Persondatapolitik

 

Denne PERSONLIGE DATAPOLITIK er en integreret del af de BRUGSBETINGELSER på webstedet www.cocosolis.com/dk (Webstedet), administreret af PURMERUL OOD (virksomheden).

I udførelsen af vores aktiviteter fungerer vi som registeransvarlig for personoplysninger og udfører handlinger til indsamling, behandling og opbevaring af personoplysninger i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (Generel databeskyttelsesforordning eller GDPR) og gældende national og europæisk lovgivning.

Her er den måde, hvorpå vi indsamler og behandler personoplysninger om registrerede – slutbrugere. Der er også måder, du kan kontakte os på, hvis du har brug for det.

I. Hvilke oplysninger indsamles via webstedet?

For at kunne bruge webstedets tjenester, herunder for at få adgang til platformen til online ordrer af varer og relaterede tjenester, har vores informationssystem brug for visse oplysninger om dig, hvorigennem du kan identificeres direkte eller indirekte.

1. Oplysninger, som brugeren frivilligt giver:

a) I tilfælde, hvor en bestemt tjeneste på webstedet er påkrævet, vil vi måske give os følgende personlige data:

1. personlige navne
2. en gyldig e-mail-adresse
3. telefon
4. fysisk leveringsadresse
5. mulige præferencer eller kommentarer
6. yderligere data (brugerindhold og / eller forespørgsel)

b) Det er muligt, at de specificerede kategorier af personoplysninger kan anmodes om i tilfælde af en anmodning til os i forbindelse med udøvelsen af dine rettigheder, beskrevet nedenfor.

2. Oplysninger, som webstedet indsamler fra brugeren

Til implementering af visse funktioner på vores websted og de tjenester, som du har adgang til via det, indsamler vores informationssystem oplysninger fra din elektroniske enhed under udførelsen af standardaktiviteter for den normale funktion af WEB-operationer. På denne måde kan følgende yderligere kategorier af personoplysninger indsamles, nemlig:

1. IP-adresse
2. brugt browser
3. foretrukne sprogindstillinger
4. type enhed, der bruges til at indlæse webstedet
5. oplysninger om operativsystem på din enhed
6. data om forbrugeradfærd og forbrugeregenskaber.

Vi indsamler data om den kilde, hvorfra du åbnede webstedet. Under alle omstændigheder indsamler vi ikke dine offentligt tilgængelige oplysninger, herunder hvis linket til vores websted er fra et socialt netværk.

Når du besøger webstedet, vores sociale mediekonti og / eller bruger de funktioner og tjenester, der er tilgængelige på webstedet, herunder til oprettelse af en brugerprofil og shopping, kan visse af dine personlige data indsamles og behandles ved at installere små tekstfiler – den såkaldte. Cookies på din enhed.

Dine data kan bruges af os til trafikanalyse, reklameformål, markedsundersøgelser og profilering af brugergrupper, systematiske rapporter om webstedets aktiviteter og til at gendanne oplysninger om forbrug, for at forbedre funktionaliteten af webstedet og dets analyse, herunder, men ikke kun i:

1. handlinger til oprettelse og administration af brugerprofiler
2. handlinger til identifikation og fastlæggelse af den alder, der er fastsat ved lov for online shopping
3. direkte markedsføring af produkter og tjenester
4. evaluering af effektiviteten af reklamer
5. styring og administration af online shoppingaktiviteter
6. analyse af indkøbshistorik, præferencer og adfærd
7. forebyggelse af betalingssvig
8. forespørgsel ledelse.

Cookies kan også oprettes, tilgås, læses og manipuleres af tredjeparter (vores reklamepartnere, sociale netværk, analysepartnere). For at lære mere om de betingelser, hvorunder disse tredjeparter bruger cookies, samt de data, de indsamler, hvor længe de gør det, til hvilke formål de indsamler dem, og hvordan du kan forhindre eller bekræfte dette, kan du besøge deres relevante politikker for brug af cookies.

Flere oplysninger om de cookies, vi bruger, og de generelle vilkår for brug af webstedet kan findes i vores generelle brugsbetingelser på hjemmesiden og politikken for brug af cookies.

