[Generelle bestemmelser]

Personvernerklæringen definerer prinsippene for behandling og beskyttelse av personopplysninger til fysiske personer som bruker internettjenesten som er tilgjengelig på internettadressen https://allintraders.com, heretter referert til som Data. Personvernerklæringen er et vedlegg til forskriftene og en integrert del av disse, og alle begreper som brukes deri har den betydningen som er definert i forskriftene.

Data er informasjon knyttet til en identifisert eller identifiserbar fysisk person, dvs. en som kan identifiseres direkte eller indirekte, særlig på grunnlag av trekk som navn, identifikasjonsnummer, stedsdata, online-identifikator eller ett eller flere trekk som definerer den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.

Dataadministratoren er ALLin Traders PSA, med registrert kontoradresse i Katowice på adressen ul. Al. Wojciecha Korfantego 138A, 40-156, registrert i det nasjonale domstolsregisteret av Katowice-Wschód distriktsdomstol, 8. handelsavdeling i det nasjonale domstolsregisteret under KRS-nummer: 0000943197, med skatteidentifikasjonsnummer (NIP): 6343005951, med egenkapital: PLN 184 751,99, e-post: support@allintraders.pl

Den dataansvarlige har utnevnt en datainspektør, som kan kontaktes skriftlig på den dataansvarliges registrerte kontoradresse eller via e-post: iod@allintraders.pl.

Dataadministratoren erklærer at dataene behandles i samsvar med forskriftene i Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning), heretter kalt GDPR, og lov av 10. mai 2018 om vern av personopplysninger, bestemmelser som endrer eller erstatter disse lovene, gjennomføringsbestemmelser og andre allmenngyldige lovbestemmelser.

Databehandling i henhold til personvernerklæringen betyr en operasjon eller et sett med operasjoner som utføres på data eller datasett på en automatisert eller ikke-automatisert måte, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, nedlasting, surfing.

[Datakilde]

Datakilden er informasjon innhentet direkte fra de registrerte, spesielt som en del av registrering, innlogging, bestillinger, inngåelse av avtaler eller betalte avtaler, levering av informasjon via nettstedet eller kommunikasjon med de registrerte, samt informasjon innhentet fra:

statlige myndigheter, offentlige registre og andre offentlig tilgjengelige kilder – for- og etternavn, kjønn, fødselsdatoer, identifikasjonsnumre (inkludert PESEL, NIP, REGON og andre numre i relevante registre for utenlandske enheter), e-postadresser, telefonnumre, faksnumre, forretnings-, bosteds- og korrespondanseadresser (gate, husnummer, by og postnummer), nettadresse,

betalingstjenesteleverandører – for- og etternavn, kjønn, e-postadresser, data om økonomiske transaksjoner (f.eks. kontonumre, kreditt- eller betalingskort, andre unike identifikatorer), internettleverandører – posisjonsdata, internett-identifikatorer (IP-adresser), typer nettlesere, enheter og systemer som brukes av den registrerte, nettstedene som besøkes av den registrerte og handlingene som utføres på dem, innholdet i informasjonskapsler.

[Formål og grunnlag for databehandling]

Bruk av nettstedet av den registrerte er ensbetydende med at vedkommende er klar over at hans eller hennes data kan bli behandlet for følgende formål og på følgende grunnlag:

svare på henvendelser fra registrerte og lagre data i informasjonskapsler, samle inn data fra nettsteder og mobilapplikasjoner – basert på den registrertes samtykke,

å iverksette tiltak på anmodning fra den registrerte før avtalen eller den betalte avtalen inngås og med det formål å utføre dem, spesielt:

å tilby tjenester elektronisk via nettstedet, inkludert å muliggjøre registrering, innlogging, legge inn bestillinger, inngå avtaler eller betalte avtaler, gjøre informasjon tilgjengelig via nettstedet, effektiv administrasjon og funksjon av nettstedet og sikre sikkerheten ved bruk av det, opprette, vedlikeholde og administrere en konto, inkludert å sikre kontoadministrasjon og løse tekniske problemer, utføre en bestilling, avvikle transaksjoner, inkludert å utstede en faktura, endre, avslutte eller trekke seg fra en avtale eller betalt avtale, kommunisere med registrerte, inkludert å behandle søknader, klager og andre brev sendt av registrerte til den behandlingsansvarlige, oppfylle juridiske forpliktelser som påhviler den behandlingsansvarlige, spesielt å oppfylle regnskapsmessige, skattemessige, økonomiske og arkivmessige forpliktelser som følge av rettslig berettigede interesser forfulgt av den behandlingsansvarlige eller tredjeparter, angitt i avsnitt 10-12 nedenfor, inkludert med det formål å: fastslå, forfølge eller beskytte den behandlingsansvarliges krav (bevis), beskytte mot krav fra registrerte (bevis), direkte markedsføring av den behandlingsansvarliges egne tjenester, inkludert å velge dem etter behov, dvs. profilering, indirekte markedsføring av tjenester fra tredjeparter som samarbeider med den behandlingsansvarlige, f.eks. i form av rabattkuponger, inkludert å velge dem ut etter behov, dvs. profilering, kartlegging av de registrertes tilfredshet, bestemmelse av tjenestekvaliteten og tilfredshetsnivået til de registrerte, analytisk, statistisk og ledelsesmessig, inkludert intern rapportering og ledelse, statistisk og forskningsanalyse med sikte på å utvikle og forbedre tjenestene som tilbys av den behandlingsansvarlige, gjennomføring av interne revisjoner og inspeksjoner, innføring av forretningskontrollmekanismer, håndtering av oppkjøp, fusjoner, oppdelinger og transformasjoner.

[Dataområde]

De behandlede dataene kan omfatte fornavn, kjønn, fødselsdatoer, selskaper, identifikasjonsnumre (inkludert PESEL, NIP, REGON og andre numre i relevante registre for utenlandske enheter), e-postadresser, telefonnumre, faksnumre, forretnings-, bosteds- og korrespondanseadresser (gate, husnummer, by og postnummer), data om økonomiske transaksjoner (inkludert kontonumre, kreditt- eller betalingskort, andre unike identifikatorer), stedsdata, internettidentifikatorer (IP-adresser), typer nettlesere, enheter og systemer som brukes av den registrerte, sidene den registrerte besøker og handlingene de utfører på dem, innholdet i informasjonskapsler og andre personopplysninger som den registrerte frivillig har gitt på nettstedet, inkludert i interaktive skjemaer eller undersøkelser eller under kontakt med dataadministratoren.

[Frivillig levering av data]

Med unntak av tilfeller der det er påkrevd av obligatoriske og generelt gjeldende lovbestemmelser, er den registrertes oppgivelse av data frivillig. Å nekte å oppgi data er imidlertid ensbetydende med manglende evne til å registrere seg, logge inn, legge inn bestillinger, inngå avtaler eller betalte avtaler, gi informasjon via nettstedet eller kommunisere med den registrerte.

[Datamottakere]

Dataadministratoren forbeholder seg retten til å utlevere dataene til kompetente myndigheter, inkludert domstoler, statlige og lokale forvaltningsorganer, forberedende saksbehandlingsorganer, håndhevingsorganer og andre rettsbeskyttelsesorganer, økonomiske informasjonskontorer, kjøpere av fordringer, enheter som deltar i prosesser for overtakelse, fusjoner, oppdelinger og omdannelser av forretningsenheter utført med deltakelse fra dataadministratoren, basert på et passende rettslig grunnlag, i samsvar med bestemmelsene i allmenngyldig lov.

Dataadministratoren forbeholder seg retten til å overlate behandlingen av data til tredjeparter som tilbyr dataadministratoren, særlig hostingtjenester, administrasjon av nettstedet, inkludert i forbindelse med betjening av personer hvis data det gjelder, transporttjenester (inkludert postoperatører, personer som utfører post- eller budvirksomhet som ikke er postoperatører), formidling i utførelsen av betalinger (inkludert banker og betalingsinstitusjoner), IT, reparasjon av utstyr, markedsføring, innhenting av meninger om produkter, rådgivning, regnskap, skatt, finans, inkasso, juridiske tjenester, arkivering og destruksjon, lagring av dokumentasjon, samt tjenester innen skadeoppgjør (inkludert leverandører av tjenester som en del av skadeoppgjør).

Dataadministratoren forbeholder seg retten til å overlate behandlingen av data til tredjeparter som på vegne av eller direkte til personene dataene gjelder, leverer tjenester som er nødvendige for å bruke nettstedet, inkludert registrering, innlogging, bestillinger, inngåelse av avtaler eller betalte avtaler, levering av informasjon via nettstedet eller kommunikasjon med personene dataene gjelder, inkludert med det formål å behandle klager.

Data kan behandles i Polen, en medlemsstat i Den europeiske union (EU), på territoriet til en stat som har undertegnet avtalen om Det europeiske økonomiske samarbeidsområdet (EØS). Data kan også behandles utenfor EØS, inkludert av internasjonale organisasjoner, ved at den behandlingsansvarlige overfører dem, men bare når det er nødvendig for å oppnå formålene angitt i punkt 8 ovenfor, og overføringen og behandlingen av data utenfor EØS er dekket av et passende beskyttelsesnivå, som er tilstrekkelig i samsvar med prinsippene i GDPR, anerkjent ved EU-kommisjonens beslutning. Den behandlingsansvarlige informerer om intensjonen om å overføre data utenfor EØS på innsamlingsstadiet.

[Datalagringsperioder]

Dataene vil bli lagret av dataadministratoren så lenge det foreligger et rettslig grunnlag for behandlingen av dem, med mindre allmenngyldige lovbestemmelser krever lengre lagring. Dataene vil derfor bli lagret av dataadministratoren i følgende perioder:

inntil samtykket trekkes tilbake av den registrerte – dersom behandlingen er basert på det gitte samtykket,

inntil det reises innsigelse – dersom behandlingen er nødvendig for å ivareta den behandlingsansvarliges legitime interesser, med forbehold om forbeholdet nevnt i avsnitt 19 ovenfor,

inntil utløpet av forpliktelsene som følger av avtalen eller den betalte avtalen og krav om oppfyllelse av disse – dersom behandlingen av disse er nødvendig for å oppfylle avtalen eller den betalte avtalen eller for å iverksette tiltak på anmodning fra den registrerte før avtalen eller den betalte avtalen inngås,

inntil dataadministratorens forpliktelser som følge av allmenngyldige lovbestemmelser utløper,

inntil utløpet, inkludert foreldelsesfristen, av rettighetene, kravene eller forpliktelsene til den behandlingsansvarlige og den registrerte – dersom behandlingen av disse er nødvendig for å ivareta den behandlingsansvarliges legitime interesser.

Ved slutten av oppbevaringsperioden vil dataene bli slettet eller anonymisert.

[Dataprofilering]

Data vil også bli behandlet automatisert, inkludert profilering, der informasjon om handlingene som den registrerte har utført på nettstedet, inkludert inngåtte avtaler eller betalte avtaler eller sosiodemografiske data, brukes for å tilpasse markedsføringsinformasjon til den registrertes individuelle preferanser.

[Rettigheter og plikter for registrerte]

Den registrerte har rett til å be den behandlingsansvarlige om:

tilgang til personopplysninger og tilsendelse av en kopi av alle dataene og informasjon om databehandling,

korrigering av data ved å angi feil eller utdaterte data,

sletting av data, hvorved dataadministratoren har rett til å nekte slik sletting i tilfeller spesifisert i allmenngyldig lov,

overføre data ved å forberede og overføre de angitte dataene fra den behandlingsansvarlige til en annen behandlingsansvarlig eller til den registrerte i et strukturert, vanlig brukt og maskinlesbart format,

restriksjoner på databehandling.

Den registrerte har også rett til å protestere, når som helst, mot behandling av data basert på legitime interesser som forfølges av den behandlingsansvarlige, inkludert profilering på dette grunnlaget, av årsaker knyttet til hans eller hennes spesielle situasjon, noe som er bindende for den behandlingsansvarlige, med mindre han eller hun kan påvise at det foreligger et gyldig, rettslig begrunnet grunnlag for behandling som tilsidesetter den registrertes interesser, rettigheter og friheter, eller grunnlag for å fastsette, forfølge eller forsvare krav.

Dersom dataene behandles med henblikk på direkte markedsføring til fordel for den behandlingsansvarlige, har den registrerte rett til når som helst å protestere mot behandlingen av slike data med henblikk på slik markedsføring, inkludert profilering, i den grad behandlingen er relatert til slik direkte markedsføring.

Dersom den behandlingsansvarlige behandler data basert på den registrertes samtykke, kan samtykket trekkes tilbake når som helst, og en slik tilbaketrekking skal ikke påvirke lovligheten av behandlingen som ble utført på grunnlag av samtykket før tilbaketrekkingen (virkning for fremtiden).

