OPLYSNINGER OM BEHANDLINGEN AF KUNDERNES PERSONOPLYSNINGER

SHOTTAS | www.shottasseeds.com

Senest opdateret: 21. september 2026

1 — Almindelige oplysninger om behandling af personoplysninger

1. I henhold til artikel 13 i Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) [herefter ”forordningen”] giver NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, i egenskab af dataansvarlig hermed følgende oplysninger om behandlingen af personoplysninger om Kunder, der bruger Butikken.
2. Den dataansvarlige sørger for sikkerheden af de oplysninger, der stilles til rådighed for den. Alle oplysninger beskyttes og sikres mod videregivelse til uautoriserede personer, erhvervelse af uberettigede personer, behandling i strid med forordningens bestemmelser samt mod uautoriseret ændring, tab, beskadigelse eller tilintetgørelse. Personoplysningerne behandles af den dataansvarlige i overensstemmelse med bestemmelserne i databeskyttelsesforordningen og de polske regler, der supplerer databeskyttelsesforordningen.
3. Ved behandling af personoplysninger forstås enhver aktivitet eller række af aktiviteter, som personoplysninger eller samlinger af personoplysninger gøres til genstand for, hvad enten behandlingen er automatiseret eller ej, såsom indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.
4. Personoplysninger er oplysninger om en identificeret eller identificerbar fysisk person (den registrerede). Ved en identificerbar fysisk person forstås en person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

2 — Identifikationsoplysninger om den dataansvarlige

1. Dataansvarlig for Kundens personoplysninger er NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. I resten af disse Oplysninger benævnes den dataansvarlige også NEXURA.
2. Du kan kontakte den dataansvarlige i sager om behandlingen af dine personoplysninger, herunder for at udøve dine rettigheder (indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse), via:
a. e-mail: [email protected]
b. postadresse: ul. Kolista 25, 40-486 Katowice, Polen
3. Den dataansvarlige har ikke udpeget en databeskyttelsesrådgiver (DPO). Alle spørgsmål om beskyttelse af personoplysninger skal rettes til ovenstående kontaktoplysninger.

3 — Retsgrundlag, formål med behandlingen af personoplysninger og krav om afgivelse af oplysninger

