Politik om beskyttelse af persondata

FURNI SP. Z O.O.'S PRIVATLIVSPOLITIK

DEL I. GENERELLE BESTEMMELSER

1. Furnis erklæringer

1.1 Beskyttelse af personoplysninger er et af de vigtigste aspekter af virksomheden Furni sp. z o.o., ul. Skalna 14, 60-113 Poznań (herefter "Furni").

1.2 Furni lægger stor vægt på at informere de registrerede om forhold vedrørende behandlingen af deres personoplysninger i overensstemmelse med databeskyttelseslovgivningen, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF ("GDPR").

1.3 Denne politik indeholder oplysninger om retsgrundlaget for behandling af personoplysninger, metoderne til indsamling og anvendelse heraf samt de registreredes rettigheder i denne forbindelse.

2. Hvad er personoplysninger, og hvad betyder behandling heraf?

2.1 Personoplysninger betyder oplysninger om en identificeret eller identificerbar fysisk person.

2.2 Behandling af personoplysninger er enhver operation, der udføres på personoplysninger, uanset om det sker automatisk eller ej, f.eks. indsamling, opbevaring, registrering, systematisering, ændring, visning, brug, videregivelse, begrænsning, sletning eller destruktion.

2.3 Furni behandler personoplysninger til forskellige formål, og afhængigt af formålet kan forskellige metoder til indsamling, forskellige retsgrundlag for behandling og forskellige opbevaringsperioder finde anvendelse.

3. Hvornår gælder denne privatlivspolitik?

3.1 Denne privatlivspolitik gælder i alle tilfælde, hvor Furni er dataansvarlig og behandler personoplysninger, uanset om de behandlede personoplysninger er indhentet direkte fra den registrerede eller fra andre kilder.

3.2 Furni opfylder sine oplysningsforpligtelser i begge ovennævnte tilfælde, som fastsat i henholdsvis artikel 13 og 14 i GDPR, i overensstemmelse med disse bestemmelser.

DEL II. RETSGRUNDLAG FOR BEHANDLING AF OPLYSNINGER

4. Generelle oplysninger

4.1 Furni sørger for altid at give de nødvendige, lovpligtige oplysninger til enhver person, hvis personoplysninger Furni behandler som dataansvarlig. Med henblik på at sikre gennemsigtighed i behandlingen præsenterer Furni nedenstående oversigt over behandlingsaktiviteter vedrørende personoplysninger.

4.2 Furni understreger, at når Furni behandler personoplysninger på grundlag af den dataansvarliges legitime interesse, forsøger Furni at analysere og afveje sin interesse mod den potentielle indvirkning på den registrerede og dennes rettigheder i henhold til databeskyttelseslovgivningen. Furni behandler kun personoplysninger på grundlag af sin legitime interesse, hvis det konkluderes, at indvirkningen på den registrerede ikke opvejer denne interesse.

5. Behandling af personoplysninger om personer, der besøger Furnis websteder eller anvender elektronisk leverede tjenester (f.eks. netbutikken)

Generelle oplysninger

5.1.1 Fysiske personer, der besøger Furnis websteder eller anvender tjenester, der leveres elektronisk af Furni, herunder Furnis netbutik, sikres kontrol over de personoplysninger, de afgiver til os.

5.1.2 Furni begrænser indsamlingen og anvendelsen af oplysninger om sine brugere til det nødvendige minimum for at kunne levere tjenester til dem på et passende niveau, i overensstemmelse med artikel 18 i lov af 18. juli 2002 om levering af tjenester ad elektronisk vej.

Cookies

5.2.1 I begrænset omfang kan Furni indsamle personoplysninger automatisk via cookies på Furnis websteder.

5.2.2 Cookies er små tekstfiler, der gemmes på brugerens computer eller anden mobil enhed, mens brugeren anvender webstederne. Disse filer bruges bl.a. til at anvende forskellige funktioner på et givent websted eller til at bekræfte, at en given bruger har set bestemt indhold på webstedet.

