Правила за повелителност
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ОНЛАЙН МАГАЗИНА KICKOMI
СЪДЪРЖАНИЕ:
1. ОБЩИ ПОЛОЖЕНИЯ
2. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ДАННИТЕ
3. ЦЕЛ, ОСНОВАНИЕ, СРОК И ОБХВАТ НА ОБРАБОТВАНЕ НА ДАННИТЕ В ОНЛАЙН МАГАЗИНА
4. ПОЛУЧАТЕЛИ НА ДАННИТЕ В ОНЛАЙН МАГАЗИНА
5. ПРОФИЛИРАНЕ В ОНЛАЙН МАГАЗИНА
6. ПРАВА НА СУБЕКТА НА ДАННИТЕ
7. БИСКВИТКИ В ОНЛАЙН МАГАЗИНА, ЕКСПЛОАТАЦИОННИ ДАННИ И АНАЛИТИКА
8. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
1. ОБЩИ ПОЛОЖЕНИЯ
1.1. Настоящата политика за поверителност на Онлайн магазина има информационен характер, което означава, че тя не е източник на задължения за Ползвателите на услугите или Клиентите на Онлайн магазина. Политиката за поверителност съдържа преди всичко правилата относно обработването на лични данни от Администратора в Онлайн магазина, включително основанията, целите и обхвата на обработване на лични данни, както и правата на субектите на данните, а също и информация относно използването в Онлайн магазина на бисквитки и аналитични инструменти.
1.2. Администратор на личните данни, събирани чрез Онлайн магазина, е фирма KATARZYNA LIZUREJ, вписана в Централния регистър и информация за стопанската дейност на Република Полша, воден от министъра, отговарящ за икономиката, с: адрес на мястото на извършване на дейността и адрес за кореспонденция: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848, адрес на електронна поща: contact@kickomi.com, телефонен номер: 736288068. – наричана по-нататък „Администратор“ и явяваща се същевременно Доставчик на услугата на Онлайн магазина и Продавач.
1.3. Личните данни в Онлайн магазина се обработват от Администратора в съответствие с приложимите правни разпоредби, по-специално съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) – наричан по-нататък „ОРЗД“ или „Регламент ОРЗД“. Официалният текст на Регламента ОРЗД: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. Използването на Онлайн магазина, включително извършването на покупки, е доброволно. По същия начин свързаното с това предоставяне на лични данни от Ползвателя на услугата или Клиента, който използва Онлайн магазина, е доброволно, с изключение на два случая: (1) сключване на договори с Администратора – непредоставянето в случаите и в обхвата, посочени на страницата на Онлайн магазина, в Правилата на Онлайн магазина и в настоящата политика за поверителност, на лични данни, необходими за сключването и изпълнението на Договор за продажба или договор за предоставяне на Електронна услуга с Администратора, води до невъзможност за сключване на този договор. Предоставянето на лични данни в такъв случай е договорно изискване и ако субектът на данните желае да сключи даден договор с Администратора, той е длъжен да предостави изискваните данни. Всеки път обхватът на данните, изисквани за сключване на договора, е посочен предварително на страницата на Онлайн магазина и в Правилата на Онлайн магазина; (2) законови задължения на Администратора – предоставянето на лични данни е законово изискване, произтичащо от общоприложимите правни разпоредби, налагащи на Администратора задължение за обработване на лични данни (напр. обработване на данни с цел водене на данъчни или счетоводни книги) и непредоставянето им ще направи невъзможно изпълнението на тези задължения от Администратора.
1.5. Администраторът полага особено старание с цел защита на интересите на субектите, за които се отнасят обработваните от него лични данни, и по-специално е отговорен и гарантира, че събираните от него данни са: (1) обработвани законосъобразно; (2) събирани за определени, законни цели и не се подлагат на по-нататъшно обработване, несъвместимо с тези цели; (3) съдържателно правилни и адекватни спрямо целите, за които се обработват; (4) съхранявани във форма, позволяваща идентифициране на субектите, за които се отнасят, не по-дълго, отколкото е необходимо за постигане на целта на обработването, както и (5) обработвани по начин, гарантиращ подходяща сигурност на личните данни, включително защита срещу непозволено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или увреждане, посредством подходящи технически или организационни мерки.
