

- Rättslig grund: Artikel 6.1 a i GDPR (ditt samtycke) för marknadsförings- och analyscookies, eller artikel 6.1 f i GDPR (den personuppgiftsansvariges berättigade intresse) för cookies som är nödvändiga för webbplatsens funktion. Mer information om cookies finns i vår cookiepolicy.

• Uppgifter från korrespondens: Om du kontaktar oss (t.ex. via kontaktformuläret, e-post eller telefon) samlar vi in uppgifter som ingår i din korrespondens.

- Syfte: Hantering av förfrågningar och klagomål.

- Rättslig grund: Artikel 6.1 b i GDPR (åtgärder på begäran av den registrerade före ingåendet av ett avtal) eller artikel 6.1 f i GDPR (den personuppgiftsansvariges berättigade intresse – korrespondens och kundservice), för att eventuellt fastställa och göra gällande anspråk eller försvara sig mot sådana är den rättsliga grunden för behandlingen den registeransvariges berättigade intresse (artikel 6.1 f i GDPR) som består i att skydda dennes rättigheter.

• Marknadsföringsuppgifter (om du har samtyckt till nyhetsbrevet): E-postadress.

- Syfte: Utskick av nyhetsbrev med information om nyheter, kampanjer och erbjudanden.

- Rättslig grund: Artikel 6.1 a i GDPR (ditt samtycke), i syfte att eventuellt fastställa och göra gällande anspråk eller försvara sig mot sådana – den rättsliga grunden för behandlingen är den registeransvariges berättigade intresse (artikel 6.1 f i GDPR) som består i att skydda dennes rättigheter.

• Uppgifter som samlas in i samband med användning av sociala medier: Om du kommunicerar med oss via våra profiler på sociala medier (t.ex. Facebook, Instagram) kan vi behandla de uppgifter som du delar med oss där (t.ex. användarnamn, meddelandets innehåll).

- Syfte: Hantering av förfrågningar, marknadsföring av varumärket.

- Rättslig grund: Artikel 6.1 f i GDPR (den personuppgiftsansvariges berättigade intresse – kommunikation med kunder och marknadsföring), i syfte att eventuellt fastställa och göra gällande anspråk eller försvara sig mot sådana – den rättsliga grunden för behandlingen är den registeransvariges berättigade intresse (artikel 6.1 f i GDPR) som består i att skydda dennes rättigheter.

Den personuppgiftsansvarige får även behandla personuppgifter för att fullgöra skyldigheter som följer av nationell lagstiftning, särskilt lagen om tillhandahållande av elektroniska tjänster, konsumentskyddslagen, lagen om bekämpning av penningtvätt samt andra rättsakter.

3. Till vem lämnar vi ut personuppgifter?

Den personuppgiftsansvarige kan överlåta behandlingen av personuppgifter till tredje parter med vilka den personuppgiftsansvarige har ingått lämpliga avtal om uppdrag för behandling av personuppgifter i enlighet med artikel 28.3 i GDPR.

Personuppgifter kan lämnas ut till externa aktörer, däribland särskilt: kurirer, tullbyråer, marknadsföringsbyråer, IT-tjänsteleverantörer, webbhotell, aktörer som hanterar onlinebetalningar, leverantörer av analys- och marknadsföringsverktyg, bokförings- och juridiska tjänster som vi anlitar för tjänster relaterade till behandling av personuppgifter.

Vid reklamationer kan personuppgifter överlämnas till säljaren, produktdistributören, tillverkaren eller garantigivaren, beroende på vilken vara reklamationen avser.

Om vi erhåller ditt samtycke kan personuppgifterna även lämnas ut till andra aktörer för deras egna ändamål, inklusive marknadsföringsändamål. Med ditt samtycke kan vi överföra dina personuppgifter, i den utsträckning som är nödvändig för att fullgöra köpeavtalet, till externa företag som hanterar internetbetalningar, om du väljer en sådan betalningsmetod via något av betalningssystemen. Överföringen avser de personuppgifter som är nödvändiga för att genomföra betalningen. Valet av en viss betalningsmetod innebär samtycke till att uppgifterna överlämnas till betalningsoperatören.

Vi försäkrar att alla externa aktörer som vi delar dina uppgifter med är skyldiga att skydda dem i enlighet med gällande bestämmelser i GDPR samt de avtal om uppdrag för personuppgiftsbehandling som ingåtts med oss.

