Integritetspolicy

Integritetspolicy för Lionelo-webbplatsen

Integritetspolicy för Lionelo-webbplatsen

Den personuppgiftsansvarige för dina personuppgifter som placeras på Lionelo-webbplatsen (härefter även: Webbplatsen) är BrandLine Group sp. z o.o. med säte i Poznań, ul. Adama Kręglewskiego 1, 61-248 Poznań, Polen, registrerat under KRS-nummer: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, med ett aktiekapital på 24 800,00 PLN (härefter även: BrandLine eller den Personuppgiftsansvarige).

Syftet med denna Integritetspolicy är att definiera de åtgärder som BrandLine Group sp. z o.o. vidtar på området för skydd av personuppgifter samt omfattningen och de rättsliga grunderna för behandling av dessa. All verksamhet hos BrandLine är underkastad GDPR samt lagen av den 10 maj 2018 om skydd av personuppgifter.

I alla frågor som rör skyddet av personuppgifter kan du kontakta den Personuppgiftsansvarige:

  • per post till adressen: ul. Adama Kręglewskiego 1, 61-248 Poznań
  • elektroniskt till adressen: daneosobowe@brandlinegroup.com
  • per telefon: +48 612 222 980

1. Personuppgiftsansvarig

  • behandlas på ett lagligt, korrekt och öppet sätt,
  • samlas in för specifika, uttryckliga och berättigade ändamål och behandlas inte på ett sätt som är oförenligt med dessa ändamål,
  • adäkvata, relevanta och begränsade till vad som är nödvändigt i förhållande till ändamålen för behandlingen – principen om uppgiftsminimering tillämpas,
  • korrekta och vid behov uppdaterade,
  • lagrade i en form som möjliggör identifiering av den registrerade under en period som inte överstiger vad som är nödvändigt för de ändamål för vilka personuppgifterna behandlas,
  • behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna: den Personuppgiftsansvarige tillhandahåller skydd mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstörelse eller skada genom lämpliga tekniska och organisatoriska åtgärder. Den Personuppgiftsansvarige garanterar en säker och krypterad anslutning vid överföring av personuppgifter på Webbplatsen. Webbplatsens sidor är skyddade med ett SSL-certifikat.

Den Personuppgiftsansvarige vidtar alla nödvändiga åtgärder för att säkerställa att dess underentreprenörer och andra samarbetande enheter garanterar tillämpningen av lämpliga säkerhetsåtgärder i varje fall då de behandlar personuppgifter på uppdrag av den Personuppgiftsansvarige.

2. Behandling av Uppgifter i Samband med Användning av Webbplatsen

  • Användare (alla personer som använder Webbplatsen);
  • Kunder (personer som gör inköp på Webbplatsen, både registrerade och de som inte har ett konto på Webbplatsen);
  • Personer som kontaktar den Personuppgiftsansvarige via verktyg som är tillgängliga på Webbplatsen, nämligen:
    • via internetmeddelandetjänster av typ Messenger och WhatsApp,
    • via kontaktformuläret,
    • per telefon,
    • via livechattfunktionen,
  • Mottagare av nyhetsbrevet (newsletter).

