Integritetspolicy

Detta är en översättning för din bekvämlighet. Den juridiskt bindande versionen är den polska.

INNEHÅLL:

1. Personuppgiftsansvarig
2. Varifrån uppgifterna kommer
3. Ändamål, rättslig grund och lagringstider
4. Mottagare av uppgifterna
5. Överföring av uppgifter utanför EES
6. Profilering och automatiserade beslut
7. De registrerades rättigheter
8. Cookies och liknande tekniker
9. Kickomis profiler i sociala medier
10. Datasäkerhet
11. Slutbestämmelser

1. PERSONUPPGIFTSANSVARIG

1.1. Denna integritetspolicy innehåller den information som avses i artiklarna 13 och 14 i dataskyddsförordningen om behandling av personuppgifter i samband med användning av Webbutiken på www.kickomi.com, genomförande av Beställningar och kontakt med den Personuppgiftsansvariga. Begrepp med stor begynnelsebokstav (t.ex. Webbutik, Beställning, Konto, Nyhetsbrev) har den betydelse som anges i Webbutikens allmänna villkor.

1.2. Personuppgiftsansvarig är Katarzyna Lizurej, som bedriver näringsverksamhet som enskild näringsidkare under firman Katarzyna Lizurej och är registrerad i Centrala registret och informationssystemet för näringsverksamhet (CEIDG), verksamhetsadress och delgivningsadress: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (nedan ”den Personuppgiftsansvariga”).

1.3. I alla frågor som rör personuppgifter kan du kontakta den Personuppgiftsansvariga via e-post på contact@kickomi.com, per telefon på +48 736 288 068 eller skriftligen till adressen i punkt 1.2. Den Personuppgiftsansvariga har inte utsett något dataskyddsombud.

1.4. När denna integritetspolicy hänvisar till ”dataskyddsförordningen” avses Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, GDPR), och med ”PKE” avses den polska lagen av den 12 juli 2024 om elektronisk kommunikation (ustawa – Prawo komunikacji elektronicznej).

2. VARIFRÅN UPPGIFTERNA KOMMER

2.1. Den Personuppgiftsansvariga behandlar främst uppgifter som den registrerade själv lämnar – i Beställningsformuläret, när ett Konto skapas, vid anmälan till Nyhetsbrevet eller i meddelanden som skickas till den Personuppgiftsansvariga.

2.2. När Webbutiken används samlas även tekniska uppgifter in automatiskt, såsom IP-adress, typ av enhet och webbläsare, ungefärlig plats och information som lagras i cookies (mer information i punkt 8).

2.3. Den Personuppgiftsansvariga får dessutom information om betalningsstatus från betaltjänstleverantörer och information om leveransstatus för försändelsen från transportörer.

2.4. Vid köp av en Produkt via försäljningsplattformar (Allegro, Empik, TikTok Shop) får den Personuppgiftsansvariga från plattformsoperatören de uppgifter som krävs för att genomföra beställningen, dvs. för- och efternamn, leveransadress, e-postadress eller telefonnummer samt – om Kunden begär det – fakturauppgifter. Den Personuppgiftsansvariga behandlar dem för de ändamål som anges i punkterna 3.2.1, 3.2.3, 3.2.4 och 3.2.8. Plattformsoperatören är en separat personuppgiftsansvarig, och dess behandling av uppgifter regleras av dess egen integritetspolicy.

3. ÄNDAMÅL, RÄTTSLIG GRUND OCH LAGRINGSTIDER

3.1. Det är frivilligt att lämna personuppgifter, men i den omfattning som anges i Beställningsformuläret är det en förutsättning för att ingå och fullgöra Köpavtalet (avtalsenligt krav), och när det gäller fakturauppgifter – en förutsättning för att den Personuppgiftsansvariga ska kunna fullgöra sina skyldigheter enligt skattelagstiftningen (lagstadgat krav). Om dessa uppgifter inte lämnas kan avtalet inte ingås. Att lämna uppgifter för marknadsföringsfändamål är helt upp till den registrerade.

