Politik for behandling af personoplysninger for Website

Indledende bestemmelser, oplysninger om den dataansvarlige

Denne politik for behandling af personoplysninger på -webstedet (herefter benævnt Politikken) indeholder alle oplysninger om, hvordan Providio d.o.o. (i det følgende benævnt den Dataansvarlige eller vi) indsamler, behandler og opbevarer personoplysninger om fysiske personer (i det følgende benævnt individet eller dig), der besøger -webstedet, tilgængeligt på (herefter benævnt som Webstedet).

Ud over denne Politik kan du finde information om behandlingen af personoplysninger og beskyttelsen af dit privatliv i vores Cookiepolitik.

De generelle vilkår og betingelser for brug af hjemmesiden er tilgængelige her.

Information om dataansvarlig:

• Firma: PROVIDIO, Trade and Services, d.o.o.
• Registreret kontor og adresse: Ljubljana, Kajakaška cesta 40B, 1211 Šmartno, Slovenien
• registreringsnummer: 8295298000
• e-mailadresse for alle forhold vedrørende behandling af personoplysninger: legal at providio .s

Hvilke personoplysninger vi indsamler, opbevarer og behandler, og hvordan vi behandler dem

Hvilke personoplysninger vi indsamler om personer, der besøger hjemmesiden, afhænger af, hvordan den enkelte bruger hjemmesiden, og hvordan de interagerer med os gennem hjemmesiden. Derfor er det muligt, at vi indsamler og behandler alle de personlige data om dig, der er angivet nedenfor, eller vi kan behandle personoplysninger i en bestemt kategori eller kategorier eller kun visse personlige data inden for en bestemt kategori. For mere specifik information kan du kontakte os på legal at providio .si

I. Fra alle personer, der besøger hjemmesiden

• IP-adressen på det netværk, hvorfra den enkelte fik adgang til webstedet;
• landet og placeringen af netværket, herunder den virksomhed, hvorfra den enkelte har adgang til webstedet (hvor dette er muligt på grundlag af IP-adressen);
• operativsystemet (type og version) af den enhed, der bruges til at få adgang til webstedet;
• den webbrowser (type og version), hvorigennem den enkelte får adgang til webstedet;
• skærmopløsningen på den enhed, som den enkelte får adgang til webstedet på;
• URL'en på webstedet, hvorfra den enkelte fik adgang til hver webside på webstedet;
• URL'erne (domænerne) for alle websider, der besøges på webstedet;
• dato og tidspunkt for besøget på hver webside på webstedet;
• varigheden af besøget på hver webside på webstedet;
• antallet af besøgte websider på hjemmesiden under hvert besøg på hjemmesiden.

Disse data indsamles automatisk og uden den registreredes involvering, gennem brug af cookies og lignende teknologier. Du kan finde ud af mere om dette i cookiepolitikken.

II. Fra personer, der udfylder en formular på hjemmesiden (f.eks. en formular til bestilling eller køb af produkter, en hjælp- og supportformular osv.); dato og tidspunkt for fremsendelsen af formularen/formularerne;

• navn;
• efternavn;
• gade, postnummer og by, provins, land;
• e-mail;
• telefonnummer;
• fødselsdato;
• bestilte produkter;
• pris på bestilte produkter;
• rabatter;
• leveringsforsikring og pris;
• prioriteret levering og pris;
• yderligere garanti og pris;
• den valgte betalingsmetode;
• beløb og dato for modtagelse af betaling;
• datoen for afsendelse og datoen for levering (afhentning) af de købte produkter;
• datoen for returnering af ubrugte købte produkter;
• oplysninger vedrørende fortrydelsesretten fra kontrakten (dato for modtagelse af fortrydelsesmeddelelsen, dato for modtagelse af de returnerede produkter, dato, beløb og nummer på transaktionskontoen eller kortet, hvortil det betalte beløb blev returneret;
• oplysninger vedrørende klager (dato for klagen, indholdet af klagen, resultatet af klagen osv.);
• indholdet af kommunikationen fra den enkelte til dataansvarlig;

De fleste af ovenstående personoplysninger indsamles ved, at brugeren indtaster dem i en onlineformular eller træffer bestemte valg, f.eks. at vælge de produkter, de vil købe, vælge en betalingsmetode osv.

Udleveringen af ovennævnte oplysninger er frivillig, men uden leveringen af disse oplysninger er indsendelse af formularen ikke mulig; som konsekvens heraf er det muligt, at en bestemt service, som den enkelte ønsker, og som formularen skal udfyldes for, ikke er tilgængelig for den enkelte, eller at det ikke er muligt at foretage et køb af produkter på hjemmesiden.

III. Fra personer, som vi indgår kommerciel kommunikation med (på vores initiativ eller på den enkeltes initiativ)

• kommunikationskanal (telefonopkald, SMS, e-mail, Facebook, Viber, WhatsApp);
• dato og tidspunkt for kommunikationen;
• indholdet af kommunikationen.

