ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ПЛАТФОРМАТА SWOPIFY.COM
(в сила от 1 септември 2025 г.)
I. ВЪВЕДЕНИЕ
1.Настоящият документ (наричан по-нататък „Политика за поверителност“ или „Политика“) определя политиката за поверителност, приложима към онлайн платформата swopify.com (пазар) – наричана по-нататък „Платформа“, и по-специално правилата за обработката на лични данни, информацията за обработката на лични данни в бисквитките и други подобни интернет технологии.
2. Настоящата Политика за поверителност е изготвена въз основа на разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (ОВ L 119/1, 4.05. 2016 г.) – наричан по-нататък „Регламентът“ или „GDPR“, и Закона за защита на личните данни от 10 май 2018 г. (Държавен вестник от 2018 г., т. 1000, с измененията) – наричан по-нататък „Законът“, както и други приложими разпоредби на закона.
3. Термините с главна буква, използвани в настоящата Политика, имат значенията, дадени им в надредния документ, т.е. Общите условия за ползване на платформата swopify.com за Купувачи (наричани по-нататък „Общите условия“)
4. Настоящата Политика е достъпна постоянно и безплатно на уебсайта https://swopify.com/bg-bg/zaschita-na-lichnite-danni-i-biskvitki по начин, който позволява на потребителите да получават, възпроизвеждат и записват нейното съдържание.
II. КОНТАКТНИ ДАННИ НА АДМИНИСТРАТОРА
1.Кой управлява Вашите данни?
Администратор на Вашите лични данни е дружеството с ограничена отговорност EGIDA ECO Solutions със седалище във Варшава – адрес: ул. „Генерал Йозеф Занячка“ 32, 01-510 Варшава (Полша), вписано в Регистъра на предприемачите към Националния съдебен регистър, воден от Районния съд на столицата Варшава във Варшава, 14-ти търговски отдел на Националния съдебен регистър, под номер 0001133818, REGON: 529970909, NIP: 5253021377, акционерен капитал 50 000,00 PLN (наричано по-нататък „Администратор“).
Освен това, свързаните с Администратора дружества могат да бъдат администратори на данни и субекти, отговорни за личните данни на Потребителя. За целите на настоящата Политика „свързано дружество“ означава субект, който пряко или непряко притежава или контролира, е притежаван или контролиран от Администратора (или собствениците на Администратора) или е съвместно притежаван или контролиран с друг субект, марка или продукти. От своя страна, „контрол“ означава правото да се ръководи управлението или дейността на даден субект, а „собственост“ означава действителното притежание на петдесет процента (50%) или повече от ценните книжа с право на глас или други равностойни гласови права в даден субект.
2. Как можете да се свържете с Администратора?
Всеки Потребител може да се свърже с Администратора по отношение на личните си данни чрез:
2.1 имейл адрес: iodo@swopify.com, или
2.2 по пощата на следния адрес: EGIDA ECO Solutions sp. z o.o., ул. Gen. Józefa Zajączka 32, 01-510 Варшава (Полша), или
2.3 по телефона на номера, посочен на уебсайта https://swopify.com между 9:00 и 17:00 ч. (разходите за разговора са съгласно тарифите на доставчика lpdeна услуги), или
2.4 чрез формуляра за контакт на Hesk (само за регистрирани Потребители).
III. ОБЩА ИНФОРМАЦИЯ ЗА ПОВЕРИТЕЛНОСТТА
1.С предоставянето на Платформата (swopify.com) Администраторът приема, че Потребителят:
1.1 притежава всички необходими права за ползване на този уебсайт;
1.2 признава, че с публикуването на личните си данни ги е направил публично достояние и че тази информация може да стане достъпна за Администратора или Продавача;
1.3 ще предостави верни данни за себе си в степента, необходима за ползване на услугите на Платформата;
1.4 разбира, че определени видове информация, предоставена от него на други Потребители на Платформата, не могат да бъдат изтрити нито от Потребителя, нито от Администратора;
1.5 разбира и приема разпоредбите на настоящата Политика,
1.6 и Потребителят (като физическо лице) е навършил 18 години.
2. Администраторът не проверява информацията за Потребителя, която получава от Потребителя, освен ако такава проверка не е необходима, за да изпълни Администраторът задълженията си към Потребителя.
3. Всички данни, събрани и съхранявани от Администратора, трябва да бъдат точни. Поради това всеки Потребител е длъжен незабавно да уведоми Администратора, ако настъпи промяна в личните данни на Потребителя по време на взаимоотношенията с Администратора.
4. Моля, имайте предвид, че ако оттеглите съгласието си за обработка или не предоставите данните, които изискваме за поддържане и администриране на Платформата, може да не успеете да получите достъп до Платформата или да се регистрирате в нея.
5. Потребителят не трябва да предоставя на Администратора лични данни на трети лица. Ако обаче Потребителят предостави такива данни, той декларира всеки път, че разполага с необходимото съгласие от третите лица за предаване на данните на Администратора.
6. Настоящата Политика се отнася само за граждани на ЕС.
IV. ИЗТОЧНИЦИ И ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
1.Личните данни се предоставят на Администратора от потребителя на Платформата (клиентите) – лични данни, събрани от субекта на данните.
2. Целта на обработката на лични данни е изпълнението от страна на Администратора на всички услуги, споразумения и търговски договори (включително Договори за продажба на продукти, предлагани изключително от Администратора, или предоставянето на електронни услуги), обработката на запитвания и отговарянето на тях, обработката на жалби, маркетинг и промоция – осъществявани чрез Платформата. Подаването на Поръчка от Потребителя като част от услугата на пазара води до предоставянето на личните данни на Потребителя личните данни на Потребителя, необходими за изпълнението на Поръчката, да бъдат предоставени на Продавача с цел изпълнение на Договора за продажба.
