Тази Политика за поверителност обяснява кой обработва личните данни, които посочвате на този сайт, с каква цел, колко дълго ги съхраняваме и какви права имате. Документът изпълнява задължението за информиране по чл. 13 от GDPR. Написахме го възможно най-простичко, без излишен юридически жаргон.
1. Кой е администратор на вашите данни
Администратор на личните данни, събирани чрез сайта https://www.victoria-plastic.pl/bg, е:
Victoria Plastic sp. z o.o., която работи под марката Victoria Plastic.
Седалище: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Варшава, Полша
Данъчен номер (NIP): 6343017032
REGON: 523688052
Регистър (KRS): 0001002448, регистърен съд: Районен съд Катовице-Изток в Катовице, VIII стопанско отделение на Националния съдебен регистър
Основен капитал: 5 000,00 PLN
По всички въпроси, свързани с личните данни, можете да се свържете с нас на адрес victoriaplastic.pl@gmail.com или по телефона на номер +48 795 101 131.
2. Длъжностно лице по защита на данните
Не сме определили длъжностно лице по защита на данните, защото не е изпълнено нито едно от условията по чл. 37, ал. 1 от GDPR — не сме публичен орган, не извършваме редовно и систематично мащабно наблюдение на лица и не обработваме в голям мащаб специални категории данни.
Всички въпроси и искания, свързани с данните, изпращайте директно на адрес victoriaplastic.pl@gmail.com.
3. Какви данни събираме
Данни, които доброволно посочвате във формата за контакт: име и телефонен номер. Ако ни пишете по имейл или чрез месинджър (WhatsApp), обработваме допълнително съдържанието на съобщението и адреса, от който е изпратено.
Не искаме адрес по местоживеене, ЕГН, данни от документ за самоличност, нито данни за платежна карта. Чрез сайта не събираме специални категории данни по чл. 9 от GDPR (сред тях данни за здравето, убежденията или членството в организации).
Данни, записвани автоматично при посещение: IP адрес, вид и версия на браузъра, операционна система, приблизително местоположение на ниво населено място, посетени подстраници и времето на разглеждането им, източник на посещението (адрес на препращащата страница, параметри на рекламни кампании от типа utm, gclid, fbclid) и идентификатори, записани в бисквитки.
Данни за аналитични и рекламни инструменти събираме само когато дадете съгласие в прозореца за бисквитки — описваме това в точка 8. IP адреса и заглавката на браузъра записваме при всяко изпратено запитване независимо от съгласието, единствено с цел защита на формата от спам.
4. С каква цел и на какво правно основание обработваме данните
Обработка на запитване от формата — телефонен контакт, установяване на обема на повредата и изготвяне на оферта за ремонт. Правно основание: чл. 6, ал. 1, буква „б“ от GDPR, т.е. предприемане на стъпки по ваше искане преди сключването на договор.
Отговор на съобщение, изпратено по имейл или чрез месинджър. Правно основание: чл. 6, ал. 1, буква „е“ от GDPR — нашият легитимен интерес да водим обичайна кореспонденция с лицата, които се свързват с нас.
Статистика на посещенията и оценка на ефективността на рекламата (Google Analytics 4). Правно основание: чл. 6, ал. 1, буква „а“ от GDPR — вашето съгласие, дадено в прозореца за съгласие, което може да бъде оттеглено по всяко време.
Топлинни карти и записи на сесии, които служат за подобряване на работата на сайта (Microsoft Clarity). Правно основание: чл. 6, ал. 1, буква „а“ от GDPR — вашето съгласие. Без съгласие инструментът изобщо не се стартира.
Защита на формата от запитвания, изпращани автоматично от роботи (записване на IP адреса и заглавката на браузъра). Правно основание: чл. 6, ал. 1, буква „е“ от GDPR — нашият легитимен интерес да защитим собствените си ресурси и да осигурим сигурността на услугата.
Установяване, упражняване или защита на правни претенции. Правно основание: чл. 6, ал. 1, буква „е“ от GDPR — нашият легитимен интерес.
Изпълнение на счетоводни и данъчни задължения, ако бъде сключен договор. Правно основание: чл. 6, ал. 1, буква „в“ от GDPR във връзка с разпоредбите на полския закон за счетоводството и данъчния кодекс.
5. На кого предаваме данните
Не продаваме вашите данни и не ги предоставяме на трети лица за техни собствени маркетингови цели.
Поверяваме данните единствено на субекти, които ги обработват по наше указание и въз основа на договор за обработване на данни:
Kommo — CRM система, в която наш служител обработва вашето запитване.
Google Ireland Limited — Google Analytics 4, статистика на посещенията (само след дадено съгласие).
Microsoft Ireland Operations Limited — Microsoft Clarity, топлинни карти и записи на сесии (само след дадено съгласие).
Meta Platforms Ireland Limited и TikTok Technology Limited — рекламни пиксели, ако водим кампания в тези услуги (само след дадено съгласие).
Доставчикът на сървъра, на който работят сайтът и базата данни със запитвания, и доставчикът на имейл.
Данните могат да бъдат предоставени и на държавни органи, ако такова задължение произтича от законови разпоредби.
6. Предаване на данни извън Европейското икономическо пространство
Част от горепосочените доставчици принадлежат към концерни със седалище в Съединените щати, затова вашите данни могат да бъдат обработвани и извън Европейското икономическо пространство.
