Personvernerklæring og informasjonskapsler

Gjelder fra 14. november 2026.

1. Behandlingsansvarlig

1. Behandlingsansvarlig for personopplysningene dine er Janusz Ciosek, som driver næringsvirksomhet under navnet P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polen, skattenummer (NIP) 832-000-27-20, REGON 730018779, eier av nettbutikken Displuno (displuno.com) («vi», den «Behandlingsansvarlige»).
2. I saker som gjelder personopplysninger, kan du skrive til info@displuno.com eller til postadressen ovenfor.

2. Hvilke opplysninger vi behandler

• kontakt- og adresseopplysninger: navn, leverings- og fakturaadresse, e-post, telefon,
• firmaopplysninger: navn, skattenummer eller EU-MVA-nummer, adresse, nettside, opplysninger om kontaktpersoner og personer som er lagt til i en Bedriftskonto,
• bestillingsopplysninger: kjøpte produkter, betalinger (uten kortopplysninger), leveranser, returer og reklamasjoner,
• kontoopplysninger: e-postadresse, lagrede opplysninger, bestillingshistorikk, tildelt prisnivå, søknader om prisnivå og resultatet av verifiseringen av dem,
• innholdet i korrespondanse, kontaktskjemaer og tilbudsforespørsler,
• trykkfiler og design som leveres til bestillinger basert på et tilbud, og som kan inneholde personopplysninger (f.eks. bilder, navn),
• tekniske opplysninger: IP-adresse, nettlesertype, dato og klokkeslett for forespørsler i serverlogger, opplysninger lagret i informasjonskapsler og nettleserlagring (punkt 11).

3. Formål og behandlingsgrunnlag

Butikken sender ikke nyhetsbrev, bruker ikke reklameverktøy og profilerer deg ikke for markedsføringsformål. Vi fører bare anonym besøksstatistikk uten informasjonskapsler (punkt 11 nr. 3).

Det er frivillig å oppgi opplysninger, men uten opplysningene som trengs for bestillingen, kan vi ikke inngå og oppfylle avtalen, og uten opplysningene som kreves etter loven, kan vi ikke utstede faktura.

4. Hvor vi får opplysningene fra

De fleste opplysningene gir du selv. Vi supplerer og kontrollerer firmaopplysninger i offentlige registre: Europakommisjonens VIES-system, det polske finansdepartementets register over mva-pliktige, det nasjonale rettsregisteret (KRS) og CEIDG, samt på bedriftens nettside. Opplysninger om personer som legges til i en Bedriftskonto, gis av personen som inviterer dem. Opplysninger om byråers kunder gis til oss av byrået (punkt 9). Ved en søknad om handelskreditt kan vi eller vår finansieringspartner – på grunnlag av samtykket som er gitt i søknaden – innhente opplysninger om bedriften fra kredittopplysningsbyråer.

5. Hvor lenge vi oppbevarer opplysningene

• bestillingsopplysninger – til foreldelsesfristen for kontraktsmessige krav løper ut (som hovedregel 6 år, og 3 år for krav knyttet til næringsvirksomhet, regnet til utgangen av kalenderåret),
• regnskaps- og skattedokumenter – 5 år fra utgangen av det kalenderåret da fristen for betaling av skatten løp ut,
• reklamasjoner og angring – til ansvarsperioden og foreldelsesfristen for krav løper ut,
• Konto – til den slettes, med unntak av opplysninger vi etter loven må oppbevare lenger,
• innloggingskoder – 15 minutter, og en innloggingsøkt – inntil 30 dager eller til du logger ut,
• søknader om prisnivå og verifiseringsresultater – så lenge Kontoen finnes,
• søknader om handelskreditt og dokumentene deres – 180 dager etter at søknaden er avslått eller trukket tilbake, 365 dager etter siste aktivitet hvis det ikke er tatt noen avgjørelse, og, hvis kreditt innvilges, i hele avtaleperioden for handelskreditten,
• henvendelser og korrespondanse – til saken er avsluttet, og deretter i inntil 12 måneder, med mindre de gjelder en avtale,
• trykkfiler – inntil 12 måneder etter at bestillingen er sendt,
• tekniske opplysninger fra serverlogger – så lenge det er nødvendig for å holde Butikken sikker, ikke lenger enn 12 måneder,
• informasjonskapsler – i periodene som er angitt i punkt 11.

6. Hvem vi deler opplysninger med

1. Hosting og e-post: CyberFolks S.A. (Polen) – serveren som Butikken kjører på, og e-postkontoene i domenet displuno.com. Butikken kjører på den Behandlingsansvarliges egen programvare.
2. Betalingsoperatører: Stripe Payments Europe, Ltd. (Irland) – betaling med kort, Apple Pay og Google Pay; PayPro S.A. (Przelewy24, Polen) – BLIK og direkte bankoverføringer. Du oppgir kortopplysninger direkte hos operatøren.
3. Logistikk- og lagerpartnere som utfører forsendelser samt budselskaper og palletransportører – i den grad det er nødvendig for å klargjøre og levere sendingen (mottakerens navn eller firmanavn, leveringsadresse, telefon, innholdet i sendingen).
4. Leverandører av IT- og programvaretjenester som støtter driften av Butikken, inkludert faktureringsprogramvare, og teleleverandører – hvis vi kontakter deg per telefon eller SMS.
5. Leverandører av våre regnskaps- og juridiske tjenester.
6. Offentlige myndigheter, der loven krever det, inkludert lederen av den polske nasjonale skatteforvaltningen via KSeF.
7. Finansieringspartner (et factoringselskap eller en kredittforsikringsgiver) – opplysningene og dokumentene fra en søknad om handelskreditt, i den grad det er nødvendig for risikovurderingen, med ditt samtykke gitt i søknaden. Partneren behandler dem som selvstendig behandlingsansvarlig.

