Beskyttelse af personlige oplysninger

Handelsvirksomheden DataTip, s.r.o. behandler personoplysninger i overensstemmelse med de lovbestemmelser, der trådte i kraft den 25. maj 2018, nemlig i overensstemmelse med lov nr. 18/2018 Z.z. om beskyttelse af personoplysninger og om ændring og supplering af visse love (herefter benævnt "loven") samt i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).

Handelsvirksomheden DataTip, s.r.o. behandler personoplysninger i overensstemmelse med de lovbestemmelser, der trådte i kraft den 25. maj 2018, nemlig i overensstemmelse med lov nr. 18/2018 Z.z. om beskyttelse af personoplysninger og om ændring og supplering af visse love (herefter benævnt "loven") samt i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) nr. 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).

Følgende oplysninger vedrører behandlingen af personoplysninger for besøgende og/eller kunder i den erhvervsdrivendes e-shop (herefter benævnt "den registrerede"), som udføres af den dataansvarlige.

Grundlæggende bestemmelser

1. Den dataansvarlige for personoplysninger i henhold til § 5, litra o) i loven er handelsvirksomheden DataTip, s.r.o., CVR-nr. (IČO) 36869112, med hjemsted på Alžbetina 30, 040 01 Košice (herefter benævnt "den dataansvarlige").
2. Den dataansvarliges kontaktoplysninger er:
   adresse: Alžbetina 30, 040 01 Košice
   e-mail: info@kiids.shop
   
3. Ved personoplysninger forstås enhver form for information om en identificeret eller identificerbar fysisk person; en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokalitetsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
4. Den dataansvarlige har ikke udpeget en databeskyttelsesrådgiver. I tilfælde af spørgsmål vedrørende personoplysninger kan den registrerede kontakte den dataansvarlige på info@kiids.shop.

Kilder og kategorier af behandlede personoplysninger

1. Den dataansvarlige behandler personoplysninger, som den registrerede har afgivet, eller personoplysninger, som den dataansvarlige har indhentet i forbindelse med opfyldelsen af den registreredes ordre, dvs. på grundlag af en indgået kontrakt.
2. Den dataansvarlige behandler den registreredes identifikations- og kontaktoplysninger samt oplysninger, der er nødvendige for opfyldelse af kontrakten, herunder: navn og efternavn, eventuel titel, postadresse, telefon- og e-mailkontakt, IP-adresse, cookies og eventuelt bankkontonummer.

Lovligt grundlag og formål med behandlingen af personoplysninger

• Opfyldelse af kontrakt mellem den registrerede og den dataansvarlige i henhold til § 13, stk. 1, litra b) i loven. De personoplysninger om den registrerede, som den dataansvarlige behandler med henblik på ekspedition af ordrer og opfyldelse af forpligtelser i henhold til kontrakten indgået mellem den registrerede og den dataansvarlige, er: navn og efternavn, post- og e-mailadresse samt telefonnummer på den registrerede. Det juridiske grundlag for behandlingen af disse frivilligt afgivne oplysninger er opfyldelsen af rettigheder og forpligtelser i henhold til ovennævnte kontrakt, som ellers ikke ville kunne indgås.
• Legitim interesse for den dataansvarlige i henhold til § 13, stk. 1, litra f) i loven (i tilfælde af fortrydelse af kontrakt eller ombytning af varer af den registrerede, til brug for den dataansvarliges bogføring). De personoplysninger om den registrerede, som den dataansvarlige behandler med henblik på fortrydelse af kontrakt eller ombytning af varer, er: navn, efternavn, postadresse og eventuelt kontonummer. Det juridiske grundlag for behandlingen af de nævnte personoplysninger er den dataansvarliges legitime interesse i at opfylde rettigheder og forpligtelser i henhold til en fjernsalgsaftale. De personoplysninger om den registrerede, som den dataansvarlige behandler til bogføringsformål, er: navn og efternavn, postadresse og kontonummer.
• Samtykke fra den registrerede til behandling af personoplysninger i henhold til § 13, stk. 1, litra a) i loven (med henblik på oprettelse af en brugerkonto for den registrerede, til brug for korrespondance med den dataansvarlige via kontaktformularen), hvis der ikke er foretaget en bestilling af varer. De personoplysninger om den registrerede, som den dataansvarlige behandler i tilfælde af korrespondance via kontaktformularen, er: navn og efternavn samt e-mailadresse. Personoplysninger, der frivilligt gives i forbindelse med brug af kontaktformularen, vil ikke blive offentliggjort og tjener udelukkende til at besvare den registreredes spørgsmål eller henvendelse. De personoplysninger om den registrerede, som den dataansvarlige behandler med henblik på oprettelse af en brugerkonto og levering af tjenester til registrerede brugere, er: navn og efternavn, post- og e-mailadresse samt telefonnummer på den registrerede.

