INTEGRITETSPOLICY för MAXCOM SA med registrerat kontor i Tychy
§ 1. Definitioner
1. Administratör – MAXCOM Spółka Akcyjna med säte i Tychy (postnummer: 43 – 100), 23a Towarowa Street, registrerad av District Court Katowice-Wschód i Katowice, 0000410197th Commercial Division of the National Court Register, under KRS-nummer 626IP 25, REGON 37.
2. Personuppgifter – all information om en fysisk person som identifierats eller kan identifieras genom en eller flera specifika faktorer som avgör fysisk, fysiologisk, genetisk, psykisk, ekonomisk, kulturell eller social identitet, inklusive enhetens IP, platsdata, online-identifierare och information som samlats in via cookies och annan liknande teknik.
3. Databehandling – avser en åtgärd eller serie av åtgärder som utförs på personuppgifter eller uppsättningar av personuppgifter på ett automatiserat eller icke-automatiserat sätt, såsom att samla in, registrera, organisera, strukturera, lagra, anpassa eller ändra, ladda ner, visa, använda, lämna ut genom överföring, sprida eller på annat sätt göra tillgängliga, matcha eller kombinera, begränsa, radera eller förstöra.
4. Policy – denna integritetspolicy.
5. GDPR – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.
6. UODO – Lag av den 10 maj 2018 om skydd av personuppgifter
7. Webbutik – webbutik som drivs av administratören på www.maxcom.pl
8. Webbplats – webbplatsen som drivs av administratören på www.maxcom.pl
9. Kund – varje fysisk person som besöker webbplatsen och webbutiken eller använder en eller flera tjänster eller funktioner som beskrivs i policyn.
10. Profilering – avser varje form av automatiserad behandling av personuppgifter som innebär användning av personuppgifter för att utvärdera vissa personliga aspekter av en fysisk person, i synnerhet för att analysera eller prognostisera aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, plats eller förflyttningar.
§ 2. Behandling av personuppgifter i samband med användning av webbplatsen och webbutiken samt säkerheten för behandlingen av personuppgifter
1. I samband med Kundens användning av Webbplatsen och Webbutiken samlar Administratören in data i den utsträckning som är nödvändig för att tillhandahålla de erbjudna tjänsterna, samt information om Kundens aktivitet på Webbplatsen och Webbutiken på de villkor och för de ändamål som beskrivs i denna policy.
2. Den personuppgiftsansvarige säkerställer transparens i databehandlingen, särskilt genom att alltid lämna information om databehandlingen vid tidpunkten för insamling av personuppgifter, inklusive syftet med och den rättsliga grunden för behandlingen. Den personuppgiftsansvarige samlar in personuppgifter i den utsträckning det är nödvändigt för det angivna ändamålet och behandlar personuppgifter endast under den period som är nödvändig.
3. Administratören säkerställer säkerheten och sekretessen för behandlingen av personuppgifter och utövandet av den registrerades rättigheter i varje steg av behandlingen av personuppgifter i enlighet med tillämpliga bestämmelser. Om en incident relaterad till skydd av personuppgifter inträffar, trots de organisatoriska och tekniska åtgärder som vidtagits, ska administratören informera de registrerade om en sådan incident på ett sätt som överensstämmer med tillämpliga bestämmelser.
4. Endast behöriga anställda och medarbetare till administratören har tillgång till personuppgifter.
§ 3. Ändamål och rättslig grund för behandling av personuppgifter på webbplatsen och i webbutiken
1. Personuppgifter för alla personer som använder webbplatsen och webbutiken (inklusive IP-adress eller andra identifierare och information som samlats in via cookies eller annan liknande teknik) och som inte har skapat ett konto i webbutiken behandlas av den personuppgiftsansvarige för följande ändamål:
a. tillhandahållande av tjänster elektroniskt i syfte att göra innehållet som samlats in på webbplatsen och webbutiken tillgängligt för användare – rättslig grund: artikel 6 b i GDPR,
b. fullgörande av beställningar som gjorts utan registrering i webbutiken – rättslig grund: artikel 6, punkt 1, bokstav b i GDPR,
c. hantering av klagomål – rättslig grund: artikel 6 b i GDPR,
d. utövande av rätten att frånträda avtalet – rättslig grund: artikel 6(1)(b) i GDPR
e. analytisk och statistisk – rättslig grund: artikel 6 f i GDPR. Den personuppgiftsansvariges berättigade intresse är att utföra analyser av kundernas aktivitet och deras preferenser i syfte att förbättra de funktioner som används och de tjänster som tillhandahålls,
f. att fastställa och driva anspråk eller försvara sig mot anspråk – rättslig grund: artikel 6(1)(f) i GDPR. Den personuppgiftsansvariges berättigade intresse är att skydda sina rättigheter i samband med driften av webbplatsen och webbutiken.
