Retningslinjer for personvern

Publiseringsdato: 2024-09-24

Personvernerklæring

HVA ER EN PERSONVERNERKLÆRING?

I vår personvernerklæring finner du all viktig informasjon om hvordan vi behandler dine personopplysninger. Vi ber deg lese den, og lover at det ikke vil ta mer enn noen få minutter.

I. Hvem er ansvarlig for nettsiden www.7sun.eu?
Ansvarlig for nettsiden er Paweł Sternal, som driver virksomheten 7SUN Paweł Sternal, registrert i det sentrale registeret for næringsdrivende (CEIDG), under adressen ul. Wojska Polskiego 8, 41-208 Sosnowiec, Polen, NIP 6443163595, REGON 240990583 (heretter: "vi").

PERSONOPPLYSNINGER
II. Hvilken lov regulerer behandlingen av dine personopplysninger?
Dine personopplysninger samles inn og behandles i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og om fri flyt av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning), også kjent som GDPR. Når GDPR ikke regulerer et spesifikt område, behandles personopplysningene i henhold til Lov om behandling av personopplysninger av 10. mai 2018.

III. Hvem er ansvarlig for dine personopplysninger?
Ansvarlig for dine personopplysninger er Paweł Sternal, som driver virksomheten 7SUN Paweł Sternal, registrert i det sentrale registeret for næringsdrivende (CEIDG), under adressen ul. Wojska Polskiego 8, 41-208 Sosnowiec, NIP 6443163595, REGON 240990583. Du kan kontakte oss angående dine personopplysninger via:

E-post: orders@7sun.eu
Post: ul. Wojska Polskiego 8, 41-208 Sosnowiec
Telefon: 534 991 991

IV. Hvordan behandler vi dine personopplysninger?

Formål	Personopplysninger	Behandlingsgrunnlag	Lagringsperiode
Inngåelse og gjennomføring av avtale	Navn, adresse, NIP, REGON, e-postadresse, telefonnummer, bankkontonummer, betalingskortnummer	Art. 6(1)(b) GDPR - Behandling er nødvendig for å gjennomføre avtale	Frem til foreldelsesfristen for krav relatert til avtalen utløper
Opprettelse og administrasjon av konto	Navn, e-postadresse, telefonnummer, adresse	Art. 6(1)(b) GDPR - Behandling er nødvendig for å gjennomføre avtale	Frem til foreldelsesfristen for krav relatert til avtalen utløper
Kontaktskjema "Spør om produkt"	E-post, firmanavn, telefonnummer	Art. 6(1)(f) GDPR - Behandling er nødvendig for våre berettigede interesser	Frem til innsigelse mot behandling er mottatt
Interaktiv chat	Navn, bilde, opplysninger som kunden gir under bruk av tjenesten	Art. 6(1)(f) GDPR - Behandling er nødvendig for våre berettigede interesser	Frem til innsigelse mot behandling er mottatt
Oppfølging av krav og rettslige prosesser	Navn, adresse, PESEL-nummer, NIP, REGON, e-postadresse, telefonnummer, IP-adresse, bankkontonummer, betalingskortnummer	Art. 6(1)(f) GDPR - Behandling er nødvendig for våre berettigede interesser	Frem til foreldelsesfristen for krav utløper
Overholdelse av lovpålagte krav	Navn, firmanavn, PESEL-nummer, NIP, REGON, e-postadresse, telefonnummer, adresse, betalingskortnummer	Art. 6(1)(c) GDPR - Behandling er nødvendig for å oppfylle juridiske forpliktelser	Frem til de juridiske forpliktelsene som begrunner behandlingen utløper
Markedsføring (inkludert nyhetsbrev)	IP-adresse, navn, e-postadresse, telefonnummer	Art. 6(1)(a) GDPR - Behandling basert på samtykke	Frem til samtykke trekkes tilbake

Bruk av personopplysninger

I noen situasjoner har administrator rett til å dele dine personopplysninger med andre mottakere, dersom dette er nødvendig for å oppfylle en avtale med deg eller for å overholde lovpålagte forpliktelser.

