Privatlivspolitik

Privatlivspolitik for Lionelo-webstedet

Privatlivspolitik for Lionelo-webstedet

Den dataansvarlige for dine personoplysninger, der er placeret på Lionelo-webstedet (herefter også: Webstedet), er BrandLine Group sp. z o.o. med hjemsted i Poznań, ul. Adama Kręglewskiego 1, 61-248 Poznań, Polen, registreret under KRS-nummer: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, med en aktiekapital på 24.800,00 PLN (herefter også: BrandLine eller den Dataansvarlige).

Formålet med denne Privatlivspolitik er at definere de foranstaltninger, som BrandLine Group sp. z o.o. træffer på området for beskyttelse af personoplysninger, samt omfanget og de retslige grundlag for behandlingen heraf. Al BrandLines virksomhed er underlagt GDPR samt loven af 10. maj 2018 om beskyttelse af personoplysninger.

I alle spørgsmål vedrørende beskyttelse af personoplysninger kan du kontakte den Dataansvarlige:

  • med post til adressen: ul. Adama Kręglewskiego 1, 61-248 Poznań
  • elektronisk til adressen: daneosobowe@brandlinegroup.com
  • telefonisk: +48 612 222 980

1. Dataansvarlig for Personoplysninger

  • på en lovlig, rimelig og gennemsigtig måde,
  • indsamlet til bestemte, udtrykkelige og legitime formål og behandles ikke videre på en måde, der er uforenelig med disse formål,
  • adækvate, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles – princippet om dataminimering anvendes,
  • korrekte og om nødvendigt ajourførte,
  • opbevaret i en form, der muliggør identifikation af den registrerede i en periode, der ikke overskrider, hvad der er nødvendigt til de formål, hvortil personoplysningerne behandles,
  • behandlet på en måde, der sikrer passende sikkerhed for personoplysningerne: den Dataansvarlige sørger for beskyttelse mod uautoriseret eller ulovlig behandling samt mod utilsigtet tab, ødelæggelse eller beskadigelse ved hjælp af passende tekniske og organisatoriske foranstaltninger. Den Dataansvarlige garanterer en sikker og krypteret forbindelse ved transmission af personoplysninger på Webstedet. Webstedets sider er beskyttet med et SSL-certifikat.

Den Dataansvarlige træffer alle nødvendige foranstaltninger for at sikre, at dens underleverandører og andre samarbejdende enheder garanterer anvendelsen af passende sikkerhedsforanstaltninger i hvert tilfælde, hvor de behandler personoplysninger på vegne af den Dataansvarlige.

2. Behandling af Oplysninger i Forbindelse med Brugen af Webstedet

  • Brugere (alle personer, der bruger Webstedet);
  • Kunder (personer, der foretager køb på Webstedet, både registrerede og dem, der ikke har en konto på Webstedet);
  • Personer, der kontakter den Dataansvarlige via værktøjer, der er tilgængelige på Webstedet, dvs.:
    • ved brug af internetmessengere som Messenger og WhatsApp,
    • ved brug af kontaktformularen,
    • telefonisk,
    • ved brug af livechat-funktionen,
  • Modtagere af nyhedsbrevet (newsletter).