3. Personoplysninger om børn. Hvordan behandler vi dem?

Webstedets tjenester er ikke rettet mod personer under 18 år. Virksomheden sigter ikke mod og ønsker ikke at indsamle personlige data om børn i forbindelse med de tjenester, der leveres via webstedet.

Hvis virksomheden dog modtager information om en mindreårig i forbindelse med webstedets tjenester, behandler vi den ikke og sletter den, medmindre en regulering forpligter os til at behandle disse data på en anden, specifikt etableret måde.

II. Grundlæggende principper i databehandling og beskyttelse

Ved udførelsen af vores aktiviteter anvender vi følgende grundlæggende principper:

1. dataene behandles lovligt, i god tro og på en gennemsigtig måde
2. dataene indsamles kun til eksplicit, specifikt angivet og legitimt formål;
3. de behandlede data reduceres til det nødvendige minimum i forbindelse med de fastsatte mål;
4. dataene holdes ajour og ikke længere end nødvendigt
5. behandlingen udføres på en måde, der garanterer et passende niveau af sikkerhed, beskyttelse mod uautoriseret eller ulovlig behandling, tab, ødelæggelse eller skade;
6. adgang til data fra tredjeparter gives kun til formål, der er væsentlige for udførelsen af den anmodede tjeneste;
7. maksimal bistand ydes i udøvelsen af rettigheder fra registrerede.

III. Fra hvem og hvordan indsamles oplysningerne?

I forbindelse med følgende formål indsamler webstedet oplysninger fra sine besøgende, herunder slutbrugere – registrerede.

De personlige oplysninger, der behandles via webstedet, kan indsamles på følgende måder sammen og separat:

1. Leveres personligt og frivilligt af den besøgende;
2. Ved at bruge cookies og andre lignende løsninger til at optimere præsentationen af webstedet, analyse og afsendelse af kommercielle meddelelser.

IV. Hvorfor behandles data, på hvilket juridisk grundlag og med hvilken behandlingstid?

Vi bruger de ovenfor beskrevne oplysninger til forskellige formål, baseret på de relevante juridiske baser, nemlig:

