Personvernerklæringen beskriver prinsippene for vår behandling av informasjon om deg, inkludert personopplysninger og informasjonskapsler.
Dette dokumentet gjenspeiler administratorens forpliktelse til å respektere rettighetene til enkeltpersoner som besøker nettstedet og bruker tjenestene som tilbys gjennom det.
Denne policyen oppfyller også informasjonsplikten som følger av artikkel 13 og 14 i Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning) (EUT EU L 119 av 4. mai 2016, s. 1) (heretter: «GDPR»).
**Definisjoner**
1. **Personopplysninger**: Alle opplysninger knyttet til en identifisert eller identifiserbar fysisk person, basert på en eller flere spesifikke faktorer som bestemmer deres fysiske, biologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identitet, inkludert IP-adressen til en enhet, posisjonsdata, online-identifikatorer og data samlet inn gjennom informasjonskapsler og annen lignende teknologi.
2. **Nettsted**: Nettstedet som drives av oss på adressen: x-cut.pl.
3. **Policy**: Denne personvernerklæringen.
4. **GDPR**: Forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om vern av fysiske personer med hensyn til behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF.
5. **Bruker**: Enhver person som besøker nettstedet eller bruker en eller flere av tjenestene eller funksjonene beskrevet i policyen.
**Formål og juridisk grunnlag for behandling av personopplysninger**
Administratoren behandler kun data i den grad det er nødvendig for de angitte formålene og i den perioden som kreves for å oppfylle kontrakter, overholde separate lovbestemmelser, eller inntil brukeren trekker tilbake sitt samtykke.
**Formål med behandlingen**:
1. Overholdelse av juridiske forpliktelser (artikkel 6(1)(c) GDPR).
2. Gjennomføring av en kontrakt eller iverksettelse av tiltak før inngåelse av en kontrakt (artikkel 6(1)(b) GDPR).
3. Beskyttelse av rettigheter, gjennomføring av inngåtte kontrakter, mottak av rettmessig godtgjørelse, samt forfølgelse og forsvar mot krav (artikkel 6(1)(f) GDPR).
4. Markedsføring av egne tjenester (artikkel 6(1)(f) GDPR).
5. Forbedring av kommunikasjon, spesielt utsendelse av tekniske varsler (artikkel 6(1)(f) GDPR).
6. Sikring av pålitelig støtte for nettstedsbrukere (artikkel 6(1)(f) GDPR).
7. Skreddersy markedsføringsinnhold til brukernes og tjenesteleverandørenes preferanser og interesser (artikkel 6(1)(a) GDPR).
**1. Generell informasjon**
Disse retningslinjene gjelder for nettstedet som opererer på URL-adressene: x-cut.pl og x-cut.pro.
Nettstedsoperatør og personopplysningsadministrator er: PPHU PROCOMP Maciej Mańkowski, Polna 8, 86-200 Chełmno, NIP: 8751166857, REGON: 871113764.
Operatørens kontakt-e-postadresse: it@24max.pl.
Operatøren er administrator av dine personopplysninger med hensyn til data som frivillig oppgis på nettstedet.
Nettstedet bruker personopplysninger til følgende formål:
– Administrere et nyhetsbrev.
– Håndtere forespørsler via skjemaer.
– Oppfylle bestilte tjenester.
– Inndrive gjeld.
– Presentere tilbud eller informasjon.
Nettstedet samler inn informasjon om brukere og deres atferd på følgende måter:
– Gjennom data som frivillig legges inn i skjemaer, som deretter lagres i operatørens systemer.
– Ved å lagre informasjonskapsler (såkalt «informasjonskapsler») på sluttbrukerens enheter.
**2. Utvalgte databeskyttelsesmetoder brukt av operatøren**
Innloggings- og registreringsområder for personopplysninger er beskyttet på overføringslaget (SSL-sertifikat). Dette sikrer at personopplysninger og innloggingsdetaljer som legges inn på nettstedet krypteres på brukerens datamaskin og kun kan leses på målserveren.
Operatøren endrer regelmessig sine administrative passord.
For å beskytte data oppretter operatøren regelmessig sikkerhetskopier.
Et sentralt element i databeskyttelsen er regelmessig oppdatering av all programvare som brukes av operatøren til å behandle personopplysninger, spesielt regelmessig oppdatering av programmeringskomponenter.
**3. Hosting**
Nettstedet driftes (teknisk vedlikeholdes) på serverne til operatøren: home.pl.
**4. Dine rettigheter og tilleggsinformasjon om databruk**
I visse situasjoner kan administratoren overføre dine personopplysninger til andre mottakere dersom det er nødvendig for å oppfylle en kontrakt inngått med deg eller for å oppfylle administratorens forpliktelser. Dette gjelder følgende grupper av mottakere:
– Hostingselskap på grunnlag av en databehandleravtale.
– Kurerer.
– Postoperatører.
– Advokatfirmaer og inkassobyråer.
– Banker.
– Betalingsoperatører.
– Selskaper som tilbyr markedsføringstjenester for administratoren.
Dine personopplysninger som behandles av administratoren vil ikke bli oppbevart lenger enn nødvendig for å utføre relaterte aktiviteter spesifisert i separate forskrifter (f.eks. regnskap). Markedsføringsdata vil ikke bli behandlet i mer enn 2 år.
I henhold til artikkel 15–22 i GDPR har du rett til å be administratoren om:
– Tilgang til dine personopplysninger, retting av dem, sletting, begrensning av behandling og dataportabilitet.
