Integritets- och cookiepolicy
Gäller från och med den 14 november 2026.
1. Personuppgiftsansvarig
- Personuppgiftsansvarig för dina personuppgifter är Janusz Ciosek, som bedriver näringsverksamhet under firman P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Polen, skatteregistreringsnummer (NIP) 832-000-27-20, REGON 730018779, ägare av webbutiken Displuno (displuno.com) (”vi”, den ”Personuppgiftsansvarige”).
- I frågor som gäller personuppgifter kan du skriva till info@displuno.com eller till postadressen ovan.
2. Vilka uppgifter vi behandlar
- kontakt- och adressuppgifter: namn, leverans- och faktureringsadress, e-postadress, telefonnummer,
- företagsuppgifter: företagsnamn, skatteregistreringsnummer eller EU-momsregistreringsnummer, adress, webbplats, uppgifter om kontaktpersoner och om personer som har lagts till i ett Företagskonto,
- orderuppgifter: köpta produkter, betalningar (utan kortuppgifter), leveranser, returer och reklamationer,
- uppgifter om Kontot: e-postadress, sparade uppgifter, orderhistorik, tilldelad prisnivå, ansökningar om prisnivå och resultatet av granskningen av dem,
- innehållet i korrespondens, kontaktformulär och offertförfrågningar,
- tryckfiler och designer som tillhandahålls för beställningar enligt offert och som kan innehålla personuppgifter (t.ex. bilder, namn),
- tekniska uppgifter: IP-adress, typ av webbläsare, datum och tid för förfrågningar i serverloggar, uppgifter som lagras i cookies och i webbläsarens lagring (avsnitt 11).
3. Ändamål och rättslig grund
| Ändamål | Rättslig grund (GDPR) |
|---|---|
| Ingående och fullgörande av köpeavtalet, inklusive betalning, leverans och kontakt om beställningen | art. 6.1 b |
| Hantering av Kontot och Företagskontot, inloggning med en kod som skickas via e-post, hantering av formulär | art. 6.1 b |
| Granskning av ett företag och tilldelning av en prisnivå för företag, byråer eller grossister (avsnitt 8) | art. 6.1 b och för uppgifter om kontaktpersoner – art. 6.1 f |
| Bedömning av en ansökan om leverantörskredit: granskning av företagets uppgifter och finansiella dokument, kontroll av företaget i offentliga register och hos kreditupplysningsföretag samt överlämnande av uppgifterna och dokumenten i ansökan till vår finansieringspartner (ett factoringföretag eller ett kreditförsäkringsbolag) för riskbedömning | art. 6.1 b (åtgärder som vidtas på din begäran innan ett avtal ingås) och art. 6.1 a (samtycke som lämnas i ansökan – du kan när som helst återkalla det, och då upphör vi att behandla ansökan) samt för uppgifter om kontaktpersoner och företagsföreträdare – art. 6.1 f |
| Kontroll av ett EU-momsregistreringsnummer i VIES-systemet vid köp med momssatsen 0 % | art. 6.1 c |
| Utfärdande av fakturor, bokföring, skatteredovisning (inklusive KSeF) | art. 6.1 c |
| Hantering av frånträdanden och reklamationer | art. 6.1 c |
| Svar på meddelanden, förfrågningar och offerter innan ett avtal ingås | art. 6.1 b och för kontaktpersoner hos företag – art. 6.1 f |
| Kontakt med personer som företräder företag, offentliga organ och byråer | art. 6.1 f (vårt berättigade intresse: hantering av affärsrelationen) |
| Fastställande, utövande och försvar av rättsliga anspråk | art. 6.1 f |
| Butikens säkerhet och förebyggande av missbruk (t.ex. begränsning av antalet inloggningsförsök) | art. 6.1 f |
| Anonym besöksstatistik utan cookies för Butiken (visade sidor, varifrån besökarna kommer, land, typ av enhet) | art. 6.1 f (vårt berättigade intresse: utvärdering och förbättring av Butiken) |
Butiken skickar inget nyhetsbrev, använder inga annonsverktyg och profilerar dig inte i marknadsföringssyfte. Vi för endast anonym besöksstatistik utan cookies (avsnitt 11 punkt 3).
Det är frivilligt att lämna uppgifter, men utan de uppgifter som behövs för beställningen kan vi inte ingå och fullgöra avtalet, och utan de uppgifter som krävs enligt lag kan vi inte utfärda en faktura.
