Integritetspolicy för Merkandi Aukcje Pańków i Wspólnicy S.K.A.
I. Mål och tillämpningsområde för Policyn
1. Administratören av personuppgifterna för användare på Merkandi-plattformen som är fysiska personer är Merkandi Aukcje Pańków i Wspólnicy kommanditbolag (spółka komandytowo-akcyjna) med sitt säte på adressen ul. Domaniewska 37 lok. 2.43, 02-672 Warszawa, registrerat i företagsregistret som förs av distriktsdomstolen för staden Warszawa, XIII kommersiella avdelningen för det nationella domstolsregistret under nummer KRS 0000962908, med skatteidentifikationsnummer NIP 5213848981 och statistiskt nummer REGON 381976438, vilket innebär att det fastställer ändamål och metoder för behandling av dina personuppgifter.
2. Syftet med denna Policy är att fastställa de åtgärder som Merkandi vidtar i samband med skyddet av personuppgifter som behandlas via plattformen och mobilappen, samt inom ramen för de tjänster som är kopplade till dessa. Policyn fastställer i synnerhet omfattningen och de rättsliga grunderna för behandling av personuppgifter som samlas in av Merkandi i samband med användningen av plattformen och mobilappen.
3. Vi tar emot dina personuppgifter när du skapar ett konto, i samband med aktiviteter på plattformen, publicering eller granskning av erbjudanden samt i samband med uppdateringar av dina personuppgifter som görs via kontot. Behandling av personuppgifter kan också vara relaterad till utförandet av ett antal andra aktiviteter som är direkt kopplade till användningen av plattformen och mobilappen. Användning av plattformen, inklusive nedladdning av mobilappen eller användning av mobilappen eller tjänster som är kopplade till dessa, är endast möjligt efter att du har läst denna Policy och Reglerna.
II. Omfattning av behandlade personuppgifter
Omfattningen av de personuppgifter som behandlas av Merkandi kan variera beroende på vilka tjänster eller funktioner som du använder på Merkandi:
Registrering
Under registreringsprocessen kräver vi att följande personuppgifter anges: e-postadress, användarnamn, lösenord, telefonnummer samt företagsinformation och adress. Om du inte lämnar dessa uppgifter kommer vi inte att kunna ingå avtal med dig och därför kommer du inte att kunna använda Merkandis tjänster.
Användning av kontot
Efter registreringen kräver vi att du fyller i identifierande uppgifter samt kontaktuppgifter som är nödvändiga för att upprätta kontakt. För att fullt ut kunna använda plattformen kräver vi att du anger din ålder så att vi kan verifiera din rättsliga handlingsförmåga. Om du tillhandahåller oss ett konto för utbetalningar, behandlar vi de personuppgifter som är kopplade till detta konto, såsom namn, bankkontonummer och hemadress.
För att fullt aktivera ditt konto kräver vi att du lämnar in relevanta dokument som möjliggör verifiering. På så sätt kan vi bekräfta de uppgifter som du lämnat under registreringsprocessen. Personuppgifter som finns i verifieringsdokument kommer att behandlas för plattformens verksamhet. Efter registreringen av kontot och under användningen av Merkandis tjänster kräver vi att du kontinuerligt uppdaterar alla lämnade personuppgifter om några förändringar sker.
Dessutom samlar vi in information om dina aktiviteter på plattformen, inklusive köphistorik, erbjudna produkter, valda betalningsmetoder samt innehåll i kommentarer och skickade meddelanden.
Genom att använda ditt konto kan du även frivilligt lämna andra personuppgifter, såsom att ladda upp en bild eller grafik som kan visa ditt ansikte (avatar), vilket innebär att du samtycker till att dessa behandlas. Att lämna sådana personuppgifter är helt frivilligt.
Vidare kan vi samla in dina personuppgifter när du använder inloggningsalternativ på plattformen eller i mobilappen genom externa autentiseringstjänster som erbjuds av andra oberoende leverantörer (t.ex. tjänster från Google, Apple eller tjänster som erbjuds via sociala medier – t.ex. Facebook). I sådana fall samlar vi in dina personuppgifter endast i form av namn eller användarnamn, e-postadress och avatar som publiceras i tjänsten, och dessa personuppgifter kan kopplas till ditt konto eller behandlas endast för inloggning eller registrering på plattformen. När du använder externa autentiseringstjänster ska du bekanta dig med reglerna och databehandlingsprinciperna för de enheter som tillhandahåller sådana tjänster.
Genomföra transaktioner
Genomförandet av betalningar innebär också att vi behandlar andra personuppgifter, såsom uppgifter som ingår i erbjudandet (inklusive särskilt innehållet i erbjudandet), transaktionsuppgifter (särskilt bankkontonummer, betalningsmetod, leveransadress, leveranssätt), faktureringsuppgifter (inklusive momsnummer) samt uppgifter som gör det möjligt att spåra leveranser, skicka meddelanden, kommunicera med andra användare och göra betalningar för tjänster som tillhandahålls av Merkandi.
