Personvernerklæring for MiMii-butikken
Kjære bruker!
Vi bryr oss om ditt personvern og ønsker at du skal føle deg trygg når du bruker våre tjenester. Nedenfor finner du de viktigste opplysningene om hvordan vi behandler dine personopplysninger, og om informasjonskapslene (cookies) som brukes av nettbutikken vår, i samsvar med personvernforordningen (GDPR).
Behandlingsansvarlig for personopplysninger («Behandlingsansvarlig»)
MIMII SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. 30 Stycznia 38B, 83-110 Tczew, Polen
Registrert i foretaksregisteret under KRS 0000943877, NIP 5932630848, REGON 520826826, med aksjekapital på 5 000 PLN.
E-post: privacy@mimii.eu
Personopplysninger og personvern
Hvis du ønsker å opprette en brukerkonto og bruke våre tjenester, inkludert å bestille produkter, vil du bli bedt om å oppgi dine personopplysninger.
Dine opplysninger behandles av oss for de formålene som er angitt nedenfor, knyttet til driften av butikken og leveringen av tjenestene som tilbys der.
Formål med behandlingen
Avhengig av hva du velger, kan formålet være:
- levering av tjenester i butikken;
- gjennomføring av dine bestillinger;
- direkte markedsføring av tjenester, for eksempel nyhetsbrev.
Behandlingsgrunnlag
- Kjøpsavtalen eller tiltak truffet på din forespørsel med sikte på å inngå avtalen (artikkel 6 nr. 1 bokstav b GDPR).
- En rettslig forpliktelse som påhviler oss, for eksempel knyttet til regnskapsføring (artikkel 6 nr. 1 bokstav c GDPR).
- Ditt samtykke gitt i butikken, for eksempel til nyhetsbrevet (artikkel 6 nr. 1 bokstav a GDPR).
- En tjenesteavtale eller tiltak truffet på din forespørsel med sikte på å inngå den, for eksempel registrering av en konto i butikken (artikkel 6 nr. 1 bokstav b GDPR).
- Vår berettigede interesse i å behandle dine opplysninger for å fastslå, gjøre gjeldende eller forsvare eventuelle krav (artikkel 6 nr. 1 bokstav f GDPR).
- Vår berettigede interesse i direkte markedsføring (artikkel 6 nr. 1 bokstav f GDPR).
- Vår berettigede interesse i å behandle opplysninger for analytiske og statistiske formål (artikkel 6 nr. 1 bokstav f GDPR).
- Vår berettigede interesse i å gjennomføre kundetilfredshetsundersøkelser (artikkel 6 nr. 1 bokstav f GDPR).
Avgivelse av opplysninger
Det er frivillig å oppgi opplysninger, men i enkelte tilfeller kan det være nødvendig for å inngå en avtale. Å oppgi personopplysninger med sikte på å inngå en kjøps- eller tjenesteavtale er en kontraktsforpliktelse og i enkelte tilfeller også en rettslig forpliktelse, for eksempel oppgivelse av MVA-nummer for skatteformål.
Konsekvenser dersom opplysninger ikke oppgis
Avhengig av formålet med opplysningene kan manglende opplysninger medføre:
- manglende mulighet til å registrere seg i butikken;
- manglende mulighet til å bruke butikkens tjenester;
- manglende mulighet til å foreta kjøp i butikken.
Mulighet til å trekke tilbake samtykke
Du kan når som helst trekke tilbake ditt samtykke. Behandlingen av opplysningene forblir lovlig frem til da.
Behandlingsperiode
Vi behandler kun dine opplysninger så lenge vi har et rettslig grunnlag for det, det vil si inntil:
- vi ikke lenger er underlagt en rettslig forpliktelse til å behandle dine opplysninger (f.eks. skatteforpliktelser eller oppbevaringsplikt);
- det ikke lenger er mulig å fastslå, gjøre gjeldende eller forsvare krav knyttet til avtalen inngått mellom partene (foreldelsesfristen for kjøpsavtaler er 2 år for selgeren regnet fra utgangen av kalenderåret);
- du trekker tilbake ditt samtykke til behandlingen av dine opplysninger, dersom dette var behandlingsgrunnlaget;
- din innsigelse mot behandlingen av dine personopplysninger tas til følge, dersom behandlingsgrunnlaget var vår berettigede interesse, eller dersom opplysningene ble behandlet med henblikk på direkte markedsføring;
- avhengig av hva som er relevant i den konkrete saken, og som inntreffer sist.
Informasjonssikkerhet
Når vi behandler dine personopplysninger, anvender vi organisatoriske og tekniske tiltak i samsvar med gjeldende lovgivning, blant annet kryptering av forbindelsen ved hjelp av et SSL-sertifikat.
Dine rettigheter
Du har rett til å be om:
- innsyn i dine personopplysninger;
- retting av dine opplysninger;
- sletting av dine opplysninger;
- begrensning av behandlingen;
- overføring av dine opplysninger til en annen behandlingsansvarlig.
Du har i tillegg rett til når som helst å protestere mot behandlingen av dine opplysninger:
- av grunner knyttet til din særlige situasjon, når behandlingen er basert på artikkel 6 nr. 1 bokstav f GDPR (dvs. den behandlingsansvarliges berettigede interesser);
- når dine personopplysninger behandles med henblikk på direkte markedsføring, i den grad behandlingen er knyttet til denne direkte markedsføringen.
Kontakt oss dersom du ønsker å utøve dine rettigheter.
Dersom du mener at dine opplysninger behandles ulovlig, kan du inngi en klage til den kompetente tilsynsmyndigheten – lederen for Kontoret for beskyttelse av personopplysninger med sete i Warszawa.
Eksterne tjenester / mottakere av opplysninger
Vi benytter eksterne parter som dine opplysninger kan bli overført til. Nedenfor er en liste over mulige mottakere av dine opplysninger:
- leverandør av programvaren som er nødvendig for driften av nettbutikken;
- leverandør av leveringstjenester;
- leverandør av betalingstjenester;
- regnskapskontor;
- leverandør av forretningsstøttende programvare (f.eks. regnskapsprogramvare);
- leverandør av teknisk støttetjeneste;
- leverandør av markedsføringstjenester;
- leverandør av statistikktjenester.
Den behandlingsansvarlige kan dele anonymiserte opplysninger (dvs. opplysninger som ikke identifiserer bestemte brukere) med eksterne tjenesteleverandører for bedre å kunne vurdere hvor relevante annonser og tjenester er for brukerne. I denne forbindelse kan opplysningene, på grunn av programvareleverandørenes plassering, bli overført – med forbehold om personvernreglene – til tredjeland (f.eks. USA når det gjelder Google).
