Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ


1. Настоящата Политика за поверителност определя правилата за обработка на лични данни, получени чрез онлайн магазина mowoodwork.eu (наричан по-долу „Онлайн магазин").
2. Собственик на Онлайн магазина и администратор на данните е Mo Furniture Marcin Wakszyński, Michał Bis civil partnership, със седалище в Stalowa Wola (37-450), Targowa 7, NIP: 8652563325, REGON: 364546607, наричано по-долу Mo Furniture s.c.
3. Личните данни, събирани от Mo Furniture s.c. чрез Онлайн магазина, се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), известен също като GDPR.
4. Mo Furniture s.c. полага особени грижи за зачитане на поверителността на Клиентите, посещаващи Онлайн магазина.


§ 1 Вид на обработваните данни, цели и правно основание


1. Mo Furniture s.c. събира информация за физически лица, предприемащи правни действия, които не са пряко свързани с тяхната стопанска дейност, физически лица, извършващи стопанска или професионална дейност от свое име, и физически лица, представляващи юридически лица или организационни единици без правосубектност, на които законът предоставя правоспособност, наричани по-нататък общо Клиенти.
2. Личните данни на Клиентите се събират в следните случаи:
a) Регистрация на акаунт в Онлайн магазина с цел създаване и управление на индивидуален акаунт. Правно основание: необходимост за изпълнение на договора за обслужване на акаунта (член 6, параграф 1, буква б) от ОРЗД);
b) Подаване на поръчка в Онлайн магазина с цел изпълнение на договор за продажба. Правно основание: необходимост за изпълнение на договора за продажба (член 6, параграф 1, буква б) от ОРЗД);
c) Абониране за бюлетин с цел изпълнение на договора за предоставяне на електронни услуги. Правно основание: съгласието на субекта на данни за изпълнение на договора за услугата бюлетин (член 6, параграф 1, буква а) от ОРЗД);
d) Използване на услугата за контактна форма в Онлайн магазина с цел изпълнение на договора за предоставяне на електронни услуги. Правно основание: необходимост за изпълнение на договора за услугата контактна форма (член 6, параграф 1, буква б) от ОРЗД);
e) Използване на услугата „публикуване на отзив" с цел изпълнение на договора за предоставяне на електронни услуги. Правно основание: необходимост за изпълнение на договора за услугата „публикуване на отзив" (член 6, параграф 1, буква б) от ОРЗД).
3. При регистрация на акаунт в Онлайн магазина Клиентът предоставя:
a) имейл адрес.
4. По време на регистрацията на акаунт в Онлайн магазина Клиентът самостоятелно задава индивидуална парола за своя акаунт. Клиентът може да промени паролата по-късно, както е описано в §5.
5. При подаване на поръчка в Онлайн магазина Клиентът предоставя следните данни:
a) Имейл адрес;
b) Адресни данни
a. Пощенски код и град;
b. Държава;
c. Улица заедно с номер на къща/апартамент.
c) Име и фамилия;
d) Телефонен номер.
6. За Предприемачи горепосоченият обхват на данни се разширява допълнително, за да включва:
a) Наименование на фирмата;
b) Данъчен идентификационен номер (NIP).
7. При използване на услугата Бюлетин Клиентът предоставя само своя имейл адрес.
8. При използване на услугата контактна форма Клиентът предоставя следните данни:
a) Имейл адрес;
b) Име и фамилия..
9. При използване на услугата „публикуване на отзив" Клиентът предоставя следните данни:
a) Псевдоним/прякор;
b) Имейл адрес.
10. При използване на уебсайта на Онлайн магазина може да се събира допълнителна информация, по-специално: IP адресът, присвоен на компютъра на Клиента, или външният IP адрес на интернет доставчика, име на домейн, тип браузър, време на достъп и тип операционна система.
11. От Клиентите могат да се събират и навигационни данни, включително информация за връзки и препратки, върху които решат да кликнат, или други действия, предприети в Онлайн магазина. Правно основание: легитимен интерес (член 6, параграф 1, буква е) от ОРЗД), който се състои в улесняване на използването на електронно предоставяните услуги и подобряване на функционалността на тези услуги.
12. За установяване, предявяване и защита на претенции могат да бъдат обработвани определени лични данни, предоставени от Клиента при използване на функционалностите на Онлайн магазина, като име, фамилия, данни относно използването на услугите (ако претенциите произтичат от начина, по който Клиентът използва услугите), и други данни, необходими за доказване на съществуването на претенция, включително размера на претърпените вреди. Правно основание: легитимен интерес (член 6, параграф 1, буква е) от ОРЗД), който се състои в установяване, предявяване и защита на претенции и защита срещу претенции в съдебни производства и пред други държавни органи.
13. Предоставянето на лични данни на Mo Furniture s.c. е доброволно във връзка с договорите за продажба или услугите, предоставяни чрез уебсайта на Онлайн магазина. Въпреки това следва да се отбележи, че непредоставянето на определени данни в регистрационните формуляри ще попречи на регистрацията и създаването на Клиентски акаунт, а в случай на подаване на поръчка без регистрация на Клиентски акаунт ще попречи на подаването и изпълнението на поръчката на Клиента.