Den registrerte utøver rettighetene nevnt i avsnitt 18–21 ovenfor, særlig ved å sende en passende forespørsel via e-post til ido@allintraders.pl, med oppgivelse av navn og etternavn, per telefon på +48 699 224 191 eller personlig på den behandlingsansvarliges kontor.

Dersom den registrerte også legger ut data om andre fysiske personer på nettstedet, kan vedkommende kun gjøre dette under forutsetning av at vedkommende ikke bryter med allment gjeldende lovbestemmelser og slike personers personlige rettigheter.

Den registrerte har rett til å bruke dataene og innholdet som er gjort tilgjengelig av andre personer på nettstedet under og i forbindelse med bruk av dette nettstedet og med deres samtykke på en måte som er i samsvar med allment gjeldende lover, med mindre de innhenter samtykke fra disse personene til behandling av deres data og innhold i den grad og for det formålet som er angitt i personvernerklæringen og utover bruken av nettstedet.

Den registrerte har også rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der vedkommende har sitt vanlige oppholdssted, arbeidssted eller sted for påstått brudd på personopplysningene, dersom vedkommende mener at behandlingen av dataene bryter med bestemmelsene i GDPR. Tilsynsmyndigheten i Polen er presidenten for Kontoret for beskyttelse av personopplysninger.

[Datasikkerhet]

Dataadministratoren bruker tekniske og organisatoriske tiltak for å beskytte data mot utilsiktet eller forsettlig manipulering, tap, ødeleggelse eller tilgang fra uautoriserte personer. Ved innsamling og behandling av data overføres informasjonen i kryptert form for å forhindre misbruk av tredjeparter. Sikkerhetstiltakene som brukes av dataadministratoren endres kontinuerlig og tilpasses teknologisk utvikling.

For å gi de registrerte et høyt nivå av datasikkerhet, anvender den behandlingsansvarlige tiltak for å sikre:

evnen til kontinuerlig å sikre konfidensialitet, integritet, tilgjengelighet og robusthet til behandlingssystemer og -tjenester, evnen til raskt å gjenopprette tilgjengeligheten til data og tilgang til dem i tilfelle en fysisk eller teknisk hendelse, og regelmessig teste, måle og vurdere effektiviteten av tekniske og organisatoriske tiltak for å sikre behandlingssikkerheten.

[Bruk av informasjonskapsler]

Informasjonskapsler er små tekstfiler som lagres lokalt i mellomminnet til nettleseren på datamaskinen til personen hvis personopplysninger brukes til å besøke nettstedet.

Informasjonskapsler gjør det mulig å identifisere nettleseren for å optimalisere innholdet som tilbys på nettstedet og forenkle bruken av dette nettstedet. Disse dataene brukes ikke til å identifisere personen som besøkte nettstedet personlig.

Bruken av informasjonskapsler er basert på retningslinjene for informasjonskapsler, som er et vedlegg til personvernerklæringen.

[Sluttbestemmelser]

I saker som ikke er regulert i personvernerklæringen, gjelder lovbestemmelsene om databehandling, inkludert GDPR.

Dataadministratoren forbeholder seg retten til når som helst å endre eller supplere personvernerklæringen, noe som fører til endringer i viktige bestemmelser av viktige årsaker, særlig:

en kjennelse truffet av en vanlig domstol eller en avgjørelse truffet av en statlig myndighet som resulterer i behovet for å endre personvernerklæringen,

endringer i generelt gjeldende lovbestemmelser, vesentlige endringer i markedssituasjonen i omfanget av aktivitetene som utføres av dataadministratoren,

forbedring av sikkerheten, funksjonaliteten eller nivået av databeskyttelse av dataadministratoren,

utvide eller forbedre funksjonaliteten til nettstedet eller velge å ikke gjøre visse funksjoner tilgjengelige på nettstedet,

endringer i emnet for dataadministratorens aktivitet (utvidelse eller begrensning), i samsvar med årsakene til eller virkningene av endringene. Endringene kan ikke frata de registrerte ervervede rettigheter, og de har virkning for fremtiden, dvs. fra datoen de ble innført. En person som ikke samtykker i endringen av personvernerklæringen, kan når som helst slutte å bruke nettstedet.