Personvernerklæring

FURNI SP. Z O.O.S PERSONVERNERKLÆRING

DEL I. GENERELLE BESTEMMELSER

1. Furnis erklæringer

1.1 Beskyttelse av personopplysninger er et av de viktigste aspektene ved virksomheten til Furni sp. z o.o., ul. Skalna 14, 60-113 Poznań (heretter "Furni").

1.2 Furni legger stor vekt på å informere de registrerte om forhold knyttet til behandlingen av deres personopplysninger, i samsvar med personvernlovgivningen, herunder europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF ("GDPR").

1.3 Denne erklæringen inneholder informasjon om rettsgrunnlaget for behandling av personopplysninger, måten de samles inn og brukes på, samt de registrertes rettigheter i denne forbindelse.

2. Hva er personopplysninger, og hva betyr behandling av dem?

2.1 Personopplysninger betyr opplysninger om en identifisert eller identifiserbar fysisk person.

2.2 Behandling av personopplysninger er enhver operasjon som utføres på personopplysninger, uavhengig av om den utføres automatisk eller ikke, f.eks. innsamling, lagring, registrering, organisering, endring, visning, bruk, utlevering, begrensning, sletting eller destruksjon.

2.3 Furni behandler personopplysninger for ulike formål, og avhengig av formålet kan ulike innsamlingsmetoder, ulike rettsgrunnlag for behandling og ulike oppbevaringsperioder gjelde.

3. Når gjelder denne personvernerklæringen?

3.1 Denne personvernerklæringen gjelder i alle tilfeller der Furni er behandlingsansvarlig for personopplysninger og behandler personopplysninger, uavhengig av om de behandlede personopplysningene er innhentet direkte fra den registrerte eller fra andre kilder.

3.2 Furni oppfyller sine informasjonsplikter i begge de ovennevnte tilfellene, som fastsatt i henholdsvis artikkel 13 og 14 i GDPR, i samsvar med disse bestemmelsene.

DEL II. RETTSGRUNNLAG FOR BEHANDLING AV OPPLYSNINGER

4. Generell informasjon

4.1 Furni sørger for alltid å gi den nødvendige, lovpålagte informasjonen til enhver person hvis personopplysninger Furni behandler som behandlingsansvarlig. For dette formålet, og for å sikre åpenhet i behandlingen, presenterer Furni nedenfor en oversikt over behandlingsaktiviteter for personopplysninger.

4.2 Furni understreker at når Furni behandler personopplysninger på grunnlag av den behandlingsansvarliges berettigede interesse, forsøker Furni å analysere og avveie sin interesse mot den potensielle innvirkningen på den registrerte og dennes rettigheter i henhold til personvernlovgivningen. Furni behandler bare personopplysninger på grunnlag av sin berettigede interesse når det konkluderes med at innvirkningen på den registrerte ikke overstiger denne interessen.

5. Behandling av personopplysninger om personer som besøker Furnis nettsteder eller bruker elektronisk leverte tjenester (f.eks. nettbutikken)

Generell informasjon

5.1.1 Fysiske personer som besøker Furnis nettsteder eller bruker tjenester levert elektronisk av Furni, herunder Furnis nettbutikk, sikres kontroll over personopplysningene de gir til oss.

5.1.2 Furni begrenser innsamlingen og bruken av informasjon om sine brukere til det nødvendige minimum for å kunne levere tjenester til dem på et passende nivå, i samsvar med artikkel 18 i loven av 18. juli 2002 om levering av elektroniske tjenester.

Informasjonskapsler

5.2.1 I begrenset omfang kan Furni samle inn personopplysninger automatisk via informasjonskapsler på Furnis nettsteder.

5.2.2 Informasjonskapsler er små tekstfiler som lagres på brukerens datamaskin eller annen mobil enhet mens brukeren bruker nettstedene. Disse filene brukes blant annet til å bruke ulike funksjoner på et gitt nettsted eller til å bekrefte at en gitt bruker har sett bestemt innhold på dette nettstedet.