Merkandi kan också ha tillgång till innehållet i meddelanden som skickas mellan användare inom ramen för diskussioner och tvister. För att hantera transaktioner kan vi använda de personuppgifter som lämnats till oss vid registreringen. Dessutom, i samband med försäljningstjänster, kan vi behandla dina personuppgifter som omfattar t.ex. omsättningsvärde och information om beställningar (deras genomförande eller annullering, försändelsenummer).
Formulär för kontakt
I kontaktformuläret behandlar vi kontaktuppgifter som är nödvändiga för att kunna kommunicera med dig och för att uppfylla din begäran. Dessa personuppgifter kan inkludera ditt namn, din e-postadress eller ditt telefonnummer.
Som en del av vår kundsupport kan vi också kontakta dig med hjälp av personuppgifter som du har angett i ditt konto eller genom sociala mediekanaler (t.ex. Facebook Messenger, Instagram, Twitter, WhatsApp, WeChat). Om du kontaktar Merkandi via sociala mediekanaler som tillhandahålls av oberoende tredje parter, samlar Merkandi in personuppgifter i form av användarnamn (t.ex. för Facebook Messenger, Instagram, Twitter) eller telefonnummer (t.ex. för WhatsApp, WeChat) endast i syfte att etablera kontakt. Om det är tillåtet enligt gällande lag kan Merkandi även samla in och lagra andra personuppgifter i samband med kommunikationen, t.ex. förfrågningar om support eller feedback från användare.
Inkommande samtal till telefonlinjer
Inkommande samtal till Merkandis telefonlinjer spelas in. Om du väljer att kontakta oss via telefon kommer dina personuppgifter, såsom telefonnummer och innehållet i samtalet (inklusive information som ges under samtalet), att behandlas för att uppfylla din förfrågan.
Deltagande i lojalitetsprogram, tävlingar eller kampanjer
I samband med deltagande i lojalitetsprogram, tävlingar eller kampanjer behandlar vi de personuppgifter som är nödvändiga för att genomföra dessa evenemang. Beroende på typen av evenemang kan detta inkludera namn, kontaktuppgifter (såsom telefonnummer eller e-postadress) eller andra uppgifter som är nödvändiga för att uppfylla deltagarkriterierna för dessa evenemang.
Marknadsföringsaktiviteter
Som en del av våra marknadsföringsaktiviteter kan vi, baserat på berättigat intresse eller ditt samtycke, behandla information som hjälper oss att anpassa annonser och innehåll till dina preferenser och förväntningar (inklusive i samband med visning av beteendebaserad reklam). Detta kan inkludera din IP-adress, information från cookies och information om din aktivitet på webbplatsen, inklusive visade erbjudanden och preferenser i detta avseende. Dessutom kommer vi, baserat på ovanstående grunder, att behandla dina kontaktuppgifter, inklusive uppgifter som är nödvändiga för att skicka information, inklusive kommersiell information, på de sätt som du har angett (telefonnummer eller e-postadress).
Analys- och statistikaktiviteter
Dina personuppgifter kan även behandlas för analytiska och statistiska ändamål, inklusive för att genomföra undersökningar. För dessa ändamål använder vi huvudsakligen information om din aktivitet på plattformen, inklusive information relaterad till användningen av specifika tjänster, samt personuppgifter om dina preferenser och förväntningar. Genom undersökningar som skickas till användare via e-post eller som görs tillgängliga direkt på plattformen kan Merkandi samla in personuppgifter från dig, såsom ålder. Vi kan också använda dina personuppgifter för att säkerställa en lämplig säkerhetsnivå för plattformen. I detta avseende använder Merkandi bland annat teknik baserad på digital fingeravtrycksteknik, som samlar in digitala "fingeravtryck" från användarnas enheter för att identifiera enheten du använder eller den applikation du installerar. Information vi samlar in i detta avseende kan utgöra personuppgifter och kan inkludera IP-adress, information från cookies, program- och hårdvaruspecifikationer, enhetskonfiguration (t.ex. information om installerade tillägg), samt information om din aktivitet på webbplatsen (inklusive användning av nätverksprotokoll), besökta sidor och användning av mobilappen.
Åtgärder för att driva eller försvara fordringar
Vi kan behandla dina personuppgifter i samband med vår rätt att driva eller försvara fordringar. För detta ändamål behandlar Merkandi dina personuppgifter under hela den tid som fordringar som härrör från ditt avtal med Merkandi eller från användningen av de tjänster som Merkandi tillhandahåller, plattformar och mobilappar, inte har preskriberats enligt gällande lagstiftning. Detta kan exempelvis innefatta skuldens belopp, information relaterad till en specifik beställning eller ett erbjudande, transaktionsuppgifter eller information som erhållits i samband med kontakt via Merkandis telefonlinje. Omfattningen av de personuppgifter som vi behandlar kan variera beroende på föremålet för fordran.
Cele, grunder och perioder för behandling av personuppgifter
Beroende på vilka tjänster från Merkandi du använder, varierar syftena och de rättsliga grunderna för behandlingen av dina personuppgifter samt de perioder under vilka Merkandi kan lagra eller använda dina personuppgifter.
För varje behandlingssyfte har vi angett den rättsliga grunden samt den maximala lagringsperioden för personuppgifterna. Efter den angivna perioden kommer vi inte längre att använda personuppgifterna för det specifika syftet. Detta innebär dock inte att vi kommer att radera dem i alla fall. Vi kommer att lagra dina personuppgifter under den längsta perioden som gäller för de specifika tjänsterna från Merkandi. Nedan beskriver vi de standardmässiga åtgärder som vidtas med personuppgifter i samband med användningen av Merkandis tjänster. Mer detaljerad information om behandlingen av personuppgifter vid användningen av specifika tjänster kan också finnas i reglerna för dessa tjänster.
Registrering och hantering av konton, hantering av användartransaktioner
Användningen av vissa funktioner som finns tillgängliga på plattformen (inklusive mobilappen) kräver att du registrerar dig i enlighet med reglerna. Att skapa och använda ett konto innebär att vi behandlar dina personuppgifter. Merkandi behandlar också dina personuppgifter i samband med hanteringen av transaktioner.
Information som du publicerar på plattformen kommer inte från Merkandi och initieras inte av Merkandi. Därför är Merkandi, i den utsträckning som är tillåten enligt tillämplig lag, inte ansvarigt för den information som delas. I erbjudanden och meddelanden bör personuppgifter inte lämnas, om möjligt. Om du inkluderar dina personuppgifter i erbjudanden eller meddelanden gör du det baserat på ditt eget, genomtänkta och medvetna beslut. Du bör noggrant överväga de risker som är förknippade med att lämna sådan information.
I samband med hanteringen av ditt konto och dina transaktioner behandlar vi dina personuppgifter i enlighet med de principer som beskrivs i tabellen nedan. Dessutom kan dina personuppgifter behandlas för andra syften, inklusive analytiska, marknadsföringsrelaterade och säkerhetsändamål för de tjänster som tillhandahålls, vilket du kan läsa mer om i denna Policy.
Vid genomförandet av vissa av dina transaktioner (t.ex. transaktioner som omfattas av arkiveringskrav eller där Merkandi är skyldigt att redovisa mervärdesskatt) är vi enligt lag skyldiga att behandla, inklusive arkivera, personuppgifter relaterade till dessa transaktioner.
Syfte med behandling av personuppgifter
Syfte med behandling av personuppgifter | Rättslig grund för behandling av personuppgifter | Lagringsperiod för personuppgifter |
---|---|---|
Vidtagande av åtgärder i samband med hantering av registrering gjord av användaren och tillhandahållande av elektroniska tjänster relaterade till hantering av användarkonton på Merkandi | Art. 6(1)(b) GDPR (nödvändigt för att ingå och fullgöra ett avtal) – personuppgifter som är nödvändiga för att skapa och hantera kontot | Tills tjänsten avslutas |
Personalisering av kontoinställningar (ladda upp en avatar och andra valfria personuppgifter till kontot) eller tillhandahållande av personuppgifter vid inloggning på plattformen via en extern tjänst | Art. 6(1)(a) GDPR (användarens samtycke) – endast för valfria personuppgifter som inte är nödvändiga för att använda kontot | Tills de valfria personuppgifterna tas bort från kontot (tillbakadragande av samtycke) eller tills tjänsten avslutas |
Hantering av klagomål, inklusive lösning av tekniska problem | Art. 6(1)(f) GDPR (Merkandis berättigade intresse av att skydda sina och användarens rättigheter) | Tills klagomålet har lösts eller problemet har åtgärdats |
Verkställande av krav och försvar mot krav som härrör från det ingångna avtalet eller relaterade till tillhandahållandet av tjänster, inklusive indrivning av fordringar, rättsliga, skiljedomsliga och medlingsförfaranden | Art. 6(1)(f) GDPR (Merkandis berättigade intresse av att skydda sina rättigheter) | Till sista dagen av kalenderåret som följer efter 3 år från datumet för tjänstens upphörande |
Efterlevnad av lagstadgade skyldigheter som härrör från skatte- och redovisningsbestämmelser | Art. 6(1)(c) GDPR i samband med artikel 70 § 1 i Skatteförordningen och artikel 74 i Redovisningslagen (nödvändigt för att uppfylla en rättslig skyldighet) | 5 år från slutet av kalenderåret då skattebetalningsfristen inträffade |
Uppfyllande av skyldigheter relaterade till behandling, inklusive arkivering av transaktionsdata | Art. 6(1)(c) GDPR (rättslig skyldighet) | 10 år från slutet av året då transaktionen genomfördes, i enlighet med e-handelsmomsförordningen |
Kundtjänst och kontaktformulär
Om du kontaktar kundtjänst, inklusive genom att ringa till telefonlinjen, kan Merkandi som en del av driften av plattformen behandla (t.ex. lagra eller analysera) dina personuppgifter. Merkandi kan också samla in dina personuppgifter om du kontaktar via de verktyg som tillhandahålls av Merkandi, inklusive kontaktformuläret som är tillgängligt på Merkandi. Dessa personuppgifter är nödvändiga för att Merkandi ska kunna kontakta dig samt för att du ska kunna kontakta andra användare i syften som är direkt relaterade till Merkandis verksamhet.
