Политика за поверителност и защита на данните

ПОЛИТИКА ЗА
ПОВЕРИТЕЛНОСТ НА ОНЛАЙН МАГАЗИНА GMOTO.BG

СЪДЪРЖАНИЕ:

1. ОБЩИ РАЗПОРЕДБИ
2. ОСНОВАНИЕ ЗА ОБРАБОТКАТА НА ДАННИ
3. ЦЕЛ, ОСНОВАНИЕ И ПЕРИОД НА ОБРАБОТВАНЕ НА ДАННИ В ОНЛАЙН МАГАЗИНА
4. ПОЛУЧАТЕЛИ НА ДАННИ В ОНЛАЙН МАГАЗИНА
5. ПРОФИЛИРАНЕ В ОНЛАЙН МАГАЗИНА
6. ПРАВАТА НА СУБЕКТА НА ДАННИ
7. БИСКВИТКИ В ОНЛАЙН МАГАЗИНА И АНАЛИЗИ
8. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1. ОБЩИ РАЗПОРЕДБИ

1.1. Настоящата Политика за поверителност на онлайн магазина има информативен характер, което означава, че тя не е източник на задължения за получателите на услуги или клиентите на онлайн магазина. Политиката за поверителност съдържа преди всичко принципите относно обработката на данни от Администратора в Онлайн магазина, включително основанието, целта, обхвата и периода на обработката на лични данни и правата на субектите на данни, както и информация относно използването на бисквитки и аналитични инструменти в Онлайн магазина.
1.2. Администратор на личните данни, събрани чрез онлайн магазина, е Павел Чебулак, който управлява фирма под името GMOTO. PAWEŁ CEBULAK е вписан в Централния регистър и информация за бизнеса на Република Полша, управляван от министъра на икономиката, като има: адрес на мястото на стопанска дейност и адрес за доставка: Tadeusza kościuszki 78, 37-100 Łańcut, Полша, данъчен идентификационен номер (NIP): 8151750134, номер в националния икономически регистър (REGON): 180440676, електронен адрес: [email protected], телефонен номер:
+48 17-247-22-20 - наричан по-нататък "Администратор", който е едновременно Доставчик на услуги на онлайн магазина и Продавач.
1.3. Личните данни в Онлайн магазина се обработват от Администратора в съответствие със задължителните правни разпоредби, по-специално Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), наричан по-долу "ОРЗД" или "Регламент за ОРЗД". Официалният текст на Регламента за ОРЗД: http://eur- lex.europa.eu/legal- content/PL/TXT/?uri=CELEX%3A32016R0679.
1.4. Използването на онлайн магазина, включително пазаруването, е доброволно. По същия начин предоставянето на лични данни от страна на Получателя на услугата или Клиента, използващ Онлайн магазина, е доброволно, с две изключения: (1) сключване на договори с Администратора - непредоставянето на лични данни, необходими за сключването и изпълнението на Договор за продажба или договор за предоставяне на електронна услуга с Администратора в случаите и в обхвата, посочени на уебсайта на Онлайн магазина и в Общите условия на Онлайн магазина и настоящата Политика за поверителност, води до невъзможност за сключване на договор. Предоставянето на лични данни е договорно изискване в такъв случай и ако субектът на данни желае да сключи договор с Администратора, той е длъжен да предостави необходимите данни. Обхватът на данните, необходими за сключване на договора, всеки път се посочва предварително на уебсайта на онлайн магазина и в Общите условия на онлайн магазина; (2) законови задължения на Администратора - посочването на личните данни е законово изискване, произтичащо от общозадължителни правни норми, които задължават Администратора да обработва личните данни (например обработване на данни за фискални книги и регистри) и непосочването на данните ще доведе до невъзможност за изпълнение на задълженията от страна на Администратора.
1.5. Администраторът полага дължимата грижа за защита на интересите на лицата, които са субекти на данни, като по-специално е отговорен и задължен да гарантира, че събраните данни са: (1) се
обработват в съответствие със Закона; (2) се събират за конкретни, законосъобразни цели и не подлежат на по-нататъшно обработване, несъвместимо с целите; (3) са коректни по отношение на предмета и адекватни по отношение на целта на обработването; (4) се съхраняват във форма, позволяваща идентифициране на лицата, за които се отнасят, не по-дълго, отколкото е необходимо за постигане на целта на обработването и (5) се обработват по начин, гарантиращ сигурността на личните данни, включително защита срещу незаконно или неправомерно обработване или случайна загуба, повреждане или унищожаване, с използването на подходящи технически и организационни мерки.
1.6. Като взема предвид естеството, обхвата, контекста и целта на обработването, както и риска от нарушаване на правата или свободите на физическите лица с различна вероятност и степен на заплаха, Администраторът прилага подходящи технически и организационни мерки, така че обработването да се извършва в съответствие с Регламента и да е възможно да бъде показано. Мерките се преразглеждат и актуализират при необходимост. Администраторът прилага технически мерки, които предотвратяват придобиването и промяната на лични данни, изпратени по електронен път, от неупълномощени лица.
1.7. Всички думи, изрази и съкращения, използвани в настоящата политика за поверителност, започващи с главна буква (напр. Продавач, Онлайн магазин, Електронна услуга), се разбират в съответствие с определението, съдържащо се в Общите условия на Онлайн магазина, достъпни на уебсайтовете на Онлайн магазина.