5.2.3 Blant informasjonskapsler kan man skille mellom dem som er:

a) nødvendige for driften av Furnis nettsteder, med sikte på å sikre:

• opprettholdelse av brukerens økt;
• lagring av brukerens øktstatus;
• lagring av informasjon som er nødvendig for at handlekurven i nettbutikken skal fungere;
• overvåking av tjenestenes tilgjengelighet.

b) ikke strengt nødvendige for å bruke Furnis nettsteder, men som letter bruken av dem ved å muliggøre:

• gjenoppretting av brukerens økt;
• kontroll av om lagringen av informasjonskapsler fungerer korrekt;
• automatisk innlogging (funksjonen "husk meg");
• tilpasning av produktinnhold til brukernes preferanser;
• gjenoppretting av det siste søkeresultatet for et produkt;
• visning av nylig viste produkter i nettbutikken;
• visning av den sist valgte sorteringsparameteren.

c) Furni benytter tjenester fra tredjeparter, hvis liste kan endres, som bruker informasjonskapsler til følgende formål:

• overvåking av trafikken på Furnis nettsteder;
• innsamling av anonym, samlet statistikk som hjelper oss å forstå hvordan brukerne bruker nettstedet vårt, og som gjør at vi kontinuerlig kan forbedre produktene våre;
• fastsettelse av antallet anonyme brukere på Furnis nettsteder med sikte på å analysere interessen for bestemte produkter;
• kontroll av hvor ofte utvalgt innhold vises for brukerne;
• undersøkelse av nyhetsbrevpåmelding;
• bruk av et kommunikasjonsverktøy;
• integrasjon med sosiale medier;
• nettbetalinger.

d) Listen over enheter nevnt i punkt 5.2.4 omfatter per datoen for utarbeidelsen av denne erklæringen:

• Google Analytics (mer informasjon samt nettlesertillegg som blokkerer Google Analytics: google.com);
• Google Ads (mer informasjon på: google.com);
• Microsoft Ads (mer informasjon på: microsoft.com).

e) Brukeren kan administrere informasjonskapslene som brukes av Furni eller av eventuelle andre eksterne leverandører, ved å endre innstillingene i sin nettleser. Furni forbeholder seg samtidig retten til å påpeke at enkelte funksjoner som tilbys av våre Tjenester, kan slutte å fungere korrekt etter avvisning av informasjonskapsler, og i visse tilfeller kan dette medføre at det blir helt umulig å bruke et valgt produkt.

Tilgangslogger

5.3.1 Furni samler inn informasjon om bruken av nettstedene som drives av Furni, foretatt av deres brukere, samt deres IP-adresser, basert på en analyse av tilgangslogger. Denne informasjonen brukes til å diagnostisere problemer knyttet til serverdrift, analysere eventuelle sikkerhetsbrudd og administrere nettstedet.

5.3.2 Furni informerer samtidig om at Furni kan bli forpliktet til å utlevere informasjon om en gitt brukers IP-adresse på anmodning fra statlige myndigheter som er berettiget til dette i henhold til gjeldende lovgivning, i forbindelse med saker de behandler.

Øvrige opplysninger

5.4.1 Der det er reelt nødvendig for å kunne levere en gitt tjeneste, i enkelte tilfeller, f.eks. ved påmelding til gratis nyhetsbrev, samler Furni inn mer detaljert informasjon om brukerne, som e-postadresser eller andre personopplysninger.

Automatisert behandling av personopplysninger

5.5.1 Informasjon som Furni samler inn i forbindelse med bruken av våre Tjenester, kan bli behandlet på en automatisert måte (herunder i form av profilering), men dette vil ikke medføre noen rettsvirkninger for den fysiske personen eller på lignende måte påvirke dennes situasjon vesentlig.

5.5.2 Med henblikk på profilering:

• behandler Furni ikke noen særlige kategorier av opplysninger som nevnt i artikkel 9 nr. 1 i GDPR;
• bruker Furni som hovedregel data som tidligere er pseudonymisert, eller data vi har aggregert.

Rettsgrunnlag for behandlingen

5.6.1 Der personopplysninger behandles i forbindelse med brukernes bruk av nettstedene som drives av Furni, avhenger rettsgrunnlaget for behandlingen av kategorien personopplysninger som behandles, og formålet med denne behandlingen.

