Retningslinjer for personvern og informasjonskapsler
Utvidet informasjon om bruk av informasjonskapsler.
PREMISE
Denne retningslinjen for informasjonskapsler er gitt for nettstedet https://onebioshop.com/ (Nettstedet). Dokumentet ble utarbeidet under hensyntagen til det som er angitt av europeisk forordning 679/2016 om beskyttelse av personopplysninger (GDPR), fra personvernloven (lovvedtak nr. 196 av 30. juni 2003) og retningslinjene til personverngarantisten (spesielt retningslinjer for bruk av informasjonskapsler utstedt 10. juli 2021).
Datakontrollør: AQQA SRL - Via Roma, 93/c 30020 Quarto d'Altino (VE) - Italia - MVA-nummer 08942811210 - E-post info@onebioshop.com
GENERELL INFORMASJON
Hva er informasjonskapsler og hva er de for?
En informasjonskapsel er en tekstfil som et nettsted besøkt av brukeren sender til sin terminal (datamaskin, mobilenhet som smarttelefon eller nettbrett), dove den lagres før den sendes på nytt til det nettstedet under et påfølgende besøk på samme nettsted.
Informasjonskapsler skiller seg fra hverandre:
- basert på personen som installerer dem, avhengig av om det er samme operatør av nettstedet som besøkes (såkalte «førstepartsinformasjonskapsler») eller en annen person (såkalte «tredjepartsinformasjonskapsler»);
- basert på formålet med hver informasjonskapsel: noen informasjonskapsler tillater bedre navigering, husker noen brukervalg, for eksempel språket (såkalte "tekniske informasjonskapsler"), andre informasjonskapsler tillater overvåking av brukerens navigasjon også med det formål å sende reklame og/eller tilby tjenester i tråd med dine preferanser (såkalte "profileringsinformasjonskapsler").
Kun profileringsinformasjonskapsler krever brukerens forhåndssamtykke til bruken.
Datakontrolløren er eksklusivt ansvarlig for førsteparts informasjonskapsler installert av den på nettstedet.
Til seksjonen "Førsteparts tekniske informasjonskapsler" Du kan se typene førsteparts tekniske informasjonskapsler utgitt av nettstedet.
Håndteringen av profileringsinformasjonskapsler er beskrevet i "Tredjeparts profileringsinformasjonskapsler".
I alle fall kan du også aktivere/deaktivere informasjonskapsler via nettleseralternativene:
Internet Explorer
Få tilgang til menyen Instrumenter, Så en Alternativer Internett.
Klikk på Personvern, så opp Avansere.
I vinduet Cookie, velg dine preferanser.
Google Chrome
Klikk på Chrome-menyen, tilsvarende inn-knappen alto Til høyre.
Å velge Innstillinger, og klikk deretter på Avansere.
I seksjonen Personvern og sikkerhet, klikk på knappen Innholdsinnstillinger.
Velg dine foretrukne alternativer i delen Cookie.
Firefox
Klikk på Instrumenter, deretter på menyen Alternativer.
Klikk på innstillinger Personvern og sikkerhet.
Å velge Bruk egendefinerte logginnstillinger.
Velg dine foretrukne alternativer i delen Godta informasjonskapsler og data fra nettsider.
Safari
Klikk på Safari, så opp Preferanser.
Klikk på delen Personvern og sikkerhet.
Går opp Blokker informasjonskapsler og velg dine foretrukne alternativer.
For mer informasjon om Google-tjenestene som er oppført nedenfor, klikk på koblingen: https://policies.google.com/technologies/partner-sites
Dine rettigheter
I henhold til art. 13 i GDPR informerer den behandlingsansvarlige deg om at du har rett til å:
- be behandlingsansvarlig om å få tilgang til dine personopplysninger og korrigere eller kansellere dem eller begrense behandlingen som angår deg eller motsette seg behandlingen, i tillegg til retten til dataportabilitet
- tilbakekalle samtykke når som helst uten at det berører lovligheten av behandlingen basert på samtykket gitt før tilbakekallingen
- sende inn en klage til en tilsynsmyndighet (f.eks. garantisten for beskyttelse av personopplysninger).
