Beskyttelse af personoplysninger

Retningslinjer for behandling af personoplysninger

/ Retningslinjer og vejledning om beskyttelse af personoplysninger/

som den dataansvarlige har givet den registrerede ved indsamling af personoplysninger fra den registrerede i webshoppen homba.store

Den dataansvarlige

1. Den dataansvarlige hermed i overensstemmelse med artikel 13, stk. 1 og 2 forordning (EU) 2016/679 af Europa-Parlamentet og Rådet af 27. maj 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (den generelle forordning om databeskyttelse) (herefter benævnt „forordningen“) giver den registrerede, fra hvem den dataansvarlige indhenter personoplysninger, der vedrører vedkommende, følgende oplysninger:

Den dataansvarliges identitet og kontaktoplysninger:

Virksomhedsnavn: Madlife s.r.o.

Hovedkontor: Jaurisova 515/4, 140 00 Praha 4, Tjekkiet

Registreret i registret ved byretten i Prag, sagsnummer C 276476

CVR-nummer: 061 20 407

Bankkonto: CZ78 2010 0000 0029 0123 2019

Sælgeren er ikke momspligtig /moms/

(herefter også “Sælgeren”)

2. Henvisninger

Disse principper og vejledninger om beskyttelse af personoplysninger udgør en del af de generelle forretningsbetingelser, der er offentliggjort i Sælgerens internetbutik.

3. Behandlede personoplysninger

3.1.Den dataansvarlige behandler følgende personoplysninger: fornavn, efternavn, bopæl, e-mailadresse, telefonnummer, oplysninger indhentet fra cookies, IP-adresser.

4. Identitet og kontaktoplysninger for den dataansvarliges repræsentant:4.1.Der er ikke udpeget en repræsentant for den dataansvarlige. Den dataansvarlige er samtidig sælger i henhold til definitionen i de generelle forretningsbetingelser for webshoppen.

5. Kontaktoplysninger for den ansvarlige person:

5.1.Der er ikke udpeget en ansvarlig person.

6. Formål med behandlingen af den registreredes personoplysninger:

6.1.Formålene med behandlingen af den registreredes personoplysninger er:

6.1.1.behandling af regnskabsdokumenter

6.1.2.registrering af kontrakter og kunder med henblik på indgåelse og opfyldelse af kontrakter

6.1.3.arkivering af dokumenter i overensstemmelse med lovgivningen

6.1.4.operatørens markedsføringsaktiviteter

7. Retsgrundlag for behandlingen af den registreredes personoplysninger

7.1.Retsgrundlaget for behandlingen af den registreredes personoplysninger vil, afhængigt af de konkrete personoplysninger og formålet med behandlingen, være den registreredes samtykke til behandlingen af personoplysninger, opfyldelse af den dataansvarliges lovmæssige forpligtelse eller opfyldelse af en aftale, hvor den registrerede er en af parterne.

8. Modtagere eller kategorier af modtagere af personoplysninger

Modtagere af den registreredes personoplysninger vil være eller kan i det mindste være:

8.1.den dataansvarliges ledelsesorganer eller medlemmer af disse

8.2.den dataansvarliges medarbejdere

8.3.den dataansvarliges forretningsrepræsentanter og andre personer, der samarbejder med den dataansvarlige om udførelsen af dennes opgaver. I dette dokument betragtes alle fysiske personer, der udfører arbejde for den dataansvarlige på grundlag af en ansættelseskontrakt eller aftaler om arbejde udført uden for et ansættelsesforhold, som den dataansvarliges medarbejdere.

8.4.Modtagere af den registreredes personoplysninger vil også være den dataansvarliges samarbejdspartnere, forretningspartnere, leverandører og kontraktpartnere, herunder især: revisionsfirma, virksomhed, der leverer tjenester i forbindelse med udvikling og vedligeholdelse af software, virksomhed, der leverer juridiske tjenester til den dataansvarlige, virksomhed, der leverer rådgivning til den dataansvarlige, virksomheder, der varetager transport og levering af produkter til købere og tredjeparter.