När du gör ett köp i butiken överför vi ditt namn, din e-postadress och ditt ordernummer till Trustpilot A/S med säte i Köpenhamn (Danmark), som på vårt uppdrag skickar en inbjudan att lämna en recension om dina köp. Trustpilot behandlar dessa uppgifter i egenskap av personuppgiftsbiträde på grundval av ett uppdragsavtal (artikel 28 i GDPR). Grunden för behandlingen är vårt berättigade intresse (artikel 6.1 f i GDPR) som består i att undersöka kundnöjdheten och stärka butikens trovärdighet. Det är frivilligt att lämna en recension, och inbjudningsuppgifterna lagras av Trustpilot i högst 3 år. Begäran om att uppgifterna ska raderas tidigare kan lämnas via de kontaktuppgifter som anges i punkt 1.

4. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES)

Vi kan även överföra personuppgifter till mottagare som är etablerade utanför Europeiska ekonomiska samarbetsområdet (EES), i så kallade tredjeländer.

I detta fall ser vi till, innan uppgifterna överförs, att mottagaren har en adekvat nivå av dataskydd (t.ex. på grundval av ett beslut från EU-kommissionen om att det aktuella landet har en adekvat skyddsnivå eller en överenskommelse med mottagaren om så kallade standardavtalsklausuler från Europeiska unionen) eller att ni har gett ert samtycke till överföringen av uppgifterna.

Du kan hos oss få information om mottagare i tredjeländer och erhålla en kopia av de specifikt överenskomna bestämmelserna avseende säkerställandet av en adekvat nivå av dataskydd. Använd för detta de uppgifter som anges i punkt 1.

5. Hur länge lagrar vi personuppgifter?

Tiden för den personuppgiftsansvariges behandling av personuppgifter beror på typen av elektronisk tjänst eller framgår av försäljningsavtalet och syftet med behandlingen. I regel behandlas personuppgifter under den tid som den elektroniska tjänsten tillhandahålls eller försäljningsavtalet fullgörs, tills det givna samtycket återkallas eller ett giltigt invändning mot behandlingen av personuppgifter framförs i de fall där den rättsliga grunden för behandlingen av personuppgifter är den registeransvariges berättigade intresse. Tiden för behandling av personuppgifter kan förlängas om behandlingen är nödvändig för att fastställa och göra gällande eventuella anspråk eller försvara sig mot sådana, och därefter endast i de fall och i den utsträckning som lagstiftningen kräver det. Efter att behandlingsperioden har löpt ut raderas personuppgifterna oåterkalleligt eller anonymiseras. Personuppgifterna kommer att behandlas under:

- avtalets giltighetstid och under den tid som är nödvändig för att göra anspråk gällande (upp till 6 år);

- enligt vad som krävs enligt lag (t.ex. skattelagstiftningen, minst 5 år från utgången av beskattningsåret);

- tills samtycket återkallas (för uppgifter som behandlas på grundval av samtycke);

- så länge som den personuppgiftsansvariges berättigade intresse kvarstår (högst 3 år från den senaste kontakten).

I vissa fall kan uppgifterna lagras under en längre tid om vidare behandling är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk, inklusive inom ramen för interna reklamationsförfaranden eller i samband med skyldigheter som följer av lagstiftningen.

Efter utgången av de angivna tidsperioderna raderas personuppgifterna oåterkalleligt eller anonymiseras på ett sätt som omöjliggör identifiering av den registrerade.

6. Dina rättigheter avseende skydd av personuppgifter

Som registrerad har du följande rättigheter enligt GDPR:

• Rätt till tillgång till uppgifter: Du har rätt att få bekräftelse från oss om huruvida vi behandlar dina personuppgifter och, om så är fallet, att få tillgång till dessa uppgifter samt information om behandlingen av dem, inklusive kategorier av behandlade uppgifter, syften med behandlingen, mottagarkategorier och lagringstid.
  
• Rätt till rättelse av uppgifter: Du har rätt att begära att dina personuppgifter som är felaktiga rättas till samt att ofullständiga uppgifter kompletteras.
  
• Rätt till radering av uppgifter (”rätten att bli bortglömd”): Du kan begära att dina personuppgifter raderas om:

- Uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

- Du återkallar ditt samtycke till behandlingen och det inte finns någon annan rättslig grund för behandlingen.

- Du invänder mot behandlingen av uppgifterna (artikel 21.1 i GDPR) och det inte finns några övervägande berättigade skäl för behandlingen.

- Uppgifterna behandlas på ett olagligt sätt.

- Uppgifterna måste raderas för att uppfylla en rättslig förpliktelse enligt unionsrätten eller rätten i den medlemsstat som vi lyder under.

• Rätt till begränsning av behandlingen: Du har rätt att begära att behandlingen av dina uppgifter begränsas.
  
