Polityka prywatności

1. Dataansvarig och definitioner

1. Den dataansvarige för personuppgifter från kunder/användare av webbutiken, även kallad säljaren, är: Wellness and spa sp. z o.o., telefon: +44 7459 857835, VAT-nummer: 5273151249, REGON: 54088175500000 KRS: 0001154668.
2. Den dataansvarige kan kontaktas:
   1. på postadress: Jana Pawła II 27, 00-867 Warszawa;
   2. via e-postadress: salesqualityspa@gmail.com.
3. Användare - en fysisk person som besöker sidan/sidorna av webbutiken eller använder tjänster eller funktioner som beskrivs i denna Integritetspolicy och Cookies.
4. Kund - en fysisk person som har full rättslig handlingsförmåga, en fysisk person som är konsument, en juridisk person eller en organisatorisk enhet utan juridisk personlighet som lagen tillerkänner rättslig kapacitet, som ingår ett avtal om distansförsäljning med säljaren.
5. Webbutik - en webbtjänst som drivs av säljaren, tillgänglig på elektroniska adresser (sidor): https://quality-spa.eu genom vilken kund/användare kan få information om varor och deras tillgänglighet samt köpa varor eller beställa tjänster.
6. Nyhetsbrev - information, inklusive kommersiell information enligt lagen av den 18 juli 2002 om tillhandahållande av tjänster elektroniskt (Dz. U. 2020, nr 344) från säljaren som skickas till kunden/användaren elektroniskt; mottagande är frivilligt och kräver kundens/användarens samtycke.
7. Konto - en uppsättning uppgifter som lagras i webbutiken samt i säljarnas informationssystem som rör en viss kund/användare och de beställningar och avtal som görs av denne, vilket gör att kunden/användaren kan göra beställningar och ingå avtal.
8. GDPR - Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd av fysiska personer vid behandling av personuppgifter och om fri rörlighet för sådana uppgifter samt om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

2. Syften, rättsliga grunder och tidsramar för behandling av uppgifter

1. För att genomföra avtalet om distansförsäljning behandlar säljaren:
   1. information om användarens enhet för att säkerställa korrekt funktion av tjänster: IP-adress för datorn, information som finns i cookies eller andra liknande teknologier, sessionsdata, webbläsardata, enhetsdata, data om aktivitet på sidan, inklusive specifika undersidor;
   2. geolokaliseringsinformation, om användaren har gett sitt samtycke till att tjänsteleverantören får tillgång till geolokalisering. Geolokaliseringsinformation används för att leverera mer anpassade erbjudanden av produkter och tjänster;
   3. personuppgifter från användare: förnamn, efternamn, adress, postadress, e-postadress, telefonnummer, VAT-nummer, bankkontonummer eller andra personuppgifter vars angivande är nödvändigt för att genomföra köpet, och som krävs av den dataansvarige i köpprocessen.
2. Dessa uppgifter innehåller inte användarnas identitetsdata, men i kombination med annan information kan de utgöra personuppgifter och omfattas därmed av fullständig skydd enligt GDPR.
3. Dessa uppgifter behandlas i enlighet med artikel 6 stycke 1 punkt b GDPR, för att genomföra tjänsten, det vill säga avtalet om tillhandahållande av tjänster elektroniskt enligt reglerna samt i enlighet med artikel 6 stycke 1 punkt a GDPR, i samband med uttryckligt samtycke till användning av specifika cookies eller andra liknande teknologier som uttryckts genom motsvarande inställningar i webbläsaren enligt telekommunikationslagen eller i samband med uttryckligt samtycke till geolokalisering. Uppgifterna behandlas tills kunden/användaren avslutar användningen av webbutiken.
4. Den dataansvarige åtar sig att vidta alla åtgärder som krävs enligt artikel 32 GDPR, det vill säga med hänsyn till den tekniska kunskapsnivån, kostnaden för implementering och arten, omfattningen och syftet med behandlingen samt risken för kränkning av rättigheter eller friheter för fysiska personer med varierande sannolikhet och vikt, implementerar den dataansvarige lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som motsvarar denna risk.

3. Marknadsföringsåtgärder från den dataansvarige

1. På webbutikens sida kan den dataansvarige publicera marknadsföringsinformation om sina produkter eller tjänster. Visning av dessa innehåll görs av den dataansvarige i enlighet med artikel 6 stycke 1 punkt f GDPR, det vill säga i enlighet med den rättsligt berättigade intresset hos den dataansvarige att publicera innehåll relaterat till tillhandahållna tjänster och marknadsföringsinnehåll för kampanjer som den dataansvarige är involverad i. Samtidigt kränker denna åtgärd inte rättigheter och friheter för kunder/användare, kunder/användare förväntar sig att få innehåll av liknande karaktär, och till och med förväntar sig det eller är det deras direkt syfte med att besöka sidan/sidorna av webbutiken.