3. Formål, Retsligt Grundlag og Behandlingsperiode for Oplysningerne

3.1.
Personoplysninger om Brugere (herunder IP-adresse eller andre identifikatorer samt oplysninger indsamlet via cookies eller andre lignende teknologier) behandles af den Dataansvarlige med henblik på at muliggøre Webstedets korrekte funktion og tilpasse den Dataansvarliges tilbud til Brugerens behov, på grundlag af art. 6, stk. 1, litra a), i GDPR. Et sådant samtykke er frivilligt og kan til enhver tid tilbagekaldes. Mere om cookies i punkt 6 i Politikken.
3.2.
Personoplysninger om personer, der kontakter den Dataansvarlige via værktøjer, der er tilgængelige på Webstedet, behandles til samme formål som Brugeres oplysninger og desuden:
3.2.1.
med henblik på at besvare disse personers spørgsmål (behandling af henvendelser), på grundlag af art. 6, stk. 1, litra f), i GDPR. Oplysningerne behandles i den tidsperiode, der går med at besvare de indkomne forespørgsler, forøget med forældelsesfristen for eventuelle krav.
3.2.2.
personoplysninger behandles også i forbindelse med overvågning af samtaler inden for rammerne af telefonisk kontakt, på grundlag af art. 6, stk. 1, litra a), i GDPR. Dine oplysninger behandles i en periode på 3 måneder fra datoen for samtalens afslutning.
3.2.3.
Afgivelse af oplysninger, der er angivet som obligatoriske, er påkrævet for at modtage og behandle forespørgslen; manglende afgivelse heraf medfører, at behandlingen ikke kan finde sted. Afgivelse af de øvrige oplysninger er frivillig.
3.3.
Personoplysninger om Kunder behandles til samme formål som personoplysninger om Brugere og personer, der kontakter den Dataansvarlige (hvis Kunden bruger disse værktøjer), og desuden:
3.3.1.
med henblik på at behandle indgåede købsaftaler, dvs. operationel opfyldelse af ordrer, udstedelse af salgsdokument, forsendelse eller levering af bestilte varer,
  • på grundlag af art. 6, stk. 1, litra b), i GDPR, idet behandlingen er nødvendig for opfyldelsen af købsaftalen i overensstemmelse med Butikkens handelsbetingelser;
  • på grundlag af art. 6, stk. 1, litra c), i GDPR, idet behandlingen er nødvendig for at opfylde en retlig forpligtelse, i forbindelse med loven af 30. maj 2014 om forbrugerrettigheder, loven af 18. juli 2002 om levering af tjenester ad elektronisk vej, loven af 29. september 1994 om bogføring samt andre regnskabsmæssige og skattemæssige regler;

Personoplysninger behandles i den periode, der er nødvendig for opfyldelsen af købsaftalen, forøget med garantiperioden og forældelsesfristen for eventuelle krav. Afgivelse af oplysninger, der er angivet som obligatoriske, er påkrævet for at modtage og behandle ordren.

3.3.2.
med henblik på at sikre eftersalgsservice – behandling af returneringer og reklamationer samt opfyldelse af forpligtelser, der udspringer af ydede garantier og det lovbestemte ansvar,
  • på grundlag af art. 6, stk. 1, litra b), i GDPR;
  • på grundlag af art. 6, stk. 1, litra c), i GDPR, i forbindelse med loven af 30. maj 2014 om forbrugerrettigheder, loven af 23. april 1964 Den civile lovbog;
  • på grundlag af art. 6, stk. 1, litra f), i GDPR;

Personoplysninger behandles i den periode, der er nødvendig for opfyldelsen af købsaftalen, forøget med garantiperioden og forældelsesfristen.

3.3.3.
med henblik på at sikre deltagelse i og udøvelse af rettigheder, der udspringer af deltagelse i Lionelo Protect-tillægsprogrammet,
  • på grundlag af art. 6, stk. 1, litra b), i GDPR;
  • på grundlag af art. 6, stk. 1, litra c), i GDPR, i forbindelse med loven af 30. maj 2014 om forbrugerrettigheder, loven af 23. april 1964 Den civile lovbog, loven af 29. september 1994 om bogføring samt andre regnskabsmæssige og skattemæssige regler;
  • på grundlag af art. 6, stk. 1, litra f), i GDPR;

Personoplysninger behandles i løbetiden for tjenesten inden for rammerne af Lionelo Protect-programmet. Afgivelse af oplysninger, der er angivet som obligatoriske, er påkrævet for at deltage i Programmet.

