Политика за поверителност

ПОЛИТИКА ЗА ПРИВАТНОСТ B2B


1. Настоящата Политика за поверителност определя правилата за обработка на лични данни, събрани чрез платформата B2B promotorzy.pl (наричана по-долу: „Платформа B2B”).
2. Собственик на Платформа B2B и едновременно с това Администратор на лични данни е PROMOTORZY TRADING SP. Z O.O. със седалище в Варшава (03-310), ул. Св. Яцек Одроважа 15, вписана в регистъра на търговците на Националния съдебен регистър, воден от Районния съд за м.ст. Варшава, XIII Търговски отдел на Националния съдебен регистър под номер KRS 0000422037, НДК: 524-27-51-528, Регон: 146139035, наричана по-долу PROMOTORZY TRADING SP. Z O.O.
3. Личните данни, събирани от PROMOTORZY TRADING SP. Z O.O. чрез Платформа B2B, се обработват в съответствие с Регламента на Европейския парламент и на Съвета (ЕС) 2016/679 от 27 април 2016 г. относно защитата на физическите лица във връзка с обработката на лични данни и относно свободното движение на такива данни и отменяща Директива 95/46/ЕО (Общ регламент за защита на данните), наричан също GDPR.
4. PROMOTORZY TRADING SP. Z O.O. полага особени усилия за зачитане на личния живот на клиентите, посещаващи Платформа B2B.

 
§ 1 Вид на обработваните данни, цели и правно основание

1. PROMOTORZY TRADING SP. Z O.O. събира информация относно физически лица, извършващи търговска или професионална дейност от свое име, както и физически лица, представляващи юридически лица или организационни единици, които не са юридически лица, на които законът предоставя правоспособност, наричани по-долу заедно Клиенти.
2. Личните данни на клиентите се събират в случай на:
a) регистрация на акаунт в Платформа B2B, с цел създаване на индивидуален акаунт и управление на този акаунт. Правно основание: необходимост за изпълнение на договора за предоставяне на услуга за акаунт (член 6, параграф 1, буква б GDPR);
b) подаване на поръчка в Платформа B2B, с цел изпълнение на договора за продажба. Правно основание: необходимост за изпълнение на договора за продажба (член 6, параграф 1, буква б GDPR);
c) абонамент за информационен бюлетин (Newsletter), с цел изпълнение на договора, предмет на който е услуга, предоставяна по електронен път. Правно основание - съгласие на лицето, чиито данни се отнасят до изпълнението на договора за предоставяне на услуга за бюлетин (член 6, параграф 1, буква а GDPR);
d) ползване на услугата за контактна форма в Платформа B2B с цел изпълнение на договора, предоставян по електронен път. Правно основание: необходимост за изпълнение на договора за предоставяне на услуга за контактна форма (член 6, параграф 1, буква б GDPR).
3. В случай на регистрация на акаунт в Платформа B2B, клиентът предоставя:
a) имейл адрес;
b) име и фамилия.
4. В Платформа B2B клиентът самостоятелно определя индивидуална парола за достъп до своя акаунт. Клиентът може да промени паролата по-късно, при условията, описани в §5.
5. В случай на подаване на поръчка в Платформа B2B, клиентът предоставя следните данни:
a) имейл адрес;
b) адресни данни:
a. пощенски код и населено място;
b. улица с номер на къща/апартамент.
c) име и фамилия;
d) телефонен номер.
6. В случай на предприемачи, горният обхват на данните е допълнително разширен с:
a) фирма на предприемача;
b) номер на ДДС.
7. В случай на ползване на услугата бюлетин, клиентът предоставя само своя имейл адрес.
8. В случай на ползване на услугата за контактна форма, клиентът предоставя само своя имейл адрес.
9. При ползване на уебсайта на Платформа могат да бъдат събирани допълнителни данни, по-специално: IP адрес, присвоен на компютъра на клиента или външен IP адрес на интернет доставчика, име на домейн, вид браузър, време на достъп, тип операционна система.
10. От клиентите могат да се събират и навигационни данни, включително информация за линкове и препратки, на които решат да кликнат или други действия, предприети в Платформа B2B. Правно основание - законен интерес (член 6, параграф 1, буква ф GDPR), свързан с улесняването на ползването на услуги, предоставяни по електронен път, и подобряване на функционалността на тези услуги.
11. С цел установяване, предявяване и изпълнение на искове могат да бъдат обработвани някои лични данни, предоставени от клиента в рамките на ползването на функционалностите в Платформа B2B, като: име, фамилия, данни за ползването на услугите, ако исковете произтичат от начина, по който клиентът ползва услугите, други данни, необходими за доказване на съществуването на иск, включително размерите на понесените щети. Правно основание - законен интерес (член 6, параграф 1, буква ф GDPR), свързан с установяване, предявяване и изпълнение на искове и защита срещу искове в производството пред съдилища и други държавни органи.
12. Предоставянето на лични данни на PROMOTORZY TRADING SP. Z O.O. е доброволно, във връзка с сключваните договори за продажба или предоставяне на услуги чрез уебсайта на Платформа, с това обаче с уговорката, че непредоставянето на определени данни в регистрационните формуляри ще попречи на регистрацията и създаването на клиентски акаунт, а в случай на подаване на поръчка без регистрация на клиентски акаунт, ще попречи на подаването и изпълнението на поръчката на клиента.

