Utkast framtaget för tjänsten radia.it.pl. Dokumentet bör granskas juridiskt innan försäljningen sätts i produktion.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Kontakt i integritetsfrågor: kontakt@radia.it.pl.
2. Vilka uppgifter vi behandlar
Beroende på hur tjänsten används kan vi särskilt behandla följande uppgifter:
- e-postadressen som anges för att genomföra betalningen och göra resultatet tillgängligt,
- tekniska uppgifter om förfrågan, såsom IP-adress, webbläsartyp, user-agent, hänvisande sida samt datum och tid för förfrågan,
- besöksidentifieraren som lagras i en cookie,
- uppgifter om den utförda tjänsten, inklusive angivet serienummer, precode, etikettuppgifter, enhetsidentifiering eller minnesfil samt resultatet av behandlingen,
- uppgifter om priserbjudande, beställning och betalning, inklusive transaktionsidentifierare, betalningsförmedlare, grundbelopp, valuta, belopp och valuta som visas av betalningsförmedlaren, betalningsstatus och transaktionsdatum,
- uppgifter som frivilligt lämnas i korrespondens med kundtjänsten.
Tjänsten radia.it.pl tar inte emot de fullständiga betalkortsuppgifter som används i betalningsförmedlarens system.
3. Ändamål och rättslig grund för behandlingen
Uppgifter kan behandlas för följande ändamål:
- Tillhandahålla tjänsten, ingå och fullgöra avtalet, behandla betalningen och göra det köpta resultatet tillgängligt – i den utsträckning det krävs för att fullgöra avtalet eller vidta åtgärder på användarens begäran innan avtalet ingås.
- Hantera reklamationer, kontakta användaren, förebygga missbruk, säkerställa tjänstens säkerhet och korrekta funktion samt fastställa, göra gällande eller försvara rättsliga anspråk – med stöd av den personuppgiftsansvariges berättigade intresse.
- Fullgöra skatte-, bokförings- och andra lagstadgade skyldigheter.
- Utföra statistiska analyser med verktyg som kräver samtycke – endast efter att nödvändigt samtycke har inhämtats från användaren.
4. Betalningsförmedlare
- Onlinebetalningar kan behandlas av en betalningsförmedlare som väljs eller erbjuds under köpprocessen, särskilt Stripe eller Autopay S.A.
- Vid betalningar via Stripe kan uppgifter behandlas av Stripe Payments Europe, Limited och – beroende på tjänstetyp, jurisdiktion och den reglerade karaktären hos den aktuella verksamheten – andra ansvariga enheter i Stripe-koncernen, inklusive Stripe Technology Europe, Limited.
- För att initiera, verifiera och avräkna en transaktion kan uppgifter som krävs för att behandla betalningen lämnas till betalningsförmedlaren, särskilt beställningsidentifiering, e-postadress, belopp, valuta, teknisk information och andra uppgifter som förmedlaren behöver för att genomföra betalningen, förebygga bedrägerier och fullgöra sina rättsliga skyldigheter.
- Om Stripe erbjuder Kunden betalning i lokal valuta kan Stripe fastställa och behandla det belopp och den valuta som visas för Kunden, utifrån egna valutaväxlingsmekanismer och de uppgifter som behövs för att lokalisera erbjudandet.
- Betalningsförmedlaren kan, beroende på den konkreta aktiviteten och tillämplig lag, agera som självständig personuppgiftsansvarig eller personuppgiftsbiträde och följer sina egna integritetsregler.
5. Analys och cookies
- Tjänsten använder tekniska cookies som är nödvändiga för drift, säkerhet, upprätthållande av sessionen, identifiering av besökaren och korrekt genomförande av avkodnings- och betalningsprocessen.
- Valfria analys- eller annonscookies används endast i enlighet med det val användaren gjort i samtyckespanelen.
- Tjänsten kan använda Google Analytics 4 efter att nödvändigt samtycke har inhämtats.
- Användaren kan ändra sitt val om valfria cookies via de integritetsinställningar som finns i tjänsten.
6. Loggfiler och säkerhet
- Servern lagrar tekniska loggar över förfrågningar, som kan innehålla IP-adress, datum och tid, URL-adress, user-agent och hänvisande sida.
- Uppgifterna används särskilt för säkerhet, feldiagnostik, förebyggande av missbruk och analys av tjänstens funktion.
- Tillgången till uppgifterna begränsas till personer och enheter som behöver dem för att uppnå ett visst ändamål.
7. Mottagare av uppgifter
Uppgifter kan lämnas till enheter som bistår den personuppgiftsansvarige, i den utsträckning det krävs för att tillhandahålla tjänsterna, särskilt till:
- leverantören av hosting och teknisk infrastruktur,
- den betalningsförmedlare som väljs under köpprocessen, särskilt Autopay S.A. eller ansvariga enheter i Stripe-koncernen,
- leverantörer av analysverktyg om användaren har lämnat nödvändigt samtycke,
- enheter som tillhandahåller bokförings-, juridiska eller tekniska tjänster,
- offentliga myndigheter om skyldigheten att lämna ut uppgifter följer av lag.
8. Lagringstid
- Uppgifter om beställningar, betalningar och avräkningar lagras under den tid lagen kräver och under den tid som behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Tekniska uppgifter och loggfiler lagras så länge det behövs för tjänstens säkerhet och diagnostik och raderas eller anonymiseras därefter, om inte fortsatt lagring krävs på grund av en säkerhetsincident eller ett rättsligt anspråk.
- Uppgifter som behandlas med stöd av samtycke behandlas tills samtycket återkallas eller ändamålet med behandlingen inte längre kvarstår.
9. Användarens rättigheter
I de fall lagen medger det har användaren rätt till:
- tillgång till sina uppgifter,
- rättelse av uppgifterna,
- radering,
- begränsning av behandlingen,
- dataportabilitet,
- invändning mot behandling som grundas på ett berättigat intresse,
- återkallande av samtycke när som helst om behandlingen grundas på samtycke,
- klagomål till behörig tillsynsmyndighet.
Återkallande av samtycke påverkar inte lagligheten av behandling som skedde innan samtycket återkallades.
10. Överföring av uppgifter utanför EES
Om en tjänsteleverantör behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet använder den personuppgiftsansvarige eller den aktuella leverantören de mekanismer som krävs enligt tillämplig dataskyddslagstiftning. Stripe uppger att bolaget vid nödvändiga internationella överföringar bland annat använder de mekanismer som föreskrivs i dataskyddslagstiftningen, inklusive standardavtalsklausuler när de är tillämpliga.
11. Kontakt och ändringar i policyn
- Frågor om personuppgifter kan skickas till kontakt@radia.it.pl.
- Policyn kan uppdateras vid ändringar i tjänstens funktioner, leverantörer, hur uppgifterna behandlas eller lagstiftningen. Den aktuella versionen publiceras i tjänsten radia.it.pl.