Personvernerklæring

Dette er en oversettelse for din bekvemmelighet. Den juridisk bindende versjonen er den polske.

INNHOLD:

1. Behandlingsansvarlig
2. Hvor opplysningene kommer fra
3. Formål, rettslig grunnlag og lagringstid
4. Mottakere av opplysningene
5. Overføring av opplysninger utenfor EØS
6. Profilering og automatiserte avgjørelser
7. De registrertes rettigheter
8. Informasjonskapsler og lignende teknologier
9. Kickomis profiler i sosiale medier
10. Informasjonssikkerhet
11. Avsluttende bestemmelser

1. BEHANDLINGSANSVARLIG

1.1. Denne personvernerklæringen inneholder informasjonen som nevnt i personvernforordningen art. 13 og 14 om behandling av personopplysninger i forbindelse med bruk av Nettbutikken på www.kickomi.com, gjennomføring av Bestillinger og kontakt med Behandlingsansvarlig. Begreper med stor forbokstav (f.eks. Nettbutikk, Bestilling, Konto, Nyhetsbrev) har den betydningen de er gitt i Nettbutikkens vilkår.

1.2. Behandlingsansvarlig for personopplysningene er Katarzyna Lizurej, som driver næringsvirksomhet som enkeltpersonforetak under foretaksnavnet Katarzyna Lizurej, registrert i Det sentrale registeret og informasjonssystemet for næringsvirksomhet (CEIDG), forretningsadresse og adresse for forkynnelse: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (heretter «Behandlingsansvarlig»).

1.3. I alle spørsmål som gjelder personopplysninger kan du kontakte Behandlingsansvarlig på e-post contact@kickomi.com, på telefon +48 736 288 068 eller skriftlig til adressen i punkt 1.2. Behandlingsansvarlig har ikke utnevnt personvernombud.

1.4. Når denne personvernerklæringen viser til «personvernforordningen», menes europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning, GDPR), og med «PKE» menes den polske loven av 12. juli 2024 om elektronisk kommunikasjon (ustawa – Prawo komunikacji elektronicznej).

2. HVOR OPPLYSNINGENE KOMMER FRA

2.1. Behandlingsansvarlig behandler først og fremst opplysninger som den registrerte selv oppgir – i Bestillingsskjemaet, ved opprettelse av Konto, ved påmelding til Nyhetsbrevet eller i meldinger sendt til Behandlingsansvarlig.

2.2. Ved bruk av Nettbutikken samles det også automatisk inn tekniske opplysninger, som IP-adresse, type enhet og nettleser, omtrentlig plassering og informasjon lagret i informasjonskapsler (nærmere i punkt 8).

2.3. I tillegg mottar Behandlingsansvarlig informasjon om betalingsstatus fra betalingsleverandører og informasjon om leveringsstatus for sendingen fra transportører.

2.4. Ved kjøp av et Produkt via salgsplattformer (Allegro, Empik, TikTok Shop) mottar Behandlingsansvarlig fra plattformoperatøren opplysningene som er nødvendige for å gjennomføre bestillingen, dvs. for- og etternavn, leveringsadresse, e-postadresse eller telefonnummer og – dersom Kunden ber om det – fakturaopplysninger. Behandlingsansvarlig behandler dem for formålene i punkt 3.2.1, 3.2.3, 3.2.4 og 3.2.8. Plattformoperatøren er en selvstendig behandlingsansvarlig, og dennes behandling av opplysninger reguleres av dennes egen personvernerklæring.

3. FORMÅL, RETTSLIG GRUNNLAG OG LAGRINGSTID

3.1. Det er frivillig å oppgi personopplysninger, men i det omfanget som angis i Bestillingsskjemaet er det en forutsetning for å inngå og oppfylle Kjøpsavtalen (avtalemessig krav), og når det gjelder fakturaopplysninger – en forutsetning for at Behandlingsansvarlig skal kunne oppfylle sine forpliktelser etter skattelovgivningen (lovpålagt krav). Uten disse opplysningene kan avtalen ikke inngås. Om opplysninger oppgis for markedsføringsformål, avgjør den registrerte helt selv.