 
§ 2 На кого се предоставят или поверяват данните и колко дълго се съхраняват?

1. Личните данни на клиента се предоставят на доставчици на услуги, от които се възползва PROMOTORZY TRADING SP. Z O.O. при управлението на Платформа B2B. Доставчиците на услуги, на които се предоставят лични данни, в зависимост от договореностите и обстоятелствата, или подлежат на указанията на PROMOTORZY TRADING SP. Z O.O. относно целите и начините на обработка на тези данни (обработващи субекти), или самостоятелно определят целите и начините на обработка (администратори).
a) Обработващи субекти. PROMOTORZY TRADING SP. Z O.O. ползва доставчици, които обработват лични данни само по указание на PROMOTORZY TRADING SP. Z O.O. Те включват, наред с другото, доставчици, предоставящи хостинг услуги, счетоводни услуги, предоставящи системи за маркетинг, системи за анализ на трафика в Платформа B2B, системи за анализ на ефективността на маркетинговите кампании;
b) Администратори. PROMOTORZY TRADING SP. Z O.O. ползва доставчици, които не действат само по указание и сами определят целите и начините на използване на личните данни на клиентите. Те предоставят услуги за електронни плащания и банкови услуги.
2. Локация. Доставчиците на услуги имат седалища в Полша и в други държави от Европейското икономическо пространство (ЕИП).
3. Личните данни на клиентите се съхраняват:
a) В случай, че основанието за обработка на личните данни е съгласие, то личните данни на клиента се обработват от PROMOTORZY TRADING SP. Z O.O. толкова дълго, колкото съгласието не бъде оттеглено, а след оттеглянето му за период, отговарящ на срока на давност на исковете, които PROMOTORZY TRADING SP. Z O.O. може да предяви и които могат да бъдат предявявани срещу него. Освен ако специална разпоредба не предвижда друго, срокът на давност е шест години, а за искове за периодични плащания и искове, свързани с извършването на търговска дейност - три години.
b) В случай, че основанието за обработка на данните е изпълнението на договора, то личните данни на клиента се обработват от PROMOTORZY TRADING SP. Z O.O. толкова дълго, колкото е необходимо за изпълнението на договора, а след това за период, отговарящ на срока на давност на исковете. Освен ако специална разпоредба не предвижда друго, срокът на давност е шест години, а за искове за периодични плащания и искове, свързани с извършването на търговска дейност - три години.
4. В случай на покупка в Платформа B2B, личните данни могат да бъдат предоставени на куриерска компания, с цел доставка на поръчаните стоки.
5. Навигационните данни могат да се използват с цел осигуряване на по-добро обслужване на клиентите, анализ на статистически данни и адаптиране на Платформа B2B към предпочитанията на клиентите, а също така администриране на Платформа B2B.
6. В случай, че клиентът се абонира за информационния бюлетин (Newsletter), на неговия имейл адрес PROMOTORZY TRADING SP. Z O.O. ще изпраща електронни съобщения, съдържащи търговска информация за промоции и нови продукти, налични в Платформа B2B.
7. В случай на отправяне на искане, PROMOTORZY TRADING SP. Z O.O. предоставя лични данни на упълномощени държавни органи, по-специално на организационни единици на Прокуратурата, Полицията, Председателя на Управлението за защита на данните, Председателя на Управлението за защита на конкуренцията и потребителите или Председателя на Управлението за електронни комуникации.

