Personvern

Selskapet DataTip, s.r.o. behandler personopplysninger i samsvar med lovgivning gjeldende fra 25.5.2018, i henhold til lov nr. 18/2018 Z.z. om beskyttelse av personopplysninger og om endring og utfylling av visse lover (heretter kalt «Loven»), samt i samsvar med Europaparlaments- og rådsforordning (EU) nr. 2016/679 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning).

Selskapet DataTip, s.r.o. behandler personopplysninger i samsvar med lovgivning gjeldende fra 25.5.2018, i henhold til lov nr. 18/2018 Z.z. om beskyttelse av personopplysninger og om endring og utfylling av visse lover (heretter kalt «Loven»), samt i samsvar med Europaparlaments- og rådsforordning (EU) nr. 2016/679 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning).

Følgende informasjon gjelder behandlingen av personopplysninger til besøkende og/eller kunder i operatørens nettbutikk (heretter kalt «den registrerte»), som utføres av behandlingsansvarlig.

Grunnleggende bestemmelser

1. Behandlingsansvarlig for personopplysninger i henhold til § 5 bokstav o) i Loven er selskapet DataTip, s.r.o., org.nr. 36869112, med forretningsadresse Alžbetina 30, 040 01 Košice (heretter kalt «behandlingsansvarlig»).
2. Behandlingsansvarliges kontaktinformasjon er:
   adresse: Alžbetina 30, 040 01 Košice
   e-post: info@kiids.shop
   
3. Med personopplysninger menes alle opplysninger om en identifisert eller identifiserbar fysisk person; en identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator som navn, identifikasjonsnummer, lokaliseringsopplysninger, en online-identifikator eller ett eller flere elementer som er spesifikke for den fysiske personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.
4. Behandlingsansvarlig har ikke utnevnt et personvernombud. Ved spørsmål angående personopplysninger kan den registrerte kontakte behandlingsansvarlig på info@kiids.shop.

Kilder og kategorier av personopplysninger som behandles

1. Behandlingsansvarlig behandler personopplysninger som den registrerte har oppgitt, eller personopplysninger som behandlingsansvarlig har innhentet i forbindelse med oppfyllelse av den registrertes bestilling, det vil si på grunnlag av en inngått kontrakt.
2. Behandlingsansvarlig behandler identifikasjons- og kontaktopplysninger til den registrerte, samt opplysninger som er nødvendige for å oppfylle kontrakten, herunder: navn og etternavn, eventuelt tittel, postadresse, telefon- og e-postkontakt, IP-adresse, informasjonskapsler (cookies), og eventuelt bankkontonummer.

Lovlig grunnlag og formål med behandlingen av personopplysninger

• Oppfyllelse av kontrakt mellom den registrerte og behandlingsansvarlig i henhold til § 13 par. 1 bokstav b) i Loven. Personopplysninger om den registrerte som behandlingsansvarlig behandler for å håndtere bestillinger og oppfylle forpliktelser som følger av kontrakten inngått mellom den registrerte og behandlingsansvarlig, er: navn og etternavn, post- og e-postadresse samt telefonnummer til den registrerte. Det rettslige grunnlaget for behandlingen av disse frivillig oppgitte opplysningene er oppfyllelse av rettigheter og plikter som følger av den nevnte kontrakten, som ellers ikke ville vært mulig å inngå.
• Berettiget interesse for behandlingsansvarlig i henhold til § 13 par. 1 bokstav f) i Loven (ved heving av kontrakt eller bytte av varer fra den registrertes side, for behandlingsansvarliges regnskapsføring). Personopplysninger om den registrerte som behandlingsansvarlig behandler i forbindelse med heving av kontrakt eller bytte av varer, er: navn, etternavn, postadresse, eventuelt kontonummer. Det rettslige grunnlaget for behandlingen av disse personopplysningene er behandlingsansvarliges berettigede interesse i å oppfylle rettigheter og plikter som følger av en fjernsalgsavtale. Personopplysninger om den registrerte som behandlingsansvarlig behandler for regnskapsformål, er: navn og etternavn, postadresse, kontonummer.
• Samtykke fra den registrerte til behandling av personopplysninger i henhold til § 13 par. 1 bokstav a) i Loven (for opprettelse av brukerkonto for den registrerte, for korrespondanse med behandlingsansvarlig via kontaktskjema), dersom det ikke er foretatt en varebestilling. Personopplysninger om den registrerte som behandlingsansvarlig behandler ved korrespondanse via kontaktskjema, er: navn, etternavn og e-postadresse. Personopplysninger som frivillig oppgis i kontaktskjemaet vil ikke bli offentliggjort og brukes utelukkende for å besvare den registrertes spørsmål eller henvendelse. Personopplysninger om den registrerte som behandlingsansvarlig behandler for å opprette brukerkonto og tilby tjenester for registrerte brukere, er: navn og etternavn, post- og e-postadresse samt telefonnummer.