For nyhetsbrevtjenester benytter administratoren tredjepartsleverandøren Freshmail. Data som oppgis i nyhetsbrevsregistreringsskjemaet blir overført, lagret og behandlet av denne eksterne tjenesteleverandøren.

Dine personopplysninger vil ikke bli behandlet av administratoren lenger enn nødvendig for å utføre de tilhørende oppgavene i henhold til gjeldende lovgivning. Når det gjelder markedsføringsdata, vil disse ikke bli behandlet lenger enn 10 år.

Frivillig oppgivelse av personopplysninger
Å gi oss dine personopplysninger er frivillig, men det er nødvendig for at vi skal kunne tilby deg våre tjenester (for eksempel opprettelse av konto).

Automatiserte beslutninger (inkludert profilering)
Basert på informasjonen du oppgir i kontoen din, som data om tjenestene du har brukt, informasjon samlet inn gjennom informasjonskapsler (cookies), inkludert lokaliseringsdata og dine tidligere handlinger og interesse for spesifikke produkter eller tjenester, vil vi kunne forberede personlige tilbud og markedsføringsinformasjon, for eksempel komplementære produkter til dem du har sett på.

V. Vil vi overføre dine personopplysninger utenfor EØS eller til en internasjonal organisasjon?
For markedsføringsformål benytter vi oss av reklameverktøy levert av Facebook, Inc. og Instagram (som er en del av Meta, Inc.), samt analyseverktøy som Facebook Pixel. Dine personopplysninger kan bli overført til USA, hvor Meta Inc. sine servere er plassert.

For å bruke markedsførings- og analyseverktøy fra Google (Google Analytics, Google Ads, Google My Business, Google Search Console og Google Tag Manager), kan dine personopplysninger bli overført til USA, hvor Google LLCs servere befinner seg.

For markedsføringsformål benytter vi oss også av reklameverktøy levert av Microsoft Corporation. Dine personopplysninger kan bli overført til USA, hvor Microsoft Corporation har sine servere.

VI. Hvilke rettigheter har du i forbindelse med behandlingen av dine personopplysninger?
I henhold til GDPR har du rett til å:

Be om tilgang til dine personopplysninger
Be om retting av dine personopplysninger
Be om sletting av dine personopplysninger
Be om begrensning av behandlingen av personopplysninger
Motsette deg behandlingen av personopplysninger
Be om overføring av dine personopplysninger

Hvis du fremmer en forespørsel angående noen av disse rettighetene, vil vi uten unødig forsinkelse – og senest innen én måned etter mottakelse av forespørselen – informere deg om handlingene vi har iverksatt i forbindelse med forespørselen din.

Om nødvendig kan vi forlenge én måned med ytterligere to måneder, på grunn av kompleksiteten av forespørselen eller antallet forespørsler vi mottar. Vi vil uansett informere deg innen én måned fra mottakelsen av forespørselen om forlengelsen, og oppgi årsaken til forsinkelsen.

Rett til innsyn i personopplysninger (art. 15 GDPR)
Du har rett til å få vite om vi behandler dine personopplysninger. Dersom vi behandler dine personopplysninger, har du rett til:

Tilgang til personopplysningene
Få informasjon om formålene med behandlingen, kategoriene av personopplysninger som behandles, mottakere eller kategorier av mottakere, planlagt lagringstid eller kriterier for fastsettelse av lagringstiden, dine rettigheter i henhold til GDPR, samt retten til å klage til Datatilsynet, kilden til opplysningene, automatiserte beslutninger, inkludert profilering, og sikkerhetstiltak som er på plass ved overføring av opplysninger utenfor EU
Få en kopi av dine personopplysninger

Hvis du ønsker å be om innsyn i dine personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

