Sekretesspolicy

Företaget DataTip, s.r.o. behandlar personuppgifter i enlighet med lagstiftning som trädde i kraft den 25 maj 2018, specifikt i enlighet med lag nr 18/2018 Z.z. om skydd av personuppgifter och om ändring och komplettering av vissa lagar (nedan kallad ”Lagen”) samt i enlighet med Europaparlamentets och rådets förordning (EU) nr 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Företaget DataTip, s.r.o. behandlar personuppgifter i enlighet med lagstiftning som trädde i kraft den 25 maj 2018, specifikt i enlighet med lag nr 18/2018 Z.z. om skydd av personuppgifter och om ändring och komplettering av vissa lagar (nedan kallad ”Lagen”) samt i enlighet med Europaparlamentets och rådets förordning (EU) nr 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Följande information rör behandlingen av personuppgifter för besökare och/eller kunder i operatörens e-handel (nedan kallad ”den registrerade”), som utförs av operatören.

Grundläggande bestämmelser

1. Personuppgiftsansvarig enligt § 5 punkt o) i Lagen är företaget DataTip, s.r.o., org.nr 36869112, med säte på Alžbetina 30, 040 01 Košice (nedan kallad ”operatören”).
2. Operatörens kontaktuppgifter är:
   adress: Alžbetina 30, 040 01 Košice
   e-post: info@kiids.shop
   
3. Med personuppgifter avses all information som rör en identifierad eller identifierbar fysisk person; en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifikator eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
4. Operatören har inte utsett ett dataskyddsombud. Vid frågor rörande personuppgifter kan den registrerade kontakta operatören på info@kiids.shop.

Källor och kategorier av behandlade personuppgifter

1. Operatören behandlar personuppgifter som den registrerade har tillhandahållit eller personuppgifter som operatören har erhållit baserat på fullgörandet av den registrerades beställning, det vill säga baserat på ett ingått avtal.
2. Operatören behandlar den registrerades identifikations- och kontaktuppgifter samt uppgifter som är nödvändiga för att fullgöra avtalet, vilka är: namn och efternamn, eventuell titel, postadress, telefon- och e-postkontakt, IP-adress, cookies, samt i förekommande fall bankkontonummer.

Laglig grund och ändamål med behandlingen av personuppgifter

• Fullgörande av avtal mellan den registrerade och operatören enligt § 13 st. 1 punkt b) i Lagen. Personuppgifter om den registrerade som operatören behandlar i syfte att hantera beställningar och fullgöra skyldigheter som följer av avtalet mellan den registrerade och operatören är: namn och efternamn, post- och e-postadress samt den registrerades telefonnummer. Den rättsliga grunden för behandlingen av dessa frivilligt tillhandahållna uppgifter är fullgörandet av rättigheter och skyldigheter som följer av ovan nämnda avtal, som annars inte skulle kunna ingås.
• Berättigat intresse hos operatören enligt § 13 st. 1 punkt f) i Lagen (i händelse av frånträde från avtal eller byte av vara av den registrerade, för operatörens bokföring). Personuppgifter om den registrerade som operatören behandlar i syfte att hantera frånträde från avtal eller byte av vara är: namn, efternamn, postadress, samt i förekommande fall kontonummer. Den rättsliga grunden för behandlingen av dessa personuppgifter är operatörens berättigade intresse av att fullgöra rättigheter och skyldigheter som följer av distansavtalet. Personuppgifter om den registrerade som operatören behandlar för bokföringsändamål är: namn och efternamn, postadress, kontonummer.
• Den registrerades samtycke till behandling av personuppgifter enligt § 13 st. 1 punkt a) i Lagen (för att skapa ett användarkonto för den registrerade, för korrespondens med operatören via kontaktformulär), om ingen beställning av varor har gjorts. Personuppgifter om den registrerade som operatören behandlar vid korrespondens via kontaktformulär är: namn och efternamn samt e-postadress. Personuppgifter som frivilligt tillhandahålls via kontaktformuläret kommer inte att publiceras och används uteslutande för att besvara den registrerades fråga eller förslag. Personuppgifter om den registrerade som operatören behandlar för att skapa ett användarkonto och tillhandahålla tjänster för registrerade användare är: namn och efternamn, post- och e-postadress samt den registrerades telefonnummer.

