Personvernerklæring

1. Hvem vi er (behandlingsansvarlig)

1. Behandlingsansvarlig for personopplysningene dine er WYPOC Sp. z o.o., ul. Wola 1/2, 38-480 Rymanów, Polen, registrert i det polske foretaksregisteret (KRS) under nr. 0001253578, MVA-/skattenummer (NIP): 6842689666, REGON 545229568 («vi», «oss»).

2. Har du spørsmål om personvern, kan du kontakte oss på kontakt@wypoc.com, på telefon +48 535 745 515 eller per post til ul. Wola 1/2, 38-480 Rymanów, Polen.

3. Denne erklæringen gjelder kunder i nettbutikken wypoc.com, personer som kontakter oss, abonnenter på nyhetsbrevet og besøkende på nettsiden vår, uansett hvor de bor.

4. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR). GDPR gjelder også i Norge gjennom EØS-avtalen.

2. Hva vi bruker opplysningene til, og behandlingsgrunnlag

Inngåelse og oppfyllelse av avtalen (bestilling, levering, montering): navn, leveringsadresse, e-post, telefonnummer og, for bedriftskunder, firmanavn og organisasjons-/MVA-nummer – GDPR art. 6 nr. 1 bokstav b.
Betalingshåndtering: ordreopplysninger, beløp, e-post – GDPR art. 6 nr. 1 bokstav b.
Fakturering og regnskap (inkludert det polske e-fakturasystemet KSeF): fakturaopplysninger – GDPR art. 6 nr. 1 bokstav c (rettslig forpliktelse).
Eksport- og tolldokumenter ved levering utenfor EU (f.eks. til Norge): navn, adresse, ordreinnhold og verdi – GDPR art. 6 nr. 1 bokstav b og c.
Reklamasjoner, garantisaker og angrerett: kundeopplysninger, beskrivelse av problemet, bilder – GDPR art. 6 nr. 1 bokstav b, c og f.
Kontakt (telefon, e-post, booking av samtale via nettkalenderen vår): navn, e-post, telefonnummer, innholdet i meldingen – GDPR art. 6 nr. 1 bokstav b eller f.
Nyhetsbrev og markedsføring: e-postadresse og eventuelt fornavn – GDPR art. 6 nr. 1 bokstav a (samtykke).
Analyse og annonsering (informasjonskapsler): opplysninger om hvordan du bruker nettsiden – GDPR art. 6 nr. 1 bokstav a (samtykke).
Fastsettelse, utøvelse eller forsvar av rettskrav: opplysninger som er nødvendige i saken – GDPR art. 6 nr. 1 bokstav f (berettiget interesse).

3. Må du gi oss opplysningene?

Det er frivillig å gi oss opplysninger, men vi trenger dem for å ta imot og levere bestillingen din og for å behandle eventuelle reklamasjoner.

4. Hvem som mottar opplysningene

Vi deler opplysninger bare i den grad det er nødvendig, med:

betalingsleverandører som behandler betalinger i kassen – noen av dem er selvstendig behandlingsansvarlige for selve betalingen;
transportselskaper, kurerer, speditører, tollagenter og monteringsteam som jobber på våre vegne;
Shopify International Limited og andre selskaper i Shopify-konsernet – leverandør av nettbutikkplattform og hosting;
Cal.com, Inc. – leverandør av kalenderen for booking av samtaler, hvis du bruker den;
Google Ireland Limited (Google Analytics, Google Ads) og Meta Platforms Ireland Limited (Meta Pixel) – kun hvis du samtykker til informasjonskapsler;
regnskapsføreren vår og leverandøren av faktureringssystemet;
offentlige myndigheter, inkludert skatte- og tollmyndigheter, når loven krever det.

5. Overføring utenfor EØS

Noen av leverandørene våre (f.eks. Shopify, Google, Meta, Cal.com samt transport- eller IT-leverandører utenfor Europa) kan behandle opplysninger utenfor EØS, blant annet i Canada og USA. Vi tillater slike overføringer bare når det foreligger en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller andre egnede garantier, for eksempel EUs standardavtaler (Standard Contractual Clauses). Du kan be oss om en kopi av garantiene vi bruker.

6. Hvor lenge vi lagrer opplysningene

Opplysninger knyttet til avtalen lagrer vi så lenge det trengs for å oppfylle avtalen, og deretter til foreldelsesfristen for eventuelle krav har løpt ut, og så lenge skatte- og regnskapsregler krever det (som hovedregel 5 år fra utgangen av skatteåret). Opplysninger vi behandler basert på samtykke, lagres til du trekker samtykket tilbake. Opplysninger som trengs for å forsvare oss mot krav, lagres til kravene er foreldet.

7. Rettighetene dine

Du har rett til innsyn i opplysningene dine, til å få dem rettet eller slettet (innenfor rammene av våre lovpålagte plikter), til begrensning av behandlingen, til dataportabilitet, til å protestere mot behandling basert på vår berettigede interesse, og til å trekke tilbake samtykket ditt når som helst (det påvirker ikke behandling som skjedde før tilbaketrekkingen). Send forespørsler til kontaktopplysningene i punkt 1.

Du har også rett til å klage til en datatilsynsmyndighet – særlig i landet der du bor eller arbeider, eller der det påståtte bruddet skjedde. I Norge er dette Datatilsynet (www.datatilsynet.no). Vår ledende tilsynsmyndighet er det polske datatilsynet, Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polen.

8. Informasjonskapsler (cookies)

1. Nettbutikken bruker: nødvendige informasjonskapsler (handlekurv, økt) – krever ikke samtykke; analysekapsler (Google Analytics) – kun med samtykke; markedsføringskapsler (Meta Pixel, Google Ads) – kun med samtykke.

2. Du kan gi, endre eller trekke tilbake samtykket når som helst i cookie-banneret (lenken til innstillinger for informasjonskapsler nederst på nettsiden) og i nettleserinnstillingene.

9. Profilering

Vi tar ikke beslutninger som utelukkende er basert på automatisert behandling og som har rettsvirkninger for deg. Profilering for annonseformål skjer bare hvis du har samtykket til markedsføringskapsler.