Политика за поверителност на онлайн магазина https://ts2.store/bg/

1. Администратор на данните

Настоящата политика за поверителност обяснява какви лични данни обработваме, за какви цели, на какви правни основания, на кого можем да ги предоставяме и какви права имат лицата, чиито данни се обработват.

2. Контакт по въпроси, свързани с личните данни

По въпроси, свързани с личните данни, можете да се свържете с Администратора:

• по e-mail: [email protected],
• писмено: TS2 SPACE ДЗЗД, Алее Йерузалемске 65/79, офис 15.03, 00-697 Варшава, Полша.

3. Основни принципи на обработката на данни

1. Обработваме данните законосъобразно, добросъвестно и прозрачно.
2. Събираме данни само за конкретни и обосновани цели.
3. Не изискваме данни, които не са необходими за обслужване на магазина, поръчките, плащанията, доставката, рекламациите или законовите задължения.
4. Съхраняваме данните само толкова дълго, колкото е необходимо или изисквано от закона.
5. Прилагаме подходящи технически и организационни мерки за защита на данните.

4. Какви данни можем да обработваме

В зависимост от начина на използване на магазина можем да обработваме следните категории данни:

• идентификационни данни: име, фамилия, име на фирма, ДДС номер, идентификационен номер на субекта, ако е необходим за фактура или обработка на поръчка,
• контактни данни: e-mail адрес, телефонен номер, адрес за доставка, адрес за фактуриране,
• данни за клиентски акаунт: потребителско име, e-mail адрес, история на поръчките, данни, предоставени в акаунта,
• данни за поръчката: продукти, стойност на поръчката, валута, метод на плащане, метод на доставка, статус на поръчката, кореспонденция относно поръчката,
• данни за плащания: информация за статуса на плащането, идентификатор на транзакцията, данни, изисквани от операторите на плащания; по принцип не съхраняваме пълни данни за платежни карти,
• данни за рекламации и връщания: описание на заявката, документи, снимки, кореспонденция, номер на банкова сметка за връщане, ако е необходим,
• технически данни: IP адрес, идентификатори на бисквитки, тип устройство, тип браузър, операционна система, данни за активност на сайта, сървърни логове,
• данни, свързани с експортни, санкционни, митнически или телекомуникационни ограничения, ако са необходими за оценка на възможността за изпълнение на поръчката.

Не събираме ЕГН при обикновени поръчки, освен ако в изключителна ситуация това не се изисква от закона или е необходимо за изпълнение на конкретна процедура.

5. Цели, правни основания и срок на съхранение на данните

6. Задължително ли е предоставянето на данни

1. Предоставянето на данни е доброволно, но някои данни са необходими за подаване и изпълнение на поръчка, създаване на акаунт, извършване на плащане, доставка, издаване на фактура или обработка на рекламация.
2. Липсата на предоставяне на данни, необходими за изпълнение на дадена цел, може да направи невъзможно предоставянето на услуга, изпълнението на поръчка или даването на отговор.
3. Предоставянето на данни за маркетингови цели е доброволно и изисква съгласие, ако законът го изисква.

7. Получатели на данните

Личните данни можем да предоставяме на субекти, които ни помагат да управляваме магазина и да изпълняваме поръчки, по-специално:

• куриерски, пощенски, спедиторски и логистични фирми,
• оператори на плащания, банки и доставчици на финансови услуги,
• доставчици на хостинг, IT инфраструктура, магазинни системи и инструменти за сигурност,
• доставчици на електронна поща и комуникационни инструменти,
• счетоводна кантора, данъчни, правни и одиторски консултанти,
• производители, дистрибутори, гаранционни сервизи и оператори на сателитни услуги, ако това е необходимо за изпълнение на поръчка, активация, рекламация или гаранция,
• публични органи, съдилища, служби, институции или други упълномощени субекти, ако това се изисква от закона.

Тези субекти обработват данните въз основа на съответни договори или като самостоятелни администратори, ако това произтича от характера на предоставяните от тях услуги.

8. Предаване на данни извън Европейското икономическо пространство

1. Някои данни могат да бъдат предавани извън Европейското икономическо пространство, особено когато използваме глобални доставчици на IT услуги, плащания, анализи, хостинг, комуникация, производители, сателитни оператори или логистични фирми.
2. Предаването на данни извън ЕИП се извършва само ако има подходящо правно основание, по-специално решение на Европейската комисия за адекватно ниво на защита, стандартни договорни клаузи, допълнителни мерки за сигурност или друго основание, предвидено в ОРЗД.
3. Лицето, чиито данни се обработват, може да получи повече информация за прилаганите мерки за сигурност, като се свърже с Администратора.

9. Права на лицата, чиито данни се обработват

Лицето, чиито данни се обработват, има права, определени в ОРЗД, по-специално:

• право на достъп до данните,
• право на коригиране на данните,
• право на изтриване на данните,
• право на ограничаване на обработката,
• право на преносимост на данните,
• право на възражение срещу обработката на данните,
• право на оттегляне на съгласието по всяко време, ако данните се обработват въз основа на съгласие,
• право на жалба до Председателя на Комисията за защита на личните данни.

Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди неговото оттегляне.

10. Как да упражните своите права

1. За да упражните правата си, можете да се свържете с Администратора на адрес [email protected].
2. Администраторът отговаря на искането без ненужно забавяне, не по-късно от един месец от получаването му.
3. Ако е необходимо, поради сложността на искането или броя на исканията, срокът за отговор може да бъде удължен с още два месеца. Администраторът ще информира лицето, подало искането, за това.
4. Администраторът може да поиска допълнителна информация, необходима за потвърждаване на самоличността на лицето, подаващо искането.

11. Бисквитки и подобни технологии

1. Магазинът използва бисквитки и подобни технологии.
2. Бисквитките са малки файлове, записвани на устройството на потребителя при използване на уебсайта.
3. Използваме бисквитки, необходими за функционирането на магазина, по-специално за обслужване на количката, влизане, потребителска сесия, сигурност и запомняне на настройки.
4. Можем да използваме и аналитични, функционални и маркетингови бисквитки, ако потребителят даде съгласие или ако законът позволява използването им без съгласие.
5. Потребителят може да управлява съгласията за бисквитки чрез банер или панел за настройки на бисквитки, ако такъв панел е наличен в магазина.
6. Потребителят може също да ограничи или изтрие бисквитките в настройките на интернет браузъра. Ограничаването на необходимите бисквитки може да повлияе на функционирането на магазина.

12. Анализи, реклама и външни инструменти

1. Магазинът може да използва аналитични, рекламни и защитни инструменти, предоставени от външни субекти, по-специално инструменти на Google, Meta, оператори на плащания, доставчици на хостинг, антифрод системи и инструменти за измерване на ефективността на маркетингови дейности.
2. Обхватът на действие на тези инструменти зависи от конфигурацията на магазина и съгласията, дадени от потребителя.
3. Ако външните инструменти използват бисквитки или подобни технологии за цели, различни от необходимите, те се активират след получаване на изискуемото съгласие.
4. Доставчиците на външни инструменти могат да обработват данни съгласно собствените си политики за поверителност, ако действат като самостоятелни администратори.

13. Бюлетин и клиентски мнения

1. Магазинът не изпраща бюлетин в рамките на настоящата политика за поверителност.
2. Магазинът не публикува мнения на клиенти за продукти.
3. Ако в бъдеще бъде стартиран бюлетин, система за мнения, програма за лоялност или подобна функция, Администраторът ще актуализира политиката за поверителност или ще публикува допълнителна информация за обработката на данни.

14. Социални медии

1. Магазинът може да съдържа връзки към профили на Администратора в социалните медии или да позволява преминаване към такива услуги.
2. След кликване върху връзка към външен сайт, потребителят преминава към страница, управлявана от друг субект, който може да обработва данни съгласно собствената си политика за поверителност.
3. Администраторът не носи отговорност за правилата за поверителност, прилагани от външни уебсайтове.

15. Автоматизирано вземане на решения и профилиране

1. Данните могат да се използват за базов анализ или персонализиране на маркетингово съдържание, ако потребителят е дал съответните съгласия или ако законът го позволява.
2. Администраторът не взема спрямо потребителите решения, пораждащи правни последици или по подобен начин съществено засягащи потребителите единствено по автоматизиран начин.

16. Сигурност на данните

1. Администраторът прилага технически и организационни мерки, съответстващи на риска, по-специално защита на достъпа до системите, криптиране на предаването, контрол на правата, резервни копия и процедури за ограничаване на достъпа до данните.
2. Достъп до данните имат само лица и субекти, които се нуждаят от него за изпълнение на определени задачи.
3. Администраторът редовно анализира прилаганите мерки за сигурност и ги адаптира към характера на обработваните данни и рисковете.

17. Промени в политиката за поверителност

1. Администраторът може да промени политиката за поверителност, особено при промяна на законодателството, начина на работа на магазина, използваните инструменти, доставчиците на услуги или обхвата на обработваните данни.
2. Актуалната версия на политиката за поверителност е достъпна на сайта на магазина.
3. Ако промяната е съществена за лицата с клиентски акаунт, Администраторът може да ги информира за промяната по подходящ начин, например по e-mail или чрез съобщение в магазина.

18. Заключителни разпоредби

1. За въпроси, неуредени в настоящата политика за поверителност, се прилага ОРЗД, както и приложимото полско и европейско законодателство.
2. Политиката за поверителност представлява информация за обработката на лични данни в онлайн магазина https://ts2.store/bg/.