g. marknadsföringsändamål för administratören och andra enheter – rättslig grund: artikel 6 punkt 1 a) och f). Administratörens berättigade intresse är att skicka reklaminnehåll till kunden (mer: läs § 3 punkt 5 i förordningarna)
2. Alla användare av webbplatsen och webbutiken som har skapat ett konto i webbutiken ombeds av den personuppgiftsansvarige att lämna de personuppgifter som krävs för att skapa och hantera kontot. Att lämna de personuppgifter som markerats som obligatoriska är nödvändigt för att skapa och hantera kontot, och om dessa uppgifter inte lämnas kan ett konto i webbutiken inte skapas. För att förbättra tjänsten kan kunden lämna ytterligare uppgifter. Att lämna sådana uppgifter är frivilligt och kunden samtycker till behandlingen. Ytterligare uppgifter kan raderas när som helst. De lämnade uppgifterna behandlas för följande ändamål:
a. tillhandahållande av tjänster elektroniskt i syfte att göra innehållet som samlats in på webbplatsen och webbutiken tillgängligt för användare – rättslig grund: artikel 6 b i GDPR,
b. fullgörande av beställningar som görs i webbutiken – rättslig grund: artikel 6, punkt 1, bokstav b i GDPR,
c. hantering av klagomål – rättslig grund: artikel 6 b i GDPR,
d. utövande av rätten att frånträda avtalet – rättslig grund: artikel 6(1)(b) i GDPR,
e. tillhandahållande av tjänster relaterade till underhåll och service av ett konto på webbplatsen – rättslig grund: artikel 6.b i GDPR, inom ramen för frivilliga uppgifter – rättslig grund: artikel 1.a i GDPR,
f. analytisk och statistisk – rättslig grund: artikel 6 f i GDPR. Den personuppgiftsansvariges berättigade intresse består i att utföra analyser av kundens aktivitet på webbplatsen och i webbutiken, samt hur kontot i webbutiken används och deras preferenser i syfte att förbättra de funktioner som används,
g. att fastställa och driva anspråk eller försvara sig mot anspråk – rättslig grund: artikel 6(1)(f) i GDPR. Den personuppgiftsansvariges berättigade intresse är att skydda sina rättigheter i samband med driften av webbplatsen och webbutiken,
h. för marknadsföringsändamål för den personuppgiftsansvarige och tredje part – rättslig grund: artikel 6 punkt 1 a) och f) i GDPR. Den personuppgiftsansvariges berättigade intresse är att skicka reklaminnehåll till klienten (mer: läs § 3 punkt 5 i förordningarna),
i. kontohantering i webbutiken – rättslig grund: artikel 6, punkt 1, led a) i GDPR.
3. Inlämnande, godkännande och fullgörande av en beställning, samt utövande av rätten att frånträda avtalet, innebär behandling av kundens personuppgifter. Att lämna uppgifter som markerats som obligatoriska krävs för att lämna, godkänna och fullgöra en beställning, samt för att utöva rätten att frånträda avtalet. Underlåtenhet att lämna sådana uppgifter förhindrar inlämnande, godkännande och fullgörande av en beställning, samt utövande av rätten att frånträda avtalet. Att lämna resterande uppgifter är frivilligt, och kunden samtycker till behandlingen av dem. De lämnade uppgifterna behandlas för följande ändamål:
a. fullgörande av den lagda beställningen – rättslig grund: artikel 6 b i GDPR, och inom ramen för ytterligare uppgifter – rättslig grund: artikel 1 a i GDPR,
b. fullgörande av lagstadgade skyldigheter som åligger den personuppgiftsansvarige, särskilt enligt skatte- och redovisningsregler – rättslig grund: artikel 6 c i GDPR,
c. analytisk och statistisk – rättslig grund: artikel 6 f i GDPR. Den personuppgiftsansvariges berättigade intresse består i att utföra analyser av kundens aktivitet på webbplatsen och i webbutiken, samt hur kontot i webbutiken används och deras preferenser i syfte att förbättra de funktioner som används;
d. att fastställa och driva anspråk eller försvara sig mot anspråk – rättslig grund: artikel 6(1)(f) i GDPR. Den personuppgiftsansvariges berättigade intresse är att skydda sina rättigheter i samband med driften av webbplatsen och webbutiken.