Ovennevnte rettigheter kan utøves med en forespørsel rettet uten formaliteter til kontaktene som er angitt i innledningen.
Informasjon om behandling av personopplysninger. Gjelder 06.11.2023
PREMISE
Denne informasjonen tar hensyn til det som er angitt i EU-parlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 (GDPR) og personvernkoden (lovvedtak 30. juni 2003 n. 196). Dokumentet ble også utarbeidet basert på retningslinjene til personverngarantisten (spesielt retningslinjer for bekjempelse av spam utstedt av personverngarantisten 4. juli 2013).
Datakontrollør: AQQA SRL - Via Roma, 93/c 30020 Quarto d'Altino (VE) - Italia - MVA-nummer 08942811210 - E-post info@onebioshop.com
Nettsted som denne personvernreglene refererer til: https://onebioshop.com/ (nettsted).
Databehandleren har ikke utnevnt en DPO (Data Protection Officer). Derfor kan du sende enhver forespørsel om informasjon direkte til den behandlingsansvarlige.
GENERELL INFORMASJON
Dette dokumentet beskriver hvordan behandlingsansvarlig behandler dine personopplysninger oppgitt på nettstedet.
Hovedbehandlingen av dine personopplysninger er beskrevet nedenfor. Spesielt redegjøres for det rettslige grunnlaget for behandlingen, om bestemmelsen er obligatorisk og konsekvensene av manglende utlevering av personopplysninger. For bedre å beskrive dine rettigheter, om nødvendig, har vi spesifisert om og når en viss behandling av personopplysninger ikke blir utført.
Registrering på nettstedet
Informasjonen og dataene som forespørres i tilfelle registrering vil bli brukt for å gi deg både tilgang til det reserverte området på nettstedet og for å bruke de elektroniske tjenestene som tilbys av datakontrolløren til registrerte brukere. Det rettslige grunnlaget for behandlingen er behovet for behandlingsansvarlig for å gjennomføre pre-kontraktuelle tiltak vedtatt på anmodning fra den interesserte part. Levering av data er valgfritt. Din nektelse av å oppgi dataene vil imidlertid gjøre det umulig å registrere seg på nettstedet.
Kjøp på nettstedet
Dine personopplysninger vil bli behandlet for å tillate deg å foreta kjøp på nettstedet. I tilfelle av å legge inn en kjøpsordre på nettet, for å tillate inngåelse av kjøpskontrakten og korrekt utførelse av operasjonene knyttet til det samme (og om nødvendig. basert på sektorlovgivningen, for å oppfylle skatteforpliktelser). Denne behandlingen av personopplysninger inkluderer også muligheten for å sende kommunikasjon (f.eks. sporings- og bestillingsinformasjon) via automatiserte verktøy som tekstmeldinger og/eller WhatsApp. Det rettslige grunnlaget for behandlingen er den behandlingsansvarliges forpliktelse til å utføre kontrakten med den interesserte part eller oppfylle juridiske forpliktelser. Uavhengig av det ovennevnte (og dermed ditt samtykke), kan databehandleren behandle dataene dine for formålet med såkalt "soft-spam", underlagt art. 130 i personvernkoden. Dette betyr at, begrenset til e-posten du oppgir i forbindelse med et kjøp gjennom nettstedet, vil datakontrolløren behandle e-posten for å tillate direkte tilbud om lignende produkter/tjenester, forutsatt at du ikke motsetter deg slik behandling i metoder gitt i denne informasjonen. Det juridiske grunnlaget for behandlingen er den berettigede interessen til behandlingsansvarlig i å sende denne typen kommunikasjon. Denne legitime interessen kan betraktes som likeverdig med interessen til den interesserte parten i å motta "myk-spam"-kommunikasjon. Datakontrolløren kan sende e-poster for å minne brukeren på å fullføre et kjøp. Det juridiske grunnlaget for denne behandlingen er den berettigede interessen til behandlingsansvarlig i å sende denne typen kommunikasjon.