Det kontaktformulär som tillhandahålls av Merkandi är inte avsett för privat korrespondens som inte är relaterad till genomförandet av transaktioner och dess användning för sådana ändamål kan utgöra ett brott mot reglerna. För att motverka lagbrott, inklusive ohederliga metoder, samlar Merkandi in uppgifter om den kommunikation som sker via det ovan nämnda formuläret. Merkandi kan också analysera och blockera meddelanden som skickas mellan användare via det ovan nämnda kontaktformuläret, särskilt om de innehåller spam (oönskad reklam), olagligt innehåll, till exempel uppmaningar till brott, eller på annat sätt hotar användarnas säkerhet, till exempel genom att försöka olagligt få tillgång till kontolösenord eller bryta mot reglerna.
I samband med hanteringen av förfrågningar som skickas till Merkandi, inklusive via kontaktformuläret, behandlar vi dina personuppgifter enligt principerna som beskrivs i tabellen nedan. Dina personuppgifter kan också behandlas för andra ändamål, inklusive analytiska, marknadsföringsändamål och för att säkerställa säkerheten för de tjänster som tillhandahålls, vilket beskrivs mer i denna integritetspolicy.
Syfte med behandling av personuppgifter
Syfte med behandling av personuppgifter | Rättslig grund för behandling av personuppgifter | Lagringsperiod för personuppgifter |
---|---|---|
Kommunikation med användare, inklusive för tjänsterelaterade ändamål, kundtjänst, via tillgängliga kommunikationskanaler, särskilt e-post, telefon och sociala medier | Art. 6(1)(b) GDPR (nödvändig för att fullgöra avtalet) | Tills tjänsten avslutas |
Hantering av användarförfrågningar som skickas till kundtjänst eller via kontaktformuläret, när de inte är direkt relaterade till fullgörandet av avtalet | Art. 6(1)(f) GDPR (Merkandis berättigade intresse av att svara på förfrågningar) | Tills svar har givits eller förfrågan har behandlats |
Förebyggande av överträdelser i kommunikationen | Art. 6(1)(f) GDPR (Merkandis berättigade intresse av att säkerställa säkerheten för de tjänster som tillhandahålls) | Tills kommunikationen har avslutats |
Användning och utveckling av automatiserade kommunikationskanaler (maskininlärning) | Art. 6(1)(f) GDPR (förbättring av algoritmerna för automatiserade kommunikationskanaler) | Under en period på 12 månader från det att meddelandet skickades |
Framställning av krav och försvar mot krav som härrör från det ingångna avtalet eller relaterade till tillhandahållandet av tjänster, inklusive indrivning av fordringar, rättsliga, skiljedomsliga och medlingsförfaranden | Art. 6(1)(f) GDPR (Merkandis berättigade intresse av att skydda sina rättigheter) | Till sista dagen av kalenderåret som följer efter 3 år från datumet för tjänstens upphörande |
Lojalitetsprogram, tävlingar, kampanjer
Merkandi kan arrangera tävlingar eller kampanjer. Om du bestämmer dig för att delta i ett sådant evenemang kan dina personuppgifter (t.ex. kontaktinformation) användas av Merkandi för att genomföra evenemanget på ett effektivt sätt. Kontaktuppgifterna för de användare som frivilligt deltar i evenemangen behandlas av Merkandi i enlighet med lagen och för ändamål relaterade till dessa evenemang. Användare kan också delta i lojalitetsprogram inom plattformen.
Om du deltar i ett program, en tävling eller en kampanj kan dina personuppgifter behandlas av Merkandi i enlighet med tabellen ovan, men mer detaljerade regler för behandling av personuppgifter kan finnas i de särskilda reglerna för dessa evenemang. Dessutom kan dina personuppgifter behandlas för andra ändamål, inklusive analytiska och marknadsföringsrelaterade ändamål samt för att säkerställa säkerheten för de tjänster som tillhandahålls, vilket beskrivs mer i denna integritetspolicy.
