Integritetspolicy

FURNI SP. Z O.O.:S INTEGRITETSPOLICY

DEL I. ALLMÄNNA BESTÄMMELSER

1. Furnis förklaringar

1.1 Skydd av personuppgifter är en av de viktigaste aspekterna av verksamheten hos Furni sp. z o.o., ul. Skalna 14, 60-113 Poznań (nedan kallat "Furni").

1.2 Furni lägger stor vikt vid att informera registrerade om frågor som rör behandlingen av deras personuppgifter, i enlighet med dataskyddslagstiftningen, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG ("GDPR").

1.3 Denna policy innehåller information om de rättsliga grunderna för behandling av personuppgifter, hur de samlas in och används samt de registrerades rättigheter i detta avseende.

2. Vad är personuppgifter och vad innebär behandling av dem?

2.1 Personuppgifter avser information om en identifierad eller identifierbar fysisk person.

2.2 Behandling av personuppgifter är varje åtgärd som vidtas med personuppgifter, oavsett om det sker automatiserat eller inte, t.ex. insamling, lagring, registrering, organisering, ändring, granskning, användning, utlämnande, begränsning, radering eller förstöring.

2.3 Furni behandlar personuppgifter för olika ändamål, och beroende på ändamålet kan olika insamlingsmetoder, olika rättsliga grunder för behandling och olika lagringstider tillämpas.

3. När gäller denna integritetspolicy?

3.1 Denna integritetspolicy gäller i alla fall där Furni är personuppgiftsansvarig och behandlar personuppgifter, oavsett om de behandlade personuppgifterna har inhämtats direkt från den registrerade eller från andra källor.

3.2 Furni uppfyller sina informationsskyldigheter i båda ovannämnda fall, i enlighet med artiklarna 13 respektive 14 i GDPR, i enlighet med dessa bestämmelser.

DEL II. RÄTTSLIGA GRUNDER FÖR BEHANDLING AV UPPGIFTER

4. Allmän information

4.1 Furni ser till att alltid tillhandahålla den nödvändiga, lagstadgade informationen till varje person vars personuppgifter Furni behandlar som personuppgiftsansvarig. I detta syfte, och för att säkerställa öppenhet i behandlingen, presenterar Furni nedan en översikt över behandlingsverksamheter för personuppgifter.

4.2 Furni betonar att när Furni behandlar personuppgifter med stöd av den personuppgiftsansvariges berättigade intresse, försöker Furni analysera och väga sitt intresse mot den potentiella inverkan på den registrerade och dennes rättigheter enligt dataskyddslagstiftningen. Furni behandlar endast personuppgifter med stöd av sitt berättigade intresse när man konstaterar att inverkan på den registrerade inte överväger detta intresse.

5. Behandling av personuppgifter för personer som besöker Furnis webbplatser eller använder elektroniskt tillhandahållna tjänster (t.ex. nätbutiken)

Allmän information

5.1.1 Fysiska personer som besöker Furnis webbplatser eller använder tjänster som tillhandahålls elektroniskt av Furni, inklusive Furnis nätbutik, garanteras kontroll över de personuppgifter de lämnar till oss.

5.1.2 Furni begränsar insamlingen och användningen av information om sina användare till det nödvändiga minimum som krävs för att tillhandahålla tjänster till dem på en lämplig nivå, i enlighet med artikel 18 i lagen av den 18 juli 2002 om tillhandahållande av elektroniska tjänster.

Cookies

5.2.1 I begränsad utsträckning kan Furni samla in personuppgifter automatiskt via cookies på webbplatser som drivs av Furni.

5.2.2 Cookies är små textfiler som lagras på användarens dator eller annan mobil enhet medan denne använder webbplatserna. Dessa filer används bland annat för att använda olika funktioner på en viss webbplats eller för att bekräfta att en viss användare har sett visst innehåll på den webbplatsen.

