ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Собственикът и операторът на услугата е EOU Sp. z o.o. (наричан понякога по-долу: Доставчик на услуги). Доставчикът на услуги е отговорен за съдържанието на услугата и за обработката на събраната в нея информация.
КОНТРОЛЕР НА ЛИЧНИ ДАННИ
Контролерът на личните данни е EOU Sp. z o.o. (Młynarska 42 / 115, 01-171Варшава, Полша).
Политика за събиране на информация
Онлайн услугата обработва лични данни в съответствие с приложимите разпоредби, по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. за защита на физическите лица във връзка с обработката на лични данни и за свободното движение на такива данни, и с анулирането на Директива 95/46/ЕО (GDPR). Всички запитвания, изпратени до нас, ще бъдат обработвани с оглед на поверителността и търговските тайни. Личните данни и имейл адресите няма да се използват за никаква цел освен за отговаряне на подадените запитвания или за сключване и изпълнение на договори с Контролера на данните.
По-специално, личните данни няма да се използват за разкриване на търговска информация в бъдеще за услуги, различни от тези, пряко свързани с подаденото запитване, и няма да се предоставят на трети страни, освен ако потребителят не даде съгласие за получаване на търговска информация и/или други форми на контакт.
Цел и правна основа за обработка на данни
Обработката на лични данни ще се извършва за следните цели:
> за изпълнение на договорни задължения (чл. 6, ал. 1, точка b от GDPR)
Данните се обработват за да се управлява дейността на Контролера на данните в рамките на изпълнението на договорите, сключени с клиенти, или за да се извършват дейности преди сключването на договор, които се извършват по искане на клиента.
> за осигуряване на възможността на потребителите да се оттеглят от договор (чл. 6, ал. 1, точки b и c от GDPR)
Правната основа за обработка е изпълнението на договорните задължения, както и правните задължения, произтичащи от правото на потребителя да се оттегли от договор на разстояние. Данните на потребителя се използват за целите на анализиране на правото за оттегляне от договор и за възстановяване на плащането им, или за информиране на потребителя, че тяхното оттегляне не може да бъде разгледано.
> за обработка на оплаквания (чл. 6, ал. 1, точки b, c и f от GDPR) Правната основа за обработка е реализирането на легитимен интерес на Контролера на данните, осигуряването на високото ниво на предоставяните услуги и правилните отношения с клиентите. Личните данни се използват за целите на анализиране на валидността на оплакванията, комуникация с цел решаване на проблема или информиране на клиента, че оплакването не може да бъде обработено или разгледано;
> за провеждане на кореспонденция или други форми на комуникация (чл. 6, ал. 1, точки a и f от GDPR)
Вашите лични данни може да бъдат обработвани от нас за целите на писмена, телефонна или електронна връзка, провеждане на кореспонденция или комуникация. Основата за обработка в такъв случай е легитимният интерес на Контролера на данните, състоящ се в осигуряване на добри отношения с и удовлетвореност на клиентите, бизнес партньорите и всички други хора, комуникиращи с нас. Ако потребителят е инициирал комуникацията, техните лични данни ще бъдат обработвани на базата на съгласие, произтичащо от инициирането на комуникацията;
> за изпълнение на законови задължения (чл. 6, ал. 1, точка c от GDPR) или извършване на задачи, извършвани в обществен интерес (чл. 6, ал. 1, точка e от GDPR)
Личните данни може да се използват по-специално за изпълнение на задълженията, произтичащи от разпоредбите за счетоводството и данъчните закони;
> за цели, произтичащи от легитимен интерес, реализиран от бизнеса или от трета страна (чл. 6, ал. 1, точка f от GDPR)
Ако е необходимо, ние обработваме данни за целта на защита на легитимния интерес на нашата собствена или на трети страни. Примери за това включват:
• обработка на потребителски запитвания и контактиране на потенциални клиенти;
• изследване на удовлетвореността на клиентите;
• преследване на искове и защита срещу искове;
• директен маркетинг на продукти и услуги;
• осигуряване на IT сигурност, включително функционалността на онлайн услугата.