Syfte med behandling av personuppgifter
Syfte med behandling av personuppgifter | Rättslig grund för behandling av personuppgifter | Lagringsperiod för personuppgifter |
---|---|---|
Vidtagande av åtgärder för att ingå ett avtal och tillhandahållande av tjänster i samband med deltagande i lojalitetsprogrammet | Art. 6(1)(b) GDPR (nödvändigt för att ingå och fullgöra ett avtal) eller om du tillhandahåller valfria personuppgifter som inte är nödvändiga – Art. 6(1)(a) GDPR (samtycke) | Tills deltagandet i lojalitetsprogrammet avslutas eller, för valfria personuppgifter, tills samtycket återkallas |
Möjliggöra deltagande i en tävling eller kampanj | Art. 6(1)(f) GDPR (berättigat intresse att uppfylla förpliktelser som följer av offentliga löften, arrangera tävlingar eller liknande kampanjer, inklusive för att främja Merkandis varumärke) | Tills deltagandet i tävlingen (t.ex. utdelning av pris) eller kampanjen avslutas eller tills ett effektivt motstånd lämnas in |
Efterlevnad av lagstadgade skyldigheter som härrör från skatte- och redovisningsbestämmelser | Art. 6(1)(c) GDPR i samband med artikel 70 § 1 i Skatteförordningen och artikel 74 i Redovisningslagen (nödvändigt för att uppfylla en rättslig skyldighet) | 5 år från slutet av kalenderåret då skattebetalningsfristen inträffade |
Framställning av krav och försvar mot krav som härrör från det ingångna avtalet eller i samband med att möjliggöra deltagande i ett evenemang/utföra evenemanget, inklusive indrivning av fordringar, rättsliga, skiljedomsliga och medlingsförfaranden | Art. 6(1)(f) GDPR (Merkandis berättigade intresse att skydda sina rättigheter) | Till sista dagen av kalenderåret som följer efter 3 år från avslutandet av deltagandet i evenemanget/genomförandet av evenemanget |
Marknadsföringsaktiviteter
Merkandi kan också använda dina personuppgifter för att genomföra marknadsföringsaktiviteter. Sådana aktiviteter kan omfatta:
- Visning av marknadsföringsinnehåll på plattformen eller i mobilappen som inte är anpassat till dina preferenser (kontextuell reklam). Om personuppgifter används för att visa kontextuell reklam, behandlas de i samband med att administratören eller tredje part har ett berättigat intresse av att främja sin egen verksamhet eller tredje parts verksamhet.
- Visning av marknadsföringsinnehåll som är anpassat till dina preferenser, inklusive anpassning av kategorier av erbjudanden eller specifika erbjudanden i plattformsinställningarna eller inställningar för tjänster från tredje part baserat på din aktivitet på plattformen (beteendebaserad reklam). Dina personuppgifter, inklusive uppgifter som samlas in genom cookies och annan liknande teknik, behandlas då av Merkandi och tredje parter för marknadsföringsändamål. Sådana aktiviteter genomförs endast när du har gett ditt samtycke, vilket du kan återkalla när som helst.
- Genomförande av andra typer av direktmarknadsföringsaktiviteter för varor eller tjänster (skicka kommersiell information via elektroniska medel eller andra marknadsföringsaktiviteter) genom olika elektroniska kommunikationskanaler, inklusive e-post, SMS/MMS och push-meddelanden. Vi kontaktar dig även via telefon. Sådana aktiviteter genomförs baserat på Merkandis berättigade intresse eller på berättigat intresse från partners som samarbetar med Merkandi. Samtycke kan återkallas när som helst.
För att genomföra marknadsföringsaktiviteter använder Merkandi ibland profilering. Detta innebär att vi genom automatiserad behandling av personuppgifter bedömer utvalda faktorer om användare för att analysera deras beteende eller skapa framtida prognoser. Detta gör det möjligt att bättre anpassa visat innehåll till användarens individuella preferenser och intressen.
Syfte med behandling av personuppgifter
Syfte med behandling av personuppgifter | Rättslig grund för behandling av personuppgifter | Lagringsperiod för personuppgifter |
---|---|---|
Visning av kontextuell reklam (direktmarknadsföring av Merkandis eller tredje parts varor eller tjänster) | Art. 6(1)(f) GDPR (Merkandis berättigade intresse att marknadsföra Merkandis eller tredje parts varor eller tjänster) | Tills användningen av plattformen eller mobilappen avslutas |
Visning av beteendebaserad reklam baserat på tidigare visat innehåll, anpassning av kategorier av erbjudanden eller specifika erbjudanden i plattformsinställningarna eller inställningar för tredje parts tjänster baserat på aktivitet på plattformen | Art. 6(1)(f) GDPR i samband med artikel 173 i Telekommunikationslagen (Merkandis berättigade intresse att marknadsföra Merkandis eller tredje parts varor eller tjänster i enlighet med givet samtycke) | Tills samtycket återkallas (enligt Telekommunikationslagen) eller tills ett effektivt motstånd mot behandling av personuppgifter lämnas in |
Kontakt med användare i samband med tillåtna marknadsföringsaktiviteter via tillgängliga elektroniska kommunikationskanaler, inklusive e-post, SMS/MMS och push-meddelanden. Kontakt via telefon | Art. 6(1)(f) GDPR i samband med artikel 10 i lagen om tillhandahållande av elektroniska tjänster eller artikel 172 i Telekommunikationslagen (Merkandis berättigade intresse att marknadsföra Merkandis eller tredje parts varor eller tjänster i enlighet med givet samtycke för kommunikationskanalen) | Tills samtycket för att ta emot kommunikation eller information återkallas (enligt lagen om tillhandahållande av elektroniska tjänster eller Telekommunikationslagen) eller tills ett effektivt motstånd mot behandling av personuppgifter lämnas in |
Analytiska och statistiska åtgärder samt enkäter
Dina personuppgifter kan behandlas av Merkandi för analytiska och statistiska ändamål. I sådana fall använder vi dina personuppgifter för att analysera aktivitet, fastställa köppreferenser och förbättra funktionaliteten och kvaliteten på Merkandis tjänster. Möjligheten för Merkandi att behandla information som samlas in via cookies och liknande teknik för analytiska och statistiska ändamål beror på att användaren ger sitt samtycke till att sådan information lagras på slutanvändarenheten.