1.6. Като взема предвид естеството, обхвата, контекста и целите на обработването, както и риска за нарушаване на правата или свободите на физическите лица с различна вероятност и тежест на заплахата, Администраторът въвежда подходящи технически и организационни мерки, така че обработването да се извършва в съответствие с настоящия регламент и да може това да бъде доказано. Тези мерки при необходимост подлежат на преглед и актуализиране. Администраторът прилага технически мерки, предотвратяващи придобиването и модифицирането от неоправомощени лица на лични данни, предавани по електронен път.
1.7. Всички думи, изрази и акроними, срещащи се в настоящата политика за поверителност и започващи с главна буква (напр. Продавач, Онлайн магазин, Електронна услуга), следва да се разбират съгласно тяхната дефиниция, съдържаща се в Правилата на Онлайн магазина, достъпни на страниците на Онлайн магазина.
2. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ДАННИТЕ
2.1. Администраторът има право да обработва лични данни в случаите, когато – и в такъв обхват, в какъвто – е изпълнено поне едно от следните условия: (1) субектът на данните е дал съгласие за обработване на своите лични данни за една или повече конкретни цели; (2) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на действия по искане на субекта на данните преди сключването на договора; (3) обработването е необходимо за спазването на правно задължение, което се прилага спрямо Администратора; или (4) обработването е необходимо за целите на легитимните интереси, преследвани от Администратора или от трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.
2.2. Обработването на лични данни от Администратора изисква всеки път наличието на поне едно от основанията, посочени в т. 2.1 на политиката за поверителност. Конкретните основания за обработване на личните данни на Ползвателите на услугите и Клиентите на Онлайн магазина от Администратора са посочени в следващата точка на политиката за поверителност – по отношение на дадената цел на обработване на лични данни от Администратора.
3. ЦЕЛ, ОСНОВАНИЕ, СРОК И ОБХВАТ НА ОБРАБОТВАНЕ НА ДАННИТЕ В ОНЛАЙН МАГАЗИНА
3.1. Всеки път целта, основанието, срокът и обхватът, както и получателите на личните данни, обработвани от Администратора, произтичат от действията, предприемани от дадения Ползвател на услугата или Клиент в Онлайн магазина. Например, ако Клиентът реши да направи покупки в Онлайн магазина и избере лично получаване на закупения Продукт вместо доставка с куриер, то неговите лични данни ще бъдат обработвани с цел изпълнение на сключения Договор за продажба, но вече няма да бъдат предоставяни на превозвача, извършващ пратките по поръчка на Администратора.
3.2. Администраторът може да обработва лични данни в Онлайн магазина за следните цели, на следните основания, в следните срокове и в следния обхват:
3.2.1.1. Цел на обработване на данните: Изпълнение на Договор за продажба или договор за предоставяне на Електронна услуга или предприемане на действия по искане на субекта на данните преди сключването на посочените договори
3.2.1.2. Правно основание за обработване и срок на съхранение на данните: Член 6, ал. 1, буква б) от Регламента ОРЗД (изпълнение на договор); Данните се съхраняват за срока, необходим за изпълнението, прекратяването или другото погасяване на сключения договор.
3.2.1.3. Обхват на обработваните данни: Максимален обхват: име и фамилия; адрес на електронна поща; телефонен номер за контакт; адрес за доставка (улица, номер на къща, номер на апартамент, пощенски код, населено място, държава), адрес на местоживеене/извършване на дейност/седалище (ако е различен от адреса за доставка). В случай на Ползватели на услугите или Клиенти, които не са потребители, Администраторът може да обработва допълнително наименованието на фирмата и данъчния идентификационен номер (NIP) на Ползвателя на услугата или Клиента. Посоченият обхват е максимален – в случай напр. на лично получаване не е необходимо да се посочва адрес за доставка.
