Persónuverndarstefna

ALMENNAR UPPLÝSINGAR

1. Öll heiti og vörumerki í textum á vefsíðunni eru skráð vörumerki viðkomandi eigenda og eru eingöngu notuð til auðkenningar. Auglýsingaefni um einstakar vörur og framleiðendur, þar á meðal ljósmyndir og kynningarbæklingar, er birt til að kynna þessar vörur. Efnið kemur úr almennt aðgengilegu auglýsingaefni sem framleiðendur hafa gert aðgengilegt eða hefur verið afhent af framleiðendum.

2. Þótt við leggjum okkur fram og verjum tíma í að uppfæra vefsíðu Ambit getum við ekki tryggt að allar birtar upplýsingar séu réttar og uppfærðar. Við erum mannleg og okkur geta líka orðið á mistök. Ef þú sérð rangar eða úreltar upplýsingar biðjum við þig að hafa samband svo við getum leiðrétt þær. Netfang aðalskrifstofu fyrirtækisins er ambit@ambit.gda.pl

3. Tölvuskjáir eru mismunandi og litabirting þeirra getur verið mjög ólík. Við getum því ekki tryggt að litir vara á skjánum séu nákvæmlega þeir sömu og í raun. Við höfum lagt okkur fram við að sýna litina eins og þeir eru, en munur á litabirtingu getur ekki verið grundvöllur kvörtunar vegna vöru. Við bjóðum þér að heimsækja útibú okkar þar sem þú getur skoðað flestar vörurnar sem við bjóðum upp á.

4. Þessi vefsíða telst ekki tilboð í lagalegum skilningi.

                                                                                                             

PERSÓNUVERNDARSTEFNA

Við virðum og verndum friðhelgi viðskiptavina okkar. Þess vegna höfum við tekið saman þetta skjal til að skýra söfnun og notkun persónuupplýsinga þeirra sem nota vefsíðuna www.ambit.gda.pl .

Í þessari persónuverndarstefnu hafa eftirfarandi hugtök þá merkingu sem hér er skilgreind:

1. Ábyrgðaraðili – AMBIT Pokrycia Dachowe Adam Zielonkowski Spółka Komandytowo-Akcyjna, ul. Cementowa 5-9, 80-298 Gdańsk, NIP: 957-092-84-71, sími: +48 58 349 58 27, 58) 349 58 28, netfang: iodo@ambit.gda.pl

2. Vefsíða – vefsíðan sem er aðgengileg á slóðinni www.ambit.gda.pl .

3. Notandi – hver sá aðili sem notar vefsíðuna

4. GDPR – REGLUGERÐ EVRÓPUÞINGSINS OG RÁÐSINS (UE) 2016/679 frá 27. apríl 2016 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga og niðurfellingu tilskipunar 95/46/EB (almenna persónuverndarreglugerðin).

§ 1 Persónuupplýsingar – almennar upplýsingar

1. Ábyrgðaraðili persónuupplýsinga sem unnið er með í tengslum við rekstur vefsíðunnar er AMBIT Pokrycia Dachowe Adam Zielonkowski Spółka Komandytowo-Akcyjna, ul. Cementowa 5-9, 80-298 Gdańsk, NIP: 957-092-84-71, sími: +48 58 349 58 27, 58) 349 58 28, netfang: iodo@ambit.gda.pl.

2. Við geymum persónuupplýsingar notenda á netþjónum sem tryggja fullt öryggi þeirra.

3. Aðeins starfsmenn ábyrgðaraðila sem hafa til þess heimild hafa aðgang að gagnagrunninum.

4. Persónuupplýsingar sem ábyrgðaraðili safnar eru unnar í samræmi við pólsk lög, þar á meðal lög frá 18. júlí 2002 um þjónustu sem veitt er með rafrænum hætti (Dz.U. 2002 nr 144 poz. 1204, með síðari breytingum), lög frá 10. maí 2018 um vernd persónuupplýsinga (Dz.U. z 2018 r. poz. 1000) og GDPR.

5. Þegar við söfnum upplýsingum í gegnum vefsíðuna okkar geymum við persónuupplýsingar notandans á öruggum netþjóni.