Genom enkäter som skickas till användare via e-post eller som tillhandahålls direkt på plattformen, samlar Merkandi in personuppgifter från användare som kan användas för att undersöka användarnas preferenser och anpassa Merkandis erbjudanden efter deras förväntningar. Sådana personuppgifter används också för att skapa statistiska analyser.
I samband med genomförandet av analytiska och statistiska åtgärder behandlar vi dina personuppgifter enligt de principer som beskrivs i tabellen nedan. Dina personuppgifter kan också behandlas för andra ändamål, särskilt för att säkerställa säkerheten för de tillhandahållna tjänsterna, vilket beskrivs mer i denna integritetspolicy.
Syfte med behandling av personuppgifter
Syfte med behandling av personuppgifter | Rättslig grund för behandling av personuppgifter | Lagringsperiod för personuppgifter |
---|---|---|
Genomföra statistiska analyser | Art. 6(1)(f) GDPR (Merkandis berättigade intresse att analysera användarnas aktivitet, inklusive historisk aktivitet, för att optimera de tillhandahållna tjänsterna) | Tills lagring av användarens personuppgifter avslutas i samband med ett annat aktivt behandlingsändamål eller tills ett effektivt motstånd mot behandlingen av personuppgifter görs (men inte längre än till sista dagen av kalenderåret som följer efter 3 år från det att Merkandis tjänster upphört att tillhandahållas) |
Hantering av trafik på plattformar inklusive övervakning av användarnas aktivitet, vilket bland annat omfattar sökord och inläggna erbjudanden | Art. 6(1)(f) GDPR (Merkandis berättigade intresse att analysera användarnas aktivitet för att optimera de tillhandahållna tjänsterna) | Personuppgifter behandlas i realtid och lagras tills användaren slutar använda Merkandis tjänster på plattformarna (dvs. tills användaren lämnar webbplatsen) |
Genomföra enkäter, undersökningar och analyser av plattformen, inklusive avseende funktionalitet, förbättring av tillgängliga tjänster eller uppskattning av huvudintressen och behov hos besökare | Art. 6(1)(f) GDPR (Merkandis berättigade intresse att analysera användarnas aktivitet för att optimera de tillhandahållna tjänsterna) | Personuppgifter behandlas i realtid och lagras tills användaren slutar använda Merkandis tjänster på plattformarna (dvs. tills enkäten, undersökningen eller analysen har slutförts) |
Säkerställande av säkerheten för de tillhandahållna tjänsterna
Om det är nödvändigt för att säkerställa tjänstens säkerhet, inklusive IT-resurser eller säkerheten för andra användare, har Merkandi rätt att automatiskt samla in och registrera dina personuppgifter som överförs till servern via webbläsare eller din enhet när du använder plattformen eller mobilappen.
För att säkerställa en lämplig säkerhetsnivå samlar Merkandi in och registrerar personuppgifter som överförs till servern via webbläsare eller dina enheter (som inkluderar, men inte är begränsade till: tekniska specifikationer för enheten, webbläsarinställningar och detaljerad information om ditt beteende på Merkandi), på ett sätt som möjliggör skapandet av unika digitala "fingeravtryck" av de enheter eller applikationer du använder. Merkandi kan använda sådana digitala "fingeravtryck" för ytterligare autentisering av användaren. Dessa åtgärder gör det möjligt att förhindra bedrägerier och missbruk.
I samband med säkerställandet av tjänsternas säkerhet behandlar vi dina personuppgifter enligt de principer som beskrivs i tabellen nedan.