5.2.3 Bland cookies kan man skilja mellan de som är:

a) nödvändiga för driften av de webbplatser som drivs av Furni, i syfte att säkerställa:

• upprätthållande av användarens session;
• sparande av användarens sessionsstatus;
• sparande av information som är nödvändig för att varukorgen i nätbutiken ska fungera;
• övervakning av tjänsternas tillgänglighet.

b) inte strikt nödvändiga för att använda de webbplatser som drivs av Furni, men som underlättar användningen av dem genom att möjliggöra:

• återställning av användarens session;
• kontroll av att lagringen av cookies fungerar korrekt;
• automatisk inloggning (funktionen "kom ihåg mig");
• anpassning av produktinnehåll till användarnas preferenser;
• återställning av det senaste sökresultatet för en produkt;
• visning av nyligen visade produkter i nätbutiken;
• visning av den senast valda sorteringsparametern.

c) Furni använder tjänster från tredje part, vars lista kan ändras, som använder cookies för följande ändamål:

• övervakning av trafik på de webbplatser som drivs av Furni;
• insamling av anonym, aggregerad statistik som hjälper oss att förstå hur användarna använder vår webbplats och gör det möjligt för oss att kontinuerligt förbättra våra produkter;
• fastställande av antalet anonyma användare på de webbplatser som drivs av Furni för att analysera intresset för specifika produkter;
• kontroll av hur ofta valt innehåll visas för användarna;
• undersökning av nyhetsbrevsanmälningar;
• användning av ett kommunikationsverktyg;
• integration med sociala medier;
• onlinebetalningar.

d) Listan över enheter som avses i punkt 5.2.4 omfattar, per dagen för upprättandet av denna policy:

• Google Analytics (mer information samt webbläsartillägg som blockerar Google Analytics: google.com);
• Google Ads (mer information på: google.com);
• Microsoft Ads (mer information på: microsoft.com).

e) Användaren kan hantera de cookies som används av Furni eller av andra externa leverantörer genom att ändra inställningarna i sin webbläsare. Furni förbehåller sig samtidigt rätten att påpeka att vissa funktioner som erbjuds av våra Tjänster kanske inte fungerar korrekt efter att cookies har avvisats, och i vissa fall kan detta göra det helt omöjligt att använda en vald produkt.

Åtkomstloggar

5.3.1 Furni samlar in information om hur webbplatser som drivs av Furni används av deras användare, samt deras IP-adresser, baserat på en analys av åtkomstloggar. Denna information används för att diagnostisera problem relaterade till serverdrift, analysera eventuella säkerhetsintrång och administrera webbplatsen.

5.3.2 Furni informerar också om att man kan bli skyldig att lämna ut information om en viss användares IP-adress på begäran av de statliga myndigheter som enligt gällande lagstiftning har rätt till detta, i samband med förfaranden som de bedriver.

Övriga uppgifter

5.4.1 När det verkligen är nödvändigt för att tillhandahålla en viss tjänst, i vissa fall, till exempel vid prenumeration på kostnadsfria nyhetsbrev, samlar Furni in mer detaljerad information om användarna, såsom e-postadresser eller andra personuppgifter.

Automatiserad behandling av personuppgifter

5.5.1 Information som Furni samlar in i samband med användningen av våra Tjänster kan behandlas på ett automatiserat sätt (inklusive i form av profilering), men detta kommer inte att medföra några rättsliga effekter för den fysiska personen eller på liknande sätt väsentligt påverka dennes situation.

5.5.2 I profileringssyfte:

• behandlar Furni inte några särskilda kategorier av uppgifter enligt artikel 9.1 i GDPR;
• använder Furni i regel uppgifter som tidigare pseudonymiserats eller som vi har sammanställt.

Rättsliga grunder för behandlingen

5.6.1 När personuppgifter behandlas i samband med användarnas användning av de webbplatser som drivs av Furni, beror den rättsliga grunden för behandlingen på kategorin av personuppgifter som behandlas och ändamålet med denna behandling.

5.6.2 Furni behandlar personuppgifter för personer som besöker Furnis webbplatser med stöd av den personuppgiftsansvariges berättigade intresse, till exempel genom att anpassa visade annonser, eller med stöd av samtycke när sådant samtycke har inhämtats från den registrerade.

