I. Generelle bestemmelser
Denne personvernpolicyen fastsetter hvordan personopplysninger som er nødvendige for å yte elektroniske tjenester via nettstedet på domenet toro-performance.com (heretter: Tjenesten), samles inn, behandles og lagres.
Behandlingsansvarlig for brukernes personopplysninger er Toro Performance Sp. z o.o., ul. Dąbrowskiego 77A, 60-529, Poznań (heretter: Behandlingsansvarlig).
Personopplysninger behandles i samsvar med Europaparlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og 1 om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning) 2 (heretter: GDPR).
Opplysningene som samles inn av Behandlingsansvarlig vil:
- bli behandlet i samsvar med loven,
- bli behandlet for spesifikke, uttrykkelig angitte formål og ikke bli underlagt videre behandling som er uforenlig med disse formålene,
- være saklig korrekte og relevante i forhold til formålene de behandles for,
- bli lagret ikke lenger enn det som er nødvendig for å oppnå formålet med behandlingen.
II. Formål og rettslig grunnlag for behandling av opplysninger
Behandlingsansvarlig behandler personopplysninger som er nødvendige for å yte og utvikle de tilbudte tjenestene som er tilgjengelige via Tjenesten og dens enkelte funksjoner.
Personopplysninger vil bli behandlet for følgende formål:
a.) kommunikasjon med Brukeren for å gi ham nødvendig informasjon og bygge positive og pålitelige relasjoner med ham, noe som utgjør Behandlingsansvarliges berettigede interesse (artikkel 6 nr. 1 bokstav f GDPR);
b.) markedsføring av Behandlingsansvarliges egne produkter og/eller tjenester og hans Partnere ved å sende markedsføringsinformasjon (nyhetsbrev) elektronisk, forutsatt at Brukeren har samtykket til å motta slike varsler via e-post (artikkel 6 nr. 1 bokstav a GDPR);
c.) for analytiske og statistiske formål basert på Behandlingsansvarliges berettigede interesse i å verifisere Brukernes aktivitet og deres preferanser for å optimalisere tjenestene og produktene og de brukte funksjonene i Tjenesten (artikkel 6 nr. 1 bokstav f GDPR);
d.) eventuell fastsettelse, håndhevelse av eller forsvar mot krav basert på Behandlingsansvarliges berettigede interesse i å beskytte sine rettigheter (artikkel 6 nr. 1 bokstav f GDPR).I hvert av de ovennevnte tilfellene (avsnitt 2) er opplysningene frivillige, men nødvendige for å inngå en avtale eller bruke andre funksjoner i Tjenesten.
III. Periode for behandling av personopplysninger
Personopplysninger vil bli behandlet i den perioden som er nødvendig for å overholde lovbestemmelser, håndheve eller forsvare seg mot eventuelle krav, men ikke lenger enn 3 år fra datoen for oppsigelse av avtalen om levering av elektroniske tjenester.
Opplysninger som behandles på grunnlag av samtykke, vil bli behandlet inntil det gitte samtykket trekkes tilbake, med forbehold om at tilbaketrekking av dette samtykket ikke påvirker lovligheten av databehandlingen som ble utført før tilbaketrekkingen.
IV. Informasjon om behandling
Personopplysninger kan, avhengig av formålet med behandlingen, bli utlevert til:
a.) enheter tilknyttet Behandlingsansvarlig,
b.) enheter som samarbeider med Behandlingsansvarlig,
c.) underleverandører, spesielt enheter som leverer og vedlikeholder utvalgte IT-systemer og -løsninger,
d.) enheter som håndterer nettbetalinger,
e.) enheter som leverer kurér- og posttjenester,
f.) advokatfirmaer.Personopplysninger som behandles av Behandlingsansvarlig, vil/vil ikke bli overført utenfor Det europeiske økonomiske området eller til internasjonale organisasjoner.
V. Rettigheter for de registrerte
Brukeren av Tjenesten har rett til:
- tilgang til innholdet i sine personopplysninger,
- retting av opplysninger,
- sletting av opplysninger,
- begrensning av behandlingen av opplysninger,
- overføring av opplysninger,
- protestere mot behandling som skjer på grunnlag av Behandlingsansvarliges berettigede interesse,
- til å trekke tilbake samtykke når som helst uten at det påvirker lovligheten av behandlingen som ble utført på grunnlag av dette samtykket før det ble trukket tilbake.Brukeren har rett til å klage til Datatilsynet dersom han mener at behandlingen krenker hans rettigheter og friheter.
I prosessen med databehandling forekommer det ikke automatisert beslutningstaking, inkludert profilering.
VI. Avsluttende bestemmelser
Behandlingsansvarlig forbeholder seg retten til å gjøre endringer i denne personvernpolicyen, samtidig som han sikrer at Brukernes rettigheter som følger av dette dokumentet, ikke vil bli begrenset.