Rett til retting av personopplysninger (art. 16 GDPR)
Dersom dine personopplysninger er unøyaktige, har du rett til å be oss om umiddelbart å rette dine personopplysninger. Du har også rett til å be oss om å komplettere dine personopplysninger. Hvis du ønsker å be om retting eller komplettering av dine personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

Rett til sletting av personopplysninger, også kjent som "retten til å bli glemt" (art. 17 GDPR)
Du har rett til å be om at dine personopplysninger slettes dersom:

Dine personopplysninger ikke lenger er nødvendige for de formålene de ble samlet inn eller på annen måte behandlet;
Du har trukket tilbake ditt samtykke, så langt behandlingen av personopplysningene var basert på ditt samtykke;
Dine personopplysninger har blitt behandlet ulovlig;
Du har motsatt deg behandlingen av dine personopplysninger for direkte markedsføringsformål, inkludert profilering, så langt behandlingen er knyttet til direkte markedsføring;
Du har motsatt deg behandlingen av dine personopplysninger i forbindelse med behandling som er nødvendig for å utføre en oppgave i allmennhetens interesse eller behandling som er nødvendig for formål knyttet til legitime interesser som forfølges av oss eller en tredjepart.

Selv om du ber om at dine personopplysninger slettes, kan vi fortsatt behandle dine opplysninger for å fastsette, utøve eller forsvare rettskrav, noe vi vil informere deg om.
Hvis du ønsker å be om sletting av dine personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

Rett til å be om begrensning av behandlingen av personopplysninger (art. 18 GDPR)
Du har rett til å be om begrensning av behandlingen av dine personopplysninger når:

Du bestrider nøyaktigheten av dine personopplysninger – i så fall vil vi begrense behandlingen av opplysningene dine mens vi verifiserer nøyaktigheten av dem;
Behandlingen av dine opplysninger er ulovlig, og du ber om begrensning av behandlingen i stedet for sletting;
Dine personopplysninger ikke lenger er nødvendige for behandlingsformålene, men de er nødvendige for å fastsette, utøve eller forsvare rettskrav;
Du har motsatt deg behandlingen av dine personopplysninger – mens det blir vurdert om våre legitime interesser overstyrer grunnlaget i din innsigelse.

Hvis du ønsker å be om begrensning av behandlingen av dine personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

Rett til å protestere mot behandlingen av personopplysninger (art. 21 GDPR)
Du har rett til å protestere mot behandlingen av dine personopplysninger, inkludert profilering, når:

Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller for å ivareta legitime interesser som forfølges av den behandlingsansvarlige eller en tredjepart;
Behandlingen skjer for direkte markedsføringsformål.

Hvis du ønsker å protestere mot behandlingen av dine personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

Rett til dataportabilitet (art. 20 GDPR)
Du har rett til å motta dine personopplysninger fra oss i et strukturert, alminnelig brukt og maskinlesbart format, og å overføre dem til en annen behandlingsansvarlig.

Vi vil som standard gi deg dine personopplysninger i CSV-format. Hvis du ønsker at dataene skal leveres i et annet format, vennligst oppgi ønsket format i din forespørsel. Vi vil forsøke å oppfylle dine preferanser så langt det er mulig.

Du kan også be oss om å overføre dine personopplysninger direkte til en annen behandlingsansvarlig, så lenge dette er teknisk mulig. Hvis du ønsker å be om overføring av dine personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

VII. Kan du trekke tilbake ditt samtykke til behandling av personopplysninger?
Du kan når som helst trekke tilbake ditt samtykke til behandling av dine personopplysninger. Tilbaketrekning av samtykke vil ikke påvirke lovligheten av behandlingen som er utført på grunnlag av samtykke før det ble trukket tilbake.
Hvis du ønsker å trekke tilbake ditt samtykke til behandling av personopplysninger, vennligst send din forespørsel til: orders@7sun.eu

VIII. Klage til tilsynsmyndigheten
Hvis du mener at behandlingen av dine personopplysninger bryter med personvernlovgivningen, har du rett til å klage til en tilsynsmyndighet, spesielt i medlemslandet der du har ditt faste bosted, arbeidssted eller der den påståtte overtredelsen har funnet sted.