Kategori	Formål	Retsgrundlag i henhold til GDPR	Metode til indsamling	Udløbsdato
1. IP-adresse 2. Brugt browser 3. Sprogindstillinger 4. Brugt udstyr 5.Operativsystem 6.Brugeroplysninger	at levere fuld funktionalitet på webstedet	Artikel 6, stk. 1 b) – til udførelse af en kontrakt (levering af en tjeneste – brug af et websted)	når du bruger virksomhedens websted	op til 36 måneder
1. Fornavn og efternavn 2. E-mail-adresse 3. Telefonnummer 4. Leveringsadresse 5. Andre oplysninger om ordren	til opfyldelse af kontraktlige forpligtelser – indgåelse af kontrakter om køb og salg og levering af de købte produkte	Artikel 6, stk. 1 b) – behandlingen er nødvendig for udførelsen af en kontrakt (køb og salg af varer)	når du bruger webstedets service til onlinekøb; ved behandling af ordrer og relaterede aktiviteter	op til 24 måneder bortset fra de data, der behandles og opbevares til regnskabsmæssige og skattemæssige formål, for hvilke de fastsatte juridiske frister gælder
1. Fornavn og efternavn 2. E-mail-adresse 3. Telefonnummer (valgfrit)	at komme i kontakt	Artikel 6, stk. 1 a) – givet samtykke til behandling	når du bruger en kontaktformular på virksomhedens websted	indtil tilbagetrækning af samtykke eller eliminering af behovet for behandling
1. Fornavn og efternavn 2. E-mail-adresse 3. Telefonnummer (hvis nødvendigt) 4. Adresse (i tilfælde af behov for ombytning, returnering af beløb og varer) 5. Bankkonto (hvis der kræves refusion)	til kontakt i tilfælde af forespørgsler, klager, opdatering, refusioner og vare	Artikel 6, stk. 1 c) – til overholdelse af en juridisk forpligtelse i henhold til forbrugerlovgivningen ved korrespondance med firmaets repræsentant	op til 24 måneder bortset fra de data, der behandles og opbevares	til regnskabsmæssige og skattemæssige formål, for hvilke de fastsatte juridiske frister gælder
1. Fornavn og efternavn 2. E-mail-adresse 3. Telefonnummer 4. Adresse 5. Data om type og værdi af køb foretaget 6. Andre data relateret til det juridiske forhold til den specifikke bruger	forfølgelse af legitime interesser, herunder i juridiske tvister, udøvelse eller forsvar af juridiske krav, inddrivelse af krav	Artikel 6, stk. 1 c) – til overholdelse af en juridisk forpligtelse Artikel 6, stk. 1 f) – til beskyttelse af legitime interesser	ved behandling af data i forbindelse med juridiske tvister, herunder indsamling af forfaldne tilgodehavender gennem indsamlingsbureauer og andre formidlere	op til 12 måneder fra den endelige afslutning af den retlige tvist og bilæggelsen af de tilknyttede økonomiske forbindelser mellem parterne, med undtagelse af de data, der behandles og lagres til regnskabsmæssige og skattemæssige formål, for hvilke de fastsatte juridiske frister gælder
1. Brugernavn	for at oprette en brugerprofil på webstedet	Artikel 6, stk. 1 b) – til udførelse af en kontrakt (levering af en tjeneste – brug af et websted)	når du opretter en brugerprofil	indtil profilen er deaktiveret
1. E-mail-adresse	at abonnere på nyhedsbreve og meddelelser	Artikel 6, stk. 1 a) – givet samtykke til behandling	når du anmoder om et abonnement	indtil tilbagetrækning af samtykke eller eliminering af behovet for behandling
1.Fornavn og efternavn eller brugernavn 2. Fotos (valgfrit) 3. Andet indhold	at offentliggøre feedback om tilfredshed med de leverede varer og tjenester	Artikel 6, stk. 1 a) – givet samtykke til behandling	når du sender eller mødtager anmeldelser	indtil tilbagetrækning af samtykke eller eliminering af behovet for behandling
1. Fornavn og efternavn eller brugernavn 2. E-mail-adresse 3. Andet indhold 4. Andre data indsamlet gennem marketing cookies	til kommerciel kommunikation, direkte markedsføring af produkter og tjenester	art. 6, par. 1 a) – provided consent to the processing of the data	med samtykke fra motivet til at være adressat til kommerciel kommunikation og andre former for direkte markedsføring	indtil tilbagetrækning af samtykke eller eliminering af behovet for behandling
1. Personoplysninger og brugeradfærdsdata indsamlet gennem cookies	til trafikanalyse, reklameformål, systematiske rapporter om webstedets aktivitet og til gendannelse af oplysninger til forbrug, til forbedring af webstedets funktionalitet og dets analyse, forebyggelse af svig i forbindelse med betalinger, evaluering af effektiviteten af reklame, etablering af alderslov for online shopping	Artikel 6, stk. 1 a) – samtykke givet til behandling 6, stk. 1 b) – til udførelse af en kontrakt (levering af en tjeneste – brug af et websted)	når du besøger webstedet	indtil tilbagetrækning af samtykke eller eliminering af behovet for behandling i overensstemmelse med de individuelle egenskaber og vilkår for opbevaring af de brugte cookies (information om dem er tilgængelig i vores COOKIE-BRUGSPOLITIK)
1. E-mail-adresse	at dele information om ændringer i politikker, regler og generelle betingelser og at sende systemmeddelelser og meddelelser relateret til brugen af webstedet	Artikel 6, stk. 1 b) – til udførelse af en kontrakt (levering af en tjeneste – brug af et websted)	når du bruger virksomhedens websted	indtil profilen er deaktiveret
1. Fornavn og efternavn / brugernavn 2. E-mail-adresse 3. Brugerindhold	til at organisere undersøgelser, gave spil, events og reklamekampagner	Artikel 6, stk. 1 a) – givet samtykke til behandling	når man ansøger om deltagelse i det organiserede arrangement, undersøgelse, spil, kampagne	op til 24 måneder
1. Personlige data og systemdata, der er nødvendige for transaktionen	betalingsstyring, herunder bekæmpelse af svig i tilfælde af kredit- / betalingskortbetalinger	Artikel 6, stk. 1 b) – til opfyldelse af en kontrakt	når du køber et produkt og foretager den forfaldne betaling	dataene overføres kun til de finansielle institutioner til udførelse af transaktionerne og lagres ikke hos administratoren
1. Fornavn og efternavn 2. Telefon og / eller e-mail 3. Fysisk adresse til korrespondance	Officielle, juridiske og / eller systemiske advarsler, juridiske formål.	Artikel 6, stk. 1 c) – til overholdelse af en juridisk forpligtelse, der gælder for personoplysningsansvarlig	i udøvelsen af garanterede rettigheder for registrerede	op til 60 måneder
Data om forbrugeradfærd og forbrugeregenskaber	Udførelse af markedsundersøgelser for at bestemme handelspolitikker, markedsstrategier og prisfastsættelse ved at profilere forbrugergrupper	Artikel 6, stk. 1 f) – med henblik på legitime interesser	når du bruger virksomhedens websted	indtil afslutningen af markedsundersøgelser

I vores aktiviter overholder vi princippet om at begrænse formålene med indsamling og behandling af personoplysninger. Når opnåelsen af de fastsatte mål ikke kræver behandling af visse af dine personlige data, gør vi det ikke. I visse tilfælde er indsamling af dine personoplysninger dog absolut nødvendigt for at levere den service, du anmoder om (for eksempel når du køber og leverer et produkt, returnerer eller bytter, refunderer, udsteder skattefakturaer osv.) Eller for at overholde vores juridiske forpligtelser. Ethvert afslag på at levere sådanne data kan gøre det umuligt at levere den ønskede service.

V. Foranstaltninger til at sikre lovlig og samvittighedsfuld behandling. Hvilke foranstaltninger har vi truffet for at beskytte dine data?

I overensstemmelse med europæisk lov opretholder vi passende, nødvendige og forholdsmæssige tekniske og organisatoriske foranstaltninger for at beskytte brugernes data, herunder forebyggelse af uautoriseret adgang til og / eller misbrug.

Beskyttelsen af dine personlige data og informationssikkerhed er blandt vores hovedprioriteter. Vi indfører og anvender passende tekniske og organisatoriske foranstaltninger for at sikre sikkerheden af dine personlige data. Hver arbejdsgang udføres, samtidig med at der sikres sikkerhed, pålidelighed, fortrolighed og tilgængelighed af information. Vores medarbejdere er fortrolige med gældende lovgivning og interne politikker relateret til beskyttelse og behandling af personoplysninger, under overholdelse af høje standarder for etik og fortrolighed.
Virksomheden bruger forretningssystemer, procedurer og informationsteknologi til tilstrækkelig beskyttelse af dine personlige data og sikre deres sikkerhed.

Kun autoriseret personale (herunder, men ikke begrænset til: media afdeling, forretningsudvikling, web-marketing, indkøbsafdeling, kundeservice) har adgang til personoplysninger i vores informationssystemer i overensstemmelse med deres tildelte arbejdsfunktioner og opgaver

VI. Hvordan beskytter vi sikkerhed?

Når vi gemmer oplysninger hos os, lagres de fysisk på servere i datacentre i Europa med begrænset teknisk og fysisk adgang, kun af kvalificeret og uddannet personale i overensstemmelse med den bedste databeskyttelsespraksis. .
VII. Hvem deler vi dine oplysninger med?

Hvis vi har de relevante juridiske grunde i visse situationer, kan vi dele dine personlige oplysninger med tredjeparter i følgende tilfælde:

