Политика за поверителност

Данните ти са в безопасност. Използваме ги единствено, за да може пазаруването да протича гладко и без излишни пречки.

Политика за защита на личните данни

 

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ИНТЕРНЕТ МАГАЗИНА

WWW.HUZARO.PL

1 ОБЩИ РАЗПОРЕДБИ

  1. Администратор на личните данни, събирани чрез онлайн магазина www.huzaro.pl е MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, вписана в Регистъра на предприемачите на РАЙОННИЯ СЪД ПОЗНАН – НОВЕ МИАСТО И ВИЛДА В ПОЗНАН, VIII ИКОНОМИЧЕСКИ ОТДЕЛ НА НАЦИОНАЛНИЯ СЪДЕБЕН РЕГИСТЪР под номер KRS: 0000718471, място на извършване на дейността и адрес за връчване: ул. Вагровска 2, 61-369 Познан, данъчен номер (NIP): 7822769523, регистрационен номер (REGON): 368932069, електронен адрес (e-mail): sklep@huzaro.pl, телефонен номер: (+48) 61 635 05 40, наричана по-нататък „Администратор“ и едновременно с това „Доставчик на услуги“.
  2. Личните данни, събирани от Администратора чрез уебсайта, се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни, както и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните), наричан по-нататък ОРЗД.
  3. Всички думи или изрази, изписани с главна буква в настоящата Политика за поверителност, трябва да се тълкуват в съответствие с определенията им, съдържащи се в Общите условия на онлайн магазина www.huzaro.pl.

 

