Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ОНЛАЙН МАГАЗИНА

 

TS2.МАГАЗИН

 

§ 1

ОБЩИ ПОЛОЖЕНИЯ

1.     Администратор на личните данни, събирани чрез онлайн магазина https://ts2.pro/bg/ е TS2 SPACE ДРУЖЕСТВО С ОГРАНИЧЕНА ОТГОВОРНОСТ, вписано в регистъра на предприемачите от Окръжния съд на столицата Варшава Warszawa във Варшава, 12-то търговско отделение на Националния съдебен регистър под KRS номер: 0000635058, място на дейност и адрес за обслужване: Aleje Jerozolimskie 65/79, номер на апартамент: 15.03, 00-697 Warszawa, NIP: 7010612151, REGON: 365328479, имейл адрес (e-mail): [email protected], тел.: +48 223 645 800, , наричан по-долу „Администратор“ и същевременно „Доставчик на услуги“.

2.     Личните данни, събрани от Администратора чрез уебсайта, се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните), наричана по-долу GDPR.

3.     Всички думи или изрази, написани в съдържанието на тази Политика за поверителност с главни букви, трябва да се разбират в съответствие с тяхната дефиниция, съдържаща се в Правилата на Онлайн магазина https://ts2.pro/bg/

 

§ 2

ВИД ОБРАБОТВАНИ ЛИЧНИ ДАННИ, ЦЕЛ И ОБХВАТ НА СЪБИРАНЕТО НА ДАННИТЕ

1.     ЦЕЛ НА ОБРАБОТКАТА И ПРАВНО ОСНОВАНИЕ. Администраторът обработва личните данни на Получателите на услугата на Магазин https://ts2.pro/bg/ в случай на:

1.1.   регистриране на Акаунт в Магазина, с цел създаване на индивидуален акаунт и управление на този Акаунт, съгласно чл. 6 сек. 1 лит. б) GDPR (изпълнение на договора за предоставяне на електронни услуги в съответствие с Правилата на магазина),

1.2.   извършване на Поръчка в Магазина, с цел изпълнение на договора за покупко-продажба, съгласно чл. 6 сек. 1 лит. б) GDPR (изпълнение на договора за продажба),

1.3.   абониране за бюлетина с цел изпращане на търговска информация по електронен път. Личните данни се обработват след изразено отделно съгласие, съгласно чл. 6 сек. 1 лит. а) GDPR,

1.4.   използвайте Формата за контакт, за да изпратите съобщение до Администратора, на основание чл. 6 сек. 1 лит. f) GDPR (легитимен интерес на предприемача).

2.     ТИП ОБРАБОТВАНИ ЛИЧНИ ДАННИ. Получателят на услугата предоставя, в случай на:

2.1.   Сметки: име и фамилия, електронен адрес, дата на раждане.

2.2.   Поръчки: име и фамилия, адрес, NIP, e-mail адрес, телефонен номер, PESEL номер.

2.3.   бюлетин: имейл адрес.

2.4.   форма за контакти: име, имейл адрес.

3.     СРОК НА АРХИВИРАНЕ НА ЛИЧНИТЕ ДАННИ. Личните данни на Получателите на услугата се съхраняват от Администратора:

3.1.   ако основанието за обработка на данните е изпълнението на договора, докато това е необходимо за изпълнение на договора, а след това време за период, съответстващ на срока на давността на искове. Ако в специална разпоредба не е предвидено друго, давностният срок е шест години, а за искове за периодични обезщетения и искове, свързани с извършване на стопанска дейност - три години.

3.2.   ако основанието за обработка на данните е съгласие, доколкото съгласието не е оттеглено и след оттегляне на съгласието за период от време, съответстващ на срока на давност на претенциите, които могат да бъдат предявени от Администратора и които могат да бъдат предявени срещу него. . Ако в специална разпоредба не е предвидено друго, давностният срок е шест години, а за искове за периодични обезщетения и искове, свързани с стопанска дейност - три години.

4.     При използване на Магазина може да бъде изтеглена допълнителна информация, по-специално: IP адрес, присвоен на компютъра на Клиента или външен IP адрес на интернет доставчика, име на домейн, тип браузър, време за достъп, тип операционна система.

5.     След изразено отделно съгласие, на основание чл. 6 сек. 1 лит. а) GDPR, данните могат да бъдат обработвани и за целите на изпращане на търговска информация по електронен път или извършване на телефонни разговори за целите на директния маркетинг – съответно във връзка с чл. 10 сек. 2 от Закона от 18 юли 2002 г. за предоставяне на електронни услуги или чл. 172 сек. 1 от Закона от 16 юли 2004 г. - Закон за далекосъобщенията, включително насочени в резултат на профилиране, при условие че Получателят на услугата е дал съответното съгласие.

6.     Навигационни данни могат също да бъдат събирани от Получателите на услугата, включително информация за връзки и препратки, които те решават да кликнат, или други дейности, предприети в Магазина. Правното основание за този вид дейност е легитимният интерес на Администратора (член 6, параграф 1, буква е) от GDPR), състоящ се в улесняване на използването на услуги, предоставяни по електронен път, и подобряване на функционалността на тези услуги.

7.     Предоставянето на лични данни от Получателя на услугата е доброволно.

8.     Администраторът полага специални грижи за защита на интересите на субектите на данни и по-специално гарантира, че събираните от него данни са:

8.1.   обработвани в съответствие със закона,

8.2.   събрани за определени, законни цели и не се подлагат на допълнителна обработка, несъвместима с тези цели,

8.3.   фактически точни и адекватни по отношение на целите, за които се обработват и съхраняват във вид, който позволява идентифицирането на лицата, за които се отнасят, не по-дълго от необходимото за постигане на целта на обработване.

 

§ 3

ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ

1.     Личните данни на Получателите на услугата се прехвърлят на доставчици на услуги, използвани от Администратора при управление на Магазина, по-специално на:

1.1.   субекти, доставящи продуктите,

1.2.   доставчици на платежни системи,

1.3.   счетоводна кантора,

1.4.   хостинг доставчици,

1.5.   доставчици на софтуер, позволяващ бизнес операции,

1.6.   субекти, предоставящи пощенската система,

1.7.   доставчик на софтуер, необходим за управление на онлайн магазин.

2.     Доставчиците на услуги, посочени в точка 1 от настоящия параграф, към които се прехвърлят лични данни, в зависимост от договорните споразумения и обстоятелства, или са обект на инструкции на Администратора относно целите и методите на обработка на данните (обработващи субекти) или самостоятелно определят целите и методи за тяхната обработка (администратори).

3.     Личните данни на Получателите на услугата се съхраняват само в Европейското икономическо пространство (ЕИП), предмет на § 5, точка 5 и § 6 от Политиката за поверителност.

 

§ 4

ПРАВО НА КОНТРОЛ, ДОСТЪП ДО СОБСТВЕНИ ДАННИ И КОРЕКЦИЯ

1.     Субектът на данните има право на достъп до своите лични данни и право на коригиране, изтриване, ограничаване на обработката, право на прехвърляне на данни, право на възражения, право на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработката, която е направено въз основа на съгласие преди неговото оттегляне.

2.     Правно основание за заявката на Клиента:

2.1.   Достъп до данните - статия 15 GDPR.

2.2.   Корекция на данни - статия 16 GDPR.

2.3.   Изтриване на данни (т.нар. право да бъдеш забравен) - статия 17 GDPR.

2.4.   Ограничение за обработка - статия 18 GDPR.

2.5.   Трансфер на данни - статия 20 GDPR.

2.6.   Възражение - статия 21 GDPR

2.7.   Оттегляне на съгласието - статия 7 сек. 3 GDPR.

3.     За да упражните правата по т. 2, можете да изпратите съответен имейл на следния адрес: [email protected]

4.     В случай на правомощия на Получателя на услугата, произтичащи от горните права, Администраторът изпълнява искането или отказва да го изпълни незабавно, но не по-късно от един месец след получаването му. Въпреки това, ако - поради сложното естество на заявката или броя на заявките - Администраторът не може да изпълни заявката в рамките на един месец, той ще ги изпълни в рамките на следващите два месеца, като информира предварително Получателя на услугата в рамките на един месец от получаване на искането - за планираното удължаване на срока и причините за това.

5.     Ако се установи, че обработването на лични данни нарушава разпоредбите на GDPR, субектът на данните има право да подаде жалба до председателя на Службата за защита на личните данни.

 

§ 5

ФАЙЛОВЕ „БИСКВИТКИ“.

1.     Административна страницаизползва файлове"бисквитки".

2.     Инсталиране на файлове "бисквиткие необходимо за правилното предоставяне на услуги на уебсайта на Магазина. Във файловете "бисквитки“ съдържа информация, необходима за правилното функциониране на уебсайта, както и те също така предоставят възможност за разработване на обща статистика на посещенията на уебсайта.

3.     В уебсайта се използват два типа файлове:бисквитки": "сесия" и "постоянен".

3.1.   "бисквитки„Сесийни бисквитки“ са временни файлове, които се съхраняват на крайното устройство на Клиента до излизане (напускане на уебсайта).

3.2.   "Постоянни" файловебисквитки" се съхраняват в крайното устройство на Клиента за времето, посочено в параметрите на файла "бисквитки" или докато не бъдат премахнати от Получателя на услугата.

4.     За целта администраторът използва собствени бисквитки за да разберем по-добре как Получателите на услугата взаимодействат със съдържанието на уебсайта. Файловете събират информация за начина, по който Клиентът използва уебсайта, вида на уебсайта, от който Клиентът е пренасочен, както и броя посещения и времето на посещението на Клиента на уебсайта. Тази информация не регистрира конкретни лични данни на Получателя на услугата, но се използва за събиране на статистически данни за използването на уебсайта.