3.2. Behandlingsansvarlig behandler personopplysninger for følgende formål:

3.2.1. Inngåelse og oppfyllelse av Kjøpsavtalen (mottak og gjennomføring av Bestillingen, håndtering av betaling, levering av Produktet, utsendelse av meldinger om Bestillingen) – grunnlag: personvernforordningen art. 6 nr. 1 bokstav b. Omfang: for- og etternavn, e-postadresse, telefonnummer, leverings- og fakturaadresse, og for Kunder som er næringsdrivende også firmanavn og NIP (skatteidentifikasjonsnummer). Varighet: til avtalen er oppfylt, og deretter i de periodene som er angitt i punkt 3.2.3, 3.2.4 og 3.2.8.

3.2.2. Drift av Kontoen – grunnlag: personvernforordningen art. 6 nr. 1 bokstav b. Varighet: til Kontoen slettes.

3.2.3. Behandling av reklamasjoner og angrerett – grunnlag: personvernforordningen art. 6 nr. 1 bokstav c sammenholdt med bestemmelsene i den polske forbrukerrettighetsloven (ustawa o prawach konsumenta) og den polske sivilloven (Kodeks cywilny). Varighet: til saken er avsluttet, og deretter i den perioden Selger er ansvarlig for at Produktet ikke er i samsvar med avtalen.

3.2.4. Oppfyllelse av skatte- og regnskapsforpliktelser (utstedelse og oppbevaring av fakturaer og salgsbilag, føring av regnskap) – grunnlag: personvernforordningen art. 6 nr. 1 bokstav c sammenholdt med bestemmelsene i den polske merverdiavgiftsloven (ustawa o podatku od towarów i usług) og den polske skatteforvaltningsloven (ustawa – Ordynacja podatkowa). Varighet: 5 år regnet fra utgangen av det kalenderåret da fristen for betaling av skatten løp ut.

3.2.5. Svar på meldinger og henvendelser (e-post, telefon, kontaktskjema, meldinger i sosiale medier) – grunnlag: personvernforordningen art. 6 nr. 1 bokstav f, dvs. Behandlingsansvarliges berettigede interesse i å kommunisere med personer som tar kontakt, og dersom meldingen gjelder en inngått eller planlagt avtale – personvernforordningen art. 6 nr. 1 bokstav b. Varighet: til saken er avsluttet, og dersom korrespondansen kan bli nødvendig for formålet i punkt 3.2.8 – til foreldelsesfristene for krav løper ut.

3.2.6. Nyhetsbrev og annen kommersiell informasjon sendt elektronisk (e-post, SMS), inkludert påminnelser om forlatt handlekurv og Produktforslag – grunnlag: samtykke, dvs. personvernforordningen art. 6 nr. 1 bokstav a og PKE art. 398. Omfang: e-postadresse eller telefonnummer, fornavn (dersom oppgitt) og informasjon om aktivitet i Nettbutikken og kjøpshistorikk, dersom meldingene er personaliserte. Varighet: til samtykket trekkes tilbake eller abonnementet avsluttes. Etter avmelding kan Behandlingsansvarlig lagre e-postadressen på en sperreliste for ikke å sende nye meldinger, samt informasjon om at samtykke ble gitt som bevis på at det ble innhentet – med grunnlag i personvernforordningen art. 6 nr. 1 bokstav f, likevel ikke lenger enn til foreldelsesfristene for krav løper ut.

3.2.7. Analyse, måling av annonseeffekt og remarketing ved bruk av informasjonskapsler og lignende teknologier – grunnlag: samtykke, dvs. personvernforordningen art. 6 nr. 1 bokstav a og PKE art. 399. Varighet: til samtykket trekkes tilbake eller den aktuelle informasjonskapselen utløper (punkt 8).