1. NEXURA behandler først og fremmest Kundens personoplysninger til formål, der vedrører indgåelse af Købsaftalen og Aftalen om kontoadministration (herefter også samlet: Aftalen), og derefter til dennes opfyldelse, afregning og ophør. Dette omfatter også behandling af personoplysninger i forbindelse med kommunikationen mellem NEXURA og Kunden i det omfang, det er nødvendigt for at opfylde Aftalen. NEXURA behandler disse personoplysninger i henhold til artikel 6, stk. 1, litra b, i forordningen, da behandlingen af disse oplysninger er nødvendig for at indgå og opfylde den Aftale, som Kunden er part i, og for at træffe foranstaltninger i forbindelse med dens indgåelse — forud for indgåelsen af Aftalen. Afgivelse af personoplysninger til dette formål er både et kontraktligt og et lovbestemt krav. Afgives de ikke, indgår den dataansvarlige ikke Aftalen.
2. NEXURA behandler også personoplysninger med henblik på behandling af reklamationer, som Kunden indgiver vedrørende Købsaftalen og/eller Aftalen om kontoadministration. NEXURA behandler disse personoplysninger i henhold til artikel 6, stk. 1, litra f, i forordningen, dvs. fordi behandlingen af disse oplysninger er nødvendig for at forfølge formål, der følger af den dataansvarliges legitime interesser i forbindelse med forsvar mod krav. Afgivelse af personoplysninger til dette formål er et kontraktligt krav. Afgives de ikke, indgår den dataansvarlige ikke Aftalen.
3. NEXURA behandler også Kundens personoplysninger med henblik på eventuelt at gøre krav gældende i forbindelse med Kundens manglende eller mangelfulde opfyldelse af forpligtelser i henhold til Aftalen, navnlig forpligtelser vedrørende betaling af det vederlag, som Kunden skylder for salg af Produkter. NEXURA behandler disse personoplysninger i henhold til artikel 6, stk. 1, litra f, i forordningen. Afgivelse af personoplysninger til dette formål er et kontraktligt krav. Afgives de ikke, indgår den dataansvarlige ikke Aftalen.
4. NEXURA behandler Kundens personoplysninger med henblik på markedsføring af egne tjenester og tjenester, der udbydes af enheder tilknyttet NEXURA. NEXURA behandler disse personoplysninger i henhold til artikel 6, stk. 1, litra a, i forordningen, dvs. på grundlag af Kundens samtykke.
5. NEXURA behandler også Kundens personoplysninger på grund af retlige forpligtelser, der påhviler NEXURA, navnlig efter skattelovgivningen. NEXURA behandler disse personoplysninger i henhold til artikel 6, stk. 1, litra c, i forordningen, dvs. fordi behandlingen er nødvendig for at overholde retlige forpligtelser, der påhviler den dataansvarlige. Afgivelse af personoplysninger til dette formål er et lovbestemt krav. Afgives de ikke, indgår den dataansvarlige ikke Aftalen.
6. NEXURA behandler også Kundens personoplysninger med henblik på behandling af henvendelser til kundeservice, når de ikke har direkte sammenhæng med indgåelse eller opfyldelse af Aftalen. NEXURA behandler disse personoplysninger i henhold til artikel 6, stk. 1, litra f, i forordningen, dvs. fordi behandlingen af disse oplysninger er nødvendig for at forfølge formål, der følger af den dataansvarliges legitime interesser i forbindelse med kundeservice. Afgivelse af personoplysninger til dette formål er et kontraktligt krav. Afgives de ikke, vil den dataansvarlige ikke kunne gennemføre proceduren for behandling af henvendelsen.
7. NEXURA bruger Google Analytics 4 til at føre trafikstatistik for Butikken — på den måde, der er beskrevet i cookiepolitikken, og udelukkende når Kunden har givet sit samtykke hertil i cookiebanneret (kategorien ”Statistik”). NEXURA behandler disse oplysninger på grundlag af Kundens samtykke (artikel 6, stk. 1, litra a, i forordningen). Uden samtykke indlæser Butikken ikke Google Analytics og videregiver ingen oplysninger til denne tjeneste.
8. NEXURA behandler IP-adressen og tekniske forbindelsesdata med henblik på at levere Butikken og sikre dens sikkerhed — via en trafikformidler (Cloudflare), Butikkens server og en tjeneste til beskyttelse af formularer (reCAPTCHA) — i henhold til artikel 6, stk. 1, litra f, i forordningen, dvs. den dataansvarliges legitime interesse i at sikre Butikkens drift og sikkerhed, herunder beskyttelse af formularer mod automatiseret misbrug.
9. Visning af kortet over afhentningssteder og fastlæggelse af koordinaterne for leveringsadressen (OpenStreetMap) tjener til indgåelse og opfyldelse af Aftalen; grundlaget for behandlingen er artikel 6, stk. 1, litra b, i forordningen.

4 — Kategorier af personoplysninger, som den dataansvarlige behandler

1. NEXURA behandler først og fremmest de af Kundens personoplysninger, der er nødvendige for korrekt opfyldelse af Aftalen og for identifikation af Kunden, hvilket omfatter:
a. fornavn(e) og efternavn;
b. bopælsadresse;
c. e-mailadresse;
d. bankkontonummer;
e. telefonnummer.

2. Desuden behandler NEXURA:
a. uafhængigt af samtykke — enhedens IP-adresse og tekniske forbindelsesdata: ved hver forbindelse til Butikken (trafikformidleren Cloudflare, Butikkens server), ved visning af kortet over afhentningssteder (OpenStreetMap) og ved brug af formularer, der er beskyttet af tjenesten reCAPTCHA — nærmere oplysninger i afsnit 5 og 6;
b. udelukkende efter samtykke til kategorien ”Statistik” — oplysninger om brugen af Butikken, som videregives til Google Analytics, i det omfang, der er beskrevet i cookiepolitikken.

3. Hvis der opstår en fejl i browseren, mens Butikken bruges, sender Butikken en teknisk rapport til vores server: fejltypen med en kort beskrivelse (uden adresser, tal og tegnstrenge), undersiden uden adresseparametre, sidens version, browser- og enhedstype samt markedet. Rapporten indeholder ingen identifikatorer, cookies eller data, der er indtastet i formularer; IP-adressen bruges udelukkende til at begrænse antallet af rapporter og til at genkende vores egen kontroltest og gemmes ikke i rapporten. Rapporten videregives ikke til tredjeparter og slettes efter 14 dage. Som al trafik til Butikken passerer rapporten trafikformidleren (Cloudflare) og gemmes på hostingserveren — det er de databehandlere, der er nævnt i afsnit 5; ud over dem modtager ingen den.

