Privatlivs- og cookiepolitik

1. Hvem er ansvarlig for dine data?

Den dataansvarlige for personoplysninger erELETOR Sp. z o.o., ul. Pod Sosno 28, 87-305 Zbiczno, Polen, KRS 0000793000, NIP 8741795623.

Du kan kontakte os via e-mail:[email protected]eller skriftligt på ovenstående adresse. Vi har ikke udpeget en databeskyttelsesrådgiver; den dataansvarlige håndterer selv spørgsmål om privatliv.

Politikken gælder ELETORs webshop og kontakter i forbindelse med driften af den, herunder oplysninger om kunder, virksomhedsrepræsentanter og modtagere af forsendelser. Den erstatter ikke webshoppens handelsbetingelser, oplysninger om forbrugerrettigheder eller frivillige markedsføringssamtykker. Behandlingen er først og fremmest baseret på GDPR og den polske lov om elektronisk kommunikation.

2. Hvilke data modtager vi?

Afhængigt af hvordan du bruger webshoppen, kan det være for- og efternavn, e-mailadresse, telefonnummer, leverings- og faktureringsadresse, virksomhedsoplysninger og NIP, oplysninger om bestilling, betaling, returnering eller reklamation samt indholdet af korrespondance. Hvis du opretter en konto, behandler vi også loginoplysninger og købshistorik.

Serveren modtager også tekniske forbindelsesdata, navnlig IP-adresse, tidspunkt for forespørgslen, adressen på den besøgte side og oplysninger om browseren. Disse bruges til at drive og beskytte webshoppen, ikke til reklamemæssig sporing af brugere.

Vi modtager først og fremmest oplysningerne fra dig. Hvis du bestiller på vegne af en anden person eller repræsenterer en virksomhed, kan du give os oplysninger om modtageren eller kontaktpersonen. Giv kun oplysninger, der er nødvendige for at håndtere bestillingen, og informer personen om denne politik. Køberens orientering erstatter ikke ELETORs oplysningspligt. Medmindre en relevant undtagelse i GDPR artikel 14, stk. 5, finder anvendelse, skal denne pligt opfyldes senest en måned efter indsamlingen af oplysningerne, og hvis den første kontakt med personen eller den første videregivelse af vedkommendes oplysninger til en anden modtager sker tidligere, senest på dette tidligere tidspunkt. I så fald er kilden til oplysningerne den person, der afgiver bestillingen, og oplysningerne omfatter kontakt-, adresse- og købsrelaterede data.

Det er frivilligt at give oplysninger, men de oplysninger, der er markeret som obligatoriske i formularen, er nødvendige for at levere den pågældende tjeneste. Uden en leveringsadresse sender vi ikke pakken, og uden de oplysninger, som loven kræver, udsteder vi ikke et korrekt salgsbilag. Vi kræver ikke oplysninger, der ikke har forbindelse med driften af webshoppen.

3. Hvad bruger vi oplysningerne til?

4. Hvem kan modtage oplysningerne?

Vi videregiver kun de oplysninger, der er nødvendige for den konkrete handling. Modtagere kan være:

• OVH— leverandør af serverinfrastruktur;
• Google Workspace (Gmail)— leverandør af e-mail til adressen [email protected], som drives gennem en betalt erhvervstjeneste; behandler afsender- og modtageroplysninger samt indholdet af e-mails og vedhæftede filer;
• OpenAI— leverandør af API og ChatGPT Business/Enterprise, som bruges til at oversætte og udarbejde beskeder og produktindhold; i forbindelse med håndtering af korrespondance kan leverandøren modtage personoplysninger i det indhold, der sendes;
• InPostog den transportør, der vælges til leveringen, navnlig ved levering til udlandet — oplysninger om modtager, kontakt og forsendelse;
• Apaczka— hvis vi bruger denne formidler til at bestille en forsendelse;
• banker og betalingsudbydere, der håndterer den valgte betalingsmetode — oplysninger, der er nødvendige for at afregne transaktionen;
• enheder, der yder regnskabsmæssig, juridisk eller teknisk bistand, i det omfang det er nødvendigt for at levere deres tjenester;
• offentlige myndigheder og andre enheder, der har ret til at modtage oplysningerne i henhold til lovgivningen.

Leverandører, der behandler oplysninger på vores vegne, handler på grundlag af relevante aftaler. En transportør, bank eller betalingsudbyder kan også være selvstændig dataansvarlig i overensstemmelse med sin egen privatlivspolitik. De tilgængelige betalings- og leveringsmetoder vises ved købet. At betaling med kort eller BLIK er planlagt, betyder ikke, at oplysninger videregives til en udbyder, der endnu ikke er valgt.

Vi sælger ikke kundeoplysninger og overfører ikke kundedatabaser med henblik på at oprette reklamegrupper på sociale medier.

5. Hvor længe opbevarer vi oplysningerne?

Forskellige oplysninger tjener forskellige formål, og derfor anvender vi ikke én fælles opbevaringsperiode for alle oplysninger. Vi fastlægger perioden ud fra formålet, de retlige forpligtelser og det faktiske behov for at betjene kunden. Vi opbevarer ikke al korrespondance på ubestemt tid, blot fordi den måske kan blive nyttig en dag.

• Bestillinger og købshistorik:i den periode, hvor købet gennemføres, og så længe det er nødvendigt for regnskab, kundeservice efter købet og beskyttelse af retskrav. Oplysninger om den købte model, dens konfiguration og væsentlige aftaler kan også være nødvendige senere, hvis kunden henvender sig for at få teknisk hjælp eller finde de rigtige reservedele.
• Teknisk dokumentation og servicelog:i den periode, hvor serviceringen af enheden eller installationen varer, og så længe der er et begrundet behov for fortsat support, reparationer og valg af reservedele, under hensyntagen til produktets karakter og forventede levetid. Bevaring af servicehistorik betyder ikke, at det er nødvendigt at bevare alle tidligere kontaktoplysninger, leveringsadresser og vedhæftede filer. Personoplysninger, der ikke længere er nødvendige til dette eller andre legitime formål, skal slettes eller anonymiseres.
• Reklamationer, returneringer og tvister:indtil sagen er afsluttet og så længe det er nødvendigt for at dokumentere opfyldelsen af forpligtelser og beskytte retskrav i overensstemmelse med de relevante forældelsesfrister. Hvis der verserer en sag, opbevarer vi den relevante dokumentation, så længe det er nødvendigt for at afslutte og afregne sagen.
• Skattedokumentation:i den periode, lovgivningen kræver, som hovedregel indtil udløbet af 5 år efter udgangen af det kalenderår, hvor skattebetalingsfristen udløb. Fristen kan være længere, f.eks. hvis forældelsesfristen suspenderes eller afbrydes. Regnskabsdokumentation er underlagt særskilte lovbestemte frister.
• Kundekonto:indtil den slettes; oplysninger om bestillinger og dokumentation, som vi skal opbevare på et andet retsgrundlag, opbevares i de perioder, der gælder for dem.
• Almindelige forespørgsler og korrespondance:i den periode, hvor sagen håndteres, og så længe der er et begrundet behov for at følge op på den. Hvis en besked dokumenterer et køb, en konfiguration, en tjeneste, en reklamation eller en tvist, følger opbevaringsperioden den pågældende sag. Tidligere kontakt er i sig selv ikke grund til at opbevare hele beskedudvekslingen på ubestemt tid.
• Data i AI-værktøjer:Vi bruger dem normalt i den aktuelle session til oversættelse eller udarbejdelse af en besked. Når sessionen afsluttes, ophører ELETORs arbejde med oplysningerne i den pågældende opgave som regel, men det betyder ikke, at oplysningerne automatisk slettes fra udbyderens samtalehistorik, filer eller systemer. Opbevaringsperioden afhænger af den anvendte funktion, kontoindstillingerne og OpenAIs tjenestevilkår. Et resultat, der er nødvendigt for at betjene kunden, kan opbevares i korrespondancen eller dokumentationen for den relevante sag.
• Google Workspace-mail:Vi opbevarer e-mails og vedhæftede filer efter formålet med den konkrete korrespondance som beskrevet ovenfor. Arkivering af en e-mail betyder ikke, at den slettes; de tekniske sletteperioder og eventuel yderligere opbevaring afhænger også af tjenestens indstillinger og vilkår.
• Logfiler og sikkerhedskopier:så længe det er nødvendigt for at beskytte, diagnosticere og gendanne systemet. Registreringer i forbindelse med en hændelse kan være nødvendige, indtil undersøgelser eller sagsbehandling er afsluttet. Sletning af oplysninger fra det aktive system betyder ikke, at de straks slettes fra alle sikkerhedskopier; hvor længe de findes i kopierne, afhænger af sikkerhedskopiernes opbevaringscyklus.
• Cookies:i overensstemmelse med den periode, der er beskrevet nedenfor, eller indtil du sletter dem tidligere i browseren.