5.2.3 Blandt cookies kan man skelne mellem dem, der er:

a) nødvendige for driften af Furnis websteder, med henblik på at sikre:

• opretholdelse af brugerens session;
• lagring af brugerens sessionstilstand;
• lagring af oplysninger, der er nødvendige for, at kurven i netbutikken fungerer;
• overvågning af tjenesternes tilgængelighed.

b) ikke strengt nødvendige for at bruge Furnis websteder, men som letter brugen heraf ved at muliggøre:

• genoprettelse af brugerens session;
• kontrol af, om lagring af cookies fungerer korrekt;
• automatisk login ("husk mig"-funktionen);
• tilpasning af produktindhold til brugernes præferencer;
• genoprettelse af det seneste søgeresultat for et produkt;
• visning af senest viste produkter i netbutikken;
• visning af den senest valgte sorteringsparameter.

c) Furni benytter tjenester fra tredjeparter, hvis liste kan ændre sig, og som anvender cookies til følgende formål:

• overvågning af trafikken på Furnis websteder;
• indsamling af anonyme, aggregerede statistikker, der hjælper os med at forstå, hvordan brugerne anvender vores websted, og som gør det muligt for os løbende at forbedre vores produkter;
• fastlæggelse af antallet af anonyme brugere på Furnis websteder med henblik på at analysere interessen for bestemte produkter;
• kontrol af, hvor ofte udvalgt indhold vises for brugerne;
• undersøgelse af nyhedsbrevstilmeldinger;
• brug af et kommunikationsværktøj;
• integration med sociale medier;
• onlinebetalinger.

d) Listen over de i punkt 5.2.4 nævnte enheder omfatter pr. datoen for udarbejdelsen af denne politik:

• Google Analytics (mere information samt browserudvidelse, der blokerer Google Analytics: google.com);
• Google Ads (mere information på: google.com);
• Microsoft Ads (mere information på: microsoft.com).

e) Brugeren kan administrere de cookies, der anvendes af Furni eller af eventuelle andre eksterne udbydere, ved at ændre indstillingerne i sin webbrowser. Furni forbeholder sig samtidig, at nogle funktioner, der tilbydes af vores Tjenester, muligvis ikke fungerer korrekt efter afvisning af cookies, og i visse tilfælde kan dette medføre, at det bliver helt umuligt at anvende et valgt produkt.

Adgangslogs

5.3.1 Furni indsamler oplysninger om brugen af de af Furni drevne websteder foretaget af deres brugere samt deres IP-adresser på grundlag af en analyse af adgangslogs. Disse oplysninger anvendes til at diagnosticere problemer i forbindelse med serverdrift, analysere eventuelle sikkerhedsbrud og administrere webstedet.

5.3.2 Furni oplyser samtidig, at Furni kan blive forpligtet til at videregive oplysninger om en given brugers IP-adresse efter anmodning fra dertil berettigede statslige myndigheder - i henhold til gældende lovgivning - i forbindelse med sager, disse myndigheder fører.

Øvrige oplysninger

5.4.1 Hvor det reelt er nødvendigt for at kunne levere en given tjeneste, i visse tilfælde, f.eks. ved tilmelding til gratis nyhedsbreve, indsamler Furni mere detaljerede oplysninger om brugerne, såsom e-mailadresser eller andre personoplysninger.

Automatiseret behandling af personoplysninger

5.5.1 Oplysninger, som Furni indsamler i forbindelse med brugen af vores Tjenester, kan blive behandlet på automatiseret vis (herunder i form af profilering), men dette vil ikke medføre nogen retsvirkninger for den fysiske person eller på lignende måde påvirke dennes situation væsentligt.

5.5.2 Med henblik på profilering:

• behandler Furni ikke særlige kategorier af oplysninger som omhandlet i artikel 9, stk. 1, i GDPR;
• anvender Furni som udgangspunkt data, der forinden er blevet pseudonymiseret, eller data, som vi har aggregeret.

Retsgrundlag for behandlingen

5.6.1 Hvor personoplysninger behandles i forbindelse med brugernes anvendelse af de af Furni drevne websteder, afhænger retsgrundlaget for behandlingen af kategorien af de personoplysninger, der behandles, og formålet med denne behandling.

5.6.2 Furni behandler personoplysninger om personer, der besøger Furnis websteder, på grundlag af den dataansvarliges legitime interesse, f.eks. ved at tilpasse de viste annoncer, eller på grundlag af samtykke, hvor der er anmodet om et sådant samtykke fra den registrerede.

