Personvernerklæring

1. Omfanget av denne erklæringen

Denne erklæringen forklarer hvordan MISSO Sp. z o.o. behandler personopplysninger om personer som besøker nettbutikken misso-lingerie.com, legger inn bestillinger, oppretter en konto, abonnerer på nyhetsbrevet eller kontakter oss. Vi anvender den i samsvar med europaparlaments- og rådsforordning (EU) 2016/679 (GDPR) og polsk lov, inkludert loven om elektronisk kommunikasjon av 12. juli 2024.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er MISSO Sp. z o.o., med forretningsadresse ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polen, MVA-nr. (NIP): 6612371156, REGON: 360165222, registrert i Foretaksregisteret i det nasjonale rettsregisteret ført av tingretten i Kielce, 10. handelsavdeling av det nasjonale rettsregisteret, under KRS-nummer 0000532373.

Kontakt i personvernsaker: e-post info@misso.pl, eller skriftlig til vårt forretningskontor.

Kontakt oss direkte i alle saker som gjelder opplysningene dine.

3. Hvilke opplysninger vi samler inn

Opplysninger du selv oppgir: fornavn og etternavn, e-postadresse, telefonnummer, leverings- og fakturaadresse og, for firmafakturaer, firmanavn og MVA-nummer; kontoopplysninger (brukernavn, kryptert passord); innholdet i meldinger sendt via kontaktskjemaet eller e-post; opplysninger som trengs for å behandle en reklamasjon eller retur (f.eks. et kontonummer for tilbakebetaling).

Opplysninger som samles inn automatisk: IP-adresse, informasjon om enhet og nettleser, besøkte sider, innhold i handlekurven, ordrehistorikk, informasjon om åpninger og klikk i nyhetsbrev og data lagret i informasjonskapsler (se punkt 10).

Opplysninger fra tredjeparter: betalingsoperatøren gir oss beskjed om betalingsstatus (vi mottar aldri fullstendige kortopplysninger), og budfirmaet gir oss beskjed om leveringsstatus.

4. Formål og rettslig grunnlag for behandlingen

• Gjennomføring av bestillingen din (inngåelse og oppfyllelse av kjøpsavtalen, betaling, levering, kontakt om bestillingen) – art. 6 nr. 1 bokstav b GDPR.
• Kundekonto (opprettelse og drift av kontoen, ordrehistorikk) – art. 6 nr. 1 bokstav b GDPR (avtale om kontotjenesten).
• Reklamasjoner, returer og angrerett – art. 6 nr. 1 bokstav b og c GDPR (oppfyllelse av avtalen og forpliktelser etter den polske sivillovboken og forbrukerrettighetsloven); reglene er beskrevet på siden Retur og reklamasjon.
• Regnskap og skatt (utstedelse av fakturaer, også i det polske nasjonale e-fakturasystemet – KSeF, og føring av regnskap) – art. 6 nr. 1 bokstav c GDPR sammenholdt med skatte- og regnskapslovgivningen.
• Nyhetsbrev (e-post om nyheter og tilbud) – art. 6 nr. 1 bokstav a GDPR og samtykke til elektronisk markedsføring etter loven om elektronisk kommunikasjon. Du kan når som helst trekke tilbake samtykket – via lenken i hver melding eller ved å skrive til oss.
• Markedsføring av egne produkter og statistikk (f.eks. analyse av åpninger og klikk i nyhetsbrev, besøksstatistikk for butikken i Odoo) – vår berettigede interesse, art. 6 nr. 1 bokstav f GDPR.
• Svar på meldinger sendt via kontaktskjemaet eller e-post – art. 6 nr. 1 bokstav f GDPR (berettiget interesse: behandling av henvendelser) og, når de gjelder en bestilling, bokstav b.
• Butikksikkerhet (beskyttelse av skjemaer mot spam og roboter) – art. 6 nr. 1 bokstav f GDPR.
• Fastsettelse, utøvelse og forsvar av rettskrav – art. 6 nr. 1 bokstav f GDPR.
• Informasjonskapsler – de som er nødvendige for at butikken skal fungere: art. 6 nr. 1 bokstav f GDPR; andre (f.eks. eksternt innhold): ditt samtykke – art. 6 nr. 1 bokstav a GDPR (se punkt 10).

Det er frivillig å oppgi opplysninger, men uten opplysningene som trengs for en bestilling kan vi ikke gjennomføre den. Vi treffer ikke beslutninger om deg som utelukkende er basert på automatisert behandling med rettsvirkninger.

5. Særlige kategorier av personopplysninger og mindreårige

Vi ber ikke om særlige kategorier av personopplysninger (f.eks. om helse) – ikke ta med slike opplysninger i meldinger til oss. Butikken er ikke beregnet på personer under 16 år; hvis vi får vite at vi har mottatt opplysninger om en slik person uten samtykke fra en verge, sletter vi dem.