 
§ 3 Механизъм cookies, IP адрес

1. Платформа B2B използва малки файлове, наречени cookies. Те се записват от PROMOTORZY TRADING SP. Z O.O. на крайното устройство на лицето, посещаващо Платформа B2B, ако интернет браузърът позволява това. Файлът cookie обикновено съдържа името на домейна, от който произхожда, своя „срок на изтичане“ и индивидуален, случайно избран номер, идентифициращ този файл. Информацията, събирана чрез файлове от този тип, помага за адаптиране на предлаганите от PROMOTORZY TRADING SP. Z O.O. продукти към индивидуалните предпочитания и реалните нужди на лицата, посещаващи Платформа B2B. Те също така дават възможност за разработване на общи статистики за посещенията на представените продукти в Платформа B2B.
2. PROMOTORZY TRADING SP. Z O.O. използва два типа файлове cookies:
a) Сесийни cookies: след приключване на сесията на даден браузър или изключване на компютъра, записаната информация се изтрива от паметта на устройството. Механизмът на сесийните cookies не позволява извличането на каквито и да било лични данни или конфиденциална информация от компютрите на клиентите.
b) Постоянни cookies: те се съхраняват в паметта на крайното устройство на клиента и остават там до момента на изтриването им или изтичането им. Механизмът на постоянните cookies не позволява извличането на каквито и да било лични данни или конфиденциална информация от компютрите на клиентите.
3. PROMOTORZY TRADING SP. Z O.O. използва собствени cookies с цел:
a) удостоверяване на клиента в Платформа B2B и осигуряване на сесия на клиента в Платформа B2B (след влизане), благодарение на която клиентът не трябва на всяка подстраница на Платформа B2B отново да въвежда логин и парола;
b) анализи и проучвания, както и одит на посещаемостта, а по-специално за създаване на анонимни статистики, които помагат да се разбере как клиентите ползват уебсайта на Платформа, което позволява подобряване на структурата и съдържанието му.
4. PROMOTORZY TRADING SP. Z O.O. използва външни cookies с цел:
a) представяне на страниците с информация на Платформа B2B, карта, указваща местоположението на офиса на PROMOTORZY TRADING SP. Z O.O. чрез интернет услугата maps.google.com (администратор на външни cookies: Google Inc, със седалище в САЩ);
b) събиране на общи и анонимни статистически данни чрез аналитични инструменти Google Analytics (администратор на външни cookies: Google Inc, със седалище в САЩ);
c) представяне на Сертификат за надежден регламент чрез интернет услугата rzetelnyregulamin.pl (администратор на външни cookies: Rzetelna Grupa sp. z o.o., със седалище в Варшава).
5. Механизмът на cookies е безопасен за компютрите на клиентите на Платформа B2B. По-специално, по този начин не е възможно проникването на вируси или друг нежелан софтуер или злонамерен софтуер в компютрите на клиентите. Въпреки това, в своите браузъри клиентите имат възможност да ограничат или изключат достъпа на файлове cookies до компютрите. В случай на използване на тази опция, ползването на Платформа B2B ще бъде възможно, освен функциите, които по своята същност изискват файлове cookies.
6. По-долу представяме как можете да промените настройките на популярни интернет браузъри относно използването на файлове cookies:
a) браузър Chrome и Chrome Mobile;
b) браузър Facebook in-app Browser;
c) браузър Internet Explorer;
d) браузър Microsoft EDGE;
e) браузър Mozilla Firefox;
f) браузър Opera;
g) браузър Safari и Safari Mobile;
h) браузър Samsung Browser.
7. PROMOTORZY TRADING SP. Z O.O. може да събира IP адреси на клиентите. IP адресът е номер, присвоен на компютъра на лицето, посещаващо Платформа B2B от интернет доставчика. Номерът IP позволява достъп до интернет. В повечето случаи той се присвоява на компютъра динамично, т.е. променя се при всяко свързване с интернет. IP адресът се използва от PROMOTORZY TRADING SP. Z O.O. при диагностициране на технически проблеми със сървъра, създаване на статистически анализи (например определяне от кои региони получаваме най-много посещения), като информация, полезна при администрирането и усъвършенстването на Платформа B2B, а също така и за целите на сигурността и евентуалната идентификация на натоварващи сървъра, нежелани автоматизирани програми за преглеждане на съдържанието на Платформа B2B.
8. Платформа B2B съдържа линкове и препратки към други уебсайтове. PROMOTORZY TRADING SP. Z O.O. не носи отговорност за правилата за защита на личните данни, които важат за тях.