Deling	Beskrivelse	Grunde i henhold til
Modparter – finansielle institutioner, kurerer, forsikringsselskaber, revisorer, advokater, informationssikkerhedskonsulenter, marketingbureauer og andre	1. Om nødvendigt for at opfylde juridiske eller kontraktlige forpligtelser 2. Assistance i arbejdsprocesstyring 3. Forfølgelse af legitime interesser	Artikel. 6, stk 1, p. “b”, “c” og “е”
Offentlige organer – skatteforvaltning, tilsyns- og kontrolorganer, lokale myndigheder og andre	I opfyldelsen af juridiske forpligtelser	Artikel. 6, stk 1, p. “b”
Google Analytics, Google Tag Manager, AdSense, Facebook, Klaviyo, Instagram, SalesRay ERP	Optimering og styring af salgs- og marketingprocesser	Artikel. 6, stk 1, p. “а” og “е”
Retslige myndigheder, voldgiftsretter, advokater, notarier, offentlige og private fogeder, mæglere, inkassobureauer og andre inkassoformidlere	Forfølgelse af legitime interesser, herunder i udøvelsen eller forsvaret af juridiske krav, indsamling af tilgodehavender, indgivelse / besvarelse af klager, signaler, krav og andre til den kompetente stat og retslige myndigheder	Artikel. 6, stk1, p. “b” og “е”
Særlig myndighed – administrativ, retlig og / eller udøvende myndighed	1. Om nødvendigt og pligt til at afsløre en forretningshemmelighed; 2. I forbindelse med løsning af juridiske tvister for en kompetent domstol og / eller voldgift; 3. Deling af oplysninger med retshåndhævende myndigheder og finansielle institutioner, når det er påkrævet ved lov eller strengt nødvendigt for at forhindre, etablere eller retsforfølge kriminel aktivitet eller svig	Artikel. 6, stk 1, p. “b”
Regnskab og kontrol	Til opfyldelse af forpligtelser i henhold til regnskabslovgivning eller godkendte internationale regnskabsstandarder.	Artikel. 6, stk 1, p. “b”

VIII. Brugers rettigheder i forhold til personlige data

Nedenfor præsenterer vi hver slutbrugers rettigheder, garanteret af den europæiske lovgivning om beskyttelse af personoplysninger:

Ret	Beskrivelse
Ret til information	Ved levering af deres personlige data eller inden de indsamles af den registeransvarlige til behandling, har brugeren ret til at blive informeret om følgende hovedforhold: 1. Hvem er den dataansvarlige; 2. Hvad er formålet med behandlingen; 3. Hvad er retsgrundlaget og / eller de juridiske interesser; 4. Hvem kan modtage dataene; 5. Hvad er betegnelsen for deres opbevaring; 6. Hvad er forbrugernes rettigheder? 7. Er automatisk beslutningstagning, herunder profilering
Ret til adgang	Brugeren har ret til at få adgang til sine personlige data, som administratoren behandler. Dette inkluderer retten til information samt kilden til personoplysninger og de kategorier af data, der behandles. Når personoplysninger ikke indsamles direkte fra brugeren, skal sidstnævnte også modtage oplysninger om metoden til indsamling, typen af behandling, det gældende retsgrundlag. Brugeren har ret til at bede administratoren om uden unødig forsinkelse at korrigere unøjagtige personlige data relateret til brugeren – genstand for personlige data.
Ret til justering	Brugeren har ret til at bede administratoren om uden unødig forsinkelse at korrigere unøjagtige personlige data relateret til brugeren – genstand for personlige data.
Ret til at slette	Brugeren har ret til at bede administratoren om at slette de personlige data, der er relateret til ham, uden unødig forsinkelse.
Retten til at blive fjernet	Hvis den dataansvarlige har offentliggjort personoplysningerne og er forpligtet til at slette dem, bør han tage rimelige skridt til at underrette de andre dataansvarlige om de personoplysninger, at den registrerede har anmodet om sletning af alle links, kopier eller svar fra disse dataansvarlige. af disse personoplysninger.
Ret til at begrænse behandlingen af personoplysninger	Brugeren har ret til at bede administratoren om at begrænse behandlingen i nærværelse af mindst en af følgende hypoteser: 1. Nøjagtigheden af data bestrides af brugeren; 2. Behandlingen er ulovlig, men brugeren ønsker ikke at slette dem; 3. Administratoren har ikke længere brug for personoplysningerne med henblik på behandling, men brugeren kræver dem til udøvelse eller beskyttelse af sine juridiske krav; 4. Brugeren har gjort indsigelse mod databehandlingen, og det forventes, at den dataansvarliges verifikation er afsluttet.Under behandlingsbegrænsningsperioden kan dataene fortsat gemmes af administratoren
Ret til dataoverførsel	Brugeren har ret til at modtage de personlige data fra administratoren, som berører ham, og som brugeren har leveret til administratoren, hvis: 1. Behandlingen udføres på en automatisk måde; og 2. Behandling skal baseres på samtykke eller i opfyldelse af en kontraktlig forpligtelse.Denne ret inkluderer også administratorens pligt til at overføre de personoplysninger, der er angivet af brugeren, til en anden administrator.
Ret til at gøre indsigelse mod behandlingen af personoplysninger	Brugeren har ret til at gøre indsigelse mod behandlingen af hans personlige oplysninger, som gives til administratoren i forbindelse med udførelsen af en opgave af offentlig interesse, der er nødvendig med henblik på administratorens legitime interesser, profilering eller direkte markedsføring.Ved at udøve denne ret kan brugerens personlige data slettes fra administratorens enheder.
Ret til ikke at blive behandlet, herunder profilering	Brugeren har ret til ikke at være genstand for en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering.
Ret til appel	Brugeren har ret til at indgive en klage til databeskyttelsesmyndigheden, hvis han finder, at behandlingen af personoplysninger om ham er i strid med bestemmelserne i den generelle databeskyttelsesforordning eller den relevante gældende lovgivning. Den registrerede kan udøve denne ret i det land, hvor han eller hun har sit sædvanlige opholdssted, arbejdssted eller sted for den påståede overtrædelse.