I Norge er Datatilsynet tilsynsmyndigheten som håndhever GDPR. Mer informasjon finner du på Datatilsynets nettside: https://www.datatilsynet.no

Informasjonskapsler ("cookies")

I. Generell informasjon
Når du besøker nettsidene til Nettbutikken, brukes informasjonskapsler, også kalt "cookies", som er små tekstfiler lagret på din enhet i forbindelse med din bruk av Nettbutikken. Formålet med bruken av informasjonskapsler er å sikre riktig funksjon av Nettbutikken.

Informasjonskapslene lar oss identifisere programvaren som brukes av deg og tilpasse Nettbutikken etter dine individuelle behov. Informasjonskapslene inneholder vanligvis domenenavnet de stammer fra, varigheten av lagringen på enheten din, samt en tildelt verdi.

II. Sikkerhet
Informasjonskapslene vi bruker er trygge for enhetene dine. Det er ikke mulig for virus eller annet uønsket programvare eller skadelig programvare å komme inn på enheten din gjennom informasjonskapsler.

III. Typer informasjonskapsler
Vi bruker to typer informasjonskapsler:

Sesjonsbaserte informasjonskapsler: Disse lagres på enheten din og forblir der til den aktuelle nettleserøkten avsluttes. Da slettes de lagrede dataene permanent fra enhetens minne. Mekanismen for sesjonsbaserte informasjonskapsler tillater ikke innsamling av personopplysninger eller konfidensiell informasjon fra enheten din.
Permanente informasjonskapsler: Disse lagres på enheten din til du sletter dem. Avslutning av en nettleserøkt eller slå av enheten fjerner ikke dem fra enheten din. Mekanismen for permanente informasjonskapsler tillater heller ikke innsamling av personopplysninger eller konfidensiell informasjon fra enheten din.

IV. Formål
Vi bruker også informasjonskapsler fra tredjeparter for følgende formål:

Konfigurering av Nettbutikken
Presentasjon av samsvarssertifikat via tjenesten solidnyregulamin.pl, administrert av APM Poniatowska-Maj Kancelaria Prawna sp. k., Gdańsk. Personvernregler er tilgjengelig her: http://solidnyregulamin.pl/polityka-prywatnosci/
Oppretting av statistikk som hjelper oss å forstå hvordan brukere navigerer på nettsiden vår, ved hjelp av analyseverktøy som Google Analytics, administrert av Google Ireland Ltd. Google Personvernregler: https://policies.google.com/privacy?fg=1
Kjøring av reklamekampanjer med Google Ads, administrert av Google Ireland Ltd. Google Personvernregler: https://policies.google.com/privacy?fg=1
Reklamekampanjer med Meta Ads, administrert av Meta Inc., USA. Meta Personvernregler: https://www.facebook.com/help/cookies/
Innsamling av informasjon om brukeroppførsel ved hjelp av Facebook Pixel, administrert av Meta Inc., USA. Meta Personvernregler: https://www.facebook.com/help/cookies/
Reklamekampanjer med Microsoft Advertising, administrert av Microsoft Corporation, USA. Microsoft Personvernregler: https://privacy.microsoft.com/pl-pl/privacystatement
Sending av kommersiell informasjon gjennom Freshmail, administrert av Freshmail Sp. z o.o., Kraków. Freshmail Personvernregler: https://freshmail.pl/regulamin-serwisu/

For mer informasjon om bruk av informasjonskapsler, anbefaler vi å lese personvernreglene til de nevnte selskapene.

Bruk av nettsiden uten å endre innstillingene for informasjonskapsler betyr at du samtykker til lagring av informasjonskapsler. Du kan når som helst trekke tilbake dette samtykket ved å endre innstillingene for informasjonskapsler i nettleseren din. Veiledning for hvordan du konfigurerer informasjonskapsler i noen populære nettlesere: