Integritetspolicy

Denna integritetspolicy beskriver principerna för behandling av personuppgifter och användning av cookies i samband med användningen av den webbplats som drivs av BGroup Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa (nedan: ”Personuppgiftsansvarig” eller ”BGroup”).

Den personuppgiftsansvarige lägger särskild vikt vid att skydda användarnas integritet och säkerheten för de personuppgifter som behandlas. Uppgifterna behandlas i enlighet med gällande lagstiftning, särskilt Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) samt nationella bestämmelser om skydd av personuppgifter och elektronisk kommunikation.

§1 Personuppgiftsansvarig

Personuppgiftsansvarig är:

BGroup Spółka z ograniczoną odpowiedzialnością Spółka Komandytowa
Pokrzywno 50, 86-330 Mełno
KRS: 0000723910
NIP: 8762473729
REGON: 369756769

I frågor som rör behandling av personuppgifter, utövande av de registrerades rättigheter och andra frågor om skydd av personuppgifter kan du kontakta den personuppgiftsansvarige via e-post:
biuro@b-group.com.pl.

§2 Rättslig grund för behandlingen

Personuppgifter behandlas på grundval av gällande lagstiftning, särskilt:

• Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR),
• den polska lagen av den 10 maj 2018 om skydd av personuppgifter,
• den polska lagen om elektronisk kommunikation,
• den polska lagen om tillhandahållande av elektroniska tjänster.

Beroende på ändamålet med behandlingen kan den rättsliga grunden vara:

• art. 6.1 b GDPR – behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås,
• art. 6.1 c GDPR – behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige,
• art. 6.1 f GDPR – behandlingen är nödvändig för den personuppgiftsansvariges berättigade intressen (t.ex. affärskommunikation, hävdande av rättsliga anspråk, säkerställande av webbplatsens säkerhet),
• art. 6.1 a GDPR – den registrerades samtycke (t.ex. elektronisk marknadsföring, analyscookies).

§3 Omfattning av de personuppgifter som behandlas

1. Uppgifter som lämnas direkt av användaren

Den personuppgiftsansvarige behandlar personuppgifter som användaren lämnar frivilligt, särskilt i samband med:

• registrering och användning av återförsäljarportalen,
• inledande av affärssamarbete,
• kontakt via kontaktformulär, e-post eller telefon,
• offertförfrågan.

Dessa uppgifter kan särskilt omfatta:

• för- och efternamn,
• e-postadress,
• telefonnummer,
• befattning,
• företagets namn och adress,
• korrespondensens innehåll.

2. Uppgifter som samlas in automatiskt

När du använder webbplatsen kan tekniska data samlas in automatiskt, till exempel:

• enhetens IP-adress,
• webbläsartyp och operativsystem,
• information om tidpunkten för besöket,
• besökta undersidor,
• källan till besöket på webbplatsen,
• identifierare för cookies.

Dessa uppgifter används för att säkerställa att webbplatsen fungerar korrekt, förbättra dess kvalitet och ta fram statistiska analyser.

§4 Ändamål med behandlingen av personuppgifter

Personuppgifter behandlas i synnerhet för följande ändamål:

• ingående och fullgörande av affärsavtal,
• hantering av förfrågningar och korrespondens,
• underhåll av användarkonton i återförsäljarportalen,
• fullgörande av rättsliga förpliktelser (t.ex. skatte- och bokföringsmässiga),
• direktmarknadsföring av egna produkter och tjänster,
• analys av besöksstatistik för webbplatsen (Google Analytics 4),
• säkerställande av IT-systemens säkerhet,
• fastställande, utövande eller försvar av rättsliga anspråk.

§5 Lagringstid för personuppgifter

Personuppgifter lagras under den tid som krävs för att uppfylla det ändamål för vilket de samlades in, i synnerhet:

• under samarbetets löptid och upp till 6 år efter dess upphörande – i bevissyfte och i samband med rättsliga anspråk,
• under den tid som krävs enligt lag – när det gäller bokförings- och skattedokumentation,
• till dess att samtycket återkallas – vid behandling som grundar sig på samtycke,
• under den tid som följer av analysverktygens inställningar – när det gäller statistiska uppgifter.

§6 Mottagare av personuppgifter

Personuppgifter kan lämnas ut till aktörer som samarbetar med den personuppgiftsansvarige i den utsträckning som krävs för att tillhandahålla tjänsterna, i synnerhet:

• leverantörer av webbhotells- och IT-tjänster,
• aktörer som tillhandahåller redovisningstjänster,
• advokatbyråer,
• leverantörer av analysverktyg – Google Ireland Limited (Google Analytics 4),
• offentliga myndigheter – om skyldigheten att lämna ut uppgifter följer av lag.

Uppgifterna säljs inte och delas inte med tredje part i kommersiellt syfte.

§7 Överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet

I samband med användningen av Google Analytics 4 kan uppgifter överföras till USA (Google LLC). Överföringen sker i enlighet med gällande lagstiftning, i synnerhet med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå för personuppgifter (EU–US Data Privacy Framework) eller genom tillämpning av standardavtalsklausuler.

§8 De registrerades rättigheter

Varje registrerad person har rätt till:

• tillgång till personuppgifter,
• rättelse av uppgifter,
• radering av uppgifter,
• begränsning av behandling,
• dataportabilitet,
• att invända mot behandling,
• att när som helst återkalla sitt samtycke,
• att lämna in klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych).

§9 Cookies och Google Analytics 4

Webbplatsen använder cookies för att säkerställa att den fungerar korrekt samt – efter att samtycke har lämnats – i analyssyfte.

Google Analytics 4 är ett analysverktyg som tillhandahålls av Google Ireland Limited. Det gör det möjligt att analysera hur webbplatsen används, bland annat antal besök, trafikkällor och användarnas beteende.

Analytiska cookies används endast efter att användaren har gett sitt samtycke via cookiebannern. Användaren kan när som helst ändra sina cookieinställningar eller återkalla sitt samtycke.

§10 Datasäkerhet

Den personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas, bland annat:

• krypterade anslutningar (SSL),
• begränsad åtkomst till uppgifterna, enbart för behöriga personer,
• skydd av IT-systemen,
• rutiner för hantering av säkerhetsincidenter.

§11 Slutbestämmelser

Den personuppgiftsansvarige förbehåller sig rätten att göra ändringar i denna integritetspolicy, i synnerhet vid ändrad lagstiftning, ändrat tjänsteutbud eller ändrat sätt att driva webbplatsen.

Den aktuella versionen av integritetspolicyn publiceras på webbplatsen.