Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er AXG Sp. z o.o., et aksjeselskap stiftet etter polsk rett, med forretningskontor i ul. Graniczna 29, 40-017 Katowice, Polen, registrert i næringsregisteret i det nasjonale domstolsregisteret under KRS-nummer 0000563458, NIP 9542756130, REGON 361793430 ("AXG", "vi", "oss", "vår").

Du kan kontakte oss i alle saker som gjelder behandling av personopplysninger og utøvelse av rettighetene dine, per e-post på: privacy@legaldocs.expert.

Vi har ikke utpekt et personvernombud; henvendelser om personvern bør sendes til adressen ovenfor.

2. Omfanget av denne Erklæringen

Denne Personvernerklæringen gjelder personopplysninger som behandles når du besøker Nettstedet, oppretter en konto, legger inn en Bestilling, foretar en betaling, genererer eller laster ned et Dokument, kontakter oss eller på annen måte bruker Tjenesten.

Den gjelder ikke for tredjeparts nettsteder, tjenester eller applikasjoner som vi lenker til, men ikke kontrollerer.

3. Dataminimering og lokal behandling

Tjenesten er utformet slik at personopplysningene og annen informasjon du legger inn i dokumentfeltene, som hovedregel behandles lokalt i nettleseren din eller på enheten din, utelukkende med det formål å generere Dokumentet.

Vi samler, overfører eller lagrer ikke bevisst innholdet i genererte Dokumenter på våre servere, med mindre Nettstedet tydelig angir noe annet for en bestemt funksjon, eller du frivillig sender oss slikt innhold, for eksempel i en støtte- eller klageforespørsel.

Du bør ikke sende oss utfylte Dokumenter, sensitive opplysninger, særlige kategorier av personopplysninger eller konfidensiell informasjon om tredjeparter med mindre det er strengt nødvendig.

4. Kategorier av personopplysninger vi behandler

Avhengig av hvordan du bruker Tjenesten, kan vi behandle følgende kategorier av personopplysninger:

• kontoopplysninger, som e-postadressen og passordet ditt (lagret i hashet form);
• bestillings- og faktureringsopplysninger, som navn eller firmanavn, fakturaadresse og skatteidentifikasjon der det kreves for fakturaer;
• betalingsopplysninger, som betalingsstatus, transaksjonsidentifikatorer og bekreftelse mottatt fra betalingsleverandøren vår (vi lagrer ikke fullstendige kortnumre);
• innhold du frivillig sender oss, som meldinger, vedlegg eller Dokumenter som inngår i en støtte- eller klageforespørsel;
• tekniske data og bruksdata, som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger, loggdata, sikkerhetshendelser og omtrentlig plassering utledet fra IP-adressen din;
• kommunikasjonsdata, som innholdet i korrespondansen din med oss og registreringer av klager;
• opplysninger som er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dokumentfeltdata som behandles lokalt i nettleseren din, er ikke inkludert i kategoriene ovenfor, fordi de ikke når våre servere ved normal drift av Tjenesten.

5. Formål og rettslige grunnlag for behandlingen

Vi behandler personopplysninger bare når det finnes et rettslig grunnlag etter personvernforordningen (GDPR). Særlig:

• for å levere Tjenesten, opprette og administrere kontoen din, behandle Bestillinger og levere Dokumenter - oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b i GDPR);
• for å behandle betalinger og utstede fakturaer, og for å overholde regnskaps- og skatteforpliktelser - rettslig forpliktelse (artikkel 6 nr. 1 bokstav c i GDPR);
• for å håndtere klager, henvendelser og støtteforespørsler - oppfyllelse av en avtale og vår berettigede interesse i å svare deg (artikkel 6 nr. 1 bokstav b og f i GDPR);
• for å ivareta sikkerheten på Nettstedet, forhindre svindel og misbruk og opprettholde logger - vår berettigede interesse i å drive en sikker tjeneste (artikkel 6 nr. 1 bokstav f i GDPR);
• for å fastsette, gjøre gjeldende eller forsvare rettskrav - vår berettigede interesse og, der det er aktuelt, en rettslig forpliktelse (artikkel 6 nr. 1 bokstav f og c i GDPR);
• for å bruke valgfri analyse eller lignende ikke-nødvendig teknologi - ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR), der slikt samtykke kreves;
• for å sende markedsføringskommunikasjon, der dette tilbys - ditt samtykke (artikkel 6 nr. 1 bokstav a i GDPR), som du kan trekke tilbake når som helst.

Der vi baserer oss på berettigede interesser, har du rett til å protestere, slik det er beskrevet i avsnittet om rettighetene dine nedenfor.

6. Informasjonskapsler og lignende teknologi

Vi bruker informasjonskapsler og lignende teknologi som er strengt nødvendige for at Nettstedet skal fungere, som å opprettholde økten din og sikre Tjenesten. Disse krever ikke samtykke.

Vi bruker ikke-nødvendige informasjonskapsler eller lignende teknologi, som analyse, bare med ditt samtykke, der det kreves. Du kan administrere eller trekke tilbake samtykke gjennom innstillingene for informasjonskapsler som gjøres tilgjengelige på Nettstedet, eller gjennom nettleserinnstillingene dine.

Å deaktivere visse informasjonskapsler kan påvirke tilgjengeligheten eller funksjonaliteten til deler av Tjenesten.

7. Mottakere av personopplysninger

Vi deler personopplysninger bare der det er nødvendig og med egnede garantier. Mottakere kan omfatte:

• betalingsbehandlere som håndterer betalinger for Bestillinger og gir oss betalingsbekreftelse og transaksjonsdata;
• verts- og infrastrukturleverandører som driver Nettstedet og lagrer konto-, fakturerings- og loggdata på våre vegne;
• leverandører av analyse, sikkerhet og svindelbekjempelse, der dette brukes og der gjeldende samtykke er gitt;
• e-post- og kommunikasjonsleverandører som brukes til å sende tjenestemeldinger og svare på henvendelser;
• regnskaps-, skatte- og juridiske rådgivere og leverandører av faktureringstjenester;
• offentlige myndigheter, domstoler eller andre organer der vi er pålagt å utlevere data ved lov.

Der disse leverandørene opptrer på våre vegne, behandler de personopplysninger som databehandlere i henhold til databehandleravtaler som pålegger dem å beskytte dataene dine og bare bruke dem etter våre instrukser.

8. Internasjonale overføringer

Vi tilstreber å holde personopplysninger innenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Der en mottaker eller databehandler er lokalisert utenfor EØS, overfører vi personopplysninger bare der et tilstrekkelig beskyttelsesnivå er sikret, for eksempel på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen, standard personvernbestemmelser eller en annen lovlig overføringsmekanisme etter GDPR.

Du kan be om informasjon om garantiene som gjelder for slike overføringer, ved å kontakte oss på adressen ovenfor.

9. Lagringstider

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, herunder:

• kontoopplysninger - så lenge kontoen din er aktiv og i en rimelig periode deretter, med mindre du ber om tidligere sletting;
• bestillings-, fakturerings-, faktura- og skatteopplysninger - i den perioden som kreves etter gjeldende regnskaps- og skattelovgivning;
• betalings- og transaksjonsregistreringer - i den perioden som er nødvendig for å håndtere klager, tilbakeføringer og rettslige forpliktelser;
• korrespondanse- og klageopplysninger - så lenge det er nødvendig for å håndtere saken og i en eventuell gjeldende foreldelsesfrist;
• tekniske logger og sikkerhetslogger - i en begrenset periode som er nødvendig for sikkerhet, diagnostikk og svindelforebygging;
• opplysninger som trengs for å fastsette, gjøre gjeldende eller forsvare rettskrav - inntil de relevante foreldelsesfristene utløper.

Når personopplysninger ikke lenger er nødvendige, sletter vi dem eller anonymiserer dem på en uopprettelig måte.

10. Dine rettigheter

Med forbehold om vilkårene og unntakene fastsatt i GDPR har du rett til å:

• få innsyn i personopplysningene dine og motta en kopi av dem;
• be om retting av uriktige eller ufullstendige opplysninger;
• be om sletting av opplysningene dine ("retten til å bli glemt");
• be om begrensning av behandlingen;
• protestere mot behandling basert på våre berettigede interesser, herunder profilering;
• dataportabilitet, der behandlingen er basert på samtykke eller en avtale og utføres med automatiserte midler;
• trekke tilbake samtykke når som helst, der behandlingen er basert på samtykke, uten at det påvirker lovligheten av behandlingen som ble utført før tilbaketrekkingen.

For å utøve noen av disse rettighetene, vennligst kontakt oss på adressen oppgitt ovenfor. Vi kan måtte verifisere identiteten din før vi svarer.

Du har også rett til å klage til en kompetent tilsynsmyndighet. I Polen er dette lederen av Tilsynet for personopplysninger (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa.

11. Automatiserte avgjørelser og profilering

Vi treffer ikke avgjørelser som har rettsvirkning for deg, eller som på lignende måte i betydelig grad påvirker deg, utelukkende basert på automatisert behandling, herunder profilering.

12. Sikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller utlevering, idet det tas hensyn til behandlingens art, omfang og risikoer.

Ingen internettjeneste, intet nettleserbasert verktøy, ingen enhet og intet nettverk er imidlertid fullstendig sikkert. Du er ansvarlig for å bruke en sikker enhet og nettleser, holde kontolegitimasjonen din fortrolig og beskytte tilgangen til e-posten, enheten og de nedlastede filene dine.

13. Barn

Tjenesten er ikke rettet mot barn og er ikke ment for bruk av personer under den alderen som kreves for å inngå en avtale etter gjeldende lov. Vi samler ikke bevisst inn personopplysninger fra barn.

14. Levering av opplysninger

Levering av personopplysninger er frivillig, men visse opplysninger er nødvendige for å bruke bestemte funksjoner. For eksempel kreves en e-postadresse for å opprette en konto, og faktureringsopplysninger kreves for å utstede en faktura. Uten slike opplysninger kan vi være ute av stand til å levere den aktuelle delen av Tjenesten.

15. Endringer av denne Personvernerklæringen

Vi kan oppdatere denne Personvernerklæringen fra tid til annen. Den gjeldende versjonen vil alltid være tilgjengelig på Nettstedet, med dato for den siste oppdateringen angitt.

Vesentlige endringer vil bli kommunisert på egnet måte der loven krever det.

16. Kontakt

For spørsmål om denne Personvernerklæringen eller behandlingen av personopplysningene dine, eller for å utøve rettighetene dine, vennligst kontakt oss per e-post på: privacy@legaldocs.expert.