6. Hvem vi deler opplysninger med

Vi deler opplysningene dine bare i nødvendig utstrekning med selskaper som hjelper oss å drive butikken:

• Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, Belgia) – leverandør av butikkprogramvaren og sky-ERP (Odoo Online), datalagring, utsending av transaksjonelle e-poster og nyhetsbrev (Odoo Email Marketing); dataene lagres i Odoos datasenter i EU (Vest-Europa, Frankrike).
• Stripe Payments Europe, Limited (Irland) – kortbetalinger og andre nettbetalinger.
• Den behandlingsansvarliges bank – for vanlige bankoverføringer og tilbakebetalinger.
• Budfirmaer / postoperatør – levering av bestillinger og innkreving ved postoppkrav – FedEx, DPD og Poczta Polska S.A.
• Eksternt regnskapskontor – bokføring og skatteoppgjør (opplysninger fra fakturaer og salgsdokumenter).
• Leverandør av regnskapsprogrammet Symfonia – vi lagrer og behandler regnskapsdokumenter i Symfonia-systemet; leverandøren har kun tilgang til data i den grad det er nødvendig for å vedlikeholde og støtte systemet.
• Google Ireland Limited – reCAPTCHA-tjenesten som beskytter skjemaer mot spam.
• Meta Platforms Ireland Limited – visning av innebygd innhold fra Instagram-profilen vår (først etter at du har samtykket til informasjonskapsler).
• Zenbox (polsk leverandør av webhotell og e-post) – håndtering av e-postkassen info@misso.pl og kundekorrespondanse; data lagres på servere i Polen/EØS.
• Offentlige myndigheter – når loven krever det, særlig den polske nasjonale skatteforvaltningen (fakturaer i KSeF).

Vi har inngått databehandleravtaler med leverandører som behandler opplysninger på våre vegne (eller godtar deres standard databehandlervilkår). Vi selger aldri opplysningene dine.

7. Overføringer utenfor EØS

Som hovedregel behandler vi opplysninger innenfor EØS. Enkelte leverandører (Stripe, Google, Meta) tilhører konsern med hovedsete i USA og kan overføre data til USA. Dette skjer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (EU-US Data Privacy Framework) eller standard personvernbestemmelser godkjent av Kommisjonen. Du kan få en kopi av garantiene ved å kontakte oss.

8. Hvor lenge vi lagrer opplysninger

• Bestillinger og fakturaer – i perioden som kreves etter skatte- og regnskapslovgivningen, som hovedregel 5 år fra utgangen av kalenderåret da skatteplikten oppstod.
• Reklamasjoner og krav – til selgerens ansvarsperioder og foreldelsesfristene for krav etter den polske sivillovboken er utløpt.
• Kundekonto – til den slettes (på din forespørsel eller på vårt initiativ), med forbehold om periodene ovenfor.
• Nyhetsbrev – til du trekker tilbake samtykket; vi oppbevarer bekreftelse på at samtykke er gitt og trukket tilbake til foreldelsesfristen for eventuelle krav er utløpt.
• Korrespondanse – til saken er avsluttet, og deretter så lenge det er nødvendig for å forsvare oss mot eventuelle krav.
• Informasjonskapsler – i perioden som er fastsatt for den enkelte informasjonskapselen (se punkt 10) eller til du sletter dem i nettleseren.

9. Dine rettigheter og klage til tilsynsmyndigheten

Du har rett til: innsyn i opplysningene dine og å få en kopi, retting, sletting, begrensning av behandlingen, dataportabilitet, å protestere mot behandling basert på berettiget interesse (herunder – når som helst – mot direkte markedsføring) og å trekke tilbake samtykke når som helst (uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen).

For å utøve rettighetene dine, skriv til info@misso.pl. Vi svarer uten ugrunnet opphold og senest innen én måned.

Du har også rett til å klage til tilsynsmyndigheten – presidenten for det polske datatilsynet (PUODO), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.

10. Informasjonskapsler

Informasjonskapsler er små filer som lagres i nettleseren din. Vi bruker dem i to grupper:

• Nødvendige – butikken fungerer ikke uten dem: opprettholde økten og handlekurven, innlogging (f.eks. session_id), huske språket ditt (frontend_lang) og tidssonen, huske valget ditt i informasjonskapselbanneret, betalingssikkerhet (Stripe-informasjonskapsler i kassen) og skjemabeskyttelse (Google reCAPTCHA), samt kampanjeparametere (utm_*) når du kommer via en kampanjelenke.
• Valgfrie (med ditt samtykke) – eksternt innhold, f.eks. vår innebygde Instagram-profil (Meta). Slikt innhold er blokkert til du gir samtykke i informasjonskapselbanneret.

Vi bruker for øyeblikket ikke Google Analytics eller annonsepiksler (f.eks. Meta Pixel). Hvis dette endres, oppdaterer vi denne erklæringen og ber om ditt samtykke.

Du kan endre valget ditt ved å slette informasjonskapsler i nettleserinnstillingene – banneret vises da på nytt. Du kan også blokkere informasjonskapsler i nettleseren, men enkelte funksjoner i butikken (f.eks. handlekurven) fungerer kanskje ikke da.

11. Sikkerhet

Forbindelsen til butikken er kryptert (HTTPS), kun autoriserte personer har tilgang til opplysningene, og betalingskortdata håndteres direkte av betalingsoperatøren.

12. Kontakt

MISSO Sp. z o.o., ul. Sandomierska 26A/116, 27-400 Ostrowiec Świętokrzyski, Polen
e-post: info@misso.pl

13. Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når lover, tjenestene våre eller leverandører endres. Gjeldende versjon er alltid tilgjengelig på denne siden, og vi informerer kontoinnehavere og abonnenter på nyhetsbrevet om vesentlige endringer.

Gjelder fra: 23. oktober 2026