På muscle-zone.co.uk respekterar vi din rätt till integritet och lägger stor vikt vid skyddet av dina personuppgifter. Denna integritetspolicy (nedan: Integritetspolicy) förklarar hur vi samlar in, använder, delar och skyddar de uppgifter som du anförtror oss när du använder vår onlinebutik som finns på www.muscle-zone.pl (nedan: Shop).

Vi agerar i enlighet med gällande lagar, i synnerhet Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (nedan kallad RODO) och polsk dataskyddslagstiftning.

Tillhandahållandet av personuppgifter är i allmänhet frivilligt, men det är nödvändigt för att ingå och fullgöra försäljningsavtalet, tillhandahålla elektroniska tjänster, hantera förfrågningar, returer och klagomål samt för att uppfylla rättsliga skyldigheter. Underlåtenhet att tillhandahålla data kan förhindra användning av vissa tjänster eller funktioner i butiken.

Vi förbehåller oss rätten att kontrollera riktigheten i de uppgifter som lämnas under registreringen i Internetbutiken. Om vi konstaterar att uppgifterna inte är korrekta har vi rätt att radera kundens konto efter att ha skickat ett e-postmeddelande till kunden med information om att kontot kommer att raderas på grund av att uppgifterna inte är korrekta.

Vem är administratör av dina personuppgifter?

Säljarnas och köparnas personuppgifter, såsom de definieras i butiksbestämmelserna, behandlas av administratören som personuppgiftsansvarig i enlighet med artikel 4.7 i RODO och andra tillämpliga lagar.

Personuppgiftsadministratören är:

Kontakt i frågor som rör personuppgifter: e-post: biuro@muscle-zone.pl, tel. +48 510 054 085 (mån-fre kl. 8.00-16.00, standardanslutningsavgift enligt operatörens prislista) eller skriftligen till den registrerade kontorsadressen.

Administratören har inte utsett någon dataskyddsansvarig. I frågor som rör behandling av personuppgifter kan du kontakta Muscle-Zone direkt genom att använda de uppgifter som anges i detta avsnitt.

2 Vilka personuppgifter samlar vi in, för vilka ändamål och på vilken grund?

2.1 Uppgifter som tillhandahålls under kontoregistrering och orderläggning

• Identifierings- och kontaktuppgifter: namn, efternamn, e-postadress, telefonnummer, leveransadress (gata, hus-/lägenhetsnummer, postnummer, stad, land).
• Ändamål: orderhantering, betalningshantering, fakturering, orderkommunikation, hantering av klagomål och returer, underhåll av användarkonto, fullgörande av lagstadgade skyldigheter (skatter, redovisning).
• Rättslig grund: artikel 6.1 b i RODO (fullgörande av avtal), artikel 6.1 c i RODO (rättslig förpliktelse) och för att göra anspråk gällande artikel 6.1 f i RODO (administratörens berättigade intresse).

2.2 Betalningsuppgifter

• Omfattning: namn, adress, information som är nödvändig för att behandla betalningen (t.ex. korttyp, bankuppgifter).
• Ändamål: godkännande av betalningar, fullgörande av lagstadgade skyldigheter.
• Rättslig grund: artikel 6.1 b i RODO, artikel 6.1 c i RODO och artikel 6.1 f i RODO för att skydda administratörens rättigheter.

2.3 Uppgifter som samlas in automatiskt vid användning av webbplatsen

• Tekniska uppgifter: IP-adress, typ av webbläsare, operativsystem, typ av enhet, åtkomsttid, sidor och produkter som har visats.
• Syfte: att säkerställa att webbplatsen fungerar korrekt, säkerhet, statistik, personanpassning av innehåll och erbjudanden, förebyggande av bedrägerier.
• Rättslig grund: artikel 6.1 f i RODO (administratörens berättigade intresse).

2.4 Uppgifter som samlas in via cookies

• Omfattning: preferenser, produkter i kundvagnen, webbhistorik.
• Syfte: förbättra webbplatsens prestanda, personanpassning, trafikanalys, marknadsföring.
• Rättslig grund: Artikel 6.1 a i RODO (samtycke) för analys- och marknadsföringscookies och artikel 6.1 f i RODO för nödvändiga cookies.

2.5 Uppgifter från korrespondens

• Omfattning: uppgifter som lämnas i meddelanden (formulär, e-post, telefon).
• Ändamål: hantering av förfrågningar och klagomål.
• Rättslig grund: artikel 6.1 b i RODO eller artikel 6.1 f i RODO, och för gottgörelse artikel 6.1 f i RODO.

2.6 Marknadsföringsuppgifter (nyhetsbrev)

• Omfattning: E-postadress.
• Syfte: skicka ett nyhetsbrev, informera om nyheter, kampanjer, erbjudanden.
• Rättslig grund: artikel 6.1 a i RODO (samtycke) och för att göra anspråk gällande artikel 6.1 f i RODO.

