Integritetspolicy - MateMundo.se

I. Allmän information

1. Denna integritetspolicy innehåller principer som syftar till att informera dig om alla aspekter av insamling, behandling och skydd av dina personuppgifter. Policyn riktar sig till alla användare av Administratörens webbplats samt till dem som använder nyhetsbrevs- och enkättjänster.
2. Tjänsten för IdoSell-nätbutiken som tillhandahålls för personuppgiftsansvariges räkning erbjuds av IAI S.A., al. Piastów 30, 71‑064 Szczecin, Polen, NIP: PL5252767146, KRS: 0000891870, Regon: 381595506. Allmän information om hantering av information som samlas in av företag som är kunder hos IAI S.A. och använder IdoSell-systemet finns på: https://www.iai-sa.com/en/privacy-and-safety-policy/.
3. Denna policy fastställer reglerna för behandlingen av personuppgifter av den personuppgiftsansvarige som är:

Venusti sp. z o.o.,
e‑post: info@matemundo.se,
NIP 6121860348,
Registrerad adress för säljaren:
Aleksandra Ostrowskiego 9/129, 53‑238 Wrocław
(nedan kallad ”Administratören”)

Kontakt med dataskyddsombudet, Ms. Daria Bartnicka, är möjlig per post till Administratörens registrerade adress eller via e‑post på: iod@odokancelaria.pl.
4. Denna policy kan ändras och uppdateras vid förändringar i personuppgiftshanteringen (t.ex. enligt aktuella rättsfall eller riktlinjer från dataskyddsmyndigheten PUODO), eller vid ändringar i gällande lagstiftning. Administratören informerar användarna om ändringar genom att publicera informationen på webbplatsen och, för nyhetsbrevsprenumeranter, skicka informationen direkt via e‑post.
5. Användning av Administratörens webbplats kräver att användaren har läst denna integritetspolicy och, vid nyhetsbrevsprenumeration, accepterat den.
6. Att tillhandahålla personuppgifter till Administratören är frivilligt, men när behandlingen avser uppgifter som lagras i nödvändiga cookies eller kontakt med Administratören via kontaktformulär, är uppgiftslämnandet en nödvändig förutsättning för de angivna ändamålen och webbplatsens korrekta funktion.

II. Definitioner

1. Personuppgiftsansvarig – den enhet som bestämmer ändamålen och medlen för behandlingen av personuppgifter. Den personuppgiftsansvarige bär ansvaret för att behandlingen sker i enlighet med gällande dataskyddslagstiftning.
2. Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person.
3. Behandling (av personuppgifter) betyder varje åtgärd eller kombination av åtgärder som utförs på personuppgifter, oavsett om det sker på automatisk väg eller inte, såsom insamling, registrering, organisering, strukturering, lagring, ändring, hämtning, användning, överföring, spridning, sammanställning, begränsning, radering eller förstörelse.
4. Personuppgiftsbiträde – varje fysisk eller juridisk person som behandlar personuppgifter för den personuppgiftsansvariges räkning (utom om den är anställd hos den personuppgiftsansvarige).
5. Webbplats – www.matemundo.se.
6. Administratör för sociala medier och fanpages:
• Facebook: https://www.facebook.com/MateMundoyerba
• Instagram: https://www.instagram.com/matemundo_shop/
• YouTube: https://www.youtube.com/@matemundo
• TikTok: https://www.tiktok.com/@matemundo_
7. Elektroniska tjänster – tjänster som tillhandahålls via webbplatsen. Tillhandahållandet av elektroniska tjänster till användare sker på de villkor som anges i denna integritetspolicy.