5.6.2 Furni behandler personopplysninger om personer som besøker Furnis nettsteder, på grunnlag av den behandlingsansvarliges berettigede interesse, for eksempel ved å tilpasse annonser som vises, eller på grunnlag av samtykke der det er innhentet slikt samtykke fra den registrerte.

5.6.3 Furni behandler personopplysninger om personer som bruker Furnis nettbutikk, oppretter en konto for dette formålet og fyller ut et nettskjema, fordi det er nødvendig for å oppfylle avtalen om levering av elektroniske tjenester.

6. Behandling av personopplysninger om personer som kontakter Furni for å få informasjon om tilbudet eller for å dele kommentarer om Furnis tjenester eller produkter

Generell informasjon

6.1.1 I tillegg til opplysningene nevnt i punkt 5.6 ovenfor, samler Furni inn følgende personopplysninger fra fysiske personer som kontakter Furni for å få informasjon om tilbudet eller for å dele kommentarer om Furnis tjenester eller produkter, samt personer som tar kontakt for å inngå avtale med Furni: navn, stilling, firmaadresse, e-postadresse og telefonnummer. Slike personer kan spesielt sende Furni en elektronisk melding via nettstedet eller e-post. Slike meldinger inneholder brukerens angitte brukernavn og e-postadresse, samt eventuell tilleggsinformasjon brukeren ønsker å inkludere i meldingen.

6.1.2 Brukeren bør ikke, via nettstedene eller e-post, gi informasjon som utgjør personopplysninger nevnt i artikkel 9 nr. 1 i GDPR, som informasjon om rase eller etnisk opprinnelse, politisk oppfatning, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, informasjon om fysisk eller psykisk helse, genetiske data, biometriske data, informasjon om seksualliv eller seksuell orientering, samt straffedommer. Dersom slik informasjon av en eller annen grunn blir gitt, vil dette anses å utgjøre et uttrykkelig samtykke til at Furni samler inn og bruker slik informasjon på den måten som er fastsatt i dette dokumentet, eller som er angitt på det stedet der informasjonen ble avslørt.

Rettsgrunnlag for behandlingen

6.2.1 Opplysningene nevnt i punkt 6.1.1 samler Furni inn på grunnlag av samtykke gitt av brukeren som sender en melding til Furni, eller på grunnlag av at behandlingen er nødvendig for å oppfylle en anmodning fremsatt av denne personen.

6.2.2 Furni kan også behandle de innsamlede opplysningene på grunnlag av et berettiget formål hos den behandlingsansvarlige.

7. Behandling av personopplysninger om Furnis kunder og potensielle kunder

7.1.1 Furni behandler personopplysninger om sine kunder og potensielle kunder. Disse opplysningene kan også omfatte personopplysninger om personer tilknyttet Furnis kunder som ikke er fysiske personer (f.eks. kontaktpersoner, kunders representanter).

7.1.2 Personopplysningene nevnt i punkt 7.1.1 behandles i IT-systemene som Furni bruker.

7.1.3 Personopplysninger som behandles til disse formålene, omfatter blant annet: navn, telefonnummer, e-postadresse eller andre forretningsmessige kontaktopplysninger. I tillegg behandler Furni, for kunder som har inngått betalte avtaler med Furni, også betalingsopplysninger, herunder kredittkortnumre og bankkontonumre. Personopplysninger om forretningskontakter kan utleveres til Furnis faste samarbeidspartnere og brukes av disse for å drive kommersiell virksomhet.

Rettsgrunnlag for behandlingen

7.2.1 Behandlingen av personopplysninger om fysiske personer som er våre kunder, er basert på:

• Furnis berettigede interesse som behandlingsansvarlig i å opprette en database, analytiske aktiviteter, herunder aktiviteter knyttet til interesse for bestemte produkter, direkte markedsføring av egne produkter, sikring av dokumentasjon til bruk for forsvar mot eventuelle krav eller for å fremme krav;
• samtykke, herunder spesielt samtykke til e-postmarkedsføring eller telefonsalg;
• oppfyllelse av den inngåtte avtalen;
• forpliktelser som følger av lovgivningen (f.eks. skatterett eller regnskapsregler).