> за анализ на данни, събрани автоматично по време на използването на онлайн услугата (чл. 6, ал. 1, точка f от GDPR)
Ние обработваме лични данни за целта на реализиране на нашия легитимен интерес, който се проявява и в осигуряването на правилното функциониране на онлайн услугата и воденето на статистика за нейните прегледи. В рамките на анализа, ние обработваме лични данни, свързани с IP адресите на устройствата, от които потребителите достъпват онлайн услугата, както и данни за активността в услугата. Въпреки това, личните данни, обработвани по този начин, не се съхраняват или архивират никъде.
Контролерът на данните използва инструменти на Google Analytics в рамките на онлайн услугата (аналитични инструменти на онлайн компанията). Google Analytics използва методи, които позволяват анализ на използването на уебсайта от потребителите – като например бисквитки. Повече подробности за услугата са достъпни на:
https://analytics.google.com/analytics/web/provision/?hl=pl#/provision Според твърденията на Google, потребителите на Google от Европейската икономическа зона и Швейцария се обслужват от Google Ireland Limited, базирана в Дъблин, Ирландия (Gordon House Barrow Street Dublin 4 Ирландия).
Автоматично събраната информация за използването на онлайн услугата може да бъде прехвърлена към сървър на Google и съхранена там. Google уверява, че използва механизми за защита на данните, изисквани от европейските разпоредби. Повече подробности за защита на данните от Google са достъпни на:
https://policies.google.com/privacy?hl=pl
Потребителите могат да предотвратят записването на данни, събрани от бисквитки при използването на онлайн услугата (включително IP адреса) за Google, както и обработката на тези данни от Google, ако изтеглят и инсталират плъгин за браузър, достъпен на:https://tools.google.com/dlpage/gaoptout?hl=pl
> за администриране на профили на Контролера на данните в уеб портали и социални медии (чл. 6, ал. 1, точки a и f от GDPR)
Личните данни на потребителите могат да бъдат обработвани от нас в случай на всяка потребителска активност на профилите на Контролера на данните в уеб портали и социални медии (включително харесване на профил, оставяне на коментар, споделяне и др.). Правната основа за обработка е нашият легитимен интерес, състоящ се от събиране на данни чрез уеб порталите за активността на профилите на Контролера на данните, интереси, данни, позволяващи провеждане на анонимни анализи на групи потребители и взаимодействия, както и представяне на маркетингови оферти, свързани с нашите продукти и услуги. Основите за обработка включват и съгласието на потребителя, произтичащо от тяхната активност на нашите профили.
Активността на потребител на профилите на Контролера на данните в уеб портали и социални медии е напълно доброволна, но извършването ѝ е синоним на обработка на лични данни.
Необходимост от предоставяне на лични данни
Предоставянето на данни е доброволно, но може да е необходимо за сключване и изпълнение на договор, оттегляне от договор, подаване на оплакване или контакт с Контролера на данните.
В случай на обработка на данни за маркетингови цели, предоставянето на данни може да е необходимо за получаване на маркетингова информация.
Източници на лични данни
Най-вече, личните данни, събрани от Контролера на данните, идват директно от клиентите. Данните, обработвани за маркетингови цели, може да бъдат събрани чрез маркетингови кампании, провеждани по задача на Контролера на данните от трети страни.
Период на обработка на данни
Личните данни на клиентите и потребителите ще се съхраняват за подходящ период от време, в зависимост от целта, за която са събрани личните данни:
> данни, обработвани за целта на сключване и изпълнение на договор, упражняване на правото за оттегляне от договор, подаване на оплакване – за предписания срок на ограничение на исковете, произтичащи или потенциално произтичащи от договора, или за периода на задължително съхранение на счетоводни документи, свързани с договора, както е изисквано от закона – в зависимост от това кое от тези събития е по-дълго;
> данни, обработвани за целта на контакт – за периода на провеждане на кореспонденция и след като тя престане, за периода на съществуване на легитимния интерес на Контролера на данните, но не повече от предписания срок на ограничение за потенциални искове, свързани с кореспонденцията;
> данни, обработвани за маркетингови цели – до прекратяване на провеждането на определен тип маркетингови дейности или до момента, в който потребителят подаде възражение срещу обработката на данни за маркетингови цели – в зависимост от кое събитие се случи първо;
> данни, обработвани за целта на администриране на профилите на Контролера на данните в уеб портали и социални медии – до (i) потребителят оттегля харесването на профила на Контролера на данните и (ii) потребителят премахва всички активности на този профил. Прекратяване на обработката на данни ще се случи и в случай, че потребителят изтрие своя акаунт в уеб порталите или профилът на Контролера на данните бъде изтрит от споменатите уеб портали. Извършването на горепосочените дейности не е синоним на изтриване на архивирани данни, свързани с активността на профила;
> данни, обработвани за целта на изпълнение на задължения, наложени от закона – за периода на съхранение на доказателства, потвърждаващи изпълнението на посочените задължения, но не повече от предписания срок за тези задължения;
> данни, обработвани за целта на преследване на искове – за предписания срок на ограничение на потенциалните искове или периода на архивиране на документи, изискван от закона – в зависимост от кое събитие е по-дълго.
