ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ОНЛАЙН МАГАЗИНА
WWW.CLEANCHIMNEY.EU
§ 1
ОБЩИ ПОЛОЖЕНИЯ
1. Администратор на личните данни, събирани чрез онлайн магазина www.cleanchimney.eu, е Фирма за търговия и услуги Кшищоф Бурдзан, място на извършване на дейността и адрес за кореспонденция: ул. Студента Хенрика Железика 13, 23-400 Билгорай, NIP: PL9181662234, REGON: 950360289, имейл адрес: info@cleanchimney.eu, телефонен номер: +48 506 895 758, наричан по-долу „Администратор“ и едновременно „Доставчик на услуги“.
2. Личните данни, събирани от Администратора чрез уебсайта, се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), наричан по-долу GDPR.
3. Всички думи или изрази, изписани с главна буква в настоящата Политика за поверителност, следва да се разбират съгласно тяхното определение, съдържащо се в Регламента на онлайн магазина www.cleanchimney.eu.
§ 2
ВИД НА ОБРАБОТВАНИТЕ ЛИЧНИ ДАННИ, ЦЕЛ И ОБХВАТ НА СЪБИРАНЕТО НА ДАННИ
1. ЦЕЛ НА ОБРАБОТВАНЕТО И ПРАВНО ОСНОВАНИЕ. Администраторът обработва личните данни на ползвателите на магазина www.cleanchimney.eu в случай на:
1.1. регистрация на Акаунт в Магазина, с цел създаване на индивидуален акаунт и управление на този акаунт, на основание чл. 6, ал. 1, буква б) от GDPR (изпълнение на договор за предоставяне на електронна услуга съгласно Регламента на Магазина),
1.2. извършване на поръчка в Магазина, с цел изпълнение на договор за продажба, на основание чл. 6, ал. 1, буква б) от GDPR (изпълнение на договор за продажба),
1.3. използване на Формуляра за контакт, с цел изпращане на съобщение до Администратора, на основание чл. 6, ал. 1, буква е) от GDPR (законно основан интерес на предприемача).
2. ВИД НА ОБРАБОТВАНИТЕ ЛИЧНИ ДАННИ. Ползвателят предоставя, в случай на:
2.1. Акаунт: име и фамилия, потребителско име, адрес, имейл адрес.
2.2. Поръчка: име и фамилия, адрес, NIP, имейл адрес, телефонен номер.
2.3. Формуляр за контакт: име, имейл адрес.
3. ПЕРИОД НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ. Личните данни на ползвателите се съхраняват от Администратора:
3.1. в случай че основанието за обработване е изпълнение на договор – за времето, необходимо за изпълнение на договора, а след това за периода, съответстващ на давностния срок на претенциите. Ако специален закон не предвижда друго, давностният срок е шест години, а за периодични задължения и претенции, свързани с търговска дейност – три години.
3.2. в случай че основанието за обработване е съгласие – до оттегляне на съгласието, а след това за периода, съответстващ на давностния срок на претенциите, които могат да бъдат предявени от Администратора или срещу него. Ако специален закон не предвижда друго, давностният срок е шест години, а за периодични задължения и претенции, свързани с търговска дейност – три години.
4. При използване на Магазина могат да се събират допълнителни данни, по-специално: IP адрес на компютъра на ползвателя или външен IP адрес на доставчика на интернет, име на домейна, вид на браузъра, време на достъп, тип операционна система.
5. След изрично съгласие, на основание чл. 6, ал. 1, буква а) от GDPR, личните данни могат да бъдат обработвани с цел изпращане на търговска информация по електронен път и извършване на телефонни обаждания за целите на директния маркетинг, съгласно приложимите разпоредби относно електронните комуникации и директния маркетинг в съответната държава членка на Европейския съюз, включително и въз основа на профилиране, ако потребителят е дал съответното съгласие.
6. От ползвателите могат да се събират също навигационни данни, включително информация за линкове и препратки, които са избрали да кликнат, или други действия, извършвани в Магазина. Правното основание за този вид действия е законният интерес на Администратора (чл. 6, ал. 1, буква е) от GDPR), изразяващ се в улесняване на използването на електронно предоставяни услуги и подобряване на функционалността им.
7. Предоставянето на лични данни от ползвателя е доброволно.
8. Администраторът полага особена грижа за защита на интересите на лицата, за които се отнасят данните, и по-специално гарантира, че събираните данни са:
8.1. обработвани законосъобразно,
8.2. събирани за конкретни, законни цели и не се подлагат на по-нататъшна обработка, несъвместима с тези цели,
8.3. точни по същество и адекватни спрямо целите, за които се обработват, и съхранявани във форма, позволяваща идентифициране на лицата, за които се отнасят, не по-дълго, отколкото е необходимо за постигане на целта на обработването.
§ 3
ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
1. Личните данни на ползвателите се предават на доставчици на услуги, които Администраторът използва при управлението на Магазина, по-специално на:
1.1. субекти, извършващи доставка на Продукти,
1.2. доставчици на платежни системи,
1.3. счетоводно бюро,
1.4. доставчик на хостинг услуги,
1.5. доставчици на софтуер, позволяващ извършване на дейност,
1.6. субекти, осигуряващи имейл маркетинг система,
1.7. доставчик на софтуер, необходим за управление на онлайн магазина.
2. Доставчиците на услуги, посочени в т. 1 от този параграф, на които се предоставят лични данни, в зависимост от договореностите и обстоятелствата, или подлежат на указанията на Администратора относно целите и начините на обработване (обработващи лични данни), или самостоятелно определят целите и начините на обработване (администратори).
3. Личните данни на ползвателите се съхраняват единствено на територията на Европейското икономическо пространство (ЕИП), с изключение на §5 т. 5 и §6 от Политиката за поверителност.
§ 4
ПРАВО НА КОНТРОЛ, ДОСТЪП ДО СОБСТВЕНИТЕ ДАННИ И ТЯХНАТА КОРЕКЦИЯ
1. Лицето, за което се отнасят данните, има право на достъп до съдържанието на своите лични данни, както и право на тяхното коригиране, изтриване, ограничаване на обработването, право на преносимост на данните, право на възражение, право да оттегли съгласието по всяко време без това да засяга законосъобразността на обработването, извършено въз основа на съгласие преди неговото оттегляне.
2. Правни основания на искането на ползвателя:
2.1. Достъп до данни – чл. 15 GDPR
2.2. Коригиране на данни – чл. 16 GDPR
2.3. Изтриване на данни (т.нар. „право да бъдеш забравен“) – чл. 17 GDPR
2.4. Ограничаване на обработването – чл. 18 GDPR
2.5. Преносимост на данни – чл. 20 GDPR
2.6. Възражение – чл. 21 GDPR
2.7. Оттегляне на съгласие – чл. 7, ал. 3 GDPR
3. За упражняване на правата, посочени в т. 2, може да бъде изпратено съответно електронно съобщение на адрес: info@cleanchimney.eu
4. В случай че ползвателят упражни някое от горепосочените права, Администраторът изпълнява искането или отказва неговото изпълнение незабавно, но не по-късно от един месец след получаването му. Ако обаче – поради сложния характер на искането или броя на исканията – Администраторът не може да го изпълни в рамките на един месец, той ще го изпълни в рамките на следващите два месеца, като предварително информира ползвателя в срок от един месец от получаването на искането за удължаването на срока и причините за това.
5. В случай че се установи, че обработването на лични данни нарушава разпоредбите на GDPR, лицето има право да подаде жалба до Председателя на Службата за защита на личните данни.
§ 5
ФАЙЛОВЕ „COOKIES“
1. Страницата на Администратора използва файлове „cookies“.
2. Инсталирането на необходимите файлове „cookies“ е необходимо за правилното предоставяне на услуги на уебсайта на магазина. В „cookies“ се съдържа информация, необходима за правилното функциониране на сайта, както и те позволяват изготвяне на общи статистики за посещенията на уебсайта.
3. В рамките на сайта се използват два вида файлове „cookies“: „сесийни“ и „постоянни“.
3.1. „Сесийните“ cookies са временни файлове, които се съхраняват в крайното устройство на ползвателя до излизане (напускане на сайта).
3.2. „Постоянните“ cookies се съхраняват в крайното устройство на ползвателя за периода, определен в параметрите на cookies, или до тяхното изтриване от ползвателя.