3. Ако Администраторът установи, че Потребителят използва електронната услуга по начин, несъвместим с Общите условия или приложимото законодателство (неразрешено използване), Администраторът може да обработва личните данни на Потребителя в степента, необходима за установяване на отговорността на Потребителя.
4. Администраторът може също да поиска съгласието на Потребителя за обработване на личните му данни за конкретна цел, за която той ще бъде информиран. Ако бъде дадено съгласие за обработване на лични данни за конкретна цел, Потребителят може да оттегли съгласието си по всяко време, като се свърже с нас, и ние ще преустановим обработването на данните му за тази цел.
5. Администраторът може да обработва лични данни, за да гарантира спазването на закона или за да предотвратява и открива измами и злоупотреби, с цел да защити своята сигурност или сигурността на своите клиенти и други лица.
6. Описваме по-подробно и в допълнение към горепосочените цели информацията, която събираме, когато използвате Платформата, защо я събираме и обработваме, както и основанието за обработката:
| Цел/дейност | Вид данни | Основание за обработка |
| Използваме тези данни, когато попълните формуляр (Helpdesk), за да се свържете с нас, с цел да обработим вашите заявки и запитвания. | (a) Идентификационни данни (b) Контактни данни | Съгласие |
| Използваме тези данни, когато упражнявате правата си по жалба или гаранция или когато проверявате устройството си. | (a) Данни за устройството | Съгласие |
| Използваме тези данни за вътрешен преглед, за да подобряваме непрекъснато съдържанието на Платформата, да разбираме евентуалните грешки, с които може да се сблъскате при използването на Платформата, да Ви уведомяваме за промени и да персонализираме използването на Платформата от Ваша страна. | (a) Технически данни | Легитимен интерес |
| Ние използваме тази информация за администриране на Платформата, включително за предоставяне на електронни услуги на Вас. Ние използваме тази информация, за да гарантираме качеството на нашите услуги и да показваме информация на Платформата. Ние може също да използваме тези данни, за да разследваме всякакви жалби, които подавате, и да Ви предоставим по-ефективна услуга. | Информация, получена в резултат на дейностите на Потребителя на Платформата (история на дейностите) | Легитимен интерес |
V. КАТЕГОРИИ ЛИЧНИ ДАННИ, СЪБИРАНИ ОТ АДМИНИСТРАТОРА
1. Администраторът обработва обикновени лични данни в степента, необходима за постигане на целта на обработката. Личните данни трябва да се разбират като информация, която се отнася до Потребителя и позволява неговата идентификация, пряко или в комбинация с друга информация, която може да съхраняваме. Администраторът събира, използва, съхранява и предава различни видове лични данни, групирани както следва:
| Идентификационни данни | Включват: име, фамилия или подобни идентификатори, име на фирма |
| Контактни данни | Включват: имейл адрес, телефонен номер, лице за контакт и данни за доставка (адрес за доставка) |
| Данни за обработка на поръчки | Включват: данни, свързани с поръчки, и данни, свързани с оплаквания, рекламации и запитвания |
| Данни за устройството |
Включват: сериен номер или IMEI на устройството |
| Технически данни | Включват: информация за техническите устройства на Потребителя, техническо взаимодействие с уебсайта (IP адрес на операционната система на хост компютъра, тип браузър, географско местоположение, поведение на Потребителя при сърфиране и последващи действия на уебсайта) |
| Данни за маркетинг и комуникация | Включват: Вашите предпочитания за получаване на маркетингова информация от нас, предпочитания на свързани с нас трети страни и предпочитания за комуникация |
| Данни за използване | Включват: информация за това как използвате Платформата, Продуктите или услугите. |
| Агрегирани данни | Ние събираме, използваме и споделяме агрегирани данни. Този тип данни е резултат от обработката на лични данни за статистически цели (изходни данни). Агрегираните данни произхождат от Вашите лични данни, но не се считат за лични данни, тъй като не разкриват пряко или косвено Вашата самоличност. Агрегираните данни се използват изключително от Администратора |
2. Платформата и продуктите, достъпни на Платформата, не са предназначени за деца или лица на възраст под 18 години. Администраторът не възнамерява да събира данни, отнасящи се до деца или лица на възраст под 18 години.
3. Администраторът не събира никакви специални категории лични данни или данни, отнасящи се до лични предпочитания и интереси.
4. Обхватът на личните данни, обработвани от Администратора, може да варира в зависимост от това кои услуги или функционалности използва Потребителят.
VI. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
1. Личните данни, събрани от Администратора на Платформата, се обработват в съответствие с разпоредбите на Регламента, Закона и други приложими закони.