3. Ändamål, Rättslig Grund och Behandlingstid för Uppgifterna

3.1.
Personuppgifter om Användare (inklusive IP-adress eller andra identifierare samt information som samlats in via cookies eller andra liknande teknologier) behandlas av den Personuppgiftsansvarige i syfte att möjliggöra Webbplatsens korrekta funktion och anpassa erbjudandet till Användarens behov, med stöd av art. 6.1 a i GDPR. Sådant samtycke är frivilligt och kan återkallas när som helst. Mer om cookies i punkt 6 i Policyn.
3.2.
Personuppgifter om personer som kontaktar den Personuppgiftsansvarige via verktyg som är tillgängliga på Webbplatsen kommer att behandlas för samma ändamål som Användares uppgifter, och dessutom:
3.2.1.
i syfte att besvara de frågor som ställs av dessa personer (hantering av ärenden), med stöd av art. 6.1 f i GDPR. Uppgifterna behandlas under den tid som åtgår för att besvara inkomna förfrågningar, ökad med preskriptionstiden för eventuella anspråk.
3.2.2.
personuppgifter kommer även att behandlas i samband med övervakning av samtal vid telefonkontakt, med stöd av art. 6.1 a i GDPR. Dina uppgifter kommer att behandlas under en period om 3 månader från datumet för samtalets slut.
3.2.3.
Lämnande av uppgifter som markerats som obligatoriska krävs för att ta emot och hantera förfrågan; om de inte lämnas kan förfrågan inte hanteras. Lämnande av övriga uppgifter är frivilligt.
3.3.
Personuppgifter om Kunder behandlas för samma ändamål som personuppgifter om Användare och personer som kontaktar den Personuppgiftsansvarige via verktyg tillgängliga på Webbplatsen, och dessutom:
3.3.1.
i syfte att hantera ingångna köpeavtal, det vill säga operativt fullgöra beställningar, utfärda försäljningsdokument, skicka eller leverera beställda varor,
  • med stöd av art. 6.1 b i GDPR, varvid behandlingen är nödvändig för fullgörande av köpeavtalet i enlighet med Butikens villkor;
  • med stöd av art. 6.1 c i GDPR, varvid behandlingen är nödvändig för att uppfylla en rättslig skyldighet, med hänsyn till lagen av den 30 maj 2014 om konsumenträttigheter, lagen av den 18 juli 2002 om tillhandahållande av tjänster på elektronisk väg, lagen av den 29 september 1994 om bokföring samt andra redovisnings- och skattelagstiftningsregler;

Personuppgifter behandlas under den tid som är nödvändig för fullgörande av köpeavtalet, ökad med garantiperioden och preskriptionstiden för eventuella anspråk. Lämnande av uppgifter som markerats som obligatoriska krävs för att ta emot och hantera beställningen.

3.3.2.
i syfte att tillhandahålla service efter försäljning – hantering av returer och reklamationer samt uppfyllande av skyldigheter som härrör från lämnade garantier och lagstadgat ansvar,
  • med stöd av art. 6.1 b i GDPR;
  • med stöd av art. 6.1 c i GDPR, med hänsyn till lagen av den 30 maj 2014 om konsumenträttigheter, lagen av den 23 april 1964 Civillagen;
  • med stöd av art. 6.1 f i GDPR;

Personuppgifter behandlas under den tid som är nödvändig för fullgörande av köpeavtalet, ökad med garantiperioden och preskriptionstiden.

3.3.3.
i syfte att säkerställa deltagande i och utövande av rättigheter som härrör från deltagande i Lionelo Protect-tilläggsprogrammet,
  • med stöd av art. 6.1 b i GDPR;
  • med stöd av art. 6.1 c i GDPR, med hänsyn till lagen av den 30 maj 2014 om konsumenträttigheter, lagen av den 23 april 1964 Civillagen, lagen av den 29 september 1994 om bokföring samt andra redovisnings- och skattelagstiftningsregler;
  • med stöd av art. 6.1 f i GDPR;

Personuppgifter behandlas under löptiden för tjänsten inom Lionelo Protect-programmet. Lämnande av uppgifter som markerats som obligatoriska krävs för deltagande i Programmet.