4. Mottagare av användardata

1. Den dataansvarige avslöjar användarnas personuppgifter endast till enheter som behandlar data i enlighet med ingångna avtal för att tillhandahålla tjänster för den dataansvarige, t.ex. webbhotell och hantering av sidan, IT-tjänster, marknadsförings- och PR-tjänster.

5. Överföring av personuppgifter till tredjeländer

1. Personuppgifter överförs inte utanför Europeiska ekonomiska samarbetsområdet (EES), förutom i de fall där det är nödvändigt för att uppfylla de syften för vilka uppgifterna samlades in.
2. Vid tillhandahållande av tjänster till användare utanför EES – särskilt i Storbritannien – kan uppgifter överföras till dessa länder endast i den utsträckning som krävs för att fullgöra avtalet. Europeiska kommissionen har erkänt Storbritannien som ett land som tillhandahåller en adekvat skyddsnivå för personuppgifter, vilket innebär att överföring av uppgifter till detta land inte kräver ytterligare skyddsåtgärder enligt artikel 45 i dataskyddsförordningen (GDPR).
3. Vid överföring av uppgifter till andra tredjeländer sker detta enbart på grundval av lämpliga rättsliga mekanismer, såsom standardavtalsklausuler som godkänts av Europeiska kommissionen, i enlighet med artikel 46 i GDPR.

6. Rättigheter för de personer vars uppgifter berörs

1. Varje person vars uppgifter berörs har rätt att:
   1. få tillgång (artikel 15 GDPR) - få bekräftelse från den dataansvarige om huruvida deras personuppgifter behandlas. Om uppgifterna om personen behandlas har de rätt att få tillgång till dem och att få följande information: om syftena med behandlingen, kategorier av personuppgifter, mottagare eller kategorier av mottagare till vilka uppgifterna har avslöjats eller kommer att avslöjas, om lagringstiden för uppgifterna eller kriterierna för deras fastställande, om rätten att begära rättelse, radering eller begränsning av behandlingen av personuppgifter som tillkommer personen vars uppgifter berörs, samt att kunna invända mot sådan behandling;
   2. att få en kopia av uppgifterna (artikel 15 stycke 3 GDPR) - få en kopia av uppgifter som omfattas av behandling, där den första kopian är gratis, och för ytterligare kopior kan den dataansvarige ta ut en avgift av rimlig storlek, baserad på administrativa kostnader;
   3. att begära rättelse (artikel 16 GDPR) - begära rättelse av sina personuppgifter som är felaktiga eller komplettera ofullständiga uppgifter;
   4. att få sina uppgifter raderade (artikel 17 GDPR) - begära radering av sina personuppgifter om den dataansvarige inte längre har rättslig grund för att behandla dem eller om uppgifterna inte längre är nödvändiga för syftena med behandlingen;
   5. att begära begränsning av behandlingen (artikel 18 GDPR) - begära begränsning av behandlingen av personuppgifter när:
      1. personen vars uppgifter berörs ifrågasätter riktigheten av personuppgifterna – under en period som gör att den dataansvarige kan kontrollera riktigheten av dessa uppgifter,
      2. behandlingen är olaglig och personen vars uppgifter berörs motsätter sig radering och begär begränsning av deras användning,
      3. den dataansvarige inte längre behöver dessa uppgifter, men de är nödvändiga för personen vars uppgifter berörs för att fastställa, driva eller försvara rättsliga krav,
      4. personen vars uppgifter berörs har invänt mot behandlingen – tills det fastställs om de rättsligt berättigade grunderna på den dataansvariges sida är överordnade de grunder som personen vars uppgifter berörs invänder mot;
   6. att få sina uppgifter överförda (artikel 20 GDPR) - få sina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format som de har tillhandahållit den dataansvarige, samt begära att dessa uppgifter överförs till en annan dataansvarig, om uppgifterna behandlas baserat på samtycke från personen vars uppgifter berörs, eller avtal med denne samt om uppgifterna behandlas automatiserat;
   7. att invända (artikel 21 GDPR) - göra en invändning mot behandlingen av sina personuppgifter för rättsligt berättigade syften hos den dataansvarige, av skäl relaterade till deras speciella situation, inklusive profilering. I så fall gör den dataansvarige en bedömning av förekomsten av viktiga rättsligt berättigade grunder för behandlingen, som är överordnade intressen, rättigheter och friheter för de personer vars uppgifter berörs, eller grunder för fastställande, drivande eller försvar av rättsliga krav. Om, enligt bedömningen, intressena hos personen vars uppgifter berörs är viktigare än intressena hos den dataansvarige, är den dataansvarige skyldig att upphöra med behandlingen av uppgifterna för dessa syften;
   8. att återkalla sitt samtycke när som helst och utan att ange skäl, men behandlingen av personuppgifter som gjorts före återkallandet av samtycke förblir laglig. Återkallande av samtycke kommer att leda till att den dataansvarige upphör med behandlingen av personuppgifter för det syfte som samtycket gavs för.
2. För att utöva de ovan nämnda rättigheterna bör personen vars uppgifter berörs kontakta den dataansvarige med hjälp av de angivna kontaktuppgifterna och informera om vilken rättighet och i vilken omfattning de vill utöva.

