Integritetspolicy för webbplatserna avena.pl och fairino.eu och webbutiken avena.pl/sklep

Gäller från och med: 28 oktober 2026

Svensk översättning. Den polska versionen finns på www.avena.pl/polityka-prywatnosci.

§1. Personuppgiftsansvarig

1. Personuppgiftsansvarig för personuppgifter om Kunder och om personer som besöker webbutiken avena.pl/sklep (”Butiken”) samt om personer som använder webbplatserna avena.pl och fairino.eu, inklusive förfrågningsformulären, är Beata Szulc, som bedriver näringsverksamhet under firman Beata Szulc AVENA TECHNOLOGIE med säte i Gdynia, ul. Solna 7B, 81-577 Gdynia, Polen, registrerad i CEIDG (Polens centrala register och informationssystem för näringsverksamhet), NIP (skatteregistreringsnummer) 6692193365 (den ”Personuppgiftsansvarige”).

2. Kontakt med den Personuppgiftsansvarige i frågor som rör behandlingen av personuppgifter:

   • e-post: robotics@avena.pl
   • telefon: +48 516 234 402
   • postadress: ul. Solna 7B, 81-577 Gdynia, Polen

3. Den Personuppgiftsansvarige har inte utsett något dataskyddsombud, eftersom den inte är skyldig att göra det enligt artikel 37 i GDPR.

§2. Definitioner

• GDPR – Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän dataskyddsförordning).
• Personuppgifter – varje upplysning som avser en identifierad eller identifierbar fysisk person.
• Kund/Användare – en fysisk person som använder Butiken eller lägger en Beställning i den, inklusive en fysisk person som agerar för en Kunds räkning när Kunden är en juridisk person.
• Butiken – den webbutik som finns på avena.pl/sklep.
• Webbplatserna – de webbplatser som finns på avena.pl och fairino.eu.

§3. Ändamål, rättsliga grunder och lagringstider

Den Personuppgiftsansvarige behandlar personuppgifter för följande ändamål:

• Ingående och fullgörande av ett köpeavtal (mottagande och fullgörande av Beställningen, leverans, kontakt angående Beställningen)
  • rättslig grund: art. 6.1 b GDPR – nödvändigt för att fullgöra ett avtal
  • lagringstid: under avtalets löptid och till dess att preskriptionstiderna för anspråk har löpt ut
• Utfärdande och arkivering av fakturor och räkenskapshandlingar
  • rättslig grund: art. 6.1 c GDPR – rättslig förpliktelse (polska skatteförfarandelagen, polska bokföringslagen, polska mervärdesskattelagen)
  • lagringstid: 5 år från utgången av det kalenderår då tidsfristen för betalning av skatten löpte ut
• Hantering av reklamationer och frånträden av avtal
  • rättslig grund: art. 6.1 b och c GDPR
  • lagringstid: till dess att reklamationsförfarandet har avslutats och därefter till dess att preskriptionstiderna har löpt ut
• Fastställande, utövande eller försvar av rättsliga anspråk
  • rättslig grund: art. 6.1 f GDPR – den Personuppgiftsansvariges berättigade intresse
  • lagringstid: till dess att preskriptionstiderna för anspråk har löpt ut (som regel 6 år / 3 år för anspråk som har samband med näringsverksamhet)
• Korrespondens (förfrågningar per e-post och telefon samt förfrågningar via formulären på webbplatserna avena.pl och fairino.eu; uppgifter som skickas via formulären förs vidare till den Personuppgiftsansvariges CRM-system och säljteam och raderas från webbplatsens server efter 30 dagar)
  • rättslig grund: art. 6.1 f GDPR – berättigat intresse (hantering av förfrågningar)
  • lagringstid: upp till 12 månader från den senaste kontakten, om inte en längre period är motiverad
• Statistik och trafikanalys i Butiken
  • rättslig grund: art. 6.1 f GDPR – berättigat intresse (utveckling och förbättring av Butiken)
  • lagringstid: till dess att en giltig invändning har gjorts, dock högst 24 månader
• Marknadsföring av egna produkter (om Kunden samtycker till det)
  • rättslig grund: art. 6.1 a GDPR – samtycke
  • lagringstid: till dess att samtycket återkallas

§5. Mottagare av uppgifter

Personuppgifter kan överföras till följande kategorier av mottagare:
a) leverantörer av bud- och logistiktjänster – i den utsträckning som krävs för att leverera Varorna (FedEx, Hellmann Worldwide Logistics);
b) den bank som för Säljarens konto – PKO Bank Polski S.A. – för hantering av betalningar;
c) den redovisningsbyrå som tillhandahåller redovisningstjänster åt den Personuppgiftsansvarige;
d) leverantören av butiksplattformen och webbhotellet – Wix.com Ltd. – i egenskap av personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal;
e) leverantörer av IT-verktyg som den Personuppgiftsansvarige använder (e-post, analysverktyg, ett CRM-system för hantering av förfrågningar och offerter, webbplatsens server);
f) juridiska rådgivare, skatterådgivare och advokatbyråer – i den utsträckning som krävs för den Personuppgiftsansvariges juridiska tjänster;
g) myndigheter – i de fall som föreskrivs i lag (t.ex. skattemyndigheter, domstolar).
Alla aktörer som behandlar uppgifter för den Personuppgiftsansvariges räkning gör det enligt ett personuppgiftsbiträdesavtal och endast i den omfattning och för det ändamål som den Personuppgiftsansvarige har angett.

§6. Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES)

Eftersom den Personuppgiftsansvarige använder plattformen Wix.com och vanliga IT-verktyg (bland annat leverantörer av e-post och analystjänster) kan personuppgifter överföras till tredjeländer, inklusive USA.
Uppgifter överförs utanför EES på grundval av:
a) ett beslut av Europeiska kommissionen om att en adekvat skyddsnivå för uppgifterna föreligger (t.ex. Data Privacy Framework för certifierade organisationer i USA), eller
b) standardavtalsklausuler som antagits av Europeiska kommissionen (art. 46.2 c GDPR).
Kunden kan få en kopia av de skyddsåtgärder som tillämpas genom att kontakta den Personuppgiftsansvarige.

§7. De registrerades rättigheter

Varje person vars uppgifter behandlas har följande rättigheter:

rätt till tillgång till sina uppgifter och att få en kopia av dem (art. 15 GDPR);
rätt till rättelse av felaktiga eller ofullständiga uppgifter (art. 16 GDPR);
rätt till radering (”rätten att bli bortglömd”) – i de fall som anges i art. 17 GDPR;
rätt till begränsning av behandling (art. 18 GDPR);
rätt till dataportabilitet – för uppgifter som behandlas automatiserat på grundval av samtycke eller avtal (art. 20 GDPR);
rätt att invända mot behandling som grundar sig på den Personuppgiftsansvariges berättigade intresse (art. 21 GDPR);
rätt att när som helst återkalla sitt samtycke, utan att det påverkar lagligheten av behandlingen innan samtycket återkallades;
rätt att lämna in klagomål till tillsynsmyndigheten – ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, www.uodo.gov.pl) – om personen anser att behandlingen av hans eller hennes uppgifter strider mot GDPR.

För att utöva ovanstående rättigheter, kontakta den Personuppgiftsansvarige per e-post på robotics@avena.pl eller skriftligen på adressen till sätet.

§8. Frivillighet att lämna uppgifter

Det är frivilligt att lämna personuppgifter; dock gäller följande:

identitets- och kontaktuppgifter samt en leveransadress måste lämnas för att ett köpeavtal ska kunna ingås och fullgöras – om de inte lämnas är det inte möjligt att lägga och fullgöra en Beställning;
ett NIP (skatteregistreringsnummer) måste lämnas om Kunden begär en momsfaktura utfärdad till ett företag;
uppgifter för marknadsföringsändamål lämnas helt frivilligt och är inte en förutsättning för att lägga en Beställning.

§9. Profilering och automatiserat beslutsfattande

Kundernas personuppgifter blir inte föremål för automatiserat beslutsfattande som har rättsliga följder för Kunden eller på liknande sätt i betydande grad påverkar Kunden, inklusive profilering i den mening som avses i art. 22 GDPR.

§10. Kakor (cookies) och liknande tekniker

Butiken använder kakor (cookies) – små textfiler som lagras på Användarens enhet och som gör det möjligt att använda Butikens funktioner och att föra statistik.
Typer av kakor som används:
a) nödvändiga – krävs för att Butiken ska fungera korrekt (t.ex. kundvagnen, Användarens session); de används utan att samtycke behöver inhämtas;
b) analytiska/statistiska – används för att mäta trafik och analysera användningen av Butiken; används på grundval av Användarens samtycke;
c) funktionella – används för att komma ihåg Användarens inställningar; används på grundval av Användarens samtycke;
d) marknadsföringskakor – används för att visa personanpassat reklaminnehåll; används på grundval av Användarens samtycke.
Användaren kan när som helst ändra inställningarna för kakor i sin webbläsare, inklusive inaktivera kakor. En begränsning av användningen av kakor kan påverka vissa av Butikens funktioner.
Samtycken till kakor hanteras också via den cookiebanner som visas vid det första besöket i Butiken.

§11. Datasäkerhet

Den Personuppgiftsansvarige vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring, särskilt: krypterade anslutningar (SSL/TLS), kontroll av åtkomsten till uppgifter, regelbundna programuppdateringar och personuppgiftsbiträdesavtal med leverantörer av IT-tjänster.

§12. Ändringar av integritetspolicyn

Den Personuppgiftsansvarige förbehåller sig rätten att göra ändringar i integritetspolicyn, särskilt vid ändringar i lagstiftningen, i de tekniker som används eller i omfattningen av de tjänster som tillhandahålls.
Den aktuella versionen av integritetspolicyn finns på www.avena.pl/polityka-prywatnosci och dess engelska översättning på fairino.eu/privacy.
Ändringar träder i kraft när den nya versionen av integritetspolicyn publiceras på ovannämnda webbplats.

Beata Szulc AVENA TECHNOLOGIE
ul. Solna 7B
81-577 Gdynia, Polen
NIP: 6692193365