III. Behandling av användarnas personuppgifter

1. Administratören kan samla in användarnas personuppgifter särskilt i följande fall:
1. När användarna själva lämnar personuppgifter (t.ex. kontakt via e‑post, telefon eller andra kommunikationsmedel), baserat på artikel 6.1 (f) i GDPR (Administratörens berättigade intresse – att svara på ett meddelande eller en förfrågan) i syfte att hantera det aktuella ärendet.
2. För att fastställa eller försvara rättsliga anspråk, delta i rättsliga förfaranden, möjliggöra användning av webbplatsen via cookies, förhindra missbruk och för att utveckla, analysera och förbättra webbplatsens funktioner, samla statistik för interna ändamål (rapportering, marknadsundersökning, planering och utveckling av elektroniska tjänster, skapande av statistiska modeller), baserat på artikel 6.1 (f) i GDPR (Administratörens berättigade intresse).
3. Behandling av uppgifter som publicerats på sociala medieplattformar (på Administratörens fläkt‑sidor), t.ex. information från användarens offentliga profil, baserat på artikel 6.1 (f) i GDPR (Administratörens berättigade intresse – att marknadsföra egna tjänster, driva sociala profiler, bygga och förstärka kundrelationer, utföra statistik och analys av profilernas prestanda).
4. Användarens samtycke till behandling av uppgifter för att skicka nyhetsbrev, baserat på artikel 6.1 (a) i GDPR (samtycke) för att skicka kommersiell information – nyhetsbrev, i enlighet med elektronisk kommunikationslagstiftning.
5. Insamling av uppgifter genom cookies eller tredje parter vid besök på Administratörens webbplats. När användarna besöker webbplatsen kan information såsom enhetstyp, operativsystem, webbläsartyp, IP‑adress, språk, anslutningstid och andra tekniska uppgifter samlas in. Administratören lagrar inga personuppgifter utan rättslig grund. För användning av cookies (utöver nödvändiga) inhämtas alltid användarens samtycke, t.ex. för Google Analytics. Behandlingen sker baserat på artikel 6.1 (a) GDPR (samtycke – icke nödvändiga cookies) samt relevant lag för elektronisk kommunikation (för nödvändiga cookies).
6. Användarkonto: baserat på artikel 6.1 (b) i GDPR – ingående av avtal om tillhandahållande av elektroniska tjänster.
7. Enkät: baserat på artikel 6.1 (b) i GDPR – ingående av avtal om tillhandahållande av elektroniska tjänster.
2. Att lämna personuppgifter är frivilligt men i vissa fall nödvändigt för att webbplatsens funktioner ska fungera korrekt. Kategorier av personuppgifter som Administratören kan behandla omfattar bland annat:
1. Personuppgifter: förnamn, efternamn,
2. Kontaktuppgifter: företagsuppgifter, e‑postadress, telefonnummer.
3. Meddelandeinnehåll: all kommunikation som skickas via kontaktformulär eller publiceras av användaren på Administratörens webbplats eller sociala kanaler.
4. IP‑adress, cookies och uppgifter om webbplatsanvändning.
5. Bild: om användaren tillhandahåller sin bild via sin profil (t.ex. vid kommentar, gillning på Administratörens fanpage).
6. Beteendedata (samtycke för Google Ads): information om användaraktivitet, klick på annonser, tid på webbplatsen, interaktioner med innehåll.
3. Administratören använder fläkt‑sidor på sociala medier. Offentliga uppgifter som delats av användare kan användas för:
1. att svara på privata meddelanden,
2. att delta i kommentarer under inlägg,
3. att dela Administratörens inlägg med följare,
4. marknadsföring – information om verksamheten genom inlägg på fanpage, inklusive sponsrade inlägg visade för en bredare målgrupp,
5. statistisk analys av inläggens visningar, räckvidd och interaktioner som tillhandahålls av plattformens ägare i aggregat form.
4. När användaren gillar en post, kommenterar, skickar ett privat meddelande eller prenumererar på en kanal blir Administratören tillsammans med följande företag gemensamt personuppgiftsansvariga för uppgifterna på respektive fanpage:
• Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland,
• Google Ireland Limited, Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irland,
• TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland,
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
  Dessa företag behandlar personuppgifter för statistiska och reklamändamål som gemensamma ansvariga.
5. Vi rekommenderar att du läser deras integritetspolicys:
• Facebook – https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
• Instagram – https://privacycenter.instagram.com/policy/
• YouTube – https://policies.google.com/privacy?hl=pl
• TikTok – https://www.tiktok.com/legal/page/eea/privacy-policy/pl
• Pinterest – https://policy.pinterest.com/pl/privacy-policy

IV. Delning av personuppgifter med tredje parter

1. Administratören kan dela användarnas personuppgifter med:
1. personer som är auktoriserade av Administratören att behandla uppgifter,
2. entiteter som behandlar data för Administratörens räkning, till exempel leverantörer av tekniska tjänster, rådgivnings‑ eller konsulttjänster,
3. andra personuppgiftsansvariga, om det krävs enligt lag eller i god tro när utlämnandet är nödvändigt för att uppfylla rättsliga skyldigheter, särskilt som svar på domstols‑ eller myndighetsbegäran.
2. Om Administratören anlitar en tredje part att behandla användarnas personuppgifter, är det databehandlingsavtal som ingåtts med denna part bindande. Personuppgiftsbiträdet är då skyldigt att:
1. behandla personuppgifter endast enligt Administratörens tidigare skriftliga instruktioner, samt
2. vidta lämpliga åtgärder för att skydda personuppgifternas konfidentialitet och säkerhet i enlighet med gällande lagstiftning.
3. Genom användning av tjänster som Facebook, Instagram, TikTok och YouTube kan uppgifter vidarebefordras av dessa företag till tredje länder – såsom USA eller Kina – i samband med deras interna överföringar till t.ex. Meta Platforms Inc., Google LLC (USA) eller Beijing ByteDance Technology Co. Ltd. (Kina). Administratören har ingen kontroll över sådana överföringar.

V. Tredjepartstjänster

1. Webbplatsen kan innehålla funktioner eller länkar som leder till webbplatser eller tjänster som tillhandahålls av tredje parter och som inte drivs eller kontrolleras av oss. Information som lämnas på sådana sidor behandlas enligt deras egna integritetspolicyer och rutiner för databehandling.
2. Administratören ansvarar inte för behandlingen av personuppgifter av oberoende personuppgiftsansvariga eller tredjepartsleverantörer.
3. Vi rekommenderar starkt att du läser igenom integritets‑ och säkerhetspolicyerna för varje tredjepartswebbplats innan du lämnar ut några uppgifter.

VI. Dataskydd

1. Administratören informerar om att lämpliga tekniska och organisatoriska åtgärder har vidtagits för att skydda personuppgifter mot oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande, obehörig åtkomst eller annan olaglig behandling, i enlighet med gällande lagstiftning.
2. Administratören ansvarar inte för användarnas handlingar eller försummelser. Användarna är själva ansvariga för att deras personuppgifter överförs till Administratören på ett säkert sätt.
3. Personuppgifter kommer inte att vara föremål för automatiserat beslutsfattande eller profilering, det vill säga beslut som fattas utan mänsklig inblandning och som har rättsliga eller liknande betydande konsekvenser för den registrerade.

VII. Datakvalitet

1. Administratören vidtar alla lämpliga åtgärder för att säkerställa att:
1. användarnas personuppgifter som behandlas är korrekta och, vid behov, uppdaterade,
2. alla felaktiga eller oriktiga personuppgifter (med hänsyn till behandlingsändamålen) raderas eller rättas utan onödigt dröjsmål.
2. Administratören får när som helst begära att användaren bekräftar riktigheten i sina personuppgifter.

VIII. Dataminimering

Administratören vidtar alla rimliga åtgärder för att säkerställa att omfattningen av de personuppgifter som behandlas begränsas till vad som är nödvändigt för att uppnå de ändamål som anges i denna policy.

IX. Internationell överföring av uppgifter

Personuppgifter kan delas eller behandlas utanför Europeiska ekonomiska samarbetsområdet (EES). Det Europeiska ekonomiska samarbetsområdet omfattar Europeiska unionen, Island, Liechtenstein och Norge (tillsammans kallat ”EES”). Om personuppgifter överförs utanför EES kräver Administratören att lämpliga skyddsåtgärder tillämpas. Administratören uppfyller sina skyldigheter enligt kapitel V i GDPR för att säkerställa korrekt behandling, särskilt genom att använda Europeiska kommissionens beslut om tillräcklig skyddsnivå, inklusive EU‑USA Data Privacy Framework.

X. Lagringstid för personuppgifter

1. Kriterierna för hur länge Administratören lagrar användarnas personuppgifter är följande: Administratören behåller kopior av personuppgifter i en form som möjliggör identifiering endast så länge som det är nödvändigt för de syften som anges i denna integritetspolicy, om inte längre lagring krävs enligt tillämplig lagstiftning. Administratören kan särskilt behålla personuppgifter under den tid som krävs för att fastställa, göra gällande eller försvara rättsliga anspråk (i enlighet med preskriptionstider enligt artikel 118 i den polska civilkoden).
2. Personuppgifter lagras:
1. under 30 dagar från tidpunkten för första kontakten (via telefon eller e‑post via webbplatsen); uppgifter kan lagras längre om användaren, efter förfrågan, väljer att använda Administratörens tjänster (t.ex. nyhetsbrev);
2. vid användning av våra tjänster (ingående av avtal) under hela avtalstiden och den period som krävs för att hantera klagomål, lösning av tvister och slutlig reglering mellan parterna, med beaktande av gällande preskriptionstider;
3. för Administratörens interna administrativa ändamål samt för andra ändamål när behandlingen baseras på Administratörens berättigade intresse – personuppgifterna lagras tills detta berättigade intresse inte längre föreligger eller tills en invändning lämnas in; Administratören gör då en intresseavvägning mellan användarens och Administratörens intressen;
4. för data som behandlas på vår fanpage, tills användaren gör invändningar mot vidare behandling (t.ex. avslutar prenumerationen, tar bort en kommentar eller tar bort ”gilla”),
5. vid användning av nyhetsbrev lagras personuppgifterna under tjänstens varaktighet eller tills samtycket att ta emot kommersiell information via elektronisk kommunikation återkallas.

XI. Google Analytics

1. Administratören använder verktyget Google Analytics som tillhandahålls av Google LLC, med infrastruktur som drivs av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Administratören uppmärksammar att Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) är anslutet till EU–USA Data Privacy Framework, vilket säkerställer en tillräcklig skyddsnivå i enlighet med GDPR.
2. Google Analytics gör det möjligt att:
1. spåra webbplatstrafik: uppgifter om antal användare, besök och trafik­källor (t.ex. annonser, sökmotorer, sociala medier);
2. övervaka användarbeteende: analys av vilka sidor som besöks mest, hur lång tid som spenderas på sajten och avvisningsfrekvens,
3. segmentera användare: demografiska, geografiska och tekniska data (t.ex. enhetstyp, webbläsare),
4. spåra mål och konverteringar: analys av hur användare genomför åtgärder som inköp, nyhetsbrevs­anmälningar eller nedladdningar av material.
3. Google Analytics behandlar uppgifter som bland annat inkluderar:
1. IP‑adresser: används för att avgöra geografisk plats och kan tillsammans med annan information utgöra personuppgifter,
2. cookies: lagrar unika identifierare för användare och sessioner som möjliggör spårning, men endast efter att användaren lämnat samtycke,
3. tekniska data: till exempel webbläsartyp, operativsystem, skärmupplösning och internetleverantör.
4. Administratören använder funktionen IP‑anonymisering, vilket innebär att den senaste delen av IP‑adressen maskeras innan den lagras eller behandlas och därmed inte kan identifiera användaren.
5. Administratören använder Google Analytics för att få rapporter och statistik över trafik och marknadsförings­effektivitet, baserat på Administratörens berättigade intresse och användarens samtycke (till Google Analytics‑cookies). Administratören har ingått ett personuppgiftsbiträdesavtal (Data Processing Agreement, DPA) med Google för att garantera dataskydd i enlighet med tillämplig lag.
6. Administratören använder också Consent Mode, vilket möjliggör mätning av trafik och konverteringar även om användaren inte samtycker till cookies. Endast anonymiserad, aggregerad data samlas in, t.ex. tid på webbplatsen och hänvisande sida. Om användaren samtycker till viss databehandling ( t.ex. Google Analytics‑cookies) fungerar verktygen fullt ut. Om inte, fungerar de i begränsat läge. Consent Mode bidrar till efterlevnad av GDPR och ePrivacy‑direktivet och respekterar användarens val.
7. Uppgifter som samlas in via Google Analytics‑cookies lagras i 14 månader om samtycke har givits.
8. Se Google Privacy Policy för mer information: https://policies.google.com/privacy?hl=en.
9. Användaren kan blockera cookies för Google Analytics via sin webbläsares inställningar. Google Analytics använder cookies såsom _ga, _gid och _gat.
10. Användaren kan också installera ett tillägg som förhindrar att data skickas till Google Analytics: https://tools.google.com/dlpage/gaoptout.

XII. Google Ads

1. Administratören använder Google Ads‑systemet som tillhandahålls av Google LLC och drivs av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Administratören noterar att Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) är anslutet till EU–USA Data Privacy Framework, vilket säkerställer korrekt dataskydd enligt GDPR.
2. Google Ads möjliggör användning av spårningstekniker som cookies och remarketing‑taggar, vilka gör det möjligt att visa annonser anpassade till användarens intressen.
3. Google Ads kan samla in och behandla uppgifter om användarens interaktioner med våra annonser och webbplatsen, inklusive:
1. IP‑adresser,
2. enhetsidentifierare,
3. information om webbläsare,
4. geolokaliseringsdata, och
5. webbhistorik.
   Dessa uppgifter samlas in i syfte att utvärdera annonseffektivitet och optimera annonsinnehåll.
4. Användare kan hantera sina annonsinställningar i panelen Google Ads Settings: https://adssettings.google.com, eller välja bort personanpassad reklam via Network Advertising Initiative: https://www.networkadvertising.org/choices/.
5. Läs Google Privacy Policy här: https://policies.google.com/privacy?hl=en.

XIII. Facebook Pixel

1. Vid användning av Facebook Pixel‑tjänsten blir Administratören gemensamt personuppgiftsansvarig tillsammans med tjänsteleverantören, det vill säga Meta Platforms Ireland Limited (Block J, Serpentine Avenue, Dublin 4, Irland). Den gemensamma ansvaret omfattar bland annat:
1. insamling av personuppgifter, samt
2. överföring av sådana uppgifter till Facebook.
2. Kategorierna av personuppgifter som behandlas inom ramen för det gemensamma ansvaret vid användning av Pixel på webbplatsen omfattar bland annat:
1. HTTP‑headerinformation: detaljer om webbläsare eller app som används (t.ex. user agent, språk‑ / regionsinställningar);
2. Information om standard‑ / valfria händelser: t.ex. ”Page View” eller ”App Installation”, tillsammans med andra objektegenskaper och knappar som klickas av besökare beroende på Business Tools‑inställningarna;
3. Online‑identifierare: inklusive IP‑adresser och, i förekommande fall, identifierare som är kopplade till Meta eller enheten (t.ex. annonserings‑ID i mobila operativsystem), samt information om frånval eller begränsningar av spårning.
   Observera att den vidare behandlingen av personuppgifter av Meta Ireland inte omfattas av det gemensamma ansvaret med Administratören.
3. Tredje parter, inklusive Meta, får använda cookies, web beacons och liknande tekniker för att samla in eller ta emot information från din webbplats och andra platser på internet och använda informationen för mätning, målinriktning och annonsering. Användare kan välja att inte låta sin information användas för riktad annonsering. Mer information finns här: https://pl-pl.facebook.com/business/help/165516217407801?id=1913105122334058 Dessutom kan användaren styra sina val via branschens opt‑out‑verktyg, till exempel: http://www.aboutads.info/choices och http://www.youronlinechoices.eu/.
4. Vi rekommenderar att användarna läser Metas villkor för gemensamt personuppgiftsansvar som finns här: https://www.facebook.com/legal/controller_addendum, samt Facebook Business Tools Terms of Service: https://www.facebook.com/legal/terms/businesstools, och att de använder tillgängliga verktyg för att hantera sina inställningar för databehandling och annonsering.

XIV. Cookies

1. När du använder webbplatsen samlas viss användarinformation in automatiskt. Denna information kan omfatta:
1. IP‑adress,
2. domännamn,
3. webbläsartyp,
4. operativsystemets typ.
2. Denna information kan samlas in genom:
1. cookies,
2. Google Analytics‑systemet,
3. eller loggning i serverloggar.
3. Cookies är små textfiler som lagras av din webbläsare på hårddisken eller i telefonens minne. Vid återbesök skickas cookiens information tillbaka till webbplatsen, vilket gör att webbplatsen kan känna igen dig och anpassa sitt innehåll efter dina preferenser.
4. För att förbättra vår webbplats, leverera relevant innehåll och analysera hur användare interagerar med den, kan vi använda cookies.
5. Vi kan behandla uppgifter lagrade i cookies för följande ändamål:
1. personalisering av webbplatsen: att komma ihåg information så att användaren inte behöver ange den igen vid senare besök,
2. leverans av anpassade annonser, innehåll och information,
3. övervakning av sammanlagda statistikmått som antal besök och sidvisningar.
6. Vi använder följande typer av cookies:
1. Sessionscookies: temporära filer som lagras på användarens enhet tills webbplatsen lämnas.
2. Permanenta cookies: lagras på användarens enhet under en angiven tid eller tills de raderas manuellt.
7. Vi klassificerar cookies i följande kategorier:
1. Funktionella cookies – nödvändiga för att webbplatsen ska fungera korrekt. De används till att komma ihåg t.ex. inloggningar, språkval, formulärfält och integritetsinställningar. Om du blockerar dem kan vissa delar av webbplatsen sluta fungera.
2. Analytiska cookies – hjälper oss att analysera trafik och förstå vilka sidor som är mest populära och hur besökarna rör sig på sajten. Det gör att vi kan förbättra prestandan. Den insamlande informationen är aggregerad och inte avsedd att identifiera dig direkt. Om du inte tillåter dessa, kan vi inte veta när du besökte webbplatsen.
3. Reklamcookies – låter oss och våra partners visa annonser baserade på dina intressen, både på vår webbplats och andra platser. Dessa placeras av annons­partner. De lagrar inte direkta personuppgifter utan identifierar din webbläsare och enhet. Om du inte tillåter dem kommer du fortfarande att se annonser men inte personanpassade.
8. Vi använder även analytiska och liknande tjänster som kan innefatta cookies från tredje part. Under användning av webbplatsen kan tredjepartscookies användas för att möjliggöra funktioner, integrera plattformar, analysera reklamkampanjer och samla anonym statistik.
9. Denna Integritetspolicy reglerar inte användningen av tredjepartscookies. Varje tredjepartsorganisation definierar sina egna villkor för cookier i sina policyer. Läs mer om databehandling i Google Analytics här: https://support.google.com/analytics/answer/6004245
   och om Facebook Pixel här: https://www.facebook.com/privacy/policy.
10. Användaren kan när som helst hantera sina cookie‑preferenser via det specifika cookie‑hanteringsverktyget på webbplatsen. Observera att om cookies nekas, tas bort eller blockeras kan vissa funktioner bli otillgängliga eller fungera felaktigt.

XV. Nyhetsbrev

1. Användningen av nyhetsbrevstjänsten för direktmarknadsföring är frivillig och tillgänglig endast efter den registrerades föregående samtycke.
2. Nyhetsbrevstjänsten tillhandahålls via IdoSell‑plattformen: https://www.iai-sa.com/en/privacy-policy-and-security/.
3. Marknadskommunikation skickas genom följande kanaler och format:
1. via e‑post i form av meddelanden,
2. via elektroniska enheter i form av SMS‑meddelanden.
4. Prenumeration på nyhetsbrev sker genom att fylla i registreringsformuläret på Administratörens webbplats (genom att ange namn, telefonnummer och e‑postadress) och genom att godkänna denna Integritetspolicy som anger reglerna för databehandling och tjänstens tillhandahållande.
5. Nyhetsbrevet tillhandahålls kostnadsfritt på obestämd tid och kan skickas oregelbundet.
6. Användaren kan när som helst avsluta sin prenumeration med omedelbar verkan genom att meddela Administratören via info@matemundo.se eller genom att klicka på avregistreringslänken som finns i vart enda nyhetsbrevsmeddelande. En avanmälan motsvarar ett upphörande av avtalet om elektronisk tjänst för nyhetsbrev.
7. Administratören ansvarar inte för felaktig eller oriktig information som lämnas av användaren, eller för bristande leverans av nyhetsbrevet på grund av orsaker utanför Administratörens kontroll (t.ex. tekniska problem hos internetleverantören).
8. Administratören förbinder sig att tillhandahålla nyhetsbrevet i enlighet med denna policy och gällande lagar, inklusive skydd av användarnas personuppgifter enligt GDPR och nationell dataskyddslagstiftning. Användaren förbinder sig att använda tjänsten i enlighet med lag och denna policy samt att inte tillhandahålla något olagligt innehåll.

XVI. Konto

1. Administratören tillhandahåller kontotjänsten elektroniskt. Tjänsten tillhandahålls i enlighet med tillämplig lagstiftning, särskilt lagen av den 18 juli 2002 om tillhandahållande av elektroniska tjänster samt Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR).
2. Konto­tjänsten innebär att ett personligt användarkonto skapas på webbplatsen, vilket möjliggör inköp av Administratörens produkter. Allmänna villkor finns på: https://www.venusti.eu/eng-terms.html

XVII. Enkät

1. Administratören erbjuder en tjänst i form av en enkät. Syftet med enkäten är att tillhandahålla användaren resultatet i form av:
1. personliga produktrekommendationer.
2. Administratören gör sitt bästa för att besvara användarens förfrågan inom högst 24 timmar.

XVIII. Tillhandahållande av elektroniska tjänster

1. Det är strängt förbjudet för användare att tillhandahålla eller överföra något olagligt innehåll.
2. Användaren är skyldig att använda Administratörens webbplats och de erbjudna tjänsterna i enlighet med tillämpliga lagar, god sed och korrekt information, samt att avstå från alla handlingar som bryter mot denna policy. Administratören hålls inte ansvarig för falsk information som tillhandahålls av användaren eller för fel i leveransen av tjänsten av orsaker utanför Administratörens kontroll (t.ex. tekniska problem hos internetleverantören).
3. Användaren åtar sig att upprätthålla sekretess och att inte delge tredje part någon information som erhållits i samband med leveransen av tjänster från Administratören, inklusive men inte begränsat till kommersiell, organisatorisk, teknisk eller ekonomisk information.
4. De tekniska kraven som krävs för korrekt funktion av de elektroniskt tillhandahållna tjänsterna innefattar: internetåtkomst, en enhet som möjliggör sådan åtkomst (t.ex. dator, bärbar dator eller mobil enhet med webbläsare), ett aktivt och konfigurerat e‑postkonto, samt en uppdaterad webbläsarversion som stödjer cookies (t.ex. Internet Explorer, Opera, Mozilla Firefox, Safari eller Google Chrome).
5. Trots att Administratören har infört lämpliga säkerhetsåtgärder för att förhindra eller avsevärt försvåra hackningsförsök, kan användning av internettjänster alltid innebära risken för att användarens IT‑system infekteras med skadlig kod. Administratören rekommenderar därför att användaren använder uppdaterad antivirusprogramvara och ett aktivt brandväggsskydd.
6. Användaren har rätt att framföra klagomål gällande tillhandahållandet av elektroniska tjänster. Klagomål ska skickas skriftligen till Administratörens registrerade adress eller via e‑post (enligt avsnitt I i denna policy). Klagomålet ska innehålla användarens fullständiga namn och e‑postadress (vid e‑postinsändning), en detaljerad beskrivning av problemet och en tydlig begäran om åtgärd. Administratören kommer att hantera klagomålet inom 14 dagar från mottagandet och meddela användaren om resultatet genom samma kommunikationskanal som klagomålet mottogs.

XIX. Användarnas rättigheter i förhållande till behandlingen av personuppgifter

1. I samband med behandlingen av dina personuppgifter har du följande rättigheter:
1. Rätt till tillgång till personuppgifter: På begäran tillhandahåller Administratören information om behandlingen av dina personuppgifter, inklusive syften, rättslig grund, omfattning av behandlade uppgifter, mottagare till vilka uppgifterna lämnas ut och planerad lagringstid. Du kan också begära information om huruvida dina uppgifter är föremål för profilering eller automatiserat beslutsfattande samt få en kopia av dina personuppgifter.
2. Rätt till rättelse: På begäran rättar Administratören felaktiga eller oriktiga personuppgifter och kompletterar eller uppdaterar uppgifter som är ofullständiga eller inaktuella.
3. Rätt till radering (”rätten att bli bortglömd”): På begäran raderar Administratören dina personuppgifter om de inte längre är nödvändiga för de syften de samlats in för, om du återkallar ditt samtycke till behandlingen eller om du invänder mot den – såvida inte fortsatt lagring är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.
4. Rätt till begränsning av behandling samt rätt till dataportabilitet: På begäran begränsar Administratören behandlingen av dina uppgifter i enlighet med gällande lagstiftning och, om det är tillåtet, tillhandahåller en kopia av uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format.
5. Rätt att inge klagomål: Om du anser att dina uppgifter behandlas i strid med gällande lagstiftning har du rätt att lämna in ett klagomål till den polska dataskyddsmyndigheten – Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00‑193 Warszawa, Polen).
6. Rätt att invända: Du kan när som helst invända mot behandlingen av dina personuppgifter som baseras på Administratörens berättigade intresse, inklusive direktmarknadsföring. Om uppgifterna behandlas för direktmarknadsföring upphör Administratören omedelbart med sådan behandling efter att invändningen mottagits.
7. Rätt att återkalla samtycke: Om dina personuppgifter behandlas på grundval av ditt samtycke kan du när som helst återkalla detta samtycke. Återkallandet påverkar inte lagligheten av behandling som baserades på samtycket före återkallandet, men innebär att Administratören från och med den tidpunkten inte längre får använda uppgifterna för de ändamål som samtycket avsåg.
2. En begäran om att utöva någon av ovanstående rättigheter kan lämnas in via post till Administratörens registrerade adress eller via e‑post till den adress som anges i avsnitt I i denna integritetspolicy.
3. För att underlätta hanteringen av din begäran ombeds du att specificera ditt krav så tydligt som möjligt – särskilt vilken rättighet du vill utnyttja och vilken uppgift begäran avser. Om Administratören inte kan identifiera begärans innehåll eller sökandens identitet utifrån den lämnade informationen, kan ytterligare uppgifter begäras.