4. Varifrån vi får uppgifterna
De flesta uppgifterna lämnar du själv. Vi kompletterar och kontrollerar företagsuppgifter i offentliga register: Europeiska kommissionens VIES-system, det polska finansministeriets register över momsregistrerade, det polska domstolsregistret (KRS) och CEIDG samt på företagets webbplats. Uppgifter om personer som läggs till i ett Företagskonto lämnas av den person som bjuder in dem. Uppgifter om byråers kunder lämnas till oss av byrån (avsnitt 9). Vid en ansökan om leverantörskredit kan vi eller vår finansieringspartner – på grundval av det samtycke som lämnas i ansökan – inhämta information om företaget från kreditupplysningsföretag och företag för affärsinformation.
5. Hur länge vi sparar uppgifterna
- orderuppgifter – tills preskriptionstiden för avtalsgrundade anspråk har löpt ut (som regel 6 år och 3 år för anspråk som har samband med näringsverksamhet, räknat till slutet av kalenderåret),
- bokförings- och skattehandlingar – 5 år från utgången av det kalenderår då fristen för skattebetalningen löpte ut,
- reklamationer och frånträdanden – tills ansvarstiden och preskriptionstiden för anspråk har löpt ut,
- Kontot – tills det raderas, med undantag för uppgifter som vi enligt lag måste spara längre,
- inloggningskoder – 15 minuter och en inloggningssession – upp till 30 dagar eller tills du loggar ut,
- ansökningar om prisnivå och resultat av granskningen – så länge Kontot finns,
- ansökningar om leverantörskredit och tillhörande dokument – 180 dagar efter att ansökan har avslagits eller återkallats, 365 dagar efter den senaste aktiviteten om inget beslut har fattats och, om kredit beviljas, under avtalstiden för avtalet om leverantörskredit,
- förfrågningar och korrespondens – tills ärendet är avslutat och därefter i upp till 12 månader, om de inte har samband med ett avtal,
- tryckfiler – upp till 12 månader efter att beställningen har skickats,
- tekniska uppgifter från serverloggar – så länge det behövs för Butikens säkerhet, dock högst 12 månader,
- cookies – under de perioder som anges i avsnitt 11.
6. Vilka vi delar uppgifterna med
- Webbhotell och e-post: CyberFolks S.A. (Polen) – servern som Butiken körs på och e-postlådorna i domänen displuno.com. Butiken körs med den Personuppgiftsansvariges egen programvara.
- Betaltjänstleverantörer: Stripe Payments Europe, Ltd. (Irland) – betalningar med kort, Apple Pay och Google Pay; PayPro S.A. (Przelewy24, Polen) – BLIK och direktbetalningar via bank. Du anger kortuppgifterna direkt hos betaltjänstleverantören.
- Logistik- och lagerpartner som hanterar försändelser samt budföretag och pallfraktföretag – i den utsträckning som behövs för att förbereda och leverera försändelsen (mottagarens namn eller företagsnamn, leveransadress, telefonnummer, försändelsens innehåll).
- Leverantörer av IT- och programvarutjänster som stöder Butikens drift, inklusive faktureringsprogram, samt teleoperatörer – om vi kontaktar dig per telefon eller sms.
- Leverantörer av våra redovisnings- och juridiska tjänster.
- Offentliga myndigheter, när lagen kräver det, bland annat chefen för den polska nationella skatteförvaltningen via KSeF.
- Finansieringspartner (ett factoringföretag eller ett kreditförsäkringsbolag) – uppgifterna och dokumenten i en ansökan om leverantörskredit, i den utsträckning som behövs för riskbedömningen, med ditt samtycke som lämnas i ansökan. Partnern behandlar dem som separat personuppgiftsansvarig.
Aktörerna i punkterna 1, 3 och 4 behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal eller som separata personuppgiftsansvariga i den utsträckning som följer av deras tjänster (t.ex. transportörer, betaltjänstleverantörer).
7. Överföringar utanför Europeiska ekonomiska samarbetsområdet
Vissa mottagare (t.ex. Stripe, Inc. i USA) kan behandla uppgifter utanför EES. Sådana överföringar grundas på ett beslut av Europeiska kommissionen om adekvat skyddsnivå (USA när det gäller aktörer som är certifierade enligt EU–US Data Privacy Framework) eller på standardavtalsklausuler som har godkänts av kommissionen. Du kan få en kopia av skyddsåtgärderna genom att skriva till oss.
