Политика за поверителност

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ИНТЕРНЕТ МАГАЗИНА ENESMAGNETS.PL

1. Обща информация

Настоящата Политика за поверителност, наричана по-нататък „Политиката“, обяснява как се обработват личните данни във връзка с използването на онлайн магазина ENESMAGNETS.PL, работещ на адрес https://enesmagnets.pl, наричан по-нататък „Магазинът“.
Настоящата Политика се отнася по-специално за лица, които:

а) посещават Магазина;

б) създават или използват клиентски профил;

в) правят поръчки като регистрирани клиенти или като гости;

г) се свързват с Магазина по електронна поща, по телефона или чрез онлайн формуляр;

д) подават рекламации, връщат продукти или упражняват други права, свързани с договор за продажба;

е) да използват функции, свързани с бисквитки или подобни технологии.

Магазинът продава само физически продукти.
Термините с главна буква, които не са дефинирани в настоящата Политика, имат значенията, определени за тях в Общите условия на Магазина.

2. Администратор на лични данни

Администраторът на личните данни е:

ENES Magnesy Paweł Zientek sp.k.
ул. „ген. Тадеуш Кутжеби“ 15
05-082 Старе Бабице
Полша
Номер в Националния съдебен регистър – KRS: 0000373568
Данъчен идентификационен номер – NIP: 1182054337
Статистически номер – REGON: 142735326

наричан по-нататък „Администраторът“.

С Администратора може да се свържете:

а) по електронна поща на адрес: shop@enesmagnets.pl;

б) по телефон на номер: +48 22 733 14 65;

в) по пощата на посочения по-горе адрес на седалището.

Администраторът не е назначил длъжностно лице по защита на данните. Всички въпроси, свързани с обработката на лични данни, трябва да се отправят директно към Администратора.

3. Принципи на обработката на лични данни

Администраторът обработва лични данни в съответствие с приложимото законодателство, по-специално:

а) Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., наричан по-нататък „ОБПД“;

б) полския Закон от 10 май 2018 г. за защита на личните данни;

в) приложимите правила относно поверителността и защитата на данните в електронните комуникации.

Администраторът прилага подходящи технически и организационни мерки, като взема предвид естеството на данните, целите на обработката и рисковете, свързани с такава обработка.
Личните данни се обработват:

а) законно, добросъвестно и прозрачно;

б) за конкретни, ясно определени и законни цели;

в) само доколкото това е необходимо за тези цели;

г) не по-дълго, отколкото е необходимо;

д) при подходящо ниво на сигурност.

4. Източници и категории лични данни

Администраторът обикновено получава лични данни директно от лицето, което използва Магазина, по-специално когато това лице:

а) създава клиентски профил;

б) прави поръчка;

в) предоставя данни за фактуриране или доставка;

г) се свързва с Магазина;

д) подава жалба, уведомление за отказ, заявка за връщане или друга претенция.

В зависимост от начина на използване на Магазина, Администраторът може да обработва:

а) име и фамилия;

б) наименование на дружеството;

в) данъчен идентификационен номер или номер по ДДС в ЕС;

г) адреси за фактуриране, бизнес и доставка;

д) държава;

е) имейл адрес;

ж) телефонен номер;

з) данни за вход и информация за клиентския профил;

и) история на поръчките;

й) информация относно поръчаните продукти, плащания, фактури, изпращане и доставка;

к) кореспонденция, жалби и други запитвания;

л) информация, доброволно включена в коментар към поръчка или съобщение;

м) IP адрес, дата и час на достъп, информация за устройството, операционната система и браузъра, както и технически логове;

н) информация относно активността в Магазина, посетените страници, разгледаните продукти и взаимодействията с реклами, когато потребителят е дал съответното съгласие.

Администраторът може също да получава информация от доставчици на платежни услуги, куриери, доставчици на технически услуги и други субекти, участващи в обработката на поръчката. Тази информация може да включва потвърждение на плащане, статус на изпращането, идентификатори на транзакции или подробности за проблем, засягащ услугата.

5. Клиентски профил

Създаването на клиентски профил е доброволно. Клиентът може да закупи продукти и без регистрация, като използва опцията за плащане като гост.
Данните, предоставени при регистрацията, се обработват с цел:

а) създаване и поддържане на клиентския профил;

б) да се даде възможност на клиента да влезе в профила си;

в) съхранение на данните на клиента и историята на поръчките;

г) предоставяне на функциите на клиентския профил;

д) обработка на запитвания, свързани с клиентския профил.