3.3.4.
i syfte att skapa ett konto (om Kunden registrerar ett konto) och säkerställa funktionen hos dennes profil – med stöd av art. 6.1 b i GDPR. Personuppgifter behandlas under löptiden för tjänsten.
3.3.5.
i syfte att mäta Kundens nöjdhet genom att skicka en begäran om att lämna en produktrecension, med stöd av art. 6.1 f i GDPR. Uppgifterna behandlas så länge den Personuppgiftsansvariges berättigade intresse består, dock inte längre än till dess att Kunden invänder.
3.3.6.
i syfte att hantera inkommande och utgående korrespondens från den Personuppgiftsansvarige, med stöd av art. 6.1 f i GDPR. Uppgifterna lagras tills behovet upphör, i princip i enlighet med preskriptionstiden för anspråk.
3.3.7.
i syfte att säkerställa korrekt kommunikation inom ramen för det fullgjorda avtalet och tjänster som tillhandahålls på elektronisk väg, med stöd av art. 6.1 f i GDPR. Uppgifterna behandlas under beställningens fullgörandeperiod.
3.3.8.
i syfte att överföra handelsinformation till Kunden om tjänster som tillhandahålls av den Personuppgiftsansvarige (marknadsföring av egna tjänster), med stöd av art. 6.1 f i GDPR. Personuppgifter behandlas till dess att invändning görs.
3.3.9.
i syfte att göra gällande anspråk och försvara sig mot anspråk som uppkommit i samband med ingånget köpeavtal eller tillhandahållande av tjänster på elektronisk väg (såsom kontotjänst, nyhetsbrevstjänst, formulärtjänster), med stöd av art. 6.1 f i GDPR. Uppgifterna behandlas tills anspråken preskriberas.
3.3.10.
i syfte att ta emot använd elektrisk eller elektronisk utrustning (om Kunden använder möjligheten att returnera använd utrustning), med stöd av art. 6.1 c i GDPR, med hänsyn till lagen av den 11 september 2015 om använd elektrisk och elektronisk utrustning. Uppgifterna behandlas enbart under löptiden för tjänsten.
3.3.11.
i syfte att förebygga överträdelser i den bedrivna kommunikationen samt vidta åtgärder för att behandla en anmälan om olagligt och/eller oförenligt innehåll med Webbplatsens tjänster, med stöd av art. 6.1 c i GDPR, med hänsyn till Europaparlamentets och rådets förordning (EU) 2022/2065 (förordningen om digitala tjänster). Dina uppgifter kommer även att behandlas efter avslutad prövning av anmälan (art. 6.1 f i GDPR). Uppgifterna behandlas under den tid som är nödvändig för prövningen av anmälan.
3.4.
Den Personuppgiftsansvarige tillhandahåller en elektronisk tjänst i form av utskick av nyhetsbrev till personer som för detta ändamål har lämnat sin e-postadress.
3.4.1.
Personuppgifter om mottagare av nyhetsbrev behandlas för samma ändamål som Användares personuppgifter, och dessutom i syfte att tillhandahålla den elektroniska tjänsten för utskick av nyhetsbrev, med stöd av art. 6.1 b i GDPR resp. art. 6.1 f i GDPR. Uppgifterna behandlas under löptiden för tjänsten, till dess att nyhetsbrevstjänsten avsägs eller invändning görs.

4. Mottagare av Uppgifterna

4.1. Dina Personuppgifter kan överlämnas till tredje parter vars tjänster den Personuppgiftsansvarige använder i samband med driften av Webbplatsen, tillhandahållande av tjänster på elektronisk väg och försäljning av varor, i synnerhet till:

  • enheter som tillhandahåller IT-tjänster och leverantörer av IT-system,
  • postoperatorer,
  • transportföretag,
  • logistikföretag,
  • företag som hanterar betalningstransaktioner,
  • enheter som tillhandahåller lagringstjänster,
  • enheter som tillhandahåller marknadsföringstjänster,
  • enheter som tillhandahåller varudistributionstjänster,
  • enheter som tillhandahåller serverkolokationstjänster,
  • advokatbyråer,
  • enheter som tillhandahåller rådgivnings- och revisionstjänster,
  • företag som tillhandahåller servicetjänster (inom ramen för reklamationsanmälningar),
  • behöriga enheter på dokumenterad begäran,

4.2. Dessutom kan Personuppgifter för användning av Google- och YouTube-verktyg överföras utanför EES, bland annat till Google LLC. För användning av Facebooks verktyg kan Personuppgifter överföras till USA (Meta Platforms Inc.). Överföringen sker med stöd av art. 46 i GDPR. För användning av Czater.pl-verktyget kan Personuppgifter överföras utanför EES. Czater.pl använder standardavtalsklausuler godkända av Europeiska kommissionen.