7.2.2 Behandlingen av personopplysninger om fysiske personer som er potensielle kunder, er basert på:

• Furnis berettigede interesse som behandlingsansvarlig (f.eks. i å opprette en database, direkte markedsføring av egne produkter);
• samtykke (herunder spesielt samtykke til e-postmarkedsføring eller telefonsalg).

DEL III. FELLES BESTEMMELSER

8. Hvor lenge behandler Furni personopplysninger?

8.1 Tidsrommet Furni kan behandle personopplysninger i, avhenger av rettsgrunnlaget som utgjør det lovlige grunnlaget for behandlingen av personopplysninger. Furni fastsetter periodene etter hvis utløp den ikke lenger kan behandle personopplysninger, med mindre det foreligger et annet rettsgrunnlag for behandlingen.

8.2 Furni opplyser at:

• der Furni behandler personopplysninger på grunnlag av samtykke, varer behandlingsperioden inntil brukeren trekker dette samtykket tilbake;
• der Furni behandler personopplysninger på grunnlag av den behandlingsansvarliges berettigede interesse, varer behandlingsperioden inntil den nevnte interessen ophører, eller inntil den registrerte protesterer i henhold til artikkel 21 i GDPR;
• der Furni behandler personopplysninger fordi det er nødvendig for å oppfylle en forpliktelse som følger av lovgivningen, fastsettes behandlingsperiodene av denne lovgivningen;
• i mangel av spesifikke lovmessige eller kontraktsmessige krav er den grunnleggende oppbevaringsperioden for journaler og annen bevisdokumentasjon utarbeidet under gjennomføringen av en avtale, maksimalt 10 år.

9. Når og til hvem utleverer Furni personopplysninger til tredjeparter? Overfører Furni opplysninger til tredjeland?

9.1 Furni utleverer bare personopplysninger til andre der dette er tillatt i henhold til lovgivningen.

9.2 Personopplysninger som Furni er behandlingsansvarlig for, kan utleveres til:

• enheter som behandler personopplysninger i henhold til databehandleravtaler inngått av Furni, og som fastsetter sikkerhetsmekanismer for å beskytte data og opprettholde passende standarder for databeskyttelse, konfidensialitet og sikkerhet;
• enheter som leverer hostingtjenester til Furni;
• enheter som gjennomfører markedsførings- eller salgskampanjer på vegne av Furni;
• andre underleverandører til Furni som leverer programvare, vedlikeholdstjenester for programvare eller maskinvare som Furni bruker, samt leverandører av varer Furni benytter;
• enheter som leverer tjenester knyttet til spørreundersøkelser, herunder kundetilfredshetsundersøkelser;
• enheter som leverer kurertjenester;
• inkassoselskaper;
• revisorer og statsautoriserte revisorer, skatterådgivere, enheter som leverer juridiske tjenester;
• myndigheter som fører tilsyn med overholdelse av loven, tilsynsmyndigheter og andre offentlige forvaltningsorganer.

9.3 Furni overfører ikke opplysninger utenfor landene i Den europeiske union og Det europeiske økonomiske samarbeidsområdet.

10. Hvilke rettigheter har de registrerte, og hvordan utøves de?

Generell informasjon

10.1.1 Fysiske personer har visse rettigheter knyttet til sine personopplysninger, og Furni, som behandlingsansvarlig, er ansvarlig for å gjennomføre disse rettighetene i samsvar med gjeldende lovgivning.

10.1.2 Ved eventuelle spørsmål og anmodninger om omfanget og utøvelsen av rettighetene, samt for å kontakte oss nettopp for å utøve en gitt rettighet innen personvern, gjør Furni følgende e-postadresse tilgjengelig: hello@furni.io.

Rett til innsyn i personopplysninger

10.2.1 Fysiske personer har rett til å få bekreftet fra den behandlingsansvarlige om det behandles personopplysninger om dem, og i så fall har de rett til innsyn i disse samt de opplysningene som kreves i henhold til lovgivningen.

10.2.2 Ved utøvelse av denne retten gir Furni den registrerte en kopi av personopplysningene som er gjenstand for behandling. For eventuelle ytterligere kopier som den registrerte ber om, kan den behandlingsansvarlige kreve et rimelig gebyr.

