Политика за поверителност

1. Администратор на данни и дефиниции

Администратор на личните данни на Клиентите/Потребителите на Интернет магазина, наричан също Продавач, е: ZM Group Spółka z ograniczoną odpowiedzialnością, телефон: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, ДДС номер: 697-23-77-988, регистрационен номер: 386704934.
С Администратора на данни може да се свържете:
1. на адрес за кореспонденция: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
2. на имейл адрес: no-reply@idosell.com.
Потребител – физическо лице, което посещава страницата/страниците на Интернет магазина или използва услуги или функционалности, описани в настоящата Политика за поверителност и бисквитки.
Клиент – физическо лице с пълна правоспособност, физическо лице, което е Потребител, юридическо лице или организационна единица без юридическа личност, на която законът признава правоспособност, което сключва с Продавача договор за дистанционна продажба.
Интернет магазин – уебсайт, управляван от Продавача, достъпен на електронните адреси (страници): https://bestetic.pl, чрез който Клиентът/Потребителят може да получи информация за Продукта и неговата наличност, както и да закупи Продукт или да поръча предоставяне на услуга.
Бюлетин – информация, включително търговска информация в смисъла на Закона за електронните услуги от 18 юли 2002 г. (Dz. U. от 2020 г., поз. 344), изпратена от Продавача до Клиента/Потребителя по електронен път; получаването му е доброволно и изисква съгласие от Клиента/Потребителя.
Профил – набор от данни, съхранявани в Интернет магазина и в информационно-комуникационната система на Продавача, отнасящи се до конкретен Клиент/Потребител и направените от него поръчки и сключени договори, чрез които Клиентът/Потребителят може да прави поръчки и да сключва договори.
РОДО – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните).

2. Цели, правни основания и срокове на обработка на данни

С цел изпълнение на Договора за дистанционна продажба Продавачът обработва:
1. информация относно устройството на Потребителя с цел осигуряване на правилното функциониране на услугите: IP адрес на компютъра, информация, съдържаща се в бисквитки или други подобни технологии, данни за сесията, данни за браузъра, данни за устройството, данни за активност на Страницата, включително на отделните подстраници;
2. информация за геолокация, ако Потребителят е изразил съгласие за достъп на доставчика на услуги до геолокацията. Информацията за геолокация се използва с цел предоставяне на по-персонализирани оферти за продукти и услуги;
3. лични данни на Потребителите: име, фамилия, адрес на седалището, адрес за кореспонденция, имейл адрес, телефонен номер, ДДС номер, номер на банкова сметка или други лични данни, чието предоставяне е необходимо за изпълнение на покупката и които се изискват от Администратора по време на процеса на покупка.
Тази информация не съдържа данни за самоличността на Потребителите, но в комбинация с друга информация може да представлява лични данни и затова Администраторът ги обхваща с пълната защита, предоставена по силата на РОДО.
Данните се обработват съгласно чл. 6, ал. 1, т. "б" на РОДО, с цел изпълнение на услугата, т.е. договор за предоставяне на услуги по електронен път съгласно Правилника, както и съгласно чл. 6, ал. 1, т. "а" на РОДО, във връзка с изразеното съгласие за използване на определени бисквитки или други подобни технологии, изразени чрез съответните настройки на интернет браузъра съгласно Закона за електронните съобщения или във връзка с изразеното съгласие за геолокация. Данните се обработват до момента на прекратяване на използването на Интернет магазина от Клиента/Потребителя.
Администраторът се задължава да предприеме всички мерки, изисквани по силата на чл. 32 от РОДО, т.е. като се вземат предвид състоянието на техниката, разходите за прилагане, както и характерът, обхватът и целите на обработката, както и рисковете от нарушение на правата или свободите на физическите лица с различно ниво на вероятност и тежест, Администраторът прилага подходящи технически и организационни мерки, за да осигури степен на сигурност, съответстваща на този риск.