Правното основание е член 6, параграф 1, буква б) от Общия регламент за защита на данните (GDPR), тъй като обработката е необходима за сключването и изпълнението на договора за предоставяне на услугата „Клиентски профил“.
Предоставянето на изискваната информация е доброволно, но е необходимо за създаването на клиентски профил.
Данните от клиентския профил се обработват до изтриването на профила или прекратяването на услугата „Клиентски профил“. Определена информация може впоследствие да бъде съхранявана за периода, необходим за установяване, упражняване или защита на правни претенции.
Когато Магазинът предлага опция за вход, предоставена от външна услуга, Администраторът може да получи информация, необходима за удостоверяване на потребителя, в рамките на одобреното от този потребител обхват.

6. Поръчки и договори за продажба

Данните на клиентите се обработват с цел:

а) получаване и потвърждаване на поръчка;

б) сключване и изпълнение на договор за продажба;

в) подготовка на продуктите за изпращане;

г) комуникация с клиента относно поръчката;

д) предоставяне на информация за изпращането на избрания куриер;

е) обработване на плащането;

ж) да издава и предоставя документи за продажбата;

з) обработване на връщане, рекламация или друго искане, свързано с поръчката.

Правното основание за обработката на данните, необходими за приемане и изпълнение на поръчката, е член 6, параграф 1, буква б) от Общия регламент за защита на данните (GDPR).
Предоставянето на информацията, обозначена като задължителна, е доброволно, но е необходимо за сключването и изпълнението на договора. Непредоставянето ѝ може да направи невъзможно подаването на поръчка, обработката на плащането, издаването на търговски документ или доставката на продуктите.
Информацията за поръчката се съхранява за срока на действие на договора, а след това – за сроковете, изисквани съгласно данъчното и счетоводното законодателство, както и за приложимите давностни срокове.

7. Плащания

В зависимост от избрания от клиента начин на плащане информацията, необходима за обработката на плащането, може да бъде споделена с:

а) Stripe;

б) PayPal;

в) банки, участващи в обработката на банкови преводи или плащания по SEPA;

г) картови схеми и доставчици на платежни услуги;

д) доставчиците на Apple Pay и Google Pay;

е) доставчици на местни методи за плащане, достъпни чрез Stripe или PayPal, включително Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco или TWINT, когато са достъпни за конкретен клиент.

Доставчиците на платежни услуги могат да обработват данни на клиенти в качеството си на независими администратори в съответствие със собствените си политики за поверителност и приложимите към тях закони.
Администраторът обработва статуса на плащането и информацията, необходима за свързване на плащането с поръчка, въз основа на член 6, параграф 1, буква б) от ОРЗД.
Когато обработката на конкретна информация се изисква от данъчното, счетоводното, законодателството за предотвратяване на измами или друго приложимо законодателство, правното основание е също член 6, параграф 1, буква в) от ОРЗД.
По правило Администраторът не получава пълните данни за платежната карта на клиента, когато тези данни се въвеждат директно в системата на доставчика на платежни услуги.

8. Доставка

Информацията, необходима за доставката на поръчката, може да бъде споделена с куриера или логистичния доставчик, избран за изпращането.
Магазинът използва по-специално:

а) FedEx;

б) DHL.

Куриерът или логистичният доставчик може да получи:

а) името на получателя;

б) името на фирмата;

в) адрес за доставка;

г) имейл адрес;

д) телефонен номер;

е) друга информация, необходима за обработката и доставката на пратката.

Правното основание за обработката и споделянето на тези данни е член 6, параграф 1, буква б) от Общия регламент за защита на данните (GDPR), тъй като доставката е необходима за изпълнението на договора за продажба.
Когато поръчката се доставя извън Европейското икономическо пространство, информацията, необходима за доставката и митническото оформяне, може да бъде предоставена на куриери, логистични доставчици, митнически представители, публични органи или други субекти, намиращи се в страната на местоназначение или обслужващи я.

9. Фактури, счетоводство и KSeF

Администраторът обработва лични данни, за да:

а) издаване и съхранение на фактури и други счетоводни документи;

б) води данъчни и счетоводни регистри;

в) спазване на задълженията за отчитане;

г) предава документи и данни чрез полската национална система за електронно фактуриране, известна като KSeF;

д) спазване на други данъчни и счетоводни задължения.

Правната основа е член 6, параграф 1, буква в) от Общия регламент за защита на данните (GDPR), тъй като обработката е необходима за спазване на законовите задължения, наложени на Администратора.
Данните могат да бъдат обработвани от външен доставчик на счетоводни и данъчни услуги, работещ в рамките на системите на Администратора, както и от доставчици на финансови и счетоводни системи.
Данните могат да бъдат разкривани пред Полската национална данъчна администрация и други компетентни публични органи, когато това се изисква от приложимото законодателство.
Счетоводните и данъчните документи се съхраняват за сроковете, изисквани от приложимото законодателство.

10. Жалби, рекламации и правни искове

Личните данни, включени в жалба, уведомление за отказ, искане за връщане или друго искане на клиент, се обработват, за да:

а) идентифициране на клиента и съответната поръчка;

б) разглеждане и обработка на искането;

в) предоставяне на отговор;

г) спазване на задълженията за защита на потребителите;

д) възстановяване на сумата или получаване на върнатите продукти;

е) да установяваме, упражняваме или защитаваме правни претенции.

В зависимост от естеството на въпроса, правното основание може да бъде:

а) член 6, параграф 1, буква б) от ОРЗД – изпълнение на договора;

б) член 6, параграф 1, буква в) от ОРЗД – спазване на правно задължение;

в) член 6, параграф 1, буква е) от ОРЗД – легитимният интерес на администратора да защитава своите права и да разглежда претенции.

Данните се съхраняват до приключването на въпроса и впоследствие за приложимия давностен срок или за по-дълъг срок, изискван от закона.

11. Контакт с Магазина

Когато дадено лице се свърже с Магазина по електронна поща, по телефона или чрез онлайн формуляр, Администраторът може да обработва:

а) име и фамилия;

б) имейл адрес;

в) телефонен номер;

г) съдържанието на съобщението;

д) друга информация, доброволно предоставена от лицето, което се свързва с Магазина.

Когато съобщението се отнася до планирана или съществуваща поръчка, правното основание е член 6, параграф 1, буква б) от ОРЗД.
В останалите случаи правното основание е член 6, параграф 1, буква е) от ОРЗД, а именно законният интерес на Администратора да комуникира с клиентите, да отговаря на запитвания и да предоставя обслужване на клиентите.
Предоставянето на информация е доброволно, въпреки че данните за контакт могат да бъдат необходими, за да може Администраторът да отговори.
Кореспонденцията се съхранява до приключване на въпроса и впоследствие за период, оправдан от естеството на въпроса и възможността за свързани с него правни искове.

12. ИТ системи, сигурност и технически логове

Данните за клиентите и поръчките могат да се обработват по-специално в:

а) платформата за електронна търговия;

б) системата за управление на ресурсите (ERP);

в) системата за управление на складове (WMS);

г) финансови и счетоводни системи;

д) системи за плащания, доставки и комуникации;

е) системи за архивиране и сигурност.

Администраторът може да обработва техническа информация, включваща:

а) IP адрес;

б) информация за браузъра;

в) информация за устройството и операционната система;

г) дата и час на свързване;

д) системни събития и грешки;

е) идентификатори на сесията.

Техническата информация се обработва, за да:

а) да се гарантира, че Магазинът функционира правилно;

б) поддържане на потребителските сесии и кошниците за пазаруване;

в) защита на Магазина и неговите потребители;

г) откриване на грешки, злоупотреби и опити за неразрешен достъп;

д) създаване и възстановяване на резервни копия;

е) разследване на инциденти, свързани със сигурността.

Правното основание е член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR), което означава законният интерес на Администратора да поддържа сигурността, достъпността и надеждността на Магазина.
Техническите логове се съхраняват за периода, необходим за тези цели, като се вземат предвид циклите на архивиране и разумно необходимото време за разследване на инциденти.
Формулярите в Магазина могат да бъдат защитени чрез Google reCAPTCHA. Услугата се използва за разграничаване на истинска човешка дейност от автоматизирани опити за злоупотреба с онлайн формуляри.
Обработката, необходима за защита на Магазина, може да се основава на член 6, параграф 1, буква е) от ОРЗД. Когато услугата изисква несъществени бисквитки или подобни технологии, те се активират в съответствие с избора на потребителя в панела за съгласие.

13. Аналитика, реклама и ремаркетинг

След получаване на съответното съгласие Администраторът може:

а) да анализира как се използва Магазинът;

б) да изготвя статистически данни за посетителите;

в) да измерва ефективността на рекламите;

г) да показва реклами на лица, които са посещавали Магазина преди;

д) да създава рекламни аудитории;

е) да анализира пътя на клиента, водещ до поръчка.