8.5. Modtagere af personoplysninger vil også være domstole, retshåndhævende myndigheder, skattemyndigheder og andre statslige myndigheder i de tilfælde, der er fastsat i loven.

9. Oplysninger om påtænkt overførsel af personoplysninger til et tredjeland:

Ikke relevant – Operatøren har ikke til hensigt at overføre personoplysninger til et tredjeland.

10. Opbevaringsperiode for personoplysninger:

Personoplysningerne opbevares i overensstemmelse med lovgivningen i den nødvendige periode, hvor de er nødvendige til opfyldelse af aftalen og den efterfølgende arkivering.

11. Oplysning om den registreredes relevante rettigheder:

Den registrerede har blandt andet følgende rettigheder:

11.1. Den registreredes ret til indsigt i oplysninger i henhold til artikel 15 i forordningen, som omfatter:

11.1.1. retten til at få bekræftet af den dataansvarlige, om der behandles personoplysninger om den registrerede;

• hvis den registreredes personoplysninger behandles, retten til at få adgang til de behandlede personoplysninger og retten til at få følgende oplysninger:
• oplysninger om formålene med behandlingen;
• oplysninger om kategorierne af de berørte personoplysninger;
• oplysninger om modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig i tilfælde af modtagere i tredjelande eller internationale organisationer;
• hvis det er muligt, oplysninger om den forventede opbevaringsperiode for personoplysningerne, eller, hvis dette ikke er muligt, oplysninger om kriterierne for fastsættelse heraf;
• oplysninger om retten til at kræve, at den dataansvarlige retter personoplysninger vedrørende den registrerede eller sletter dem eller begrænser behandlingen, samt retten til at gøre indsigelse mod en sådan behandling;
• oplysninger om retten til at indgive en klage til tilsynsmyndigheden;
• hvis personoplysningerne ikke er indhentet fra den registrerede, alle tilgængelige oplysninger om deres kilde;
• oplysninger om, at der finder automatiseret beslutningstagning sted, herunder profilering som omhandlet i artikel 22, stk. 1 og 4, i forordningen, og i disse tilfælde i det mindste meningsfulde oplysninger om den anvendte procedure samt betydningen og de forventede konsekvenser af en sådan behandling af personoplysninger for den registrerede;

11.1.2.retten til at blive informeret om passende garantier i henhold til artikel 46 i forordningen vedrørende overførsel af personoplysninger, hvis personoplysningerne overføres til et tredjeland eller en international organisation;

11.1.3.retten til at få udleveret en kopi af de personoplysninger, der behandles, dog under forudsætning af, at retten til at få udleveret en kopi af de behandlede personoplysninger ikke må have negative konsekvenser for andres rettigheder og frihedsrettigheder;

11.2.den registreredes ret til berigtigelse i henhold til artikel 16 i forordningen, som omfatter:

11.2.1.retten til, at den dataansvarlige uden unødig forsinkelse berigtiger urigtige personoplysninger om den registrerede;

11.2.2.retten til at få suppleret den registreredes ufuldstændige personoplysninger, herunder ved at afgive en supplerende erklæring;

11.3.den registreredes ret til sletning af personoplysninger (den såkaldte »ret til at blive glemt«) i henhold til artikel 17

forordningen, hvis indhold er:

11.3.1.retten til at opnå, at den dataansvarlige uden unødig forsinkelse sletter personoplysninger, der vedrører den registrerede, hvis en af følgende betingelser er opfyldt:

personoplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet;

• den registrerede tilbagekalder det samtykke, på grundlag af hvilket behandlingen finder sted, forudsat at der ikke findes et andet retsgrundlag for behandlingen af personoplysningerne;