Получатели на лични данни
Контролерът на данните не предоставя вашите данни на трети страни, освен ако не е необходимо за осигуряване на правилната обработка на личните данни и функционирането на Контролера на данните. Данните се предоставят или могат да бъдат предоставени или поверени на следните получатели на лични данни:
> организации, предоставящи пощенски и куриерски услуги на Контролера на данните, > банки (за целите на финансови уреждания),
> организации, на които Контролерът на данните е задължен да предоставя лични данни въз основа на общо приложимите законови разпоредби;
Освен това, данните могат да бъдат предоставени на обработващи организации (въз основа на сключени договори за поверяване на обработката на лични данни), включително:
> организации, които могат да получат достъп до лични данни при предоставяне на Контролера на данните услуги по хостинг, имейл и други електронни средства за комуникация, обработване на бази данни и информационни системи, използвани от Контролера на данните, > организации, предоставящи счетоводни услуги на Контролера на данните,
> Google – поради използването на инструменти на Google на уебсайта.
Контролерът на данните може да прехвърля личните данни на клиентите на трети страни само в случай на използване на информационни системи, предоставени от организации, базирани извън Европейския съюз и Европейската икономическа зона, или когато това произтича от общо приложимите разпоредби на ЕС или националното законодателство.
Права, свързани с обработката на данни от Контролера на данните
GDPR предоставя следните права, свързани с обработката на лични данни: > правото да се изисква достъп до собствените си лични данни,
> правото да се изисква корекция на лични данни,
> правото да се изисква изтриване на лични данни (правото да бъдеш забравен) > правото да се изисква ограничение на обработката,
> правото да се прехвърлят данни,
> правото да се подаде възражение срещу обработката на лични данни,
Ако обработката се извършва на базата на съгласие, потребителят може също по всяко време, без да посочва причина, да оттегли даденото съгласие, във всяка форма, и по-специално чрез изпращане на имейл до Контролера на данните. Оттеглянето на съгласието не влияе върху законността на обработката, която е станала на базата на съгласие преди да бъде оттеглено.
Потребителят също има право да подаде жалба до председателя на Офиса за защита на личните данни, ако смята, че данните му, обработвани от Контролера на данните, нарушават закона.
За бисквитките
Услугата използва само автоматично събиране на информация, съдържаща се в бисквитките. Файловете с бисквитки (или просто „бисквитки“) представляват дигитални данни, по-специално текстови файлове, съхранени на устройството на потребителя (компютър, телефон, таблет и др.) и предназначени за използване на уебсайтовете на услугата. Бисквитките обикновено съдържат името на уебсайта, от който идват, времето на съхранение на устройството и уникален номер.
Бисквитките може да се използват за следните цели:
(i) приспособяване на съдържанието на уебсайтовете към предпочитанията на потребителя и оптимизиране на използването на уебсайтовете; по-специално тези файлове позволяват разпознаване на устройството на потребителя и показване на уебсайта адекватно за това устройство, по начин, съобразен с индивидуалните му нужди,
(ii) създаване на статистики, които помагат да се разбере начинът, по който потребителите използват уебсайтовете, като по този начин се прави възможно подобряването на тяхната структура и съдържание,
(iii) поддържане на потребителски сесии на WWW страници (след влизане в системата), така че потребителят да не се налага да въвежда отново логин и парола на всяка страница на конкретен уебсайт.
Има два основни типа бисквитки: сесийни бисквитки и постоянни бисквитки. Сесийните бисквитки са временни файлове, които се съхраняват на устройството на потребителя до излизане от системата, напускане на уебсайта или затваряне на софтуера (уеб браузъра). Постоянните бисквитки се съхраняват на устройството на потребителя за период, посочен в параметрите на бисквитките или до изтриване от потребителя.
