Denne privatlivspolitik fastsætter reglerne for lagring af og adgang til oplysninger på enhederne hos de brugere der bruger Tjenesten til de elektroniske tjenester, som den Dataansvarlige leverer, samt reglerne for indsamling og behandling af brugernes personoplysninger, som de selv og frivilligt har afgivet via de værktøjer, der findes i Tjenesten.
Denne privatlivspolitik er en integreret del af handelsbetingelserne, som fastsætter regler, rettigheder og pligter for Tjenestens brugere.
Tjenesten - webstedet »drinkify.pl«, der drives på https://drinkify.pl
Ekstern tjeneste - websteder tilhørende partnere, leverandører eller modtagere af tjenester, der samarbejder med den Dataansvarlige
Tjenestens ejer / Dataansvarlig - Tjenestens ejer og den dataansvarlige (herefter den Dataansvarlige) er en fysisk person, der leverer elektroniske tjenester via Tjenesten
Brugeren - en fysisk person, som den Dataansvarlige leverer elektroniske tjenester til via Tjenesten.
Enheden - en elektronisk enhed med software, som Brugeren tilgår Tjenesten igennem
Cookies - tekstdata, der indsamles i form af filer, som placeres på Brugerens enhed
GDPR - Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (databeskyttelsesforordningen)
Personoplysninger - enhver form for information om en identificeret eller identificerbar fysisk person (»den registrerede«); ved en identificerbar fysisk person forstås en person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet
Behandling - enhver aktivitet eller række af aktiviteter, som personoplysninger eller en samling af personoplysninger gøres til genstand for, med eller uden brug af automatisk behandling, såsom indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse;
Begrænsning af behandling - mærkning af opbevarede personoplysninger med det formål at begrænse behandlingen af disse i fremtiden
Profilering - enhver form for automatisk behandling af personoplysninger, der består i at anvende personoplysninger til at evaluere bestemte personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende den pågældende fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, geografiske position eller bevægelser
Samtykke - den registreredes samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse, hvorved den registrerede ved erklæring eller klar bekræftelse indvilliger i, at personoplysninger, der vedrører den pågældende, gøres til genstand for behandling
Brud på persondatasikkerheden - et brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, der er transmitteret, opbevaret eller på anden måde behandlet
Pseudonymisering - behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger, forudsat at sådanne supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person
Anonymisering - uigenkaldelig behandling af oplysninger, der ødelægger / overskriver »personoplysninger«, så det bliver umuligt at identificere eller knytte en given post til en bestemt bruger eller fysisk person.
I henhold til artikel 37 i GDPR har den Dataansvarlige ikke udpeget en databeskyttelsesrådgiver.
I spørgsmål om behandling af oplysninger, herunder personoplysninger, bedes du kontakte den Dataansvarlige direkte.
Interne cookies - filer, der placeres på og læses fra Brugerens enhed af Tjenestens it-system
Eksterne cookies - filer, der placeres på og læses fra Brugerens enhed af it-systemerne hos eksterne tjenester. Scripts fra eksterne tjenester, der kan placere cookies på brugernes enheder, er bevidst lagt ind i Tjenesten via scripts og tjenester, der er gjort tilgængelige og installeret i Tjenesten
Sessionscookies - filer, der placeres på og læses fra Brugerens enhed af Tjenesten under en enkelt session på den pågældende enhed. Når sessionen slutter, slettes filerne fra Brugerens enhed.
Permanente cookies - filer, der placeres på og læses fra Brugerens enhed af Tjenesten, indtil de slettes manuelt. Filerne slettes ikke automatisk, når enhedens session slutter, medmindre Brugerens enhed er sat op til at slette cookies ved afslutningen af enhedens session.
Mekanismer til lagring og læsning af cookies - Mekanismerne til at lagre, læse og udveksle oplysninger mellem de cookies, der er gemt på Brugerens enhed, og Tjenesten er implementeret gennem browsernes indbyggede mekanismer og gør det ikke muligt at indsamle andre oplysninger fra Brugerens enhed eller oplysninger fra andre websteder, Brugeren har besøgt, herunder personoplysninger eller fortrolige oplysninger. Det er også praktisk talt umuligt at overføre virus, trojanske heste eller andre orme til Brugerens enhed.
Interne cookies - de cookies, som den Dataansvarlige bruger, er sikre for brugernes enheder og indeholder ikke scripts, indhold eller oplysninger, der kunne true sikkerheden for personoplysninger eller sikkerheden for den enhed, Brugeren anvender.
Eksterne cookies - den Dataansvarlige foretager alle mulige skridt for at kontrollere og udvælge Tjenestens partnere med brugernes sikkerhed for øje. Den Dataansvarlige vælger velkendte, store partnere med global offentlig tillid. Den Dataansvarlige har dog ikke fuld kontrol over indholdet af cookies fra eksterne partnere. I det omfang loven tillader det, er den Dataansvarlige ikke ansvarlig for cookienes sikkerhed, deres indhold og deres licensmæssige brug af scripts, der er installeret i Tjenesten, og som stammer fra eksterne tjenester. Listen over partnere findes længere fremme i denne privatlivspolitik.
