1. Administratoren af personoplysninger i forbindelse med levering af elektroniske tjenester og indgåelse af salgsaftaler i Alasta’s webshop er: Alasta ApS med adresse i Niałek Wielki 106, 64-200 Wolsztyn, Republikken Polen, Region Wielkopolska, registreret af Poznań – Nowe Miasto og Wilda District Court i Poznań, IX Commercial Division of the National Court Register under nummer KRS: 0000771908, REGON: 382569333, NIP: 9231732328, aktiekapital 18.000,00 PLN fuldt indbetalt (herefter også kaldet: “Administrator”). For formålet med denne privatlivspolitik forstås følgende begreber:
   a. Webshop: den webside, der findes på https://alasta.dk, hvor Administratoren leverer elektroniske tjenester og muliggør indgåelse af salgsaftaler.
   b. Bruger: en person, der har accepteret Reglerne for brug af webshoppen, levering af elektroniske tjenester og indgåelse af salgsaftaler.
2. Denne privatlivspolitik forklarer reglerne og omfanget af behandling af personoplysninger samt de rettigheder og forpligtelser, der gælder for Brugerne og Administratoren som dataansvarlig.
3. Administratoren har udpeget en databeskyttelsesansvarlig, Kamila Krawczyk. For spørgsmål vedrørende beskyttelse af personoplysninger, herunder udførelse af rettigheder relateret til behandling af data, kan du kontakte via e-mail: k.krawczyk@alasta.pl.
4. Brugerens personoplysninger kan behandles af Administratoren til følgende formål:
   a. indgåelse, korrekt udførelse, eller andre nødvendige handlinger for at gennemføre den indgåede aftale om levering af elektroniske tjenester og salgsaftale; det juridiske grundlag for behandlingen er artikel 6, stk. 1, lit. b) GDPR[1],
   b. udstedelse af fakturaer i forbindelse med gennemførelse af salgsaftalen og opfyldelse af øvrige forpligtelser pålagt Administratoren ved lov eller bekendtgørelse (artikel 6, stk. 1, lit. c) GDPR),
   c. legitime interesser i forbindelse med inddrivelse af krav og beskyttelse af Administratorens rettigheder (artikel 6, stk. 1, lit. f) GDPR),
   d. i tilfælde af brugerens samtykke, til markedsføringsformål (artikel 6, stk. 1, lit. a) GDPR).
5. Administratoren behandler følgende personoplysninger indsamlet fra brugeren:
   a. fornavn og efternavn (for fysiske personer, der driver en enkeltmandsvirksomhed eller en bemyndiget person, der repræsenterer virksomheden),
   b. virksomhedens navn,
   c. adresse (bopæl eller virksomhedsadresse),
   d. e-mailadresser,
   e. IP-adresse,
   f. kontonummer,
   g. virksomhedens NIP (skattenummer).
6. Administratoren leverer elektroniske tjenester og udfører forpligtelserne i henhold til salgsaftalen baseret på faktiske forhold og de data, der er givet af brugeren. I nogle tilfælde kan det være nødvendigt at indhente personoplysninger fra brugeren, som tilhører en særlig kategori for at udføre tjenesten (artikel 9, stk. 1 GDPR).
7. Samtykke til behandling af personoplysninger er helt frivilligt, men manglende samtykke forhindrer oprettelse af brugerens konto i webshoppen.
8. Administrator kan videregive personoplysninger til enheder, der behandler disse data på vegne af Administratoren, herunder IT-serviceudbydere, regnskabsfirmaer, hostingfirmaer, betalingsoperatører, posttjenesteudbydere og transportfirmaer. De nævnte enheder behandler personoplysninger kun på vegne af og efter anvisninger fra Administratoren og i overensstemmelse med kravene og standarderne for beskyttelse af personoplysninger. Personoplysninger kan også behandles på anmodning af kompetente offentlige myndigheder i henhold til gældende lovgivning.
