På muscle-zone.se respekterar vi din rätt till integritet och lägger stor vikt vid skyddet av personuppgifter. Denna integritetspolicy (nedan kallad: Integritetspolicy) förklarar hur vi samlar in, använder, delar och skyddar de uppgifter som du anförtror oss när du använder vår webbutik som finns tillgänglig på adressen www.muscle-zone.se (nedan kallad: webbutiken).

Vi bedriver vår verksamhet i enlighet med gällande lagstiftning, särskilt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter samt om upphävande av direktiv 95/46/EG (nedan kallat: GDPR) samt polska bestämmelser om skydd av personuppgifter.

Att lämna personuppgifter är i princip frivilligt, men nödvändigt för att ingå och fullgöra köpeavtalet, tillhandahålla elektroniska tjänster, hantera förfrågningar, returer och reklamationer samt fullgöra skyldigheter som följer av lagstiftningen. Om uppgifterna inte lämnas kan det hindra dig från att använda vissa tjänster eller funktioner i webbutiken.

Vi förbehåller oss rätten att kontrollera riktigheten av de uppgifter som lämnas vid registreringen i webbutiken. Om det konstateras att uppgifterna inte är korrekta har vi rätt att radera kundkontot, efter att först ha skickat ett e-postmeddelande till kunden med information om att kontot kommer att raderas på grund av felaktiga uppgifter.

1. Vem är personuppgiftsansvarig för dina personuppgifter?

Personuppgifter om säljare och köpare i enlighet med webbutikens användarvillkor behandlas av administratören i egenskap av personuppgiftsansvarig enligt artikel 4 punkt 7 i GDPR samt andra gällande lagar.

Personuppgiftsansvarig är:

Kontakt i frågor som rör personuppgifter: e-post: biuro@muscle-zone.pl, tel. +48 510 054 085 (mån–fre 8:00–16:00, avgift enligt operatörens prislista för standard samtal) eller skriftligen till huvudkontorets adress.

Den personuppgiftsansvarige har inte utsett någon dataskyddsombud. I frågor som rör behandling av personuppgifter kan du kontakta Muscle-Zone direkt via de kontaktuppgifter som anges i detta avsnitt.

2. Vilka personuppgifter samlar vi in, för vilka ändamål och på vilken grund?

2.1. Uppgifter som lämnas vid registrering av konto och vid beställning

• Identifierings- och kontaktuppgifter: förnamn, efternamn, e-postadress, telefonnummer, leveransadress (gata, hus-/lägenhetsnummer, postnummer, ort, land).
• Syfte: hantering av beställningar, betalningshantering, fakturering, kommunikation angående beställningen, hantering av reklamationer och returer, förvaltning av användarkonto, fullgörande av lagstadgade skyldigheter (skatter, redovisning).
• Rättslig grund: artikel 6.1 b i GDPR (fullgörande av avtal), artikel 6.1 c i GDPR (rättslig förpliktelse) samt, vad gäller framställande av anspråk, artikel 6.1 f i GDPR (den personuppgiftsansvariges berättigade intresse).

2.2. Uppgifter om betalningar

• Omfattning: förnamn, efternamn, adress, uppgifter som är nödvändiga för att behandla betalningen (t.ex. korttyp, bankuppgifter).
• Syfte: att ta emot betalningar, fullgöra lagstadgade skyldigheter.
• Rättslig grund: artikel 6.1 b i GDPR, artikel 6.1 c i GDPR samt artikel 6.1 f i GDPR vad gäller skyddet av den personuppgiftsansvariges rättigheter.

2.3. Uppgifter som samlas in automatiskt när du använder webbplatsen

• Tekniska uppgifter: IP-adress, webbläsartyp, operativsystem, typ av enhet, tidpunkt för åtkomst, besökta sidor och produkter.
• Syfte: att säkerställa att webbplatsen fungerar korrekt, säkerhet, statistik, anpassning av innehåll och erbjudanden samt förebyggande av bedrägerier.
• Rättslig grund: artikel 6.1 f i GDPR (den personuppgiftsansvariges berättigade intresse).

2.4. Uppgifter som samlas in via cookies

• Omfattning: inställningar, produkter i varukorgen, surfhistorik.
• Syfte: att förbättra webbplatsens funktion, anpassning, trafikanalys, marknadsföring.
• Rättslig grund: artikel 6.1 a i GDPR (samtycke) för analys- och marknadsföringscookies samt artikel 6.1 f i GDPR för nödvändiga cookies.

2.5. Uppgifter från korrespondens

• Omfattning: uppgifter som lämnas i meddelanden (formulär, e-post, telefon).
• Syfte: hantering av förfrågningar och reklamationer.
• Rättslig grund: artikel 6.1 b i GDPR eller artikel 6.1 f i GDPR, och när det gäller att göra anspråk, artikel 6.1 f i GDPR.

2.6. Marknadsföringsuppgifter (nyhetsbrev)

• Omfattning: e-postadress.
• Syfte: utskick av nyhetsbrev, information om nyheter, kampanjer och erbjudanden.
• Rättslig grund: artikel 6.1 a i GDPR (samtycke), och när det gäller att göra gällande rättsliga anspråk, artikel 6.1 f i GDPR.