• den registrerede gør indsigelse mod behandlingen af personoplysninger i henhold til artikel 21, stk. 1, i forordningen, og der ikke foreligger tungtvejende legitime grunde til behandlingen
• af personoplysningerne, eller den registrerede gør indsigelse mod behandlingen af personoplysninger i henhold til artikel 21, stk. 2, i forordningen;
• personoplysningerne er blevet behandlet ulovligt;
• personoplysningerne skal slettes for at opfylde en retlig forpligtelse i henhold til EU-retten eller lovgivningen i den medlemsstat, som den dataansvarlige er underlagt;
• personoplysningerne er indsamlet i forbindelse med udbud af informationssamfundstjenester i henhold til artikel 8, stk. 1, i forordningen;

11.4.retten til, at den dataansvarlige, der har offentliggjort den registreredes personoplysninger, under hensyntagen til den tilgængelige teknologi og omkostningerne ved gennemførelsen af foranstaltningerne træffer passende foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, der behandler personoplysninger, om, at den registrerede anmoder dem om at slette alle henvisninger til disse personoplysninger, kopier eller replikaer heraf;

hvorved det gælder, at retten til sletning af personoplysninger med indhold af rettigheder i henhold til artikel 17, stk. 1 og 2, i forordningen [dvs. med indhold af rettigheder i henhold til (i) og (ii) i dette litra c) i punkt J i dette dokument] ikke opstår, såfremt behandlingen af personoplysninger er nødvendig:

11.4.1. til at udøve retten til ytringsfrihed og til information;

11.4.2.for at opfylde en retlig forpligtelse, der kræver behandling i henhold til EU-retten eller lovgivningen i den medlemsstat, som den dataansvarlige er underlagt, eller for at udføre en opgave i samfundets interesse eller i forbindelse med udøvelse af offentlig myndighed, som den dataansvarlige har fået overdraget;

11.4.3. af hensyn til almenvellet på folkesundhedsområdet i overensstemmelse med artikel 9, stk. 2, litra h) og i), i forordningen samt artikel 9, stk. 3, i forordningen;

11.4.4.til arkiveringsformål i almenhedens interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i forordningen, for så vidt som det er sandsynligt, at den i artikel 17, stk. 1, i forordningen vil umuliggøre eller i væsentlig grad vanskeliggøre opfyldelsen af formålene med en sådan behandling af personoplysninger; eller

11.4.5.til at fastlægge, gøre gældende eller forsvare retskrav;

11.5.den registreredes ret til begrænsning af behandlingen af personoplysninger i henhold til artikel 18 i forordningen,

 

hvis indhold er:

11.5.1.retten til, at den dataansvarlige begrænser behandlingen af personoplysninger, for så vidt angår et af følgende tilfælde:

• den registrerede bestrider rigtigheden af personoplysningerne, og dette i en periode, der giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne;
• behandlingen af personoplysninger er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen heraf;
• den dataansvarlige har ikke længere brug for personoplysningerne til behandlingsformål, men den registrerede har brug for dem til at fastlægge, gøre gældende eller forsvare retskrav;
• Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i forordningen, indtil det er fastslået, om den dataansvarliges legitime grunde vejer tungere end den registreredes legitime grunde;

11.5.2.retten til, i tilfælde af at behandlingen af personoplysninger er blevet begrænset i henhold til punkt (i) i dette litra d) i punkt J i dette dokument, sådanne begrænset behandlede personoplysninger, med undtagelse af opbevaring, kun behandles med den registreredes samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til vigtige samfundsinteresser i Den Europæiske Union eller en medlemsstat;

11.5.3retten til på forhånd at blive informeret om ophævelse af begrænsningen i behandlingen af personoplysninger;

11.6.den registreredes ret til opfyldelse af underretningsforpligtelsen over for modtagerne i henhold til artikel 19 i forordningen, som indeholder:

11.6.1.retten til, at den dataansvarlige underretter hver modtager, som personoplysningerne er videregivet til, om enhver berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen, der er foretaget i henhold til artikel 16, artikel 17, stk. 1, og artikel 18 i forordningen, medmindre dette viser sig at være umuligt eller kræver en uforholdsmæssig indsats;