5 — Kategorier af modtagere af oplysninger

1. Efter forordningen forstås ved en modtager af oplysninger en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, hvortil personoplysninger videregives, uanset om det er en tredjepart eller ej. Ved tredjepart forstås efter forordningen en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ end den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte myndighed er beføjet til at behandle personoplysninger. Ved databehandler forstås en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.
2. Offentlige myndigheder, som vil kunne modtage personoplysninger som led i en isoleret forespørgsel i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, anses ikke for modtagere.
På baggrund af ovenstående forklaring oplyser NEXURA om følgende kategorier af modtagere:
a. virksomheder, der leverer juridiske ydelser og regnskabsydelser i tilknytning til NEXURAs virksomhed;
b. virksomheder, der leverer it-ydelser i tilknytning til NEXURAs virksomhed, herunder hostingydelser;
c. virksomheder, der driver kurervirksomhed;
d. underleverandører og virksomheder, der samarbejder med den dataansvarlige, og som eventuelt kan få overdraget udførelsen af enkeltopgaver i forbindelse med opfyldelsen af Aftalen;
e. andre enheder end de ovennævnte, som i henhold til lovgivningen er berettigede til at få oplysninger fra NEXURA vedrørende NEXURAs virksomhed, hvilke oplysninger kan omfatte Kundens personoplysninger.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — leverandør af den e-mailmarkedsføringsplatform, som den dataansvarlige bruger til at sende Nyhedsbrevet og administrere Abonnenternes oplysninger (fornavn, e-mailadresse). GetResponse handler som databehandler på den dataansvarliges vegne i henhold til en databehandleraftale i overensstemmelse med artikel 28 i databeskyttelsesforordningen;
g. leverandører af teknisk infrastruktur og tilknyttede tjenester, der handler som databehandlere på den dataansvarliges vegne i henhold til artikel 28 i databeskyttelsesforordningen: OVH — hosting af Butikkens server og database og dermed af alle Kundens oplysninger, der er registreret i den; Cloudflare — formidler af al trafik til Butikken, herunder Kundens IP-adresse, anmodningernes headere (også cookies) og indholdet af de formularer, der udfyldes; browseren kan også sende rapporter om forbindelsesfejl til Cloudflare; Hetzner og Backblaze — opbevaring af sikkerhedskopier af databasen, som krypteres, før de sendes (leverandørerne har ikke nøglen, og Backblaze opbevarer dem i et datacenter i Amsterdam i Nederlandene); GlobKurier og den valgte transportør — afsendelse af forsendelsen: modtagerens for- og efternavn eller firmanavn, leveringsadresse, telefonnummer og e-mailadresse; CashBill — håndtering af elektroniske betalinger: betalerens fornavn, efternavn og e-mailadresse; bptech — håndtering af Butikkens udgående e-mail; OpenStreetMap Foundation — visning af kortet over afhentningssteder (Kundens IP-adresse) samt fastlæggelse af koordinaterne for leveringsadressen (postnummer, by og gade);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der handler som databehandler på vegne af den dataansvarlige — leverandør af Google Analytics 4 og Google Tag Manager, udelukkende efter samtykke til kategorien ”Statistik”: de oplysninger om brugen af Butikken, der er beskrevet i cookiepolitikken, herunder enhedens IP-adresse;
i. Google — leverandør af tjenesten reCAPTCHA, der beskytter udvalgte af Butikkens formularer: enhedens IP-adresse og oplysninger om, hvordan webstedet bruges, i det omfang, der er beskrevet i afsnit 6;
j. Szef Krajowej Administracji Skarbowej (chefen for den polske nationale skatteforvaltning; registret over momsregistrerede, Wykaz podatników VAT) og Europa-Kommissionen (VIES-systemet) — når der i Bestillingen er angivet et polsk skatteidentifikationsnummer (NIP) eller et EU-momsnummer, kontrollerer Butikken skatteyderens status i disse registre ved at videregive dette nummer.