Syfte med behandling av personuppgifter
Syfte med behandling av personuppgifter | Rättslig grund för behandling av personuppgifter | Lagringsperiod för personuppgifter |
---|---|---|
Säkerställande av säkerheten för de tillhandahållna tjänsterna elektroniskt, inklusive efterlevnad av interna regler, förebyggande av bedrägerier och missbruk samt säkerställande av trafiksäkerhet | Art. 6(1)(b) GDPR (nödvändig för att fullgöra avtalet i enlighet med kraven för att tillhandahålla den digitala plattformstjänsten enligt bestämmelserna i lagen om det nationella cybersäkerhetssystemet) | Tills användaren upphör att använda tjänsterna |
IP-adress, cookies, platsdata och identifieringsnummer för mobila enheter
Merkandi kan, i samband med driften av plattformen, samla in dina personuppgifter via tekniker som cookies, spårningspixlar och lokalt lagrade objekt (t.ex. i webbläsaren eller på enheten).
Merkandi kan lokalt samla in information om din enhets aktuella plats om du ger oss tillgång till dessa personuppgifter. Dessa personuppgifter kommer inte att lagras av Merkandi. Innan platsinformationen samlas in kommer du att bli ombedd att ge ditt samtycke.
Användarnas rättigheter angående behandling av personuppgifter och deras utövande
Merkandi säkerställer att alla dina rättigheter enligt GDPR, dvs. rättigheter som beskrivs i artiklarna 15-21 i GDPR, respekteras. Nedan har vi gett en detaljerad beskrivning av dina rättigheter.
- Rätten till tillgång till personuppgifter ger dig möjlighet att få information från Merkandi om hur dina personuppgifter behandlas, inklusive syftena och den rättsliga grunden för behandlingen, omfattningen av de lagrade uppgifterna, vilka som har fått tillgång till dina uppgifter och den planerade tiden för borttagning av uppgifterna.
- Rätten till att få en kopia av personuppgifter gör det möjligt för dig att få en kopia av de personuppgifter som behandlas av Merkandi.
- Rätten till rättelse av personuppgifter kan utnyttjas om du märker att dina personuppgifter är felaktiga eller ofullständiga. I så fall åtar vi oss att rätta eventuella fel eller komplettera dem.
- Rätten till radering av personuppgifter kan utnyttjas om: dina personuppgifter inte längre behövs för de ändamål som de samlades in för; du återkallar ditt samtycke eller motsätter dig behandlingen och det inte finns någon annan rättslig grund för behandlingen; eller dina personuppgifter behandlas olagligt.
- Rätten till begränsning av behandlingen kan utnyttjas om: du märker att dina personuppgifter är felaktiga – du kan begära begränsning av behandlingen under tiden vi verifierar uppgifterna; dina personuppgifter behandlas olagligt men du vill inte att de ska raderas; vi inte längre behöver dina personuppgifter men du behöver dem för att försvara eller göra anspråk; eller du har invänt mot behandlingen – tills vi fastställer om våra legitima skäl väger tyngre än dina.
- Rätten till dataportabilitet kan utnyttjas om behandlingen av dina personuppgifter baseras på ditt samtycke eller ett avtal mellan dig och Merkandi, och om behandlingen sker automatiskt.
- Rätten att invända mot behandling för marknadsföringsändamål kan utnyttjas när som helst utan att behöva motivera din invändning.
- Rätten att invända mot andra behandlingsändamål kan utnyttjas när som helst av skäl relaterade till din specifika situation, om behandlingen baseras på Merkandis legitima intresse (t.ex. för analytiska eller statistiska ändamål). Invändningen bör inkludera en motivering.
- Rätten att återkalla samtycke kan utnyttjas när som helst om behandlingen av dina personuppgifter baseras på ditt samtycke, vilket dock inte påverkar lagligheten av behandlingen före återkallandet.
- Rätten att invända mot profilering gör att du kan logga ut från alla enheter och ta bort cookies från dem (i vissa fall kan processen ta upp till 48 timmar).
Ni har rätt att lämna in ett klagomål angående vår behandling av era personuppgifter till tillsynsmyndigheten. Tillsyn över korrekt behandling av personuppgifter utförs av Dataskyddsombudets kansli, 00-193 Warszawa, ul. Stawki 2; tel.: 22-860 70 86.
Mottagare av personuppgifter
Merkandi kan överföra era personuppgifter till följande tredje parter:
- tredje parter som samarbetar med Merkandi och driver webbplatser eller tillhandahåller webbapplikationer (inklusive mobilapplikationer), för att publicera användares erbjudanden som är upplagda i kategorier av annonseringskaraktär;
- tredje parter som samarbetar med Merkandi och driver webbplatser eller tillhandahåller webbapplikationer (inklusive mobilapplikationer) för att möjliggöra jämförelse av omdömen om transaktioner, för att samla in omdömen om transaktioner som ingåtts på plattformen genom enkäter;
- Merkandi kan samarbeta med tredje parter som specialiserade tjänsteleverantörer av datalagring, analystjänster, inkassotjänster, för att dessa parter ska kunna tillhandahålla tjänster för Merkandi. I detta fall är dessa parter inte auktoriserade att använda era personuppgifter för egna ändamål (personuppgifterna kommer alltid att behandlas å Merkandis vägnar), och deras verksamhet regleras av gällande lagar samt denna integritetspolicy.