2.7. Uppgifter från sociala medier

• Omfattning: uppgifter som lämnas ut på profiler (t.ex. användarnamn, meddelandetext).
• Syfte: hantering av förfrågningar, marknadsföring av varumärket.
• Rättslig grund: artikel 6.1 f i GDPR (kommunikation och marknadsföring).

Den personuppgiftsansvarige får även behandla personuppgifter för att fullgöra skyldigheter som följer av nationell lagstiftning, särskilt lagen om tillhandahållande av elektroniska tjänster, konsumentskyddslagen, lagen om bekämpning av penningtvätt samt andra rättsakter.

3. Till vem lämnar vi ut personuppgifter?

Den personuppgiftsansvarige kan överlåta behandlingen av personuppgifter till tredje parter med vilka han eller hon har ingått lämpliga uppdragsavtal enligt artikel 28.3 i GDPR.

Uppgifterna kan lämnas ut till externa aktörer, däribland särskilt: budfirmor, tullbyråer, marknadsföringsbyråer, leverantörer av IT- och webbhotellstjänster, företag som hanterar onlinebetalningar, leverantörer av analys- och marknadsföringsverktyg samt leverantörer av bokförings- och juridiska tjänster.

Uppgifterna lämnas även ut till externa säljare som erbjuder varor på webbplatsen inom ramen för marknadsplatsfunktionen. Dessa aktörer behandlar uppgifterna på grundval av ett avtal med oss och endast i enlighet med våra anvisningar, samtidigt som de säkerställer lämpliga åtgärder för dataskydd. En förteckning över aktuella personuppgiftsbiträden kan tillhandahållas användaren på dennes begäran.

Vid reklamationer kan uppgifterna överlämnas till säljaren, distributören, tillverkaren eller garantigivaren, beroende på vilken vara reklamationen avser.

Med användarens samtycke kan uppgifterna lämnas ut till andra aktörer för deras egna ändamål, inklusive marknadsföring. Om du väljer att betala online kommer de uppgifter som krävs för att genomföra betalningen att överlämnas till betalningsoperatören. Valet av betalningssätt innebär samtycke till att uppgifterna överlämnas till operatören.

Alla parter som vi delar uppgifter med är skyldiga att skydda dem i enlighet med GDPR och de avtal som ingåtts med oss.

När du gör ett köp i butiken överför vi ditt namn, din e-postadress och ditt ordernummer till Trustpilot A/S med säte i Köpenhamn (Danmark), som på vårt uppdrag skickar en inbjudan att lämna en recension om dina köp. Trustpilot behandlar dessa uppgifter i egenskap av personuppgiftsbiträde på grundval av ett uppdragsavtal (artikel 28 i GDPR). Grunden för behandlingen är vårt berättigade intresse (artikel 6.1 f i GDPR) som består i att undersöka kundnöjdheten och stärka butikens trovärdighet. Det är frivilligt att lämna en recension, och inbjudningsuppgifterna lagras av Trustpilot i högst 3 år. Begäran om att uppgifterna ska raderas tidigare kan lämnas via de kontaktuppgifter som anges i punkt 1.

4. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Vi kan överföra personuppgifter till mottagare som är etablerade utanför EES, i så kallade tredjeländer. Innan uppgifterna överförs säkerställer vi att mottagaren har en adekvat skyddsnivå (t.ex. ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU:s standardavtalsklausuler) eller så förlitar vi oss på användarens samtycke.

Information om mottagare i tredjeländer samt kopior av de skyddsåtgärder som tillämpas kan erhållas via de kontaktuppgifter som anges i punkt 1.

5. Hur länge lagrar vi personuppgifter?

Tiden för databehandlingen beror på typen av tjänst eller avtal samt syftet med behandlingen. I regel behandlas uppgifterna under den tid som tjänsten tillhandahålls eller avtalet fullgörs, fram till dess att samtycket återkallas eller ett giltigt invändning framförs, förutsatt att grunden för behandlingen är den registeransvariges berättigade intresse. Perioden kan förlängas om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk, och efter denna tid endast i den utsträckning som krävs enligt lag.

• avtalets giltighetstid samt tidsfristen för att göra anspråk gällande (upp till 6 år),
• den tidsperiod som krävs enligt lag, inklusive skattelagstiftning (minst 5 år från slutet av skatteåret),
• tills samtycket återkallas (för uppgifter som behandlas på grundval av samtycke),
• tills den personuppgiftsansvariges berättigade intresse kvarstår (högst 3 år från den senaste kontakten).

Efter utgången av de angivna tidsperioderna raderas eller anonymiseras uppgifterna oåterkalleligt.