3.2. Den Personuppgiftsansvariga behandlar personuppgifter för följande ändamål:

3.2.1. Ingående och fullgörande av Köpavtalet (mottagande och genomförande av Beställningen, hantering av betalning, leverans av Produkten, utskick av meddelanden om Beställningen) – rättslig grund: artikel 6.1 b i dataskyddsförordningen. Omfattning: för- och efternamn, e-postadress, telefonnummer, leverans- och faktureringsadress samt för Kunder som är näringsidkare även företagsnamn och NIP (skatteregistreringsnummer). Lagringstid: tills avtalet har fullgjorts och därefter under de perioder som anges i punkterna 3.2.3, 3.2.4 och 3.2.8.

3.2.2. Hantering av Kontot – rättslig grund: artikel 6.1 b i dataskyddsförordningen. Lagringstid: tills Kontot raderas.

3.2.3. Hantering av reklamationer och utnyttjande av ångerrätt – rättslig grund: artikel 6.1 c i dataskyddsförordningen jämte bestämmelserna i den polska lagen om konsumenträttigheter (ustawa o prawach konsumenta) och den polska civillagen (Kodeks cywilny). Lagringstid: tills ärendet är avslutat och därefter under den tid Säljaren ansvarar för att Produkten inte överensstämmer med avtalet.

3.2.4. Fullgörande av skatte- och bokföringsskyldigheter (utfärdande och bevarande av fakturor och försäljningsunderlag, förande av räkenskaper) – rättslig grund: artikel 6.1 c i dataskyddsförordningen jämte bestämmelserna i den polska mervärdesskattelagen (ustawa o podatku od towarów i usług) och den polska skatteförfarandelagen (ustawa – Ordynacja podatkowa). Lagringstid: 5 år räknat från utgången av det kalenderår då tidsfristen för betalning av skatten löpte ut.

3.2.5. Svar på meddelanden och förfrågningar (e-post, telefon, kontaktformulär, meddelanden i sociala medier) – rättslig grund: artikel 6.1 f i dataskyddsförordningen, dvs. den Personuppgiftsansvarigas berättigade intresse av att kommunicera med personer som kontaktar henne, och om meddelandet rör ett ingånget eller planerat avtal – artikel 6.1 b i dataskyddsförordningen. Lagringstid: tills ärendet är avslutat, och om korrespondensen kan behövas för ändamålet i punkt 3.2.8 – tills preskriptionstiderna för anspråk har löpt ut.

3.2.6. Nyhetsbrev och annan kommersiell information som skickas elektroniskt (e-post, sms), inklusive påminnelser om övergivna varukorgar och Produktförslag – rättslig grund: samtycke, dvs. artikel 6.1 a i dataskyddsförordningen och artikel 398 PKE. Omfattning: e-postadress eller telefonnummer, förnamn (om det har angetts) samt information om aktivitet i Webbutiken och köphistorik, om meddelandena är personanpassade. Lagringstid: tills samtycket återkallas eller prenumerationen avslutas. Efter avregistrering kan den Personuppgiftsansvariga spara e-postadressen på en spärrlista för att inte skicka meddelanden till den igen, samt information om att samtycke lämnats som bevis på att det inhämtats – med stöd av artikel 6.1 f i dataskyddsförordningen, dock längst tills preskriptionstiderna för anspråk har löpt ut.

3.2.7. Analys, mätning av annonsers effektivitet och remarketing med hjälp av cookies och liknande tekniker – rättslig grund: samtycke, dvs. artikel 6.1 a i dataskyddsförordningen och artikel 399 PKE. Lagringstid: tills samtycket återkallas eller den aktuella cookien upphör att gälla (punkt 8).

3.2.8. Fastställande, görande gällande eller försvar av rättsliga anspråk – rättslig grund: artikel 6.1 f i dataskyddsförordningen, dvs. den Personuppgiftsansvarigas berättigade intresse av att skydda sina rättigheter. Lagringstid: tills de preskriptionstider som anges i den polska civillagen har löpt ut (särskilt 2 år för anspråk som härrör från försäljning inom ramen för säljarens näringsverksamhet och 3 år för övriga anspråk som rör näringsverksamheten, varvid preskriptionstiden löper ut den sista dagen i kalenderåret).