3.2.2.1. Цел на обработване на данните: Директен маркетинг
3.2.2.2. Правно основание за обработване и срок на съхранение на данните: Член 6, ал. 1, буква е) от Регламента ОРЗД (легитимен интерес на администратора)
Данните се съхраняват за срока на съществуване на легитимния интерес, преследван от Администратора, но не по-дълго от срока на давност на претенциите спрямо субекта на данните, произтичащи от извършваната от Администратора стопанска дейност. Срокът на давност се определя от правните разпоредби, по-специално от гражданския кодекс (основният срок на давност за претенции, свързани с извършване на стопанска дейност, е три години, а за договор за продажба – две години).
Администраторът не може да обработва данни с цел директен маркетинг в случай на изразяване на действително възражение в това отношение от субекта на данните.
3.2.2.3. Обхват на обработваните данни: Адрес на електронна поща
3.2.3.1. Цел на обработване на данните: Маркетинг
3.2.3.2. Правно основание за обработване и срок на съхранение на данните: Член 6, ал. 1, буква а) от Регламента ОРЗД (съгласие); Данните се съхраняват до момента на оттегляне на съгласието от субекта на данните за по-нататъшно обработване на неговите данни за тази цел.
3.2.3.3. Обхват на обработваните данни: Име, адрес на електронна поща
3.2.4.1. Цел на обработване на данните: Водене на счетоводни книги
3.2.4.2. Правно основание за обработване и срок на съхранение на данните: Член 6, ал. 1, буква в) от Регламента ОРЗД във връзка с чл. 74, ал. 2 от Закона за счетоводството, т.е. от 30 януари 2018 г. (Държавен вестник от 2018 г., поз. 395); Данните се съхраняват за срока, изискван от правните разпоредби, задължаващи Администратора да съхранява счетоводните книги (5 години, считано от началото на годината, следваща отчетната година, за която се отнасят данните).
3.2.4.3. Обхват на обработваните данни: Име и фамилия; адрес на местоживеене/извършване на дейност/седалище (ако е различен от адреса за доставка), наименование на фирмата и данъчен идентификационен номер (NIP) на Ползвателя на услугата или Клиента
3.2.5.1. Цел на обработване на данните: Установяване, предявяване или защита на претенции, които може да предяви Администраторът или които може да бъдат предявени срещу Администратора
3.2.5.2. Правно основание за обработване и срок на съхранение на данните: Член 6, ал. 1, буква е) от Регламента ОРЗД; Данните се съхраняват за срока на съществуване на легитимния интерес, преследван от Администратора, но не по-дълго от срока на давност на претенциите спрямо субекта на данните, произтичащи от извършваната от Администратора стопанска дейност. Срокът на давност се определя от правните разпоредби, по-специално от гражданския кодекс (основният срок на давност за претенции, свързани с извършване на стопанска дейност, е три години, а за договор за продажба – две години).
3.2.5.3. Обхват на обработваните данни: Име и фамилия; телефонен номер за контакт; адрес на електронна поща; адрес за доставка (улица, номер на къща, номер на апартамент, пощенски код, населено място, държава), адрес на местоживеене/извършване на дейност/седалище (ако е различен от адреса за доставка). В случай на Ползватели на услугите или Клиенти, които не са потребители, Администраторът може да обработва допълнително наименованието на фирмата и данъчния идентификационен номер (NIP) на Ползвателя на услугата или Клиента.
4. ПОЛУЧАТЕЛИ НА ДАННИТЕ В ОНЛАЙН МАГАЗИНА
4.1. За правилното функциониране на Онлайн магазина, включително за изпълнението на сключваните Договори за продажба, е необходимо Администраторът да използва услугите на външни субекти (като напр. доставчик на софтуер, куриер или субект, обслужващ плащанията). Администраторът използва единствено услугите на такива обработващи субекти, които предоставят достатъчни гаранции за въвеждане на подходящи технически и организационни мерки, така че обработването да отговаря на изискванията на Регламента ОРЗД и да защитава правата на субектите на данните.