2. ВИД НА ОБРАБОТВАНИТЕ ЛИЧНИ ДАННИ, ЦЕЛ И ОБХВАТ НА СЪБИРАНЕТО НА ДАННИ

  1. ЦЕЛ НА ОБРАБОТВАНЕТО И ПРАВНО ОСНОВАНИЕ. Администраторът обработва личните данни на ползвателите на услугите на онлайн магазина www.huzaro.pl в следните случаи:
    1. регистрация на акаунт в Магазина с цел създаване на индивидуален акаунт и управление на този акаунт, въз основа на чл. 6, ал. 1, буква б) от ОРЗД (изпълнение на договора за предоставяне на електронни услуги в съответствие с Общите условия на Магазина),
    2. подаване на поръчка в Магазина с цел изпълнение на договора за продажба, съгласно чл. 6, ал. 1, буква б) от ОРЗД (изпълнение на договора за продажба),
    3. абониране за бюлетина с цел получаване на търговска информация по електронен път. Личните данни се обработват след даване на отделно съгласие, въз основа на чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR),
    4. използване на Системата за отзиви с цел да се узнае мнението на клиента относно сключения с Администратора договор за продажба, въз основа на чл. 6, ал. 1, буква е) от ОРЗД (законен интерес на предприемача),
    5. използване на формуляра за контакт с цел изпращане на съобщение до администратора, въз основа на чл. 6, ал. 1, буква е) от ОРЗД (законен интерес на предприемача).
    6. изпълнение на правните задължения, възложени на администратора, произтичащи по-специално от разпоредбите на данъчното и счетоводното законодателство, разпоредбите за защита на потребителите, както и други разпоредби, регулиращи осъществяването на стопанска дейност, въз основа на чл. 6, ал. 1, буква в) от ОРЗД (обработване, необходимо за изпълнение на правно задължение, възложено на администратора).
  2. ВИД НА ОБРАБОТВАНИТЕ ЛИЧНИ ДАННИ. Клиентът посочва в следните случаи:
    1. Сметки: име и фамилия, потребителско име, адрес, имейл адрес.
    2. Поръчки: име и фамилия, адрес на пребиваване, данъчен номер, дата на раждане, имейл адрес, телефонен номер.
    3. Бюлетин: име и фамилия, имейл адрес.
    4. Система за отзиви: име и фамилия, имейл адрес.
    5. Формуляр за контакт: име и фамилия, имейл адрес.
  3. СРОК ЗА СЪХРАНЯВАНЕ НА ЛИЧНИТЕ ДАННИ. Личните данни на ползвателите се съхраняват от администратора:
    1. в случаите, когато основанието за обработката на данни е изпълнението на договор – толкова дълго, колкото е необходимо за изпълнението на договора, а след това – за срок, съответстващ на срока на давност на исковете. Освен ако специална разпоредба не предвижда друго, срокът на давност е шест години, а за искове за периодични плащания и искове, свързани с осъществяването на стопанска дейност – три години.
    2. в случаите, когато основанието за обработката на данните е съгласие – до оттеглянето на съгласието, а след оттеглянето му – за период, съответстващ на срока на давност на исковете, които администраторът може да предяви и които могат да бъдат предявени срещу него. Освен ако конкретна разпоредба не предвижда друго, срокът на давност е шест години, а за искове за периодични плащания и искове, свързани с осъществяването на стопанска дейност — три години.
  4. При ползването на Магазина може да се събират допълнителни данни, по-специално: IP адресът, присвоен на компютъра на Потребителя, или външният IP адрес на интернет доставчика, името на домейна, видът на браузъра, времето на достъп, типът на операционната система.
  5. След даване на отделно съгласие, въз основа на чл. 6, ал. 1, буква а) от ОРЗД, данните могат да се обработват и с цел изпращане на търговска информация по електронен път или осъществяване на телефонни обаждания с цел директен маркетинг – съответно във връзка с чл. 398, ал. 1 и 2 от Закона от 12 юли 2024 г. – Закон за електронните комуникации, включително такива, насочени в резултат на профилиране, при условие че Потребителят е дал съответното съгласие.
  6. В рамките на дейността на Потребителя в Магазина може да се извършва профилиране, чиято цел е подборът на подходящо рекламно съдържание, което ще бъде насочено към Потребителя.
  7. Профилирането означава всяка форма на автоматизирано обработване на лични данни, която се състои в използването на лични данни за оценка на определени лични фактори на физическо лице, по-специално за анализ или прогнозиране на аспекти, свързани с резултатите от работата на това физическо лице, неговото икономическо положение, здраве, личните предпочитания, интереси, надеждност, поведение, местонахождение или придвижване. Профилирането не поражда правни последици по отношение на Потребителя, нито по друг съществен начин засяга неговото положение. Целта му е единствено по-доброто съобразяване на маркетинговите съдържания и офертите.
  8. От потребителите могат да се събират и навигационни данни, включително информация за линковете и препратките, върху които те решат да кликнат, или за други действия, извършвани в Магазина. Правната основа за този вид дейности е законният интерес на Администратора (чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR)), който се състои в улесняване на ползването на услугите, предоставяни по електронен път, и в подобряване на функционалността на тези услуги.
  9. Предоставянето на лични данни от Потребителя е доброволно.
  10. Администраторът полага особени грижи за защита на интересите на субектите на данни и по-специално гарантира, че събираните от него данни са:
    1. обработвани в съответствие със закона,
    2. събирани за конкретни, законни цели и които не се подлагат на по-нататъшна обработка, несъвместима с тези цели,
    3. да са съдържателно точни и съразмерни спрямо целите, за които се обработват, и да се съхраняват във форма, позволяваща идентифицирането на лицата, за които се отнасят, не по-дълго, отколкото е необходимо за постигането на целта на обработката.

 

3. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ

  1. Личните данни на ползвателите се предоставят на доставчиците на услуги, с които Администраторът работи при управлението на Магазина, и по-конкретно на:
    1. субекти, извършващи доставката на продуктите,
    2. доставчици на платежни системи,
    3. доставчици на системи за проучвания на общественото мнение,
    4. счетоводна кантора,
    5. хостинг доставчици,
    6. доставчици на софтуер, позволяващ осъществяването на стопанска дейност,
    7. субекти, предоставящи система за изпращане на имейли,
    8. доставчици на софтуер, необходим за управлението на онлайн магазин,
    9. публични субекти, които обработват данни във връзка с правното задължение на администратора, сред които Министерството на финансите, което обслужва системата KSeF.
  2. Доставчиците на услуги, посочени в точка 1 от настоящия параграф, на които се предоставят лични данни, в зависимост от договорните уговорки и обстоятелствата, или се подчиняват на указанията на администратора относно целите и начините на обработване на тези данни (обработващи лица), или самостоятелно определят целите и начините на тяхното обработване (администратори).
  3. Личните данни на ползвателите на услугите се съхраняват изключително на територията на Европейското икономическо пространство (ЕИП), при спазване на § 5, точка 5 и § 6 от Политиката за поверителност.
  4. Личните данни могат да бъдат предадени извън Европейското икономическо пространство (ЕИП), по-специално в Съединените щати, във връзка с използването от страна на Администратора на услугите на доставчици на аналитични и маркетингови инструменти (например Google LLC, Meta Platforms Inc.).
    Предаването на данни се извършва въз основа на стандартните договорни клаузи (SCC), одобрени от Европейската комисия, в съответствие с член 46, параграф 2, буква в) от ОРЗД.



4. ПРАВО НА КОНТРОЛ, ДОСТЪП ДО СЪДЪРЖАНИЕТО НА СОБСТВЕНИТЕ ДАННИ И ТЕХНОТО КОРИГИРАНЕ

  1. Субектът на данните има право на достъп до съдържанието на своите лични данни, както и право на коригиране, изтриване, ограничаване на обработката и право на преносимост на данните, право на възражение, както и право да оттегли съгласието си по всяко време, без това да засяга законността на обработката, извършена въз основа на съгласието преди оттеглянето му.
  2. Правни основания за искането на получателя на услугата:
    1. Достъп до данни – чл. 15 от ОРЗД.
    2. Поправка на данните – чл. 16 от ОРЗД.
    3. Изтриване на данни (т.нар. право да бъдеш забравен) – чл. 17 от ОРЗД.
    4. Ограничаване на обработката – чл. 18 от ОРЗД.
    5. Прехвърляне на данни – чл. 20 от ОРЗД.
    6. Възражение – чл. 21 от Общия регламент за защита на данните (GDPR)
    7. Оттегляне на съгласието – чл. 7, ал. 3 от ОРЗД.
  3. За да упражните правата, посочени в точка 2, можете да изпратите съответно имейл на адрес: sklep@huzaro.pl.
  4. В случай че Потребителят упражни правото си, произтичащо от горепосочените права, Администраторът удовлетворява искането или го отхвърля незабавно, но не по-късно от един месец след получаването му. Ако обаче – поради сложния характер на искането или броя на исканията – Администраторът не може да удовлетвори искането в рамките на един месец, той ще го удовлетвори в рамките на следващите два месеца, като предварително уведоми Потребителя в срок от един месец от получаването на искането за предвиденото удължаване на срока и причините за това.
  5. В случай че се установи, че обработката на лични данни нарушава разпоредбите на Общия регламент за защита на данните (GDPR), субектът на данните има право да подаде жалба до председателя на Агенцията за защита на личните данни.

 

5. „БИСКВИТКИ“

Страницата на администратора използва файлове „„бисквитки“.

  • Инсталиране на файловете „бисквитки” е необходима за правилното предоставяне на услугите на уебсайта на Магазина. В файловете „бисквитки"съдържат информация, необходима за правилното функциониране на сайта, а също така дават възможност за изготвяне на общи статистически данни за посещенията на уебсайта."
  • На сайта се използват два вида файлове „бисквитки”: „сесийни“ и „постоянни“.
  • „Бисквитки” „сесийните“ са временни файлове, които се съхраняват на крайното устройство на потребителя до момента на излизане от системата (напускане на уебсайта).
  • „Постоянни“ файлове „бисквитки” се съхраняват в крайното устройство на Потребителя за периода, определен в параметрите на файловете „бисквитки“ или до момента на тяхното премахване от страна на Потребителя.
  • Администраторът използва собствени „бисквитки“, за да разбере по-добре как потребителите взаимодействат със съдържанието на уебсайта. Бисквитките събират информация за начина, по който Потребителят използва уебсайта, типа на страницата, от която Потребителят е бил пренасочен, както и броя на посещенията и времето, прекарано от Потребителя на уебсайта. Тези данни не регистрират конкретни лични данни на потребителя, а служат за изготвяне на статистически данни за ползването на уебсайта.
  • Администраторът използва и външни бисквитки с цел събиране на общи и анонимни статистически данни чрез аналитичните инструменти на Google Analytics администратор на външни бисквитки: Google LLC. със седалище в САЩ).
  • Бисквитките могат да се използват и от рекламни мрежи, по-специално от мрежата на Google, с цел показване на реклами, съобразени с начина, по който Потребителят използва Магазина. За тази цел те могат да съхраняват информация за навигационния път на Потребителя или за времето, прекарано на дадена страница.
  • Клиентът има право да вземе решение относно достъпа до файловете „бисквитки” на своя компютър чрез:
  • избор на видовете „бисквитки“, за събирането на които дава съгласие веднага след влизане в сайта на Магазина и появата на съобщение относно „бисквитките“,
  • промяна на настройките в прозореца на браузъра си.  Подробна информация за възможностите и начините за работа с файлове „бисквитки” те са достъпни и в настройките на софтуера (на уеб браузъра).