 
§ 4 Права на лицата, чиито данни се отнасят

1. Право на оттегляне на съгласие - правно основание: член 7, параграф 3 GDPR.
a) Клиентът има право да оттегли всяко съгласие, което е дал на PROMOTORZY TRADING SP. Z O.O.
b) Оттеглянето на съгласието има ефект от момента на оттеглянето му.
c) Оттеглянето на съгласието не влияе на обработката, извършвана от PROMOTORZY TRADING SP. Z O.O. законно преди неговото оттегляне.
d) Оттеглянето на съгласието не води до негативни последици за клиента, но може да попречи на по-нататъшното ползване на услуги или функционалности, които законно PROMOTORZY TRADING SP. Z O.O. може да предоставя само със съгласие.
2. Право на възражение срещу обработката на данни - правно основание: член 21 GDPR.
a) Клиентът има право по всяко време да подаде възражение - по причини, свързани с неговата конкретна ситуация - срещу обработката на личните му данни, включително профилирането, ако PROMOTORZY TRADING SP. Z O.O. обработва данните му на основание законен интерес, например маркетинг на продуктите и услугите на PROMOTORZY TRADING SP. Z O.O., водене на статистика за ползването на отделни функционалности на Платформа B2B и улесняване на ползването на Платформа B2B, а също така проучване на удовлетвореността.
b) Отказът под формата на имейл от получаване на маркетингови съобщения относно продукти или услуги ще означава възражение на клиента срещу обработката на личните му данни, включително профилирането за тези цели.
c) Ако възражението на клиента се окаже основателно и PROMOTORZY TRADING SP. Z O.O. няма друга правна основа за обработка на личните данни, личните данни на клиента ще бъдат изтрити, по отношение на които клиентът е подал възражение.
3. Право на изтриване на данни („право да бъдеш забравен“) - правно основание: член 17 GDPR.
a) Клиентът има право да поиска изтриването на всички или някои лични данни.
b) Клиентът има право да поиска изтриването на лични данни, ако:
a. личните данни не са вече необходими за целите, за които са били събрани или за които са били обработвани;
b. е оттеглил определено съгласие, в степента, в която личните данни са били обработвани на основание неговото съгласие;
c. е подал възражение срещу използването на данните му за маркетингови цели;
d. личните данни се обработват незаконно;
e. личните данни трябва да бъдат изтрити, за да се изпълни правно задължение, предвидено в правото на Съюза или правото на държава членка, на което PROMOTORZY TRADING SP. Z O.O. подлежи;
f. личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
c) Въпреки искането за изтриване на лични данни, във връзка с подаденото възражение или оттегляне на съгласие,
PROMOTORZY TRADING SP. Z O.O. може да запази определени лични данни в степента, в която обработката е необходима за установяване, предявяване или защита на искове, както и за изпълнение на правно задължение, изискващо обработка по силата на правото на Съюза или правото на държава членка, на което подлежи PROMOTORZY TRADING SP. Z O.O. Това се отнася по-специално за лични данни, включващи: име, фамилия, имейл адрес, които се запазват за целите на разглеждане на оплаквания и искове, свързани с ползването на услугите на PROMOTORZY TRADING SP. Z O.O., или допълнително адрес на местоживеене/кореспонденция, номер на поръчка, които се запазват за целите на разглеждане на оплаквания и искове, свързани със сключените договори за продажба или предоставяне на услуги.
4. Право на ограничаване на обработката на данни - правно основание: член 18 GDPR.
a) Клиентът има право да поиска ограничаване на обработката на личните му данни. Подаването на искане, до момента на неговото разглеждане, ще попречи на ползването на определени функционалности или услуги, които ще бъдат свързани с обработката на данни, обхванати от искането. PROMOTORZY TRADING SP. Z O.O. няма да изпраща никакви съобщения, включително маркетингови.
b) Клиентът има право да поиска ограничаване на използването на личните данни в следните случаи:
a. когато оспорва точността на личните си данни - в този случай PROMOTORZY TRADING SP. Z O.O. ограничава тяхното използване за времето, необходимо за проверка на точността на данните, но не по-дълго от 7 дни;
b. когато обработката на данните е незаконна, а вместо изтриване на данните клиентът поиска ограничаване на тяхното използване;
c. когато личните данни вече не са необходими за целите, за които са били събрани или използвани, но са необходими на клиента за установяване, предявяване или защита на искове;
d. когато е подал възражение срещу използването на данните си - в този случай ограничението настъпва за времето, необходимо за разглеждане на това дали - поради конкретната ситуация - защитата на интересите, правата и свободите на клиента надвишава интересите, които реализира Администраторът, обработвайки личните данни на клиента.
5. Право на достъп до данните - правно основание: член 15 GDPR.
a) Клиентът има право да получи от Администратора потвърждение дали обработва лични данни, а ако е така, клиентът има право:
a. да получи достъп до личните си данни;
b. да получи информация за целите на обработката, категориите на обработваните лични данни, за получателите или категориите получатели на тези данни, планирания срок на съхранение на данните на клиента или критериите за определяне на този срок (когато определянето на планирания срок на обработка на данните не е възможно), за правата, които принадлежат на клиента по силата на GDPR, и правото да подаде жалба до надзорния орган, за източника на тези данни, за автоматизираното вземане на решения, включително профилирането, и за мерките за сигурност, прилагани във връзка с предаването на тези данни извън Европейския съюз;
c. да получи копие на личните си данни.
6. Право на коригиране на данните - правно основание: член 16 GDPR.
a) Клиентът има право да поиска от Администратора незабавно коригиране на личните данни, които са неточни. С оглед на целите на обработката, клиентът, чиито данни се отнасят, има право да поиска допълване на непълните лични данни, включително чрез представяне на допълнително изявление, отправяйки искане на имейл адреса, посочен в §6 от Политиката за поверителност.
7. Право на преносимост на данните - правно основание: член 20 GDPR.
a) Клиентът има право да получи личните си данни, които е предоставил на Администратора, и след това да ги изпрати на друг, избран от него, администратор на лични данни. Клиентът има също така право да поиска личните данни да бъдат изпратени от Администратора директно на такъв администратор, ако това е технически възможно. В такъв случай Администраторът ще изпрати личните данни на клиента под формата на файл в формат csv, който е общоизползван формат, подходящ за машинно четене и позволяващ предаването на получените данни на друг администратор на лични данни.
8. В случай на упражняване от клиента на правото, произтичащо от горепосочените права, PROMOTORZY TRADING SP. Z O.O. изпълнява искането или отказва да го изпълни незабавно, но не по-късно от един месец след получаването му. Ако обаче - поради сложния характер на искането или броя на исканията - PROMOTORZY TRADING SP. Z O.O. не може да изпълни искането в рамките на един месец, то ще го изпълни в рамките на следващите два месеца, предварително уведомявайки клиента в срок от един месец от получаването на искането - за планираното удължаване на срока и причините за него.
9. Клиентът може да подава оплаквания, запитвания и искания до Администратора относно обработката на личните му данни и изпълнението на правата, които му принадлежат.
10. Клиентът има право да поиска от PROMOTORZY TRADING SP. Z O.O. предоставяне на копия на стандартните договорни клаузи, отправяйки запитване по начина, посочен в §6 от Политиката за поверителност.
11. Клиентът има право да подаде жалба до Председателя на Управлението за защита на данните, в случай на нарушение на правата му за защита на личните данни или други права, предоставени по силата на GDPR.