Sletning af en konto eller tilbagetrækning af et samtykke sletter ikke automatisk dokumenter, som skal opbevares i henhold til lovgivningen eller et andet fortsat gældende retsgrundlag. Du kan spørge os om opbevaringsperioden eller kriteriet for oplysninger, der vedrører din konkrete sag.

7. Cookies og lignende teknologier

Cookies er små oplysninger, der gemmes af browseren. Tilsvarende regler gælder for andre måder at gemme eller læse oplysninger på din enhed.

Du kan slette cookies eller begrænse lagringen af dem i browserens indstillinger. Blokering af cookies, der er nødvendige for, at webshoppen fungerer, kan gøre det vanskeligere at logge ind eller bruge indkøbskurven. Sletning af cookies sletter ikke bestillingsoplysninger, der er gemt i webshoppens system.

8. Markedsføringskontakt og sociale medier

Webshoppen tilbyder ikke i øjeblikket tilmelding til et nyhedsbrev. Beskeder om din bestilling eller svar på din forespørgsel bruges til at håndtere sagen. Udsendelse af kommerciel information via kanaler omfattet af artikel 398 i den polske lov om elektronisk kommunikation kræver et særskilt forudgående samtykke. Vi gør ikke køb betinget af, at du giver et sådant samtykke.

Links til Facebook, Instagram og LinkedIn fører til eksterne tjenester. Når du åbner dem, behandler den pågældende tjeneste oplysninger efter sine egne regler. Hvis du kontakter ELETOR via en sådan tjeneste, modtager vi de oplysninger, der deles i beskeden, og de data, der gør det muligt at svare; vi bruger dem til at håndtere kontakten på de retsgrundlag, der er beskrevet i punkt 3.

9. Overførsel uden for Det Europæiske Økonomiske Samarbejdsområde

Brug af Google-mail og OpenAI-tjenester kan indebære behandling af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde, navnlig i USA, også gennem disse leverandørers underleverandører. Behandlingsstedet afhænger af den konkrete tjeneste, aftale og indstillinger; vi erklærer ikke, at al korrespondance og alle AI-funktioner forbliver i EU. Levering til et land uden for EØS kan også kræve, at modtagerens oplysninger overføres til udlandet.

Overførsel uden for EØS kræver et retsgrundlag i overensstemmelse med GDPR kapitel V. Retsgrundlaget kan være en afgørelse fra Europa-Kommissionen om tilstrækkelig beskyttelse, hvis den omfatter den pågældende modtager og overførsel, eller passende garantier såsom standardkontraktbestemmelser sammen med en vurdering af overførselsforholdene og, hvor det er nødvendigt, supplerende beskyttelsesforanstaltninger. Vi går ikke ud fra, at tjenestens erhvervsversion eller valget af en europæisk region i sig selv opfylder disse krav.

Du kan spørge os om modtageren, landet og retsgrundlaget for en konkret overførsel samt om, hvordan du får oplysninger om de anvendte garantier. Operatørerne af eksterne sociale medier beskriver reglerne for de tjenester, du besøger ved at klikke på et link.

10. AI-værktøjer, automatiske afgørelser og sikkerhed

Vi bruger OpenAI API samt ChatGPT Business/Enterprise til at oversætte og udarbejde produktindhold og beskeder i forbindelse med kundeservice. Hvis en besked indeholder personoplysninger, betyder overførslen til AI-værktøjet, at tjenesteudbyderen behandler disse oplysninger. Det kan være kontaktoplysninger, oplysninger om en bestilling og andre oplysninger i beskeden eller en vedhæftet fil. Formålet er at lette kommunikationen, navnlig betjening på forskellige sprog. Retsgrundlaget for at bruge værktøjerne til håndtering af korrespondance er vores legitime interesse i effektiv kommunikation med kunder — GDPR artikel 6, stk. 1, litra f — under hensyntagen til deres rettigheder og ret til at gøre indsigelse. AI er ikke et yderligere markedsføringsformål. Omfanget af de oplysninger, der overføres, bør begrænses til det, der er nødvendigt for den konkrete opgave; send ikke følsomme oplysninger i korrespondance, medmindre de er nødvendige for henvendelsen.

I den konfiguration af webshoppen, som denne politik omfatter, træffer vi ikke afgørelser om kunder, der udelukkende bygger på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende vis påvirker deres situation betydeligt.

Beskyttelse af oplysninger kræver tekniske og organisatoriske foranstaltninger, der passer til risikoen. Send ikke fulde kortoplysninger, sikkerhedskoder, adgangskoder eller BLIK-koder i almindelig korrespondance. Hvis en betalingsudbyder håndterer betalingen, skal du bruge den dertil beregnede betalingsformular.