9. Brugerens personoplysninger vil ikke blive videregivet til tredjelande uden for det Europæiske Økonomiske Samarbejdsområde.
10. Brugerens personoplysninger vil blive opbevaret i følgende perioder:
    a. personoplysninger, som brugeren har givet os baseret på samtykke, vil blive opbevaret, indtil samtykket tilbagekaldes,
    b. for behandling af potentielle klager og krav, vil brugerens personoplysninger blive behandlet indtil forældelsen af eventuelle krav, der stammer fra aftalen om levering af elektroniske tjenester, som brugeren har accepteret gennem reglerne.
11. Brugeren har ret til:
    a. adgang til sine personoplysninger og modtage en kopi af dem,
    ret til at rette (korrigere) sine personoplysninger,
    ret til at slette sine personoplysninger,
    b. ret til at begrænse behandlingen af personoplysninger,
    c. ret til at overføre personoplysninger,
    d. i tilfælde af særlige kategorier af personoplysninger, ret til at trække samtykket tilbage for deres behandling,
    e. ret til at indgive en klage til tilsynsmyndigheden – hvis brugeren mener, at Administratoren behandler hans eller hendes data ulovligt, kan de indgive en klage til Præsidenten for Persondatarettergang eller en anden kompetent tilsynsmyndighed.
12. I tilfælde af samtykke til behandling af data til markedsføringsformål, har brugeren ret til at trække samtykket tilbage til enhver tid, hvilket ikke vil påvirke levering af de tjenester, der ydes, og gennemførelsen af salgsaftalen.
13. Webshoppen bruger “cookies”-filer. Cookies er filer, der gør det muligt for enheder, der bruges til at browse internettet (f.eks. computer, smartphone osv.) at huske specifikke oplysninger om den brugte enhed. Oplysninger gemt i cookies bruges bl.a. til reklameformål og statistik samt til at tilpasse webshoppen til brugerens individuelle behov. Indstillingerne for cookies kan ændres i brugerens webbrowser. Hvis disse indstillinger forbliver uændrede, vil cookies blive gemt på enheden.
14. Enheden, der placerer cookies på slutbrugerens enhed og får adgang til dem, er Administratoren. Administratoren bruger også værktøjer, der bruger cookies, leveret af eksterne enheder som: Google Analytics, Google AdWords, Google Tag Manager (leveret af Google Ireland Ltd., Irland) samt Trust Mate (leveret af Trust Mate S.A. ul. Bartoszowicka 3, 51-641 Wrocław, Republikken Polen).
15. Cookies bruges til:
    a. korrekt at tilpasse webshopens indhold og sikre sikkerheden ved brugen,
    b. optimere webshoppen for at forbedre funktionaliteten,
    c. opretholde sessionen relateret til at tilføje varer til indkøbskurven,
    d. sikre korrekt udførelse af den indgåede salgsaftale.
16. De cookies, der anvendes i webshoppen, opdeles i to kategorier:
    a. “Sessionscookies” – bruges indtil webshoppen forlades eller webbrowseren, der blev brugt til at få adgang til webshoppen, lukkes.
    b. “Permanente cookies” – bruges og opbevares indtil de anvendes i henhold til filens parametre eller fjernes fra webbrowseren.
17. Brugeren kan når som helst blokere lagring af cookies i webbrowseren. Dog vil det ikke være muligt at udnytte alle webshoppen funktioner fuldt ud.
18. Brugeren kan blokere for, at data indsamlet af cookies om brug af websitet (inklusive IP-adresse) sendes til Google, samt forhindre Google Ireland Ltd. i at modtage disse data ved at downloade og installere et plugin, der er tilgængeligt på følgende link: https://tools.google.com/dlpage/gaoptout?hl=pl.
19. Cookies placeret på slutbrugerens enhed i webshoppen kan også anvendes af samarbejdende annoncører og partnere.

[1] Europa-Parlamentets og Rådets Forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri bevægelighed af sådanne oplysninger og om ophævelse af direktiv 95/46/EF.