Такова предаване се извършва въз основа на механизмите, предвидени в глава V от GDPR: решението за изпълнение на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита на данните в рамките на EU–U.S. Data Privacy Framework или стандартни договорни клаузи, одобрени от Европейската комисия.
Копие от използваните гаранции можете да получите на адрес victoriaplastic.pl@gmail.com.
7. Колко дълго съхраняваме данните
Запитвания, които не са завършили със сключване на договор — 12 месеца от последния контакт. След това ги изтриваме от базата данни на сайта и от CRM системата.
Данни на клиенти, с които сме сключили договор — за срока на давност на претенциите, по правило 3 години от извършването на услугата, а счетоводните документи — 5 години от края на данъчната година, в която е възникнало данъчното задължение.
Статистически данни от аналитичните инструменти — най-много 14 месеца от посещението.
Записът на вашето решение относно бисквитките — 12 месеца, след което ще ви попитаме отново за съгласие.
8. Бисквитки и подобни технологии
Бисквитките са малки текстови файлове, които браузърът записва на вашето устройство. Правното основание за използването им е чл. 399 от полския закон от 12 юли 2024 г. за електронните съобщения и чл. 6, ал. 1, букви „а“ и „е“ от GDPR.
Необходими бисквитки — осигуряват правилната работа на сайта и запомнят вашето решение от прозореца за съгласие. Използваме ги винаги и те не изискват съгласие, защото без тях не бихме могли да предоставим услугата, която сте поискали.
Аналитични бисквитки — Google Analytics 4. Показват колко хора посещават сайта, откъде идват и какво съдържание четат. Стартират се едва след дадено съгласие.
Аналитично-поведенчески бисквитки — Microsoft Clarity. Записва движението на курсора, кликванията и превъртането на страницата, благодарение на което виждаме къде потребителите срещат затруднения. Инструментът автоматично маскира въвеждания текст, включително съдържанието на полетата на формата. Стартира се едва след дадено съгласие.
Маркетингови бисквитки — пиксели на Meta (Facebook, Instagram) и TikTok, ако водим рекламна кампания. Служат за измерване на ефективността на рекламите. Стартират се едва след дадено съгласие.
Можете да дадете или да откажете съгласие в прозореца, който се показва при първото посещение. Отказът е също толкова лесен, колкото съгласието — едно кликване — и не ограничава достъпа до никакво съдържание на сайта.
Предишното решение може да бъде променено по всяко време: достатъчно е да кликнете върху връзката „Настройки на бисквитките“ в долната част на сайта. Можете и сами да изтриете бисквитките в настройките на браузъра.
9. Какви права имате
Право на достъп до данните и получаване на копие от тях (чл. 15 от GDPR).
Право на коригиране на неточни и допълване на непълни данни (чл. 16 от GDPR).
Право на изтриване на данните, т.нар. право „да бъдеш забравен“ (чл. 17 от GDPR).
Право на ограничаване на обработването (чл. 18 от GDPR).
Право на преносимост на данните към друг администратор (чл. 20 от GDPR).
Право на възражение срещу обработване, основано на нашия легитимен интерес (чл. 21 от GDPR).
Право да оттеглите съгласието си по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето му (чл. 7, ал. 3 от GDPR).
За да упражните което и да е от тези права, достатъчно е да пишете на адрес victoriaplastic.pl@gmail.com. Отговаряме без излишно забавяне, най-късно до един месец от получаване на искането.
Имате също право да подадете жалба до надзорния орган: Председателя на Службата за защита на личните данни на Полша (UODO), ul. Stawki 2, 00-193 Варшава, Полша, www.uodo.gov.pl — или до органа за защита на личните данни, компетентен по вашето местоживеене.
10. Задължително ли е предоставянето на данни
Посочването на име и телефонен номер е изцяло доброволно — никоя разпоредба не ви задължава да го правите. То обаче е договорно условие: без телефонен номер не можем да ви върнем обаждане и да изготвим оферта за ремонт.
Вместо формата можете просто да ни се обадите на номер +48 795 101 131 или да пишете на адрес victoriaplastic.pl@gmail.com.
11. Автоматизирано вземане на решения и профилиране
Не вземаме по отношение на вас решения, основани единствено на автоматизирано обработване, включително профилиране, които биха имали правни последици за вас или биха ви засегнали по подобен значителен начин (чл. 22 от GDPR). Всяко запитване се обработва от човек.
Рекламните инструменти, ако им дадете съгласие, могат да създават профили на интереси за показване на реклами. Това обаче не влияе по никакъв начин на условията и цените, които ви предлагаме.
12. Сигурност на данните
Сайтът работи изключително през криптирана HTTPS връзка. Достъп до администрацията и до CRM системата имат само упълномощени лица след вход с индивидуална парола.
Шрифтовете и останалите ресурси на сайта зареждаме от собствен сървър, благодарение на което самото отваряне на сайта не предава вашия IP адрес на външни доставчици.
13. Промени в Политиката за поверителност
Ако променим обхвата на събираните данни или списъка с използваните инструменти, ще актуализираме този документ и ще променим датата, посочена в началото му.
При съществени промени ще ви помолим отново да дадете съгласие за бисквитките.