4. Administratören tillåter kunder att kontakta honom via kontaktformuläret som finns på webbplatsen och i webbutiken. Användning av formuläret kräver att du anger de personuppgifter som är nödvändiga för att kontakta kunden och besvara frågan. Att lämna uppgifter markerade som obligatoriska krävs för att kontakta kunden och besvara frågan. Om du inte anger uppgifter markerade som obligatoriska kan du inte kontakta kunden och besvara frågan. Kunden kan lämna ytterligare uppgifter för att underlätta kontakten; att lämna ytterligare uppgifter är frivilligt, och tillhandahållandet av dessa innebär att kunden samtycker till behandlingen av dem. De lämnade uppgifterna behandlas för följande ändamål:
a. identifiering av Kunden och hantering av deras förfrågan som skickats via kontaktformuläret – rättslig grund: Artikel 6, punkt 1, bokstav a i GDPR,
b. för analytiska och statistiska ändamål – rättslig grund: artikel 6 f i GDPR. Den personuppgiftsansvariges berättigade intresse består i att utföra analyser av kundens aktivitet på webbplatsen och i webbutiken, samt hur kontot i webbutiken används och deras preferenser i syfte att förbättra de funktioner som används.
5. Administratören behandlar kunders personuppgifter i syfte att genomföra marknadsföringsaktiviteter, vilka kan bestå av:
a. att visa marknadsföringsinnehåll för Kunden som inte är anpassat till Kundens preferenser/smak (s.k. kontextuell annonsering, i detta fall är den personuppgiftsansvariges berättigade intresse att rikta kontextuellt annonseringsinnehåll till Kunden) – rättslig grund: Artikel 6 f i GDPR,
b. visning av marknadsföringsinnehåll för Kunden som motsvarar dennes intressen (s.k. beteendeannonsering – inklusive Google AdWords-cookies – i detta fall samlas personuppgifter in via cookies och annan liknande teknik för marknadsföringsändamål, behandlingen av personuppgifter omfattar då även kundprofilering. Användningen av personuppgifter som samlas in via denna teknik för marknadsföringsändamål, särskilt i samband med marknadsföring av varor, inklusive varor från tredje part, baseras på den registeransvariges berättigade intresse och endast under förutsättning att Kunden har samtyckt till användningen av cookies. Samtycke till användning av cookies kan uttryckas genom lämplig konfiguration av webbläsaren och kan även återkallas när som helst, särskilt genom att rensa cookiehistoriken och inaktivera cookies i webbläsarinställningarna; återkallande av samtycke påverkar inte lagligheten av behandling baserad på samtycke före dess återkallelse) – rättslig grund: Artikel 6 aif GDPR,
c. skicka e-postmeddelanden om intressanta erbjudanden eller innehåll, som i vissa fall innehåller kommersiell information (nyhetsbrev) – rättslig grund: artikel 6 a i GDPR,
d. utföra andra typer av verksamheter relaterade till direktmarknadsföring av varor och tjänster (utskick av kommersiell information elektroniskt och telemarketing – i sådana fall har Kunden alltid rätt att när som helst återkalla sitt samtycke, och återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket före återkallandet) – rättslig grund: Artikel 6 a i GDPR,
I vissa fall använder administratören profilering för att genomföra marknadsföringsaktiviteter. Det innebär att administratören genom automatiserad databehandling utvärderar utvalda faktorer relaterade till individer för att analysera deras beteende eller skapa prognoser för framtiden.