Svar på dine forespørsler
Dine data vil bli behandlet for å svare på dine forespørsler om informasjon. Bestemmelsen er valgfri, men ditt avslag vil gjøre det umulig for behandlingsansvarlig å svare på spørsmålene dine. Det rettslige grunnlaget for behandlingen er den behandlingsansvarliges legitime interesse i å følge opp brukerens forespørsler. Denne berettigede interessen tilsvarer brukerens interesse i å motta svar på kommunikasjon sendt til den behandlingsansvarlige.
Generisk markedsføring
Med forbehold om ditt samtykke, kan behandlingsansvarlig behandle personopplysningene du oppgir for å sende deg reklamemateriell og/eller nyhetsbrev knyttet til egne eller tredjepartsprodukter. Det juridiske grunnlaget for denne behandlingen er ditt samtykke. Utlevering av personopplysninger for dette formålet er rent valgfritt. Unnlatelse av å samtykke til behandling av data for markedsføringsformål vil gjøre det umulig for deg å motta reklamemateriale knyttet til produkter/tjenester fra behandlingsansvarlig og/eller tredjeparter, samt umulighet for behandlingsansvarlig å gjennomføre markedsundersøkelser, også rettet mot å evaluere nivået av brukertilfredshet, samt sende deg nyhetsbrev. Denne kommunikasjonen vil bli sendt til e-postadressen du oppga på nettstedet.
Profilering
Med forbehold om ditt samtykke, kan den behandlingsansvarlige behandle dine personopplysninger for profileringsformål, det vil si for analyse av dine forbruksvalg ved å avsløre typen og hyppigheten av kjøp du har gjort, for å sende deg reklamemateriell og/eller nyhetsbrev vedrørende egne eller tredjepartsprodukter av spesiell interesse for deg. Det juridiske grunnlaget for denne behandlingen er ditt samtykke. Levering av data for dette formålet er rent valgfritt. Unnlatelse av å samtykke til behandling av dine personopplysninger for profileringsformål vil gjøre det umulig for dataansvarlig å behandle din kommersielle profil, ved å oppdage dine valg og kjøpsvaner samt sende deg reklamemateriale knyttet til datakontrollørens produkter Behandling og/eller tredjeparter av spesiell interesse for deg. Denne kommunikasjonen vil bli sendt til e-postadressen du oppga på nettstedet.
Overføring av data
Behandlingsansvarlig overfører ikke dine personopplysninger til tredjeparter.
Geolokalisering
Nettstedet implementerer ikke geolokaliseringsverktøy for brukerens IP-adresse.
Curriculum vitae
Det er ikke mulig å sende CV-er via siden. Dine data vil derfor ikke bli behandlet for disse formålene.
Bestilling av avtaler
Det er ingen tredjeparts avtalebestillingssystemer aktive på nettstedet med datakontrolløren. Dine data vil derfor ikke bli behandlet for dette formålet. I alle fall kan du alltid kontakte dataansvarlig ved kontaktene som er angitt i epigrafen.
Kommunikasjon av personopplysninger
Som en del av sin ordinære aktivitet kan den dataansvarlige kommunisere dine personopplysninger til visse kategorier av subjekter. I artikkel 2 kan du finne listen over emner som den behandlingsansvarlige formidler dine personopplysninger til. For å lette beskyttelsen av dine rettigheter, kan artikkel 2 spesifisere i noen tilfeller når dataene dine ikke blir kommunisert til tredjeparter.
