Политика за поверителност

В mz-store.bg уважаваме правото Ви на неприкосновеност на личния живот и придаваме голямо значение на защитата на личните данни. Настоящата Политика за поверителност (наричана по-нататък:„Политика за поверителност“) обяснява как събираме, използваме, предоставяме и защитаваме данните, които ни предоставяте при ползването на нашия онлайн магазин, достъпен на адрес www.mz-store.bg (наричан по-нататък:„Магазинът“).

Ние действаме в съответствие с приложимите правни разпоредби, по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, както и за отмяна на Директива 95/46/ЕО (наричана по-нататък:„ОРЗД“) и полските разпоредби за защита на личните данни.

Предоставянето на лични данни по принцип е доброволно, но е необходимо за сключването и изпълнението на Договора за продажба, предоставянето на електронни услуги, обработката на запитвания, връщания и рекламации, както и за изпълнението на задълженията, произтичащи от законовите разпоредби. Непредоставянето на данни може да попречи на ползването на определени услуги или функционалности на Магазина.

Запазваме си правото да проверим верността на данните, предоставени при регистрацията в онлайн магазина. В случай че се установи, че данните не са верни, имаме право да изтрием акаунта на клиента, след като предварително изпратим на клиента имейл с информация, че поради неверността на данните акаунтът ще бъде изтрит.

1. Кой е администраторът на Вашите лични данни?

Личните данни на Продавачите и Купувачите по смисъла на Общите условия на Магазина се обработват от Администратора в качеството му на администратор на лични данни по смисъла на чл. 4, т. 7 от ОРЗД и други приложими правни разпоредби.

Администратор на личните данни е:

MZ-Store S.A. със седалище в Реда (84-240), ул. „Циприан Камил Норвид“ 47, вписана в регистъра на търговците към Националния съдебен регистър, воден от Районния съд Гданск-Север в Гданск, VIII икономически отдел на Националния съдебен регистър под номер KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, учредителен капитал: 5 000 000,00 PLN, изплатен изцяло.

При въпроси, свързани с обработката на лични данни, можете да се свържете с нас на електронния адрес: office@mz-store.pl, по телефона: +48 510 054 085 (понеделник–петък, 8:00 – 16:00, такса като за стандартно обаждане – съгласно ценоразписа на съответния оператор) или писмено на адреса на седалището ни.

Администраторът не е назначил инспектор по защита на данните. По въпроси, свързани с обработката на лични данни, можете да се свържете директно с MZ-STORE, като използвате данните, посочени в точка 1 от Политиката за поверителност.

2. Какви лични данни събираме, за какви цели и на какво основание?

Събираме различни видове лични данни в зависимост от начина, по който използвате нашия Магазин. По-долу представяме категориите данни и целите на тяхното обработване:

Данни, предоставяни при регистрация на акаунт и подаване на поръчка:

- Идентификационни и контактни данни: име, фамилия, имейл адрес, телефонен номер, адрес за доставка (улица, номер на къща/апартамент, пощенски код, град, държава).

- Цел: Изпълнение на поръчки, обработка на плащания, издаване на фактури, комуникация във връзка с поръчката, обработка на рекламации и връщания, поддържане на потребителски профил, изпълнение на законовите задължения на Администратора, произтичащи по-специално от данъчните и счетоводните разпоредби.

- Правно основание: Член 6, параграф 1, буква б) от ОРЗД (изпълнение на договор за продажба или предоставяне на услугата „потребителски акаунт“), член 6, параграф 1, буква в) от ОРЗД (законово задължение на Администратора), с цел евентуално установяване и предявяване на искове или защита срещу тях – правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от ОРЗД), състоящ се в защита на неговите права.

Данни, свързани с плащанията: име, фамилия, адрес, информация, необходима за обработката на плащанията (например тип на платежната карта, банкови данни).

- Цел: Приемане на плащания за поръчани продукти, изпълнение на законовите задължения на Администратора, произтичащи по-специално от данъчните и счетоводните разпоредби.

- Правно основание: Член 6, параграф 1, буква б) от ОРЗД (изпълнение на договор за продажба), член 6, параграф 1, буква в) от ОРЗД (законово задължение на Администратора), с цел евентуално установяване и предявяване на искове или защита срещу тях – правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от ОРЗД), състоящ се в защита на неговите права.

Данни, събирани автоматично при ползване на уебсайта:

- Технически данни: IP адрес, тип браузър, операционна система, вид устройство, време на достъп до уебсайта, разгледани страници и продукти.