4.3. På Webbplatsen har även plugins för sociala medier och chattar integrerats. Ändamål och omfattning för insamling av uppgifter samt deras vidare behandling och användning av tjänsteleverantörerna beskrivs i nedan angivna integritetspolicyer:

Facebook – Metas integritetspolicy

YouTube – YouTubes integritetspolicyriktlinjer

Instagram – Metas integritetspolicy

LinkedIn – LinkedIn Privacy Policy

WhatsApp – Integritetspolicy – EES

Czater.pl – Polityka Prywatności (czater.pl)

Google: https://policies.google.com/privacy

5. Dina Rättigheter

Lämnande av Personuppgifter är alltid frivilligt; emellertid omöjliggör underlåtenhet att lämna uppgifter markerade som nödvändiga att använda tjänster som tillhandahålls via Webbplatsen. Var och en av er vars Personuppgifter den Personuppgiftsansvarige behandlar har rätt till:

  • 5.1. Rätt till tillgång till uppgifter – innebär att ni kan vända er till BrandLine för att få information om huruvida och vilka uppgifter vi behandlar. Enligt art. 15 i GDPR har en registrerad Kund när som helst obegränsad tillgång till samtliga sina Personuppgifter.
  • 5.2. Rätt till rättelse av uppgifter – innebär att ni kan begära att BrandLine rättar felaktiga uppgifter eller kompletterar ofullständiga uppgifter.
  • 5.3. Rätt till radering av uppgifter – innebär att ni kan begära radering av era uppgifter som behandlas av den Personuppgiftsansvarige.
  • 5.4. Rätt till begränsning av behandlingen – innebär att ni kan begära att BrandLine begränsar behandlingen av uppgifterna.
  • 5.5. Rätt till datatransportabilitet – innebär att ni under vissa förutsättningar kan begära att era uppgifter överförs direkt till en annan angiven personuppgiftsansvarig.
  • 5.6. Rätt att göra invändning – innebär att ni kan invända mot att Personuppgifter behandlas av den Personuppgiftsansvarige.
  • 5.7. Rätt att göra invändning mot automatiserat beslutsfattande, inklusive profilering – innebär att ni kan invända mot att Personuppgifter används i processer för automatiserat beslutsfattande.
  • 5.8. Rätt att återkalla samtycke – innebär att ni när som helst kan återkalla ett tidigare lämnat samtycke.
  • 5.9. Rätt att anmäla en personuppgiftskränkning till tillsynsmyndigheten – när ni anser att vår behandling av uppgifter överträder lagstiftningen (rätt att inge klagomål till ordföranden för Datainspektionen, www.uodo.gov.pl).

6. Cookies och Liknande Teknologier

Den Personuppgiftsansvarige använder cookies eller liknande teknologier (härefter även: “Cookies”). Cookies är information som sparas i textform på Användarens slutenhet när Användaren accepterar dem eller konfigurerar webbläsaren på lämpligt sätt. De Cookies som BrandLine använder är säkra för dina enheter.

Bland Cookies särskiljs tre grundläggande typer:

  • Sessionscookies: tillfälliga filer, specifika för ett visst besök, som raderas när webbläsaren stängs;
  • Permanenta Cookies: filer som sparar information om Användarens preferenser, lagrade i webbläsarens cache;
  • Tredjepartscookies: placerade av BrandLines betrodda partners, används för att samla in uppgifter från många olika webbplatser eller sessioner.

Vilka typer av Cookies använder vi?

  • Nödvändiga (system): nödvändiga för Webbplatsens korrekta funktion, inklusive upprätthållande av sessionen efter inloggning.
  • Prestandacookies (analytiska-statistiska): nödvändiga för att genomföra undersökningar om trafiken på Webbplatsen.
  • Funktionella Cookies (referens): möjliggör att Webbplatsens inställningar sparas.
  • Marknadsförings- och reklamcookies (målinriktning): möjliggör anpassning av visade annonser till våra Användares preferenser.
  • Övriga: alla som inte nämns ovan.