7. Ordförande för Dataskyddsmyndigheten

1. Personen vars uppgifter berörs har rätt att lämna in ett klagomål till tillsynsmyndigheten, vilket i Polen är Ordförande för Dataskyddsmyndigheten med säte i Warszawa, ul. Stawki 2, som kan kontaktas på följande sätt:
2. via post: ul. Stawki 2, 00-193 Warszawa;
3. genom den elektroniska ansökningslådan som finns på sidan: https://www.uodo.gov.pl/pl/p/kontakt;
4. Infolinjen: 606-950-000.

8. Dataskyddsombud

1. I varje fall kan personen vars uppgifter berörs också kontakta dataskyddsombudet för den dataansvarige direkt via e-post eller skriftligen till den dataansvariges adress som anges i avsnitt 1 punkt 2 i denna Integritetspolicy och Cookies.

9. Ändringar av Integritetspolicy

1. Integritetspolicy och cookies kan kompletteras eller uppdateras i enlighet med den dataansvariges aktuella behov för att säkerställa aktuell och korrekt information till kunder/användare.

10. Cookies

1. Webbutiken utför funktioner för att samla in information om kunder, användare och deras beteende på följande sätt:
   1. genom frivilligt inmatade uppgifter i formulär för syften relaterade till funktionerna i det specifika formuläret;
   2. genom att spara cookies (så kallade "kakor") på slutenheter;
   3. genom att samla in loggar från webbservern av webbutikens hostingoperatör (nödvändigt för att tjänsten ska fungera korrekt).
2. Cookies utgör informationstekniska data, särskilt textfiler, som lagras på kundens/användarens enhet och är avsedda att användas på webbutiken. Cookies innehåller vanligtvis namnet på den webbsida de kommer ifrån, tidsperioden de lagras på slutenheten och ett unikt nummer.
3. Webbutiken använder cookies endast efter att kunden/användaren har gett sitt föregående samtycke i detta avseende. Samtycke till att webbutiken använder alla cookies ges genom att klicka på knappen: „Close” när meddelandet om cookies från webbutiken visas eller genom att stänga detta meddelande.
4. Om kunden/användaren av webbutiken inte samtycker till att webbutiken använder cookies, kan de använda alternativet: „Jag samtycker inte”, som också är tillgängligt i meddelandet om cookies från webbutiken eller göra ändringar i inställningarna för den webbläsare de för närvarande använder (detta kan dock orsaka felaktig funktion av webbutiken).
5. För att hantera cookieinställningarna, välj webbläsare/system från listan och följ instruktionerna: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Den rättsliga grunden för behandling av personuppgifter som kommer från cookies är den dataansvariges rättsligt berättigade intressen, som syftar till att säkerställa hög servicekvalitet och säkerhet för tjänster.
7. Inom webbutiken används två grundläggande typer av cookies: "sessionscookies" och "permanenta cookies". "Sessionscookies" är temporära filer som lagras på användarens enhet tills de loggar ut, lämnar webbutiken eller stänger programvaran (webbläsaren). "Permanenta" cookies lagras på kundens/användarens enhet under den tid som anges i cookieparametrarna eller tills de raderas av kunden/användaren.