Следните типове бисквитки се използват: (a) основни бисквитки, които позволяват използването на услугите, достъпни на уебсайт, като например бисквитки за автентикация, използвани за услуги, изискващи автентикация на уебсайта; (b) сигурност бисквитки, като тези, използвани за откриване на злоупотреби с автентикация в рамките на услуга; (c) производителни бисквитки, които позволяват събиране на информация за това как се използват уебсайтовете на услугата; (d) функционални бисквитки, които позволяват запомняне на настройки, избрани от потребителя, и персонализиране на потребителския интерфейс, като например избран език или регион, от който е потребителят, размер на шрифта, външен вид на уебсайта и др.; (e) рекламни бисквитки, които позволяват доставяне на рекламно съдържание на потребителите, по-подходящо за техните интереси.
Блокиране или ограничаване на бисквитките от потребителя
В много случаи софтуерът, използван за разглеждане на уебсайтове (уеб браузърът), по подразбиране позволява съхранението на бисквитки на устройството на потребителя. Потребителите могат по всяко време да променят настройките, свързани с бисквитките, като особено има опция за блокиране на съхранението на бисквитки в настройките на уеб браузъра на устройството на потребителя или да задължат потребителя да бъде информиран за записването им на устройството всеки път. Подробна информация за възможностите и методите за управление на бисквитките е налична в настройките на софтуера (уеб браузъра).
Трябва обаче да се помни, че деактивирането на бисквитките може да повлияе върху правилността и/или качеството на функциониране, както и върху удобството при използването на определени онлайн услуги, включително и тази услуга. По-специално, някои онлайн услуги може да спрат да функционират, поради което препоръчваме да не се деактивират бисквитките.
Бисквитки на трети страни
Уебсайтът използва по-специално статистики и бисквитки от Google за оценка на ефективността на собствените рекламни кампании и действия, както и за анализ на потребителския трафик на уебсайта. Бисквитките на Google може по-специално да се съхраняват на компютъра на потребителя при кликване или разглеждане на реклама. Те не съдържат никакви лични данни или контактни данни. Целта на съхранението на тези файлове е измерване на ефективността на реклама и идентифициране дали конкретна реклама е довела до извършване на желаното действие на потребителя на страницата. Подробна информация за това как се използва информацията, събрана благодарение на бисквитките от Google, може да се намери на бизнес страницата на Контролера на данните за защита на поверителността от Google. Също така препоръчваме страницата за управление на предпочитанията за реклама.
Трети страни (доставчици на трети страни), включително Google, може да показват реклами, публикувани от Контролера на данните на уебсайтове, които предоставят своите рекламни пространства. Тези доставчици, включително Google, може да използват бисквитки или да използват изображения от тип уеб бейкон, за да събират информация за уебсайтовете и след това да показват реклами въз основа на предишните посещения на потребителя на страниците на услугата или други страници, свързани с Контролера на данните, както и на други уебсайтове. Възможно е да се откажете от тази опция и да блокирате тези бисквитки на Google на страницата: Защита на поверителността на бизнеса от Google.
Контролерът на данните може да провежда рекламни кампании, базирани на предишните посещения на потребителя, както и на информация, базирана на статистика, за предпочитанията на потребителя, определени на базата на уебсайтовете, които потребителят е посетил преди, с цел да представи оферта на потребителя или да привлече потребителя да посети уебсайта отново. Тези реклами няма да съдържат личните данни на потребителя и няма да предполага несъмнено, че потребителят е извършил конкретно действие на уебсайта.
По-специално, Контролерът на данните може да използва функцията за динамично показване на реклами в своите кампании, която използва бисквитката Teracent, възможността за отказ от която може да се извърши на уебсайта на Teracent, както и пикселите за ремаркетинг DoubleC1ick, от които може да се откажете на уебсайта на Doub1eC1ick или на уебсайта на Network Advertising Initiative. Тези, които са особено заинтересовани от въпросите за защита на поверителността и опцията за ограничаване на събирането на информация за уебсайтовете от потребителите от страна на рекламодателите, се препоръчва да посетят уебсайта на Network Advertising Initiative.