6 — Hensigt om at overføre personoplysninger til et tredjeland eller en international organisation

1. Butikken bruger kun Google Analytics 4 og Google Tag Manager, efter at Kunden har givet samtykke til kategorien ”Statistik”. De oplysninger, der indsamles ved hjælp af dem, og som er beskrevet i cookiepolitikken, modtages af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der handler som databehandler på vegne af den dataansvarlige. Ifølge Googles oplysninger kan disse oplysninger behandles uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. Google LLC, som disse oplysninger kan blive overført til i USA, er certificeret under EU–U.S. Data Privacy Framework, for hvilken Europa-Kommissionen har fastslået et tilstrækkeligt databeskyttelsesniveau (Kommissionens gennemførelsesafgørelse (EU) 2023/1795 af 10. juli 2023, artikel 45 i databeskyttelsesforordningen); Googles vilkår indeholder desuden standardkontraktbestemmelser godkendt af Europa-Kommissionen (artikel 46, stk. 2, litra c, i databeskyttelsesforordningen). Butikken bruger hverken Metas annonceværktøjer eller Meta-pixlen. Den dataansvarlige driver dog profiler på tjenester, der tilhører Meta Platforms Ireland Limited (Facebook, Instagram); for så vidt angår de statistiske oplysninger om disse profiler er den dataansvarlige og Meta Platforms Ireland Limited fælles dataansvarlige som omhandlet i artikel 26 i databeskyttelsesforordningen, og hovedindholdet af deres indbyrdes aftaler er beskrevet i cookiepolitikken.
2. I forbindelse med brugen af e-mailmarkedsføringsplatformen GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polen) behandles dine personoplysninger (fornavn, e-mailadresse) med henblik på at sende Nyhedsbrevet. GetResponse S.A. har hjemsted i Polen (inden for EØS), men benytter underdatabehandlere (sub-processorer), hvis infrastruktur kan være placeret uden for EØS, herunder i Amerikas Forenede Stater (f.eks. Google Cloud). Overførslen af oplysninger sker på grundlag af Kommissionens gennemførelsesafgørelse (EU) 2023/1795 af 10. juli 2023 (EU–U.S. Data Privacy Framework, artikel 45 i databeskyttelsesforordningen) eller standardkontraktbestemmelser vedtaget af Europa-Kommissionen (artikel 46, stk. 2, litra c, i databeskyttelsesforordningen), afhængigt af underdatabehandleren. Oplysninger om GetResponses behandling af oplysninger findes på: https://www.getresponse.com/legal/privacy Listen over GetResponses underdatabehandlere findes på: https://www.getresponse.com/legal/data-processing-agreement

3. Al trafik til Butikken går gennem Cloudflare (Cloudflare, Inc., USA), og kortet over afhentningssteder samt fastlæggelsen af koordinaterne for leveringsadressen leveres af OpenStreetMap Foundation (Det Forenede Kongerige): browseren henter kortudsnit fra dens servere (IP-adresse), og Butikkens server videregiver postnummer, by og gade fra leveringsadressen til den med henblik på at fastlægge koordinaterne. Overførslen af oplysninger til Cloudflare, Inc. sker på grundlag af selskabets certificering under EU–U.S. Data Privacy Framework, for hvilken Europa-Kommissionen har fastslået et tilstrækkeligt databeskyttelsesniveau (Kommissionens gennemførelsesafgørelse (EU) 2023/1795 af 10. juli 2023, artikel 45 i databeskyttelsesforordningen), og til OpenStreetMap Foundation — på grundlag af Europa-Kommissionens afgørelse om, at Det Forenede Kongerige sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger (artikel 45 i databeskyttelsesforordningen).

reCAPTCHA. Formularerne til tilmelding til nyhedsbrevet, login, oprettelse af konto (også i kassen) og gendannelse af adgangskode samt kontaktformularen og reklamationsformularen er beskyttet af tjenesten reCAPTCHA, der leveres af Google; hvornår tjenestens script indlæses, og hvilke servere browseren så opretter forbindelse til, er beskrevet i cookiepolitikken. Browseren videregiver enhedens IP-adresse og oplysninger om, hvordan webstedet bruges, til Google; Butikkens server sender udelukkende Google den engangskode, der er genereret i browseren, for at få resultatet af verifikationen — uden IP-adresse. Behandlingen kan foregå på servere uden for Det Europæiske Økonomiske Samarbejdsområde, herunder i USA. Grundlaget for behandlingen er artikel 6, stk. 1, litra f, i forordningen (afsnit 3, punkt 8), og grundlaget for overførslen uden for EØS er Google LLC's certificering under EU–U.S. Data Privacy Framework (Kommissionens gennemførelsesafgørelse (EU) 2023/1795, artikel 45 i databeskyttelsesforordningen) samt standardkontraktbestemmelser vedtaget af Europa-Kommissionen (artikel 46, stk. 2, litra c, i databeskyttelsesforordningen).