3.2.9. Säkerställande av Webbutikens säkerhet och förebyggande av missbruk (t.ex. försök till betalningsbedrägerier) samt förande av statistik som är nödvändig för att Webbutiken ska fungera korrekt – rättslig grund: artikel 6.1 f i dataskyddsförordningen. Lagringstid: så länge det är nödvändigt för att uppnå detta ändamål.

3.3. När ovanstående perioder har löpt ut raderas eller anonymiseras uppgifterna.

3.4. Samtycke till behandling av uppgifter för marknadsföringsändamål kan lämnas självständigt av en person som har fyllt 16 år. För en yngre person lämnas eller godkänns samtycket av förälder eller vårdnadshavare.

4. MOTTAGARE AV UPPGIFTERNA

4.1. Den Personuppgiftsansvariga lämnar ut personuppgifter endast när det är nödvändigt för att uppnå ett visst ändamål, och endast i nödvändig omfattning. Till exempel lämnas uppgifterna om en Kund som betalar med BLIK inte ut till PayPal, och uppgifterna om en person som inte har samtyckt till marknadsföringscookies lämnas inte ut till annonsleverantörer.

4.2. Personuppgifter kan lämnas ut till följande mottagare eller kategorier av mottagare:

4.2.1. leverantören av e-handelsplattformen – Shopify International Limited (Irland), som tillhandahåller hosting och drift av Webbutiken, Kontot och Beställningsformuläret, utskick av e-post (inklusive Nyhetsbrevet) och grundläggande butiksanalys;

4.2.2. leverantören av programvara för order- och försändelsehantering – BaseLinker (Base), inklusive tjänsten Base Courier som används för att boka försändelser;

4.2.3. transportörer och postoperatörer, särskilt InPost, DPD, ORLEN Paczka och UPS – i den omfattning som krävs för att leverera försändelsen (för- och efternamn, leveransadress eller valt utlämningsställe, telefonnummer, e-postadress för aviseringar);

4.2.4. betaltjänstleverantörer – Shopify Payments (som drivs av Stripe Payments Europe Limited) och, beroende på vald betalningsmetod, PayPal och Klarna. PayPal och Klarna behandlar även uppgifter som separata personuppgiftsansvariga enligt sina egna villkor och integritetspolicyer;

4.2.5. leverantörer av analys- och annonstjänster – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) och TikTok Technology Limited – endast om samtycke har lämnats till de aktuella cookies (punkt 8);

4.2.6. leverantörer av e-post, datalagring och andra IT-verktyg som den Personuppgiftsansvariga använder i verksamheten;

4.2.7. aktörer som tillhandahåller redovisnings-, juridiska eller rådgivningstjänster till den Personuppgiftsansvariga;

4.2.8. myndigheter och andra aktörer som är behöriga enligt lag – endast när skyldigheten att lämna ut uppgifter följer av lag.

4.3. Även personer som den Personuppgiftsansvariga har bemyndigat har tillgång till uppgifterna, särskilt de som hjälper till med packning och leverans av Beställningar; de omfattas av tystnadsplikt.

4.4. Aktörer som behandlar uppgifter för den Personuppgiftsansvarigas räkning gör det på grundval av ett personuppgiftsbiträdesavtal (artikel 28 i dataskyddsförordningen) och endast enligt hennes instruktioner.

5. ÖVERFÖRING AV UPPGIFTER UTANFÖR EES

5.1. Vissa av de leverantörer som anges i punkt 4 (särskilt Shopify, Google, Meta, TikTok och PayPal) kan överföra personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES), bland annat Kanada och USA.