За тези цели Магазинът може да използва по-специално:

а) Google Analytics 4;

б) Google Tag Manager;

в) Google Ads и инструменти за измерване на конверсиите;

г) функции за ремаркетинг на Google;

д) Meta Pixel;

е) Функции за ремаркетинг на Meta;

ж) Google Maps;

з) други услуги, посочени в настоящата Декларация за бисквитките.

В зависимост от даденото съгласие може да бъде обработвана следната информация:

а) IP адрес;

б) идентификатори на бисквитки и устройства;

в) информация за браузъра и операционната система;

г) приблизително местоположение;

д) източникът, от който потребителят е влязъл в Магазина;

е) посетени страници и разгледани продукти;

ж) информация за добавяне на продукт в кошницата;

з) информация за започване на плащане или завършване на транзакция;

и) информация за взаимодействията с реклами.

Обработката за статистически, рекламни и ремаркетинг цели се основава на съгласието на потребителя съгласно член 6, параграф 1, буква а) от Общия регламент за защита на данните (GDPR) и, когато е необходимо, на съгласието за съхранение или достъп до информация на устройството на потребителя.
Съгласието е доброволно. Отказът от даване на съгласие не пречи на клиента да закупува продукти, но може да попречи на Администратора да изготвя пълни статистически данни, да измерва ефективността на рекламите или да адаптира рекламите към интересите на потребителя.
Потребителят може да промени или оттегли съгласието си по всяко време чрез панела за настройки на бисквитките.
Оттеглянето на съгласието не засяга законността на обработката, извършена преди оттеглянето на съгласието.
Администраторът не взема решения, основани единствено на автоматизирано обработване, които имат правни последици или по подобен начин засягат значително дадено лице.
Рекламните услуги обаче могат да създават аудиторни групи или профили по интереси с цел подбор на реклами.

14. Бисквитки и подобни технологии

Магазинът използва бисквитки и подобни технологии, включително:

а) онлайн идентификатори;

б) локално съхранение в браузъра;

в) тагове;

г) пиксели;

д) идентификатори на устройства.

Бисквитките могат да бъдат разделени на следните категории:

а) необходими бисквитки – необходими за правилното функциониране на Магазина, управлението на сесията, функциите на кошницата, влизането в системата, сигурността и съхранението на избора на съгласие;

б) бисквитки за предпочитания – запомнят избраните настройки и помагат за персонализиране на функциите на Магазина;

в) статистически бисквитки – позволяват на Администратора да анализира как се използва Магазинът;

г) маркетингови бисквитки – подпомагат измерването на ефективността на кампаниите, ремаркетинга и персонализираната реклама.

Магазинът използва Cookiebot, за да:

а) показване на информация за бисквитките;

б) събиране и записване на изборите на потребителите;

в) да блокира несъществените скриптове, докато не бъде получено съответното съгласие;

г) да позволи промяна или оттегляне на съгласието;

д) показване на актуалната декларация за бисквитките.

Потребителят може:

а) да приеме всички бисквитки;

б) да отхвърли бисквитките, с изключение на необходимите;

в) да избере отделни категории;

г) да промени или оттегли съгласието си по-късно.

Изборът на потребителя относно съгласието обикновено се съхранява в продължение на 12 месеца, освен ако:

а) потребителят промени или оттегли съгласието си по-рано;

б) настъпи съществена промяна в конфигурацията на бисквитките;

в) се наложи съгласието да бъде получено отново;

г) потребителят изтрие бисквитките от устройството си.

Отделни бисквитки могат да останат активни за по-кратък или по-дълъг период от срока на съхранение на съгласието.
Актуална информация относно имената на бисквитките, доставчиците, целите и сроковете на съхранение е съдържана в Декларацията за бисквитките, показвана от Cookiebot.
Магазинът използва Google Consent Mode. Този механизъм съобщава избора на потребителя относно съгласието към услугите на Google и съответно настройва работата на аналитичните и рекламните тагове.
Потребителите могат също да управляват бисквитките чрез настройките на браузъра си. Блокирането на необходимите бисквитки обаче може да доведе до неправилно функциониране на някои функции на Магазина.