2. ОСНОВАНИЕ ЗА ОБРАБОТКАТА НА ДАННИ

2.1. Администраторът е упълномощен да обработва личните данни в случаите и до степента, в която е изпълнено поне едно от следните условия: (1) субектът на данните е дал съгласието си за обработване на неговите данни за една или повече конкретни цели; (2) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на действия по искане на субекта на данните преди сключването на договора; (3) обработването е необходимо за изпълнение на законово задължение на Администратора; или (4) обработването е необходимо за нуждите, произтичащи от правно обосновани интереси на Администратора или на трета страна, с изключение на случаите, когато интересите или основните права и свободи на субекта на данните имат предимство пред тези интереси и изискват защита на личните данни, особено когато субектът на данните е дете.
2.2. Обработката на лични данни от Администратора изисква всеки път да има поне едно основание, посочено в точка
2.1 от политиката за поверителност. Конкретните основания за обработване на лични данни на Получателите на услуги или Клиентите на онлайн магазина от Администратора са посочени в следващата точка от политиката за поверителност - по отношение на конкретната цел на обработване на лични данни от Администратора.

3. ЦЕЛ, ОСНОВАНИЕ И ПЕРИОД НА ОБРАБОТВАНЕ НА ДАННИ В ОНЛАЙН МАГАЗИНА

3.1. Всеки път целта, основанието и периодът, както и получателите на лични данни, които се обработват от Администратора, произтичат от действията, предприети от даден Получател на услуги или Клиент в онлайн магазина. Например, в случай че Клиентът реши да закупи Продукт в Онлайн магазина и избере да получи лично закупения Продукт вместо да го изпрати, неговите лични данни ще бъдат обработени с оглед изпълнението на сключения Договор за продажба, но няма да бъдат предоставени на куриера, който доставя пратката по поръчка на Администратора.
3.2. Администраторът може да обработва личните данни в онлайн магазина за целите, на основанията и в рамките на периодите, както следва:

Цел на обработката на данни	Правно основание за обработка на данни	Период на съхранение на данните
Изпълнението на договор за продажба или договор за предоставяне на електронна услуга или предприемане на действия по искане на субекта на данните преди сключването на горепосочените договори.	Член 6, параграф. 1, буква б) от Регламента за ОРЗД (изпълнение на договор) - обработването е необходимо за изпълнение на договора за продажба, по който субектът на данните е страна, или за предприемане на действия по искане на субекта на данните преди сключването на договора.	Данните се съхраняват за периода, необходим за изпълнението, прекратяването или изтичането на сключения договор за продажба или договор за предоставяне на електронни услуги.
Директен маркетинг	Член 6, параграф. 1, буква е) от Регламента за ОРЗД (легитимен интерес на администратора) - обработването е необходимо за постигане на целите, основани на легитимния интерес на администратора, който включва защита на интересите и укрепване на репутацията на	Данните се съхраняват за срока на легитимния интерес на Администратора, но не по-дълго от срока на давност на исковете по отношение на субекта на данните в рамките на стопанската дейност на Администратора. Срокът на давност се определя от закона разпоредби,по-специално Гражданския кодекс
	Controller и онлайн магазина, както и ангажимента му за увеличаване на продажбите на продукти	(основният давностен срок в случай на искове, свързани със стопанска дейност, е три години, а за договор за продажба - две години). Администраторът може да не обработва данните за целите на директния маркетинг в случай на ясно изразено възражение в тази област от страна на субекта на данните.
Маркетинг	Член 6, параграф. 1, буква а) от Регламента за ОРЗД (съгласие) - субектът на данните е изразил съгласие Администраторът да обработва личните му данни за маркетингови цели	Данните се съхраняват, докато субектът на данните не оттегли съгласието си за по-нататъшно обработване на неговите данни за тази цел.
Изразяване на становище относно сключения договор за продажба от страна на клиента	Член 6, параграф. 1, буква а) от Регламента за ОРЗД (съгласие) - субектът на данните е изразил съгласие за обработване на личните му данни с цел изразяване на мнение	Данните се съхраняват, докато субектът на данните не оттегли съгласието си за по-нататъшно обработване на неговите данни за тази цел.
Водене на счетоводни книги	Член 6, параграф. 1, буква в) от Регламента за ОРЗД във връзка с чл. 74, ал. 2 от Закона за счетоводството, консолидиран текст от 30 януари 2018 г. (ДВ, бр. 395 от 2018 г.) - обработването е необходимо за Администратора поради неговите законови задължения	Данните се съхраняват за изисквания от закона срок, като Администраторът изисква да съхранява счетоводни книги (5 години от началото на годината, следваща финансовата година, за която се отнасят данните).
Определяне, предявяване или защита на искове от страна на Администратора или такива, които могат да възникнат по отношение на Администратора	Член 6, параграф. 1, буква е) от Регламента за ОРЗД (легитимен интерес на администратора) - обработката е необходима за целите, произтичащи от легитимните интереси на администратора, които включват функционирането и поддръжката на онлайн магазина	Данните се съхраняват за срока на легитимния интерес на Администратора, но не по-дълго от срока на давност на исковете по отношение на субекта на данните в рамките на стопанската дейност на Администратора. Давностният срок се определя от законовите разпоредби, по-специално от Гражданския кодекс (основният давностен срок при искове, свързани с търговската дейност на дейност възлиза на три години, а за договор за продажба за две години).
Подготовка настатистика и анализиране на начина на поведение на субекта на данни относноуебсайт на онлайн магазина	Член 6, параграф. 1, буква е) отGDPR Регламент (легитимен интереса на администратора) -е необходима обработка зацели в резултат на от назаконни интереси на Администраторакоето включва изготвяне на статистически даннии анализиране на начина наповедение на субекта на данни на уебсайтана онлайн магазина, за да подобряване на функционирането наОнлайн магазин и увеличаване на продажбите наПродукти	Данните се съхраняват за периодана законния интерес на Контролер, но не по-дълъг отсрок на давност на исковете по отношение насубекта на данни в рамките на бизнесадейността на администратора.Периодът наограничението се определя от законаразпоредби, по-специално Гражданския кодекс (основният давностен срок впри искове, свързани с бизнеса дейност възлиза на три години, а задоговор за продажба за две години).

