ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА УЕБСАЙТА

WWW.LAVITA.PL

1.       ДОМИНО ПОЛСКА spółka z ograniczoną odpowiedzialnością с ограничена отговорност със седалище на адрес: ul. Rzeźnicza 4, 58-200 Dzierżoniów, вписан в регистъра на предприемачите в Националния съдебен регистър, воден от Окръжен съд за Wrocław-Fabryczna във Вроцлав, 9-то търговско отделение на Националния съдебен регистър, под KRS номер: 0000931550, NIP: 8821005310, REGON: 890277850, адрес за кореспонденция: ул. Popiełuszki 14, 58-260 Bielawa , наричан по-долу  , наричан по-долу , Администраторът , е администратор на лични данни на   потребители на уебсайта, опериращ на www.lavita.pl , наричан по-долу уебсайт.

2.      Администраторът е въвел подходящи мерки за сигурност и технически и организационни мерки, включително Политиката и процедурите за защита на личните данни, както и обучени служителите си, които в рамките на задълженията си обработват Вашите лични данни, за да се осигури адекватно ниво на защита на личните данни, като се вземат предвид приложимите законови разпоредби,включително по-специално разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), наричана по-долу GDPR, Закона от 10 май 2018 г. относно защитата на личните данни данни, наричан по-долу Законът, и други приложими разпоредби относно защитата на личните данни.

3.   Администраторът е назначил инспектор по защита на данните, който е юрисконсулт Мартиниуш Рак, имейл адрес: iod@domino.pl.

4.     Следните лични данни се събират на уебсайта:

a)        име и фамилия, имейл адрес, телефонен номер - могат да бъдат обработени, когато като потребители на нашия уебсайт (включително клиенти или потенциални клиенти) ги предоставите чрез имейл , по традиционната поща или по телефона, за да:

·         за разрешаване на контакт с вас, ако е необходимо във връзка с изпълнението на поръчката,

·          отговаряне на въпроси, свързани с офертата на уебсайта,

b)        NIP номер, адрес на пребиваване/регистриран офис/основен завод – тези данни се събират от предприемачи и физически лица, които искат издаване на фактура и имат NIP номер за издаване на фактура, но в случай на физически лица, които са потребители, е достатъчен адресът по местоживеене,

c)         IP адрес на устройството или идентификатор на браузъра – информация, произтичаща от общите принципи на връзките, направени на интернет, като например IP адрес и друга информация, съдържаща се в системните регистрационни файлове, се използва за технически и статистически цели, по-специално за събиране на обща демографска информация (напр. за региона, от който се осъществява връзката),

г)        други данни могат да бъдат събрани като част от извършването на конкретни въпроси или могат да бъдат предоставени от вас като потребители на уебсайта (включително като клиенти или потенциални клиенти) чрез имейл, традиционна поща или по телефона.

5.     Уебсайтът използва технология за бисквитки, за да адаптира функционирането си към вашите индивидуални нужди. Следователно можете да се съгласите въведените от вас данни и информация да бъдат запомнени, така че да е възможно да ги използвате следващия път, когато посетите уебсайта, без да е необходимо да ги въвеждате отново. Собствениците на други уебсайтове няма да имат достъп до тези данни и информация. Ако обаче не сте съгласни с използването на такива функции, моля, деактивирайте бисквитките в опциите на вашия уеб браузър.

6. Източник на лични данни, обработвани от Администратора, сте Вие, т.е. субектите на данни.

7.    Правното основание за обработването на вашите лични данни е:

a)     чл. 6 section 1 letter b GDPR, i.e. the necessity of data processing to perform a sales or service contract to which you are a party, or to take action at your request before concluding such a contract with the Administrator, or

b)      чл. 6 section 1 letter c GDPR, i.e. the necessity to fulfill the legal obligations imposed on the Administrator, including in particular the obligations arising from the provisions regarding accounting, tax and archival matters, or

c)     чл. 6 section 1 letter f GDPR, i.e. the legitimate interest of the Administrator, which is to establish, pursue or defend claims until they expire or until the appropriate proceedings are completed, if they were initiated during this period, which applies in particular to your possible claims related to the placed order or the Administrator's business activity, or

- когато горните основания не са приложими -

d)     чл. 6 раздел 1 буква a от GDPR, т.е. вашето съгласие за обработка на лични данни за конкретни цели.

8.    Предоставянето на лични данни е доброволно и всеки потребител на уебсайта решава дали и до каква степен възнамерява да използва офертата и услугите на Администратора и да прехвърли своите лични данни, като взема предвид принципите, произтичащи от съдържанието на този Политика за поверителност. Независимо от това, предоставянето на лични данни е необходимо за постигане на целите по т. 4 по-горе, както и условие за сключване и изпълнение на договор за покупко-продажба или услуга и неговото изпълнение, поради което непредоставянето им води до невъзможност за сключване на такъв договор.

9.    В съответствие с принципа за минимизиране, посочен в чл. 5 раздел 1 буква c от GDPR, Администраторът обработва само тези категории лични данни, които са необходими за постигане на целите, посочени в точка 4 по-горе.