Du har rett til å protestere mot behandlingen beskrevet i punkt 3.3(c) angående behandling av personopplysninger for administratorens legitime interesser, inkludert profilering, selv om denne retten ikke kan utøves dersom det finnes gyldige, juridisk begrunnede grunnlag for behandling som overstyrer dine interesser, rettigheter og friheter, særlig for å fastsette, forfølge eller forsvare krav.
Du kan sende inn en klage angående administratorens handlinger til presidenten for personvernkontoret, ul. Stawki 2, 00-198 Warszawa. Det
er frivillig, men nødvendig for driften av nettstedet å oppgi personopplysninger.
Handlinger som involverer automatisert beslutningstaking, inkludert profilering, kan iverksettes med hensyn til deg med det formål å levere tjenester i henhold til en inngått kontrakt og for direkte markedsføring av administratoren.
Personopplysninger overføres ikke til tredjeland som definert i personvernforskriftene. Dette betyr at vi ikke sender dem utenfor EU.
**5. Informasjon i skjemaer**
Nettstedet samler inn informasjon som frivillig oppgis av brukeren, inkludert personopplysninger, hvis oppgitt.
Nettstedet kan lagre informasjon om tilkoblingsparametere (tidsstempel, IP-adresse).
I noen tilfeller kan nettstedet lagre informasjon som kobler skjemadata til e-postadressen til brukeren som fyller ut skjemaet. I slike tilfeller vises brukerens e-postadresse i URL-en til siden som inneholder skjemaet.
Data oppgitt i skjemaer behandles for formål som følger av det spesifikke skjemaets funksjon, f.eks. for å behandle en tjenesteforespørsel, kommersiell kontakt eller tjenesteregistrering. Konteksten og beskrivelsen av hvert skjema angir tydelig formålet.
**6. Administratorlogger**
Informasjon om brukeratferd på nettstedet kan bli logget. Disse dataene brukes til nettstedsadministrasjon.
**7. Viktige markedsføringsteknikker**
Operatøren bruker løsninger som automatiserer nettstedets drift i forhold til brukere, f.eks. å sende en e-post til en bruker etter å ha besøkt en bestemt underside, forutsatt at brukeren har samtykket til å motta kommersiell korrespondanse fra operatøren.
**8. Informasjon om informasjonskapsler**
Nettstedet bruker informasjonskapsler.
Informasjonskapsler er IT-data, spesielt tekstfiler, som er lagret på nettstedsbrukerens enhet og er ment for bruk med nettstedets sider. Informasjonskapsler inneholder vanligvis navnet på det opprinnelige nettstedet, lagringsvarigheten på enheten og et unikt nummer.
Enheten som plasserer informasjonskapsler på nettstedsbrukerens enhet og får tilgang til dem, er nettstedsoperatøren.
Informasjonskapsler brukes til følgende formål:
– Opprettholde nettstedsbrukerens økt (etter innlogging), slik at brukeren ikke trenger å oppgi brukernavn og passord på nytt på hver underside.
– Oppnå formålene som er skissert i avsnittet «Viktige markedsføringsteknikker» ovenfor.
Nettstedet bruker to hovedtyper informasjonskapsler: «økt» (midlertidig) og «vedvarende» (permanent). Øktinformasjonskapsler lagres på brukerens enhet til de logger ut, forlater nettstedet eller lukker nettleseren. Vedvarende informasjonskapsler lagres på brukerens enhet i den tiden som er angitt i informasjonskapselparameterne eller til de slettes av brukeren.
Nettleserprogramvare tillater vanligvis lagring av informasjonskapsler på brukerens enhet som standard. Nettstedsbrukere kan endre disse innstillingene. Nettlesere tillater at informasjonskapsler slettes eller blokkeres automatisk. Detaljert informasjon er tilgjengelig i nettleserens hjelp eller dokumentasjon.
Begrensning av bruken av informasjonskapsler kan påvirke noen funksjoner som er tilgjengelige på nettstedet.
Informasjonskapsler som plasseres på nettstedsbrukerens enhet kan også brukes av enheter som samarbeider med nettstedsoperatøren, spesielt selskaper som Google (Google Inc., USA), Facebook (Facebook Inc., USA) og Twitter (Twitter Inc., USA).
**9. Administrering av informasjonskapsler – Hvordan gi og trekke tilbake samtykke i praksis?**
Hvis en bruker ikke ønsker å motta informasjonskapsler, kan de justere nettleserinnstillingene sine. Merk at deaktivering av informasjonskapsler som er nødvendige for autentisering, sikkerhet eller vedlikehold av brukerpreferanser kan hindre, og i ekstreme tilfeller forhindre, bruk av nettsteder.
For å administrere innstillinger for informasjonskapsler, velg nettleseren din fra listen nedenfor og følg instruksjonene:
– Edge, Chrome, Safari, Firefox, Opera
**Mobile enheter**:
– Android, Safari (iOS), Windows Phone
**Endringer i personvernerklæringen**
1. Administratoren forbeholder seg retten til å endre denne personvernerklæringen når som helst, samtidig som vedkommende forplikter seg til å publisere den oppdaterte policyen på nettstedet umiddelbart og varsle brukerne om endringene.
2. Administratoren forbeholder seg retten til å endre, trekke tilbake eller endre funksjonene eller egenskapene på nettstedets sider, samt å opphøre driften, overføre rettighetene til nettstedet til en tredjepart og utføre eventuelle rettslige skritt som er tillatt i henhold til gjeldende lov.