2. Администраторът обработва Вашите лични данни в следния обхват и на следното правно основание:
2.1 предоставяне на електронни услуги, които не изискват създаване на Акаунт и закупуване на Продукти, т.е. разглеждане на страниците и подстраниците на Платформата, търсене на Продукти, споделяне на оферти на други Продавачи (като част от услугата „пазар“) – ние обработваме лични данни, свързани с Вашата активност на Платформата, т.е. данни, свързани с Продуктите, които разглеждате, данни, свързани с сесията на Вашето устройство, операционната система, браузъра, местоположението и уникалния идентификационен номер, IP адрес, включително информация, събрана чрез бисквитки или други подобни технологии – член 6, параграф 1, буква е) от Регламента;
2.2 предприемане на действия по Ваше искане – като създаване на профил, т.е. данни, предоставени във формуляра за регистрация, достъпен на Платформата (т.е. имейл адрес и парола) – ние обработваме Вашите данни, предоставени във Вашия профил и при закупуване на продукти – член 6, параграф 1, буква б) от Регламента;
2.3 изпълнение на Договора за продажба на Продукти, достъпни изключително от Администратора (например доставка на поръчаните Продукти), ние обработваме личните данни, предоставени от Вас при закупуване на Продуктите, като Вашето име и фамилия или име на фирма/юридическо лице, имейл адрес, данъчен идентификационен номер и данни, предоставени за целите на доставката, като адрес за доставка и телефонен номер, данни за плащане, както и за целите на обработката на Поръчки: поддържане на историята на поръчките, информиране за статуса на изпълнението на поръчката – член 6, параграф 1, буква б) от Регламента;
2.4 статистика за използването на отделните функционалности, налични на Платформата, улесняване на използването на Платформата и осигуряване на ИТ сигурността на Платформата – обработваме лични данни, свързани с Вашата активност и времето, прекарано на всяка подстраница, местоположение, IP адрес, идентификационен номер на устройството, данни за Вашия уеб браузър и операционна система – член 6, параграф 1, буква е) от Регламента;
2.5 обработка на жалби, рекламации и искания и отговаряне на въпроси на Потребителите – обработваме личните данни, които предоставяте във формуляра за контакт, жалбите, претенциите и исканията, или за да отговорим на въпроси, зададени по други начини, както и определени лични данни, предоставени от Вас във Вашия Акаунт, както и данни, свързани с Поръчката и други предоставени от нас Услуги, които са предмет на жалбата, претенцията или искането, и данни, съдържащи се в документи, приложени към жалбите, претенциите и исканията – член 6, параграф 1, букви б), в) и е) от Регламента;
2.6 извършване на дейности, свързани със защитата на Купувача по отношение на транзакциите чрез Платформата, включително изплащане на обезщетения – член 6, параграф 1, буква б) от Регламента;
2.7 маркетинг на Продукти и услуги, включително изпращане на бюлетини въз основа на Вашето съгласие, както и за маркетингови цели на други субекти, по-специално Продавачи, ползващи услугата „пазар“ – член 6, параграф 1, буква а) от Регламента;
2.8 по отношение на данните, предоставени на доброволна основа, правното основание за обработката е съгласието – член 6, параграф 1, буква а) от Регламента;
2.9 организиране на промоции. Подробна информация за промоциите, включително обхвата на събираните данни (различни от стандартните данни, свързани с Поръчката или предоставянето на услугата), ще бъде предоставяна всеки път в условията за участие в промоцията – член 6, параграф 1, буква а), (б), (в) и (е) от Регламента;
2.10 проучвания на пазара и общественото мнение от страна на Администратора, т.е. информация за Поръчката, Вашите данни, предоставени по време на покупката на Продукти. Данните, събрани в рамките на проучвания на пазара и общественото мнение, не се използват от нас за рекламни цели. Подробни инструкции са предоставени в информацията за проучването или на мястото, където въвеждате данните си – член 6, параграф 1, буква (е) от Регламента;
2.11 отговори на запитвания относно Продукти или услуги, предлагани от Администратора, или в рамките на съдействие във връзка с Продавача (форма за помощ). Лични данни в рамките на контактните данни, необходими за отговор – член 6, параграф 1, буква е) от Регламента;
2.12 с цел идентифициране на лица, които са упълномощени да представляват Потребителя и да поемат задължения от негово име (приложимо за предприемачи или клиенти, които не са физически лица) – съгласно член 6, параграф 1, букви б) и е) от Регламента;
2.13 за установяване, разследване и изпълнение на искове и защита срещу искове, ние може да обработваме Вашите лични данни, предоставени при закупуване на Продукти или създаване на Акаунт, или по време на подаване на Поръчка, както и други данни, необходими за доказване на наличието на иск или произтичащи от законово изискване, съдебно решение или друга правна процедура – член 6, параграф 1, буква е) от Регламента;
2.14 личните данни на Потребителите, посещаващи профилите на Администратора в социалните медии (като Facebook и подобни), се обработват единствено във връзка с поддържането на профила, включително с цел информиране на Потребителите за дейностите на Администратора дейности и популяризиране на различни събития, услуги и продукти, както и с цел комуникация с потребителите чрез функционалностите, налични в социалните медии. Правното основание за обработката на лични данни от Администратора за тази цел е неговият легитимен интерес от популяризиране на собствената си марка и изграждане и поддържане на общност, свързана с марката – член 6, параграф 1, буква е) от Регламента;
2.15 за спазване на изискванията на Общия регламент за безопасността на продуктите (GPSR) – това може да включва дейности като идентифициране или докладване на потенциални опасности, свързани с продуктите, осигуряване на съответствието на продуктите с изискванията за безопасност и информиране на компетентните органи или потребителите за необходимостта от предприемане на мерки за безопасност. Обхватът на данните, обработвани за тази цел, може да включва: данни за идентифициране на потребителя, информация за закупени продукти, данни за контакт за уведомяване, ако това се изисква от закона, и подробности за докладвани проблеми, свързани с безопасността на продуктите. Правното основание за обработката е необходимостта от изпълнение на законовото задължение, възложено на Администратора – член 6, параграф 1, буква в) от Регламента;
2.16 за изпълнение на законовите задължения, възложени на Администратора, произтичащи от данъчните и счетоводните разпоредби – съгласно член 6, параграф 1, буква в) от Регламента.