§ 2 На кого се разкриват или поверяват данните и колко дълго се съхраняват?


1. Личните данни на Клиента се предоставят на доставчици на услуги, използвани от Mo Furniture s.c. при управлението на Онлайн магазина. В зависимост от договорните условия и обстоятелствата, доставчиците на услуги, на които се разкриват лични данни, или следват указанията на Mo Furniture s.c. относно целите и методите на обработка на тези данни (обработващи лични данни), или самостоятелно определят целите и методите на обработка на данните (администратори на лични данни).
a) Обработващи лични данни: Mo Furniture s.c. използва доставчици на услуги, които обработват лични данни единствено по указания на Mo Furniture s.c. Те включват, наред с други, доставчици на хостинг услуги, счетоводни услуги, маркетингови системи, системи за анализ на трафика в Онлайн магазина и системи за анализ на ефективността на маркетинговите кампании.
b) Администратори на лични данни: Mo Furniture s.c. използва доставчици на услуги, които не действат единствено по негови указания и самостоятелно определят целите и използването на личните данни на Клиентите. Те включват доставчици на услуги за електронни плащания и банкови услуги.
2. Местоположение: Доставчиците на услуги се намират в Полша и други държави в рамките на Европейското икономическо пространство (ЕИП).
3. Личните данни на Клиентите се съхраняват:
a) Когато правното основание за обработка на лични данни е съгласие, личните данни на Клиента се обработват от Mo Furniture s.c. до оттеглянето на съгласието, а след оттеглянето — за период, съответстващ на давностния срок за претенции, които Mo Furniture s.c. може да предяви или които могат да бъдат предявени срещу него. Освен ако конкретна разпоредба не предвижда друго, давностният срок е шест години, а за периодични вземания и вземания, свързани с търговска дейност, той е три години. Освен ако конкретна разпоредба не предвижда друго, давностният срок е шест години, а за периодични вземания и вземания, свързани с търговска дейност, той е три години.
b) Когато правното основание за обработка на данни е изпълнението на договор, личните данни на Клиента се обработват от Mo Furniture s.c., докато това е необходимо за изпълнението на договора, а след това — за период, съответстващ на давностния срок за претенции. Освен ако конкретна разпоредба не предвижда друго, давностният срок е шест години, а за периодични вземания и вземания, свързани с търговска дейност, той е три години.
4. В случай на покупка в Онлайн магазина личните данни могат да бъдат предоставени на куриерската компания за доставка на поръчаните стоки.
5. Навигационните данни могат да се използват за предоставяне на по-добро обслужване на Клиентите, анализ на статистически данни, адаптиране на Онлайн магазина към предпочитанията на Клиентите и администриране на Онлайн магазина.
6. Ако Клиентът се абонира за бюлетина, Mo Furniture s.c. ще изпраща търговска информация за промоции и нови продукти, налични в Онлайн магазина, на неговия имейл адрес.
7. При поискване Mo Furniture s.c. разкрива лични данни на упълномощени държавни органи, по-специално на организационни звена на Прокуратурата, Полицията, Председателя на Службата за защита на личните данни, Председателя на Службата за конкуренция и защита на потребителите или Председателя на Службата за електронни комуникации.


§ 3 Механизъм за бисквитки, IP адрес


1. Онлайн магазинът използва малки файлове, наречени бисквитки (cookies). Те се запазват от Mo Furniture s.c. на устройството на лицето, посещаващо Онлайн магазина, при условие че уеб браузърът го позволява. Файлът с бисквитки обикновено съдържа името на домейна, от който произхожда, неговото „време на изтичане" и уникален, произволно избран номер, идентифициращ този файл. Информацията, събрана чрез такива файлове, помага за адаптиране на продуктите, предлагани от Mo Furniture s.c., към индивидуалните предпочитания и реалните нужди на посетителите на Онлайн магазина. Те също така позволяват разработването на общи статистики за посещенията на представените продукти в Онлайн магазина.
2. Mo Furniture s.c. използва два вида бисквитки:
a) Сесийни бисквитки: Те се премахват от паметта на устройството след приключване на сесията на браузъра или изключване на компютъра. Механизмът на сесийните бисквитки не позволява събирането на лични данни или поверителна информация от компютрите на Клиентите.
b) Постоянни бисквитки: Те се съхраняват на устройството на Клиента и остават там, докато не бъдат изтрити или изтекат. Механизмът на постоянните бисквитки не позволява събирането на лични данни или поверителна информация от компютрите на Клиентите.
3. Mo Furniture s.c. използва собствени бисквитки за:
a) Удостоверяване на Клиента в Онлайн магазина и осигуряване на сесията на Клиента в Онлайн магазина (след влизане в системата), така че Клиентът да не се налага да въвежда отново своето потребителско име и парола на всяка подстраница на Онлайн магазина;
b) Провеждане на анализи, проучвания и одити на посещаемостта, по-специално за създаване на анонимни статистики, които помагат да се разбере как Клиентите използват уебсайта на Онлайн магазина, което позволява подобряване на неговата структура и съдържание.
4. Mo Furniture s.c. използва външни бисквитки за:
a) Събиране на общи и анонимни статистически данни чрез аналитични инструменти като Google Analytics (външен администратор на бисквитки: Google Inc, със седалище в САЩ);
b) Представяне на „Сертификат за надеждни правила" чрез уебсайта rzetelnyregulamin.pl (външен администратор на бисквитки: Rzetelna Grupa sp. z o.o., със седалище във Варшава).
5. Механизмът на бисквитките е безопасен за компютрите на Клиентите на Онлайн магазина. По-специално, не е възможно вируси или друг нежелан софтуер или зловреден софтуер да проникнат в компютрите на Клиентите чрез този метод. Въпреки това Клиентите могат да ограничат или деактивират достъпа на бисквитки до своите компютри в своите уеб браузъри. Ако се използва тази опция, използването на Онлайн магазина ще бъде все още възможно, с изключение на функциите, които по своята същност изискват бисквитки.
6. По-долу са дадени инструкции за промяна на настройките на бисквитките в популярни уеб браузъри:
a) Chrome и Chrome Mobile;
b) Facebook in-app Browser;
c) Internet Explorer;
d) Microsoft EDGE;
e) Mozilla Firefox;
f) Opera;
g) Safari и Safari Mobile;
h) Samsung Browser.
7. Mo Furniture s.c. може да събира IP адресите на Клиентите. IP адресът е номер, присвоен на компютъра на лицето, посещаващо Онлайн магазина, от доставчика на интернет услуги. IP номерът позволява достъп до Интернет. В повечето случаи той се присвоява на компютъра динамично, което означава, че се променя при всяко свързване с Интернет. Mo Furniture s.c. използва IP адреси за диагностициране на технически проблеми със сървъра, създаване на статистически анализи (напр. определяне от кои региони регистрираме най-много посещения), като информация, полезна за администриране и подобряване на Онлайн магазина, както и за целите на сигурността и потенциалното идентифициране на нежелани автоматични програми, разглеждащи Онлайн магазина, които могат да натоварят сървъра.
8. Онлайн магазинът съдържа връзки и препратки към други уебсайтове. Mo Furniture s.c. не носи отговорност за практиките за поверителност, действащи на тези уебсайтове.


§ 4 Права на субектите на данни


1. Право на оттегляне на съгласие - Правно основание: Член 7, параграф 3 от ОРЗД.
a) Клиентът има право да оттегли всяко дадено съгласие на Mo Furniture s.c.
b) Оттеглянето на съгласието влиза в сила от момента на оттеглянето.
c) Оттеглянето на съгласието не засяга обработването, извършено от Mo Furniture s.c. в съответствие със закона преди неговото оттегляне.
d) Оттеглянето на съгласието не води до никакви негативни последици за Клиента, но може да попречи на по-нататъшното използване на услуги или функционалности, които съгласно закона Mo Furniture s.c. може да предоставя само със съгласие.
2. Право на възражение срещу обработването на данни - Правно основание: Член 21 от ОРЗД.
a) Клиентът има право по всяко време да възрази — по причини, свързани с конкретната му ситуация — срещу обработването на личните му данни, включително профилиране, ако Mo Furniture s.c. обработва данните му въз основа на легитимен интерес, напр. маркетинг на продукти и услуги на Mo Furniture s.c., провеждане на статистики относно използването на определени функционалности на Онлайн магазина, улесняване на използването на Онлайн магазина и провеждане на проучвания за удовлетвореност.
b) Отказът от получаване на маркетингови съобщения относно продукти или услуги по електронна поща ще представлява възражение срещу обработването на личните данни на Клиента, включително профилиране за тези цели.
c) Ако възражението на Клиента е обосновано и Mo Furniture s.c. няма друго правно основание за обработване на личните данни, личните данни на Клиента ще бъдат изтрити по отношение на обработването, срещу което Клиентът е възразил.
3. Право на изтриване на данни („право да бъдеш забравен") - Правно основание: Член 17 от ОРЗД.
a) Клиентът има право да поиска изтриването на всички или на част от личните си данни.
b) Клиентът има право да поиска изтриване на лични данни, ако
a. Личните данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин;
b. Клиентът е оттеглил конкретно съгласие, доколкото личните данни са били обработвани въз основа на това съгласие;
c. Клиентът е възразил срещу използването на данните му за маркетингови цели;
d. Личните данни са били обработвани незаконосъобразно;
e. Личните данни трябва да бъдат изтрити, за да се спази правно задължение, предвидено в правото на Съюза или правото на държава членка, на което Mo Furniture s.c. е подчинено;
f. Личните данни са били събрани във връзка с предлагането на услуги на информационното общество,
c) Въпреки искането за изтриване на лични данни поради възражение или оттегляне на съгласие, Mo Furniture s.c. може да запази определени лични данни, доколкото обработването е необходимо за установяване, упражняване или защита на правни претенции, както и за спазване на правно задължение, изискващо обработване съгласно правото на Съюза или правото на държава членка, на което Mo Furniture s.c. е подчинено. Това се отнася по-специално до лични данни, включително: име, фамилия, електронен адрес, които се съхраняват с цел обработване на жалби и претенции, свързани с използването на услугите на Mo Furniture s.c., или допълнително, адрес на местоживеене/пощенски адрес, номер на поръчка, които се съхраняват с цел обработване на жалби и претенции, свързани с договори за продажба или предоставяне на услуги.
4. Право на ограничаване на обработването на данни - Правно основание: Член 18 от ОРЗД.
a) Клиентът има право да поиска ограничаване на обработването на личните си данни. Подаването на такова искане, до неговото разглеждане, предотвратява използването на определени функционалности или услуги, чието използване би включвало обработване на данните, обхванати от искането. Mo Furniture s.c. също ще се въздържи от изпращане на каквито и да е съобщения, включително маркетингови съобщения.
b) Клиентът има право да поиска ограничаване на използването на лични данни в следните случаи:
a. Когато Клиентът оспорва точността на личните си данни – в такива случаи Mo Furniture s.c. ще ограничи използването на данните за времето, необходимо за проверка на точността на данните, но не повече от 7 дни;
b. Когато обработването на данните е незаконосъобразно и вместо да поиска изтриване на данните, Клиентът поиска ограничаване на тяхното използване;
c. Когато личните данни вече не са необходими за целите, за които са били събрани или използвани, но са необходими на Клиента за установяване, предявяване или защита на правни претенции;
d. Когато Клиентът е възразил срещу използването на данните си – в такива случаи ограничението ще бъде в сила за времето, необходимо за преценка дали защитата на интересите, правата и свободите на Клиента надделява над интересите, преследвани от Администратора при обработването на личните данни на Клиента.
5. Право на достъп до данни - Правно основание: Член 15 от ОРЗД.
a) Клиентът има право да получи от Администратора потвърждение дали се обработват лични данни, свързани с него, и ако е така, Клиентът има право да:
a. Получи достъп до личните си данни;
b. Получи информация относно целите на обработването, категориите обработвани лични данни, получателите или категориите получатели на тези данни, планирания период, за който данните на Клиента ще бъдат съхранявани, или критериите, използвани за определяне на този период (ако конкретният период на съхранение не може да бъде определен), правата, с които Клиентът разполага съгласно ОРЗД, правото на подаване на жалба до надзорен орган, източника на данните, автоматизираното вземане на решения, включително профилиране, и предпазните мерки, въведени по отношение на предаването на данни извън Европейския съюз;
c. Получи копие от личните си данни.
6. Право на коригиране на данни - Правно основание: Член 16 от ОРЗД.
a) Клиентът има право да поиска от Администратора незабавно коригиране на личните си данни, които са неточни. Като се вземат предвид целите на обработването, Клиентът има право да поиска допълване на непълни лични данни, включително чрез подаване на допълнително изявление, като отправи искането на електронния адрес, посочен в §6 от Политиката за поверителност.
7. Право на преносимост на данни - Правно основание: Член 20 от ОРЗД.
a) Клиентът има право да получи личните си данни, които е предоставил на Администратора, и след това да ги предаде на друг администратор на данни по свой избор. Клиентът също има право да поиска личните данни да бъдат предадени директно от Администратора на такъв администратор на данни, когато това е технически осъществимо. В такива случаи Администраторът ще предаде личните данни на Клиента под формата на CSV файл, който е общоприет, машинно четим формат, позволяващ получените данни да бъдат предадени на друг администратор на данни.
8. Когато Клиентът упражнява правата си, както е описано по-горе, Mo Furniture s.c. ще изпълни искането или ще откаже да го направи без забавяне, но не по-късно от един месец след получаване на искането. Въпреки това, ако искането е сложно или има множество искания, Mo Furniture s.c. може да удължи този срок с два допълнителни месеца, при условие че Клиентът бъде уведомен за удължаването и причините за него в рамките на един месец от получаване на искането.
9. Клиентът може да подава жалби, запитвания и искания до Администратора относно обработването на личните му данни и упражняването на правата му.
10. Клиентът има право да поиска от Mo Furniture s.c. да предостави копие от стандартните договорни клаузи, като подаде искане по начина, посочен в §6 от Политиката за поверителност.
11. Клиентът има право да подаде жалба до Председателя на Службата за защита на личните данни, ако счита, че правата му за защита на данните или други права, предоставени съгласно ОРЗД, са били нарушени.