Ud over de personoplysninger, der er anført ovenfor, kan vi også indsamle og behandle nogle af de personoplysninger, der er anført i afsnit II, i forbindelse med kommerciel kommunikation.

Formål og retsgrundlag for behandling af personoplysninger

Vi indsamler og viderebehandler dine personoplysninger på det juridiske grundlag og til de formål, der er angivet nedenfor.

A. Kontraktlige eller prækontraktuelle forhold mellem individet og den dataansvarlige

Visse personoplysninger er nødvendige for indgåelse og opfyldelse af en salgskontrakt baseret på en persons ordre.

På dette retsgrundlag behandler den dataansvarlige visse personoplysninger anført under punkt II og visse personoplysninger anført under punkt III.

B. Individets samtykke

På dette retsgrundlag behandler den dataansvarlige visse personoplysninger anført under punkt II og visse oplysninger anført under punkt III.

Formålet med behandlingen af disse data er at kommunikere med den enkelte.

Du kan til enhver tid trække dit samtykke tilbage uden negative konsekvenser. Den nemmeste måde at gøre dette på er at sende os en besked til legal at providio .s

C. Legitim interesse

Den dataansvarlige behandler visse data, der henvises til i punkt I (IP-adressen på det netværk, hvorfra den enkelte fik adgang til hjemmesiden, URL-adressen (domæne) på alle de besøgte websider på hjemmesiden og dato og klokkeslæt for besøget på hver webside på hjemmesiden) på grundlag af legitim interesse, for at forhindre, opdage og sanktionere ethvert misbrug eller forsøg på misbrug af hjemmesiden.

Den dataansvarlige bruger visse af de data, der henvises til i punkt I (data om den enhed, der bruges til at få adgang til webstedet, varigheden af besøget på hver webside på webstedet, antallet af websider, der besøges på webstedet under hvert besøg på webstedet hjemmesiden) for at vise hjemmesiden korrekt og for at overvåge den måde, hvorpå enkeltpersoner bruger hjemmesiden og om nødvendigt foretage justeringer og optimeringer.

Hvor længe vi opbevarer personoplysninger, og hvad vi gør med dem efter den periode

Den dataansvarlige opbevarer kun alle personoplysninger, så længe det formål, hvortil oplysningerne blev indsamlet og viderebehandlet, ikke er opfyldt, dvs. kun i den periode, hvor oplysningerne er nødvendige.

Hvor personoplysninger behandles med det formål at indgå eller udføre en kontrakt mellem dig og den dataansvarlige, vil de blive opbevaret i 5 år efter opfyldelsen af kontrakten (den generelle forældelsesfrist, hvor du kan gøre visse krav gældende mod den dataansvarlige, og omvendt).

Hvor perioden for (obligatorisk) opbevaring er fastsat ved lov (f.eks. opbevaring af fakturaer til skattemæssige og regnskabsmæssige formål), vil personoplysningerne blive opbevaret i den periode, der er angivet i loven.

Hvor personoplysninger behandles på baggrund af dit personlige samtykke, skal den dataansvarlige opbevare dem, indtil samtykket trækkes tilbage, medmindre det formål, hvortil personoplysningerne blev indsamlet og behandlet, allerede er opnået.

Efter udløbet af opbevaringsperioden skal den dataansvarlige effektivt og permanent slette eller anonymisere personoplysningerne, så de ikke længere kan forbindes til dig på nogen måde.

Hvem der har adgang til personlige data

Den dataansvarlige overlader visse opgaver relateret til persondata til tredjeparter (herefter benævnt administratorer). Databehandlerne må kun behandle dine personoplysninger inden for grænserne af den dataansvarliges bemyndigelse (skriftlig kontrakt eller anden juridisk handling) og til de formål, som er defineret i denne politik. Databehandlere må under ingen omstændigheder behandle personoplysninger til deres egne formål eller interesser eller til tredjeparters formål eller interesser. Den dataansvarlige kontrollerer regelmæssigt Databehandlernes overholdelse af disse forpligtelser.

De databehandlere, der har adgang til persondata er:

• webstedshostingudbyderen;
• udbyderen af vedligeholdelse af informationssystem;
• udbydere til lagring af e-mailadresser og afsendelse af e-mail-beskeder;
• udbydere af Enterprise Resource Planning (ERP) systemer (applikationer);
• udbydere af digital marketing og marketing automation-tjenester;
• leveringstjenester;
• regnskabstjenester;
• juridisk kontor.

Den dataansvarlige og databehandlerne overfører ikke personoplysninger til tredjelande (uden for Det Europæiske Økonomiske Samarbejdsområde: EU-medlemsstater og Island, Norge og Liechtenstein) og internationale organisationer, undtagen til USA, hvor overførslen er reguleret og beskyttet af standardkontraktklausuler.