3. Личните данни на Потребителя (Купувача) се предоставят на друг Потребител (Продавача) – т.е. другата страна по Договора за продажба, сключен чрез Платформата. След получаване на личните данни на Купувача, закупуващ Продукта чрез Платформата, Продавачът е длъжен да изпълни всички задължения към Купувача, произтичащи от Регламента, Закона и други приложими правни разпоредби, включително да гарантира, че правата на Купувача съгласно горепосочените правни актове се упражняват.
VII. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
1.Личните данни на потребителите ще се обработват за срока на действие на Поръчките, Договора за продажба или договора за предоставяне на електронни услуги, или за срока на предоставяне на други услуги от Администратора, и до изтичане на давностния срок за евентуални искове, произтичащи от горепосочените договори, освен ако не е необходим по-дълъг срок на обработка, например поради архивиране или фискални задължения, включително тези, произтичащи от данъчни или счетоводни разпоредби или разпоредби, свързани с безопасността на продуктите или тяхното изтегляне от пазара.
2. Личните данни на потребителите ще се обработват до оттегляне на съгласието за обработка на данни. Личните данни ще бъдат изтрити в следните случаи:
2.1 когато субектът на данните поиска тяхното изтриване, оттегли съгласието си или възрази срещу тяхната обработка;
2.2 когато субектът на данните не предприеме никакви действия в продължение на повече от 6 години (неактивен акаунт);
2.3 при получаване на информация, че съхраняваните данни са остарели или неточни.
3. Някои данни (като имейл адрес, име и фамилия или име на фирма/юридическо лице) могат да се съхраняват за допълнителен период от 3 години за целите на доказателства, обработка на жалби, претенции и спорове, свързани с услугите, предоставяни от Платформата – тези данни няма да се използват за маркетингови цели.
4. Съхраняваме данни, свързани с клиенти, които не са влезли в системата (включително потребители на Платформата, които не извършват покупки), за период, съответстващ на срока на действие на бисквитките, съхранени на техните устройства, или до момента, в който те бъдат изтрити от устройството на клиента от самия клиент.
5. Ако ни изпратите кореспонденция (включително имейли), съхраняваме такава информация в електронен формат в записите на Вашия акаунт. Също така ще съхраняваме кореспонденцията с обслужването на клиенти и друга кореспонденция от нас към Вас в електронен формат. Ние съхраняваме тези записи, за да измерваме и подобряваме обслужването на клиентите си и да разследваме потенциални измами и нарушения. Възможно е с течение на времето да изтрием тези записи в съответствие със закона.
VIII. ПОЛУЧАТЕЛИ НА ДАННИ
1.Във връзка с предоставянето на услуги личните данни ще бъдат разкривани на външни субекти и субекти, свързани с Администратора, включително компании от неговата капиталова група и бизнес партньори.
2. Администраторът използва услугите само на обработващи лица, които предоставят достатъчни гаранции за прилагане на подходящи технически и организационни мерки (при условие че тези субекти се задължават да запазят поверителността по отношение на личните данни на Потребителя, събрани от Платформата), така че обработката да отговаря на изискванията на Регламента и да защитава правата на субектите на данни. Предаването на данни от Администратора не се извършва във всеки случай и не към всички получатели или категории получатели, посочени в Политиката за поверителност – Администраторът предава данни само когато това е необходимо за целите на обработката на лични данни и само до степента, необходима за постигането им.
3. Вашите лични данни могат да бъдат предавани по-специално на следните категории получатели:
3.1 държавни органи, например прокуратурата, полицията, PUODO, председателят на Службата за защита на конкуренцията и потребителите, ако те ни поискат това и предоставят валидно основание за такова разкриване,
3.2 доставчици на услуги, които използваме при експлоатацията на Платформата (например субекти, предоставящи консултантски, счетоводни, правни, пощенски, куриерски или услуги по поддръжка на ИТ системи на Администратора, доставчици на софтуер, доставчици на платежни услуги или маркетингови агенции в областта на маркетинговите услуги). В зависимост от договорните споразумения и обстоятелствата тези субекти действат от името на Администратора или самостоятелно определят целите и средствата за обработка. По-специално личните данни на Потребителите могат да бъдат предавани на следните получатели или категории получатели:
3.2.1 превозвачи, спедитори, куриерски посредници, субекти, занимаващи се със складиране или доставка – Администраторът предоставя събраните лични данни на Потребителя на избран превозвач, спедитор или посредник, извършващ доставки от името на Администратора, а ако доставката се извършва от външен склад – на субекта, отговарящ за склада или процеса на доставка – доколкото това е необходимо за доставката на Продукта.
3.2.2 субекти, занимаващи се с електронни или картови плащания – в случай на Потребител, който използва електронни или картови методи на плащане, Администраторът предоставя събраните лични данни на Потребителя на избрания субект, обработващ горепосочените плащания на Платформата по искане на Администратора, доколкото това е необходимо за обработката на плащането, извършено от Потребителя.
3.2.3 доставчици на услуги, предоставящи на Администратора технически, ИТ и организационни решения, позволяващи на Администратора да извършва стопанска дейност, включително Платформата и електронните услуги, предоставяни чрез нея (по-специално доставчици на компютърен софтуер за работа с Платформата, доставчици на електронна поща и хостинг, както и доставчици на софтуер за управление на бизнеса и техническа поддръжка за Администратора) – Администраторът предоставя събраните лични данни на Потребителя на избран доставчик, действащ от негово име, само в случаите и до степента, необходими за постигане на конкретната цел на обработката на данни в съответствие с настоящата Политика за поверителност.
