Integritetspolicy

Inledning

Ikraftträdande: 30 mars 2023

INFINIWAVE BEGRÄNSAD

77, LOWER CAMDEN STREET,

DUBLIN D02 XE80

Irland

Registreringsnummer 737750 och momsregistreringsnummer 4162209VH

För att få tillgång till webbplatsen och dess funktioner krävs insamling och behandling av användarnas personuppgifter. Det var därför nödvändigt att upprätta en policy för skydd av personuppgifter för att följa de rekommendationer för användning och behandling av personuppgifter som fastställs i tillämpliga lagar och förordningar.

Webbplatsens dataskyddspolicy har utarbetats i enlighet med Dataskyddskommissionens (DPC) rekommendationer. Syftet är att informera webbplatsens användare om hur deras personuppgifter behandlas och om de åtaganden och åtgärder som vi har vidtagit för att säkerställa att webbplatsanvändarnas personuppgifter respekteras.
Den har upprättats i enlighet med bestämmelserna i :

Lagen om dataskydd 2018;

Den europeiska dataskyddsförordningen 2018;

Lagen om införlivande av den europeiska dataskyddsförordningen 2018.

Den version som för närvarande publiceras på webbplatsen är den aktuella versionen av denna policy. Säljaren förbehåller sig rätten att ändra den när som helst för att uppfylla gällande rättsliga skyldigheter. Alla ändringar av sekretesspolicyn kommer att meddelas användarna för att få deras samtycke till den nya policyn.

Genom att besöka vår webbplats bekräftar användarna att de har läst, förstått och accepterat denna dataskyddspolicy. Eventuella frågor om denna policy kan skickas till följande adress: contact@perso1.com.

Artikel 1 - Definitioner

1.1 Tekniska termer som rör skydd av personuppgifter

På vår webbplats har termerna nedan den innebörd som anges i den allmänna dataskyddsförordningen (artikel 4):

Samtycke: från den registrerade, varje manifestation av en fri, specifik, informerad och otvetydig vilja genom vilken den registrerade, genom en förklaring eller en tydlig positiv handling, godtar att personuppgifter som rör honom eller henne får "behandlas";

Personuppgiftsansvarig: "den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen; om ändamålen och medlen för behandlingen bestäms av unionsrätten eller av en medlemsstats nationella rätt, får den personuppgiftsansvarige utses eller särskilda kriterier för att utse denne fastställas i unionsrätten eller i en medlemsstats nationella rätt";

Personuppgiftsbiträde: "den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning";

Behandling: "varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring";

Personuppgiftsincident: "en säkerhetsöverträdelse som leder till förstörelse, förlust, obehörig ändring, utlämnande av eller obehörig åtkomst till personuppgifter som överförts, lagrats eller på annat sätt behandlats".

1.2 Andra termer som används i detta dokument

Med "kund" avses, i enlighet med bestämmelserna i den inledande delen av Consumer Rights Act 2022, en person som handlar för ändamål som huvudsakligen eller uteslutande faller utanför dennes näringsverksamhet, affärsverksamhet, hantverk eller yrke;

"Webbplats": hänvisar till webbplatsen https://perso1.com/ som drivs av säljaren och görs tillgänglig för användaren;

"Användare": avser varje fysisk person som använder vår webbplats och har tillgång till dess innehåll.

ARTIKEL 2 - Vad är en personuppgift?

Med personuppgifter avses all information som direkt eller indirekt kan identifiera en fysisk person (efternamn, förnamn, e-postadress, telefonnummer, postadress etc.)

I dataskyddsdirektivet definieras personuppgifter på följande sätt: "all information som rör en identifierad eller identifierbar fysisk person (nedan kallad den registrerade); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en onlineidentifierare eller en eller flera faktorer som är specifika för hans eller hennes fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet".

ARTIKEL 3 - Uppgifter om underåriga

I enlighet med bestämmelserna i artikel 8 i EU-förordning 2016/679 och dataskyddslagen får endast minderåriga som fyllt 15 år samtycka till behandling av sina personuppgifter.

Användare under femton (15) år ombeds att inhämta samtycke från en juridisk representant - vilket krävs av säljaren - innan deras personuppgifter kan samlas in och innan de kan använda webbplatsens tjänster.

Säljaren kan inte hållas ansvarig om en användare lämnar personuppgifter om en minderårig under femton (15) år.

ARTIKEL 4 - Insamling av personuppgifter

Vi inhämtar ditt samtycke.

När du surfar på webbplatsen måste användarna vid flera tillfällen tillhandahålla vissa av sina personuppgifter (för de ändamål som anges i artikel 5). Genom att tillhandahålla sina uppgifter samtycker användarna till insamling och behandling av de personuppgifter som tillhandahålls av säljaren i det enda syftet att

de syften som anges i artikel 5 i policyn. Detta samtycke, tillsammans med andra skäl, utgör den rättsliga grunden för behandlingen av de insamlade uppgifterna.

Säljaren samlar endast in och behandlar uppgifter som är absolut nödvändiga för de ändamål för vilka de behandlas. Vi åtar oss gentemot våra användare att inte behandla uppgifter för andra ändamål än de som nämns nedan. Om vi skulle erbjuda en ny tjänst på webbplatsen, eller någon annan funktion på webbplatsen, som kräver insamling och behandling av uppgifter, åtar vi oss att återigen inhämta användarnas samtycke innan vi erbjuder den nya tjänsten i fråga.

När Webbplatsen behandlar personuppgifter vidtar Säljaren alla rimliga åtgärder för att säkerställa att personuppgifterna är korrekta och relevanta i förhållande till de ändamål för vilka de behandlas.

ARTIKEL 5 - Ändamål med behandlingen

Vi samlar in uppgifter från användare enbart för följande ändamål:

5.1 Skapa ett konto (valfritt)

Kunder kan skapa ett konto på webbplatsen. För att göra detta måste de ange följande uppgifter: efternamn, förnamn, e-postadress.
Kunddata används för följande ändamål:

- Bekräfta att ditt konto har skapats;
- Skapa ditt kundkonto ;
- Kommunicera med kunder;
- Stöd efter försäljning.

Den rättsliga grunden är fullgörandet av ett avtal, i kraft av att en beställning görs och den senare godkänner dessa bestämmelser.

5.2 Lägga en order

För att göra en beställning på webbplatsen måste kunden ange följande uppgifter: efternamn, förnamn, e-postadress och faktureringsadress.

Användaruppgifter och kommunikationsuppgifter används endast för följande ändamål:

- Bekräfta kundens beställning;
- Hantering av kundorder;
- Tillhandahålla de tjänster som omfattas av ordern;
- Tillhandahålla service efter försäljning.

Kunden informeras också om att han eller hon, genom att göra en beställning, kommer att få transaktionskommunikation från säljaren (fakturor, lösenordsändringar, resultat av personlighetstest). Kunden kan när som helst avregistrera sig genom att använda de funktioner som tillhandahålls för detta ändamål i de e-postmeddelanden som skickas av säljaren.

Den rättsliga grunden är fullgörandet av ett avtal, i kraft av att en beställning görs och den senare godkänner dessa bestämmelser.

5.3 Betalning för tjänster

Betalning för beställningar via Webbplatsen sker via vår betaltjänstleverantör STRIPE, som är den part som ansvarar för behandlingen av kundens betalningsuppgifter. Säljaren har inte tillgång till kundernas betalningsuppgifter.

5.4 Teckning av abonnemang

Genom att göra en beställning på Webbplatsen får kunden automatiskt tillgång till en prenumeration på Säljarens prenumerationstjänst (se Allmänna villkor). Om kunden inte har sagt upp sin prenumeration efter 24 timmar förlängs den automatiskt med en månad och kan förnyas genom tyst överenskommelse.

De uppgifter som används för att teckna abonnemanget är de uppgifter som kunden lämnar vid beställningstillfället och används för följande ändamål:

- Tillhandahållande av prenumerationstjänster ;
- Hantera prenumerationer (fakturering, uppsägning, förnyelse) ;
- Tillhandahålla service efter försäljning.

5.5 Kontaktformulär

Ett kontaktformulär finns tillgängligt på webbplatsen. För att svara på deras begäran måste användarna ange sitt efternamn, förnamn, e-postadress och telefonnummer.
Användaruppgifter och kommunikationsuppgifter används endast för följande ändamål:

- Behandla användarens begäran;
- Svara på användarens begäran.
Den rättsliga grunden är användarens samtycke.

5.6 Analys

När användare surfar på webbplatsen kan de bli ombedda att ange sina personliga anslutningsdata (cookies, spårare).

Anslutningsdata och webbläsarinformation används endast för statistiska studier (analys av webbplatstrafik och användarupplevelse) och andra syften som nämns i cookiepolicyn.

Behandlingen är nödvändig för de legitima intressen som Säljaren eftersträvar, i synnerhet för att erbjuda Användarna en smidig och förbättrad surfupplevelse.

Anslutningsdata används också för att förebygga och bekämpa datorbedrägerier.

Den rättsliga grunden är att uppfylla en rättslig förpliktelse.

ARTIKEL 6 - Lagringsperiod för uppgifter

Vi överskrider inte de lagstadgade datalagringsperioderna och användaruppgifter lagras endast så länge som det är nödvändigt för de syften för vilka de samlades in.

Lagringsperioderna är följande:

- Uppgifter som rör identiteten på användaren som inte är kund (efternamn, förnamn): dessa raderas eller anonymiseras tre (3) år efter den senaste kontakten med användaren, såvida inte användaren tidigare har utövat en rättighet (med tillämpning av RGPD) som leder till radering av hans/hennes uppgifter;

- Kommunikationsuppgifter som inte är kunddata (e-postadress, telefonnummer, postadress): dessa raderas eller anonymiseras tre (3) år efter Användarens senaste kontakt, såvida inte Användaren tidigare har utövat en rättighet (med tillämpning av RGPD) som ledde till att hans/hennes uppgifter raderades;

- Uppgifter om kunder som har gjort en beställning: dessa uppgifter raderas fem (5) år efter det att den kommersiella relationen med kunden har upphört, såvida inte kunden tidigare har utövat en rättighet (i enlighet med RGPD) som leder till att uppgifterna raderas;

- Anslutningsdata: i enlighet med cookiepolicyn sparas dessa i högst 13 månader (om inte annat anges i artikel 13).

Vid utarbetandet av vår databehandlingspolicy har vi fastställt ett referensraster för lagringstider för uppgifter, baserat på rekommendationer från dataskyddskommissionen.

Dessutom kan säljaren behålla vissa personuppgifter för att uppfylla sina rättsliga eller regleringsmässiga skyldigheter, för att göra det möjligt för användare att utöva sina rättigheter eller för följande ändamål

statistik. Vid slutet av lagringsperioden kommer personuppgifterna att raderas eller anonymiseras.

ARTIKEL 7 - Tillgång till uppgifter

De uppgifter som samlas in via webbplatsen är uteslutande avsedda för följande mottagare.

7.1 Webbhotell

Webbplatsen är hostad av Scaleway, 8 rue de la Ville l'Evêque, 75008 Paris.

Värden har tillgång till uppgifterna inom ramen för sina respektive ansvarsområden, i syfte att vara värd för webbplatsen. Den har begränsad tillgång till användarens uppgifter, som en del av utförandet av dessa tjänster, och är enligt avtal skyldig att använda den i enlighet med bestämmelserna i de bestämmelser som gäller för skydd av personuppgifter.

För mer information, se Scaleways policy.

7.2 Tredjepartsleverantörer av tjänster

Webbplatsen och säljaren förlitar sig på vissa tjänster från tredje part för att tillhandahålla vissa funktioner. Dessa tredje parter har begränsad tillgång till användarnas uppgifter, i samband med tillhandahållandet av dessa tjänster, och är enligt avtal skyldiga att använda dem i enlighet med bestämmelserna i tillämpliga bestämmelser om skydd av personuppgifter.

Betalning för beställningar som görs på webbplatsen hanteras av Stripe.

Användarnas statistiska data (cookies) används för att förbättra användarupplevelsen och förbättra webbplatsens funktioner. Användare uppmanas att läsa webbplatsens policy för cookies.

7.3 Rättsliga skyldigheter

Uppgifter kan också överföras av säljaren till tredje part och behöriga myndigheter för att uppfylla rättsliga, juridiska, skattemässiga eller regleringsmässiga skyldigheter. Säljaren garanterar användarna att inga personuppgifter kommer att överföras till en obehörig tredje part utan föregående, frivilligt, informerat, uttryckligt och skriftligt samtycke från användaren.

Säljaren är förbjuden att behandla, hosta eller överföra information som samlas in om sina användare till ett land utanför Europeiska unionen eller erkänt som "olämpligt" av Europeiska kommissionen utan att först informera ägaren till uppgifterna och få dess samtycke.

ARTIKEL 8 - Skydd av personuppgifter

Säljaren har vidtagit alla användbara och nödvändiga försiktighetsåtgärder, med hänsyn till den senaste tekniken inom området, för att skydda din information i en säker miljö för att undvika förstörelse, förlust, ändring, distribution eller obehörig åtkomst. Hur mycket vi än försöker är ingen metod för överföring via Internet och ingen metod för elektronisk lagring helt säker. Vi kan därför inte garantera absolut säkerhet. Om vi får kännedom om en säkerhetsöverträdelse kommer vi att meddela de berörda användarna så att de kan vidta lämpliga åtgärder. Våra rutiner för incidentrapportering tar hänsyn till våra rättsliga skyldigheter, såväl nationella som europeiska.

Om integriteten och konfidentialiteten för dina uppgifter äventyras åtar sig den personuppgiftsansvarige att följa de förfaranden som införts enligt Data Protection Act 2018 och den allmänna dataskyddsförordningen ("GDPR").

Säljaren säljer inte vidare eller lägger ut någon användardata på entreprenad.

ARTIKEL 9 - Individuella rättigheter

I enlighet med de rättsliga bestämmelserna i dataskyddslagen 2018 och den allmänna dataskyddsförordningen har användare av webbplatsen följande rättigheter:

9.1 Rätt till tillgång, rättelse och radering

Användare kan läsa, uppdatera, ändra eller begära radering av uppgifter om dem genom att skicka ett e-postmeddelande till den person som ansvarar för behandlingen av personuppgifter, med angivande av syftet med begäran till följande e-postadress: contact@perso1.com.

9.2 Rätt till portabilitet

Användaren har rätt att begära överföring av sina personuppgifter, som innehas av Webbplatsen eller av Säljaren, till en annan webbplats genom att göra en begäran om överföring av sina personuppgifter till den personuppgiftsansvarige genom att skicka ett e-postmeddelande till den adress som anges ovan.

9.3 Rätt att begränsa och invända mot databehandling

Användaren har rätt att begära begränsning av eller motsätta sig säljarens behandling av hans/hennes uppgifter, utan att säljaren kan vägra, såvida det inte kan visas att det finns legitima och tvingande skäl som sannolikt kommer att väga tyngre än användarens intressen, rättigheter och friheter.

Användaren måste begära att den personuppgiftsansvarige begränsar behandlingen av hans/hennes personuppgifter genom att skicka ett e-postmeddelande till den adress som anges ovan.

9.4 Rätt att inte bli föremål för ett beslut som enbart grundas på en automatiserad process

I enlighet med bestämmelserna i förordning 2016/679 har användaren rätt att inte bli föremål för ett beslut som enbart grundas på en automatiserad process om beslutet har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne.

9.5 Rätt att bestämma vad som ska hända med uppgifterna

Användarna påminns om att de kan organisera hur deras uppgifter ska samlas in och behandlas i framtiden om de avlider, i enlighet med Data Protection Act 2018.

ARTIKEL 10 - Utövande av rättigheter

10.1 Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, vänligen kontakta :

- Skriv ett brev till säljaren på adressen till dess säte;
- Eller skicka ett e-postmeddelande till contact@perso1.com.

Vänligen ange fullständigt namn och adress samt bifoga identitetshandling.

Personuppgiftsansvarig är Carlo Ela, contact@perso1.com.