10.2.3 Denne retten kan utøves ved å sende en e-post til: hello@furni.io.

Rett til retting av personopplysninger

10.3.1 Den registrerte har rett til å anmode den behandlingsansvarlige om uten unødig opphold å rette uriktige personopplysninger om vedkommende. Under hensyn til formålene med behandlingen har den registrerte rett til å anmode om at ufullstendige personopplysninger fullføres, blant annet ved å avgi en supplerende erklæring.

10.3.2 Denne retten kan utøves ved å sende en e-post til: hello@furni.io.

Tilbakekalling av samtykke

10.4.1 Der personopplysninger behandles på grunnlag av samtykke, har fysiske personer rett til når som helst å trekke dette samtykket tilbake. Denne retten kan utøves ved å sende en e-post til: hello@furni.io.

10.4.2 Tilbakekalling av samtykke påvirker ikke lovligheten av behandlingen som er basert på samtykke før tilbakekallingen.

Rett til begrensning av behandlingen eller til å protestere mot behandlingen av personopplysninger

10.5.1 Registrerte har rett til når som helst å begrense behandlingen av eller protestere mot behandlingen av sine personopplysninger på grunn av sin særlige situasjon, med mindre behandlingen er påkrevd i henhold til lovgivningen.

10.5.2 En registrert kan protestere mot behandlingen av sine personopplysninger når:

• behandlingen av personopplysninger er basert på en berettiget interesse eller utføres for statistiske formål, og protesten er begrunnet i den særlige situasjonen vedkommende befinner seg i;
• personopplysningene behandles med henblikk på direkte markedsføring, herunder profilering for dette formålet.

10.5.3 Denne retten kan utøves ved å sende en e-post til: hello@furni.io.

Øvrige rettigheter: retten til å be om sletting av opplysninger

10.6.1 Retten til sletting av opplysninger kan utøves når:

• den fysiske personens opplysninger ikke lenger er nødvendige for de formålene de ble samlet inn av Furni for;
• den registrerte trekker tilbake sitt samtykke til Furnis behandling;
• den fysiske personen protesterer mot behandlingen av sine opplysninger, eller opplysningene behandles i strid med lovgivningen;
• dette følger av en forpliktelse som springer ut av en lovbestemmelse.

10.6.2 Retten til sletting av personopplysninger kan ikke utøves i den grad Furnis behandling er nødvendig:

• for å oppfylle en rettslig forpliktelse som krever behandling i henhold til EU-retten eller polsk rett;
• for å fastslå, gjøre gjeldende eller forsvare rettskrav.

10.6.3 Denne retten kan utøves ved å sende en e-post til: hello@furni.io.

Rett til dataportabilitet

10.7.1 Retten til dataportabilitet gjelder når behandlingen av en persons opplysninger er basert på vedkommendes samtykke, og når denne behandlingen skjer på automatisk vis.

10.7.2 Denne retten kan utøves ved å sende en e-post til: hello@furni.io.

Spørsmål, tvil og klager

10.8.1 Eventuelle innsigelser eller tvil om innholdet i denne personvernerklæringen, eller måten Furni behandler personopplysninger på, samt klager om disse forholdene, kan den registrerte sende til følgende e-postadresse: hello@furni.io

10.8.2 Personer hvis personopplysninger behandles av Furni, har også rett til å sende inn en klage til tilsynsmyndigheten, som er direktøren for Kontoret for beskyttelse av personopplysninger (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.

11. Endring av denne personvernerklæringen

11.1 Furni forplikter seg til regelmessig å gjennomgå denne personvernerklæringen og endre den når dette viser seg nødvendig eller ønskelig på grunn av: ny lovgivning, nye retningslinjer fra myndigheter med ansvar for tilsyn med prosesser knyttet til beskyttelse av personopplysninger, samt beste praksis innen beskyttelse av personopplysninger.

11.2 Furni forbeholder seg også retten til å endre denne personvernerklæringen ved endringer i teknologien Furni bruker til å behandle personopplysninger, i den grad slik endring påvirker innholdet i dette dokumentet, samt ved endringer i måten, formålene med eller rettsgrunnlaget for vår behandling av personopplysninger.