 

6. ДОПЪЛНИТЕЛНИ УСЛУГИ, СВЪРЗАНИ С ДЕЙНОСТТА НА ПОТРЕБИТЕЛЯ В МАГАЗИНА

  1. В магазина се използват т.нар. социални приставки („приставки“) на социални мрежи. При отваряне на уебстраницата www.huzaro.pl, съдържаща такъв плъгин, браузърът на Потребителя ще установи пряка връзка със сървърите на Facebook, Instagram, YouTube и Google.
  2. Съдържанието на приставката се предава от съответния доставчик на услуги директно към браузъра на ползвателя и се интегрира в уебстраницата. Благодарение на тази интеграция доставчиците получават информация, че браузърът на Потребителя е отворил страницата www.huzaro.pl, дори ако Потребителят няма профил при съответния доставчик или в момента не е влязъл в него. Тази информация (заедно с IP адреса на потребителя) се изпраща от браузъра директно към сървъра на съответния доставчик на услуги (някои сървъри се намират в САЩ) и се съхранява там.
  3. Ако ползвателят влезе в някоя от горепосочените социални мрежи, съответният доставчик на услуги ще може директно да свърже посещението на сайта www.huzaro.pl с профила на ползвателя в съответната социална мрежа.
  4. Ако потребителят използва даден плъгин, например като кликне върху бутона „Харесвам“ или „Сподели“, съответната информация също ще бъде изпратена директно на сървъра на съответния доставчик на услуги и ще бъде съхранена там.
  5. Целта и обхватът на събирането на данни, както и тяхното последващо обработване и използване от доставчиците на услуги, а също така възможността за връзка и правата на ползвателя в това отношение, както и възможността за извършване на настройки, гарантиращи защитата на личните данни на ползвателя, са описани в политиката за поверителност на доставчиците на услуги:
    1. https://www.facebook.com/policy.php
    2. https://help.instagram.com/519522125107875?helpref=page_content
    3. https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/ 
    4. https://policies.google.com/privacy?hl=pl&gl=ZZ.
  6. Ако потребителят не желае социалните мрежи да свързват данните, събрани по време на посещенията на сайта www.huzaro.pl, директно с профила му в съответната мрежа, той трябва да излезе от профила си в тази мрежа, преди да посети сайта www.huzaro.pl. Потребителят може също така напълно да предотврати зареждането на плъгини на сайта, като използва подходящи разширения за браузъра, например блокиране на скриптове с помощта на „NoScript“.
  7. Администраторът използва на своя уебсайт инструменти за ремаркетинг, а именно Google AdWords, което е свързано с използването на бисквитки на компанията Google LLC, отнасящи се до услугата Google AdWords. В рамките на механизма за управление на настройките на бисквитките Потребителят има възможност да реши дали Доставчикът на услугите ще може да използва Google AdWords (външен администратор на бисквитките: Google Inc. със седалище в САЩ) по отношение на него.

 

7. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

  1. Администраторът прилага технически и организационни мерки, които осигуряват защита на обработваните лични данни, съобразена с рисковете и категорията на защитените данни, и по-специално предпазва данните от достъп на неупълномощени лица, от отнемане от неупълномощено лице, от обработка в нарушение на действащите разпоредби, както и от промяна, загуба, повреда или унищожаване.
  2. Администраторът осигурява подходящи технически мерки, които предотвратяват достъпа и промяната от неупълномощени лица на лични данни, предавани по електронен път.
  3. В случаите, които не са уредени в настоящата Политика за поверителност, се прилагат съответно разпоредбите на Общия регламент за защита на данните (GDPR) и другите приложими разпоредби на полското законодателство.
  4. Администраторът актуализира настоящата Политика за поверителност във връзка с промени в законодателството или развитието на дейността. Информация за промените в Политиката за поверителност ще бъде публикувана най-малко 7 дни преди влизането ѝ в сила на уебсайта на Магазина или ще бъде изпратена по електронна поща на Потребителя, който ползва Електронните услуги, предоставяни на постоянна основа (Акаунт, Бюлетин).