3.2.4 доставчици на счетоводни, одиторски, правни, консултантски или съвещателни услуги, предоставящи на Администратора счетоводна, правна или консултантска подкрепа (включително по-специално счетоводна кантора, адвокатска кантора или компания за събиране на дългове) – Администраторът предоставя събраните лични данни на избран доставчик, действащ от негово име, само в случаите и до степента, необходими за постигане на конкретната цел на обработката на данни в съответствие с настоящата Политика за поверителност.
4. Ако това се изисква от закона или е необходимо за предявяване или защита срещу искове, ние също ще разкриваме лични данни на публични органи, включително съдилища и професионални представители (в такива случаи тези субекти ще станат отделни администратори на данни).
5. В случай на покупка, направена на Платформата от субект, различен от Администратора, данните на Потребителя ще бъдат разкрити на Продавача с цел сключване и изпълнение на Договора за продажба. Информация за обработката на лични данни от Продавача ще бъде предоставена отделно от същия Продавач.
6. В случай на жалба или рекламация, данните на Потребителя могат да бъдат предадени на Продавача или на дистрибутора на Продукта, производителя или гаранта, в зависимост от конкретния Продукт, обхванат от гаранцията.
7. Администраторът може да споделя данни с доставчици на социални плъгини, скриптове и други подобни инструменти (като Facebook, Google+, Twitter/X, Instagram, TikTok, LinkedIn), които позволяват на браузъра на лице, посещаващо Платформата, да изтегля съдържание от доставчиците на горепосочените плъгини или да предава личните данни на посетителя на тези доставчици за тази цел, включително в обхвата и в съответствие с техните политики за поверителност, приложими на уебсайтовете на субектите, управляващи горепосочените услуги. Подробна информация по този въпрос може да бъде намерена на следните линкове:
7.1 Facebook – https://www.facebook.com/about/privacy/
7.2 Google – https://privacy.google.com/take-control.html?categories_activeEl=sign-in
7.3 Twitter (X) – https://x.com/privacy
7.4 Instagram – https://privacycenter.instagram.com/policy
7.5 TikTok – https://www.tiktok.com/legal/page/eea/privacy-policy
7.6 LinkedIn – https://linkedin.com/legal/privacy-policy
8. Следните услуги се използват като системи за управление на рекламите: Google Ads, Google Analytics, Facebook Ads, TikTok Ads Manager и подобни услуги, които са проектирани по такъв начин, че информацията за Потребителя не се споделя директно с външни рекламодатели. Рекламодателят или създателят на предложението може да избере да насочи рекламите само към групи потребители, които отговарят на критерии като възраст, пол или местоположение, или да насочи рекламите към общности по тип. Ако принадлежите към една от целевите групи, ще получите реклама или препоръка.
9. Моля, имайте предвид, че кликването върху връзки или активирането на връзки към уебсайтове, плъгини и приложения на трети страни позволява на трети страни да събират или споделят данни за Вас. Ние не контролираме тези уебсайтове на трети страни и не носим отговорност за техните декларации за поверителност. Ние нямаме информация за целта и обхвата на събирането на данни от тези трети страни. Когато напускате нашата Платформа, Ви препоръчваме да прегледате политиката за поверителност на всеки уебсайт, който посещавате. Администраторът също не носи отговорност за действията на тези трети страни.
10. Чрез използването на VPN услуги, режим „Private Tab“, браузър Tor или подобни инструменти можете да определите режима на поверителност и условията за достъп до изброената информация за целите, посочени в Глава IV по-горе. В такъв случай обаче не можем да гарантираме качеството на предоставяните услуги. Ние предприемаме технически и организационни мерки, за да осигурим функционалността на съответния уебсайт и приложните инструменти.
11. Вашите лични данни няма да бъдат предавани в чужбина или на трети държави или международни организации, при спазване на параграф 12 по-долу.
12. При експлоатацията на Платформата Администраторът може да сътрудничи с външни субекти, базирани в други държави (като Facebook, Google или TikTok). В резултат на това лични данни могат да бъдат предавани извън територията на държавите, в които е базиран Администраторът. Следователно личните данни могат да бъдат предавани към трета държава (т.е. извън ЕС или ЕИП) или към международна организация, ако това е необходимо и изисквано или свързано с услугите, които използвате на Платформата (трети страни, базирани извън ЕС) . Ако в хода на обработката лични данни се прехвърлят към получатели в трети държави, такова прехвърляне ще се осъществи въз основа на решение относно адекватното ниво на защита, прието от Европейската комисия, или въз основа на стандартни договорни клаузи в съответствие с решението на Европейската комисия, или въз основа на друго правно основание (например съгласието на субекта на данните).
IX. ПРАВА НА ПОТРЕБИТЕЛЯ
1. Имате следните права:
1.1 правото на достъп до Вашите лични данни и получаване на копие от тях съгласно член 15 от Регламента;
1.2 правото да коригирате и допълвате личните си данни съгласно член 16 от Регламента;
1.3 правото да изтриете личните си данни съгласно член 17 от Регламента;
1.4 правото да поискате от администратора да ограничи обработката на данните съгласно член 18 от Регламента, при спазване на случаите, посочени в член 18, параграф 2 от Регламента;
1.5 да прехвърляте лични данни съгласно член 20 от Регламента, когато обработката се основава на съгласие съгласно член 6, параграф 1, буква б) от ОРЗД;
1.6 да възразите срещу обработката на лични данни съгласно член 21 от Регламента;
1.7 правото на изтриване, когато са изпълнени условията, посочени в член 20 от Регламента.