10.    Администраторът не разкрива лични данни на трети страни без вашето изрично съгласие. Личните данни могат да бъдат предоставени без вашето съгласие само на субекти с подходящо разрешение съгласно приложимото законодателство, включително по-специално административни органи, данъчни власти, правоприлагащи органи и други упълномощени субекти.

11. Вашите лични данни могат да бъдат поверени от Администратора за обработка:

a)        firmom informatycznym świadczącym usługi hostingowe, obsługującym domeny internetowe oraz zajmujące się obsługą компютърни системи, използвани от администратора,

b)        firmom świadczącym na rzecz Administratora inne usługi, które są niezbędne do bieżącej działalności Administratora ,

наричани по-долу колективно процесори.

W takiej sytuacji Administrator zawiera z Podmiotami przetwarzającymi umowy powierzenia przetwarzania danych osobowych, a Podmioty przetwarzające przetwarzają powierzone dane osobowe, ale wyłącznie na potrzeby, w zakresie i w celach wskazanych w umowie powierzenia.

12.   Państwa dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych w rozumieniu przepisów RODO. W przypadku, gdyby takie przekazywanie miało miejsce, wówczas zostaną Państwo o tym uprzednio poinformowani, a Administrator będzie stosować zabezpieczenia, o których mowa w rozdziale V RODO.

13.   Администраторът обработва лични данни за периода, необходим за постигане на целите, посочени в точка 4 по-горе. Личните данни могат да бъдат обработвани за период, по-дълъг от посочения в тази точка, ако такова задължение, наложено на Администратора, произтича от специфични законови разпоредби (напр. относно съхранението на счетоводна и данъчна документация) или от легитимен интерес на Администратора, посочен в точка 7, буква. c по-горе  (т.е. за периода на давност на искове или приключване на съответни производства, ако са започнати в рамките на давностния срок), както и когато услугата, предоставяна от Администратора, е непрекъсната .

14. Като субекти на данни имате право на:

a)      да бъдете информирани относно обработването на лични данни съгласно чл. 12 GDPR,

b)      достъп до Вашите лични данни съгласно чл. 15 GDPR,

в)        коригиране, допълване, актуализиране и коригиране на лични данни в съответствие с чл. 16 GDPR,

d)        изтриване на данни (право да бъдеш забравен) в съответствие с чл. 17 GDPR,

e)        ограничения за обработка в съответствие с чл. 18 GDPR,

f)         трансфер на данни в съответствие с чл. 20 GDPR,

g)        възразява срещу обработването на лични данни в съответствие с чл. 21 от GDPR,

h)        да не подлежи на профилиране в съответствие с чл. 22 във връзка с виц. 4, точка 4 от GDPR,

като се вземат предвид правилата за използване и упражняване на тези права, произтичащи от разпоредбите на GDPR.

15.   В случай на правното основание, посочено в точка 7 лит. d по-горе, Клиентът има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработката, извършена въз основа на съгласието преди неговото оттегляне.

16.  В допълнение към правата, посочени в предходните две точки, имате право да подадете жалба до надзорния орган (т.е. до председателя на Службата за защита на личните данни - адрес: ul. Stawki 2, 00-193 Warszawa, имейл: kancelaria@uodo.gov.pl , тел. +48 606 950 000), посочени в чл. 77 GDPR, ако смятате, че обработването на Вашите лични данни от Администратора нарушава разпоредбите на GDPR.

17. Вашите лични данни няма да бъдат обект на автоматизирано вземане на решения, включително профилиране, от Администратора по смисъла на разпоредбите на GDPR.

18.   Всички запитвания, искания и жалби, свързани с обработването на лични данни от Администратора и упражняването на правата, посочени в т. 14-15 по-горе, наричани по-долу Докладите, трябва да се изпращат на следния имейл адрес на инспектора по защита на данните: iod@domino.pl или в писмен вид на адрес на Администратора: ул. Popiełuszki 14, 58-260 Bielawa.

19.   Докладът трябва да съдържа: данни на лицето или лицата, за които се отнася, събитието, което е причината за доклад, както и - ако е възможно - съдържанието на искането, правното основание за искането и очаквания начин за разрешаване на въпроса.

20.   Всеки идентифициран случай на пробив в сигурността се документира и в случай на случаи, посочени в разпоредбите на GDPR или Закона, - ако е приложимо - субектите на данни (т.е. държавата) и председателят на Службата за защита на личните данни са информирани за такова нарушение на разпоредбите за защита на личните данни.

21.   Разпоредбите на настоящата Декларация за поверителност се прилагат доколкото възможно за всички хора,с които Администраторът има правни отношения и за които той е и Администратор на техните лични данни, по-специално клиенти, изпълнители и участници в конкурси, програми за лоялност или партньорски програми, организирани от Администратора.

22.   По въпроси, които не са регулирани от тази Политика за поверителност, се прилагат приложимите разпоредби на общоприложимото право. В случай на несъответствие между разпоредбите на настоящата Политика за поверителност и горните разпоредби, тези разпоредби имат предимство.