7 — Opbevaringsperiode for personoplysninger

1. Personoplysninger, der behandles med henblik på indgåelse af Aftalen, behandles, indtil Aftalen indgås. Indgås Aftalen ikke, slettes oplysningerne senest ét (1) år efter, at proceduren for indgåelse af Aftalen blev afbrudt. Opbevaringsperioderne for oplysninger, der behandles på grundlag af samtykke, er angivet i punkt 7.
2. Personoplysninger, der behandles i forbindelse med salg af Produkter, behandles i Købsaftalens løbetid og derefter i en periode på fem (5) år regnet fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb, i henhold til artikel 70, stk. 1, i den polske skattelov af 29. august 1997 (dvs. den lovbestemte opbevaringsperiode for skattedokumentation).
3. Personoplysninger, der behandles i forbindelse med føringen af Kontoen, slettes (anonymiseres) straks, efter at Kunden har slettet Kontoen. Sletningen af Kontoen omfatter ikke oplysninger i tidligere afgivne Bestillinger eller i regnskabsmaterialet — dem opbevarer vi i de perioder, der er angivet i punkt 2 og 5, i henhold til artikel 17, stk. 3, litra b, i forordningen.
4. Oplysninger, der behandles med henblik på at fastlægge, gøre gældende eller forsvare retskrav, behandles indtil den dag, hvor disse krav forældes. I henhold til artikel 118 i den polske civillovbog er den almindelige forældelsesfrist for krav seks (6) år fra den dag, kravet forfaldt. For krav i forbindelse med erhvervsvirksomhed er forældelsesfristen tre (3) år. Er den forældelsesfrist, der gælder i det land, hvor Forbrugeren har sit sædvanlige opholdssted, længere, gælder denne længere frist.
5. Personoplysninger, der behandles for at opfylde retlige forpligtelser, der påhviler den dataansvarlige — navnlig efter skatte- og regnskabsreglerne — behandles i en periode på fem (5) år regnet fra udgangen af det kalenderår, hvor fristen for betaling af skatten udløb (artikel 70, stk. 1, i den polske skattelov), eller i en længere periode, hvis gældende lovgivning kræver det.
6. Personoplysninger, der behandles for at forfølge den dataansvarliges legitime interesser (såsom behandling af Kundernes henvendelser, der ikke har direkte sammenhæng med Aftalen), behandles, så længe den pågældende sag varer, og i ét (1) år efter dens afslutning, medmindre en længere periode er nødvendig på grund af sagens karakter eller en verserende procedure.
7. Oplysninger, der behandles på grundlag af markedsføringssamtykket (afsnit 3, punkt 4), behandles højst indtil den dag, hvor det trækkes tilbage. Ubekræftede tilmeldinger til Nyhedsbrevet sletter vi efter 30 dage. Oplysninger, som Google Analytics indsamler på grundlag af samtykket til statistik (afsnit 3, punkt 7), opbevares af Google i 2 måneder fra indsamlingen — både hændelsesdata og data knyttet til browseridentifikatoren; denne periode forlænges ikke ved yderligere aktivitet. Tilbagetrækning af dette samtykke standser den videre indsamling af oplysninger; tidligere indsamlede oplysninger slettes ikke derved — Google sletter dem, når denne periode udløber.

8 — Oplysninger om automatiske afgørelser, herunder profilering

1. Kundens personoplysninger behandles ikke med henblik på automatiske afgørelser med én undtagelse: tjenesten til beskyttelse af formularer (reCAPTCHA) kan automatisk afvise en indsendelse, der vurderes at være sendt af et program. I så fald kan Kunden kontakte den dataansvarlige (afsnit 2).

9 — Oplysninger om behandling af oplysninger til andre formål end det formål, hvortil de blev indsamlet

1. NEXURA vil ikke behandle personoplysninger til andre formål end det formål, hvortil personoplysningerne blev indsamlet.