2. Ако считате, че сме нарушили вашите права на неприкосновеност на личния живот, моля, свържете се с нас, за да можем да се опитаме да разрешим всички проблеми по начин, който да ви задоволи.
3. Исканията относно упражняването на правата на субектите на данни могат да се подават в писмен вид или по електронна поща (контактните данни са посочени в Глава II на Политиката).
4. Искането трябва, доколкото е възможно, да посочва предмета на искането, т.е. по-специално: (i) кое право желае да упражни лицето, което подава искането; (ii) с коя операция по обработване е свързано искането; (iii) с какви цели на обработване е свързано искането.
5. Администраторът трябва, без неоправдано забавяне и във всеки случай в срок от един месец от получаването на искането, да Ви информира за действията, предприети в отговор на Вашето искане. При необходимост едномесечният срок може да бъде удължен с още два месеца поради сложността на искането или броя на исканията.
6. Във всеки случай Администраторът ще Ви информира за такова удължаване в срок от един месец от получаване на искането, като посочи причините за забавянето.
7. Имате право да подадете жалба до надзорния орган, т.е. председателя на Службата за защита на личните данни (адрес: ул. Ставки 2, 00-193 Варшава), относно незаконното обработване на лични данни от Администратора.
X. ИНФОРМАЦИЯ ЗА ДОБРОВОЛНИЯ ИЛИ ЗАДЪЛЖИТЕЛЕН ХАРАКТЕР НА ПРЕДОСТАВЯНЕТО НА ДАННИ И ВЪЗМОЖНИТЕ ПОСЛЕДИЦИ ОТ НЕПРЕДОСТАВЯНЕТО НА ДАННИ
1. Подаването на поръчка (закупуване на продукт) или ползването на услуга от потребител на платформата включва обработката на неговите лични данни. Предоставянето на данните, маркирани като задължителни, е необходимо за приемане и обработка на поръчката, а непредоставянето на такива данни ще доведе до неосъществяване на обработката на поръчката. Предоставянето на други данни е доброволно.
2. Предоставянето на необходимите лични данни от Ваша страна е доброволно и представлява условие за предоставянето на услуги от Администратора чрез Платформата.
3. Когато правното основание за обработката на лични данни е съгласие, имате право да оттеглите съгласието си по всяко време, без това да засяга законността на обработката, извършена преди оттеглянето на съгласието.
4. Непредоставянето на определени лични данни (идентификационни данни или данни за адреса) може да ни попречи да Ви предоставяме услуги, да извършвате покупки чрез Платформата, да отговаряме на кореспонденция и да обработваме въпроси, които ни отправяте, или да изпълняваме нашите правни задължения, по-специално:
4.1 предоставянето на основни данни (идентификационни данни на клиента, имейл адрес, телефонен номер, а в случай на поръчка – също и адрес за доставка) е необходимо за извършване на покупка на Платформата;
4.2 непредоставянето на необходимите данни за получаване на търговска информация (бюлетин) ще попречи на нейното изпращане;
4.3 непредоставянето на необходимите данни на етапа на регистрация на акаунта ще попречи на регистрацията на потребителски акаунт.
5. Във всеки случай данните, необходими за изпълнението на Договора за продажба или електронните услуги, отговора на запитване или изпълнението на законово задължение от наша страна, са обозначени като „задължителни“, а непредоставянето им ще попречи на извършването на горепосочените дейности. Предоставянето на данни, които не са обозначени като „задължителни“, е доброволно, а непредоставянето на такива данни не води до никакви негативни последици.
6. Приемаме, че всяко лице, което се свързва с нас по търговски въпроси и предоставя своите лични данни, дава съгласие за тяхното обработване с цел предоставяне на услугите, предлагани от Администратора.
XI. ИНФОРМАЦИЯ ЗА АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
1. Администраторът може да обработва лични данни по автоматизиран начин, но автоматизираното обработване няма да води до решения, които имат правни последици или по подобен начин значително засягат положението на Потребителите. Такова обработване може да повлияе на избора на показваните реклами или на избора на предлаганите продукти или услуги. Можете да получавате специални оферти чрез персонализирани имейли (бюлетин) или онлайн реклами.
2. Когато взаимодействате с нашата Платформа, ние автоматично събираме технически данни. Събираме тези лични данни чрез бисквитки и други подобни технологии. Също така събираме лични данни от Потребители, които посещават други уебсайтове, които използват нашите бисквитки.
3. Администраторът не обработва лични данни по начин, който би включвал вземане на изцяло автоматизирани решения относно Потребителя.
XII. БИСКВИТКИ
1. При разглеждане и използване на Платформата се използват „бисквитки“ (наричани по-нататък „Бисквитки“), т.е. малки текстови файлове, които се съхраняват на крайното устройство на Потребителя във връзка с използването на Платформата. Тяхното използване има за цел да осигури правилното функциониране на уебсайтовете на Платформата. Тези файлове ни позволяват да идентифицираме софтуера, който използвате, и да адаптираме Платформата към вашите индивидуални нужди. Бисквитките обикновено съдържат името на домейна, от който произхождат, времето на съхранение на устройството и присвоената стойност.
2. Законът постановява, че можем да съхраняваме бисквитки на вашето устройство, ако това е необходимо за функционирането на нашата Платформа – в съответствие с член 399, параграф 3 от Закона от 12 юли 2024 г. за електронните комуникации (Държавен вестник 2024.0.1221). Изискваме вашето съгласие за всички други видове бисквитки.