2.7 Uppgifter från sociala medier

• Omfattning: uppgifter som görs tillgängliga på profiler (t.ex. användarnamn, meddelandeinnehåll).
• Ändamål: hantering av förfrågningar, marknadsföring av varumärket.
• Rättslig grund: artikel 6.1 f i RODO (kommunikation och marknadsföring).

Den personuppgiftsansvarige får också behandla personuppgifter för att fullgöra skyldigheter enligt nationell lagstiftning, särskiltlagen om elektroniska tjänster, konsumentskyddslagen, lagen om penningtvätt och annan lagstiftning.

3 Till vem delar vi personuppgifter?

Den personuppgiftsansvarige kan överlåta behandlingen av personuppgifter till tredje parter med vilka den har ingått lämpliga avtal om överlåtelse i enlighet med artikel 28.3 i RODO.

Uppgifter kan komma att lämnas ut till tredje part, i synnerhet kurirer, tullbyråer, marknadsföringsbyråer, IT- och värdleverantörer, onlinebetalningsprocessorer, leverantörer av analys- och marknadsföringsverktyg samt bokförings- och juridiska tjänster.

Uppgifter lämnas också ut till externa handlare som erbjuder varor på webbplatsen som en del av marknadsplatsfunktionen. Dessa enheter behandlar uppgifter enligt avtal med oss och endast i enlighet med våra instruktioner och säkerställer lämpliga dataskyddsåtgärder. En lista över de aktuella personuppgiftsbiträdena kan göras tillgänglig för dig på begäran.

I händelse av reklamation kan uppgifterna vidarebefordras till säljaren, distributören, tillverkaren eller garanten, beroende på vilka varor som reklamationen gäller.

Med användarens samtycke kan uppgifterna göras tillgängliga för andra enheter för deras egna syften, inklusive marknadsföring. Om du väljer att göra en betalning online kommer de uppgifter som krävs för att genomföra betalningen att överföras till betalningsoperatören. Genom att välja en viss betalningsmetod samtycker du till att dina uppgifter vidarebefordras till operatören.

Alla enheter till vilka vi delar uppgifter är skyldiga att skydda dem i enlighet med RODO och de avtal som ingåtts med oss.

4 Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Vi kan komma att överföra personuppgifter till mottagare utanför EES i så kallade tredje länder. Innan uppgifterna överförs säkerställer vi en adekvat skyddsnivå hos mottagaren (t.ex. EU-kommissionens beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler) eller förlitar oss på ditt samtycke.

Information om mottagare i tredje land och en kopia av de skyddsåtgärder som vidtagits kan erhållas genom att använda de kontaktuppgifter som anges i avsnitt 1.

5 Hur länge behåller vi personuppgifter?

Databehandlingens varaktighet beror på typen av tjänst eller avtal och syftet med behandlingen. Som en allmän regel behandlas uppgifterna under den tid som tjänsten eller avtalet gäller, tills samtycket återkallas eller en effektiv invändning görs, förutsatt att behandlingen baseras på den personuppgiftsansvariges berättigade intresse. Perioden kan förlängas om behandlingen är nödvändig för att fastställa, göra gällande eller försvara anspråk, och därefter endast i den utsträckning som krävs enligt lag.

• Avtalets varaktighet och perioden för att göra anspråk gällande (upp till 6 år),
• den period som krävs enligt lag, inklusive skattelagstiftning (minst 5 år från utgången av beskattningsåret),
• till dess att samtycket återkallas (för uppgifter som behandlas på grundval av samtycke),
• tills administratörens berättigade intresse föreligger (inte längre än 3 år från den senaste kontakten).

Efter de angivna perioderna raderas eller anonymiseras uppgifterna på ett oåterkalleligt sätt.

6 Dina dataskyddsrättigheter

Den registrerade har rättigheter enligt RODO, inklusive:

• Rätten attfå tillgång till uppgifterna och information om behandlingen.
• Rätten attkorrigera felaktigauppgifter och komplettera ofullständigauppgifter.
• Rättentill radering i de fall som anges i RODO.
• Rätten attbegränsa behandlingen.
• Rätten till dataportabilitet i ett strukturerat format om grunden är samtycke eller avtal och behandlingen är automatiserad.
• Rätten att göra invändningar:
  • på grund aven särskild situation mot behandling som grundar sig på artikel 6.1 f i dataskyddsförordningen, inklusive profilering, såvida vi inte kan visa att det finns en tvingande rättslig grund,
  • mot direktmarknadsföring när som helst.
• Rätt att när som helst återkallasamtycke, utan att det påverkar lagligheten av behandlingen före återkallandet.
• Rätt att lämna in klagomål till ordföranden för byrån för skydd av personuppgifter (PUODO), Stanisława Moniuszki 1A Street, 00-014 Warszawa, tel. 22 531 03 00, webbplats: uodo.gov.pl.