Omfattningen av samarbetet inkluderar:
- lagring och tillgång till information: lagring av eller åtkomst till information som redan lagras på era enheter, såsom annonsidentifierare, enhetsidentifierare, cookies och liknande teknologier;
- personalisering: insamling och bearbetning av information i syfte att anpassa annonser och/eller innehåll på webbplatser eller i appar;
- annonsval, leverans och rapportering: insamling av information och sammanställning med tidigare insamlad information för att välja och leverera annonser för er samt mäta deras effektivitet (vilka annonser visades, hur ofta, när och var de visades, och om ni vidtog några åtgärder relaterade till annonsen, exempelvis klickade på annonsen eller genomförde ett köp);
- drivande av inkassoärenden;
- leverans av supporttjänster/effektivisering av beställningsprocessen genomförda på Merkandi.
Era personuppgifter i form av profilbild (avatar) delar vi med andra användare i samband med kommunikation inom Merkandi.
Merkandi kan dela era personuppgifter med offentliga myndigheter enligt lagstiftning i samband med rättsliga förfaranden som rör eventuella överträdelser av lagen eller andra potentiella brott mot användarvillkoren (inklusive i samband med bedrägeri och missbruk inom Merkandi).
Inom ramen för den antagna policyn förbinder sig Merkandi att inte sälja användarnas personuppgifter. Vid omstrukturering eller försäljning av verksamheten eller delar av den, samt vid överföring av hela eller en betydande del av tillgångarna till en ny ägare, kan användarnas personuppgifter, inklusive era, överföras till den nya ägaren för att säkerställa fortsatt tjänsteleverans inom plattformen.
Merkandi kan dela anonymiserade personuppgifter (dvs. sådana som inte identifierar specifika användare) med externa tjänsteleverantörer, betrodda partners eller forskningsinstitut i syfte att bättre förstå effektiviteten av annonser och tjänster för användarna, förbättra den övergripande kvaliteten och effektiviteten hos tjänsterna som tillhandahålls av Merkandi eller de nämnda parterna, eller delta i vetenskapliga studier som ger samhällsnytta.
Om ni säljer inom ramen för ert konto, är ni skyldiga att, efter att ha fått andra användares personuppgifter från Merkandi, uppfylla alla skyldigheter enligt GDPR, inklusive informationsskyldigheten och säkerställa att dessa användare kan utöva sina rättigheter enligt GDPR.
Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES)
Era personuppgifter kan överföras utanför EES, bland annat till:
- Google LLC, baserat i Mountain View, USA, i samband med användning av e-postsystem och verktyg som ingår i G-Suite för statistiska och administrativa ändamål samt i samband med användning av Google reCAPTCHA-mekanismen för att säkerställa säkerhet;
- Google Ireland Limited, baserat i Dublin, Irland, i samband med användning av personuppgiftsbehandlingstjänster som erbjuds av detta företag för att säkerställa tjänster som tillhandahålls av Merkandi inom ramen för Merkandi;
- Facebook - Facebook Ireland Limited, baserat i Dublin, Irland, i samband med behandling av data om besökta sidor och delat innehåll;
- UserEngage - UserEngage Sp. z o.o., baserat i Warszawa, Polen, i samband med behandling av data om besökta sidor, beteendedata, information om användare och besökare, e-postkommunikation och direktmarknadsföringssystem;
- Smartlook - Smartlook.com s.r.o., baserat i Brno, Tjeckien, i samband med inspelning och behandling av användarnas beteende, inklusive beteendedata;
- LiveChat - LiveChat Software S.A., baserat i Wrocław, Polen, i samband med behandling av data om besökta sidor, information om användare och besökare, e-postkommunikation och chatt;
- Zendesk INC, baserat i San Francisco, USA, i samband med behandling av data om besökta sidor, information om användare och besökare, e-postkommunikation och chatt;
- Retool INC, baserat i San Francisco, USA, i samband med bearbetning av användardata i form av sammanställningar;
- Betalningsportar - MultisafePay, iYzico, Przelewy24, Paypal, Stripe, i samband med behandling av betalningar och information om användare.
Merkandi agerar alltid i enlighet med mekanismer som säkerställer en lämplig skyddsnivå, inklusive användningen av standardklausuler för överföring av personuppgifter till tredje parter som godkänts av Europeiska kommissionen.
Ändringar av bestämmelser
Om det behövs kan Merkandi ändra bestämmelserna i denna integritetspolicy.
Kontaktuppgifter
För mer information om behandlingen av dina personuppgifter, inklusive svar på frågor om omfattningen av denna integritetspolicy, vänligen kontakta personuppgiftsansvarig.
Här är kontaktuppgifterna:
- E-postadress: [email protected]
- Telefonnummer: +44 330 127 9628