Personvernerklæring

Denne personvernerklæringen fastsetter reglene for behandling av personopplysninger og bruk av informasjonskapsler (cookies) i forbindelse med bruk av nettstedet som drives av BGroup Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa (heretter: «Behandlingsansvarlig» eller «BGroup»).

Behandlingsansvarlig legger særlig vekt på å ivareta brukernes personvern og sikkerheten til personopplysningene som behandles. Opplysningene behandles i samsvar med gjeldende lovgivning, særlig Europaparlaments- og rådsforordning (EU) 2016/679 (GDPR) og nasjonale bestemmelser om personvern og elektronisk kommunikasjon.

§1 Behandlingsansvarlig for personopplysninger

Behandlingsansvarlig for personopplysningene er:

BGroup Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa
Pokrzywno 50, 86-330 Mełno
KRS: 0000723910
NIP: 8762473729
REGON: 369756769

I saker som gjelder behandling av personopplysninger, utøvelse av de registrertes rettigheter og andre spørsmål knyttet til personvern, kan du kontakte Behandlingsansvarlig på e-post:
biuro@b-group.com.pl.

§2 Rettslig grunnlag for behandlingen

Personopplysninger behandles på grunnlag av gjeldende lovgivning, særlig:

Europaparlaments- og rådsforordning (EU) 2016/679 (GDPR),
den polske loven av 10. mai 2018 om vern av personopplysninger,
den polske loven om elektronisk kommunikasjon,
den polske loven om levering av tjenester ved elektroniske midler.

Avhengig av formålet med behandlingen kan det rettslige grunnlaget være:

GDPR art. 6 nr. 1 bokstav b – behandling som er nødvendig for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse,
GDPR art. 6 nr. 1 bokstav c – behandling som er nødvendig for å oppfylle en rettslig forpliktelse som påhviler Behandlingsansvarlig,
GDPR art. 6 nr. 1 bokstav f – behandling som er nødvendig for å ivareta Behandlingsansvarliges berettigede interesser (f.eks. forretningskommunikasjon, inndrivelse av krav, sikring av nettstedet),
GDPR art. 6 nr. 1 bokstav a – samtykke fra den registrerte (f.eks. elektronisk markedsføring, analytiske informasjonskapsler).

§3 Hvilke opplysninger som behandles

1. Opplysninger som brukeren oppgir direkte

Behandlingsansvarlig behandler personopplysninger som brukeren oppgir frivillig, særlig i forbindelse med:

registrering i og bruk av forhandlersonen,
etablering av forretningssamarbeid,
henvendelser via kontaktskjema, e-post eller telefon,
tilbudsforespørsler.

Disse opplysningene kan særlig omfatte:

for- og etternavn,
e-postadresse,
telefonnummer,
stillingstittel,
firmanavn og adresse,
innholdet i korrespondansen.

2. Opplysninger som samles inn automatisk

Når du bruker nettstedet, kan tekniske data samles inn automatisk, for eksempel:

enhetens IP-adresse,
nettlesertype og operativsystem,
informasjon om tidspunktet for besøket,
besøkte undersider,
kilden til besøket på nettstedet,
identifikatorer for informasjonskapsler (cookies).

Disse dataene brukes for å sikre at nettstedet fungerer som det skal, forbedre kvaliteten og utføre statistiske analyser.

§4 Formål med behandlingen av personopplysninger

Personopplysninger behandles særlig for følgende formål:

inngåelse og gjennomføring av handelsavtaler,
behandling av henvendelser og korrespondanse,
vedlikehold av brukerkontoer i forhandlersonen,
oppfyllelse av lovpålagte forpliktelser (f.eks. skatte- og regnskapsmessige),
direkte markedsføring av egne produkter og tjenester,
analyse av besøksstatistikk for nettstedet (Google Analytics 4),
sikring av IT-systemene,
fastsettelse, fremsettelse eller forsvar av rettskrav.

§5 Lagringstid for personopplysninger

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for, særlig:

så lenge samarbeidet varer og inntil 6 år etter at det er avsluttet – for bevisformål og i forbindelse med rettskrav,
så lenge loven krever – for regnskaps- og skattedokumentasjon,
inntil samtykket trekkes tilbake – ved behandling basert på samtykke,
i den perioden som følger av innstillingene i analyseverktøyene – for statistiske data.

§6 Mottakere av personopplysninger

Personopplysninger kan overføres til aktører som samarbeider med behandlingsansvarlig, i den grad det er nødvendig for å levere tjenestene, særlig:

leverandører av hosting- og IT-tjenester,
leverandører av regnskapstjenester,
advokatfirmaer,
leverandører av analyseverktøy – Google Ireland Limited (Google Analytics 4),
offentlige myndigheter – dersom plikten til å utlevere opplysningene følger av lov.

Opplysningene blir ikke solgt eller delt med tredjeparter for kommersielle formål.

§7 Overføring av personopplysninger utenfor EØS

I forbindelse med bruk av Google Analytics 4 kan opplysninger overføres til USA (Google LLC). Overføringen skjer i samsvar med gjeldende lovgivning, særlig på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) eller ved bruk av standard personvernbestemmelser (standardkontraktsklausuler).

§8 De registrertes rettigheter

Alle registrerte har rett til:

innsyn i personopplysningene,
retting av opplysningene,
sletting av opplysningene,
begrensning av behandlingen,
å få dataene overført (dataportabilitet),
å protestere mot behandlingen,
å trekke tilbake samtykket når som helst,
å klage til det polske datatilsynet (Prezes Urzędu Ochrony Danych Osobowych).

§9 Informasjonskapsler (cookies) og Google Analytics 4

Nettstedet bruker informasjonskapsler for å sikre at tjenesten fungerer som den skal, og – etter samtykke – til analyseformål.

Google Analytics 4 er et analyseverktøy levert av Google Ireland Limited. Det gjør det mulig å analysere hvordan nettstedet brukes, blant annet antall besøk, trafikkilder og brukeratferd.

Analytiske informasjonskapsler brukes kun etter at brukeren har gitt samtykke via cookie-banneret. Brukeren kan når som helst endre innstillingene for informasjonskapsler eller trekke tilbake samtykket.

§10 Datasikkerhet

Behandlingsansvarlig iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene som behandles, blant annet:

kryptering av tilkoblinger (SSL),
tilgang til data begrenset til autoriserte personer,
sikring av IT-systemer,
prosedyrer for håndtering av sikkerhetshendelser.

§11 Sluttbestemmelser

Behandlingsansvarlig forbeholder seg retten til å gjøre endringer i denne personvernerklæringen, særlig ved endringer i lovverket, i omfanget av tjenestene som tilbys eller i måten nettstedet fungerer på.

Gjeldende versjon av personvernerklæringen publiseres på nettstedet.