• Rätt till dataportabilitet: Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig utan hinder från vår sida, om behandlingen sker på grundval av samtycke eller avtal och på ett automatiserat sätt. Du kan också begära att dessa uppgifter överförs direkt till en annan personuppgiftsansvarig, förutsatt att detta är tekniskt möjligt.
  
• Rätt att göra invändningar:

- Invändning av skäl som hänför sig till din särskilda situation: Du kan när som helst invända mot behandlingen av dina personuppgifter som grundar sig på den registeransvariges berättigade intresse (artikel 6.1 f i GDPR), inklusive profilering, av skäl som hänför sig till din särskilda situation. I sådant fall kommer vi att upphöra med behandlingen av dina uppgifter, såvida vi inte kan påvisa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller skäl för att fastställa, göra gällande eller försvara rättsliga anspråk.

- Invändning mot direktmarknadsföring: Du har rätt att när som helst invända mot behandlingen av dina personuppgifter för direktmarknadsföring, inklusive profilering, i den utsträckning som behandlingen är kopplad till sådan direktmarknadsföring. Efter att invändningen har framförts kommer uppgifterna inte längre att behandlas för dessa ändamål.

• Rätt att återkalla samtycke: Om behandlingen av dina uppgifter sker på grundval av ditt samtycke (t.ex. för att ta emot nyhetsbrev) har du rätt att när som helst återkalla detta samtycke. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett på grundval av samtycket innan det återkallades.
• Rätt att lämna in ett klagomål till tillsynsmyndigheten: Om du anser att vi behandlar dina personuppgifter på ett olagligt sätt har du rätt att lämna in ett klagomål till tillsynsmyndigheten, som i Polen är ordföranden för myndigheten för skydd av personuppgifter (PUODO).

Adress: ul. Stanisława Moniuszki 1A, 00-014 Warszawa

Telefon: 22 531 03 00

Webbplats: www.uodo.gov.pl

För att utöva ovanstående rättigheter, kontakta oss via uppgifterna i punkt 1 eller fyll i formuläret för utövande av GDPR-rättigheter som finns här:LÄNK och skicka det till den e-postadress som anges i punkt 1. För att säkerställa säkerheten för dina uppgifter kan vi be dig att lämna ytterligare information för att verifiera din identitet.

Svar på din begäran kommer att ges senast inom en månad från mottagandet.

7. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse, ändring eller avslöjande. Våra åtgärder omfattar, men är inte begränsade till:

Datakryptering: Alla anslutningar till vår webbutik krypteras med SSL/TLS-protokollet, vilket säkerställer säkerheten för den information som överförs.

Åtkomstkontroll: Endast behöriga anställda och samarbetspartners som är skyldiga att iaktta sekretess har åtkomst till dina personuppgifter.

Pseudonymisering och anonymisering: I den mån det är möjligt använder vi tekniker för pseudonymisering och anonymisering av data för att minimera risken för identifiering.

Säkerhetskopiering: Vi säkerhetskopierar regelbundet data för att säkerställa att de kan återställas i händelse av ett systemfel.

Systemövervakning: Vi övervakar kontinuerligt våra system med avseende på potentiella hot och säkerhetsbrister.

Vi åtar oss att kontinuerligt förbättra våra säkerhetsåtgärder för att säkerställa högsta möjliga skyddsnivå för dina uppgifter.

8. Direktmarknadsföring

Om du ger ditt särskilda samtycke till detta kan vi använda de personuppgifter du lämnat till oss för att skicka marknadsföringserbjudanden som finns tillgängliga i butiken, nyhetsbrev, enkäter och inbjudningar – via e-post, SMS eller telefon, beroende på omfattningen av det samtycke du har gett.

De personuppgifter som lämnas till oss på detta sätt kan överlämnas till externa företag enbart för att tillhandahålla dessa tjänster åt vårt företag, och de gör det möjligt för marknadsföringsbyråer och tekniska leverantörer att distribuera digitalt och tryckt direktmarknadsföringsmaterial.

Vi överlämnar aldrig dina personuppgifter för marknadsföringsändamål, vi säljer dem inte och utbyter dem inte med andra aktörer utöver de syften som beskrivs ovan, såvida du inte ger ditt medvetna samtycke till sådan delning.

Du har rätt att när som helst återkalla ditt samtycke till behandling av personuppgifter för direktmarknadsföring.

När du återkallar ditt samtycke till behandling av personuppgifter för direktmarknadsföring kommer vi inte längre att kunna skicka dig några erbjudanden inom ramen för direktmarknadsföring eller information som tidigare skickats på grundval av ditt samtycke till behandling av personuppgifter.