5.6.3 Furni behandlar personuppgifter för personer som använder Furnis nätbutik, som för detta ändamål skapar ett konto och fyller i ett webbformulär, eftersom detta är nödvändigt för att uppfylla avtalet om tillhandahållande av elektroniska tjänster.

6. Behandling av personuppgifter för personer som kontaktar Furni för att få information om erbjudandet eller för att dela kommentarer om Furnis tjänster eller produkter

Allmän information

6.1.1 Utöver de uppgifter som anges i punkt 5.6 ovan samlar Furni in följande personuppgifter från fysiska personer som kontaktar Furni för att få information om erbjudandet eller för att dela kommentarer om Furnis tjänster eller produkter, samt från personer som tar kontakt för att ingå avtal med Furni: förnamn och efternamn, befattning, företagsadress, e-postadress och telefonnummer. I synnerhet kan dessa personer skicka ett elektroniskt meddelande till Furni via webbplatsen eller e-post. Sådana meddelanden innehåller det användarnamn och den e-postadress som användaren har angett, samt eventuell ytterligare information som användaren vill inkludera i meddelandet.

6.1.2 Användaren bör inte, via webbplatserna eller e-post, lämna information som utgör personuppgifter enligt artikel 9.1 i GDPR, såsom information om ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, information om fysisk eller psykisk hälsa, genetiska uppgifter, biometriska uppgifter, information om sexualliv eller sexuell läggning samt brottsregister. Om sådan information av någon anledning lämnas ut, ska detta anses utgöra ett uttryckligt samtycke till att Furni samlar in och använder sådan information på det sätt som anges i detta dokument eller som anges på den plats där informationen lämnades ut.

Rättsliga grunder för behandlingen

6.2.1 De uppgifter som avses i punkt 6.1.1 samlar Furni in med stöd av det samtycke som lämnats av den användare som skickar ett meddelande till Furni, eller med stöd av att behandlingen är nödvändig för att uppfylla en begäran från den personen.

6.2.2 Furni kan även behandla de insamlade uppgifterna med stöd av ett berättigat ändamål hos den personuppgiftsansvarige.

7. Behandling av personuppgifter för Furnis kunder och potentiella kunder

7.1.1 Furni behandlar personuppgifter för sina kunder och potentiella kunder. Bland dessa uppgifter kan även finnas personuppgifter för personer som är knutna till Furnis kunder som inte är fysiska personer (t.ex. kontaktpersoner, kunders representanter).

7.1.2 De personuppgifter som avses i punkt 7.1.1 behandlas i de IT-system som Furni använder.

7.1.3 Personuppgifter som behandlas för dessa ändamål omfattar bland annat: förnamn och efternamn, telefonnummer, e-postadress eller andra affärsrelaterade kontaktuppgifter. Dessutom behandlar Furni, för kunder som har ingått betalda avtal med Furni, även betalningsuppgifter, inklusive kreditkortsnummer och bankkontonummer. Personuppgifter för affärskontakter kan lämnas ut till Furnis fasta samarbetspartners och användas av dem för att bedriva kommersiell verksamhet.

Rättsliga grunder för behandlingen

7.2.1 Behandlingen av personuppgifter för fysiska personer som är våra kunder grundar sig på:

• Furnis berättigade intresse som personuppgiftsansvarig av att skapa en databas, analytisk verksamhet, inklusive verksamhet som rör intresse för specifika produkter, direktmarknadsföring av egna produkter, bevarande av dokumentation för försvar mot eventuella anspråk eller för att göra anspråk gällande;
• samtycke, inklusive i synnerhet samtycke till e-postmarknadsföring eller telemarketing;
• fullgörande av det ingångna avtalet;
• skyldigheter som följer av lag (t.ex. skatterätt eller redovisningsregler).

7.2.2 Behandlingen av personuppgifter för fysiska personer som är potentiella kunder grundar sig på:

• Furnis berättigade intresse som personuppgiftsansvarig (t.ex. vid skapande av en databas, direktmarknadsföring av egna produkter);
• samtycke (inklusive i synnerhet samtycke till e-postmarknadsföring eller telemarketing).