11.6.2.retten til, at den dataansvarlige informerer den registrerede om disse modtagere, hvis den registrerede anmoder herom;

11.7.den registreredes ret til dataportabilitet i henhold til artikel 20 i forordningen, som omfatter:

11.7.1. retten til at modtage personoplysninger, der vedrører den registrerede, og som den registrerede har stillet til rådighed for den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format, samt retten til at overføre disse oplysninger til en anden dataansvarlig uden at blive hindret heri af den dataansvarlige, hvis:

• behandlingen er baseret på den registreredes samtykke i henhold til artikel 6, stk. 1, litra a), i forordningen eller artikel 9, stk. 2, litra a), i forordningen, eller på en aftale i henhold til artikel 6, stk. 1, litra b), i forordningen, og samtidig
• behandlingen udføres ved hjælp af automatiserede midler, og samtidig
• retten til at modtage personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og retten til at overføre disse oplysninger til en anden dataansvarlig uden at den dataansvarlige hindrer dette, ikke vil have negative konsekvenser for andres rettigheder og frihedsrettigheder;

11.7.2.retten til overførsel af personoplysninger direkte fra en dataansvarlig til en anden dataansvarlig, for så vidt det er teknisk muligt;

11.8.den registreredes ret til at gøre indsigelse i henhold til artikel 21 i forordningen, hvis indhold er:

11.8.1.retten til når som helst at gøre indsigelse af grunde, der vedrører den registreredes konkrete situation, mod behandling af personoplysninger, der vedrører den registrerede, og som foretages på grundlag af artikel 6, stk. 1, litra e) eller f) i forordningen, herunder indsigelse mod profilering baseret på disse bestemmelser i forordningen;

11.8.2. [i tilfælde af udøvelse af retten til når som helst at gøre indsigelse af grunde, der vedrører den registreredes konkrete situation, mod behandling af personoplysninger, der vedrører den registrerede, og som foretages på grundlag af artikel 6, stk. 1, litra e) eller f) i forordningen, herunder indsigelse mod profilering baseret på disse bestemmelser i forordningen] ret til, at den dataansvarlige ikke længere behandler den registreredes personoplysninger, medmindre den dataansvarlige kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end den registreredes interesser, den registreredes rettigheder og friheder, eller grunde til at påberåbe sig, gøre gældende eller forsvare retskrav

11.8.3.retten til når som helst at gøre indsigelse mod behandling af personoplysninger, der vedrører den registrerede, til direkte markedsføringsformål, herunder profilering i det omfang, den er knyttet til direkte markedsføring; hvorved det gælder, at hvis den registrerede gør indsigelse mod behandlingen af personoplysninger til direkte markedsføringsformål, må personoplysningerne ikke længere behandles til sådanne formål;

11.8.4. (i forbindelse med brug af informationssamfundstjenester) retten til at gøre indsigelse mod behandling af personoplysninger ved hjælp af automatiserede midler ved anvendelse af tekniske specifikationer;

11.8.5.retten til at gøre indsigelse mod behandling af personoplysninger, der vedrører den registrerede, af grunde, der vedrører den registreredes særlige situation, hvis personoplysningerne behandles til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, forordningen, dog med undtagelse af tilfælde, hvor behandlingen er nødvendig for at udføre en opgave af almen interesse;

11.9.den registreredes ret i forbindelse med automatiseret individuel beslutningstagning i henhold til artikel 22 i forordningen, som omfatter:

11.9.1. retten til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling af personoplysninger, herunder profilering, og som har retsvirkninger, der berører den pågældende, eller på lignende måde påvirker den pågældende væsentligt, med undtagelse af tilfælde i henhold til artikel 22, stk. 2, forordningen [dvs. med undtagelse af tilfælde, hvor afgørelsen: (a) er nødvendig for indgåelse eller opfyldelse af en aftale mellem den registrerede og den dataansvarlige, 11.9.2.tilladt i henhold til EU-retten eller lovgivningen i den medlemsstat, som den dataansvarlige er underlagt, og som samtidig fastsætter passende foranstaltninger til sikring af beskyttelsen af den registreredes rettigheder, frihedsrettigheder og legitime interesser, eller (c) baseret på den registreredes udtrykkelige samtykke).