Sikkerhed ved behandling af personoplysninger

Den dataansvarlige er særlig opmærksom på sikkerheden ved behandlingen af personoplysninger. Personoplysninger skal beskyttes i videst muligt omfang - under hensyntagen til de risici, der er forbundet med deres behandling - mod tab, ødelæggelse, ændring, behandling til andre formål end dem, hvortil de blev indsamlet, uautoriseret adgang og uautoriseret videregivelse.

Den dataansvarlige har vedtaget interne regler om håndtering af persondata og strenge interne procedurer i tilfælde af sikkerhedshændelser, der involverer persondata.

Den enkeltes rettigheder med hensyn til personoplysninger og håndhævelsesprocedure

Du har følgende rettigheder i forhold til dine personlige data, som du til enhver tid kan udøve ved at kontakte den dataansvarlige via e-mailadressen legal at providio .si, eller den databeskyttelsesansvarlige via e-mailadressen .

Hvis der er tvivl om din identitet, kan vi bede dig om yderligere oplysninger, men vi kan kun nægte at udøve dine rettigheder, hvis vi kan bevise, at vi ikke kan identificere dig pålideligt.

Vi er forpligtet til at besvare din anmodning om at udøve dine rettigheder i forhold til persondata uden unødig forsinkelse og senest inden for en måned efter modtagelsen af anmodningen.

Hvis du har givet samtykke til behandlingen af dine personoplysninger, kan du til enhver tid trække dit samtykke tilbage uden beregning. Tilbagekaldelse af samtykke har ingen negative konsekvenser for dig, udover at vi muligvis ikke længere kan levere dig en service eller tjenester, der er eller ikke kan leveres uden de personoplysninger, som tilbagekaldelsen af samtykket vedrører.

Ret til adgang til personoplysninger: Du har ret til at få bekræftelse fra os på, om der behandles personoplysninger i forhold til dig, og i givet fald ret til at anmode om indsigt i personoplysningerne og visse oplysninger vedrørende behandlingen af data.

Ret til berigtigelse af personoplysninger: Du har ret til at anmode om, at vi retter unøjagtige eller udaterede personoplysninger om dig.

Ret til sletning af personoplysninger (ret til at blive glemt): Du kan anmode om, at vi sletter dine personoplysninger, hvis mindst én af følgende betingelser er opfyldt:

• oplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet og behandlet;
• du har trukket dit samtykke tilbage, og der ikke er andet juridisk grundlag for behandlingen;
• du har gjort indsigelse mod behandlingen, og der er ingen tvingende legitime grunde til behandlingen;
• oplysningerne er blevet ulovligt behandlet;
• dataene skal slettes for at overholde en juridisk forpligtelse i henhold til EU-lovgivningen eller loven i en medlemsstat, som vi er underlagt;
• data er indsamlet i forbindelse med levering af informationssamfundstjenester.

Ret til begrænsning af behandling: Du kan anmode om, at vi begrænser behandlingen af dine personoplysninger, hvis mindst én af følgende betingelser er gældende:

• du bestrider nøjagtigheden af dataene i en periode, der giver os mulighed for at verificere nøjagtigheden af dataene;
• behandlingen er ulovlig, og du gør indsigelse mod sletningen af dataene og anmoder om begrænsning af brugen af dem;
• vi har ikke længere brug for dataene til formålet med behandlingen, og du har brug for dataene til etablering, udøvelse og forsvar af retskrav;
• du har gjort indsigelse mod behandlingen, afventende bekræftelse af, at vores legitime interesse vejer tungere end dine grunde.

Ret til dataportabilitet: Du kan anmode om at modtage dine personlige data, som du har givet os i et struktureret, almindeligt anvendt og maskinlæsbart format, og du har ret til at få disse data overført til tredjepart uden hindring fra os, forudsat at:

• behandlingen af data er baseret på samtykke eller på en kontrakt; og
• behandlingen udføres automatisk.

Du har også ret til at anmode om, at dine personoplysninger overføres direkte fra os til en anden dataansvarlig, hvor dette er teknisk muligt.

Ret til at gøre indsigelse mod behandling: Du har til enhver tid ret til at gøre indsigelse mod behandling af dine personoplysninger, som er nødvendig for de legitime interesser, der forfølges af os og/eller en tredjepart, herunder profilering; vi skal stoppe med at behandle dine data, medmindre vi påviser tvingende legitime grunde for behandlingen, som tilsidesætter dine interesser, rettigheder og friheder, eller hvis vi har brug for dataene til at etablere, udøve eller forsvare retskrav.

Hvor personoplysninger behandles til markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på sådan markedsføring, herunder profilering, i det omfang det er relateret til sådan direkte markedsføring.

Ret til at indgive en klage til tilsynsmyndigheden: Commissioner, Dunajska cesta 22, 1000 Ljubljana, Slovenien, gp@ip-rs.si) hvis du mener, at behandlingen af dine personoplysninger overtræder persondatabeskyttelsesreglerne.

Denne politik er gældende fra 1. 1. 2020.