Kontrol over cookies
Brugeren kan når som helst selv ændre indstillingerne for at gemme, slette og tilgå oplysninger i gemte cookies for ethvert websted
Oplysninger om, hvordan du slår cookies fra i de mest udbredte browsere til computer, findes her: sådan slår du cookies fra eller hos en af følgende udbydere:
Brugeren kan når som helst slette alle hidtil gemte cookies ved hjælp af værktøjerne på den enhed, Brugeren anvender Tjenesten med.
Risici på Brugerens side - den Dataansvarlige anvender alle mulige tekniske foranstaltninger for at sikre sikkerheden af de oplysninger, der placeres i cookies. Bemærk dog, at sikkerheden af disse oplysninger afhænger af begge parter, herunder af Brugerens adfærd. Den Dataansvarlige er ikke ansvarlig for, at disse oplysninger opsnappes, for at nogen udgiver sig for Brugerens session, eller for at den slettes som følge af Brugerens bevidste eller ubevidste handlinger, virus, trojanske heste eller anden spyware, som Brugerens enhed er eller har været inficeret med. For at beskytte sig mod disse risici bør brugerne følge principperne for sikker brug af internettet.
Opbevaring af personoplysninger - den Dataansvarlige erklærer, at der gøres alt for, at de personoplysninger, brugerne frivilligt indtaster, er sikre, at adgangen til dem er begrænset og sker i overensstemmelse med deres tilsigtede anvendelse og formålene med behandlingen. Den Dataansvarlige erklærer desuden, at der gøres alt for at beskytte de oplysninger, der opbevares, mod tab ved hjælp af passende fysiske og organisatoriske sikkerhedsforanstaltninger.
Opbevaring af adgangskoder - den Dataansvarlige erklærer, at adgangskoder opbevares i krypteret form efter de nyeste standarder og retningslinjer på området. Det er praktisk talt umuligt at dekryptere kontoadgangskoder, der angives i Tjenesten.
Personoplysninger, som brugerne frivilligt afgiver, behandles til et af følgende formål:
Oplysninger om brugerne, der indsamles anonymt og automatisk, behandles til et af følgende formål:
I Tjenesten bruger den Dataansvarlige JavaScript-scripts og webkomponenter fra partnere, der kan placere deres egne cookies på Brugerens enhed. Husk, at du i browserens indstillinger selv kan bestemme, hvilke cookies de enkelte websteder må bruge. Nedenfor er en liste over partnere eller deres tjenester, der er implementeret i Tjenesten, og som kan placere cookies:
Tjenester, der leveres af tredjeparter, ligger uden for den Dataansvarliges kontrol. Disse aktører kan når som helst ændre deres vilkår, privatlivspolitikker, formålet med behandlingen af oplysninger og den måde, de bruger cookies på.
Tjenesten indsamler oplysninger om brugerne. En del af oplysningerne indsamles automatisk og anonymt, og en del er personoplysninger, som brugerne frivilligt afgiver, når de tilmelder sig de enkelte tjenester, Tjenesten tilbyder.
Anonyme oplysninger, der indsamles automatisk:
Oplysninger, der indsamles ved registrering:
Oplysninger, der indsamles ved tilmelding til nyhedsbrevet
Nogle oplysninger (uden identificerende oplysninger) kan opbevares i cookies. Nogle oplysninger (uden identificerende oplysninger) kan overføres til udbyderen af statistiktjenesten.
Som udgangspunkt er den eneste modtager af de personoplysninger, brugerne afgiver, den Dataansvarlige. Oplysninger, der indsamles som led i de leverede tjenester, overføres ikke og sælges ikke til tredjeparter.
Adgang til oplysningerne (som regel i henhold til en databehandleraftale) kan indehaves af aktører, der er ansvarlige for at vedligeholde den infrastruktur og de tjenester, der er nødvendige for at drive Tjenesten, det vil sige:
Overladelse af behandlingen af personoplysninger - hosting, VPS eller dedikerede servere
For at drive Tjenesten bruger den Dataansvarlige tjenester fra en ekstern udbyder af hosting, VPS eller dedikerede servere - OVH sp. z o.o.. Alle oplysninger, der indsamles og behandles i Tjenesten, opbevares og behandles i udbyderens infrastruktur uden for Den Europæiske Union. Adgang til oplysningerne er mulig som følge af vedligeholdelsesarbejde, der udføres af udbyderens personale. Adgangen til disse oplysninger er reguleret af aftalen mellem den Dataansvarlige og udbyderen.
Behandling af oplysninger ved onlinebetalinger
Når der gennemføres en onlinebetaling, afgives alle betalingsoplysninger af Brugeren direkte til den aktør, der behandler betalingen - Stripe. Udvalgte oplysninger, der er nødvendige for at gennemføre transaktionen, videregives derefter af den pågældende aktør til den Dataansvarlige. Overførslen af oplysninger er reguleret af aftalen mellem den Dataansvarlige og udbyderen.