12. Oplysning om den registreredes ret til at tilbagekalde samtykke til behandling af personoplysninger

12.1.Den registrerede har til enhver tid ret til at tilbagekalde sit samtykke til behandling af personoplysninger, uden at dette påvirker lovligheden af behandlingen af personoplysninger baseret på det samtykke, der blev givet før tilbagekaldelsen.

Den registrerede har til enhver tid ret til at tilbagekalde sit samtykke til behandling af personoplysninger – helt eller delvist. Delvis tilbagekaldelse af samtykke til behandling af personoplysninger kan vedrøre en bestemt type behandlingsaktivitet/behandlingsaktiviteter, hvor lovligheden af behandlingen af personoplysninger i forbindelse med de resterende behandlingsaktiviteter forbliver uberørt. Delvis tilbagekaldelse af samtykke til behandling af personoplysninger kan vedrøre et bestemt konkret formål med behandlingen af personoplysninger / bestemte konkrete formål med behandlingen af personoplysninger, hvorved lovligheden af behandlingen af personoplysninger til andre formål forbliver uberørt.

Den registrerede kan udøve sin ret til at tilbagekalde samtykke til behandling af personoplysninger skriftligt til den adresse, som den dataansvarlige har registreret som sit hjemsted i handelsregisteret på tidspunktet for tilbagekaldelsen af samtykke til behandling af personoplysninger, eller elektronisk via elektroniske midler (ved at sende en e-mail til den e-mailadresse, der er angivet ved identifikationen af den dataansvarlige i dette dokument, eller ved at udfylde det elektroniske formular, der er offentliggjort på den dataansvarliges hjemmeside).

13. Oplysning om den registreredes ret til at indgive klage til tilsynsmyndigheden

13.1.Den registrerede har ret til at indgive klage til tilsynsmyndigheden, navnlig i den medlemsstat, hvor vedkommende har sit sædvanlige opholdssted, på arbejdsstedet eller på stedet for den påståede overtrædelse, hvis den mener, at behandlingen af personoplysninger, der vedrører den, er i strid med forordningen, og alt dette uden at det berører andre administrative eller retslige retsmidler.

Den registrerede har ret til, at den tilsynsmyndighed, som klagen er indgivet til, informerer vedkommende som klager om forløbet og resultatet af klagen, herunder muligheden for at indbringe sagen for en domstol i henhold til artikel 78 i forordningen.

14. Oplysning om, hvorvidt den registrerede er forpligtet til at afgive personoplysninger

14.1.Den dataansvarlige informerer den registrerede om, at afgivelse af den registreredes personoplysninger er nødvendig for indgåelse af købsaftalen og for dens opfyldelse. Den dataansvarlige informerer den registrerede om, at den registrerede ikke er forpligtet til at afgive personoplysninger eller til at give samtykke til behandlingen heraf. Manglende levering af personoplysninger og/eller manglende samtykke til behandling af personoplysninger vil medføre, at den dataansvarlige ikke vil kunne indgå og opfylde købsaftalen.

15. Oplysninger vedrørende automatiske beslutninger, herunder profilering:

15.1.Gælder ikke. - Da der i Operatørens tilfælde ikke er tale om behandling af den registreredes personoplysninger i form af automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, forordningen, er den dataansvarlige ikke forpligtet til at give oplysninger i henhold til artikel 13, stk. 2, litra f), i forordningen, dvs. oplysninger om automatiseret beslutningstagning, herunder profilering, og om den anvendte procedure samt om betydningen og de forventede konsekvenser af en sådan behandling af personoplysninger for den registrerede.