3. Маркетингови действия на администратора

На страницата на Интернет магазина Администраторът на данни може да публикува маркетингова информация за своите продукти или услуги. Показването на тези съдържания се извършва от Администратора на данни съгласно чл. 6, ал. 1, т. "е" на РОДО, т.е. въз основа на законно основан интерес на Администратора на данни да публикува съдържания, свързани с предоставяните услуги, както и промоционални акции, в които Администраторът на данни участва. В същото време това действие не нарушава правата и свободите на Клиентите/Потребителите, Клиентите/Потребителите очакват да получават подобно съдържание или дори го искат, или това е пряката им цел при посещение на страницата/страниците на Интернет магазина.

4. Получатели на данни на потребителите

Администраторът на данни разкрива лични данни на потребителите само на лица, обработващи по силата на сключени договори за възлагане на обработка на лични данни с цел изпълнение на услуги в полза на Администратора на данни, напр. хостинг и обслужване на Страницата, IT услуги, маркетингово и PR обслужване.

5. Предаване на лични данни към трети държави

Личните данни няма да се обработват в трети държави.

6. Права на лицата, на които се отнасят данните

Всяко лице, на което се отнасят данните, има право:
1. на достъп (чл. 15 РОДО) – да получи от Администратора на данни потвърждение дали се обработват негови лични данни. Ако данните за лицето се обработват, то има право на достъп до тях, както и да получи следната информация: за целите на обработката, категориите лични данни, получателите или категориите получатели, на които данните са били или ще бъдат разкрити, за периода на съхранение на данните или за критериите за определянето им, за правото да поиска поправка, изтриване или ограничаване на обработката на личните данни, които се отнасят до лицето, както и да възрази срещу такова обработване;
2. да получи копие от данните (чл. 15, ал. 3 РОДО) – да получи копие от обработваните данни, като първото копие е безплатно, а за следващите копия Администраторът на данни може да наложи разумна такса, произтичаща от административните разходи;
3. на поправка (чл. 16 РОДО) – да поиска поправка на неговите лични данни, които са неточни, или допълване на непълните данни;
4. на изтриване (чл. 17 РОДО) – да поиска изтриване на неговите лични данни, ако Администраторът на данни вече няма правно основание да ги обработва или данните вече не са необходими за целите на обработката;
5. на ограничаване на обработката (чл. 18 РОДО) – да поиска ограничаване на обработката на личните данни, когато:
  1. лицето, на което се отнасят данните, оспорва точността на личните данни – за периода, необходим на Администратора на данни да провери точността на тези данни,
  2. обработката е незаконна и лицето, на което се отнасят данните, се противопоставя на изтриването им, като изисква ограничаване на използването им,
  3. Администраторът на данни вече не се нуждае от тези данни, но те са необходими на лицето, на което се отнасят данните, за установяване, упражняване или защита на претенции,
  4. лицето, на което се отнасят данните, е възразило срещу обработката – до момента на установяване дали законно основаните основания от страна на администратора са с по-голяма тежест от основанията за възражението на лицето, на което се отнасят данните;
6. на преносимост на данни (чл. 20 РОДО) – да получи в структуриран, широко използван формат, подходящ за машинно четене, личните данни, които се отнасят до него и които са предоставени на Администратора на данни, както и да поиска тези данни да бъдат прехвърлени на друг Администратор, ако данните се обработват на основание на съгласие на лицето, на което се отнасят данните, или на договор, сключен с него, както и ако данните се обработват по автоматизиран начин;
7. на възражение (чл. 21 РОДО) – да възрази срещу обработката на неговите лични данни за законно основани цели на администратора, поради причини, свързани с неговата специфична ситуация, включително срещу профилиране. В този случай Администраторът на данни оценява наличието на важни законно основани основания за обработка, които са с по-голяма тежест от интересите, правата и свободите на лицето, на което се отнасят данните, или основания за установяване, упражняване или защита на претенции. Ако според оценката интересите на лицето, на което се отнасят данните, са с по-голяма тежест от интересите на администратора, Администраторът на данни е длъжен да прекрати обработката на данните за тези цели;
8. да оттегли съгласието си по всяко време и без да посочва причина, но обработката на личните данни, извършена преди оттеглянето на съгласието, продължава да бъде законна. Оттеглянето на съгласието води до прекратяване на обработката на личните данни от Администратора на данни за целта, за която е било дадено съгласието.
За да упражни изброените по-горе права, лицето, на което се отнасят данните, трябва да се свърже, използвайки предоставените контактни данни, с Администратора на данни и да го информира кое право и в какъв обхват желае да упражни.