§ 2 Persónuupplýsingar – hvernig við notum þær

1. Við virðum rétt notenda vefsíðunnar til friðhelgi einkalífs. Við notum allar persónuupplýsingar sem við söfnum eingöngu til að senda fréttabréf og upplýsingar um núverandi vörur, kynningartilboð og verðlækkanir. Ábyrgðaraðili safnar upplýsingum sem notendur veita af fúsum og frjálsum vilja. Þær varða einstaklinga sem framkvæma löggerning sem tengist ekki beint atvinnurekstri þeirra, einstaklinga sem stunda atvinnurekstur eða faglega starfsemi í eigin nafni og einstaklinga sem koma fram fyrir hönd lögaðila eða skipulagseininga án lögaðildar sem þó hafa rétthæfi samkvæmt lögum. Þessir aðilar eru hér eftir nefndir notendur.

2. Frjálst er að veita upplýsingar, en þær eru nauðsynlegar til að skrá sig, afgreiða pantanir, afhenda sendingar og fá auglýsingaupplýsingar. Ef nauðsynlegar upplýsingar eru ekki veittar er ekki hægt að framkvæma þá aðgerð sem þær varða. Við söfnum eftirfarandi upplýsingum: netfangi.

3. Ábyrgðaraðili vinnur persónuupplýsingarnar sjálfur eða með aðstoð aðila sem sinna sendingu fréttabréfs fyrir hann og sem hann hefur gert vinnslusamning við.

4. Upplýsingar sem notandinn veitir verða ekki notaðar til gerðar persónusniðs.

5. Persónuupplýsingum notandans verður ekki miðlað til aðila utan Efnahagsbandalags Evrópu.

6. Persónuupplýsingar notandans eru geymdar í 1 ár þegar samþykki hefur verið veitt fyrir sendingu tilboða með tölvupósti, nema notandinn afturkalli samþykki sitt fyrr.

   § 3 Persónuupplýsingar – hvernig við verndum þær

7. Ábyrgðaraðili leggur sérstaka áherslu á að vernda friðhelgi notenda og þær upplýsingar um þá sem honum eru veittar. Hann velur og beitir af kostgæfni viðeigandi tæknilegum ráðstöfunum, þar á meðal hugbúnaðarlausnum, og skipulagslegum ráðstöfunum til að vernda upplýsingarnar sem unnið er með. Hann ver þær sérstaklega gegn afhendingu til óviðkomandi aðila, birtingu, tapi, eyðingu og óheimilum breytingum, sem og vinnslu sem brýtur gegn gildandi lögum. Í þessu skyni fylgir ábyrgðaraðili reglum GDPR, einkum 5-7. gr. og 12-13. gr.

8. Ábyrgðaraðili tryggir að við vinnslu upplýsinganna sé farið eftir eftirfarandi meginreglum í samræmi við GDPR:

   1. reglunni um lögmæti, sanngirni og gagnsæi – vinnsla upplýsinganna fer fram í samræmi við þessar meginreglur

   2. reglunni um takmörkun tilgangs – tilgangur vinnslunnar er skýrt skilgreindur og lögmætur.

   3. reglunni um lágmörkun gagna – persónuupplýsingar sem ábyrgðaraðili vinnur með eru fullnægjandi, viðeigandi og takmarkast við það sem nauðsynlegt er miðað við tilgang vinnslunnar

   4. reglunni um áreiðanleika – ábyrgðaraðili gerir ráðstafanir til að tryggja að upplýsingarnar sem unnið er með séu réttar og veitir tæknilega möguleika á að leiðrétta þær

   5. reglunni um geymslutakmörkun – ábyrgðaraðili geymir upplýsingarnar aðeins eins lengi og nauðsynlegt er miðað við tilgang vinnslunnar og vegna skjalavörslu

   6. reglunni um heilleika og trúnað – ábyrgðaraðili vinnur upplýsingarnar með þeim hætti að viðeigandi öryggi persónuupplýsinga sé tryggt, þar á meðal vernd gegn óheimilli eða ólögmætri vinnslu og gegn tapi, eyðingu eða skemmdum af slysni, með viðeigandi tæknilegum eða skipulagslegum ráðstöfunum

   7. reglunni um ábyrgðarskyldu – ábyrgðaraðili vinnur upplýsingarnar með lögmætum hætti og getur sýnt fram á að gildandi reglum sé fylgt.

9. Þar sem notendur veita persónuupplýsingar sínar af fúsum og frjálsum vilja eiga þeir eftirfarandi réttindi:

   1. rétt til aðgangs að persónuupplýsingum sínum, til upplýsinga um tilgang vinnslunnar og til afrits af persónuupplýsingum sínum,

   2. rétt til leiðréttingar á persónuupplýsingum sínum,

   3. þeir geta sent ábyrgðaraðila beiðni um eyðingu fyrri persónuupplýsinga sinna úr gagnasöfnum ábyrgðaraðila.