16. Beskyttelse af personoplysninger og brug af cookies – Hvad er en cookie?

I forbindelse med EU-direktivet om beskyttelse af privatlivets fred i forbindelse med elektronisk kommunikation giver vi her en kort forklaring af, hvordan cookies fungerer. Cookies er tekstfiler, der indeholder en lille mængde information, som downloades til din computer, mobiltelefon eller anden enhed, når du besøger et websted. Cookies er nyttige, fordi de ikke kun gør det muligt for webstedet at genkende brugerens enhed, men samtidig giver brugeren adgang til funktioner på siden.

Grundlæggende inddeler vi cookies i to typer.

Permanente cookies – disse cookies forbliver på brugerens enhed i den periode, der er angivet i cookien. De aktiveres hver gang brugeren besøger den hjemmeside, der har oprettet den pågældende cookie.

Sessionscookies – disse cookies gør det muligt for webstedsoperatøren at sammenkæde brugerens aktiviteter, når brugeren åbner et browservindue, og slutter, når browservinduet lukkes. Sessionscookies oprettes midlertidigt. Når browseren lukkes, slettes alle sessionscookies.

16.1. Hvad er COOKIES?

En cookie er en lille tekstfil, som et websted gemmer på din computer eller din mobilenhed, når du besøger det. Takket være denne fil gemmer webstedet i en vis periode oplysninger om dine handlinger og præferencer (såsom brugernavn, sprog, skriftstørrelse og andre visningsindstillinger), så du ikke behøver at indtaste dem igen, når du besøger webstedet eller dets enkelte sider næste gang.

16.2. Hvordan bruger vi COOKIES?

Vores webshop bruger cookies til at gemme:

• dine visningspræferencer, f.eks. indstillinger for farvekontrast eller skriftstørrelse;
• det faktum, at du allerede har besvaret en undersøgelse, der vises i et separat vindue (pop-up), hvor du kan give din mening om indholdet på siden (den vises ikke igen);
• det faktum, om du har accepteret (eller ikke accepteret), at vi bruger cookies på dette websted.
• remarketing

Ligeledes bruger nogle undersider, der er en del af vores hjemmeside, cookies til anonym indsamling af statistiske data om, hvordan du er kommet dertil, og hvilke videoklip du har set.

Tilladelse til brug af cookies er ikke nødvendig for, at hjemmesiden fungerer korrekt, men det giver dig en bedre brugeroplevelse, når du bruger den. Du kan slette eller blokere cookies. I så fald kan det dog ske, at visse funktioner på hjemmesiden ikke fungerer, som de skal.

Oplysninger, der gemmes i cookies, bruges ikke til at identificere dig personligt, og datastrukturen er fuldt ud under vores kontrol. Cookies bruges ikke til andre formål end dem, der er angivet i denne tekst.

16.3. Bruger vi også andre COOKIES?

Nogle af vores sider eller undersider kan bruge yderligere eller andre cookies end dem, der er nævnt i ovenstående tekst. I så fald vil der på den pågældende side i en særskilt meddelelse om cookies blive givet detaljerede oplysninger om deres brug.

16.4. Hvordan styrer du cookies?

Du kan styre og/eller slette cookies efter eget valg – se nærmere på aboutcookies.org. Du kan slette alle cookies, der er gemt på din computer, og de fleste browsere kan indstilles til at forhindre, at de gemmes. I så fald vil du dog sandsynligvis være nødt til manuelt at justere visse indstillinger ved hvert besøg på webstedet, og visse tjenester og funktioner vil ikke fungere.

17. Afsluttende bestemmelser

Denne politik og vejledning om beskyttelse af personoplysninger udgør en uadskillelig del af de generelle forretningsbetingelser og reklamationsreglerne. Dokumenterne – de generelle forretningsbetingelser og reklamationsreglerne for denne internetbutik – er offentliggjort på sælgerens internetbutiks domæne.

Disse retningslinjer for beskyttelse af personoplysninger træder i kraft ved offentliggørelsen i sælgerens internetbutik den 20.2.2021.