Protolabs politik for privatliv og databehandling

Denne ”Politik for privatliv og databehandling” giver klar og tilgængelig information om behandlingen af personoplysninger for brugere af netbutikken ”n2o3.com”, som ejes af Protolab (herefter ”Protolab” eller ”dataansvarlig”).

Retsgrundlaget for behandlingen og oplysningspligten er Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (databeskyttelsesforordningen, GDPR).

Protolab udviser behørig omhu for at sikre fuld lovlighed i behandlingen og sikkerheden af brugernes personoplysninger. Til dette formål:

• præsenterer Protolab alle oplysninger om beskyttelse og behandling enkelt, forståeligt og præcist;
• forbedrer Protolab løbende sine databeskyttelsesprocedurer og opdaterer denne politik i overensstemmelse med bedste praksis;
• opfordrer Protolab brugere til at kontakte os ved bemærkninger, behov for præcisering eller spørgsmål om databeskyttelse.

Den dataansvarlige for personoplysninger, der behandles i ”n2o3.com”, er Protolab.

Protolab behandler personoplysninger til følgende formål:

• indgåelse og opfyldelse af en købsaftale eller anden kontrakt;
• opfyldelse af lovpligtige forpligtelser, der påhviler den dataansvarlige (f.eks. opbevaring af regnskabs-/skattedokumentation, samarbejde med offentlige myndigheder);
• forfølgelse af Protolabs legitime interesser.

Behandlingen er primært baseret på GDPR. Derudover kan behandlingen ske med hjemmel i retsplejeloven, skatte-/strafferetlige regler, bogføringsloven (opbevaring af skattedokumenter) eller civilretten (beskyttelse af den dataansvarliges retlige interesser).

Protolabs legitime interesser omfatter især at sikre muligheden for at gøre krav gældende som følge af mangelfuld eller manglende kontraktopfyldelse fra købers side.

Behandling sker efter principperne om dataminimering og formålsbegrænsning, dvs. kun nødvendige data indsamles.

Det er frivilligt at afgive personoplysninger, men det er en betingelse for at indgå aftale med Protolab. Dette omfatter: navn eller virksomhedsnavn, post- og faktureringsadresse samt momsnummer. Derudover anmodes der om telefonnummer og e-mailadresse, uden at det er strengt nødvendigt for at indgå/opfylde aftalen.

Manglende afgivelse af obligatoriske oplysninger forhindrer aftaleindgåelse; manglende frivillige oplysninger betyder, at de ikke kan anvendes ved opfyldelsen af aftalen.

Videregivelse fra den dataansvarlige er altid juridisk begrundet. Oplysninger videregives til brugeren selv eller en bemyndiget person. Mulige tredjeparter er især:

• offentlige myndigheder (f.eks. sundhedsinspektion, kemikaliemyndighed, central efterforskningsenhed, politi);
• samarbejdspartnere (f.eks. serveradministrator, regnskabskontor) på grundlag af en databehandleraftale.

Den dataansvarlige overfører ikke personoplysninger uden for Den Europæiske Union og ikke til internationale organisationer.

Opbevaringsperioder:

• til indgåelse/opfyldelse af kontrakt – fra indsamlingstidspunktet til ophør eller opfyldelse af kontrakten;
• til opfyldelse af lovkrav – indtil forpligtelsen er opfyldt eller de lovbestemte frister udløber (f.eks. op til 5 år efter udgangen af transaktionsåret for fakturaer);
• til legitime interesser – højst indtil forældelsesfristen for Protolabs krav mod brugeren udløber (f.eks. 2 år efter fakturaens forfaldsdato);
• ved samtykkebaseret behandling – indtil samtykket trækkes tilbage, medmindre der foreligger et andet retsgrundlag.

Brugerens rettigheder:

• ret til indsigt, sletning, tilbagetrækning af samtykke til enhver tid (retten til at blive glemt) og indsigelse mod behandling;
• ret til berigtigelse eller begrænsning af behandling;
• ret til dataportabilitet;
• ret til at klage til tilsynsmyndigheden: Formanden for Kontoret for Beskyttelse af Personoplysninger (UODO), ul. Stawki 2, 00-193 Warszawa.

De af brugeren afgivne oplysninger behandles ikke automatisk og er ikke genstand for profilering.

Denne politik har været gældende siden 25. maj 2018.