8. Cookies används för följande syften:
   1. att skapa statistik som hjälper till att förstå hur kunder/användare av webbutiken använder webbplatser, vilket möjliggör förbättring av deras struktur och innehåll;
   2. att bibehålla sessionen för kunden/användaren (efter inloggning), så att kunden/användaren inte behöver ange användarnamn och lösenord på varje undersida av webbutiken;
   3. att definiera profilen för kunden/användaren för att visa produktrekommendationer och anpassat material i reklamnätverk, särskilt Google-nätverket.
9. Webbläsarprogramvara (webbläsare) tillåter vanligtvis som standard lagring av cookies på kundens/användarens enhet. Kunder/användare kan ändra inställningarna i detta avseende. Webbläsaren möjliggör radering av cookies. Det är också möjligt att automatiskt blockera cookies.
10. Begränsningar i användningen av cookies kan påverka vissa funktioner på webbutikens webbplatser.
11. Cookies som placeras på kundens/användarens enhet och används kan också vara av annonsörer och partner som samarbetar med webbutiken.
12. Cookies kan användas av Google-nätverket för att visa annonser som är anpassade till hur kunden/användaren använder webbutiken. För detta syfte kan de spara information om användarens navigeringsväg eller tid som spenderas på en viss sida: https://policies.google.com/technologies/partner-sites.
13. Vi rekommenderar att kunden/användaren läser sekretesspolicyn för dessa företag för att förstå reglerna för användning av cookies som används i statistiken: Google Analytics sekretesspolicy.
14. När det gäller information om kundens/användarens preferenser som samlas in av Google annonseringsnätverk, kan kunden/användaren granska och redigera information som härrör från cookies med hjälp av verktyget: https://www.google.com/ads/preferences/.
15. På webbutikens sida finns det plugins som kan överföra data om kunder/användare till administratörer som, t.ex.: .
16. För att korrekt genomföra avtalet om distansförsäljning kan dataskyddsansvarig dela kunders/användares data med kurirföretag. Nuvarande tillgängliga leveransmetoder i webbutiken finns på adressen: https://quality-spa.eu/sv/delivery.html.
17. För att korrekt genomföra avtalet om distansförsäljning kan dataskyddsansvarig dela kunders/användares data med internetbetalningssystem. Nuvarande tillgängliga betalningsmetoder i form av förskott i webbutiken finns på adressen: https://quality-spa.eu/sv/payments.html.
18. Mer information om villkor och sekretess kan också hittas på sidan Sekretess och villkor Google.

11. Nyhetsbrev

1. Kunden kan ge sitt samtycke till att ta emot kommersiell information elektroniskt genom att markera lämpligt alternativ i registreringsformuläret eller vid ett senare tillfälle i rätt flik. Om sådant samtycke ges kommer kunden/användaren att få information (Nyhetsbrev) från webbutiken på den angivna e-postadressen, samt annan kommersiell information som skickas av säljaren.
2. Kunden kan när som helst avbryta prenumerationen på nyhetsbrevet själv genom att avmarkera motsvarande ruta på sin Kontosida eller genom att gå till formuläret https://quality-spa.eu/sv/newsletter.html, klicka på den lämpliga länken som finns i innehållet i varje nyhetsbrev eller via Kundtjänst.

12. Konto

1. Kunden/användaren får inte lägga upp eller tillhandahålla olagligt innehåll, inklusive åsikter och andra uppgifter, i webbutiken.
2. Kunden/användaren får tillgång till Kontot efter registrering.
3. Vid registreringen anger kunden/användaren kontotyp eller kön, förnamn, efternamn, företagsnamn, VAT-nummer, uppgifter för att utfärda försäljningsdokument, leveransuppgifter, e-postadress och väljer ett lösenord. Kunden/användaren försäkrar att de uppgifter som anges i registreringsformuläret är sanna. Registreringen kräver noggrant samtycke till reglerna och att kunden/användaren bekräftar att de har läst reglerna och accepterar alla dess bestämmelser.
4. I samband med att kunden/användaren får tillgång till Kontot ingås ett avtal om tillhandahållande av tjänster elektroniskt för obestämd tid mellan säljaren och kunden. Konsumenten kan ångra detta avtal enligt de villkor som anges i reglerna.
5. Registrering av ett Konto på en av webbutikens sidor innebär också registrering som möjliggör tillgång till de andra sidorna där webbutiken är tillgänglig.
6. Kunden/användaren kan säga upp avtalet om tillhandahållande av tjänster elektroniskt när som helst med omedelbar verkan genom att informera säljaren via e-post eller skriftligen till den dataansvariges adress som anges i avsnitt 1 punkt 2 i denna Integritetspolicy och Cookies.
7. Säljaren har rätt att säga upp avtalet om tillhandahållande av tjänster som gäller Kontot om tjänsten för webbutiken upphör eller överförs till en tredje part, om kunden/användaren bryter mot lagen eller reglerna, samt om kunden/användaren inte har varit aktiv under en period av 6 månader. Uppsägning av avtalet sker med en uppsägningstid på sju dagar. Säljaren kan förbehålla sig att en ny registrering av Kontot kräver säljarens tillstånd.