 
§ 5 Управление на сигурността - парола

1. PROMOTORZY TRADING SP. Z O.O. осигурява на клиентите безопасна и криптирана връзка при предаване на лични данни и при влизане в клиентския акаунт в Сервиза. PROMOTORZY TRADING SP. Z O.O. използва SSL сертификат, издаден от една от водещите световни компании в областта на сигурността и криптирането на предаваните данни през интернет.
2. В случай, че клиент с акаунт в Платформа B2B е загубил по какъвто и да е начин паролата за достъп, Платформа B2B позволява генерирането на нова парола. PROMOTORZY TRADING SP. Z O.O. не изпраща напомняне за паролата. Паролата се съхранява в криптирана форма, по начин, който не позволява нейното прочитане. С цел генериране на нова парола, трябва да се посочи имейл адрес в формуляра, наличен под линка „Не помня паролата”, посочен при формуляра за влизане в акаунта в Платформа B2B. Клиентът на имейл адреса, посочен при регистрацията или записан при последната промяна на профила на акаунта, ще получи електронно съобщение, съдържащо пренасочване към специалния формуляр, предоставен на уебсайта на Платформа B2B, където клиентът ще има възможност да зададе нова парола.
3. PROMOTORZY TRADING SP. Z O.O. никога не изпраща никаква кореспонденция, включително електронна кореспонденция с искане за предоставяне на данни за влизане, а по-специално паролата за достъп до клиентския акаунт.

 
§ 6 Промени в Политиката за поверителност

1. Политиката за поверителност може да бъде променяна, за което PROMOTORZY TRADING SP. Z O.O. ще информира клиентите предварително с 7 дни.
2. Въпроси, свързани с Политиката за поверителност, моля, изпращайте на адрес: dh @ promotorzy.pl