8. Granskning av företag och automatisk tilldelning av prisnivå
- När du sparar företagsuppgifter i ditt Konto eller ansöker om byrå- eller grossistpriser kontrollerar Butiken automatiskt: momsregistreringsnumrets status (VIES, registret över momsregistrerade), uppgifterna i KRS, om företagsnamnet stämmer, företagets webbplats och om e-postadressen tillhör en företagsdomän. Vid ansökningar om grossistpriser beaktar vi även värdet av beställningarna under de senaste 12 månaderna och den uppgivna inköpsvolymen.
- På denna grund kan Butiken automatiskt tilldela en förmånligare prisnivå. Den automatiska processen sänker aldrig en prisnivå. Oklara fall och avslag granskas av en medarbetare.
- Om ett beslut har fattats automatiskt kan du begära att det granskas av en medarbetare, framföra din synpunkt och bestrida beslutet – skriv till info@displuno.com.
9. Uppgifter om kontaktpersoner hos företag, personer i ett Företagskonto och uppgifter vid offentlig upphandling
- Uppgifter om anställda och medarbetare hos företag, offentliga organ och byråer (namn, befattning, e-postadress och telefonnummer i tjänsten) får vi vanligtvis direkt från dem eller från deras arbetsgivare eller uppdragsgivare. Vi behandlar dem för att hantera affärsrelationen (art. 6.1 f GDPR).
- En person som bjuds in till ett Företagskonto får åtkomst först efter att ha godtagit inbjudan. Ägaren till Företagskontot kan se de beställningar som har lagts för detta Konto.
- Uppgifter i anbud och kontrakt vid offentlig upphandling kan lämnas ut av den upphandlande myndigheten enligt reglerna om offentlig upphandling och om tillgång till allmän information.
- Uppgifter om byråers kunder som en byrå lämnar till oss för leverans behandlas för byråns räkning i egenskap av personuppgiftsbiträde (§ 15 i köpvillkoren).
10. Dina rättigheter
Du har rätt att:
- få tillgång till dina uppgifter och få en kopia,
- få dina uppgifter rättade,
- få dina uppgifter raderade,
- begära begränsning av behandlingen,
- dataportabilitet,
- invända mot behandling som grundas på vårt berättigade intresse,
- mänsklig medverkan vid ett automatiserat beslut (avsnitt 8),
- lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) eller till tillsynsmyndigheten i det land där du bor.
För att utöva dina rättigheter kan du skriva till info@displuno.com. Om du har ett Konto kan du själv ladda ner en kopia av dina uppgifter och radera Kontot i avsnittet ”Integritet och uppgifter” i Kontot.
11. Cookies och webbläsarens lagring
- Butiken använder endast cookies och webbläsarlagring som är nödvändiga för att den ska fungera. De kräver inget samtycke, och därför visar Butiken ingen cookiebanner.
- Förteckning:
| Namn | Typ | Ändamål | Lagringstid |
|---|---|---|---|
| dsp_s | cookie | inloggningssession i Kontot | upp till 30 dagar eller tills du loggar ut |
| dsp_lang | cookie | sparar det valda språket | 12 månader |
| dsp_cc | cookie | sparar det valda leveranslandet (valuta, moms, leveranskostnad) | 12 månader |
| dsp_cart | webbläsarens lagring (localStorage) | varukorgens innehåll | tills varukorgen töms eller webbläsarens data rensas |
- Vi använder inga analys- eller reklamcookies och bäddar inte in verktyg från tredje part som spårar din aktivitet. Besöksstatistiken för vi med Umami, som körs på vår egen server. Verktyget sparar ingenting på din enhet, sparar inte din IP-adress och kopplar inte besök till din identitet. Det samlar endast in sammanställda uppgifter: visade sidor, sidan du kom från, land, språk samt typ av webbläsare och enhet. Uppgifterna lämnas inte ut till andra företag. Om vi någon gång vill använda analys- eller reklamcookies ber vi om ditt samtycke i förväg och uppdaterar denna policy.
- Du kan radera eller blockera cookies i webbläsarens inställningar. Utan dem fungerar inte inloggningen, och varukorgen och språkvalet sparas inte.
- På betaltjänstleverantörens sida (Stripe, Przelewy24) gäller den leverantörens cookiepolicy.
12. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken, bland annat krypterad anslutning (HTTPS), inloggning i Kontot med en engångskod, begränsning av antalet inloggningsförsök, begränsad åtkomst till uppgifter för personalen och en skyddad inloggning till Butikens administrationspanel med stöd för tvåfaktorsautentisering.
13. Ändringar av denna policy
Vi kan ändra denna policy när lagen eller de verktyg vi använder ändras. Den aktuella versionen finns alltid i Butiken, med datum för ikraftträdande överst.