5.2. Överföringen sker med stöd av ett beslut av Europeiska kommissionen om adekvat skyddsnivå (detta gäller bland annat Kanada och amerikanska aktörer som är certifierade inom ramen för EU-US Data Privacy Framework) eller med stöd av standardavtalsklausuler som godkänts av Europeiska kommissionen (artikel 46.2 c i dataskyddsförordningen).

5.3. Den registrerade kan få information från den Personuppgiftsansvariga om de skyddsåtgärder som tillämpas och en kopia av dem genom att kontakta henne enligt punkt 1.3.

6. PROFILERING OCH AUTOMATISERADE BESLUT

6.1. Den Personuppgiftsansvariga fattar inte beslut om registrerade som enbart grundas på automatiserad behandling och som har rättsliga följder för dem eller på liknande sätt i betydande grad påverkar dem (artikel 22 i dataskyddsförordningen).

6.2. Med den registrerades samtycke (punkterna 3.2.6 och 3.2.7) kan den Personuppgiftsansvariga profilera denne för marknadsföringsändamål, dvs. utifrån visade Produkter, varukorgens innehåll och köphistorik anpassa innehållet i meddelanden, påminna om ofullbordade köp eller visa anpassade annonser. Sådan profilering påverkar inte möjligheten att ingå avtal eller köpvillkoren.

6.3. Beställningar kan automatiskt analyseras av Shopifys system med avseende på risken för betalningsbedrägeri. Det slutliga beslutet om eventuell annullering av en Beställning fattas av den Personuppgiftsansvariga.

7. DE REGISTRERADES RÄTTIGHETER

7.1. Den registrerade har rätt till:

7.1.1. tillgång till sina uppgifter och att få en kopia av dem (artikel 15 i dataskyddsförordningen);

7.1.2. rättelse av uppgifter (artikel 16 i dataskyddsförordningen);

7.1.3. radering av uppgifter, den s.k. ”rätten att bli bortglömd” (artikel 17 i dataskyddsförordningen);

7.1.4. begränsning av behandling (artikel 18 i dataskyddsförordningen);

7.1.5. dataportabilitet för uppgifter som behandlas på grundval av avtal eller samtycke (artikel 20 i dataskyddsförordningen);

7.1.6. att invända mot behandling som grundas på den Personuppgiftsansvarigas berättigade intresse – av skäl som rör den registrerades särskilda situation (artikel 21.1 i dataskyddsförordningen), och mot behandling för direktmarknadsföring, inklusive profilering – när som helst och utan att ange skäl (artikel 21.2 i dataskyddsförordningen);

7.1.7. att när som helst återkalla sitt samtycke, utan att det påverkar lagligheten av behandlingen innan samtycket återkallades. Du kan avregistrera dig från Nyhetsbrevet via länken i varje meddelande, och samtycken till cookies kan ändras på det sätt som beskrivs i punkt 8.4;

7.1.8. att lämna in klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) om den registrerade anser att behandlingen av hens uppgifter strider mot dataskyddsförordningen. En person som bor i en annan medlemsstat i Europeiska unionen kan även lämna in klagomål till tillsynsmyndigheten i den staten.

7.2. För att utöva dessa rättigheter räcker det att kontakta den Personuppgiftsansvariga enligt punkt 1.3. Den Personuppgiftsansvariga svarar utan onödigt dröjsmål och senast inom en månad från mottagandet av begäran. I motiverade fall (t.ex. vid ett stort antal förfrågningar) kan denna tid förlängas med ytterligare två månader, vilket den Personuppgiftsansvariga informerar om. Om den Personuppgiftsansvariga har tvivel om identiteten hos den person som gör begäran kan hon be om ytterligare information för att bekräfta den. Det är kostnadsfritt att utöva rättigheterna.

8. COOKIES OCH LIKNANDE TEKNIKER

8.1. Cookies är små textfiler som lagras på enheten hos den som besöker Webbutiken (dator, telefon, surfplatta). S.k. pixlar och andra spårningsskript fungerar på liknande sätt. Webbutiken använder egna cookies och cookies från de leverantörer som anges i punkt 4.