4. Администраторът използва собствени cookies с цел по-добро разбиране на начина на взаимодействие на ползвателите със съдържанието на сайта. Файловете събират информация за начина на използване на сайта, вида на сайта, от който е препратен ползвателят, както и броя посещения и времето на престой на сайта. Тази информация не регистрира конкретни лични данни на ползвателя, а служи за изготвяне на статистики за използване на сайта.
5. Администраторът използва външни cookies с цел събиране на общи и анонимни статистически данни чрез аналитичния инструмент Google Analytics (администратор на външните cookies: Google LLC със седалище в САЩ).
6. Cookies могат да се използват и от рекламни мрежи, по-специално мрежата Google, с цел показване на реклами, съобразени с начина, по който ползвателят използва Магазина. За тази цел може да се запазва информация за навигационния маршрут или времето, прекарано на дадена страница.
7. Ползвателят има право да решава относно достъпа на cookies до своя компютър чрез предварителен избор в настройките на своя браузър. Подробна информация за възможностите и начина на управление на cookies е налична в настройките на браузъра.
§ 6
ДОПЪЛНИТЕЛНИ УСЛУГИ, СВЪРЗАНИ С ДЕЙНОСТТА НА ПОТРЕБИТЕЛЯ В МАГАЗИНА
1. В Магазина се използват т.нар. социални плъгини („плъгини“) на социални мрежи. При зареждане на страницата www.cleanchimney.eu, съдържаща такъв плъгин, браузърът на ползвателя установява директна връзка със сървърите на Facebook, Instagram, YouTube и Twitter. Използването на социални плъгини може да включва обработване на лични данни и използване на cookies единствено въз основа на съгласие на потребителя.
2. Съдържанието на плъгина се предава от съответния доставчик директно към браузъра на ползвателя и се интегрира със сайта. Благодарение на тази интеграция доставчиците получават информация, че браузърът на ползвателя е заредил страницата www.cleanchimney.eu, дори ако ползвателят няма профил или не е влязъл в съответната услуга. Такава информация (заедно с IP адреса на ползвателя) се изпраща директно към сървъра на доставчика (някои сървъри се намират в САЩ) и там се съхранява.
3. Ако ползвателят влезе в една от горепосочените социални мрежи, доставчикът може директно да свърже посещението на www.cleanchimney.eu с профила на ползвателя.
4. Ако ползвателят използва даден плъгин, напр. натисне бутон „Харесвам“ или „Сподели“, съответната информация също се изпраща директно към сървъра на доставчика и се съхранява там.
5. Целта и обхватът на събирането на данни, както и тяхната по-нататъшна обработка и използване от доставчиците, както и възможността за контакт и правата на ползвателя, са описани в политиките за поверителност на доставчиците:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
6. Ако ползвателят не желае социалните мрежи да свързват събраните данни по време на посещение на www.cleanchimney.eu директно с неговия профил, той трябва да излезе от съответната социална мрежа преди посещението. Ползвателят може също да предотврати зареждането на плъгините чрез използване на разширения на браузъра, напр. блокиране на скриптове чрез „NoScript“.
7. Администраторът използва на своя сайт инструменти за ремаркетинг, т.е. Google Ads, което е свързано с използването на cookies на Google LLC относно услугата Google Ads. В рамките на механизма за управление на настройките на cookies ползвателят има възможност да реши дали Администраторът може да използва Google Ads (администратор на външни cookies: Google LLC със седалище в САЩ) спрямо него.
§ 7
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
1. Администраторът прилага технически и организационни мерки, осигуряващи защита на обработваните лични данни, съобразена с рисковете и категориите данни, и по-специално защитава данните срещу достъп от неоторизирани лица, неправомерно присвояване, обработване в нарушение на действащите разпоредби, както и срещу промяна, загуба, увреждане или унищожаване.
2. Администраторът предоставя подходящи технически средства, предотвратяващи получаването и модифицирането от неоторизирани лица на лични данни, предавани по електронен път.
3. По въпроси, неуредени от настоящата Политика за поверителност, се прилагат разпоредбите на GDPR и други приложими разпоредби на правото на Европейския съюз, както и – доколкото е приложимо – разпоредбите на националното право на държавите членки на Европейския съюз.