- Цел: Осигуряване на правилното функциониране на уебсайта, сигурност, статистика за ползването, персонализиране на съдържанието и офертите, предотвратяване на измами.

- Правно основание: Член 6, параграф 1, буква е) от ОРЗД (основателният интерес на Администратора – осигуряване на функционалността и сигурността на уебсайта, извършване на статистически анализи), с цел евентуално установяване и предявяване на искове или защита срещу тях – правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR), състоящ се в защита на неговите права.

Данни, събирани чрез бисквитки (cookies):

- Данни, свързани с Вашата активност на сайта: предпочитания, продукти, добавени в кошницата, история на прегледаните страници.

- Цел: Подобряване на функционирането на уебсайта, персонализиране на потребителското преживяване, анализ на трафика на уебсайта, маркетингови цели (показване на персонализирани реклами).

- Правно основание: Член 6, параграф 1, буква а) от ОРЗД (Вашето съгласие) в случая на маркетингови и аналитични бисквитки, или член 6, параграф 1, буква е) от ОРЗД (основателният интерес на Администратора) в случая на бисквитки, необходими за функционирането на уебсайта. Подробности относно бисквитките ще намерите в нашата Политика за бисквитките.

Данни от кореспонденцията: Ако се свържете с нас (например чрез формуляр за контакт, имейл, телефон), събираме данните, съдържащи се във Вашата кореспонденция.

- Цел: Обслужване на запитвания и рекламации.

- Правно основание: член 6, параграф 1, буква б) от ОРЗД (действия по искане на субекта на данните преди сключването на договор) или член 6, параграф 1, буква е) от ОРЗД (обоснован интерес на Администратора – водене на кореспонденция и обслужване на клиенти), с цел евентуално установяване и предявяване на искове или защита срещу тях, правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от ОРЗД), състоящ се в защита на неговите права.

Маркетингови данни (ако сте дали съгласие за получаване на бюлетин): Електронна поща.

- Цел: Изпращане на бюлетин с информация за новости, промоции и оферти.

- Правно основание: Член 6, параграф 1, буква а) от ОРЗД (Вашето съгласие), с цел евентуално установяване и предявяване на искове или защита срещу тях – правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от ОРЗД), състоящ се в защита на неговите права.

Данни, събрани във връзка с използването на социални мрежи: Ако комуникирате с нас чрез нашите профили в социалните мрежи (напр. Facebook, Instagram), можем да обработваме данните, които ни предоставяте там (напр. потребителско име, съдържание на съобщенията).

- Цел: Обслужване на запитвания, промотиране на марката.

- Правно основание: Член 6, параграф 1, буква е) от ОРЗД (обоснован интерес на Администратора – комуникация с клиенти и промоция), с цел евентуално установяване и предявяване на искове или защита срещу тях – правното основание за обработката е легитимният интерес на Администратора (член 6, параграф 1, буква е) от ОРЗД), състоящ се в защита на неговите права.

Администраторът може да обработва лични данни и с цел изпълнение на задължения, произтичащи от разпоредбите на националното законодателство, по-специално Закона за предоставянето на електронни услуги, Закона за защита на потребителите, Закона за противодействие на изпирането на пари и други правни актове.

3. На кого предоставяме личните данни?

Администраторът може да възложи обработката на лични данни на трети страни, с които е сключил съответни договори за възлагане на обработката на данни в съответствие с чл. 28, ал. 3 от ОРЗД.

Личните данни могат да бъдат разкрити на външни субекти, включително по-специално: куриери, митнически агенции, маркетингови агенции, доставчици на ИТ услуги, доставчици на хостинг услуги, субекти, обслужващи онлайн плащания, доставчици на аналитични и маркетингови инструменти, счетоводни и правни услуги, на които възлагаме услуги, свързани с обработката на лични данни.

В случай на рекламация личните данни могат да бъдат предадени на Продавача, дистрибутора на продукта, производителя или гаранта, в зависимост от стоката, която е предмет на рекламацията.

При получаване на Вашето съгласие личните данни могат да бъдат предоставени и на други субекти за техните собствени цели, включително маркетингови цели. С Вашето съгласие можем да предоставим Вашите лични данни, в обхвата, необходим за изпълнението на Договора за продажба, на външни фирми, обслужващи онлайн плащания, ако изберете такъв начин на плащане чрез някоя от платежните системи. Предоставянето се отнася до личните данни, необходими за осъществяване на плащането. Изборът на конкретен начин на плащане представлява съгласие за предоставяне на данните на оператора на платежната система.

Уверяваме Ви, че всички външни субекти, на които предоставяме Вашите данни, са задължени да ги защитават в съответствие с действащите разпоредби на ОРЗД и сключените с нас договори за възлагане на обработката на данни.

При извършване на покупка в Магазина ние предоставяме Вашето име, имейл адрес и номер на поръчката на Trustpilot A/S със седалище в Копенхаген (Дания), която по наше възлагане изпраща покана за оставяне на отзив за покупките. Trustpilot обработва тези данни в качеството си на обработващ лични данни въз основа на договор за възлагане на обработка (член 28 от ОРЗД). Основанието за обработката е нашият легитимен интерес (член 6, параграф 1, буква е) от ОРЗД, състоящ се в проучване на удовлетвореността на клиентите и изграждане на доверие към Магазина. Оставянето на отзив е доброволно, а данните от поканите се съхраняват от Trustpilot не по-дълго от 3 години. Искане за по-ранното им изтриване може да бъде подадено на контактните данни, посочени в точка 1.

4. Предаване на данни извън Европейското икономическо пространство (ЕИП)

Можем да предаваме лични данни и на получатели, които са със седалище извън Европейското икономическо пространство (ЕИП) в т.нар. трети държави.

В този случай, преди предаването на данните ние се уверяваме, че получателят осигурява подходящо ниво на защита на данните (например въз основа на решение на Комисията на ЕС, с което се установява подходящо ниво на защита за съответната държава, или чрез споразумение с получателя относно т.нар. стандартни договорни клаузи на Европейския съюз) или че е налице Вашето съгласие за предаване на данните.

При нас можете да получите информация относно получателите в трети държави и да получите копие от конкретно договорените разпоредби, свързани с осигуряването на подходящо ниво на защита на данните. Моля, използвайте за целта данните, съдържащи се в точка 1.

5. Колко дълго съхраняваме личните данни?

Срокът на обработване на личните данни от Администратора зависи от вида на електронната услуга или произтича от Договора за продажба и целта на обработването. По принцип личните данни се обработват за периода на предоставяне на електронната услуга или изпълнение на Договора за продажба, до оттегляне на даденото съгласие или подаване на валидно възражение срещу обработката на лични данни в случаите, когато правното основание за обработката на лични данни е легитимният интерес на Администратора. Срокът на обработката на личните данни може да бъде удължен, ако обработката е необходима за установяване и предявяване на евентуални искове или за защита срещу тях, а след изтичането на този срок — само в случаите и в степента, в които това се изисква от разпоредбите на закона. След изтичане на срока на обработка личните данни се изтриват безвъзвратно или се анонимизират. Личните данни ще се обработват за срока:

- срока на действие на договора и през периода, необходим за предявяване на искове (до 6 години);

- както се изисква от законовите разпоредби (например данъчните разпоредби – най-малко 5 години от края на данъчната година);

- до оттегляне на съгласието (за данни, обработвани въз основа на съгласие);

- до съществуването на законно обоснован интерес на Администратора (не по-дълго от 3 години от последния контакт).

В определени случаи данните могат да се съхраняват за по-дълъг период, ако по-нататъшното им обработване е необходимо за установяване, предявяване или защита на искове, включително и в рамките на вътрешни процедури по рекламации или във връзка със задължения, произтичащи от законовите разпоредби.

След изтичането на посочените срокове личните данни се изтриват необратимо или се анонимизират по начин, който не позволява идентифицирането на лицето, за което се отнасят.

6. Вашите права в областта на защитата на личните данни

Като субект на данни Вие разполагате със следните права съгласно ОРЗД:

Право на достъп до данните: Имате право да получите от нас потвърждение дали обработваме Вашите лични данни, а ако това е така – да получите достъп до тези данни и до информация относно тяхната обработка, включително категориите на обработваните данни, целите на обработката, категориите на получателите и срока на съхранение.
Право на коригиране на данните: Имате право да поискате коригиране на Вашите лични данни, които са неточни, както и допълване на непълните данни.
Право на изтриване на данни („право да бъдеш забравен“): Можете да поискате изтриване на Вашите лични данни, ако:

- Данните вече не са необходими за целите, за които са били събрани или обработени по друг начин.

- Оттеглите съгласието си за тяхното обработване и няма друго правно основание за обработването.

- Подадете възражение срещу обработката на данните (чл. 21, ал. 1 от ОРЗД) и няма преобладаващи законно обосновани основания за обработката.

- Данните се обработват незаконосъобразно.

- Данните трябва да бъдат изтрити с цел изпълнение на правно задължение, предвидено в правото на Съюза или в правото на държавата-членка, на която подлежим.

Право на ограничаване на обработката: Имате право да поискате ограничаване на обработката на Вашите данни.
Право на преносимост на данните: Имате право да получите личните си данни, които сте ни предоставили, в структуриран, широко използван и подходящ за машинно четене формат и да ги предадете на друг администратор без пречки от наша страна, ако обработката се извършва въз основа на съгласие или договор и по автоматизиран начин. Можете също така да поискате тези данни да бъдат изпратени директно на друг администратор, доколкото това е технически възможно.
Право на възражение:

- Възражение по причини, свързани с Вашата конкретна ситуация: По всяко време можете да възразите срещу обработката на Вашите лични данни, основана на законно обоснован интерес на Администратора (чл. 6, ал. 1, буква е) от ОРЗД), включително профилирането, по причини, свързани с Вашата конкретна ситуация. В такъв случай ще престанем да обработваме Вашите данни, освен ако не докажем наличието на важни, законно обосновани основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или основания за установяване, предявяване или защита на искове.

- Възражение срещу директния маркетинг: Имате право по всяко време да възразите срещу обработката на Вашите лични данни за целите на директния маркетинг, включително профилирането, доколкото обработката е свързана с такъв директен маркетинг. След подаване на възражението данните вече няма да се обработват за тези цели.

Право на оттегляне на съгласието: Ако обработката на Вашите данни се извършва въз основа на Вашето съгласие (например за получаване на бюлетин), имате право по всяко време да оттеглите това съгласие. Оттеглянето на съгласието не засяга законността на обработката, извършена въз основа на съгласието преди оттеглянето му.
Право на подаване на жалба до надзорен орган: Ако считате, че обработваме Вашите лични данни незаконосъобразно, имате право да подадете жалба до надзорния орган, който в Полша е председателят на Службата за защита на личните данни (PUODO).

Адрес: ул. „Станислав Мониушки“ 1А, 00-014 Варшава

Телефон: 22 531 03 00

Уебсайт: www.uodo.gov.pl

За да упражните горепосочените права, свържете се с нас, като използвате данните, посочени в точка 1, или попълнете формуляра за упражняване на правата по ОРЗД, достъпен тук:ЛИНК, и го изпратете на електронния адрес, посочен в точка 1. С цел да гарантираме сигурността на Вашите данни, може да Ви помолим да предоставите допълнителна информация за проверка на Вашата самоличност.

Отговор на заявката ще бъде даден не по-късно от 1 месец от получаването ѝ.

7. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки, за да защитим Вашите лични данни от неоторизиран достъп, загуба, унищожаване, промяна или разкриване. Нашите действия включват, но не се ограничават до:

Криптиране на данните: Всички връзки с нашия магазин се криптират чрез протокола SSL/TLS, което гарантира сигурността на предаваната информация.

Контрол на достъпа: Достъп до Вашите лични данни имат само упълномощени служители и сътрудници, които са задължени да спазват поверителност.

Псевдонимизация и анонимизация: Доколкото е възможно, прилагаме техники за псевдонимизация и анонимизация на данните, за да сведем до минимум риска от идентифициране.

Резервни копия: Редовно създаваме резервни копия на данните, за да гарантираме възстановяването им в случай на авария.

Мониторинг на системите: Непрекъснато наблюдаваме нашите системи за потенциални заплахи и пропуски в сигурността.

Ангажираме се с непрекъснато усъвършенстване на нашите мерки за сигурност, за да осигурим най-високо ниво на защита на Вашите данни.

8. Директен маркетинг

Ако дадете отделно съгласие за това, ще можем да използваме предоставените ни лични данни, за да Ви изпращаме маркетингови оферти, достъпни в Магазина, бюлетин, анкети и покани – по електронна поща, чрез SMS или по телефона, в зависимост от обхвата на даденото от Вас съгласие.

Предоставените ни по този начин лични данни могат да бъдат предадени на външни фирми единствено с цел предоставяне на тези услуги в полза на нашата компания и позволяват на маркетинговите агенции и техническите доставчици да разпространяват цифрови и печатни материали за директен маркетинг.

Никога не предоставяме Вашите лични данни за маркетингови цели, не ги продаваме и не ги обменяме с други субекти извън целите, описани по-горе, освен ако не дадете съзнателно съгласие за такова предоставяне.

Имате право по всяко време да оттеглите съгласието си за обработване на лични данни за целите на директния маркетинг.

Когато ни оттеглите съгласието си за обработка на лични данни за целите на директния маркетинг, ние вече няма да можем да Ви изпращаме никакви оферти в рамките на директния маркетинг, нито информация, изпратена по-рано въз основа на съгласието за обработка на лични данни.

Можете да се откажете от получаването на материали за директен маркетинг по следния начин:
като редактирате настройките на своя клиентски профил – като отмените съответните съгласия в съответния раздел;
като подадете заявка чрез имейл на адрес: office@mz-store.pl.

9. Профилиране и автоматизирано вземане на решения

В процеса на предоставяне на услуги за директен маркетинг ние вземаме решения по автоматизиран начин, включително чрез профилиране, въз основа на данните, които притежаваме за Вас и които определят Вашите предпочитания (като например история на покупките, разгледани продукти, предпочитания). Въз основа на тази информация Ви присвояваме личен профил, който е от значение за възможността да Ви предложим нашите услуги или услугите на нашите партньори, както и за размера на отстъпките, които можем да Ви предоставим.

Тези решения се вземат автоматично въз основа на статистически анализи. Решенията, взети по този автоматизиран начин, оказват влияние върху избора на предлаганите Ви услуги и продукти, които според нашата преценка биха могли да Ви заинтересуват.

Вземането на решения по автоматизиран начин за целите на директния маркетинг се извършва въз основа на доброволното съгласие, което сте дали. (чл. 6, ал. 1, буква а) от ОРЗД във връзка с чл. 22, ал. 2, буква в) от ОРЗД). Съгласието може да бъде оттеглено по всяко време, без това да засяга законността на обработката, извършена преди оттеглянето му.

Ако не сте съгласни с нашата оценка на ситуацията, направена въз основа на автоматизирано обработване по този начин, можете да подадете жалба чрез каналите за комуникация, посочени в точка 1 от Политиката за поверителност.

10. Информация, предназначена за Продавачите

В случай че Продавачите получат достъп до лични данни на Купувачите (например с цел изпълнение на поръчка), се изисква сключването на отделен договор за възлагане на обработката на лични данни, посочен в чл. 28 от ОРЗД. Липсата на такъв договор прави невъзможно използването на функционалностите на Магазина, които позволяват достъп до личните данни на Купувачите.

Продавачите действат като независими администратори на лични данни в степента, в която самостоятелно обработват данните на купувачите, по-специално за целите на изпълнението на договорите за продажба, сключени чрез Магазина.

Продавачите са длъжни да осигурят съответствие на обработката на данните с действащите правни разпоредби, включително ОРЗД, както и да изпълнят задължението за информиране спрямо лицата, чиито данни се обработват.

Личните данни могат да бъдат предоставяни на трети страни единствено в степента, необходима за постигане на посочените по-горе цели, включително, наред с другото, на доставчици на ИТ услуги, куриерски услуги, счетоводни услуги, платежни услуги, оператори на платежни системи, консултантски фирми и адвокатски кантори въз основа на договори за възлагане на обработката на данни или други подходящи правни основания, произтичащи от Общия регламент за защита на данните (GDPR). Тези субекти са длъжни да спазват поверителност и да обработват данните в съответствие с действащото законодателство.

Администраторът не носи отговорност за начина на обработка на личните данни от Продавачите, ако те действат като отделни администратори на данни. Въпреки това Администраторът полага дължимата грижа, за да провери дали Продавачите обработват данните в съответствие с приложимите разпоредби, включително чрез проверка на документацията, изискване за сключване на договор за възлагане на обработката на данни и прилагане на вътрешни контролни процедури.

Забранено е всякакво използване на личните данни на Купувачите, получени от Продавачите, за каквито и да било маркетингови или други търговски цели, които не са пряко свързани с изпълнението на договора за продажба, сключен чрез Магазина.

Всички действия на Продавачите в областта на обработката на лични данни трябва да са в съответствие с Общия регламент за защита на данните (GDPR) и да са ограничени до необходимия обхват, произтичащ от целта на обработката. По-специално Продавачите са длъжни да осигурят сигурността на данните и да зачитат правата на субектите на данни чрез въвеждане на подходящи технически и организационни мерки, гарантиращи сигурността на данните.

11. Промени в Политиката за поверителност

Запазваме си правото да променяме Политиката за поверителност по всяко време, за да я приведем в съответствие с промени в законодателството или в начина, по който обработваме данните.

Всички промени ще бъдат публикувани на тази страница и ще влязат в сила от датата на публикуването им, освен ако не е посочено друго.

Препоръчваме Ви редовно да проверявате Политиката за поверителност, за да сте в течение с това как защитаваме Вашите данни.

За съществени промени ще Ви информираме по имейл, ако имате клиентски профил при нас или сте се абонирали за бюлетина.