Dette udkast er udarbejdet til tjenesten radia.it.pl. Dokumentet bør gennemgås juridisk, før salget sættes i produktion.
1. Dataansvarlig
Den dataansvarlige for personoplysninger er Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Kontakt vedrørende databeskyttelse: kontakt@radia.it.pl.
2. Oplysninger, vi behandler
Afhængigt af hvordan tjenesten bruges, kan vi navnlig behandle følgende oplysninger:
- e-mailadresse, der er angivet med henblik på betaling og tilgængeliggørelse af resultatet,
- tekniske oplysninger om anmodningen, såsom IP-adresse, browsertype, user-agent, henvisende side samt dato og klokkeslæt for anmodningen,
- besøgsidentifikator gemt i en cookie,
- oplysninger om den udførte tjeneste, herunder det angivne serienummer, prekode, oplysninger fra etiketten, enhedsidentifikator eller hukommelsesfil og behandlingsresultatet,
- oplysninger om pristilbud, ordre og betaling, herunder transaktionsidentifikatorer, betalingsformidler, grundbeløb, valuta, beløb og valuta vist af betalingsformidleren, betalingsstatus og transaktionsdato,
- oplysninger, der frivilligt gives i forbindelse med kundeservice.
radia.it.pl modtager ikke de fulde betalingskortoplysninger, der bruges i betalingsformidlerens system.
3. Formål med og retsgrundlag for behandlingen
Oplysninger kan behandles til følgende formål:
- Levering af tjenesten, indgåelse og opfyldelse af aftalen, behandling af betalingen og tilgængeliggørelse af det købte resultat – i det omfang det er nødvendigt for at opfylde aftalen eller træffe foranstaltninger efter brugerens anmodning før aftalens indgåelse.
- Behandling af klager, kontakt med brugeren, forebyggelse af misbrug, sikring af tjenestens sikkerhed og korrekte drift samt fastlæggelse, fremsættelse eller forsvar af retskrav – på grundlag af den dataansvarliges legitime interesse.
- Opfyldelse af skatte-, regnskabs- og andre lovmæssige forpligtelser.
- Gennemførelse af statistiske analyser med værktøjer, der kræver samtykke – først efter at brugeren har givet det nødvendige samtykke.
4. Betalingsformidlere
- Onlinebetalinger kan behandles af en betalingsformidler, der vælges eller tilbydes under købsprocessen, navnlig Stripe eller Autopay S.A.
- Ved Stripe-betalinger kan oplysninger behandles af Stripe Payments Europe, Limited og – afhængigt af tjenestetypen, jurisdiktionen og den reguleringsmæssige karakter af den pågældende aktivitet – andre ansvarlige enheder i Stripe-koncernen, herunder Stripe Technology Europe, Limited.
- For at påbegynde, verificere og afregne transaktionen kan oplysninger, der er nødvendige for betalingsbehandlingen, videregives til betalingsformidleren, navnlig ordreidentifikator, e-mailadresse, beløb, valuta, tekniske oplysninger og andre data, som formidleren har brug for til at gennemføre betalingen, forhindre svig og opfylde sine lovmæssige forpligtelser.
- Hvis Stripe tilbyder Kunden betaling i lokal valuta, kan Stripe bestemme og behandle det beløb og den valuta, der vises for Kunden, på grundlag af sine egne valutaomregningsmekanismer og de oplysninger, der er nødvendige for at lokalisere tilbuddet.
- Afhængigt af den konkrete aktivitet og gældende lov kan betalingsformidleren fungere som selvstændig dataansvarlig eller databehandler og følge sine egne databeskyttelsesregler.
5. Analyse og cookies
- Tjenesten bruger tekniske cookies, der er nødvendige for drift, sikkerhed, opretholdelse af sessionen, identifikation af den besøgende og korrekt gennemførelse af afkodnings- og betalingsprocessen.
- Valgfrie analyse- eller reklamecookies bruges kun i overensstemmelse med det valg, brugeren foretager i samtykkepanelet.
- Tjenesten kan bruge Google Analytics 4, når det nødvendige samtykke er indhentet.
- Brugeren kan ændre sit valg vedrørende valgfrie cookies i tjenestens privatlivsindstillinger.
6. Logfiler og sikkerhed
- Serveren gemmer tekniske logoplysninger om anmodninger, som kan omfatte IP-adresse, dato og klokkeslæt, URL, user-agent og henvisende side.
- Oplysningerne bruges navnlig til sikkerhed, fejldiagnosticering, forebyggelse af misbrug og analyse af tjenestens drift.
- Adgangen til oplysningerne begrænses til personer og enheder, der har brug for dem for at opnå et bestemt formål.
7. Modtagere af oplysninger
Oplysninger kan videregives til enheder, der bistår den dataansvarlige, i det omfang det er nødvendigt for at levere tjenesterne, navnlig:
- udbyderen af hosting og teknisk infrastruktur,
- den betalingsformidler, der vælges under købsprocessen, navnlig Autopay S.A. eller de ansvarlige enheder i Stripe-koncernen,
- udbydere af analyseværktøjer, hvis brugeren har givet det nødvendige samtykke,
- enheder, der leverer regnskabs-, juridiske eller tekniske tjenester,
- offentlige myndigheder, hvis pligten til at videregive oplysninger følger af loven.
8. Opbevaringsperiode
- Oplysninger om ordrer, betalinger og afregninger opbevares i den periode, som loven kræver, og i den periode, der er nødvendig for at fastlægge, fremsætte eller forsvare retskrav.
- Tekniske oplysninger og logdata opbevares, så længe tjenestens sikkerhed og diagnosticering kræver det, hvorefter de slettes eller anonymiseres, medmindre længere opbevaring er nødvendig på grund af en sikkerhedshændelse eller et retskrav.
- Oplysninger, der behandles på grundlag af samtykke, behandles, indtil samtykket trækkes tilbage, eller formålet med behandlingen ophører.
9. Brugerens rettigheder
I de tilfælde, hvor loven giver mulighed for det, har brugeren ret til:
- indsigt i sine oplysninger,
- berigtigelse af oplysninger,
- sletning af oplysninger,
- begrænsning af behandlingen,
- dataportabilitet,
- indsigelse mod behandling baseret på en legitim interesse,
- når som helst at trække samtykket tilbage, hvis behandlingen er baseret på samtykke,
- at indgive en klage til den kompetente tilsynsmyndighed.
Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der fandt sted før tilbagekaldelsen.
10. Overførsel af oplysninger uden for EØS
Hvis en tjenesteudbyder behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, anvender den dataansvarlige eller den pågældende udbyder de mekanismer, der kræves i henhold til gældende databeskyttelseslovgivning. Stripe oplyser, at virksomheden ved nødvendige internationale overførsler blandt andet anvender de mekanismer, der er fastsat i databeskyttelseslovgivningen, herunder standardkontraktbestemmelser, hvor det er relevant.
11. Kontakt og ændringer i politikken
- Spørgsmål om personoplysninger kan sendes til kontakt@radia.it.pl.
- Politikken kan opdateres ved ændringer i tjenestens funktioner, leverandører, måden oplysninger behandles på eller lovgivningen. Den aktuelle version offentliggøres i radia.it.pl.