§ 5 Управление на сигурността - Парола


1. Mo Furniture s.c. гарантира, че Клиентите разполагат със сигурна и криптирана връзка при предаването на лични данни и при влизане в своя Клиентски акаунт на Уебсайта. Mo Furniture s.c. използва SSL сертификат, издаден от една от водещите световни компании в областта на сигурността и криптирането на данни, предавани по Интернет.
2. Ако Клиент с акаунт в Онлайн магазина загуби по какъвто и да е начин паролата си за достъп, Онлайн магазинът предоставя възможност за генериране на нова парола. Mo Furniture s.c. не изпраща напомняния за пароли. Паролата се съхранява в криптиран вид, което прави невъзможно нейното прочитане. За да генерира нова парола, Клиентът трябва да предостави своя имейл адрес във формуляра, достъпен чрез линка „Забравихте паролата си?", намиращ се в близост до формуляра за вход на уебсайта на Онлайн магазина. Клиентът ще получи имейл, съдържащ линк към специален формуляр, достъпен на уебсайта на Онлайн магазина, където ще може да зададе нова парола.
3. Mo Furniture s.c. никога не изпраща кореспонденция, включително по имейл, с искане за данни за вход, особено паролата за достъп до акаунта на Клиента.


§ 6 Промени в Политиката за поверителност


1. Политиката за поверителност може да бъде изменяна, за което Mo Furniture s.c. ще уведоми Клиентите 7 дни предварително.
2. Въпроси, свързани с Политиката за поверителност, следва да бъдат отправяни на: hello@mowoodwork.com