5.     Администраторът използва външни бисквитки да се събиране на общи и анонимни статични данни чрез аналитични инструменти на Google Analytics (администратор на външни бисквитки: Google LLC. базиран в САЩ).

6.     Файловете с бисквитки могат също да се използват от рекламни мрежи, по-специално мрежата на Google, за да показват реклами, съобразени с начина, по който Получателят на услугата използва Магазина. За тази цел те могат да съхраняват информация за навигационния път на Потребителя или времето на престой на дадена страница.

7.     Получателят на услугата има право да решава относно достъпа до файловете "бисквиткина вашия компютър, като ги изберете предварително в прозореца на браузъра си.  Подробна информация за възможностите и начините за работа с файлове "бисквитки" са налични в настройките на софтуера (уеб браузъра).

 

§ 6

ДОПЪЛНИТЕЛНИ УСЛУГИ, СВЪРЗАНИ С ДЕЙНОСТТА НА ПОТРЕБИТЕЛЯ В МАГАЗИНА

1.     Магазинът използва т.нар. социални плъгини („плъгини“) на сайтове за социални мрежи. Чрез показване на уебсайта https://ts2.pro/bg/, съдържащ такъв плъгин, браузърът на Клиента ще установи директна връзка със сървърите на Facebook, Instagram, Pinterest, Twitter, Google и YouTube.

2.     Съдържанието на плъгина се прехвърля от дадения доставчик на услуги директно в браузъра на Получателя на услугата и се интегрира с уебсайта. Благодарение на тази интеграция доставчиците на услуги получават информация, че браузърът на Клиента е показал страницата https://ts2.pro/bg/, дори ако Получателят на услугата няма профил при даден доставчик на услуга или в момента не е влязъл в него. Такава информация (заедно с IP адреса на Получателя на услугата) се изпраща от браузъра директно до сървъра на дадения доставчик на услуга (някои сървъри се намират в САЩ) и се съхранява там.

3.     Ако Получателят на услугата влезе в един от горепосочените сайтове за социални мрежи, този доставчик на услуги ще може директно да назначи посещение на уебсайта https://ts2.pro/bg/ към профила на Получателя на услугата в даден сайт за социална мрежа.

4.     Ако Получателят на услугата използва дадена добавка, например като щракне върху бутона „Харесва ми“ или бутона „Споделяне“, съответната информация също ще бъде изпратена директно до сървъра на дадения доставчик на услуга и ще бъде съхранена там.

5.     Описани са целта и обхватът на събиране на данни и тяхната по-нататъшна обработка и използване от доставчиците на услуги, както и възможността за контакт и правата на Получателя на услугата в тази връзка и възможността за извършване на настройки за защита на поверителността на Получателя на услугата. в политиката за поверителност на доставчиците на услуги:

5.1.   https://www.facebook.com/policy.php

5.2.   https://help.instagram.com/519522125107875?helpref=page_content

5.3.   https://policy.pinterest.com/pl/privacy-policy

5.4.   https://help.twitter.com/en/rules-and-policies

5.5.   https://policies.google.com/privacy?hl=bg&gl=ZZ.

6.     Ако Получателят на услугата не желае сайтовете за социални мрежи да присвояват данни, събрани по време на посещения на уебсайта https://ts2.pro/bg/ директно към неговия профил на даден уебсайт, преди да посетите уебсайта https://ts2.pro/bg/ трябва да излезете от този сайт. Получателят на услугата може също напълно да предотврати зареждането на добавки на уебсайта, като използва подходящи разширения за браузъра, например блокиране на скриптове, използващи "NoScript".

7.     Администраторът използва инструменти за ремаркетинг на своя уебсайт, т.е. Google Ads, това включва използването на бисквитки на Google LLC за услугата Google Ads. Като част от механизма за управление на настройките на бисквитките, Получателят на услугата има възможност да реши дали Доставчикът на услугата ще може да използва Google Ads (администратор на външни бисквитки: Google LLC, базиран в САЩ) по отношение на него.

 

§ 7

ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1.     Администраторът използва технически и организационни мерки, за да гарантира защитата на обработваните лични данни, подходящи за заплахите и категориите защитени данни, и по-специално защитава данните срещу неоторизиран достъп, премахване от неупълномощено лице, обработка в нарушение на приложимите разпоредби и промяна, загуба , увреждане или унищожаване.

2.     Администраторът осигурява подходящи технически мерки, за да предотврати получаването и промяната на лични данни, изпратени по електронен път, от неоторизирани лица.

3.     По въпроси, които не са обхванати от тази Политика за поверителност, разпоредбите на GDPR и други приложими разпоредби на полското законодателство се прилагат съответно.