§1 Използвани дефиниции
- Политика за поверителност на личните данни – настоящата Политика, определяща целите и обхвата на обработката на данни, субектите, на които ще бъдат предавани данни, и правата на субектите на данни във връзка с използването на услугите на Уебсайта.
- Администратор на данни, Оператор – субектът, определящ целите и средствата за обработка на данни. Администраторът на личните данни на Потребителите на Уебсайта е: Atribu S.C., адрес на седалището: ul. Dworcowa 15A, 42-140 Panki; адрес за кореспонденция: ul. Dworcowa 15A, 42-140 Panki.
- Субект на данни – физическо лице, което при използване на Уебсайта предоставя лични данни, за да се абонира за бюлетина или да се свърже чрез контактната форма.
- Уебсайт – уебсайтът, достъпен на https://atribu-welding.com/, чрез който Потребителят може да разглежда съдържанието на публикации в блога, да се абонира за бюлетина или да се свърже с Администратора на данни.
- Потребител – лице, което доброволно използва услугите и съдържанието, налични на Уебсайта.
- Бюлетин – услуга, предоставяна по електронен път, състояща се в изпращане на маркетингова информация по електронен път на имейл адреса, предоставен от Потребителя, с неговото предварително съгласие.
- Контактна форма – услуга, позволяваща на Купувача да изпрати запитване до Продавача чрез специална форма на уебсайта на Магазина.
- Лични данни – всяка информация, която без прекомерни разходи на време или средства би могла да доведе до идентифициране на физическо лице.
- Обработка на данни – извършване на операции с лични данни, като събиране, изменение, архивиране или изтриване на данни.
§2 Общи разпоредби
Тази политика се отнася за Уебсайта, работещ на адрес: https://atribu-welding.com/. Операторът на Уебсайта и Администратор на данни е: Atribu S.C. Операторът е Администратор на вашите лични данни, предоставени доброволно на Уебсайта.
Личните данни се обработват в съответствие с действащото законодателство, т.е. Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR), полския Закон от 10 май 2018 г. за защита на личните данни и полския Закон от 18 юли 2002 г. за предоставяне на услуги по електронен път.
Администраторът на данни прилага технически и организационни мерки, адекватни на рисковете и на категориите защитени данни, за да гарантира сигурността на обработваните данни.
Администраторът е разработил и внедрил вътрешни политики за сигурност на данните, които всички служители и сътрудници са длъжни да спазват. Достъпът до лични данни е ограничен единствено до упълномощени лица.
§3 Цели и обхват на обработката на данни
Личните данни се събират директно от субектите на данни, включително чрез:
- попълване на форма с данни за контакт при подаване на запитване,
- попълване на формата за абонамент за бюлетина,
- предоставяне на данни по телефон,
- предоставяне на данни чрез изпращане на имейл съобщение,
- съхраняване на бисквитки на крайните устройства, в съответствие с Политиката за бисквитки.
Администраторът обработва лични данни за целите на:
- отговаряне на въпрос, зададен чрез контактната форма – член 6, параграф 1, буква б) от GDPR;
- изпращане на Бюлетина и търговска информация по електронен път – член 6, параграф 1, буква а) от GDPR (въз основа на съгласие);
- маркетинг на собствените продукти и услуги на Магазина – член 6, параграф 1, буква е) от GDPR (законен интерес).
Обхватът на обработваните данни е ограничен до необходимия минимум: за контактната форма – идентификационни данни, телефонен номер, имейл адрес и всякакви други доброволно предоставени данни; за бюлетина – име и имейл адрес.
Уебсайтът може да записва информация за параметрите на връзката (времеви маркер, IP адрес).
§4 Методи за защита на данните
- Зоните за вход и въвеждане на данни са защитени на ниво предаване (SSL сертификат).
- Личните данни, съхранявани в базата данни, са криптирани.
- Администраторът редовно прави резервни копия.
- Софтуерът, използван за обработка на данни, се актуализира редовно.
§5 Срок на обработка на данните
- за срока, произтичащ от законовите разпоредби (напр. данъчно отчитане) – 5 години от края на календарната година, в която е изтекъл срокът за плащане на данъка,
- до оттегляне на съгласието, когато обработката се основава на съгласието на субекта на данни.
§6 Получатели на данни
Данните могат да бъдат поверявани на субекти, действащи от името на Администратора, предоставящи:
- услуги по хостинг, обслужване и поддръжка на ИТ системата на уебсайта,
- автоматизация – бюлетин (имейл, име),
- маркетингови услуги от името на Администратора.
§7 Права на субектите на данни
- правото на достъп и коригиране на своите данни,
- правото по всяко време да оттегли съгласието за обработка,
- правото на изтриване на данни (правото „да бъдеш забравен“),
- правото на преносимост на данните,
- правото на възражение срещу обработката за целите на директния маркетинг,
- правото да не бъде обект на автоматизирано профилиране,
- правото на контрол върху обработката на данните и получаване на информация кой е Администраторът на данни.
Субектът на данни има също право да подаде жалба до Председателя на полската Служба за защита на личните данни (PUODO).
§8 Заключителни разпоредби
Администраторът си запазва правото да изменя тази Политика за поверителност, когато това се изисква от използваните технически решения или от промени в законодателството.
Актуалната версия на Политиката за поверителност винаги ще бъде публикувана на Уебсайта, поради което се препоръчва всеки път да се проверява актуално действащият документ.
Контакт
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969