10 — Oplysninger om Kundens rettigheder

1. Kunden har ret til at anmode den dataansvarlige om indsigt i sine personoplysninger, herunder at få en kopi af de personoplysninger, der behandles. Den første kopi er gratis. For eventuelle yderligere kopier, som Kunden anmoder om, kan den dataansvarlige opkræve et rimeligt gebyr baseret på de administrative omkostninger.
2. Kunden har ret til at anmode den dataansvarlige om berigtigelse af sine personoplysninger, som er urigtige, navnlig fordi de er indsamlet med fejl, eller fordi de har ændret sig efter indsamlingen. Denne ret omfatter også fuldstændiggørelse af manglende oplysninger.
3. Kunden har ret til at anmode den dataansvarlige om sletning af sine personoplysninger, dog med det forbehold, at denne ret kan udøves i de tilfælde, der er angivet i forordningen. NEXURA kan afslå en anmodning om sletning af oplysninger i de tilfælde, der er fastsat ved lov, navnlig når fortsat behandling er nødvendig for at overholde en retlig forpligtelse, der kræver behandling i henhold til EU-retten eller medlemsstaternes nationale ret, eller for at fastlægge, gøre gældende eller forsvare retskrav.
4. Kunden har ret til at anmode den dataansvarlige om begrænsning af behandlingen af sine personoplysninger på de betingelser, der er fastsat i forordningen.
5. Kunden har ret til at gøre indsigelse mod den dataansvarliges behandling af sine personoplysninger i henhold til artikel 21, stk. 1, i forordningen, dvs. af grunde, der vedrører Kundens særlige situation, at gøre indsigelse mod behandling af sine oplysninger, der er baseret på artikel 6, stk. 1, litra f, i forordningen, herunder profilering baseret på disse bestemmelser. Gøres en sådan indsigelse, må den dataansvarlige ikke længere behandle disse personoplysninger, medmindre den dataansvarlige påviser vægtige legitime grunde til behandlingen, der går forud for Kundens interesser, rettigheder og frihedsrettigheder, eller grunde til at fastlægge, gøre gældende eller forsvare retskrav.
6. Kunden har ret til at gøre indsigelse mod den dataansvarliges behandling af sine oplysninger i henhold til artikel 21, stk. 2, i forordningen, dvs. at gøre indsigelse mod behandling af sine oplysninger til direkte markedsføring, herunder profilering, i det omfang behandlingen vedrører en sådan direkte markedsføring.
7. Kunden har ret til dataportabilitet. Retten til dataportabilitet er retten til i et struktureret, almindeligt anvendt og maskinlæsbart format at modtage de personoplysninger, som Kunden har givet den dataansvarlige, samt retten til at transmittere disse personoplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige. Denne ret tilkommer kun Kunden for personoplysninger, der både behandles på grundlag af samtykke eller Aftalen og behandles automatisk. Ved udøvelsen af retten til dataportabilitet kan Kunden også kræve, at vedkommendes personoplysninger transmitteres direkte fra den dataansvarlige til en anden dataansvarlig, hvis det er teknisk muligt.
8. Kunden har ret til når som helst at trække ethvert givet samtykke tilbage — markedsføringssamtykket, der er nævnt i afsnit 3, punkt 4, og samtykket til statistik i Google Analytics, der er nævnt i afsnit 3, punkt 7; sidstnævnte trækkes tilbage via linket ”Cookieindstillinger” i sidefoden på hver side i Butikken. Tilbagetrækning af samtykket påvirker dog ikke lovligheden af den behandling, der er foretaget på grundlag af samtykket, inden det blev trukket tilbage. Behandles Kundens personoplysninger også på et andet grundlag end samtykke, kan den dataansvarlige fortsætte med at behandle dem på dette andet grundlag.
9. Kunden har ret til at indgive en klage til en tilsynsmyndighed. I henhold til artikel 77, stk. 1, i databeskyttelsesforordningen kan denne ret udøves over for tilsynsmyndigheden i den EU-medlemsstat, hvor Kunden har sit sædvanlige opholdssted eller sit arbejdssted, eller hvor den påståede overtrædelse fandt sted — uanset hvor den dataansvarlige er etableret. Den ledende tilsynsmyndighed for den dataansvarlige (etableret i Polen) er formanden for Kontoret for Beskyttelse af Personoplysninger (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, websted: www.uodo.gov.pl. Kunder med bopæl i andre EU-/EØS-lande kan også henvende sig til deres nationale tilsynsmyndighed. En fuldstændig liste over databeskyttelsesmyndigheder i EU findes på: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl