Политика за поверителност

1. Администратор на данни и дефиниции

1. Администраторът на лични данни на Клиентите / Потребителите на Интернет магазина, наричан също Продавач, е: Suvenix Spółka z ograniczoną odpowiedzialnością, телефон: +48 459 569 101, ДДС № (NIP): 5213652924, REGON: 146799435.
2. С Администратора на данните може да се свържете:
   1. чрез пощенски адрес: Franciszka Klimczaka 17/80, 02-797 Warszawa;
   2. чрез електронна поща: gorillasbbqeu@gmail.com.
3. Потребител – физическо лице, което влиза в страницата/страниците на Интернет магазина или използва описаните в настоящата Политика за поверителност и бисквитки услуги или функционалности.
4. Клиент – физическо лице с пълна дееспособност, физическо лице - Потребител, юридическо лице или организационна единица без юридическа правосубектност, на която законът предоставя правосубектност и която сключва с Продавача Договор за продажба от разстояние.
5. Интернет магазин – интернет услуга, управлявана от Продавача, достъпна на електронния адрес (адреси): https://shampura.gifts, чрез която Клиентът/Потребителят може да получи информация за Стоката и нейната наличност, както и да закупи Стока или да поръча услуга.
6. Бюлетин (Newsletter) – информация, включително търговска информация по смисъла на Закона от 18 юли 2002 г. за предоставяне на електронни услуги (Държавен вестник от 2020 г., поз. 344), изпращана от Продавача на Клиента/Потребителя по електронен път; получаването му е доброволно и изисква съгласието на Клиента/Потребителя.
7. Акаунт (Konto) – набор от данни, съхранявани в Интернет магазина и в информационно-телекомуникационната система на Продавача, отнасящи се до даден Клиент/Потребител, както и до направените от него поръчки и сключени договори, чрез който Клиентът/Потребителят може да извършва поръчки и да сключва договори.
8. ОРЗД (RODO) – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработката на лични данни и относно свободното движение на такива данни, с което се отменя Директива 95/46/ЕО (Общ регламент относно защитата на данните).

2. Цели, правни основания и срок за обработка на данни

1. С цел изпълнение на Договор за продажба от разстояние, Продавачът обработва:
   1. информация за устройството на Потребителя с цел осигуряване коректна работа на услугите: IP адрес на компютъра, информация, съдържаща се в бисквитки (cookies) или сходни технологии, данни за сесията, данни за интернет браузъра, данни за устройството, данни за активността в Сайта, включително в отделните подстраници;
   2. информация за геолокация, ако Потребителят е дал съгласие услугодателят да има достъп до геолокацията. Информацията за геолокация се използва за предоставяне на по-подходящи оферти за продукти и услуги;
   3. лични данни на Потребителите: име, фамилия, адрес на седалище, адрес за кореспонденция, имейл адрес, телефонен номер, ДДС № (NIP), номер на банкова сметка или други лични данни, чието предоставяне е необходимо за извършване на покупката и се изисква от Администратора в процеса на покупка.
2. Тази информация не съдържа данни за идентичността на Потребителите, но в съчетание с други данни може да представлява лични данни и затова Администраторът им предоставя пълна защита съгласно ОРЗД.
3. Данните се обработват в съответствие с чл. 6, пар. 1, буква b) от ОРЗД, с цел изпълнение на услугата, т.е. договор за предоставяне на услуги по електронен път, съгласно Регламента, както и съгласно чл. 6, пар. 1, буква a) от ОРЗД, във връзка с дадено съгласие за използване на определени бисквитки или други подобни технологии, изразено чрез съответните настройки на интернет браузъра съгласно Закона за далекосъобщенията, или във връзка със съгласието за геолокация. Данните се обработват до момента на прекратяване на ползването от страна на Клиента/Потребителя на Интернет магазина.
4. Администраторът се задължава да предприеме всички мерки, изисквани по чл. 32 от ОРЗД, а именно, като взема предвид нивото на техническия прогрес, разходите за внедряване, естеството, обхвата и целите на обработката, както и риска от нарушение на правата или свободите на физическите лица с различна вероятност и сериозност, Администраторът прилага подходящи технически и организационни мерки, за да осигури ниво на сигурност, съответстващо на този риск.

3. Маркетингови дейности на администратора

1. На страницата на Интернет магазина Администраторът на данни може да публикува маркетингова информация за свои продукти или услуги. Показването на това съдържание става от Администратора на данни съгласно чл. 6, пар. 1, буква f) от ОРЗД, т.е. съгласно законния интерес на Администратора на данни, който се изразява в публикуването на съдържание, свързано с предоставяните услуги, както и промоционални акции, в които Администраторът участва. В същото време това действие не нарушава правата и свободите на Клиентите/Потребителите, тъй като те очакват или дори желаят да получават подобно съдържание, или това е директната им цел при посещението на страниците на Интернет магазина.

4. Получатели на данните на Потребителите

1. Администраторът на данни предоставя личните данни на Потребителите само на обработващи субекти по силата на сключени договори за възлагане на обработка на лични данни с цел изпълнение на услуги в полза на Администратора на данни, напр. хостинг и поддръжка на Сайта, ИТ услуги, маркетингова и PR поддръжка.

5. Предаване на лични данни в трети страни

1. Личните данни няма да се обработват в държави извън Европейското икономическо пространство (т.нар. „трети страни“).

6. Права на субектите на данни

1. Всяко лице, чиито данни се обработват, има право:
   1. на достъп (чл. 15 от ОРЗД) – да получи от Администратора на данни потвърждение дали се обработват негови лични данни. Ако се обработват данни за даденото лице, то има право на достъп до тези данни и да получи следната информация: за целите на обработката, категориите лични данни, получателите или категориите получатели, на които данните са били или ще бъдат разкрити, за срока на съхранение на данните или критериите за определянето му, за правото да поиска поправяне, изтриване или ограничаване на обработката на лични данни, принадлежащи на лицето, както и да направи възражение срещу такава обработка;
   2. да получи копие от данните (чл. 15, пар. 3 от ОРЗД) – да получи копие от данните, подложени на обработка, като първото копие е безплатно, а за следващи копия Администраторът може да изиска разумна такса, произтичаща от административни разходи;
   3. на поправяне (чл. 16 от ОРЗД) – да поиска поправяне на неговите/нейните неточни лични данни или допълване на непълни данни;
   4. на изтриване на данни (чл. 17 от ОРЗД) – да поиска изтриване на неговите/нейните лични данни, ако Администраторът няма повече правно основание да ги обработва или данните не са вече необходими за целите на обработката;
   5. на ограничаване на обработката (чл. 18 от ОРЗД) – да поиска ограничаване на обработката на личните данни, когато:
      1. лицето, за което се отнасят данните, оспорва точността на личните данни – за периода, необходим на Администратора да провери точността на тези данни;
      2. обработката е незаконосъобразна, а лицето, за което се отнасят данните, се противопоставя на изтриването им, изисквайки ограничаване на използването им;
      3. Администраторът на данни вече не се нуждае от тези данни, но те са необходими на лицето, за което се отнасят, за установяване, упражняване или защита на правни претенции;
      4. лицето, за което се отнасят данните, е възразило срещу обработката – докато не се установи дали законните основания на администратора са с преимущество пред основанията за възражение на лицето;
   6. на преносимост на данните (чл. 20 от ОРЗД) – да получи в структуриран, широко използван, машинночетим формат личните данни, които е предоставило на Администратора на данни, и да поиска прехвърляне на тези данни на друг администратор, ако данните се обработват въз основа на съгласието на субекта на данни или на договор, сключен с него, и ако данните се обработват по автоматизиран начин;
   7. на възражение (чл. 21 от ОРЗД) – да възрази срещу обработката на неговите/нейните лични данни за легитимните цели на администратора, по причини, свързани с конкретната ситуация на лицето, включително срещу профилиране. В такъв случай Администраторът прави оценка на това дали има убедителни законни основания за обработката, които имат предимство пред интересите, правата и свободите на субектите на данни, или основания за установяване, упражняване или защита на правни претенции. Ако, според оценката, интересите на лицето имат предимство пред интересите на администратора, Администраторът е длъжен да преустанови обработката за тези цели;
   8. да оттегли съгласието си по всяко време и без да дава причина, но обработката на личните данни, извършена преди оттеглянето на съгласието, остава законосъобразна. Оттеглянето на съгласието води до прекратяване на обработката от Администратора на личните данни за целта, за която това съгласие е дадено.
2. За да упражни горепосочените права, субектът на данните следва да се свърже с Администратора на данните, използвайки предоставените данни за контакт, и да го уведоми кое право и в какъв обхват желае да упражни.

7. Председател на Управлението за защита на личните данни

1. Лицето, за чиито данни се отнасят, има право да подаде жалба до надзорния орган, който в Полша е Председателят на Управлението за защита на личните данни със седалище във Варшава, ул. Stawki 2, с когото може да се свържете по следния начин:
2. писмено: ул. Stawki 2, 00-193 Варшава;
3. чрез електронна поща, достъпна на страницата: https://www.uodo.gov.pl/pl/p/kontakt;
4. Инфолиния: 606-950-000.

8. Длъжностно лице по защита на данните

1. Във всеки случай лицето, чиито данни се обработват, може да се свърже директно с длъжностното лице по защита на данните (DPO) на Администратора, чрез имейл съобщение или писмено на адреса на Администратора на данните, посочен в раздел 1, точка 2 на настоящата Политика за поверителност и бисквитки.

9. Промени в Политиката за поверителност

1. Политиката за поверителност и бисквитките може да бъде допълвана или актуализирана в съответствие с текущите нужди на Администратора, за да се осигури точна и актуална информация за Клиентите/Потребителите.

10. Бисквитки (Cookies)

1. Интернет магазинът използва функции за събиране на информация за Клиентите, Потребителите и тяхното поведение по следния начин:
   1. чрез доброволно въведена информация във формуляри за цели, произтичащи от функциите на конкретната форма;
   2. чрез записване в крайни устройства на бисквитки (т.нар. „cookies“);
   3. чрез събиране на логове на www сървъра от хостинг оператора на Интернет магазина (необходими за правилното функциониране на услугата).
2. Бисквитките са информативни данни, по-специално текстови файлове, които се съхраняват в крайното устройство на Клиента / Потребителя и са предназначени за ползване на страницата на Интернет магазина. Бисквитките обикновено съдържат името на уебсайта, от който произхождат, времето на тяхното съхранение на крайното устройство и уникален номер.
3. Интернет магазинът използва бисквитки само след като Клиентът/Потребителят предварително е дал съгласие за това. Съгласието за използване на всички бисквитки в Интернет магазина се дава чрез кликване на бутона „Zamknij“, когато се появява съобщение за използването на бисквитки, или чрез затваряне на това съобщение.
4. Ако Клиентът/Потребителят на Интернет магазина не е съгласен с използването на бисквитки от Интернет магазина, може да използва опцията „Не изразявам съгласие“, която също е налична в съобщението за бисквитки, или да промени настройките на браузъра, който използва в момента (това обаче може да доведе до неправилно функциониране на страницата на Интернет магазина).
5. За да управлявате настройките на бисквитките, изберете от списъка име на интернет браузър/операционна система и следвайте инструкциите: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правното основание за обработката на лични данни, произтичащи от бисквитките, са легитимните интереси на Администратора на данни, свързани с осигуряването на високото качество на услугите и сигурността на услугите.
7. В рамките на Интернет магазина се използват два основни вида бисквитки: „сесийни“ (session cookies) и „постоянни“ (persistent cookies). „Сесийните“ бисквитки са временни файлове, които се съхраняват в крайното устройство на Потребителя до момента на излизане от Интернет магазина, затваряне на уебсайта или изключване на софтуера (интернет браузъра). „Постоянните“ бисквитки се съхраняват в крайното устройство на Клиента/Потребителя за времето, посочено в параметрите на бисквитките или докато не бъдат изтрити от Клиента/Потребителя.

8. Бисквитките се използват за следните цели:
   1. създаване на статистики, които помагат да се разбере как Клиентите/Потребителите на Интернет магазина използват уебстраниците, което позволява подобряване на тяхната структура и съдържание;
   2. поддържане на сесията на Клиента/Потребителя (след влизане), така че Клиентът/Потребителят да не трябва да въвежда логин и парола на всяка подстраница на Интернет магазина отново;
   3. определяне на профила на Клиента/Потребителя с цел показване на продуктови препоръки и подходящо съдържание в рекламните мрежи, по-специално мрежата на Google.
9. Софтуерът за разглеждане на уебстраници (интернет браузърът) обикновено по подразбиране позволява съхранението на бисквитки в крайното устройство на Клиента/Потребителя. Клиентите/Потребителите могат да променят настройките в това отношение. Интернет браузърът позволява изтриване на бисквитките. Възможно е също така автоматично блокиране на бисквитките.
10. Ограничаването на използването на бисквитки може да се отрази на някои функционалности, достъпни в уебстраниците на Интернет магазина.
11. Бисквитките, поставени в крайното устройство на Клиента/Потребителя, могат да бъдат използвани и от рекламодатели и партньори на Интернет магазина.
12. Бисквитките могат да се използват от мрежата на Google за показване на реклами, адаптирани към начина, по който Клиентът/Потребителят ползва Интернет магазина. За тази цел могат да се съхранят данни за навигационния път на потребителя или за времето, прекарано на дадена страница: https://policies.google.com/technologies/partner-sites.
13. Препоръчваме на Клиента/Потребителя да се запознае с политиката за поверителност на тези компании, за да разбере условията за използване на бисквитките, използвани в статистиките: Политика за поверителност на Google Analytics.
14. По отношение на информацията за предпочитанията на Клиента/Потребителя, събирана от рекламната мрежа на Google, Клиентът/Потребителят може да преглежда и редактира информацията, получена от бисквитки, като използва инструмента: https://www.google.com/ads/preferences/.
15. На страницата на Интернет магазина са поставени плъгини, които могат да предават данни на Клиентите/Потребителите към администратори като: .
16. С цел коректното изпълнение на Договор за продажба от разстояние Администраторът на данни може да предоставя данни на Клиентите/Потребителите на куриерски фирми. Наличните методи за доставка в Интернет магазина са достъпни на адрес: https://shampura.gifts/bg/delivery.html.
17. С цел коректното изпълнение на Договор за продажба от разстояние Администраторът може да предоставя данни на Клиентите/Потребителите на интернет платежни системи. Наличните методи за предплатени плащания в Интернет магазина са достъпни на адрес: https://shampura.gifts/bg/payments.html.

11. Бюлетин (Newsletter)

1. Клиентът може да даде съгласие да получава търговска информация по електронен път, като маркира съответната опция във формуляра за регистрация или на по-късен етап в съответния раздел. В случай че бъде дадено такова съгласие, Клиентът/Потребителят ще получава на посочения от него имейл адрес информация (Бюлетин) на Интернет магазина, както и друга търговска информация, изпращана от Продавача.
2. Клиентът може по всяко време да се откаже от получаването на Бюлетин, като самостоятелно премахне отметката в съответното поле на страницата на своя Акаунт, или използва формуляра https://shampura.gifts/bg/newsletter.html, кликне върху съответната връзка в съдържанието на всеки Бюлетин, или като се свърже със Службата за обслужване на клиенти.

12. Акаунт

1. Клиентът/Потребителят не може да публикува в Интернет магазина или да предоставя на Продавача съдържание, включително мнения и други данни, които са незаконни.
2. Клиентът/Потребителят получава достъп до Акаунта след като извърши регистрация.
3. При регистрация Клиентът / Потребителят посочва типа акаунт или пола, име, фамилия, фирмено наименование, ДДС № (NIP), данни за издаване на търговски документ, данни за доставка, имейл адрес, както и избира парола. Клиентът/Потребителят декларира, че данните, предоставени в регистрационния формуляр, са верни. Регистрацията изисква внимателно запознаване с Правилника и маркиране в регистрационния формуляр, че Клиентът/Потребителят се е запознал с Правилника и напълно приема всички негови разпоредби.
4. В момента, когато на Клиента/Потребителя се предостави достъп до Акаунта, между Продавача и Клиента се сключва за неопределен срок договор за предоставяне на електронна услуга, отнасяща се до Акаунта. Потребителят (Клиент, който е физическо лице) може да се откаже от този договор при условията, определени в Правилника.
5. Регистрацията на Акаунт в една от страниците на Интернет магазина означава едновременно регистрация, позволяваща достъп до останалите страници, под които е достъпен Интернет магазинът.
6. Клиентът/Потребителят може да прекрати договора за предоставяне на електронна услуга по всяко време с незабавно действие, като информира за това Продавача чрез имейл съобщение или писмено на адреса на Администратора на данни, посочен в раздел 1, точка 2 на настоящата Политика за поверителност и бисквитки.
7. Продавачът има право да прекрати договора за предоставяне на услуги, свързани с Акаунта, ако прекрати предоставянето или прехвърля услугата Интернет магазин на трето лице, в случай на нарушение от страна на Клиента/Потребителя на закона или разпоредбите на Правилника, както и при липса на активност на Клиента/Потребителя в продължение на 6 месеца. Прекратяването на договора се осъществява със 7-дневно предизвестие. Продавачът може да си запази правото повторната регистрация на Акаунт да изисква негово разрешение.