5.6.3 Furni behandler personoplysninger om personer, der anvender Furnis netbutik, opretter en konto med henblik herpå og udfylder en onlineformular, fordi det er nødvendigt for at opfylde aftalen om levering af tjenester ad elektronisk vej.

6. Behandling af personoplysninger om personer, der kontakter Furni for at få oplysninger om tilbuddet eller for at dele kommentarer om Furnis tjenester eller produkter

Generelle oplysninger

6.1.1 Ud over de oplysninger, der er nævnt i afsnit 5.6 ovenfor, indsamler Furni følgende personoplysninger fra fysiske personer, der kontakter Furni for at få oplysninger om tilbuddet eller for at dele kommentarer om Furnis tjenester eller produkter, samt personer, der henvender sig med henblik på at indgå en aftale med Furni: navn, stilling, virksomhedens adresse, e-mailadresse og telefonnummer. Sådanne personer kan navnlig sende Furni en elektronisk besked via webstedet eller e-mail. Sådanne beskeder indeholder det angivne brugernavn og den angivne e-mailadresse samt eventuelle yderligere oplysninger, som brugeren ønsker at medtage i beskeden.

6.1.2 Brugeren bør ikke via webstederne eller e-mail afgive oplysninger, der udgør personoplysninger som omhandlet i artikel 9, stk. 1, i GDPR, såsom oplysninger om race eller etnisk oprindelse, politisk overbevisning, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, oplysninger om fysisk eller psykisk helbred, genetiske data, biometriske data, oplysninger om seksualliv eller seksuel orientering samt strafferetlige forhold. Afgivelse af sådanne oplysninger af en hvilken som helst årsag anses for at udgøre et udtrykkeligt samtykke til, at Furni indsamler og anvender sådanne oplysninger på den måde, der er beskrevet i dette dokument, eller som er angivet det sted, hvor oplysningerne blev afgivet.

Retsgrundlag for behandlingen

6.2.1 De i punkt 6.1.1 nævnte oplysninger indsamler Furni på grundlag af det samtykke, som brugeren, der sender en besked til Furni, har givet, eller på grundlag af, at behandlingen er nødvendig for at opfylde en anmodning fra den pågældende person.

6.2.2 Furni kan også behandle de indsamlede oplysninger på grundlag af et legitimt formål hos den dataansvarlige.

7. Behandling af personoplysninger om Furnis kunder og potentielle kunder

7.1.1 Furni behandler personoplysninger om sine kunder og potentielle kunder. Disse oplysninger kan også omfatte personoplysninger om personer, der er tilknyttet Furnis kunder, som ikke er fysiske personer (f.eks. kontaktpersoner, kunders repræsentanter).

7.1.2 De i punkt 7.1.1 nævnte personoplysninger behandles i de it-systemer, som Furni anvender.

7.1.3 Personoplysninger, der behandles til disse formål, omfatter bl.a.: navn, telefonnummer, e-mailadresse eller andre forretningsmæssige kontaktoplysninger. Desuden behandler Furni for kunder, der har indgået betalte aftaler med Furni, også betalingsoplysninger, herunder kreditkortnumre og bankkontonumre. Personoplysninger om forretningskontakter kan videregives til Furnis faste samarbejdspartnere og anvendes af disse med henblik på at drive kommerciel virksomhed.

Retsgrundlag for behandlingen

7.2.1 Behandlingen af personoplysninger om fysiske personer, der er vores kunder, er baseret på:

• Furnis legitime interesse som dataansvarlig i forbindelse med opbygning af en database, analytiske aktiviteter, herunder aktiviteter vedrørende interesse for bestemte produkter, direkte markedsføring af egne produkter, sikring af dokumentation til brug for forsvar mod eventuelle krav eller til brug for gennemførelse af krav;
• samtykke, herunder navnlig samtykke til e-mailmarkedsføring eller telemarketing;
• opfyldelse af den indgåede aftale;
• forpligtelser, der følger af lovgivningen (f.eks. skatteret eller regnskabsregler).

7.2.2 Behandlingen af personoplysninger om fysiske personer, der er potentielle kunder, er baseret på:

• Furnis legitime interesse som dataansvarlig (f.eks. i forbindelse med opbygning af en database, direkte markedsføring af egne produkter);
• samtykke (herunder navnlig samtykke til e-mailmarkedsføring eller telemarketing).

DEL III. FÆLLES BESTEMMELSER

8. Hvor længe behandler Furni personoplysninger?

8.1 Hvor længe Furni må behandle personoplysninger, afhænger af det retsgrundlag, der udgør den lovlige begrundelse for behandlingen af personoplysninger. Furni fastsætter de perioder, efter hvis udløb Furni ikke længere må behandle personoplysninger, medmindre der foreligger et andet retsgrundlag for behandlingen.

8.2 Furni oplyser, at:

• hvor Furni behandler personoplysninger på grundlag af samtykke, varer behandlingsperioden, indtil brugeren trækker samtykket tilbage;
• hvor Furni behandler personoplysninger på grundlag af den dataansvarliges legitime interesse, varer behandlingsperioden, indtil den nævnte interesse ophører, eller indtil den registrerede gør indsigelse i henhold til artikel 21 i GDPR;
• hvor Furni behandler personoplysninger, fordi det er nødvendigt for at opfylde en forpligtelse, der følger af lovgivningen, fastsættes behandlingsperioderne af den pågældende lovgivning;
• i mangel af specifikke lovmæssige eller kontraktlige krav er den grundlæggende opbevaringsperiode for registreringer og anden dokumentation udarbejdet i forbindelse med opfyldelsen af en aftale maksimalt 10 år.

9. Hvornår og til hvem videregiver Furni personoplysninger til tredjeparter? Overfører Furni oplysninger til tredjelande?

9.1 Furni videregiver kun personoplysninger til andre, hvis dette er tilladt i henhold til lovgivningen.

9.2 Personoplysninger, som Furni er dataansvarlig for, kan videregives til:

• enheder, der behandler personoplysninger i henhold til databehandleraftaler indgået af Furni, og som fastsætter sikkerhedsmekanismer med henblik på databeskyttelse og opretholdelse af passende standarder for beskyttelse, fortrolighed og sikkerhed af data;
• enheder, der leverer hostingtjenester til Furni;
• enheder, der gennemfører markedsførings- eller salgskampagner for Furni;
• øvrige underleverandører til Furni, der leverer software, servicerer software eller hardware, som Furni anvender, samt leverandører af varer, som Furni benytter;
• enheder, der leverer tjenester i forbindelse med spørgeundersøgelser, herunder kundetilfredshedsundersøgelser;
• enheder, der leverer kurertjenester;
• inkassofirmaer;
• revisorer og statsautoriserede revisorer, skatterådgivere, enheder, der leverer juridiske tjenester;
• myndigheder, der fører tilsyn med overholdelse af loven, tilsynsmyndigheder og andre offentlige forvaltningsorganer.

9.3 Furni overfører ikke oplysninger uden for Den Europæiske Unions og Det Europæiske Økonomiske Samarbejdsområdes lande.

10. Hvilke rettigheder har de registrerede, og hvordan udøves de?

Generelle oplysninger

10.1.1 Fysiske personer har visse rettigheder vedrørende deres personoplysninger, og Furni er som dataansvarlig ansvarlig for at gennemføre disse rettigheder i overensstemmelse med gældende lovgivning.

10.1.2 Ved eventuelle spørgsmål og anmodninger vedrørende omfanget og udøvelsen af rettighederne, samt for at kontakte os netop med henblik på at udøve en given rettighed inden for databeskyttelse, stiller Furni følgende e-mailadresse til rådighed: hello@furni.io.

Ret til indsigt i personoplysninger

10.2.1 Fysiske personer har ret til at få bekræftet af den dataansvarlige, om der behandles personoplysninger om dem, og i givet fald har de ret til at få indsigt heri samt de oplysninger, der kræves i henhold til lovgivningen.

10.2.2 Hvis denne ret udøves, udleverer Furni en kopi af de personoplysninger, der er genstand for behandling, til den registrerede. For enhver yderligere kopi, som den registrerede anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr.