4.2. Предаването на данни от Администратора не се извършва във всеки случай и не към всички получатели или категории получатели, посочени в политиката за поверителност – Администраторът предава данни единствено тогава, когато това е необходимо за реализиране на дадената цел на обработване на лични данни и само в обхвата, необходим за нейното реализиране. Например, ако Клиентът използва лично получаване, то неговите данни няма да бъдат предавани на превозвача, сътрудничещ с Администратора.
4.3. Личните данни на Ползвателите на услугите и Клиентите на Онлайн магазина могат да бъдат предавани на следните получатели или категории получатели:
4.3.1. превозвачи / спедитори / куриерски брокери – в случай на Клиент, който използва в Онлайн магазина начин на доставка на Продукта с пощенска пратка или куриерска пратка, Администраторът предоставя събраните лични данни на Клиента на избрания превозвач, спедитор или посредник, извършващ пратките по поръчка на Администратора, в обхвата, необходим за реализиране на доставката на Продукта до Клиента.
4.3.2. субекти, обслужващи електронни плащания или плащания с платежна карта – в случай на Клиент, който използва в Онлайн магазина начин на плащане с електронни плащания или с платежна карта, Администраторът предоставя събраните лични данни на Клиента на избрания субект, обслужващ горепосочените плащания в Онлайн магазина по поръчка на Администратора, в обхвата, необходим за обслужване на плащането, реализирано от Клиента.
4.3.3. доставчици на услуги, снабдяващи Администратора с технически, информационни и организационни решения, позволяващи на Администратора да извършва стопанска дейност, включително Онлайн магазина и предоставяните чрез него Електронни услуги (по-специално доставчици на компютърен софтуер за поддържане на Онлайн магазина, доставчици на електронна поща и хостинг, както и доставчици на софтуер за управление на фирмата и оказване на техническа помощ на Администратора) – Администраторът предоставя събраните лични данни на Клиента на избрания доставчик, действащ по негова поръчка, единствено в случая и в обхвата, необходим за реализиране на дадената цел на обработване на данните в съответствие с настоящата политика за поверителност.
4.3.4. доставчици на счетоводни, правни и консултантски услуги, осигуряващи на Администратора счетоводна, правна или консултантска подкрепа (по-специално счетоводна кантора, адвокатска кантора или фирма за събиране на вземания) – Администраторът предоставя събраните лични данни на Клиента на избрания доставчик, действащ по негова поръчка, единствено в случая и в обхвата, необходим за реализиране на дадената цел на обработване на данните в съответствие с настоящата политика за поверителност.
5. ПРОФИЛИРАНЕ В ОНЛАЙН МАГАЗИНА
5.1. Регламентът ОРЗД налага на Администратора задължение за информиране относно автоматизираното вземане на решения, включително профилирането, посочено в чл. 22, ал. 1 и 4 от Регламента ОРЗД, както и – поне в тези случаи – съществена информация относно правилата за тяхното вземане, а също и относно значението и предвижданите последици от такова обработване за субекта на данните. Имайки това предвид, Администраторът предоставя в тази точка на политиката за поверителност информация относно възможното профилиране.
5.2. Администраторът може да използва в Онлайн магазина профилиране за целите на директния маркетинг, но решенията, вземани въз основа на него от Администратора, не се отнасят до сключване или отказ от сключване на Договор за продажба, нито до възможността за използване на Електронни услуги в Онлайн магазина. Резултат от използването на профилиране в Онлайн магазина може да бъде напр. предоставяне на дадено лице на отстъпка, изпращане му на код за отстъпка, напомняне за незавършени покупки, изпращане на предложение за Продукт, който може да отговаря на интересите или предпочитанията на даденото лице, или предлагане на по-добри условия в сравнение със стандартната оферта на Онлайн магазина. Въпреки профилирането, даденото лице взема свободно решение дали ще желае да се възползва от получената по този начин отстъпка, или от по-добрите условия, и да направи покупка в Онлайн магазина.