• ekspedition af den registreredes ordre og udøvelse af rettigheder og forpligtelser i forbindelse med kontraktforholdet mellem den registrerede og den dataansvarlige; ved bestilling kræves personoplysninger, som er nødvendige for en vellykket ekspedition af ordren. Afgivelse af personoplysninger er et nødvendigt krav for indgåelse og opfyldelse af kontrakten, og uden afgivelse af personoplysninger er det ikke muligt at indgå kontrakten eller opfylde den fra den dataansvarliges side,
• fortrydelse af kontrakt eller returnering af varer af den registrerede,
• føring af den dataansvarliges regnskab,
• registrering af den registrerede på den dataansvarliges hjemmeside, dvs. oprettelse af en brugerkonto,
• brug af kontaktformularer ved korrespondance med den dataansvarlige,
• brug af cookies.

3. Den dataansvarlige foretager ikke automatiseret individuel beslutningstagning i henhold til § 28 i loven.

Opbevaringsperiode for personoplysninger

1. Den dataansvarlige opbevarer personoplysninger:

• i den periode, hvor den dataansvarlige har lovbestemte forpligtelser i henhold til generelt bindende retsforskrifter, navnlig den borgerlige lovbog, lov om forbrugerbeskyttelse ved fjernsalg, lov om arkiver og registraturer, regnskabsloven og momsloven, dvs. for visse oplysninger på bilag i mindst 10 år;
• i den periode, der er nødvendig for at udøve rettigheder og forpligtelser i forbindelse med kontraktforholdet mellem den registrerede og den dataansvarlige og forfølgelse af krav fra disse kontraktforhold (i 10 år efter kontraktforholdets ophør);
• så længe den registrerede har interesse i at benytte tjenesterne forbundet med brugerkontoen.

2. Efter udløbet af opbevaringsperioden sletter den dataansvarlige personoplysningerne.

Modtagere af personoplysninger (den dataansvarliges underleverandører)

1. Modtagere af personoplysninger er personer:

• der er involveret i levering af varer/tjenesteydelser/gennemførelse af betalinger på grundlag af en kontrakt,
• der leverer tjenester til drift af e-shoppen, hosting og andre tjenester i forbindelse med driften af e-shoppen,
• der leverer tjenester i forbindelse med bogføring (ekstern bogholder) og levering af regnskabssoftware.
• Den dataansvarlige har til hensigt at overføre personoplysninger til et tredjeland (et land uden for EU) eller en international organisation. Modtagere af personoplysninger i tredjelande er udbydere af mailing-tjenester/cloud-tjenester.

Den registreredes rettigheder

1. Under de betingelser, der er fastsat i loven, har den registrerede:

• ret til indsigt i egne personoplysninger i henhold til § 21 i loven,
• ret til berigtigelse af personoplysninger i henhold til § 22 i loven, eller begrænsning af behandling i henhold til § 24 i loven,
• ret til sletning af personoplysninger i henhold til § 23 i loven,
• ret til at gøre indsigelse mod behandling af personoplysninger i henhold til § 27 i loven,
• ret til dataportabilitet i henhold til § 26 i loven,
• ret til når som helst at tilbagekalde samtykke til behandling af personoplysninger skriftligt til den dataansvarliges adresse eller elektronisk til den dataansvarliges e-mail angivet i artikel I i disse betingelser,
• Endvidere har den registrerede ret til at indgive en klage til Datatilsynet, hvis vedkommende mener, at dennes ret til beskyttelse af personoplysninger er blevet krænket.

Betingelser for sikring af personoplysninger

1. Den dataansvarlige erklærer at have truffet alle passende tekniske og organisatoriske foranstaltninger til at sikre personoplysningerne.
2. Den dataansvarlige har truffet tekniske foranstaltninger til at sikre datalagringspladser og opbevaring af personoplysninger i papirform. Arbejdscomputere er beskyttet af antivirusprogrammer og sikret mod uautoriseret adgang ved hjælp af adgangskoder. Software og applikationer, der anvendes til forretningsdriften, er krypteret. For at beskytte personoplysninger foretager vi sikkerhedskopiering, som ligeledes er krypteret. Fysiske dokumenter opbevares i et aflåst skab.
3. Den dataansvarlige erklærer, at kun personer bemyndiget af denne har adgang til personoplysningerne.

Afsluttende bestemmelser

1. Muligheden for at købe varer, der tilbydes på den dataansvarliges hjemmeside, er ikke primært rettet mod besøgende under 16 år.
2. Ved at sende en ordre fra online-bestillingsformularen bekræfter den registrerede at være bekendt med betingelserne for beskyttelse af personoplysninger og at acceptere dem i deres helhed.
3. Den registrerede accepterer disse betingelser ved at markere samtykke via online-formularen. Ved at markere samtykket bekræfter den registrerede at have gjort sig bekendt med betingelserne for beskyttelse af personoplysninger og at acceptere dem i deres helhed.
4. Den dataansvarlige er berettiget til at ændre disse betingelser. En ny version af betingelserne for beskyttelse af personoplysninger vil blive offentliggjort på dennes hjemmeside, og samtidig vil en ny version af disse betingelser blive sendt til den registreredes e-mailadresse, som er oplyst til den dataansvarlige.

Disse betingelser træder i kraft den 1.9.2022.