Information om behandling av personuppgifter
För informationssystemet: IS e-handel
Information om behandling av personuppgifter för registrerade personer enligt artikel 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (nedan kallad ”förordningen”).
Syftet med denna information är att ge er information om vilka personuppgifter vi behandlar, hur vi hanterar dem, för vilka ändamål vi använder dem, till vem vi kan lämna ut dem, var ni kan få information om era personuppgifter samt hur ni kan utöva era rättigheter i samband med behandlingen av personuppgifter.
Identifierings- och kontaktuppgifter
Personuppgiftsansvarig som behandlar era personuppgifter är: KALIS, s.r.o.; Rapatská 911, 951 35 Veľké Zálužie, organisationsnummer: 51400316, info@vestys.se (nedan kallad ”personuppgiftsansvarig”).
1. Syftet med behandlingen av personuppgifter och rättslig grund för behandlingen
Syftet med behandlingen av personuppgifter är: försäljning av varor till köpare, utfärdande av faktura samt leverans av varor.
Personuppgifter behandlas på grundval av föravtalsmässiga och avtalsmässiga relationer enligt artikel 6 punkt 1 bokstav b) i förordningen samt artikel 6 punkt 1 bokstav c) i förordningen i samband med:
- lag nr 513/1991 – handelslagen med senare ändringar,
- lag nr 40/1964 – civillagen med senare ändringar,
- lag nr 22/2004 om elektronisk handel,
- lag nr 250/2007 om konsumentskydd med senare ändringar,
- lag nr 108/2000 om konsumentskydd vid hemförsäljning och distansförsäljning med senare ändringar.
Personuppgiftsansvariges eller tredje parts berättigade intressen
Behandling av personuppgifter för att tillgodose den personuppgiftsansvariges eller tredje parts berättigade intressen utförs inte.
2. Identifiering av behandlade personuppgifter för registrerade personer
Personer vars personuppgifter behandlas: kunder / köpare.
Omfattning av behandlade personuppgifter: titel, förnamn, efternamn, leveransadress, telefonnummer, e-postadress, bankkontouppgifter.
3. Identifiering av mottagare / kategorier av mottagare
Den personuppgiftsansvarige kan lämna ut personuppgifter till behöriga enheter såsom institutioner och organisationer där behandlingen tillåts enligt särskild lagstiftning, eller till avtalspartner (särskilt personuppgiftsbiträden) som genom avtal har förbundit sig att ge lämpliga garantier för skydd av behandlade personuppgifter, enligt följande:
- Leveransföretag, transportörer – artikel 6 punkt 1 bokstav b) i GDPR-förordningen
- Annan behörig enhet – allmänt bindande rättsregel enligt artikel 6 punkt 1 bokstav c) i GDPR-förordningen
- Avtalspartner – företag som tillhandahåller onlinetjänster för fakturering – artikel 28 i GDPR-förordningen (molntjänster för lagring av faktureringsuppgifter)
- Avtalspartner – företag som tillhandahåller hosting- och databastjänster för drift av webbplatsen – artikel 28 i GDPR-förordningen (molntjänster för lagring av databaser och drift av webbplatsen)
- Google Analytics
Med samtycke från den registrerade personen eller på dennes begäran kan personuppgifter även lämnas ut till andra mottagare.
4. Överföring av personuppgifter till tredjeland / internationell organisation
Överföring till tredjeland eller internationella organisationer utförs inte.
5. Källa från vilken personuppgifterna erhållits
Direkt från den registrerade personen (via den personuppgiftsansvariges webbplats, via e-post eller telefoniskt).
6. Lagringsperiod för personuppgifter
Den personuppgiftsansvarige behandlar personuppgifter under den tid som är nödvändig för att uppfylla ändamålet, dock högst 10 år.
7. Profilering
Den personuppgiftsansvarige behandlar inte personuppgifter genom profilering eller på liknande sätt baserat på automatiserat individuellt beslutsfattande.
8. Den registrerade personens rättigheter
Den registrerade personen har rätt att begära tillgång till sina personuppgifter från den personuppgiftsansvarige, rätt till rättelse av personuppgifter, rätt till radering eller begränsning av behandling av personuppgifter, rätt att invända mot behandling av personuppgifter, rätt att inte bli föremål för automatiserat individuellt beslutsfattande inklusive profilering, rätt till dataportabilitet samt rätt att lämna in klagomål till tillsynsmyndigheten.
Om den personuppgiftsansvarige behandlar personuppgifter på grundval av den registrerade personens samtycke har personen rätt att när som helst återkalla sitt samtycke till behandlingen av personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av behandling som utförts på grundval av samtycket innan det återkallades.
Den registrerade personen kan utöva sina rättigheter genom att skicka e-post till: info@vestys.se eller skriftligen till den personuppgiftsansvariges adress.
9. Skyldighet att lämna personuppgifter
Tillhandahållandet av personuppgifter är ett lagstadgat / avtalsmässigt krav, alternativt ett krav som är nödvändigt för att ingå avtal. Den registrerade personen är skyldig att lämna personuppgifter; om uppgifterna inte lämnas garanterar den personuppgiftsansvarige inte genomförande och leverans av beställningen.