5.3. Профилирането в Онлайн магазина се състои в автоматичен анализ или прогноза на поведението на даденото лице на страницата на Онлайн магазина, напр. чрез добавяне на конкретен Продукт в кошницата, разглеждане на страницата на конкретен Продукт в Онлайн магазина или чрез анализ на досегашната история на направените покупки в Онлайн магазина. Условие за такова профилиране е Администраторът да разполага с личните данни на даденото лице, за да може след това да му изпрати напр. код за отстъпка.
5.4. Субектът на данните има право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда спрямо това лице правни последици или по подобен начин съществено му влияе.
6. ПРАВА НА СУБЕКТА НА ДАННИТЕ
6.1. Право на достъп, коригиране, ограничаване, изтриване или преносимост – субектът на данните има право да изисква от Администратора достъп до своите лични данни, тяхното коригиране, изтриване („право да бъдеш забравен“) или ограничаване на обработването, както и има право да възрази срещу обработването, а също и право на преносимост на своите данни. Подробните условия за упражняване на посочените по-горе права са посочени в чл. 15-21 от Регламента ОРЗД.
6.2. Право на оттегляне на съгласието по всяко време – субектът, чиито данни се обработват от Администратора въз основа на изразено съгласие (на основание чл. 6, ал. 1, буква а) или чл. 9, ал. 2, буква а) от Регламента ОРЗД), има право да оттегли съгласието по всяко време, без това да засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.
6.3. Право на подаване на жалба до надзорния орган – субектът, чиито данни се обработват от Администратора, има право да подаде жалба до надзорния орган по начина и реда, определени в разпоредбите на Регламента ОРЗД и полското право, по-специално Закона за защита на личните данни. Надзорен орган в Полша е Председателят на Службата за защита на личните данни.
6.4. Право на възражение – субектът на данните има право по всяко време да възрази – по причини, свързани с неговата конкретна ситуация – срещу обработването на отнасящите се до него лични данни, основано на чл. 6, ал. 1, буква д) (интерес или обществени задачи) или е) (легитимен интерес на администратора), включително профилиране въз основа на тези разпоредби. В такъв случай на Администратора вече не е позволено да обработва тези лични данни, освен ако не докаже наличието на важни легитимни основания за обработването, които имат преимущество пред интересите, правата и свободите на субекта на данните, или основания за установяване, предявяване или защита на претенции.
6.5. Право на възражение относно директен маркетинг – ако личните данни се обработват за нуждите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на отнасящите се до него лични данни за нуждите на такъв маркетинг, включително профилиране, в обхвата, в който обработването е свързано с такъв директен маркетинг.
6.6. С цел упражняване на правата, посочени в тази точка на политиката за поверителност, може да се осъществи контакт с Администратора чрез изпращане на съответно съобщение писмено или по електронна поща на адреса на Администратора, посочен в началото на политиката за поверителност, или чрез използване на формуляра за контакт, достъпен на страницата на Онлайн магазина.
7. БИСКВИТКИ В ОНЛАЙН МАГАЗИНА, ЕКСПЛОАТАЦИОННИ ДАННИ И АНАЛИТИКА
7.1. Бисквитките (cookies) са малки текстови информации под формата на текстови файлове, изпращани от сървъра и записвани от страна на лицето, посещаващо страницата на Онлайн магазина (напр. на твърдия диск на компютъра, лаптопа или на картата с памет на смартфона – в зависимост от това от какво устройство използва посетителят на нашия Онлайн магазин). Подробна информация относно бисквитките, както и историята на тяхното възникване, може да се намери между другото тук: http://pl.wikipedia.org/wiki/Ciasteczko.