Aktørene i nr. 1, 3 og 4 behandler opplysninger på våre vegne i henhold til databehandleravtaler eller som selvstendige behandlingsansvarlige i den utstrekning det følger av tjenestene deres (f.eks. transportører, betalingsoperatører).

7. Overføring utenfor Det europeiske økonomiske samarbeidsområdet

Noen mottakere (f.eks. Stripe, Inc. i USA) kan behandle opplysninger utenfor EØS. Slike overføringer bygger på en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå (USA for virksomheter som er sertifisert under EU-U.S. Data Privacy Framework) eller på standardpersonvernbestemmelser godkjent av Kommisjonen. Du kan få en kopi av garantiene ved å skrive til oss.

8. Verifisering av bedrifter og automatisk tildeling av prisnivå

1. Når du lagrer firmaopplysninger på Kontoen din eller søker om byrå- eller engrospriser, kontrollerer Butikken automatisk: statusen for MVA-nummeret (VIES, register over mva-pliktige), opplysninger i KRS, om firmanavnet stemmer, bedriftens nettside og om e-postadressen tilhører et firmadomene. For søknader om engrospriser tar vi også hensyn til bestillingsverdien de siste 12 månedene og det oppgitte innkjøpsvolumet.
2. På dette grunnlaget kan Butikken automatisk tildele et gunstigere prisnivå. Den automatiserte prosessen senker aldri et prisnivå. Uklare tilfeller og avslag vurderes av en medarbeider.
3. Hvis en avgjørelse ble tatt automatisk, kan du kreve at den vurderes av en medarbeider, gi uttrykk for ditt synspunkt og bestride den – skriv til info@displuno.com.

9. Opplysninger om kontaktpersoner i bedrifter, personer i en Bedriftskonto og opplysninger ved offentlige anskaffelser

1. Opplysninger om ansatte og samarbeidspartnere i bedrifter, offentlige organer og byråer (navn, stilling, jobb-e-post og -telefon) mottar vi vanligvis direkte fra dem eller fra arbeidsgiveren eller oppdragsgiveren deres. Vi behandler dem for å håndtere forretningsforholdet (art. 6 nr. 1 bokstav f i GDPR).
2. En person som inviteres til en Bedriftskonto, får tilgang først etter å ha godtatt invitasjonen. Eieren av Bedriftskontoen kan se bestillingene som er lagt inn for denne Kontoen.
3. Opplysninger i tilbud og kontrakter ved offentlige anskaffelser kan offentliggjøres av oppdragsgiveren i henhold til reglene om offentlige anskaffelser og innsyn i offentlig informasjon.
4. Opplysninger om byråers kunder som et byrå gir oss for forsendelse, behandles på vegne av byrået som databehandler (§ 15 i salgsvilkårene).

10. Dine rettigheter

Du har rett til:

• innsyn i opplysningene dine og å få en kopi,
• retting av opplysningene dine,
• sletting av opplysningene dine,
• begrensning av behandlingen,
• dataportabilitet,
• å protestere mot behandling basert på vår berettigede interesse,
• menneskelig inngripen i en automatisert avgjørelse (punkt 8),
• å klage til lederen av det polske datatilsynet (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller til tilsynsmyndigheten i landet der du bor.

For å utøve rettighetene dine kan du skrive til info@displuno.com. Hvis du har en Konto, kan du selv laste ned en kopi av opplysningene dine og slette Kontoen i delen «Personvern og data» på Kontoen.

11. Informasjonskapsler og nettleserlagring

1. Butikken bruker bare informasjonskapsler og nettleserlagring som er nødvendige for at den skal fungere. De krever ikke samtykke, og derfor viser Butikken ikke et banner for informasjonskapsler.
2. Oversikt:

1. Vi bruker ikke analyse- eller reklamekapsler og bygger ikke inn tredjepartsverktøy som sporer aktiviteten din. Vi fører besøksstatistikk med Umami, som kjører på vår egen server. Det lagrer ingenting på enheten din, beholder ikke IP-adressen din og kobler ikke besøk til identiteten din. Det samler bare inn aggregerte data: viste sider, siden du kom fra, land, språk samt nettleser- og enhetstype. Dataene gis ikke videre til andre selskaper. Hvis vi en gang ønsker å bruke analyse- eller reklamekapsler, ber vi om samtykket ditt på forhånd og oppdaterer denne erklæringen.
2. Du kan slette eller blokkere informasjonskapsler i nettleserinnstillingene. Uten dem fungerer ikke innlogging, og handlekurven og språkvalget blir ikke husket.
3. På betalingsoperatørens side (Stripe, Przelewy24) gjelder operatørens egne retningslinjer for informasjonskapsler.

12. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak som er tilpasset risikoen, blant annet kryptert forbindelse (HTTPS), innlogging på Kontoen med engangskode, begrensning av innloggingsforsøk, begrenset tilgang til opplysninger for medarbeidere og sikret innlogging til Butikkens administrasjonspanel med støtte for tofaktorautentisering.

13. Endringer i denne erklæringen

Vi kan endre denne erklæringen når lovgivningen eller verktøyene vi bruker, endres. Gjeldende versjon er alltid tilgjengelig i Butikken, med ikrafttredelsesdatoen øverst.