4. ПОЛУЧАТЕЛИ НА ДАННИ В ОНЛАЙН МАГАЗИНА

4.1. За нуждите на правилното функциониране на онлайн магазина, включително за изпълнението на сключените договори за продажба, е необходимо Администраторът да използва услуги на външни дружества (напр. доставчик на софтуер, куриер или доставчик на платежни системи). Администраторът използва единствено услугите на такива субекти, които осигуряват достатъчна гаранция за прилагане на подходящи технически и организационни мерки, така че обработването да отговаря на изискванията, посочени в Регламента за ОРЗД, и да защитава правата на субектите на данни.
4.2. Предоставянето на данни от страна на Администратора не се извършва във всеки случай и не на всички получатели или категории получатели, определени в политиката за поверителност - Администраторът предоставя данните само в случай, че това се окаже необходимо за постигане на дадена цел на обработване на лични данни и единствено в необходимия обхват.
4.3. Личните данни на получателите или клиентите на услугата онлайн магазин могат да бъдат предоставени на следните получатели или категории получатели:
4.3.1. превозвачи/спедитори/куриери/субекти, управляващи складове и/или отговорни за процеса на доставка - в случай на Клиент, който избере Онлайн магазина да достави Продукта по пощата или чрез куриер, Администраторът предоставя събраните лични данни на Клиента на избрания превозвач, спедитор или агент, извършващ доставка за Администратора, а ако доставката трябва да бъде извършена от външен склад - на субекта, управляващ склада и/или отговорен за процеса на доставка - до степента, необходима за доставяне на Продукта на Клиента.

4.3.2. доставчици на услуги за електронни плащания или платежни карти - в случай на Клиент, който използва в Онлайн магазина опцията за електронно плащане или платежна карта, Администраторът предоставя събраните лични данни на Клиента на избрания доставчик на платежни услуги в Онлайн магазина за Администратора, доколкото това е необходимо за извършване на плащането на Клиента.
4.3.3. доставчици на заеми/лизингодатели - в случай че Клиент избере в Онлайн магазина опцията за метод на плащане на вноски или лизинг, Администраторът предоставя събраните лични данни на Клиента на избрания доставчик на заеми или лизингодател, предоставящ горепосочените платежни услуги в Онлайн магазина, по нареждане на Администратора, доколкото това е необходимо за платежната услуга за Клиента.
4.3.4. доставчици на услуги, които предоставят на Администратора технически, ИТ или организационни решения, позволяващи на Администратора да извършва стопанска дейност, включително онлайн магазина и предоставяните чрез него електронни услуги (по-специално доставчици на компютърен софтуер за онлайн магазина, компании за електронна поща и хостинг доставчици, както и доставчици на софтуер за управление на дружеството и техническа помощ за Администратора) - Администраторът предоставя събраните лични данни на Клиента на избрания доставчик, работещ по негова поръчка, само в случай и до степен, необходими за постигане на дадена цел на обработване на данни в съответствие с настоящото.
4.3.5. доставчици на счетоводни, правни и консултантски услуги, които предоставят на Администратора счетоводни, правни или консултантски услуги (по-специално счетоводна агенция, адвокатска кантора или дружество за събиране на вземания) - Администраторът предоставя събраните лични данни на Клиента на избрания доставчик, който работи по тяхна поръчка, само в случай и до степен, необходими за постигане на дадена цел на обработване на данни в съответствие с настоящото.
4.3.6. доставчиците на социални плъгини, внедрени в Онлайн магазина, на скриптове и други подобни инструменти, които позволяват на лицето, използващо Онлайн магазина, да изтегля съдържание от доставчиците на посочените плъгини (напр. влизане в
използване на данни за вход в социална мрежа) и за тази цел предоставяне на доставчиците на лични данни на посетителя, включително:
4.3.6.1. Alphabet Inc. - Администраторът използва социалните плъгини на YouTube на уебсайта на онлайн магазина и следователно събира и предоставя лични данни на Получателя на услуги, който използва уебсайта на онлайн магазина, на Alphabet Inc. (1600 Amphitheater Parkway Mountain View, CA 94043, Съединени американски щати) в степента и в съответствие с правилата за поверителност, достъпни тук: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/ (тези данни включват информация за дейностите на уебсайта на онлайн магазина - включително информация за устройството, посетените уебсайтове, покупките, показаните реклами и начина на използване на услугите - независимо дали Получателят на услуги има акаунт в YouTube и е влязъл в YouTube).
4.3.6.2. Meta Platforms Ireland Ltd. - Администраторът използва социалните плъгини на Facebook на уебсайта на онлайн магазина (напр. бутона "Харесвам", "Споделяне" или влизане чрез данните за вход във Facebook) и Instagram и следователно събира и предоставя лични данни на получателя на услугата, който използва уебсайта на онлайн магазина, на Meta Platforms Ireland Ltd. (4 Гранд Канал Скуеър, Гранд Канал Харбър, Дъблин 2, Ирландия) в степента и в съответствие с правилата за поверителност, достъпни - в случай на Facebook - тук: https://www.facebook.com/about/ privacy/ и - в случай на Instagram - тук: https://help.instagram.com/519522125107875/?helpref=hc_fnav (тези данни включват информация за дейностите на уебсайта на Онлайн магазина - включително информация за устройството, посетените уебсайтове, покупките, показаните реклами и начина на използване на услугите - независимо дали Получателят на услугата има профил във Facebook или Instagram и дали е влязъл във Facebook или Instagram).
4.3.6.3. TikTok Technology Limited - Администраторът използва социалните плъгини на TikTok на уебсайта на онлайн магазина и следователно събира и предоставя лични данни на Получателя на услугата, който използва уебсайта на онлайн магазина, на TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Ireland) в степента и в съответствие с правилата за поверителност, достъпни тук: https://www.tiktok.com/legal/privacy- policy?lang=pl (тези данни включват информация за дейностите на уебсайта на Онлайн магазина - включително информация за устройството, посетените уебсайтове, покупките, показаните реклами и начина на използване на услугите - независимо дали Получателят на услугата има профил в TikTok и е влязъл в TikTok)

5. ПРОФИЛИРАНЕ В ОНЛАЙН МАГАЗИНА

5.1. Регламентът за ОРЗД задължава администратора да информира за процеса на автоматизирано вземане на решения, включително профилиране, посочен в член 22, параграф 1. 1 и 4 от Регламента за ОРЗД, и - поне в тези случаи - жизненоважната информация относно процеса на вземане на решения, както и значението и предвидимите последици от обработването за лицето, което е субект на данните. Като има предвид горното, Администраторът посочва в тази точка от политиката за защита на личните данни информацията относно възможното профилиране.
5.2. Администраторът може да използва профилиране в онлайн магазина за целите на директния маркетинг, но решенията, взети въз основа на него от Администратора, не се отнасят до сключването или отказа за сключване на договор за продажба или до възможността за използване на електронни услуги в онлайн магазина. Резултатът от профилирането в Онлайн магазина може да бъде например отстъпка за дадено лице, изпращане на код за отстъпка, напомняне за незавършен процес на покупка, изпращане на оферти за продукти, които могат да бъдат свързани с интересите или предпочитанията на лицето, или предлагане на по-добри условия в сравнение със стандартната оферта на Онлайн магазина. Независимо от профилирането, лицето взема свободно решение дали иска да се възползва от предоставената отстъпка или от по-добрите условия и да закупи продукт в онлайн магазина.
5.3. Профилирането в онлайн магазина се състои в автоматичен анализ или прогнозиране на поведението на дадено лице на уебсайта на онлайн магазина, напр. чрез добавяне на даден продукт в количката, разглеждане на страницата на даден продукт в онлайн магазина или анализ на историята на покупките в онлайн магазина. Условието за такова профилиране е Администраторът да разполага с личните данни на лицето, за да може по-късно да му изпрати например код за отстъпка.
5.4. Субектът на данните има право да не зависи от решението, което се основава само на автоматизирано обработване, включително профилиране, и има някакви правни последици за лицето или го засяга по подобен начин.

6. ПРАВАТА НА СУБЕКТА НА ДАННИ

6.1. Право на достъп, коригиране, ограничаване, изтриване или предаване - субектът на данните има право да поиска от Администратора да получи достъп до неговите лични данни, да ги коригира, изтрие
("право да бъдеш забравен") или да ограничи обработването, както и да възрази срещу обработването и да предаде своите данни. Подробните условия на горепосочените права са посочени в член 1522 от Регламента за ОРЗД.
6.2. Право да оттегли съгласието си по всяко време - лицето, чиито данни се обработват от Администратора въз основа на даденото съгласие (съгласно член 6, параграф 1, буква а) или член 9, параграф 1, буква б)). 2, буква а) от
Регламента за ОРЗД), те имат право да оттеглят съгласието си по всяко време, без това да се отрази на съвместимостта с правото на обработка, извършена въз основа на съгласието преди оттеглянето.
6.3. Право на подаване на жалба до надзорен орган - лицето, чиито данни се обработват от администратора, има право да подаде жалба до надзорен орган по начин и по ред, определени в разпоредбите на Регламента за ОРЗД и полското законодателство, по-специално в Закона за защита на личните данни. Надзорният орган в Полша е председателят на Службата за защита на личните данни.
6.4. Право на възражение - субектът на данните има право по всяко време да подаде жалба - по причини, свързани с неговата конкретна ситуация - по отношение на обработката на неговите лични данни въз основа на член 6, параграф 1. 1, буква д) (обществен интерес или официален орган) или буква е) (легитимен интерес на администратора) в случай на профилиране въз основа на разпоредбите. В такъв случай администраторът трябва да спре обработването на личните данни, освен ако не докаже наличието на правно значими и обосновани основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данните, или основанията за определяне, упражняване или защита на исковете.
6.5. Право на възражение по отношение на директния маркетинг - в случай че личните данни се обработват за нуждите на директния маркетинг, субектът на данните има право по всяко време да подаде жалба относно обработването на личните му данни за нуждите на такъв маркетинг, включително профилиране, доколкото обработването е свързано с директния маркетинг.
6.6. За да упражните правата, посочени в тази точка от политиката за поверителност, можете да се свържете с Администратора, като му изпратите подходящо съобщение в писмена форма или по електронна поща на адреса на Администратора, посочен в началото на политиката за поверителност, или като използвате формуляра за контакт, наличен на уебсайта на онлайн магазина.

7. БИСКВИТКИ В ОНЛАЙН МАГАЗИНА И АНАЛИЗИ

7.1. Бисквитките са малки текстови файлове, изпратени от сървъра и записани при посетителя на онлайн магазина (напр. на твърдия диск на компютър, лаптоп или картата с памет на смартфон - в зависимост от вида на устройството, използвано от посетителя на онлайн магазина). Подробна информация за "бисквитките", както и за историята на техния произход, може да бъде намерена например на адрес: https://en.wikipedia.org/wiki/HTTP_cookie.
7.2. Бисквитките, които могат да бъдат изпратени чрез уебсайта на онлайн магазина, могат да бъдат разделени на различни видове според следните критерии:

По отношение на доставчика:

По отношение на периода на съхранението им наустройството на посетителя на онлайн магазина:

Що се отнася до целта на използването им:

1) собствени (създадени от уебсайта на онлайн магазина наадминистратора) и

2) принадлежащи на други лица/трети страни (различни от Администратора).

1) сесийни "бисквитки"(съхраняват се до момента на затваряне на Уебсайта или на браузъра) и

2) постоянни "бисквитки" (сопределен срок навалидност, определенот параметрите на всекифайл или докато бъдат премахнати ръчно).

1) строго необходими "бисквитки" (позволяващи правилното функциониранена уебсайта на онлайнмагазина),
2) функционални/преференци ални "бисквитки" (позволяващи адаптиранена уебсайта на онлайнмагазина къмпредпочитанията напосетителя),
3) аналитични бисквитки и бисквитки за ефективност
(събиране на информацияза използването науебсайта на онлайн
магазина),
4) бисквитки за таргетиране, реклама или социалнибисквитки (събиране наинформация за посетителяна уебсайта на онлайнмагазина с цел показване наперсонализирани реклами на това лице и за други маркетингови дейности, включително такива, извършвани на сайтове, различни от уебсайта на онлайн магазина, като например социални мрежи).