7.2. Администраторът може да обработва данните, съдържащи се в бисквитките, по време на използването от посетителите на страницата на Онлайн магазина за следните цели:
7.2.1. идентификация на Ползвателите на услугите като влезли в Онлайн магазина и показване, че са влезли;
7.2.2. запомняне на Продуктите, добавени в кошницата, с цел подаване на Поръчка;
7.2.3. запомняне на данните от попълваните Формуляри за поръчка, анкети или данни за влизане в Онлайн магазина;
7.2.4. пригодяване на съдържанието на страницата на Онлайн магазина към индивидуалните предпочитания на Ползвателя на услугата (напр. относно цветовете, размера на шрифта, оформлението на страницата) и оптимизиране на използването на страниците на Онлайн магазина;
7.2.5. водене на анонимни статистики, представящи начина на използване на страницата на Онлайн магазина;
7.2.6. ремаркетинг, т.е. изследване на характеристиките на поведението на посетителите на Онлайн магазина чрез анонимен анализ на техните действия (напр. повтарящи се посещения на определени страници, ключови думи и др.) с цел създаване на техен профил и предоставяне им на реклами, съобразени с техните предвиждани интереси, също и тогава, когато посещават други интернет страници в рекламната мрежа на фирмите Google Inc. и Facebook Ireland Ltd.;
7.3. Стандартно повечето интернет браузъри, достъпни на пазара, по подразбиране приемат записването на бисквитки. Всеки има възможност да определи условията за използване на бисквитки чрез настройките на собствения си интернет браузър. Това означава, че може напр. частично да се ограничи (напр. временно) или напълно да се изключи възможността за записване на бисквитки – в последния случай обаче това може да повлияе на някои функционалности на Онлайн магазина (например може да се окаже невъзможно преминаването по пътя на Поръчката чрез Формуляра за поръчка поради незапомнянето на Продуктите в кошницата при следващите стъпки на подаване на Поръчката).
7.4. Настройките на интернет браузъра относно бисквитките са важни от гледна точка на съгласието за използване на бисквитки от нашия Онлайн магазин – съгласно разпоредбите такова съгласие може да бъде изразено и чрез настройките на интернет браузъра. При липса на изразяване на такова съгласие следва съответно да се променят настройките на интернет браузъра относно бисквитките.
7.5. Подробна информация относно промяната на настройките за бисквитки, както и тяхното самостоятелно изтриване в най-популярните интернет браузъри, е достъпна в раздела за помощ на интернет браузъра, както и на следните страници (достатъчно е да се кликне върху дадения линк):
в браузъра Chrome
в браузъра Firefox
в браузъра Internet Explorer
в браузъра Opera
в браузъра Safari
в браузъра Microsoft Edge
7.6. Администраторът може да използва в Онлайн магазина услугите Google Analytics и Universal Analytics, предоставяни от фирмата Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Тези услуги помагат на Администратора да анализира трафика в Онлайн магазина. Събираните данни се обработват в рамките на горните услуги по анонимизиран начин (това са т.нар. експлоатационни данни, които правят невъзможна идентификацията на лицето) за генериране на статистики, полезни при администрирането на Онлайн магазина. Тези данни имат сборен и анонимен характер, т.е. не съдържат идентифициращи характеристики (лични данни) на лицата, посещаващи страницата на Онлайн магазина. Администраторът, използвайки горните услуги в Онлайн магазина, събира такива данни като източниците и средата на придобиване на посетителите на Онлайн магазина, както и начина на тяхното поведение на страницата на Онлайн магазина, информация относно устройствата и браузърите, от които посещават страницата, IP и домейн, географски данни, както и демографски данни (възраст, пол) и интереси.
7.7. Възможно е дадено лице лесно да блокира предоставянето на Google Analytics на информация за неговата активност на страницата на Онлайн магазина – за тази цел може да се инсталира добавка към браузъра, предоставяна от фирмата Google Inc., достъпна тук: https://tools.google.com/dlpage/gaoptout?hl=pl
8. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
8.1. Онлайн магазинът може да съдържа връзки към други интернет страници. Администраторът насърчава след преминаване към други страници да се запознаете с установената там политика за поверителност. Настоящата политика за поверителност се отнася само до Онлайн магазина на Администратора.
Вроцлав, 19/11/2025