DEL III. GEMENSAMMA BESTÄMMELSER

8. Hur länge behandlar Furni personuppgifter?

8.1 Den tid under vilken Furni får behandla personuppgifter beror på den rättsliga grund som utgör den lagliga grunden för behandlingen av personuppgifter. Furni fastställer de perioder efter vilka den inte längre får behandla personuppgifter, om det inte finns någon annan rättslig grund för behandlingen.

8.2 Furni anger att:

• när Furni behandlar personuppgifter med stöd av samtycke varar behandlingsperioden tills användaren återkallar detta samtycke;
• när Furni behandlar personuppgifter med stöd av den personuppgiftsansvariges berättigade intresse varar behandlingsperioden tills detta intresse upphör eller tills den registrerade invänder i enlighet med artikel 21 i GDPR;
• när Furni behandlar personuppgifter eftersom det är nödvändigt för att uppfylla en skyldighet enligt lag, bestäms behandlingsperioderna av denna lagstiftning;
• i avsaknad av specifika rättsliga eller avtalsmässiga krav är den grundläggande lagringstiden för register och annan bevisdokumentation som upprättats under fullgörandet av ett avtal högst 10 år.

9. När och till vem lämnar Furni ut personuppgifter till tredje part? Överför Furni uppgifter till tredjeländer?

9.1 Furni lämnar endast ut personuppgifter till andra när detta är tillåtet enligt lag.

9.2 Personuppgifter som Furni är personuppgiftsansvarig för kan lämnas ut till:

• enheter som behandlar personuppgifter enligt personuppgiftsbiträdesavtal som ingåtts av Furni, och som föreskriver säkerhetsmekanismer för att skydda uppgifter och upprätthålla lämpliga standarder för dataskydd, sekretess och säkerhet;
• enheter som tillhandahåller värdtjänster till Furni;
• enheter som genomför marknadsförings- eller försäljningskampanjer för Furnis räkning;
• övriga underleverantörer till Furni som tillhandahåller programvaruleveranstjänster, underhållstjänster för programvara eller hårdvara som Furni använder, samt leverantörer av varor som Furni använder;
• enheter som tillhandahåller undersökningstjänster, inklusive kundnöjdhetsundersökningar;
• enheter som tillhandahåller kurirtjänster;
• inkassoföretag;
• revisorer och auktoriserade revisorer, skatterådgivare, enheter som tillhandahåller juridiska tjänster;
• myndigheter som övervakar efterlevnaden av lagen, tillsynsmyndigheter och andra offentliga förvaltningsorgan.

9.3 Furni överför inte uppgifter utanför Europeiska unionens och Europeiska ekonomiska samarbetsområdets länder.

10. Vilka rättigheter har registrerade och hur kan de utövas?

Allmän information

10.1.1 Fysiska personer har vissa rättigheter avseende sina personuppgifter, och Furni, som personuppgiftsansvarig, ansvarar för att dessa rättigheter uppfylls i enlighet med tillämplig lagstiftning.

10.1.2 Vid frågor och önskemål om omfattningen och utövandet av rättigheterna, samt för att kontakta oss specifikt för att utöva en viss rättighet inom området för skydd av personuppgifter, tillhandahåller Furni följande e-postadress: hello@furni.io.

Rätt till tillgång till personuppgifter

10.2.1 Fysiska personer har rätt att av den personuppgiftsansvarige få bekräftat huruvida personuppgifter som rör dem behandlas, och om så är fallet har de rätt till tillgång till dessa uppgifter samt den information som krävs enligt lag.

10.2.2 Om denna rättighet utövas tillhandahåller Furni den registrerade en kopia av de personuppgifter som behandlas. För ytterligare kopior som den registrerade begär kan den personuppgiftsansvarige ta ut en rimlig avgift.