3.2.8. Fastsettelse, gjennomføring eller forsvar av rettskrav – grunnlag: personvernforordningen art. 6 nr. 1 bokstav f, dvs. Behandlingsansvarliges berettigede interesse i å beskytte sine rettigheter. Varighet: til foreldelsesfristene i den polske sivilloven løper ut (særlig 2 år for krav som springer ut av salg i selgerens næringsvirksomhet og 3 år for andre krav knyttet til næringsvirksomhet, der foreldelsesfristen utløper på den siste dagen i kalenderåret).

3.2.9. Sikring av Nettbutikken og forebygging av misbruk (f.eks. forsøk på betalingssvindel), samt føring av statistikk som er nødvendig for at Nettbutikken skal fungere riktig – grunnlag: personvernforordningen art. 6 nr. 1 bokstav f. Varighet: så lenge det er nødvendig for å oppnå dette formålet.

3.3. Når periodene ovenfor er utløpt, slettes eller anonymiseres opplysningene.

3.4. Samtykke til behandling av opplysninger for markedsføringsformål kan gis av en person som har fylt 16 år. For yngre personer gis eller godkjennes samtykket av forelder eller verge.

4. MOTTAKERE AV OPPLYSNINGENE

4.1. Behandlingsansvarlig utleverer personopplysninger bare når det er nødvendig for å oppnå et bestemt formål, og bare i nødvendig omfang. For eksempel blir opplysningene om en Kunde som betaler med BLIK, ikke utlevert til PayPal, og opplysningene om en person som ikke har samtykket til markedsføringskapsler, blir ikke utlevert til annonseleverandører.

4.2. Personopplysninger kan utleveres til følgende mottakere eller kategorier av mottakere:

4.2.1. leverandøren av nettbutikkplattformen – Shopify International Limited (Irland), som står for hosting og drift av Nettbutikken, Kontoen og Bestillingsskjemaet, utsendelse av e-post (inkludert Nyhetsbrevet) og grunnleggende butikkanalyse;

4.2.2. leverandøren av programvare for ordre- og forsendelseshåndtering – BaseLinker (Base), inkludert tjenesten Base Courier som brukes til å bestille forsendelser;

4.2.3. transportører og postoperatører, særlig InPost, DPD, ORLEN Paczka og UPS – i det omfanget som er nødvendig for å levere sendingen (for- og etternavn, leveringsadresse eller valgt hentested, telefonnummer, e-postadresse for varsler);

4.2.4. betalingsleverandører – Shopify Payments (driftet av Stripe Payments Europe Limited) og, avhengig av valgt betalingsmetode, PayPal og Klarna. PayPal og Klarna behandler også opplysninger som selvstendige behandlingsansvarlige i henhold til egne vilkår og personvernerklæringer;

4.2.5. leverandører av analyse- og annonsetjenester – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) og TikTok Technology Limited – bare dersom det er gitt samtykke til de aktuelle informasjonskapslene (punkt 8);

4.2.6. leverandører av e-post, datalagring og andre IT-verktøy som Behandlingsansvarlig bruker i virksomheten;

4.2.7. aktører som yter regnskaps-, juridiske eller rådgivningstjenester til Behandlingsansvarlig;

4.2.8. offentlige myndigheter og andre aktører med hjemmel i lov – bare når plikten til å utlevere opplysninger følger av lov.

4.3. Personer som er autorisert av Behandlingsansvarlig, har også tilgang til opplysningene, særlig de som hjelper til med pakking og forsendelse av Bestillinger; de har taushetsplikt.

4.4. Aktører som behandler opplysninger på vegne av Behandlingsansvarlig, gjør det på grunnlag av en databehandleravtale (personvernforordningen art. 28) og utelukkende etter hennes instrukser.

5. OVERFØRING AV OPPLYSNINGER UTENFOR EØS

5.1. Enkelte av leverandørene nevnt i punkt 4 (særlig Shopify, Google, Meta, TikTok og PayPal) kan overføre personopplysninger til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), blant annet Canada og USA.