Du kan avregistrera dig från att ta emot direktmarknadsföringsmaterial på följande sätt: 
genom att redigera inställningarna för ditt kundkonto – avmarkera de relevanta samtyckena i fliken; 
genom att skicka en begäran via e-post till adressen: office@mz-store.pl.

9. Profilering och automatiserat beslutsfattande

I samband med tillhandahållandet av direktmarknadsföringstjänster fattar vi automatiserade beslut, bland annat genom profilering, baserat på de uppgifter vi har om dig som anger dina preferenser (t.ex. köphistorik, visade produkter, preferenser). Utifrån denna information tilldelar vi dig en personlig profil som är relevant för att kunna erbjuda dig våra tjänster eller våra partners tjänster samt för att fastställa storleken på de rabatter vi kan bevilja dig.

Dessa beslut fattas automatiskt på grundval av statistiska analyser. Beslut som fattas på detta automatiserade sätt påverkar urvalet av tjänster och produkter som erbjuds dig och som vi bedömer kan vara av intresse för dig.

Automatiserade beslut för direktmarknadsföring fattas på grundval av det frivilliga samtycke som du har gett. (artikel 6.1 a i GDPR i förening med artikel 22.2 c i GDPR). Samtycket kan när som helst återkallas utan att detta påverkar lagligheten av behandlingen före återkallandet.

Om du inte samtycker till vår bedömning av situationen, som gjorts på grundval av sådan automatiserad behandling, kan du lämna in ett klagomål via de kommunikationskanaler som anges i punkt 1 i integritetspolicyn.

10. Information riktad till säljare

I de fall där säljare får tillgång till köparnas personuppgifter (t.ex. för att genomföra en beställning) krävs det att ett separat avtal om uppdrag för behandling av personuppgifter, enligt artikel 28 i GDPR, ingås. Om ett sådant avtal inte ingås är det inte möjligt att använda de funktioner i webbutiken som ger tillgång till köparnas personuppgifter.

Säljarna agerar som oberoende personuppgiftsansvariga i den utsträckning de själva behandlar köparnas personuppgifter, särskilt för att fullgöra köpeavtal som ingåtts via webbutiken.

Säljarna är skyldiga att säkerställa att databehandlingen sker i enlighet med gällande lagstiftning, inklusive GDPR, samt att uppfylla informationsskyldigheten gentemot de registrerade.

Personuppgifter får överföras till tredje part endast i den utsträckning som är nödvändig för att uppfylla de ovan angivna syftena, däribland till leverantörer av IT-tjänster, budtjänster, bokföringstjänster, betalningstjänster, betalningsoperatörer, rådgivningsföretag och advokatbyråer på grundval av avtal om uppdrag för personuppgiftsbehandling eller andra relevanta rättsliga grunder som följer av GDPR. Dessa aktörer är skyldiga att iaktta sekretess och behandla uppgifterna i enlighet med gällande lagstiftning.

Den personuppgiftsansvarige ansvarar inte för hur säljarna behandlar personuppgifter om dessa agerar som separata personuppgiftsansvariga. Trots detta iakttar den personuppgiftsansvarige tillbörlig aktsamhet för att kontrollera att säljarna behandlar uppgifterna i enlighet med gällande lagstiftning, bland annat genom granskning av dokumentation, krav på ingående av avtal om uppdrag för personuppgiftsbehandling samt genomförande av interna kontrollrutiner.

Det är förbjudet att på något sätt använda köparnas personuppgifter som erhållits av säljarna för marknadsföringsändamål eller andra kommersiella ändamål som inte är direkt kopplade till fullgörandet av det köpeavtal som ingåtts via webbutiken.

Alla åtgärder som säljarna vidtar i samband med behandling av personuppgifter måste vara förenliga med GDPR och begränsas till vad som är nödvändigt med hänsyn till syftet med behandlingen. Säljarna är i synnerhet skyldiga att säkerställa datasäkerheten och respektera de registrerades rättigheter genom att införa lämpliga tekniska och organisatoriska åtgärder som garanterar datasäkerheten.

11. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att när som helst ändra integritetspolicyn för att anpassa den till ändringar i lagstiftningen eller i det sätt på vilket vi behandlar uppgifter.

Alla ändringar kommer att publiceras på denna sida och träder i kraft samma dag som de publiceras, om inte annat anges.

Vi rekommenderar att du regelbundet läser igenom integritetspolicyn för att hålla dig uppdaterad om hur vi skyddar dina uppgifter.

Vi kommer att informera dig via e-post om väsentliga ändringar om du har ett kundkonto hos oss eller har prenumererat på vårt nyhetsbrev.