• hantering av den registrerades beställning och utövande av rättigheter och skyldigheter som följer av avtalsförhållandet mellan den registrerade och operatören; vid beställning krävs personuppgifter som är nödvändiga för en framgångsrik hantering av beställningen, tillhandahållande av personuppgifter är ett nödvändigt krav för att ingå och fullgöra avtalet, utan tillhandahållande av personuppgifter är det inte möjligt att ingå avtalet eller för operatören att fullgöra det,
• frånträde från avtal eller retur av varor av den registrerade,
• operatörens bokföring,
• registrering av den registrerade på operatörens webbplats, det vill säga skapande av ett användarkonto,
• användning av kontaktformulär vid korrespondens med operatören,
• användning av cookies.

 3. Operatören tillämpar inte automatiskt individuellt beslutsfattande i den mening som avses i § 28 i Lagen.

Lagringsperiod för personuppgifter

1. Operatören lagrar personuppgifter:

• under den tid som operatörens lagstadgade skyldigheter enligt allmänt bindande rättsföreskrifter varar, särskilt enligt civillagen, lagen om konsumentskydd vid distansförsäljning, arkivlagen, bokföringslagen och mervärdesskattelagen, det vill säga för vissa uppgifter i bokföringshandlingar i minst 10 år;
• under den tid som är nödvändig för att utöva rättigheter och skyldigheter som följer av avtalsförhållandet mellan den registrerade och operatören samt för att göra gällande anspråk från dessa avtalsförhållanden (under en period av 10 år från det att avtalsförhållandet upphörde);
• så länge den registrerade har ett intresse av att använda de tjänster som är kopplade till användarkontot.

2. Efter att lagringsperioden har löpt ut raderar operatören personuppgifterna.

Mottagare av personuppgifter (operatörens underleverantörer)

1. Mottagare av personuppgifter är personer:

• som deltar i leverans av varor/tjänster/genomförande av betalningar baserat på avtal,
• som tillhandahåller tjänster för drift av e-handeln, hosting och andra tjänster i samband med driften av e-handeln,
• som tillhandahåller tjänster kopplade till bokföring (extern revisor) och tillhandahållande av bokföringsprogramvara.
• Operatören har för avsikt att överföra personuppgifter till ett tredjeland (land utanför EU) eller en internationell organisation. Mottagare av personuppgifter i tredjeländer är leverantörer av e-posttjänster/molntjänster.

Den registrerades rättigheter

1. Under de villkor som fastställs i Lagen har den registrerade:

• rätt till tillgång till sina personuppgifter enligt § 21 i Lagen,
• rätt till rättelse av personuppgifter enligt § 22 i Lagen, eller begränsning av behandling enligt § 24 i Lagen,
• rätt till radering av personuppgifter enligt § 23 i Lagen,
• rätt att invända mot behandling av personuppgifter enligt § 27 i Lagen,
• rätt till dataportabilitet enligt § 26 i Lagen,
• rätt att när som helst återkalla samtycke till behandling av personuppgifter skriftligen till operatörens säte eller elektroniskt till operatörens e-postadress som anges i artikel I i dessa villkor,
• Vidare har den registrerade rätt att lämna in ett klagomål till Datainspektionen (Úrad pre ochranu osobných údajov) om denne anser att dennes rätt till skydd av personuppgifter har kränkts.

Säkerhetsvillkor för personuppgifter

1. Operatören intygar att denne har vidtagit alla lämpliga tekniska och organisatoriska åtgärder för att säkra personuppgifterna.
2. Operatören har vidtagit tekniska åtgärder för att säkra datalagringsplatser och lagring av personuppgifter i pappersform. Arbetsdatorer är skyddade med antivirusprogram och säkrade med lösenord mot obehörig åtkomst. Programvara och applikationer som används i verksamheten är krypterade. För att skydda personuppgifter utför vi säkerhetskopieringar som också är krypterade. Dokument i pappersform förvaras i låsbara skåp.
3. Operatören intygar att endast av denne befullmäktigade personer har tillgång till personuppgifterna.

Slutbestämmelser

1. Möjligheten att köpa varor som erbjuds på operatörens webbplats är inte primärt avsedd för besökare under 16 år.
2. Genom att skicka en beställning från onlinebeställningsformuläret bekräftar den registrerade att denne har tagit del av villkoren för skydd av personuppgifter och att denne accepterar dem i sin helhet.
3. Den registrerade godkänner dessa villkor genom att markera samtycke via onlineformuläret. Genom att markera samtycket bekräftar den registrerade att denne har tagit del av villkoren för skydd av personuppgifter och att denne accepterar dem i sin helhet.
4. Operatören har rätt att ändra dessa villkor. En ny version av villkoren för skydd av personuppgifter kommer att publiceras på operatörens webbplats och samtidigt skickas till den registrerades e-postadress som tillhandahållits operatören.

Dessa villkor träder i kraft den 1 september 2022.