6. Den personuppgiftsansvarige behandlar personuppgifter för individer som besöker den personuppgiftsansvariges profiler på Facebook, YouTube och Instagram. Dessa uppgifter behandlas enbart i syfte att upprätthålla profilen, inklusive i syfte att tillhandahålla information om den personuppgiftsansvariges aktiviteter och marknadsföra olika evenemang, aktiviteter och produkter, samt i syfte att kommunicera med individer som besöker den personuppgiftsansvariges profiler via de funktioner som finns tillgängliga på sociala medier – rättslig grund: artikel 6 f i GDPR. Den personuppgiftsansvariges berättigade intresse ligger i att marknadsföra sitt eget varumärke och bygga och upprätthålla en community som är kopplad till varumärket.
7. Den registeransvarige använder även sociala plugins från de sociala nätverkssajterna Facebook, Instagram och YouTube på webbplatsen och i webbutiken för att marknadsföra sitt eget varumärke. Plugin-leverantören lagrar den insamlade informationen i form av en användarprofil och använder den för reklamändamål, marknadsundersökningar och/eller optimering av sin webbplats baserat på användarpreferenser, i syfte att presentera annonser som är relevanta för användarnas intressen och för att informera andra användare av sociala nätverk om aktiviteter på den registeransvariges webbplats och i webbutiken. Var och en har rätt att invända mot skapandet av sådana användarprofiler. För att utöva denna rätt, vänligen kontakta relevant plugin-leverantör.
Plugins för sociala medier på vår webbplats är som standard inaktiverade. Aktivering sker endast genom att klicka på respektive plugin-symbol, och personuppgifter överförs till relevant leverantör av sociala medier först efter att plugin-programmet har aktiverats. Dataöverföring sker oavsett om du har ett konto hos plugin-leverantören och är inloggad. Om du är inloggad på plugin-leverantörens konto kommer de uppgifter som samlas in på vår webbplats att kopplas direkt till det kontot – rättslig grund: artikel 6.f i GDPR. Den personuppgiftsansvariges berättigade intresse ligger i att marknadsföra sitt eget varumärke och bygga och underhålla en varumärkesrelaterad community.
Den personuppgiftsansvarige använder insticksprogram för sociala medier från följande leverantörer: Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA https://www.facebook.com/privacy/explanation Google Inc., 1600 Amphitheatre Parkway, Mountainview, California 94043, USA https://policies.google.com/technologies/partner-sites?hl=pl. YouTube-adress och integritetspolicy: Google LLC, 1600 Amphitheatre Parkway. Mountain View, CA 94043, USA https://policies.google.com/privacy?hl=pl&gl=de.
8. Administratören använder cookies främst för att tillhandahålla elektroniska tjänster till kunden och för att förbättra kvaliteten på dessa tjänster. Cookies är små bitar av information, kallade cookies, som skickas av webbplatsen som kunden besöker (även när kunden bara surfar på webbplatsen och i webbutiken) och lagras på den slutenhet (dator, bärbar dator, smartphone) som kunden använder när hen surfar på webbplatserna (dvs. webbplatsen och webbutiken). Därför använder administratören och andra enheter som tillhandahåller analytiska och statistiska tjänster till administratören cookies för att lagra information eller få åtkomst till information som redan är lagrad på kundens slutenhet (t.ex. dator, telefon). Kakor som används för detta ändamål inkluderar kakor som innehåller data som Kunden angett (sessionsidentifierare) under sessionens varaktighet, autentiseringskakor som används för tjänster som kräver autentisering under sessionens varaktighet, permanenta kakor som används för att anpassa Kundgränssnittet under sessionens varaktighet eller något längre, kakor som används för att komma ihåg innehållet i kundvagnen och kakor som används för att övervaka webbplatstrafik, dvs. dataanalys, inklusive Google Analytics-kakor (dessa är kakor som används av Google för att analysera hur Användaren använder Webbplatsen och för att skapa statistik och rapporter om Webbplatsens funktion). Detaljerad information om omfattningen och principerna för datainsamling i samband med denna tjänst finns på: https://www.google.com/intl/pl/policies/privacy/partners.
Kunden kan blockera lagring av cookies i sin webbläsare. I detta fall kan dock webbplatsens och webbutikens fulla funktionalitet inte vara tillgänglig. Dessutom kan kunden blockera lagring av data som samlas in av cookies gällande webbplatsanvändning (inklusive IP-adress) och dess överföring till Google, samt överföring av dessa data av Google, genom att ladda ner och installera plugin-programmet som finns tillgängligt på följande länk: https://tools.google.com/dlpage/gaoptout?hl=pl.