"Formidlingen" av personopplysninger til tredjeparter er forskjellig fra "overføringen" (styrt i forrige punkt). Faktisk, i kommunikasjonen kan tredjeparten som dataene overføres til, bare bruke dem til de spesifikke formålene som er beskrevet i forholdet til den behandlingsansvarlige. Ved overføring blir imidlertid tredjeparten den uavhengige behandlingsansvarlige for personopplysningene. Videre er ditt samtykke alltid nødvendig for å overføre dine personopplysninger til tredjeparter.
Uten at det berører det foregående, er det forstått at den behandlingsansvarlige fortsatt kan bruke dine personopplysninger for å oppfylle forpliktelsene som er fastsatt av gjeldende lover på riktig måte.
SPESIFIKKE PERSONVERN
Art. 1 Behandlingsmetoder
1.1 Behandlingen av dine personopplysninger vil hovedsakelig bli utført ved hjelp av elektroniske eller automatiserte midler, i henhold til metodene og verktøyene som er egnet for å garantere sikkerheten og konfidensialiteten til personopplysningene.
1.2 Informasjonen som innhentes og behandlingsmetodene vil være relevante og ikke overdrevne i forhold til typen tjenester som ytes. Dine data vil også bli administrert og beskyttet i sikre IT-miljøer som passer til omstendighetene.
1.3 Ingen "spesielle data" behandles gjennom nettstedet. Spesielle data er de som kan avsløre rasemessig og etnisk opprinnelse, religiøs, filosofisk eller annen tro, politiske meninger, medlemskap i partier, fagforeninger, foreninger eller organisasjoner av religiøs, filosofisk, politisk eller fagforeningsmessig art, helsestatus og seksualliv.
1.4 Ingen rettslige data behandles gjennom nettstedet.
Art. 2 Kommunikasjon av personopplysninger
Datakontrolløren kan kommunisere dine personopplysninger til visse kategorier av subjekter. Nedenfor er angitt emnene som databehandleren forbeholder seg retten til å kommunisere dataene dine til:
- Databehandleren kan kommunisere dine personopplysninger til alle de subjektene (inkludert offentlige myndigheter) som har tilgang til personopplysninger i henhold til regulatoriske eller administrative bestemmelser.
- Dine personopplysninger kan også kommuniseres til alle disse offentlige og/eller private enhetene, fysiske og/eller juridiske personer (juridiske, administrative og skattemessige konsulentfirmaer, rettskontorer, handelskamre, arbeidskamre og kontorer, etc.), hvis kommunikasjon er nødvendig eller funksjonell for korrekt oppfyllelse av forpliktelsene som følger av loven.
- Databehandleren benytter seg av ansatte og/eller samarbeidspartnere i enhver kapasitet. For at nettstedet skal fungere korrekt, kan datakontrolløren kommunisere dine personlige data til disse ansatte og/eller samarbeidspartnere.
- I sin ordinære administrasjonsaktivitet av nettstedet benytter den dataansvarlige seg av selskaper, konsulenter eller fagfolk som er ansvarlige for installasjon, vedlikehold, oppdatering og generelt administrasjon av maskinvaren og programvaren til datakontrolløren eller som sistnevnte er brukes til å tilby sine tjenester. Derfor, kun med referanse til disse formålene, kan dataene dine også behandles av disse personene.
- For å sende sin kommunikasjon bruker databehandleren eksterne selskaper som er ansvarlige for å sende denne typen kommunikasjon (CRM-plattformer). Dine personopplysninger (spesielt din e-post) kan derfor bli kommunisert til disse selskapene.
- Behandlingsansvarlig bruker ikke eksterne selskaper til å yte kundeservice.
- Kjøperens personopplysninger kan kommuniseres til postkontorer, kurerer eller avsendere som er ansvarlige for å levere produktene kjøpt gjennom nettstedet.
Eieren forbeholder seg retten til å endre listen ovenfor basert på dens ordinære drift. Derfor inviteres du til regelmessig å få tilgang til denne informasjonen for å sjekke hvilke subjekter den behandlingsansvarlige formidler dine personopplysninger til.