 

Hvis du vil vide mere om de rettigheder, du får, hvordan de udøves og procedurerne for at gøre det, kan du besøge EU Kommissionen charter om personoplysninger beskyttelse og tilsynsmyndigheden

IX. Hvordan kan du udøve dine rettigheder?

Brugeren kan altid udøve sine rettigheder.

Send os en forespørgsel pr. post eller via e-mail til [email protected]

For at undgå misbrug forbeholder vi os retten til at anmode om yderligere data for at fastslå rekvirentens og den registreredes identitet.

Vi svarer på anmodninger om personoplysninger inden for to måneder eller vil du blive informeret om forlængelsen samt årsagerne til forsinkelsen.

Vi nægter at behandle anmodninger, der gentages urimeligt eller truer privatlivet. Vi giver dig en kopi af de personoplysninger, der behandles, og vi forbeholder os retten til at opkræve et gebyr i forhold til gentagelsen eller overdreven af anmodningerne.

X. Hvem er ansvarlig for behandlingen af personoplysninger?

I forbindelse med behandlingen af personoplysninger handler virksomheden som administrator af webstedet.

Kontaktoplysninger for den dataansvarlige
firmaNavn	PURMERUL OOD
Hovedkvarte	Bulgarien, Plovdiv
Adresse	Plovdiv, 4002, Central District, 22 Luleburgaz Str., 4. sal, apt. 9
Unified identification code	201172065
Ejer	Plamen Sergeev Stefanov
E-mail	[email protected]
Telephone	+359 2 862 11 64
Kontaktoplysninger for tilsynsmyndigheden vedrørende beskyttelse af personoplysninger
Navn	Kommission til beskyttelse af personoplysninger
Hovedkvarter	Bulgarien, Sofia, 1592, “Prof. Tsvetan Lazarov ”№2
E-mail	[email protected]

Hvis du har spørgsmål eller kommentarer vedrørende denne fortrolighedspolitik, kan du sende os en forespørgsel via mail eller e-mail til følgende e-mail-adresse: [email protected].

Denne PERSONLIGE DATAPOLITIK er accepteret og godkendt af PURMERUL OOD. Politikken er i tråd med den lovgivning, der var gældende på tidspunktet for godkendelsen, samt med den europæiske og nationale juridiske ramme inden for beskyttelse af personoplysninger. I tilfælde af ændringer i lovgivningen eller i vores mål og praksis til behandling og beskyttelse af personoplysninger vil denne politik blive tilpasset i overensstemmelse hermed. Oplysninger om ændringerne vil være tilgængelige på vores hjemmeside.

 

Offentliggørelsesdato: 2.12.2020