Förfrågningar kommer att behandlas inom en månad, såvida det inte finns ett tvingande skäl som presenteras och motiveras av säljaren som motiverar en förlängning av perioden.

10.2 Överklaganden till kommissionen

av dataskydd

Om den personuppgiftsansvarige vägrar att besvara användarens begäran, och användaren inte är nöjd med detta, har användaren rätt att lämna in ett klagomål (online eller per post) till den irländska dataskyddskommissionen (DPC), tillsynsmyndigheten för dataskydd i den medlemsstat där säljaren är belägen.

ARTIKEL 11 - Sekretess för uppgifter

Säljaren åtar sig att vidta de tekniska och organisatoriska åtgärder som är nödvändiga för att garantera en säkerhetsnivå som är lämplig med hänsyn till risken för behandling av personuppgifter. Eftersom Internet är ett öppet system kan säljaren dock inte garantera absolut säkerhet för den information som överförs på webbplatsen. Användarna uppmanas att rapportera alla incidenter som kan skada deras intressen.

När uppgifter samlas in och behandlas åtar sig Säljaren att vidta lämpliga åtgärder för att skydda din information från obehörig åtkomst, utlämnande, ändring eller förstörelse. Dessutom säkerställer säljaren att tredjepartsleverantörer av tjänster också följer dessa bestämmelser.

ARTIKEL 12 - Kakor

När webbplatsen besöks placeras cookies på användarens dator, mobiltelefon eller surfplatta.

12.1 Avaktivering av cookies

Användaren kan när som helst avaktivera cookies. Avaktivering av cookies kan leda till att vissa funktioner på webbplatsen inte längre fungerar. Användaren kan se till att hans/hennes dator varnar honom/henne varje gång en cookie skickas, eller så kan han/hon välja att avaktivera alla cookies. För att göra detta måste Användaren ändra inställningarna i sin webbläsare. För att ta reda på hur cookies hanteras i webbläsaren bör användaren gå till webbläsarens hjälpmeny. Det är dock möjligt att vissa av webbplatsens funktioner inte fungerar korrekt om cookies avaktiveras i användarens webbläsare.

12.2 Ändamålet med cookies

De cookies som används på webbplatsen gör det möjligt att känna igen användarens webbläsare varje gång användaren ansluter, i syfte att tillhandahålla en användarupplevelse av hög kvalitet och för att övervaka webbplatsens prestanda. Cookies används också för att övervaka trafiken på webbplatsen och förbättra dess prestanda. Slutligen placeras delningscookies (sociala nätverk) av säljaren.

12.3 Cookies från tredje part

Insamling och behandling av information som rör användningen av dessa sociala nätverk omfattas av de berörda tredje parternas integritetspolicy. Användaren kan acceptera eller neka dessa cookies. Vi använder Google Analytics för att samla in information om användningen av webbplatsen. Google Analytics-cookies har en maximal livslängd på tretton (13) månader.

ARTIKEL 13 - Villkor för ändring av integritetspolicyn

Denna dataskyddspolicy kan när som helst läsas på webbplatsen.

Den personuppgiftsansvarige förbehåller sig rätten att ändra den för att säkerställa överensstämmelse med gällande lagstiftning. Användaren kommer att informeras om eventuella ändringar av säljaren, på alla rimliga sätt, så snart som möjligt och inom en rimlig tid innan den nya policyn träder i kraft. Om användaren inte samtycker till den nya dataskyddspolicyn kan han/hon radera sitt konto. Användaren är medveten om att det inte finns någon möjlighet att överklaga om den nya dataskyddspolicyn inte godkänns.

Denna dataskyddspolicy har utarbetats i enlighet med rekommendationerna i den allmänna dataskyddsförordningen. Den kommer att gälla från och med den 30 mars 2023.

ARTIKEL 14 - Samtycke

Genom att använda webbplatsen samtycker användarna till att säljaren samlar in och behandlar deras personuppgifter enligt de villkor och för de ändamål som beskrivs i denna dataskyddspolicy.

Den engelskspråkiga versionen av denna dataskyddspolicy är bindande och har företräde framför den franskspråkiga versionen. Den har företräde framför den franska versionen.