5.2. Overføringen skjer på grunnlag av en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå (dette gjelder blant annet Canada og amerikanske virksomheter sertifisert under EU-US Data Privacy Framework) eller på grunnlag av standard personvernbestemmelser godkjent av Europakommisjonen (personvernforordningen art. 46 nr. 2 bokstav c).

5.3. Den registrerte kan få informasjon fra Behandlingsansvarlig om hvilke garantier som er benyttet, og en kopi av dem, ved å ta kontakt som angitt i punkt 1.3.

6. PROFILERING OG AUTOMATISERTE AVGJØRELSER

6.1. Behandlingsansvarlig treffer ikke avgjørelser overfor registrerte som utelukkende er basert på automatisert behandling, og som har rettsvirkning for dem eller på tilsvarende måte i betydelig grad påvirker dem (personvernforordningen art. 22).

6.2. Med samtykke fra den registrerte (punkt 3.2.6 og 3.2.7) kan Behandlingsansvarlig profilere vedkommende for markedsføringsformål, dvs. tilpasse innholdet i meldinger, minne om uavsluttede kjøp eller vise tilpassede annonser basert på viste Produkter, handlekurvens innhold og kjøpshistorikk. Slik profilering påvirker ikke muligheten til å inngå avtale eller kjøpsvilkårene.

6.3. Bestillinger kan automatisk analyseres av Shopifys system med tanke på risiko for betalingssvindel. Den endelige avgjørelsen om eventuell kansellering av en Bestilling tas av Behandlingsansvarlig.

7. DE REGISTRERTES RETTIGHETER

7.1. Den registrerte har rett til:

7.1.1. innsyn i egne opplysninger og å få en kopi av dem (personvernforordningen art. 15);

7.1.2. retting av opplysninger (personvernforordningen art. 16);

7.1.3. sletting av opplysninger, den såkalte «retten til å bli glemt» (personvernforordningen art. 17);

7.1.4. begrensning av behandlingen (personvernforordningen art. 18);

7.1.5. dataportabilitet for opplysninger som behandles på grunnlag av avtale eller samtykke (personvernforordningen art. 20);

7.1.6. å protestere mot behandling basert på Behandlingsansvarliges berettigede interesse – av grunner knyttet til sin særlige situasjon (personvernforordningen art. 21 nr. 1), og mot behandling for direkte markedsføring, inkludert profilering – når som helst og uten å oppgi grunn (personvernforordningen art. 21 nr. 2);

7.1.7. å trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Du kan melde deg av Nyhetsbrevet via lenken i hver melding, og samtykker til informasjonskapsler kan endres som beskrevet i punkt 8.4;

7.1.8. å klage til presidenten for det polske datatilsynet (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) dersom vedkommende mener at behandlingen av opplysningene bryter med personvernforordningen. En person som bor i en annen medlemsstat i Den europeiske union, kan også klage til tilsynsmyndigheten i den staten.

7.2. For å utøve disse rettighetene er det nok å kontakte Behandlingsansvarlig som angitt i punkt 1.3. Behandlingsansvarlig svarer uten ugrunnet opphold og senest innen én måned etter at forespørselen er mottatt. I begrunnede tilfeller (f.eks. ved mange forespørsler) kan fristen forlenges med ytterligere to måneder, noe Behandlingsansvarlig vil informere om. Dersom Behandlingsansvarlig er i tvil om identiteten til personen som fremsetter forespørselen, kan hun be om tilleggsopplysninger for å bekrefte den. Det er gratis å utøve rettighetene.

8. INFORMASJONSKAPSLER OG LIGNENDE TEKNOLOGIER

8.1. Informasjonskapsler (cookies) er små tekstfiler som lagres på enheten til den som besøker Nettbutikken (datamaskin, telefon, nettbrett). Såkalte piksler og andre sporingsskript fungerer på lignende måte. Nettbutikken bruker egne informasjonskapsler og informasjonskapsler fra leverandørene nevnt i punkt 4.