7. Председател на Комисията за защита на личните данни

Лицето, чиито данни се обработват, има право да подаде жалба до надзорния орган, който в България е Комисията за защита на личните данни, със седалище в София, ул. „Проф. Александър Златарски“ №2, с която може да се свърже по следните начини:
писмено: ул. „Проф. Александър Златарски“ №2, 1592 София;
чрез електронна приемна, достъпна на адрес: https://www.cpdp.bg/;
телефонна линия: +359 2 915 35 00.

8. Инспектор по защита на данните

Във всеки случай лицето, чиито данни се обработват, може да се свърже директно с инспектора по защита на данните на Администратора чрез електронна поща или писмено на адреса на администратора, посочен в раздел 1, точка 2 на настоящата Политика за поверителност и бисквитки.

9. Промени в Политиката за поверителност

Политиката за поверителност и бисквитки може да бъде допълвана или актуализирана според текущите нужди на Администратора с цел осигуряване на актуална и достоверна информация за Клиентите/Потребителите.

10. Бисквитки (Cookies)

Интернет магазинът събира информация за Клиентите, Потребителите и тяхното поведение по следните начини:
1. чрез доброволно предоставена информация във формулярите, съобразена с функцията на конкретния формуляр;
2. чрез записване на бисквитки (cookies) в крайното устройство на потребителя;
3. чрез събиране на логове от уеб сървъра от хостинг оператора на Интернет магазина (необходими за правилното функциониране на сайта).
Бисквитките са информационни файлове, най-често текстови, които се съхраняват в крайното устройство на Клиента/Потребителя и служат за използване на страниците на Интернет магазина. Те обикновено съдържат името на уебсайта, от който произхождат, времето за съхранение и уникален номер.
Интернет магазинът използва бисквитки само след предварително изрично съгласие на Клиента/Потребителя, дадено чрез натискане на бутон „Close“ или чрез затваряне на съобщението за използване на бисквитки.
Ако Клиентът/Потребителят не дава съгласие за използване на бисквитки, може да избере опцията „Не давам съгласие“ или да промени настройките на своя браузър, което обаче може да доведе до неправилна работа на сайта.
За управление на настройките за бисквитки, изберете браузъра си от списъка и следвайте инструкциите: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
Правното основание за обработка на лични данни от бисквитки са законните интереси на Администратора, свързани с осигуряване на високо качество и сигурност на услугите.
В Интернет магазина се използват два основни вида бисквитки: сесийни (session cookies) и постоянни (persistent cookies). Сесийните бисквитки се съхраняват временно до излизане от сайта или изключване на браузъра. Постоянните бисквитки се съхраняват за определен период или до изтриването им от потребителя.

11. Цели на използване на бисквитки

Бисквитките се използват за:
1. създаване на статистики, които помагат да се разбере как Клиентите/Потребителите използват сайта и да се подобри структурата и съдържанието му;
2. поддържане на сесията на Клиента/Потребителя (след влизане), за да не се налага въвеждане на потребителско име и парола на всяка страница;
3. определяне на профил на Клиента/Потребителя за показване на препоръки и персонализирани рекламни материали, особено в рекламни мрежи като Google.
Браузърите по подразбиране позволяват съхранение на бисквитки, но потребителите могат да променят тези настройки и да блокират или изтриват бисквитки.
Ограничаването на бисквитките може да повлияе на функционалността на сайта.
Бисквитките могат да се използват и от рекламодатели и партньори на Интернет магазина.

12. Бюлетин (Newsletter)

Клиентът може да даде съгласие да получава търговска информация по електронен път чрез отбелязване на съответната опция при регистрация или по-късно. След това ще получава бюлетин и други търговски съобщения от Продавача.
Клиентът може по всяко време да се откаже от бюлетина чрез настройките на своя профил, чрез формуляра за отказ https://bestetic.pl/bg/newsletter.html, чрез линк в бюлетина или чрез контакт с обслужването на клиенти.