15. Получатели на лични данни

Личните данни могат да бъдат разкривани на субекти, подпомагащи Администратора при управлението на Магазина, включително:

а) доставчици на платформи за електронна търговия, хостинг и техническа инфраструктура;

б) доставчици на ИТ поддръжка, обслужване и услуги за сигурност;

в) доставчици на ERP, WMS, финансови и счетоводни системи;

г) външния доставчик на счетоводни и данъчни услуги;

д) доставчици на платежни услуги, банки и картови схеми;

е) куриери, доставчици на логистични услуги и митнически представители;

ж) доставчици на услуги за електронна поща и комуникации;

з) доставчици на аналитични, рекламни, картографски услуги, услуги за сигурност на формулярите и управление на съгласието;

и) правни и данъчни консултанти, одитори и застрахователи, когато е необходимо;

j) публични органи, съдилища, данъчни органи и правоприлагащи органи, когато разкриването на данни се изисква по закон.

Обработващите лични данни, действащи от името на Администратора, могат да използват лични данни само в рамките на своите договори и документираните инструкции на Администратора.
Някои получатели, по-специално доставчици на платежни услуги, куриери, услугите на Google и Meta, могат да обработват лични данни в качеството си на независими администратори.

16. Предаване на данни извън Европейското икономическо пространство

Използването на глобални доставчици на услуги, включително Google, Meta, доставчици на платежни услуги, инструменти за сигурност и доставчици на инфраструктура, може да включва прехвърляне на лични данни извън Европейското икономическо пространство или предоставяне на достъп до данни от такива държави.
Данните могат да бъдат предавани:

а) към държава, за която Европейската комисия е приела решение за адекватност;

б) към организация в САЩ, участваща в Рамката за защита на личните данни между ЕС и САЩ;

в) въз основа на стандартни договорни клаузи, одобрени от Европейската комисия;

г) съгласно друг механизъм, разрешен съгласно глава V от Общия регламент за защита на данните (GDPR).

Когато е необходимо, се прилагат допълнителни технически, организационни или договорни гаранции.
Субектът на данни може да се свърже с Администратора, за да получи допълнителна информация относно прилаганите гаранции или копие от съответния механизъм за предаване, при спазване на защитата на търговските тайни и друга поверителна информация.

17. Съхранение на данни

Срокът на съхранение зависи от целта, за която се обработват данните:

а) данни за клиентския акаунт – до изтриването на акаунта или прекратяването на услугата, последвано от периода, необходим за защита срещу правни искове;

б) данни за поръчки – за срока на действие на договора и впоследствие за данъчни, счетоводни и давностни срокове;

в) информация за рекламации и връщания – до приключването на случая и след това за приложимия срок за предявяване на искове;

г) счетоводни и данъчни документи – за срока, изискван от закона;

д) кореспонденция – до приключване на въпроса и след това за срок, обоснован с евентуални правни искове;

е) технически логове и данни за сигурност – за периода, необходим за защита на Магазина, откриване на грешки и разследване на инциденти;

ж) данни, обработвани въз основа на съгласие – до оттегляне на съгласието, постигане на целта или изтичане на срока за съхранение на съответната услуга;

з) доказателства за съгласие или оттегляне на съгласието – за периода, необходим за доказване на съответствие и защита срещу евентуални искове.

След изтичане на приложимия срок личните данни се изтриват, анонимизират или съхраняват само до степента, изисквана от закона или необходима за защита срещу правни искове.

18. Права на субектите на данни

При спазване на условията, определени в Общия регламент за защита на данните (GDPR), субектът на данни има право:

а) да получи достъп до личните си данни и да получи копие от тях;

б) да коригира неточни данни;

в) да допълни непълни данни;

г) да поиска изтриване;

д) да поиска ограничаване на обработката;

е) да получавате и предавате данни, когато обработката се основава на съгласие или договор и се извършва по автоматизиран начин;

ж) да възразите срещу обработката, основана на законните интереси на администратора;

з) да оттегли съгласието си по всяко време;

и) да подаде жалба до председателя на полската Служба за защита на личните данни или, когато е приложимо, до друг компетентен надзорен орган в Европейския съюз.

Възражение срещу обработката за целите на директния маркетинг може да бъде подадено по всяко време и не изисква обосновка.
Оттеглянето на съгласието не засяга законността на обработката, извършена преди оттеглянето.
За да упражни тези права, субектът на данните трябва да се свърже с Администратора:

а) по електронна поща на адрес: shop@enesmagnets.pl;

б) по пощата на адреса на седалището на администратора.

Когато е необходимо за защита на личните данни срещу неоторизиран достъп, Администраторът може да поиска допълнителна информация за потвърждаване на самоличността на лицето, което отправя искането.
Някои права могат да бъдат ограничени, когато продължаването на обработката се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции.

19. Промени в настоящата Политика