3.3.4.
med henblik på at oprette en konto (hvis Kunden registrerer en konto) og sikre funktionen af dennes profil – på grundlag af art. 6, stk. 1, litra b), i GDPR. Personoplysninger behandles i løbetiden for tjenesten.
3.3.5.
med henblik på at måle Kundens tilfredshed ved at sende en anmodning til Kunden om at afgive en produktanmeldelse, på grundlag af art. 6, stk. 1, litra f), i GDPR. Oplysningerne behandles, så længe den Dataansvarliges legitime interesse består, dog ikke længere end til det tidspunkt, hvor Kunden gør indsigelse.
3.3.6.
med henblik på at behandle den Dataansvarliges indgående og udgående korrespondance, på grundlag af art. 6, stk. 1, litra f), i GDPR. Oplysningerne opbevares, indtil behovet ophører.
3.3.7.
med henblik på at sikre korrekt kommunikation inden for rammerne af den opfyldte aftale og tjenester leveret ad elektronisk vej, på grundlag af art. 6, stk. 1, litra f), i GDPR. Oplysningerne behandles i løbetiden for ordrens opfyldelse.
3.3.8.
med henblik på at overføre kommercielle oplysninger til Kunden om tjenester leveret af den Dataansvarlige (markedsføring af egne tjenester), på grundlag af art. 6, stk. 1, litra f), i GDPR. Personoplysninger behandles, indtil der gøres indsigelse.
3.3.9.
med henblik på at gøre krav gældende og forsvare sig mod krav, der er opstået i forbindelse med den indgåede købsaftale eller leveringen af tjenester ad elektronisk vej (såsom kontotjenesten, nyhedsbrevstjenesten, formulærtjenesterne), på grundlag af art. 6, stk. 1, litra f), i GDPR. Oplysningerne behandles, indtil krav forældes.
3.3.10.
med henblik på at modtage brugt elektrisk eller elektronisk udstyr (hvis Kunden benytter muligheden for at returnere brugt udstyr), på grundlag af art. 6, stk. 1, litra c), i GDPR, i forbindelse med loven af 11. september 2015 om brugt elektrisk og elektronisk udstyr. Oplysningerne behandles udelukkende i løbetiden for tjenesten.
3.3.11.
med henblik på at forebygge overtrædelser i den førte kommunikation samt træffe foranstaltninger med sigte på at behandle en anmeldelse om ulovligt og/eller ikke-overensstemmende indhold, på grundlag af art. 6, stk. 1, litra c), i GDPR, i forbindelse med forordning (EU) 2022/2065 (forordningen om digitale tjenester). Dine oplysninger behandles også efter afslutningen af behandlingen af anmeldelsen [art. 6, stk. 1, litra f), i GDPR]. Oplysningerne behandles i den periode, der er nødvendig for behandlingen af anmeldelsen.
3.4.
Den Dataansvarlige leverer en elektronisk tjeneste i form af udsendelse af et nyhedsbrev til personer, der med dette formål for øje har afgivet deres e-mailadresse.
3.4.1.
Personoplysninger om modtagere af nyhedsbrevet behandles til samme formål som den Dataansvarlige behandler Brugeres personoplysninger, og desuden med henblik på at levere den elektroniske nyhedsbrevstjeneste, på grundlag af art. 6, stk. 1, litra b), i GDPR og litra f) i GDPR. Oplysningerne behandles i løbetiden for tjenesten, indtil nyhedsbrevstjenesten opsiges, eller der gøres indsigelse.

4. Modtagere af Oplysningerne

4.1. Dine Personoplysninger kan videregives til tredjeparter, hvis tjenester den Dataansvarlige benytter i forbindelse med driften af Webstedet, levering af tjenester ad elektronisk vej og salg af varer, navnlig til:

  • enheder, der leverer IT-tjenester og leverandører af IT-systemer,
  • postoperatører,
  • transportvirksomheder,
  • logistikvirksomheder,
  • virksomheder, der behandler betalingstransaktioner,
  • enheder, der leverer oplagstjenester,
  • enheder, der leverer markedsføringstjenester,
  • enheder, der leverer varedistributionstjenester,
  • enheder, der leverer serverkolokationstjenester,
  • advokatvirksomheder,
  • enheder, der leverer rådgivnings- og revisionstjenester,
  • virksomheder, der leverer servicetjenester (inden for rammerne af reklamationsanmeldelser),
  • beføjede enheder efter dokumenteret anmodning,

4.2. Derudover kan Personoplysninger med henblik på brug af Google- og YouTube-værktøjer overføres uden for EØS, herunder til Google LLC. Med henblik på brug af Facebooks værktøjer kan Personoplysninger overføres til USA (Meta Platforms Inc.). Overførslen finder sted på grundlag af art. 46 i GDPR. Med henblik på brug af værktøjet Czater.pl kan Personoplysninger overføres uden for EØS. Czater.pl anvender standardkontraktbestemmelser godkendt af Europa-Kommissionen.