8.2. Følgende typer informasjonskapsler brukes i Nettbutikken:

8.2.1. nødvendige – gjør at Nettbutikken fungerer, inkludert handlekurven, Bestillingsskjemaet og innlogging på Kontoen, husker valgt språk og valuta, beskytter mot misbruk og husker valg om samtykke. De krever ikke samtykke, og blokkering av dem i nettleseren kan gjøre det umulig å legge inn en Bestilling;

8.2.2. analyse – viser hvordan besøkende bruker Nettbutikken (f.eks. hvilke sider de besøker og hvor de kommer fra), noe som hjelper oss å forbedre den. De kan settes av Shopify og Google (Google Analytics). De brukes bare med samtykke;

8.2.3. markedsføring – brukes til å vise tilpassede annonser (også på andre nettsteder) og måle effekten av dem. De kan settes av Google (Google Ads), Meta (Instagram, Facebook) og TikTok. De brukes bare med samtykke.

8.3. Ved første besøk i Nettbutikken vises et banner der du kan godta alle informasjonskapsler, avvise dem som ikke er nødvendige, eller velge enkelte kategorier. Å nekte samtykke påvirker ikke muligheten til å handle.

8.4. Samtykket kan når som helst endres eller trekkes tilbake via lenken til personvern- eller informasjonskapselinnstillinger nederst i Nettbutikken, og også ved å slette informasjonskapsler i nettleserens innstillinger (veiledning finnes i nettleserens hjelpeseksjon). Overføring av opplysninger til Google Analytics kan i tillegg blokkeres med et nettlesertillegg fra Google: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Øktkapsler slettes når nettleseren lukkes. Varige informasjonskapsler lagres i den tiden som er angitt i parameterne deres – avhengig av kapselen fra noen minutter til 2 år – eller til brukeren sletter dem.

9. KICKOMIS PROFILER I SOSIALE MEDIER

9.1. Behandlingsansvarlig driver profiler for merkevaren Kickomi i sosiale medier, særlig på Instagram og TikTok. Dersom en person følger en profil, kommenterer eller reagerer på innlegg, sender en melding eller deltar i en direktesending, behandler Behandlingsansvarlig opplysningene som er synlige på personens profil og innholdet i kommunikasjonen – med grunnlag i personvernforordningen art. 6 nr. 1 bokstav f, dvs. den berettigede interessen i å drive profilen, kommunisere med følgerne og markedsføre merkevaren. Opplysningene behandles så lenge personen er aktiv på profilen eller til det fremsettes en begrunnet protest.

9.2. Operatørene av de sosiale nettverkene (Meta Platforms Ireland Limited, TikTok Technology Limited) behandler brukernes opplysninger som selvstendige behandlingsansvarlige i henhold til sine personvernerklæringer, og når det gjelder profilstatistikk – felles med Behandlingsansvarlig.

10. INFORMASJONSSIKKERHET

10.1. Behandlingsansvarlig benytter tekniske og organisatoriske tiltak som er tilpasset risikoen, særlig kryptert forbindelse (SSL/TLS) i hele Nettbutikken, begrensning av tilgang til opplysninger til autoriserte personer og bruk av bare leverandører som gir tilstrekkelige garantier for personvern.

10.2. Betalingskortopplysninger blir ikke overført til eller lagret av Behandlingsansvarlig – de behandles direkte av betalingsleverandøren.

11. AVSLUTTENDE BESTEMMELSER

11.1. Nettbutikken kan inneholde lenker til andre nettsteder. Denne personvernerklæringen gjelder bare for Nettbutikken – når du går til et annet nettsted, bør du lese personvernerklæringen som gjelder der.

11.2. Personvernerklæringen kan oppdateres, særlig ved endringer i lovverket, i måten Nettbutikken fungerer på eller i leverandørene Behandlingsansvarlig benytter. Den gjeldende versjonen er alltid tilgjengelig på Nettbutikkens nettsted.

11.3. Oversettelser av personvernerklæringen til andre språk er kun til informasjon; ved uoverensstemmelser er den polske versjonen avgjørende.

Denne personvernerklæringen gjelder fra 20. oktober 2026.