10.2.3 Denna rättighet kan utövas genom att skicka ett e-postmeddelande till: hello@furni.io.

Rätt till rättelse av personuppgifter

10.3.1 Den registrerade har rätt att begära att den personuppgiftsansvarige utan onödigt dröjsmål rättar felaktiga personuppgifter som rör honom eller henne. Med beaktande av ändamålen med behandlingen har den registrerade rätt att begära att ofullständiga personuppgifter kompletteras, bland annat genom att tillhandahålla ett kompletterande yttrande.

10.3.2 Denna rättighet kan utövas genom att skicka ett e-postmeddelande till: hello@furni.io.

Återkallande av samtycke

10.4.1 När personuppgifter behandlas med stöd av samtycke har fysiska personer rätt att när som helst återkalla detta samtycke. Denna rättighet kan utövas genom att skicka ett e-postmeddelande till: hello@furni.io.

10.4.2 Återkallande av samtycke påverkar inte lagligheten av den behandling som skett med stöd av samtycket innan det återkallades.

Rätt till begränsning av behandlingen eller att invända mot behandlingen av personuppgifter

10.5.1 Registrerade har rätt att när som helst begränsa behandlingen av eller invända mot behandlingen av sina personuppgifter på grund av sin särskilda situation, om inte behandlingen krävs enligt lag.

10.5.2 En registrerad kan invända mot behandlingen av sina personuppgifter när:

• behandlingen av personuppgifter grundar sig på ett berättigat intresse eller sker för statistiska ändamål, och invändningen är motiverad av den särskilda situation vederbörande befinner sig i;
• personuppgifterna behandlas för direktmarknadsföringsändamål, inklusive profilering för detta ändamål.

10.5.3 Denna rättighet kan utövas genom att skicka ett e-postmeddelande till: hello@furni.io.

Övriga rättigheter: rätten att begära radering av uppgifter

10.6.1 Rätten till radering av uppgifter kan utövas när:

• den fysiska personens uppgifter inte längre är nödvändiga för de ändamål för vilka de samlades in av Furni;
• den registrerade återkallar sitt samtycke till behandling av Furni;
• den fysiska personen invänder mot behandlingen av sina uppgifter, eller dennes uppgifter behandlas olagligt;
• detta följer av en skyldighet som härrör från en lagbestämmelse.

10.6.2 Rätten till radering av personuppgifter kan inte utövas i den mån Furnis behandling är nödvändig:

• för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller polsk rätt;
• för att fastställa, göra gällande eller försvara rättsliga anspråk.

10.6.3 Denna rättighet kan utövas genom att skicka ett e-postmeddelande till: hello@furni.io.

Rätt till dataportabilitet

10.7.1 Rätten till dataportabilitet gäller när behandlingen av en persons uppgifter grundar sig på dennes samtycke och när denna behandling sker på automatiserad väg.

10.7.2 Denna rättighet kan utövas genom att skicka ett e-postmeddelande till: hello@furni.io.

Frågor, tveksamheter och klagomål

10.8.1 Eventuella invändningar eller tveksamheter angående innehållet i denna integritetspolicy eller det sätt på vilket Furni behandlar personuppgifter, samt klagomål i dessa frågor, kan den registrerade skicka till följande e-postadress: hello@furni.io

10.8.2 Personer vars personuppgifter behandlas av Furni har också rätt att lämna in ett klagomål till tillsynsmyndigheten, vilken är chefen för Myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.

11. Ändringar av denna integritetspolicy

11.1 Furni åtar sig att regelbundet se över denna integritetspolicy och ändra den när det visar sig nödvändigt eller önskvärt på grund av: ny lagstiftning, nya riktlinjer från myndigheter som ansvarar för tillsyn av processer för skydd av personuppgifter, bästa praxis som tillämpas inom området för skydd av personuppgifter.

11.2 Furni förbehåller sig även rätten att ändra denna integritetspolicy vid förändringar i den teknik som Furni använder för att behandla personuppgifter, i den mån en sådan förändring påverkar innehållet i detta dokument, samt vid förändringar av sättet, ändamålen eller de rättsliga grunderna för vår behandling av personuppgifter.