På Webbplatsen används både egna cookies och tredjepartscookies.

Lagringstid för Cookies

Lagringstiden för cookies beror på typen av cookies. Detaljerad information kan du kontrollera vid besök på Webbplatsen. Vid första besöket visas information i ett popup-fönster.

Hantering av Cookies och samtycke till deras användning

De flesta internetwebbläsare som finns tillgängliga på marknaden accepterar som standard lagring av Cookies. Användaren har möjlighet att bestämma villkoren för användning av Cookies via inställningarna i sin egen internetwebbläsare.

Samtycke lämnas vid godkännande av cookiekonfigurationen, vanligen vid första besöket på Webbplatsen. Detta samtycke är frivilligt och kan återkallas när som helst. Samtycket gäller emellertid inte nödvändiga (system-)Cookies.

Detaljerad information om hur man ändrar cookieinställningar finns även i webbläsarens hjälpavsnitt.

7. Automatiserat Beslutsfattande, Inklusive Profilering

7.1.
Den Personuppgiftsansvarige använder system för automatiserat beslutsfattande, inklusive i form av profilering; detta kommer dock inte att medföra några rättsliga följder för er.
7.2.
Profilering av personuppgifter av den Personuppgiftsansvarige består i behandling av uppgifter genom användning av dem för bedömning av viss information, särskilt för analys eller prognos av våra Användares personliga preferenser.
7.3.
Information som erhålls som ett resultat av automatiserat beslutsfattande inklusive profilering kommer enbart att användas i syfte att anpassa våra marknadsföringsaktiviteter till Användarnas behov och preferenser.

8. Systemloggar

Under surfning på Webbplatsens webbsidor samlas automatiskt in information om Användarnas användning av Webbplatsen och deras IP-adresser, baserat på analys av åtkomstloggar, exempelvis webbläsartyp, operativsystemstyp, datum och tidpunkt för besök. Automatiskt insamlade uppgifter kopplas inte till specifika personer och används uteslutande internt för analytiska och statistiska ändamål.

Tredjepartscookies – Ändamål

Förteckning över tjänsteleverantörer som vi använder vid driften av Webbplatsen

EnhetÄndamål
ING Bank Śląski S.A.Säkerställande av betalningsgenomförande
PayU S.A. med säte i PoznańSäkerställande av betalningsgenomförande
PayPo Sp. z o.o. med säte i WarszawaSäkerställande av betalningsgenomförande
Operator DPD sp. z o.o. med säte i WarszawaGenomförande av beställning (försändelser)
FedEx Express Polska sp. z o.o. med säte i WarszawaGenomförande av beställning (försändelser)
Operator InPost S.A. med säte i KrakówGenomförande av beställning (försändelser)
Ceneo sp. z o.o. med säte i PoznańUndersökning av kunders nöjdhetsnivå med genomfört köp eller inkludering av köpet i Kundskyddsprogrammet
Opineo sp. z o.o. med säte i WrocławPresentation och avgivande av omdömen på webbsidorna hos en extern internettjänst
TrustMate S.A. med säte i WrocławPresentation och avgivande av omdömen på webbsidorna hos en extern internettjänst
BaseLinker Sp. z o.o. med säte i WrocławGenomförande av beställning
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) med säte i IrlandMätning av trafik på webbsidor, rapportering av fel på Webbplatsen, skapande av statistik
Google Ireland Ltd. med säte i IrlandAnalys av Kunders aktivitet
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) med säte i IrlandMätning av reklamkampanjers effektivitet, hantering av reklamkampanjer
Meta Platforms Ireland LimitedPopularisering av Webbplatsen via det sociala nätverket Facebook.com
LinkedIn Ireland Ltd. med säte i IrlandPopularisering av Webbplatsen via det sociala nätverket LinkedIn.com
Microsoft Corporation med säte i USAAnalys av Kunders aktivitet