9. Administratören förbehåller sig att i händelse av att personuppgifter om andra personer (inklusive namn, adress, telefonnummer eller e-postadress) lämnas på webbplatsen och/eller i webbutiken, får detta endast göras förutsatt att det inte bryter mot bestämmelserna i tillämplig lag och sådana personers personliga rättigheter.
§ 4. Varaktighet för behandling av personuppgifter
Den period för databehandling som den personuppgiftsansvarige får beror på vilken typ av tjänst som tillhandahålls och syftet med behandlingen. Generellt behandlas uppgifter under den tid som tjänsten tillhandahålls eller ordern fullgörs, tills preskriptionstiden för anspråk löper ut, samtycket återkallas eller en giltig invändning görs i de fall där den rättsliga grunden för databehandlingen är den personuppgiftsansvariges berättigade intresse, samt tills den lagstadgade perioden löper ut. Databehandlingsperioden kan förlängas om behandlingen är nödvändig för att fastställa, göra gällande eller försvara sig mot rättsliga anspråk. Efter att behandlingsperioden löpt ut raderas uppgifterna.
§ 4. Registrerades rättigheter och kontaktuppgifter
1. Registrerade har rätt att få tillgång till sina personuppgifter, rätt att begära rättelse, radering eller begränsning av behandling, rätt till dataöverföring, rätt att invända, rätt att återkalla samtycke, förutsatt att återkallandet av samtycket inte påverkar lagligheten av behandling som utförts före återkallandet av samtycket, och rätt att lämna in ett klagomål till tillsynsmyndigheten, dvs. ordföranden för personuppgiftsmyndigheten.
2. En begäran om utövande av registrerades rättigheter kan skickas skriftligen till följande adress: MAXCOM SA, ul. Towarowa 23A, 43 – 100 Tychy, med anteckningen "Personuppgifter" eller via e-post till följande adress: [e-postskyddad]Ytterligare information om behandling av personuppgifter kan erhållas på ovan nämnda postadress och e-postadress.
3. Om administratören inte kan fastställa innehållet i ansökan eller identifiera den person som lämnat in ansökan baserat på den inlämnade anmälan, kommer administratören att be sökanden om ytterligare information.
4. Administratören kommer att svara på begäran inom en månad efter mottagandet. På grund av begäranens komplexa karaktär eller antalet förfrågningar kan administratören förlänga svarsfristen med ytterligare två månader. Om det är nödvändigt att förlänga svarsfristen kommer administratören att informera den som lämnat in begäran om skälen till en sådan förlängning.
§ 5. Mottagare av personuppgifter
1. I samband med tillhandahållande av tjänster kommer personuppgifter att lämnas ut till externa enheter, inklusive i synnerhet leverantörer som ansvarar för driften av IT-system, enheter såsom banker och betalningsoperatörer, enheter som tillhandahåller redovisnings-, juridiska, revisions- och konsulttjänster, budfirmor (i samband med utförandet av beställningen), marknadsföringsbyråer (inom ramen för marknadsföringstjänster) och enheter som är associerade med den personuppgiftsansvarige, inklusive företag från dess kapitalgrupp och affärspartners.
2. Administratören har rätt att lämna ut Kundens personuppgifter till behöriga myndigheter eller tredje parter som begär sådan information på grundval av och i enlighet med gällande bestämmelser.
§ 6. Överföring av personuppgifter utanför EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET (EES)
Med förbehåll för § 3 punkterna 5-8 överför den personuppgiftsansvarige inte personuppgifter till mottagare utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. De typer av databehandling som beskrivs i ovannämnda bestämmelse i förordningarna leder till överföring av uppgifter till Google LLC:s servrar. Vissa av dessa servrar finns i USA. Dataöverföring till USA sker i enlighet med Europeiska kommissionens genomförandebeslut av den 12.07.2016 juli 45 om tillräckligheten av det skydd som ges genom EU-US Privacy Shield (det så kallade "tillräcklighetsbeslutet" enligt artikel XNUMX i GDPR).
§ 7. Ändringar i integritetspolicyn
1. Administratören verifierar och uppdaterar innehållet i denna policy löpande.
2. Ändringarna träder i kraft från och med dagen för publiceringen på webbplatsen www.maxcom.pl.
3. Varje klient är bunden av den aktuella integritetspolicyn.