Personoplysninger, som brugerne frivilligt har afgivet:
Anonyme oplysninger (uden personoplysninger), der indsamles automatisk:
Tjenesten indsamler og behandler brugernes oplysninger på grundlag af:
Personoplysninger, som brugerne frivilligt har afgivet:
Som udgangspunkt opbevares de angivne personoplysninger kun i den periode, hvor den Dataansvarlige leverer Tjenesten. De slettes eller anonymiseres inden for 30 dage efter, at leveringen af tjenesten ophører (f.eks. sletning af en registreret brugerkonto, afmelding fra nyhedsbrevslisten osv.)
En undtagelse er en situation, der kræver, at de retligt berettigede formål med den Dataansvarliges fortsatte behandling af disse oplysninger sikres. I en sådan situation beholder den Dataansvarlige de angivne oplysninger, regnet fra det tidspunkt hvor Brugeren beder om at få dem slettet, i højst 3 år ved overtrædelse eller mistanke om overtrædelse af Tjenestens betingelser fra Brugerens side
Anonyme oplysninger (uden personoplysninger), der indsamles automatisk:
Anonyme statistiske oplysninger, der ikke udgør personoplysninger, opbevares af den Dataansvarlige med henblik på at føre statistik over Tjenesten i ubestemt tid
Brugerne har følgende rettigheder:
Ret til indsigt i personoplysninger Brugerne har ret til at få indsigt i deres personoplysninger, hvilket sker efter en anmodning til den Dataansvarlige
Ret til berigtigelse af personoplysninger Brugerne har ret til at bede den Dataansvarlige om uden unødig forsinkelse at berigtige urigtige personoplysninger og/eller fuldstændiggøre ufuldstændige personoplysninger, hvilket sker efter en anmodning til den Dataansvarlige
Ret til sletning af personoplysninger Brugerne har ret til at bede den Dataansvarlige om uden unødig forsinkelse at slette deres personoplysninger, hvilket sker efter en anmodning til den Dataansvarlige. For brugerkonti består sletningen i at anonymisere de oplysninger, der gør det muligt at identificere Brugeren. Den Dataansvarlige forbeholder sig retten til at udsætte gennemførelsen af en anmodning om sletning for at beskytte den Dataansvarliges legitime interesse (f.eks. når Brugeren har overtrådt betingelserne, eller oplysningerne er indhentet gennem korrespondance). For nyhedsbrevstjenesten kan Brugeren selv slette sine personoplysninger via linket i hver udsendt mail.
Ret til begrænsning af behandlingen af personoplysninger Brugerne har ret til at begrænse behandlingen af personoplysninger i de tilfælde, der er angivet i artikel 18 i GDPR, herunder ved at bestride personoplysningernes rigtighed, hvilket sker efter en anmodning til den Dataansvarlige
Ret til dataportabilitet Brugerne har ret til fra den Dataansvarlige at modtage de personoplysninger, der vedrører Brugeren, i et struktureret, almindeligt anvendt og maskinlæsbart format, hvilket sker efter en anmodning til den Dataansvarlige
Ret til at gøre indsigelse mod behandlingen af personoplysninger Brugerne har ret til at gøre indsigelse mod behandlingen af deres personoplysninger i de tilfælde, der er angivet i artikel 21 i GDPR, hvilket sker efter en anmodning til den Dataansvarlige
Ret til at indgive klage Brugerne har ret til at indgive klage til den tilsynsmyndighed, der er ansvarlig for beskyttelse af personoplysninger.
Den Dataansvarlige kan kontaktes på en af følgende måder
E-mailadresse - [email protected]
Hvis lagringen af og adgangen til cookies på Brugerens enhed begrænses, kan nogle funktioner i Tjenesten holde op med at virke korrekt.
Den Dataansvarlige påtager sig intet ansvar for funktioner i Tjenesten, der ikke virker korrekt, når Brugeren på nogen måde begrænser muligheden for at gemme og læse cookies.
Tjenesten - i artikler, opslag, indlæg eller brugernes kommentarer - kan indeholde links til eksterne websteder, som Tjenestens ejer ikke samarbejder med. Disse links og de sider eller filer, de peger på, kan være farlige for din enhed eller udgøre en trussel mod sikkerheden for dine oplysninger. Den Dataansvarlige er ikke ansvarlig for indhold, der ligger uden for Tjenesten.
Den Dataansvarlige forbeholder sig retten til når som helst at ændre denne privatlivspolitik uden at skulle informere brugerne, for så vidt angår brugen af anonyme oplysninger eller brugen af cookies.
Den Dataansvarlige forbeholder sig retten til når som helst at ændre denne privatlivspolitik for så vidt angår behandlingen af personoplysninger, hvilket brugere med brugerkonti eller tilmeldt nyhedsbrevstjenesten vil blive informeret om pr. e-mail inden for 7 dage efter ændringen. Fortsat brug af tjenesterne betyder, at Brugeren har læst og accepteret ændringerne i privatlivspolitikken. Hvis Brugeren ikke er enig i ændringerne, skal vedkommende slette sin konto i Tjenesten eller afmelde sig nyhedsbrevstjenesten.
Ændringer af privatlivspolitikken offentliggøres på denne side i Tjenesten.
Ændringerne træder i kraft ved offentliggørelsen.