För att utöva dina rättigheter, kontakta oss i enlighet med punkt 1. Av säkerhetsskäl kan vi komma att be om ytterligare information för att verifiera din identitet. Svar lämnas senast 1 månad efter mottagandet av en fullständig ansökan.

7 Säkerhetsåtgärder

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust, förstörelse, ändring eller utlämnande, inklusive

• Datakryptering: krypterade SSL/TLS-anslutningar.
• Åtkomstkontroll: åtkomst endast för behöriga personer som förbundit sig att iaktta sekretess.
• Pseudonymisering och anonymisering där så är möjligt.
• Regelbundnasäkerhetskopior.
• Övervakning av system för att upptäcka hot och sårbarheter.

Systematisk förbättring av säkerhetsåtgärder för att säkerställa högsta möjliga nivå av dataskydd.

8 Direktmarknadsföring

Med separat samtycke kan vi använda dina uppgifter för att skicka dig marknadsföringserbjudanden som finns tillgängliga i butiken, nyhetsbrev, enkäter och inbjudningar via e-post, SMS eller telefon, i enlighet med omfattningen av ditt samtycke.

Uppgifter kan komma att överföras till externa företag i det enda syftet att tillhandahålla dessa tjänster till vårt företag (distribution av marknadsföringsmaterial). Vi säljer inte dina uppgifter eller lämnar dem vidare till andra för deras egna syften utan ditt uttryckliga samtycke.

Du kan återkalla ditt samtycke när som helst, bland annat genom att redigera dina kontoinställningar eller genom att skicka ett e-postmeddelande till: biuro@muscle-zone.pl. När du har återkallat ditt samtycke kommer vi inte att utföra direktmarknadsföring till dig.

9 Profilering och automatiserat beslutsfattande

Som en del av direktmarknadsföringen kan vi fatta beslut på automatiserade sätt, inklusive profilering, baserat på de uppgifter vi har (köphistorik, produkter som visats, preferenser). Vi skräddarsyr erbjudanden och eventuella rabatter på grundval av detta.

Den rättsliga grunden är ditt samtycke för direktmarknadsföring (artikel 6.1 a i RODO jämförd med artikel 22.2 c i RODO). Samtycket kan återkallas när som helst. Om du inte accepterar den bedömning som görs automatiskt, kan du lämna in ett klagomål via de kanaler som anges i avsnitt 1.

10 Information till säljare

Säljare som får tillgång till köparnas uppgifter måste ingå ett separat avtal med oss om överlåtelse av behandlingen av personuppgifter i enlighet med artikel 28 i RODO. Avsaknaden av ett avtal förhindrar användningen av Shopens funktioner som ger åtkomst till Köparnas uppgifter.

Säljare agerar som oberoende personuppgiftsansvariga med avseende på den oberoende behandlingen av Köparens uppgifter (t.ex. genomförande av försäljningsavtal). De är skyldiga att till fullo följa RODO och att uppfylla sina informationsskyldigheter gentemot registrerade.

Uppgifter får endast överföras till tredje part i den utsträckning som är nödvändig, inklusive IT-leverantörer, kurirer, revisorer, betalningsoperatörer, betalningsoperatörer, konsultföretag och advokatbyråer på grundval av relevanta rättsliga grunder. Dessa enheter är skyldiga att upprätthålla sekretess och efterlevnad.

Administratören ska inte hållas ansvarig för hur uppgifter behandlas av säljare som agerar som separata administratörer, samtidigt som de utövar vederbörlig aktsamhet för att kontrollera lagligheten i sina handlingar, inklusive genom dokumentation, anförtroendeavtal och kontrollförfaranden.

Det är förbjudet för Säljarna att använda Köparens uppgifter för marknadsföring eller andra kommersiella syften som inte är direkt relaterade till genomförandet av det försäljningsavtal som ingåtts via Butiken.

11. Ändringar av sekretesspolicyn

Vi förbehåller oss rätten att när som helst ändra Integritetspolicyn för att anpassa den till ändringar i lagen eller i vårt sätt att behandla uppgifter. Eventuella ändringar kommer att publiceras på denna sida och träder i kraft från och med dagen för publiceringen, om inte annat anges.

Vi rekommenderar att du läser Integritetspolicyn regelbundet för att hålla dig uppdaterad om hur vi skyddar dina uppgifter. Vi kommer att meddela dig om betydande ändringar via e-post om du har ett kundkonto hos oss eller har prenumererat på vårt nyhetsbrev.