ПОЛИТИКА ЗА поверителност
1. ОБЩИ РАЗПОРЕДБИ
1.1. Настоящата Политика за поверителност определя правилата за обработка на лични данни и използването на бисквитки (cookies) в онлайн магазина PALCHE, достъпен на адрес https://palche.eu.
1.2. Администратор на личните данни е: PALCHE AGRO Sp. z o.o. ul. Północna 3, 24-220 Niedrzwica Duża, Полша NIP: 7133140790 REGON: 542807355 KRS: 0001196276 E-mail: info@palcheagro.pl Тел.: +48 574 610 904
1.3. Личните данни се обработват в съответствие с:
• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (RODO / GDPR).
• Закона на Република Полша от 10 май 2018 г. за защита на личните данни.
2. ЛИЧНИ ДАННИ
2.1. Категории лични данни Можем да обработваме следните лични данни:
• Име и фамилия / наименование на фирмата
• Адрес за доставка и фактуриране
• Имейл адрес и телефонен номер
• Данни за поръчка, плащане и доставка
• IP адрес и технически данни на браузъра
• Бисквитки (cookies)
• Други данни, доброволно предоставени от потребителя
2.2. Цели на обработката на данни
• Запитване, извършване и изпълнение на поръчки
• Сключване и изпълнение на договор за покупко-продажба
• Доставка на стоки и разплащания
• Счетоводна и данъчна от отчетност
• Комуникация с клиента
• Маркетинг (само въз основа на отделно дадено съгласие)
2.3. Задължение за предоставяне на данни и последици от отказ Предоставянето на лични данни е доброволно, но необходимо за подаването и изпълнението на поръчка (име, адрес, имейл, телефонен номер) и представлява условие за сключване на договор за покупко-продажба. Без тези данни изпълнението на поръчката е невъзможно. Предоставянето на данни за маркетингови цели е напълно доброволно. Отказът да се предоставят такива данни не засяга възможността за правене на поръчка.
2.4. Срокове за съхранение на данните Личните данни се съхраняват само толкова дълго, колкото е необходимо за постигане на целите на обработката. Данните, обработвани за маркетингови цели, се съхраняват до оттегляне на съгласието от страна на потребителя.
2.5. Когато се предоставят данни на трети лица, потребителят потвърждава, че има законно основание за тяхното предоставяне.
3. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА СЪГЛАСНО RODO / GDPR
Обработката на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (RODO / GDPR) на следните правни основания:
• Обработката е необходима за изпълнението на договор за покупко-продажба или за предприемане на стъпки по искане на потребителя преди сключването на договор (чл. 6, ал. 1, б. „б“ от GDPR).
• За спазването на законово задължение, което се прилага спрямо администратора, по-специално в областта на счетоводната и данъчната документация (чл. 6, ал. 1, б. „в“ от GDPR).
• За целите на легитимните интереси, преследвани от администратора — осигуряване на сигурността на услугата, защита срещу измами, установяване или защита на потенциални претенции и подобряване на функционирането на услугата (чл. 6, ал. 1, б. „е“ от GDPR). • Въз основа на доброволното съгласие на потребителя за маркетингови цели, изпращане на информационни материали и използване на незадължителни бисквитки (чл. 6, ал. 1, б. „а“ от GDPR). Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработката, извършена въз основа на съгласието преди неговото оттегляне.
4. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ
4.1. Данните могат да бъдат предавани на следните категории получатели:
• Куриерски услуги (доставка на стоки)
• Платежни оператори
• Счетоводни и данъчни услуги
• IT и хостинг доставчици
4.2. Данните не се продават и не се предават на трети лица за техни собствени маркетингови цели.
5. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
5.1. Прилагат се технически и организационни мерки за защита на данните срещу неоторизиран достъп, промяна или разкриване.
5.2. Достъпът до данни е ограничен до упълномощени лица, отговорни за изпълнението на поръчките и обслужването на клиенти.
6. ПРАВА НА ПОТРЕБИТЕЛИТЕ
В съответствие с RODO / GDPR потребителят има следните права:
• Право на достъп, за да разбере какви лични данни, свързани с него, се обработват, и да получи копие от тях (чл. 15 от GDPR).
• Право на коригиране, за да поиска актуализиране или коригиране на неточни или непълни данни (чл. 16 от GDPR).
• Право на изтриване („правото да бъдеш забравен“) (чл. 17 от GDPR).
• Право на ограничаване на обработването, за да поиска временно спиране на обработката на лични данни в определени ситуации (чл. 18 от GDPR).
• Право на преносимост на данните, за да получи личните данни в структуриран, широко използван формат и да ги прехвърли на друг администратор (чл. 20 от GDPR).
• Право на възражение, за да възрази срещу обработката на лични данни, извършвана въз основа на легитимните интереси на администратора, по-специално за директен маркетинг и профилиране (чл. 21 от GDPR). В случай на директен маркетинг възражението е безусловно — администраторът е длъжен да прекрати такава обработка.
• Право на оттегляне на съгласието, за да оттегли даденото съгласие по всяко време, без това да засяга законосъобразността на обработката, извършена преди неговото оттегляне (чл. 7, ал. 3 от GDPR).
• Право на подаване на жалба до надзорен орган, за да подаде жалба до Председателя на Службата за защита на личните данни (UODO), ul. Stanisława Moniuszki 1A, 00-014 Варшава, Полша, www.uodo.gov.pl, ако смятате, че обработката на вашите лични данни нарушава изискванията на GDPR (чл. 77 от GDPR). За да упражните някое от горепосочените права, моля, изпратете писмено искане на адрес: info@palcheagro.pl
7. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ
7.1. Факт и естество на профилирането Администраторът извършва профилиране на потребителите по смисъла на чл. 4, т. 4 от GDPR. Профилирането се прилага изключително за целите, посочени в раздел 7.2. Не се вземат напълно автоматизирани решения, пораждащи правни последици за потребителя или засягащи го по подобен начин в значителна степен по смисъла на чл. 22, ал. 1 от GDPR, без участието на упълномощен служител.
7.2. Данни, използвани за профилиране За профилиране се използват следните категории лични данни: • История на покупките (поръчани стоки, честота и стойност на поръчките)
• Активност на уебсайта (посетени страници, прекарано време, взаимодействия с продуктовия каталог) • Данни за контакт и регистрация, предоставени чрез форми
• Бисквитки и сесийни идентификатори
• Технически данни за устройството и браузъра (тип устройство, операционна система, език)
• Приблизително местоположение на потребителя (въз основа на IP адрес)
7.3. Цели на профилирането
• Персонализиране на съдържанието и продуктовите оферти на уебсайта
• Формулиране на оферти за отстъпки и бонуси (при условие на последваща проверка от човек)
• Маркетингов анализ и сегментиране на потребителите
• Оценка на риска, а именно откриване на съмнителна или измамна дейност
7.4. Възможно въздействие на профилирането върху потребителя Въз основа на резултатите от профилирането упълномощен служител може да вземе решение относно:
• Предоставяне или коригиране на отстъпка или специални условия
• Персонализирана препоръка на продукти или категории
• Ограничаване на достъпа до определени промоции или бонуси
• Временно спиране или блокиране на акаунт в случай на потвърдена съмнителна дейност
7.5. Правни основания за профилиране
• Персонализиране на съдържанието и маркетинг: доброволно съгласие на потребителя (чл. 6, ал. 1, б. „а“ от GDPR).
• Оценка на риска и защита срещу измами: легитимен интерес на администратора (чл. 6, ал. 1, б. „е“ от GDPR). 7.6. Право на възражение и оттегляне на съгласието Потребителят има право по всяко време да възрази срещу профилирането (чл. 21 от GDPR) или да оттегли съгласието си. Това право може да бъде упражнено по следните начини:
• Чрез банера за съгласие за бисквитки при влизане в уебсайта — чрез отказ от аналитични и маркетингови бисквитки
• Чрез настройките на браузъра — чрез блокиране или изтриване на бисквитки
• Чрез изпращане на писмено искане на адрес: info@palcheagro.pl Ограничаването на бисквитките може да доведе до частична загуба на персонализация, но не предотвратява правенето на поръчка. Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди неговото оттегляне.
8. БИСКВИТКИ (COOKIES)
Бисквитката е текстов файл или файлове, съдържащи малко количество информация, които се изпращат до уеб браузъра и се съхраняват на устройството на потребителя.
8.1. Уебсайтът използва бисквитки за следните цели:
• Осигуряване работата на магазина
• Анализ на посещенията
• Подобряване на функционалността на уебсайта
• Маркетингови цели (при условие на съгласие от потребителя)
8.2. Бисквитките, свързани с акаунта на удостоверен потребител, могат да позволят неговото идентифициране. Анонимните (технически) бисквитки не позволяват директно идентифициране на потребителя.
9. УПРАВЛЕНИЕ НА БИСКВИТКИТЕ
9.1. Потребителят може:
• Да промени настройките за бисквитки в браузъра
• Да изтрие бисквитките
• Да блокира бисквитките изцяло или частично
9.2. Ограничаването на бисквитките може да засегне функционалността на уебсайта.
10. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС
10.1. Когато се използват услуги на трети страни, включително Google, Meta и други доставчици на аналитични, маркетингови или облачни услуги, личните данни могат да бъдат предавани на държави извън Европейското икономическо пространство (ЕИП).
10.2. Такова предаване се извършва при осигурено адекватно ниво на защита на данните въз основа на един от следните механизми:
• Решение за адекватност на Европейската комисия — когато държавата получател е призната от Комисията за осигуряваща адекватно ниво на защита на данните.
• Стандартни договорни клаузи (SCC), одобрени от Европейската комисия (чл. 46, ал. 2, б. „в“ от GDPR).
• Други механизми, предвидени в чл. 46 или чл. 49 от GDPR. 10.3. Потребителят има право да получи копие от приложените гаранции или информация къде са били предоставени, като изпрати искане на адрес: info@palcheagro.pl
11. ПРОМЕНИ В ПОЛИТИКАТА
11.1. Администраторът има право да променя настоящата Политика за поверителност във връзка с промени в законодателството, решения на надзорните органи или промени в функционирането на услугата.
11.2. Администраторът уведомява потребителите за всякакви промени в Политиката чрез публикуване на актуализираната версия на уебсайта с посочване на датата на влизане в сила и, в случай на съществени промени, чрез изпращане на известие до имейл адресите на регистрираните потребители.
11.3. Когато промените се отнасят до обработка въз основа на съгласие (чл. 6, ал. 1, б. „а“ от GDPR), администраторът изисква ново, отделно съгласие от потребителя преди започването на такава обработка. Продължаващото използване на уебсайта не се счита за равносилно на даване на съгласие за новата обработка на лични данни.