• håndtering av den registrertes bestilling og utøvelse av rettigheter og plikter som følger av kontraktsforholdet mellom den registrerte og behandlingsansvarlig; ved bestilling kreves personopplysninger som er nødvendige for vellykket håndtering av bestillingen. Utlevering av personopplysninger er et nødvendig krav for inngåelse og oppfyllelse av kontrakten; uten personopplysninger er det ikke mulig å inngå kontrakten eller oppfylle den fra behandlingsansvarliges side,
• heving av kontrakt eller retur av varer fra den registrerte,
• behandlingsansvarliges regnskapsføring,
• registrering av den registrerte på behandlingsansvarliges nettsider, det vil si opprettelse av brukerkonto,
• bruk av kontaktskjemaer ved korrespondanse med behandlingsansvarlig,
• bruk av informasjonskapsler (cookies).

3. Det forekommer ingen automatiserte individuelle avgjørelser fra behandlingsansvarliges side i henhold til § 28 i Loven.

Lagringstid for personopplysninger

1. Behandlingsansvarlig lagrer personopplysninger:

• i den perioden behandlingsansvarlig har lovpålagte forpliktelser i henhold til generelle rettsforskrifter, spesielt sivilrettslige lover, forbrukerkjøpsloven ved fjernsalg, arkivloven, regnskapsloven og merverdiavgiftsloven, det vil si for visse opplysninger på bilag i minst 10 år;
• i den perioden som er nødvendig for å utøve rettigheter og plikter som følger av kontraktsforholdet mellom den registrerte og behandlingsansvarlig, og for å gjøre krav gjeldende fra disse kontraktsforholdene (i 10 år etter at kontraktsforholdet er avsluttet);
• så lenge den registrerte har interesse av å bruke tjenester knyttet til brukerkontoen.

2. Etter utløpet av lagringstiden vil behandlingsansvarlig slette personopplysningene.

Mottakere av personopplysninger (behandlingsansvarliges underleverandører)

1. Mottakere av personopplysninger er personer som:

• er involvert i levering av varer/tjenester/gjennomføring av betalinger basert på kontrakt,
• leverer tjenester for drift av nettbutikken, hosting og andre tjenester i forbindelse med drift av nettbutikken,
• leverer tjenester knyttet til regnskapsføring (ekstern regnskapsfører) og levering av regnskapsprogramvare.
• Behandlingsansvarlig har til hensikt å overføre personopplysninger til et tredjeland (land utenfor EU) eller en internasjonal organisasjon. Mottakere av personopplysninger i tredjeland er leverandører av e-posttjenester/skytjenester.

Den registrertes rettigheter

1. Under betingelsene fastsatt i Loven har den registrerte:

• rett til innsyn i egne personopplysninger i henhold til § 21 i Loven,
• rett til retting av personopplysninger i henhold til § 22 i Loven, eller begrensning av behandling i henhold til § 24 i Loven,
• rett til sletting av personopplysninger i henhold til § 23 i Loven,
• rett til å protestere mot behandling av personopplysninger i henhold til § 27 i Loven,
• rett til dataportabilitet i henhold til § 26 i Loven,
• rett til når som helst å trekke tilbake samtykke til behandling av personopplysninger skriftlig til behandlingsansvarliges adresse eller elektronisk til e-postadressen oppgitt i kapittel I i disse vilkårene,
• Videre har den registrerte rett til å klage til Datatilsynet dersom vedkommende mener at retten til personvern er blitt krenket.

Sikkerhetstiltak for personopplysninger

1. Behandlingsansvarlig erklærer at alle egnede tekniske og organisatoriske tiltak er iverksatt for å sikre personopplysningene.
2. Behandlingsansvarlig har iverksatt tekniske tiltak for å sikre datalagring og lagring av personopplysninger i papirform. Arbeidsstasjoner er beskyttet med antivirusprogram og sikret med passord mot uautorisert tilgang. Programvare og applikasjoner som brukes i virksomheten er kryptert. For beskyttelse av personopplysninger utfører vi sikkerhetskopiering, som også er kryptert. Dokumenter i papirform oppbevares i låsbare skap.
3. Behandlingsansvarlig erklærer at kun autoriserte personer har tilgang til personopplysningene.

Sluttbestemmelser

1. Muligheten for å kjøpe varer som tilbys på behandlingsansvarliges nettsider er primært ikke beregnet på besøkende under 16 år.
2. Ved å sende en bestilling fra det elektroniske bestillingsskjemaet bekrefter den registrerte at vedkommende er kjent med personvernvilkårene og aksepterer dem i sin helhet.
3. Den registrerte samtykker til disse vilkårene ved å krysse av for samtykke i nettskjemaet. Ved å krysse av bekrefter den registrerte at vedkommende har gjort seg kjent med personvernvilkårene og aksepterer dem i sin helhet.
4. Behandlingsansvarlig har rett til å endre disse vilkårene. En ny versjon av personvernvilkårene vil bli publisert på nettsidene, og samtidig sendt til den registrerte på e-postadressen som er oppgitt til behandlingsansvarlig.

Disse vilkårene trer i kraft den 1.9.2022.