8.2. Följande typer av cookies används i Webbutiken:

8.2.1. nödvändiga – gör att Webbutiken fungerar, inklusive varukorgen, Beställningsformuläret och inloggning på Kontot, kommer ihåg valt språk och valuta, skyddar mot missbruk och kommer ihåg val om samtycke. De kräver inte samtycke, och om de blockeras i webbläsaren kan det bli omöjligt att lägga en Beställning;

8.2.2. analytiska – visar hur besökarna använder Webbutiken (t.ex. vilka sidor de besöker och varifrån de kommer till butiken), vilket hjälper till att förbättra den. De kan sättas av Shopify och Google (Google Analytics). De används endast med samtycke;

8.2.3. marknadsföring – används för att visa anpassade annonser (även på andra webbplatser) och mäta deras effektivitet. De kan sättas av Google (Google Ads), Meta (Instagram, Facebook) och TikTok. De används endast med samtycke.

8.3. Vid det första besöket i Webbutiken visas en banner där du kan godkänna alla cookies, avvisa dem som inte är nödvändiga eller välja enskilda kategorier. Att vägra samtycke påverkar inte möjligheten att handla.

8.4. Samtycket kan när som helst ändras eller återkallas via länken till integritets- eller cookieinställningarna längst ned i Webbutiken, och även genom att radera cookies i webbläsarens inställningar (instruktioner finns i webbläsarens hjälpavsnitt). Överföring av uppgifter till Google Analytics kan dessutom blockeras med ett webbläsartillägg från Google: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Sessionscookies raderas när webbläsaren stängs. Permanenta cookies lagras under den tid som anges i deras parametrar – beroende på cookie från några minuter upp till 2 år – eller tills användaren raderar dem.

9. KICKOMIS PROFILER I SOCIALA MEDIER

9.1. Den Personuppgiftsansvariga driver profiler för varumärket Kickomi i sociala medier, särskilt på Instagram och TikTok. Om en person följer profilen, kommenterar eller reagerar på inlägg, skickar ett meddelande eller deltar i en livestream behandlar den Personuppgiftsansvariga de uppgifter som syns på personens profil och innehållet i kommunikationen – med stöd av artikel 6.1 f i dataskyddsförordningen, dvs. det berättigade intresset av att driva profilen, kommunicera med följarna och marknadsföra varumärket. Uppgifterna behandlas så länge personen är aktiv på profilen eller tills en berättigad invändning görs.

9.2. Operatörerna av de sociala nätverken (Meta Platforms Ireland Limited, TikTok Technology Limited) behandlar användarnas uppgifter som separata personuppgiftsansvariga enligt sina integritetspolicyer och, när det gäller profilstatistik, gemensamt med den Personuppgiftsansvariga.

10. DATASÄKERHET

10.1. Den Personuppgiftsansvariga vidtar tekniska och organisatoriska åtgärder som är anpassade till risken, särskilt krypterad anslutning (SSL/TLS) i hela Webbutiken, begränsning av tillgången till uppgifter till behöriga personer och användning av endast sådana leverantörer som ger tillräckliga garantier för dataskydd.

10.2. Betalkortsuppgifter överförs inte till och lagras inte av den Personuppgiftsansvariga – de behandlas direkt av betaltjänstleverantören.

11. SLUTBESTÄMMELSER

11.1. Webbutiken kan innehålla länkar till andra webbplatser. Denna integritetspolicy gäller endast Webbutiken – när du går till en annan webbplats är det klokt att läsa den integritetspolicy som gäller där.

11.2. Integritetspolicyn kan uppdateras, särskilt vid ändringar i lagstiftningen, i hur Webbutiken fungerar eller i de leverantörer som den Personuppgiftsansvariga använder. Den aktuella versionen finns alltid tillgänglig på Webbutikens webbplats.

11.3. Översättningar av integritetspolicyn till andra språk är endast informativa; vid avvikelser gäller den polska versionen.

Denna integritetspolicy gäller från och med den 20 oktober 2026.