6. Dina rättigheter avseende skydd av personuppgifter

Den registrerade har rättigheter enligt GDPR, däribland:

• Rätten till tillgång till uppgifter och information om behandlingen.
• Rätten att få felaktigauppgifter rättade och ofullständiga uppgifter kompletterade.
• Rätten att få uppgifter raderade i de fall som anges i GDPR.
• Rätt till begränsning av behandlingen.
• Rätten att få uppgifterna överförda i ett strukturerat format, när grunden är samtycke eller avtal och behandlingen är automatiserad.
• Rätten att göra invändningar:
  • på grund av en särskild situation mot behandling som grundar sig på artikel 6.1 f i GDPR, inklusive profilering, såvida vi inte kan påvisa övervägande berättigade skäl,
  • mot direktmarknadsföring när som helst.
• Rätten att återkalla samtycke när som helst, utan att detta påverkar lagligheten av behandlingen före återkallandet.
• Rätten att lämna in ett klagomål till ordföranden för Dataskyddsmyndigheten (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, tel. 22 531 03 00, webbplats: uodo.gov.pl.

För att utöva dina rättigheter ber vi dig kontakta oss enligt punkt 1. Av säkerhetsskäl kan vi be om ytterligare information för att verifiera din identitet. Svar lämnas senast inom en månad från mottagandet av en fullständig ansökan.

7. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna mot obehörig åtkomst, förlust, förstörelse, ändring eller avslöjande, däribland:

• Datakryptering: SSL/TLS-krypterade anslutningar.
• Åtkomstkontroll: åtkomst endast för behöriga personer som är bundna av sekretessplikt.
• Pseudonymisering och anonymisering i den mån det är möjligt.
• Regelbundnasäkerhetskopieringar.
• Övervakning av systemen med avseende på hot och sårbarheter.

Vi förbättrar kontinuerligt våra säkerhetsåtgärder för att säkerställa högsta möjliga dataskydd.

8. Direktmarknadsföring

Med separat samtycke kan vi använda uppgifterna för att skicka marknadsföringserbjudanden som finns tillgängliga i butiken, nyhetsbrev, enkäter och inbjudningar via e-post, SMS eller telefon, i enlighet med omfattningen av det givna samtycket.

Uppgifterna kan överlämnas till externa företag enbart i syfte att utföra dessa tjänster åt vårt företag (distribution av marknadsföringsmaterial). Vi säljer inte uppgifterna och överlämnar dem inte till andra aktörer för deras egna ändamål utan ditt uttryckliga samtycke.

Du kan när som helst återkalla ditt samtycke, bland annat genom att redigera dina kontoinställningar eller skicka ett e-postmeddelande till: biuro@muscle-zone.pl. Efter att du har återkallat ditt samtycke kommer vi inte att bedriva direktmarknadsföring riktad mot dig.

9. Profilering och automatiserat beslutsfattande

Inom ramen för direktmarknadsföring kan vi fatta beslut på ett automatiserat sätt, inklusive profilering, baserat på de uppgifter vi har (köphistorik, visade produkter, preferenser). På denna grund anpassar vi erbjudanden och eventuella rabatter.

Den rättsliga grunden är användarens samtycke till direktmarknadsföring (artikel 6.1 a i GDPR i kombination med artikel 22.2 c i GDPR). Samtycket kan återkallas när som helst. Om användaren inte godtar den automatiska utvärderingen kan denne lämna in ett klagomål via de kanaler som anges i punkt 1.

10. Information riktad till säljare

Säljare som får tillgång till köparnas uppgifter måste ingå ett separat avtal med oss om uppdrag att behandla personuppgifter i enlighet med artikel 28 i GDPR. Utan ett sådant avtal är det inte möjligt att använda de funktioner i webbutiken som ger tillgång till köparnas uppgifter.

Säljarna agerar som oberoende personuppgiftsansvariga när det gäller egen behandling av köparnas uppgifter (t.ex. fullgörande av köpeavtal). De är skyldiga att till fullo följa GDPR och att uppfylla informationsskyldigheten gentemot de registrerade.

Uppgifterna får överföras till tredje part endast i den utsträckning som är nödvändig, bland annat till IT-leverantörer, budfirmor, revisorer, betalningsleverantörer, betalningsoperatörer, konsultföretag och advokatbyråer på grundval av tillämpliga rättsliga grunder. Dessa aktörer är skyldiga att iaktta sekretess och följa gällande bestämmelser.

Den personuppgiftsansvarige ansvarar inte för hur säljarna, som agerar som separata personuppgiftsansvariga, behandlar uppgifterna, men iakttar vederbörlig omsorg vid kontrollen av att deras verksamhet är laglig, bland annat genom dokumentation, uppdragsavtal och kontrollrutiner.

Det är förbjudet för säljarna att använda köparnas uppgifter för marknadsföringsändamål eller andra kommersiella ändamål som inte är direkt kopplade till fullgörandet av det köpeavtal som ingåtts via webbutiken.

11. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att när som helst ändra integritetspolicyn för att anpassa den till ändringar i lagstiftningen eller i sättet att behandla uppgifter. Alla ändringar kommer att publiceras på denna sida och träder i kraft samma dag som de publiceras, om inte annat anges.

Vi rekommenderar att du regelbundet läser igenom integritetspolicyn för att hålla dig uppdaterad om hur vi skyddar dina uppgifter. Vi kommer att informera dig via e-post om väsentliga ändringar om du har ett kundkonto hos oss eller har prenumererat på vårt nyhetsbrev.