10.2.3 Denne ret kan udøves ved at sende en e-mail til: hello@furni.io.

Ret til berigtigelse af personoplysninger

10.3.1 Den registrerede har ret til at anmode den dataansvarlige om uden unødig forsinkelse at berigtige urigtige personoplysninger om vedkommende. Under hensyntagen til formålene med behandlingen har den registrerede ret til at anmode om, at ufuldstændige personoplysninger fuldstændiggøres, bl.a. ved at fremlægge en supplerende erklæring.

10.3.2 Denne ret kan udøves ved at sende en e-mail til: hello@furni.io.

Tilbagekaldelse af samtykke

10.4.1 Hvor personoplysninger behandles på grundlag af samtykke, har fysiske personer ret til når som helst at trække dette samtykke tilbage. Denne ret kan udøves ved at sende en e-mail til: hello@furni.io.

10.4.2 Tilbagekaldelse af samtykke berører ikke lovligheden af den behandling, der er baseret på samtykke, inden dette trækkes tilbage.

Ret til begrænsning af behandlingen eller til at gøre indsigelse mod behandlingen af personoplysninger

10.5.1 Registrerede har ret til når som helst at begrænse behandlingen af eller gøre indsigelse mod behandlingen af deres personoplysninger på grund af deres særlige situation, medmindre behandlingen er påkrævet i henhold til lovgivningen.

10.5.2 En registreret kan gøre indsigelse mod behandlingen af sine personoplysninger, når:

• behandlingen af personoplysninger er baseret på en legitim interesse eller udføres til statistiske formål, og indsigelsen er begrundet i den særlige situation, som vedkommende befinder sig i;
• personoplysningerne behandles med henblik på direkte markedsføring, herunder profileres til dette formål.

10.5.3 Denne ret kan udøves ved at sende en e-mail til: hello@furni.io.

Øvrige rettigheder: retten til at anmode om sletning af oplysninger

10.6.1 Retten til sletning af oplysninger kan udøves, når:

• den fysiske persons oplysninger ikke længere er nødvendige til de formål, hvortil de blev indsamlet af Furni;
• den registrerede trækker sit samtykke til Furnis behandling tilbage;
• den fysiske person gør indsigelse mod behandlingen af sine oplysninger, eller dennes oplysninger behandles i strid med lovgivningen;
• det følger af en forpligtelse, der udspringer af en lovbestemmelse.

10.6.2 Retten til sletning af personoplysninger kan ikke udøves, i det omfang Furnis behandling er nødvendig:

• for at opfylde en retlig forpligtelse, der kræver behandling i henhold til EU-retten eller polsk ret;
• for at fastlægge, gøre gældende eller forsvare retskrav.

10.6.3 Denne ret kan udøves ved at sende en e-mail til: hello@furni.io.

Ret til dataportabilitet

10.7.1 Retten til dataportabilitet finder anvendelse, når behandlingen af en persons oplysninger er baseret på den pågældendes samtykke, og når denne behandling foregår på automatisk vis.

10.7.2 Denne ret kan udøves ved at sende en e-mail til: hello@furni.io.

Spørgsmål, tvivl og klager

10.8.1 Eventuelle indsigelser eller tvivl vedrørende indholdet af denne privatlivspolitik, eller den måde, hvorpå Furni behandler personoplysninger, samt klager vedrørende disse forhold, kan den registrerede sende til følgende e-mailadresse: hello@furni.io

10.8.2 Personer, hvis personoplysninger behandles af Furni, har også ret til at indgive en klage til tilsynsmyndigheden, som er formanden for Kontoret for Beskyttelse af Personoplysninger (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.

11. Ændring af denne privatlivspolitik

11.1 Furni forpligter sig til regelmæssigt at gennemgå denne privatlivspolitik og ændre den, når dette viser sig nødvendigt eller ønskeligt på grund af: ny lovgivning, nye retningslinjer fra myndigheder med ansvar for tilsyn med processer vedrørende beskyttelse af personoplysninger, samt bedste praksis inden for beskyttelse af personoplysninger.

11.2 Furni forbeholder sig endvidere ret til at ændre denne privatlivspolitik i tilfælde af ændringer i den teknologi, som Furni anvender til behandling af personoplysninger, i det omfang ændringen påvirker indholdet af dette dokument, samt i tilfælde af ændringer i måden, formålene med eller retsgrundlaget for vores behandling af personoplysninger.