   4. rétt til flutnings persónuupplýsinga eða, ef það er tæknilega mögulegt, til að óska eftir því að ábyrgðaraðili sendi persónuupplýsingarnar beint til annars ábyrgðaraðila,

   5. rétt til að óska eftir takmörkun á vinnslu ábyrgðaraðila á upplýsingunum

   6. rétt til að afturkalla samþykki fyrir vinnslu persónuupplýsinga,

   7. rétt til að andmæla vinnslu persónuupplýsinga

10. Afturköllun samþykkis, eyðing upplýsinga, takmörkun vinnslu eða ráðstafanir vegna andmæla notandans gegn vinnslu geta komið í veg fyrir eða takmarkað þjónustu ábyrgðaraðila, þ.e. þann tilgang sem upplýsingunum var safnað í: sendingu fréttabréfs.

11. Notandinn getur sent beiðni um að nýta réttindi sín með tölvupósti á netfangið iodo@ambit.gda.pl eða skriflega til ábyrgðaraðila: AMBIT Pokrycia Dachowe Adam Zielonkowski Spółka Komandytowo-Akcyjna, ul. Cementowa 5-9, 80-298 Gdańsk, NIP: 957-092-84-71.

12. Þegar notandinn óskar eftir að nýta réttindi sín samkvæmt þeim réttindum sem talin eru upp í 3. lið hér að framan verður ábyrgðaraðili við beiðninni eða synjar henni með rökstuðningi án tafar og eigi síðar en 30 dögum eftir móttöku. Þetta á ekki við ef tæknilegar ástæður eða aðstæður sem ábyrgðaraðili ræður ekki við koma í veg fyrir að hægt sé að verða við beiðninni innan þess frests. Í slíkum tilvikum upplýsir ábyrgðaraðili notandann og ákveður nýjan frest sem er ekki lengri en 30 dagar til viðbótar.

13. Þrátt fyrir beiðni um eyðingu persónuupplýsinga, afturköllun samþykkis eða tilkynningu um samþykki áskilur ábyrgðaraðili sér rétt til að varðveita þær persónuupplýsingar sem hann þarf til að stofna, hafa uppi eða verjast kröfum gagnvart notandanum og til að uppfylla skyldur samkvæmt gildandi lögum.

14. Notandinn á rétt á að kvarta til eftirlitsaðilans, yfirmanns pólsku persónuverndarstofnunarinnar, vegna brota á réttindum sínum til verndar persónuupplýsinga.

15. Notkun vefsíðunnar felur í sér samþykki þessara skilmála. Ambit áskilur sér rétt til að breyta skilmálunum í kaflanum um persónuverndarstefnu.

Heimsóknatölfræði

Við höldum tölfræði um heimsóknir á vefinn okkar á eigin netþjóni. Við skráum heimsóttar síður, áhorfstíma, hversu langt er skrunað, uppruna heimsóknar (t.d. leitarvél, herferðartengil með UTM-færibreytum, Facebook), tegund tækis og vafra og smelli á tengiliðahnappa. Við vistum ekki IP-tölur. Fjöldi gesta á tilteknum degi er reiknaður út frá tætigildi sem fær nýjan lykil á hverjum degi, svo ekki er hægt að bera kennsl á einstakling eða fylgja honum milli daga.

Vafrakakan ambit_cid

Ef þú samþykkir flokkinn „Tölfræði“ í stillingum vafrakaka vistum við vafrakökuna ambit_cid með handahófskenndu auðkenni í vafranum þínum, gilda í 13 mánuði. Hún er eingöngu notuð til að þekkja að sami vafri hafi heimsótt vefinn aftur (tölfræði um endurkomandi gesti). Auðkennið inniheldur engar persónuupplýsingar, er ekki tengt gögnum úr eyðublöðum og er ekki afhent öðrum. Þú getur hvenær sem er dregið samþykkið til baka í „Stillingum vafrakaka“ neðst á síðunni – vafrakakan er þá eydd.

Varðveislutími

Tölfræðigögn eru varðveitt í 400 daga og síðan eytt. Lagagrundvöllur er lögmætir hagsmunir okkar (greining og endurbætur á vefnum) og, hvað varðar vafrakökuna ambit_cid, samþykki þitt.