3. Бисквитките, които са необходими за използването на нашата Платформа, ни помагат да наблюдаваме производителността и трафика на нашия уебсайт, като осигуряваме неговата стабилност и подобряваме функционалността и съдържанието му в съответствие с предпочитанията на посетителите. Използваме тези бисквитки по подразбиране, т.е. съхраняваме ги на вашия компютър или смартфон, когато влизате в нашия уебсайт. Използваме бисквитки и за търговски или рекламни цели, за да предоставяме на посетителите съдържание, което е по-добре съобразено с техните интереси.
4. Бисквитките могат да съхраняват лични данни. Когато решите да предоставите лична информация на уебсайта, тази информация може да бъде свързана с данните, съхранени в бисквитката. Чрез запазването на тези файлове на вашето устройство е възможно, наред с други неща, да се запомнят данните ви за вход, така че да не се налага да въвеждате потребителското си име и парола всеки път, или да се запомнят артикулите, които сте добавили в кошницата си. Бисквитките позволяват също събирането на статистически данни, което дава възможност на Администратора да развива своето предложение в съответствие с предпочитанията на клиентите.
5. Вашите лични данни ще бъдат обработвани с цел осигуряване на основните функции на нашата Платформа, като навигация и достъп до защитени зони на нашия уебсайт. Ако сте дали своето (доброволно) съгласие, вашите данни ще бъдат обработвани и с цел предоставяне на услуги, оферти и съобщения, съобразени с вашите предпочитания, както и с цел анализ на трафика на уебсайта и предоставяне на функции за социални медии (в зависимост от вашите предпочитания).
6. Администраторът събира информация, получена автоматично – системни логове (т.нар. логове на събития), съдържащи по-специално публични IP адреси и MAC идентификатори на потребители, посещаващи Платформата и ползващи услугите, предоставяни на Платформата. Системните логове се използват от Администратора за статистически цели. Агрегираните обобщения под формата на статистики не съдържат никакви характеристики, идентифициращи Потребителите, посещаващи Платформата.
7. Използваните бисквитки са безопасни за устройствата на крайните потребители. По-специално, не е възможно вируси или друг нежелан софтуер или зловреден софтуер да проникнат във вашите устройства чрез тези файлове.
8. Бисквитките не са вредни за вашето устройство по никакъв начин и не променят неговите настройки или настройките на инсталирания на него софтуер. Съдържанието на тези файлове може да бъде прочетено само от интернет доставчика, който ги е създал.
XIII. БЛОКИРАНЕ НА БИСКВИТКИ
1. Имате следните опции по отношение на нашите бисквитки: можете или (i) да приемете всички бисквитки и други механизми („Приеми всички“), което ще ви позволи да имате достъп до всички функции на уебсайта, или (ii) да отхвърлите ненужните бисквитки („Отхвърли всички“), или (iii) да персонализирате вашите опции за бисквитки („Настройки за бисквитки“). Последните две опции могат значително да намалят удобството при използването на Платформата.
2. Можете да изберете как вашето устройство да се справя с бисквитките чрез настройките на вашия уеб браузър. Можете също така да блокирате инсталирането на бисквитки на вашето устройство или проследяването на вашата онлайн активност от такива файлове, като промените настройките на браузъра си. Ако не промените тези настройки, вие приемате използването на бисквитки. Повечето браузъри предлагат опцията да приемете или отхвърлите всички бисквитки, да приемете само определени видове или да информирате потребителя всеки път, когато уебсайтът се опитва да ги запази. Моля, имайте предвид обаче, че в този случай може да се сблъскате с ограничено представяне на онлайн услугите и ограничено насочване за потребителя.
3. Можете също така лесно да изтриете бисквитките, които вече са съхранени на вашето устройство от браузъра ви. В този случай информацията, съдържаща се в тях, ще бъде изтрита от вашето крайно устройство. Управлението и изтриването на бисквитките варира в зависимост от браузъра, който използвате. Можете да намерите подробна информация за това във функцията за помощ на вашия браузър.
XIV. БИСКВИТКИ, ИЗПОЛЗВАНИ ОТ АДМИНИСТРАТОРА
2 вида бисквитки:
1. Сесийни бисквитки (временни) – съхраняват се на вашето устройство и остават там до края на сесията на браузъра (изтриват се автоматично, когато напуснете Платформата). Съхранената информация след това се изтрива окончателно от паметта на вашето устройство. Механизмът на сесийните бисквитки не позволява изтеглянето на лични данни или поверителна информация от вашето устройство. Ние използваме тези файлове, за да разпознаем, че вече сте посещавали отделни страници или подстраници на нашата Платформа или че вече сте влезли в своя Акаунт.
2. Постоянни бисквитки – съхраняват се на вашето устройство и остават там, докато не бъдат изтрити. Приключването на сесията на браузъра или изключването на устройството не ги изтрива от устройството ви. Механизмът на постоянните бисквитки не позволява изтеглянето на лични данни или поверителна информация от вашето устройство. Ако посетите отново нашата Платформа, за да използвате нашите услуги, ще бъдете автоматично разпознати като вече ни посетили и въведените от вас данни и настройки ще бъдат запомнени, така че да не се налага да ги въвеждате отново.
XV. БИСКВИТКИ НА ТРЕТИ СТРАНИ
Бисквитките на трети страни са информация, произхождаща например от рекламни сървъри, сървъри на компании и доставчици на услуги (например вътрешни търсачки), които сътрудничат на Платформата.