4.3. På Webstedet er der også integreret plugins til sociale medier og chats. Formål og omfang for indsamling af oplysninger og deres videre behandling af tjenesteudbyderne beskrives i nedenfor anførte privatlivspolitikker:

Facebook – Metas privatlivspolitik

YouTube – YouTubes privatlivsretningslinjer

Instagram – Metas privatlivspolitik

LinkedIn – LinkedIn Privacy Policy

WhatsApp – Privatlivspolitik – EØS

Czater.pl – Polityka Prywatności (czater.pl)

Google: https://policies.google.com/privacy

5. Dine Rettigheder

Afgivelse af Personoplysninger er altid frivillig; manglende afgivelse af oplysninger, der er angivet som nødvendige, muliggør dog ikke brug af tjenester leveret via Webstedet. Enhver af jer, hvis Personoplysninger den Dataansvarlige behandler, har ret til:

  • 5.1. Ret til indsigt i oplysninger – indebærer, at I kan henvende jer til BrandLine med henblik på at få oplysninger om, hvorvidt og hvilke oplysninger vi behandler. I overensstemmelse med art. 15 i GDPR har en registreret Kunde til enhver tid ubegrænset adgang til alle sine Personoplysninger, ordrehistorik, reklamationshistorik, liste over favoritprodukter og egne anmeldelser.
  • 5.2. Ret til berigtigelse af oplysninger – indebærer, at I kan anmode BrandLine om at berigtige urigtige oplysninger eller supplere ufuldstændige oplysninger.
  • 5.3. Ret til sletning af oplysninger – indebærer, at I kan anmode om sletning af jeres oplysninger, der behandles af den Dataansvarlige.
  • 5.4. Ret til begrænsning af behandling – indebærer, at I kan anmode BrandLine om at begrænse behandlingen af oplysningerne.
  • 5.5. Ret til dataportabilitet – indebærer, at I under visse betingelser kan anmode om, at jeres oplysninger overføres direkte til en anden angivet dataansvarlig.
  • 5.6. Ret til indsigelse – indebærer, at I kan gøre indsigelse mod, at Personoplysninger behandles af den Dataansvarlige.
  • 5.7. Ret til indsigelse mod automatiseret beslutningstagning, herunder profilering – indebærer, at I kan gøre indsigelse mod, at Personoplysninger anvendes i processer for automatiseret beslutningstagning.
  • 5.8. Ret til tilbagekaldelse af samtykke – indebærer, at I til enhver tid kan tilbagekalde et tidligere afgivet samtykke.
  • 5.9. Ret til at indgive en klage til tilsynsmyndigheden ved krænkelse af beskyttelsen af personoplysninger – når I finder, at vores behandling af oplysninger er i strid med lovgivningen (ret til at indgive en klage til Formanden for Kontoret for Beskyttelse af Personoplysninger, www.uodo.gov.pl).

6. Cookies og Lignende Teknologier

Den Dataansvarlige anvender cookies eller lignende teknologier (herefter også: «Cookies»). Cookies er oplysninger, der er gemt i tekstform på Brugerens slutenhed, når Brugeren accepterer dem eller konfigurerer browseren på passende vis. De Cookies, der anvendes af BrandLine, er sikre for dine enheder.

Blandt Cookies skelnes der mellem tre grundlæggende typer:

  • Sessions-cookies: midlertidige filer, der er specifikke for et bestemt besøg, og som slettes, når browseren lukkes;
  • Permanente Cookies: filer, der gemmer oplysninger om Brugerens præferencer, opbevaret i browserens cache;
  • Tredjepartscookies: placeret af BrandLines betroede partnere, anvendt til at indsamle oplysninger fra mange forskellige websteder eller sessioner.

Hvilke typer Cookies anvender vi?

  • Nødvendige (system): nødvendige for Webstedets korrekte funktion, herunder opretholdelse af sessionen efter login.
  • Performance-cookies (analytiske-statistiske): nødvendige for at gennemføre undersøgelser om trafikken på Webstedet.
  • Funktionelle Cookies (reference): muliggør lagring af Webstedets indstillinger.
  • Markedsførings- og reklamecookies (målretning): muliggør tilpasning af viste annoncer til vores Brugeres præferencer.
  • Andre: alle dem, der ikke er oplistet ovenfor.