Art. 3 Lagring av personopplysninger
3.1 Denne artikkelen beskriver hvor lenge den behandlingsansvarlige forbeholder seg retten til å beholde dine personopplysninger.
- Dine personopplysninger vil bare bli lagret i den tiden som er nødvendig for å garantere korrekt levering av tjenestene som tilbys gjennom nettstedet.
- For markedsføringsformål vil personopplysninger bli oppbevart inntil samtykke trekkes tilbake. For inaktive brukere vil personopplysninger bli slettet ett år etter at den sist viste e-posten er sendt.
- For å gjennomføre salgskontrakten vil dataene bli oppbevart i 10 år fra datoen for mottak av kjøpsordren. Dette er for å tillate den behandlingsansvarlige å utøve sin rett til forsvar og for å vise at han har utført kontrakten korrekt.
- For kundebehandlingsformål vil dataene bli slettet når assistansetjenesten er fullført.
3.2 Uten at det berører bestemmelsene i artikkel 3.1, kan databehandleren beholde dine personopplysninger i den tiden som kreves av spesifikke forskrifter, som endret fra tid til annen.
Art. 4 Overføring av personopplysninger
4.1 Databehandleren er basert i et land som har et tilstrekkelig sikkerhetsnivå fra et regulatorisk synspunkt. Dersom overføringen av dine personopplysninger skjer i et land utenfor EU og som EU-kommisjonen har uttrykt en mening om tilstrekkelighet for, anses overføringen uansett som sikker fra et regulatorisk synspunkt. Denne artikkelen 4.1 angir fra tid til annen landene dine personopplysninger kan overføres til og dove EU-kommisjonen har uttrykt en mening om tilstrekkelighet.
- Brukeren inviteres derfor til regelmessig å få tilgang til denne artikkelen for å sjekke om overføringen av hans personlige data skjer i et land med disse egenskapene.
4.2 Uten at det berører det som er angitt i artikkel 4.1, kan dataene dine også overføres til land utenfor EU som EU-kommisjonen ikke har uttrykt en mening om tilstrekkelighet for. Du er derfor invitert til regelmessig å lese denne artikkelen 4.2 for å finne ut til hvilke av disse landene dataene dine kan bli overført.
4.3 I denne artikkelen angir den behandlingsansvarlige landene der den spesifikt retter sin aktivitet. Denne omstendigheten kan innebære anvendelse av lovgivningen i referanselandet, sammen med den som regulerer forholdet til brukeren basert på det som er angitt i introduksjonen.
- På forespørsel fra brukeren vil den behandlingsansvarlige anvende den mest fordelaktige lovgivningen gitt av brukerens nasjonale lovgivning for behandling av personopplysninger.
Art. 5. Interessentens rettigheter
Den behandlingsansvarlige informerer deg om at du har rett til:
- be behandlingsansvarlig om å få tilgang til dine personopplysninger og korrigere eller kansellere dem eller begrense behandlingen som angår deg eller motsette seg behandlingen, i tillegg til retten til dataportabilitet
- tilbakekalle samtykke når som helst uten at det berører lovligheten av behandlingen basert på samtykket gitt før tilbakekallingen
- klage til en tilsynsmyndighet.
Ovennevnte rettigheter kan utøves med en forespørsel rettet uten formaliteter til kontaktene som er angitt i innledningen.
Art. 6. Modifikasjoner og diverse
Datakontrolløren forbeholder seg retten til å gjøre endringer i denne informasjonen når som helst, gi passende publisitet til brukere av nettstedet og garanterer i alle tilfeller tilstrekkelig og lignende beskyttelse av personopplysninger. For å se eventuelle endringer, oppfordres du til regelmessig å konsultere denne informasjonen. Ved vesentlige endringer i denne personvernerklæringen, kan datakontrolløren også kommunisere via e-post.