1. Този тип бисквитки ви позволява да приспособите уебсайта към вашите предпочитания и навици. Те ви позволяват също да оцените ефективността на рекламните дейности (например като преброят колко души са кликнали върху дадена реклама и са отишли на уебсайта на рекламодателя).
2. Бисквитките могат да се използват от рекламни мрежи, по-специално мрежата на Google, за да се показват реклами, съобразени с вашите предпочитания (което позволява на компаниите да промотират своите продукти и услуги на страниците с резултати от търсене в Google, YouTube и рекламната мрежа на Google). За тази цел може да се съхранява информация за вашето поведение при сърфиране или за времето, което сте прекарали на даден уебсайт. За да видите и редактирате информацията за вашите предпочитания, събрана от рекламната мрежа на Google, можете да използвате инструмента, достъпен на следния линк: https://www.google.com/ads/preferences/.
3. Освен това Платформата може да използва бисквитки на трети страни, свързани с промотирането на Платформата в социалните медии (като Facebook, Instagram или TikTok – заедно с линкове към информация за тези файлове:
3.1 Facebook – https://www.facebook.com/about/privacy/
3.2 Google – https://privacy.google.com/take-control.html?categories_activeEl=sign-in
3.3 Twitter (X) – https://x.com/privacy
3.4 Instagram – https://privacycenter.instagram.com/policy
3.5 TikTok – https://www.tiktok.com/legal/page/eea/privacy-policy
3.6 LinkedIn – https://linkedin.com/legal/privacy-policy
XVI. МЕРКИ ЗА СИГУРНОСТ, ПРИЛАГАНИ ОТ АДМИНИСТРАТОРА
1. Администраторът извършва постоянен анализ на риска, за да гарантира, че личните данни се обработват от него по сигурен начин – като преди всичко гарантира, че достъпът до данните се предоставя само на упълномощени лица и само до степента, необходима за изпълнението на техните задачи. Администраторът гарантира, че всички операции с лични данни се записват и се извършват само от упълномощени служители и сътрудници.
2. Администраторът взема всички необходими мерки, за да гарантира, че неговите подизпълнители и други сътрудничещи субекти също гарантират прилагането на подходящи мерки за сигурност, когато обработват лични данни от името на Администратора.
3. Администраторът полага всички усилия да защити личния живот и предоставената му информация относно Потребителите. Администраторът избира и прилага подходящи технически мерки, включително програмни и организационни мерки, с дължимата грижа, за да гарантира защитата на обработваните данни.
4. Администраторът прилага технически и организационни мерки, за да гарантира защитата на обработваните лични данни, както е посочено в членове 25–30, 32–34, 35–39 от Регламента, като осигурява повишена защита и сигурност при обработката на личните данни на потребителите, съобразена с рисковете и категориите данни, обхванати от защитата, и по-специално защитава данните технически и организационно срещу неоторизиран достъп, премахване от неоторизирано лице, обработка в нарушение на закона, както и промяна, загуба, повреда или унищожаване, включително чрез използване на SSL (Secure Socket Layer) сертификати. Събраните лични данни на Потребителите се съхраняват на защитен сървър, а данните са защитени и от вътрешните процедури на Администратора за обработка на лични данни и политиката за информационна сигурност.
XVII. ПРЕПОРЪКИ ЗА ПОТРЕБИТЕЛИТЕ НА ПЛАТФОРМАТА
За собствената си безопасност всички потребители на Платформата, включително Купувачите, трябва да помнят да:
1. Настроят потребителско име и парола за своя потребителски акаунт, които не могат лесно да бъдат отгадани от трети лица. По-специално, препоръчваме да използвате комбинация от букви и цифри, главни и малки букви и специални символи в паролата си;
2. Излизат от Платформата след приключване на сесията (завършени покупки и др.). Простото затваряне на прозореца на браузъра не е равнозначно на излизане от уебсайта. Излизайте от Платформата след всяка сесия (завършени покупки и др.). Простото затваряне на прозореца на браузъра не означава, че сте излезли от уебсайта;
3. Пазете в тайна потребителското си име и паролата за акаунта си, по-специално като не разкривате тази информация на трети лица;
4. Използвайте актуален антивирусен софтуер, включително редовно сканиране на дисковете за вируси и шпионски софтуер;
5. Да използвате само актуални версии на уеб браузъри и актуализации на операционната система на вашия компютър или мобилно устройство;
6. Да използвате Платформата само чрез надеждни крайни устройства (като например компютри и таблети), на които е инсталиран само проверен софтуер, както и от надеждни ИКТ мрежи. Използването на крайни устройства на други хора и ненадеждни ИКТ мрежи създава риск трети лица да прихванат вашето потребителско име, парола или други данни, които предоставяте;
7. Въпреки това, ако използвате Платформата на устройство на трета страна (като например интернет кафе), не забравяйте да не запазвате никакви данни на компютъра и да изтривате историята на сърфиране, което се препоръчва особено. Данните, които запазвате, могат да бъдат достъпни за лицето, което използва устройството след вас.
8. Незабавно сменете паролата си, ако подозирате, че тя може да е била компрометирана;
9. Докладвайте всички проблеми или необичайни ситуации, които могат да застрашат сигурността на информацията при използването на Платформата, на имейл адреса на Администратора (предоставен за контактни цели).
XVIII. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Поради непрекъснатото развитие и технологичния напредък правилата, изложени в настоящата Политика за поверителност, могат да се променят. Политиката се преразглежда постоянно и се актуализира при необходимост. Потребителят на Платформата ще бъде информиран предварително за всякакви промени в тези правила чрез публикуване на новото съдържание на този документ на Платформата.