På Webstedet anvendes både egne cookies og tredjeparts cookies.

Opbevaringstid for Cookies

Opbevaringstiden for cookies afhænger af cookietypen. Detaljerede oplysninger kan du kontrollere ved besøg på Webstedet. Ved første besøg vises oplysningerne i et pop-up-vindue.

Administration af Cookies og samtykke til deres brug

De fleste internetbrowsere, der er tilgængelige på markedet, accepterer som standard lagring af Cookies. Brugeren har mulighed for at fastlægge betingelserne for brug af Cookies via indstillingerne i sin egen internetbrowser.

Samtykke gives ved accept af cookie-konfigurationen, sædvanligvis ved det første besøg på Webstedet. Dette samtykke er frivilligt og kan til enhver tid tilbagekaldes. Samtykket gælder dog ikke for nødvendige (system-)Cookies.

Detaljerede oplysninger om ændring af cookieindstillinger er også tilgængelige i browserens hjælpesektion.

7. Automatiseret Beslutningstagning, herunder Profilering

7.1.
Den Dataansvarlige anvender systemer til automatiseret beslutningstagning, herunder i form af profilering; dette medfører dog ingen retslige virkninger for jer og påvirker ikke jeres situation på lignende væsentlig vis.
7.2.
Profilering af personoplysninger af den Dataansvarlige består i behandling af oplysninger (også på automatiseret vis) ved at anvende dem til vurdering af visse oplysninger, navnlig til analyse eller prognose af vores Brugeres personlige præferencer.
7.3.
Oplysninger, der er opnået som følge af automatiseret beslutningstagning, herunder profilering, vil udelukkende blive anvendt med henblik på at tilpasse vores markedsføringsaktiviteter til Brugernes behov og præferencer.

8. Systemlogfiler

Under surfning på Webstedets websider indsamles der automatisk oplysninger om Brugernes brug af Webstedet og deres IP-adresser, baseret på analyse af adgangslogfiler, f.eks. browsertype, operativsystemtype, dato og tidspunkt for besøg. Automatisk indsamlede oplysninger knyttes ikke til specifikke personer og anvendes udelukkende internt til analytiske og statistiske formål.

Tredjepartscookies – Formål

Liste over tjenesteudbydere, som vi anvender ved driften af Webstedet

EnhedFormål
ING Bank Śląski S.A.Sikring af gennemførelse af betalinger
PayU S.A. med hjemsted i PoznańSikring af gennemførelse af betalinger
PayPo Sp. z o.o. med hjemsted i WarszawaSikring af gennemførelse af betalinger
Operator DPD sp. z o.o. med hjemsted i WarszawaGennemførelse af ordren (forsendelser)
FedEx Express Polska sp. z o.o. med hjemsted i WarszawaGennemførelse af ordren (forsendelser)
Operator InPost S.A. med hjemsted i KrakówGennemførelse af ordren (forsendelser)
Ceneo sp. z o.o. med hjemsted i PoznańUndersøgelse af kundetilfredshedsniveauet ved det gennemførte køb eller inklusion i Køberbeskyttelsesprogrammet
Opineo sp. z o.o. med hjemsted i WrocławPræsentation og afgivelse af anmeldelser på websiderne hos en ekstern internettjeneste
TrustMate S.A. med hjemsted i WrocławPræsentation og afgivelse af anmeldelser på websiderne hos en ekstern internettjeneste
BaseLinker Sp. z o.o. med hjemsted i WrocławGennemførelse af ordren
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) med hjemsted i IrlandMåling af trafik på websider, rapportering af fejl på Webstedet, udarbejdelse af statistikker
Google Ireland Ltd. med hjemsted i IrlandAnalyse af Kunders aktivitet
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) med hjemsted i IrlandMåling af reklamekampagners effektivitet, administration af reklamekampagner
Meta Platforms Ireland LimitedPopularisering af Webstedet via det sociale netværk Facebook.com
LinkedIn Ireland Ltd. med hjemsted i IrlandPopularisering af Webstedet via det sociale netværk LinkedIn.com
Microsoft Corporation med hjemsted i USAAnalyse af Kunders aktivitet