7.3. Администраторът може да обработва информация, съдържаща се в "бисквитките", по време на посещение на уебсайта на онлайн магазина за следните конкретни цели:

Цели на използване на
бисквитките на уебсайта
на онлайн магазина на
контрольора

Идентифициране на Получателите на услуги като влезли в
онлайн магазина и показване, че те действително са влезли в
него (строго необходими бисквитки).
Запазване на продуктите, добавени в количката, за да
направите поръчка (строго необходими бисквитки)
Съхраняване на данни от попълнени формуляри, въпросници
или данни за вход в онлайн магазина (строго необходими
бисквитки и/или функционални/преференциални бисквитки).
Приспособяване на съдържанието на уебсайта на онлайн
магазина към индивидуалните предпочитания на получателя на
услугата (напр. цветове, размер на шрифта, оформление) и
оптимизиране на използването на уебсайта
(функционални/преференциални бисквитки)
Водене на анонимна статистика, представяща поведението на
посетителите на уебсайта на онлайн магазина (статистически
бисквитки).
Ремаркетинг, а именно оценяване на поведението на
посетителите на Онлайн магазина чрез анонимен анализ на
техните дейности (напр. повторни посещения на определени
страници, ключови думи и т.н.), за да се създаде техен профил и
да им се предоставят реклами, отговарящи на техните интереси,
също и когато посещават други уебсайтове в рекламната мрежа
на Google Ireland Ltd. и Meta Platforms Ireland Ltd. (маркетингови,
рекламни и социални бисквитки)

7.4. Възможно е да се провери кои файлове с бисквитки се изпращат в даден момент от уебсайта на онлайн магазина (включително периода на валидност на бисквитките и техния доставчик). В най-популярните уеб браузъри това може да се направи по следните начини:

В браузъра Chrome:	В браузъра Firefox:	В браузъра Internet Explorer:
(1) в адресната лента щракнете върху иконата "заключено" вляво, (2)отидете на бенчмарка "Файлове с бисквитки".	(1) в адресната лента щракнете върху иконата "щит" вляво, (2)отидете на бенчмарка "Разрешено" или"Блокиран", (3) щракнете върху бутона "Бисквитки за проследяване между уебсайтове", "Елементи за проследяване на социални мрежи" или "Съдържание с елементи за проследяване"	(1) Кликнете върху менюто "Инструменти", (2) отидете в"Опции за интернет" бенчмарк, (3) отидете на бенчмарк "Общи", (4) след това отидете на"Настройки", (5) щракнетевърху бутона "Показвайфайлове"
В браузъра Opera:	В браузъра Safari:	Независимо от използвания браузър можете да използвате наличните инструменти, например на адрес:
(1) в адресната лента щракнете върху иконата "заключено" вляво, (2)отидете на бенчмарка "Файлове с бисквитки".	(1) щракнете върху менюто"Предпочитания", (2) отидете набенчмарка "Поверителност", (3)щракнете върху бутона "Управление на данните науебсайта".	https://www.cookiemetrix.com/ или: https://www.cookie-checker.com/

7.5. Стандартно повечето интернет браузъри на пазара приемат запаметяващи бисквитки по подразбиране. Всяко лице има възможност да определи условията за използване на Бисквитки в настройките на браузъра. Това означава, че човек може например частично да ограничи (например временно) или напълно да забрани запаметяването на "Бисквитки" - във втория случай това може да окаже влияние върху някои функционалности на Онлайн магазина (например може да се окаже невъзможно да се извърши поръчка чрез Формуляра за поръчка поради невъзможност за запаметяване на Продуктите количката в хода на последващите етапи на подаване на поръчката).

7.6. Настройките на браузъра по отношение на "бисквитките" са от съществено значение за съгласието за използване на "бисквитки" от нашия онлайн магазин - в съответствие със закона това съгласие може да бъде изразено и в настройките на браузъра. С оглед на липсата на такова съгласие, променете съответно настройките на браузъра по отношение на Бисквитките. Подробна информация относно промяната в настройките на Бисквитките и индивидуалното им премахване в най-разпространените браузъри е налична в раздела за помощ на браузъра и на следните уебсайтове (кликнете върху връзката):

• Chrome
• Firefox
• Internet Explorer
• Opera
• Сафари
• Microsoft Edge

7.7. Администраторът може да използва услугите на Google Analytics, Universal Analytics в онлайн магазина, които се предоставят от Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Услугите помагат на Администратора да анализира честотата на посещенията в Онлайн магазина. Събраните данни се обработват в рамките на горепосочените услуги, за да се генерират статистически данни, полезни при администрирането на Онлайн магазина. Данните са от колективен характер. Използвайки горепосочените услуги в Онлайн магазина, Администраторът събира такива данни като източниците и средствата за придобиване на посетители на Онлайн магазина и начина на тяхното поведение на уебсайта на Онлайн магазина, информация относно техните устройства и браузъри, използвани за посещение на уебсайта, IP и домейн, географски данни и демографски данни (възраст, пол) и интереси.
7.8. Възможно е лесно да се блокира споделянето на информация с Google Analytics по отношение на дейността на уебсайта на онлайн магазина - за тази цел инсталирайте добавка за отказ, предоставена от Google Ireland Ltd., която е достъпна на адрес: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.9. Поради възможността Администраторът да използва в Онлайн магазина рекламни и аналитични услуги, предоставяни от Google Ireland Ltd., Администраторът посочва, че пълната информация за принципите на обработка на данните на посетителите на Онлайн магазина (включително информацията, записана в "бисквитки") от Google Ireland Ltd. може да бъде намерена в политиката за поверителност на услугите на Google, достъпна на адрес: https://policies.google.com/technologies/partner-sites.

8. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

8.1. Онлайн магазинът може да съдържа връзки към други уебсайтове. Администраторът препоръчва в момента на прехвърляне към други уебсайтове да се запознаете с политиката за поверителност. Настоящата политика за защита на личните данни се прилага само за онлайн магазина на Администратора.

9. Влизане чрез външни доставчици (Google Limited Use Policy)

Потребителят може да влезе в Приложението чрез външен доставчик на удостоверяване – Google. В този случай Администраторът получава от доставчика само данните, необходими за регистрация, влизане, обслужване на потребителския профил и осигуряване на сигурността на удостоверяването. Обхватът на обработваните данни зависи от настройките на потребителския профил при съответния доставчик и обхвата на оторизацията, предоставена от потребителя.

Данните, получени във връзка с влизането чрез външен доставчик, се обработват единствено с цел създаване и поддържане на потребителски профил, удостоверяване на потребителя, поддържане на сесията, изпълнение на функционалности, изрично поискани от потребителя, и осигуряване на сигурността на Приложението. Обработването се извършва в съответствие с принципа на ограничаване на целите и минимализиране на данните, както и при спазване на принципите за защита на данните на етапа на проектирането и по подразбиране (privacy by design и privacy by default), съгласно приложимите разпоредби за защита на личните данни, включително Регламент (ЕС) 2016/679 (GDPR).

Правното основание за обработването е необходимостта за изпълнение на договор или за предприемане на стъпки по искане на потребителя преди сключването на договор, а по отношение на действията, свързани със сигурността на профила, предотвратяването на измами и защитата срещу неоторизиран достъп – законният интерес на Администратора.

Доколкото Приложението получава достъп до потребителски данни чрез интерфейсите на Google API, използването и прехвърлянето на тези данни към всяко друго приложение ще се извършва в съответствие с Google API Services User Data Policy, включително изискванията за ограничена употреба (Limited Use). Информацията, получена от интерфейсите на Google API, не се използва за продажба на данни, създаване на рекламни профили или показване на персонализирани реклами. Тези данни не се споделят с други приложения, субекти или услуги, освен ако това не е необходимо за изпълнение на функционалност, изрично поискана от потребителя, изисква се от приложимото законодателство или е разрешено от съответните политики на Google.

Ако данните, получени чрез външен доставчик на удостоверяване, представляват лични данни, тяхното обработване се извършва в съответствие с приложимите разпоредби за защита на личните данни, включително Регламент (ЕС) 2016/679 (GDPR). Информация относно целите на обработването, правните основания, получателите на данни, периода на съхранение и правата на потребителя се предоставя в останалите разпоредби на настоящата Политика за поверителност. Използването на профил в Google или друг външен доставчик също е предмет на правилата и политиката за поверителност на този доставчик.