Политика за поверителност

I. Данни на администратора на лични данни
Уведомяваме Ви, че администраторът на Вашите лични данни е PATON Europe Sp. z o. o., 35-213 Rzeszów, ул. Kapitałowa 4, NIP: 813 375 25 15 .наричана по-долу “Дружеството”. Контакт с Дружеството във връзка със защитата на личните данни е възможен на следния електронен адрес: biuro@paton.pl

II. Цели и основания за обработване на лични данни
За да предоставя услуги в съответствие със своя бизнес профил, Дружеството обработва Вашите лични данни – за различни цели, но винаги в съответствие със закона. По-долу ще намерите посочените цели на обработката на Вашите лични данни заедно с правните основания.

За целите на офертата за услугата и изпълнението на услугата обработваме лични данни като:

Вашето име или евентуално името на Вашата компания

адрес за доставка

адрес на електронна поща

номер по ДДС в случай на предприемач

номер на поръчката

дата на регистрация.

Правното основание за тази обработка на данни е член 6, параграф 1, буква б) от РОДОП, който ни позволява да обработваме лични данни, ако това е необходимо за изпълнението на договор или за предприемане на стъпки за сключване на договор

За да обработим жалба, ние обработваме такива лични данни като:

име или евентуално фирма

адрес на електронна поща

номер на поръчката,

адрес на местоживеене, ако е приложимо – ако се извършва възстановяване на средства,

евентуално номер на банкова сметка – ако се извършва възстановяване на средства.

Правното основание за тази обработка на данни е член 6, параграф 1, буква б) от РОДОП, който ни позволява да обработваме лични данни, ако това е необходимо за изпълнението на договор или за предприемане на стъпки за сключване на договор;

За целите на изпращането на имейл известия за съобщения в клиентския панел обработваме лични данни като:

имейл адрес,

номер на поръчката.

Правното основание за това обработване на данни е член 6, параграф 1, буква е) от РОДОП, който ни позволява да обработваме лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е да информира клиента за дейности, свързани с изпълнението на услугата, за да подобри преживяването на клиента от услугата);

За да се свържете с нас по телефона по въпроси, свързани с предоставянето на услугата, ние обработваме лични данни като:

телефонен номер

номер на поръчката

доколкото се интересувате от форма на телефонен контакт (не изискваме задължително посочване на телефонен номер). Правното основание за това обработване на данни е член 6, параграф 1, буква а) от РОДОП, който ни позволява да обработваме лични данни въз основа на свободно изразено съгласие;

За целите на издаване на фактура и изпълнение на други задължения съгласно данъчното законодателство, като например водене на счетоводна отчетност в продължение на 5 години, обработваме лични данни, като например:

име или евентуално фирма

фирма,

адрес на местоживеене или адрес на управление,

номер по ДДС,

номер на поръчката.

Правното основание за тази обработка е член 6, параграф 1, буква в) от РОДОП, който ни позволява да обработваме лични данни, ако тази обработка е необходима на Администратора на данни, за да изпълни задълженията си по закон;

За да съхраняваме неплатени заявки, обработваме лични данни като:

име или евентуално фирма

адрес на електронна поща

номер на поръчката

тъй като може да се случи така, че да решите да използвате услугата известно време след получаването на офертата. Правното основание за такова обработване на данни е член 6, параграф 1, буква е) от РОДОП, който позволява обработването на лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е да даде възможност за сключване на договор за определен период от време, без да се налага повторно извършване на оценка);

С цел създаване на регистри и регистри, свързани с РОДО, включително например регистър на клиентите, които са възразили в съответствие с РОДО, обработваме лични данни като:

име,

имейл адрес,
регламентите на RODO ни налагат определени задължения за документиране, за да докажем съответствие и отчетност, така че ако възразите срещу обработването на личните ви данни за маркетингови цели, например, трябва да знаем срещу кого не използваме директен маркетинг, защото не го желае.

Правното основание за такова обработване е, първо, член 6, параграф 1, буква в) от ОРЗД, който позволява обработването на лични данни, ако това обработване е необходимо на Администратора на лични данни, за да изпълни задълженията си по закон; второ, член 6, параграф 1, буква е) от ОРЗД, който позволява обработването на лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е да знае за физически лица, които упражняват правата си съгласно ОРЗД);

За целите на установяването, разследването или защитата срещу искове обработваме лични данни, като например:

име или евентуално наименование на дружеството,

адрес на пребиваване (ако е предоставен),

номер на PESEL или номер на NIP (ако е предоставен),

адрес на електронна поща,

IP,

номер на поръчката.

Правното основание за това обработване е член 6, параграф 1, буква е) от РОДОП, който ни позволява да обработваме лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е да разполага с лични данни, за да установи, предяви или защити претенции, включително претенции на клиенти и трети страни);

За архивни и доказателствени цели обработваме лични данни като:

име (ако е предоставено),

адрес на електронна поща,

номер на поръчка

с цел съхраняване на информация, която може да послужи за доказване на факти с правно значение. Правното основание за такова обработване на данни е член 6, параграф 1, буква е) от РОДОП, който ни позволява да обработваме лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е да разполага с лични данни, за да докаже определени факти, свързани с предоставянето на услуги, например когато някой държавен орган ги изиска);

За аналитични цели, т.е. за проучване и анализ на активността на уебсайт, принадлежащ на Дружеството, обработваме лични данни като

дата и час на посещение на уебсайта,

вид на операционната система,

приблизително местоположение,

вид на интернет браузъра, използван за разглеждане на уебсайта,

време, прекарано на уебсайта,

посетени подстраници,

подстраницата, на която е попълнен формулярът за контакт.

Правното основание за това обработване е член 6, параграф 1, буква е) от РОДОП, който ни позволява да обработваме лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е да научи за активността на клиентите на уебсайта);

За да използваме “бисквитки” на уебсайта, обработваме такава текстова информация. Правното основание за такова обработване е член 6, параграф 1, буква а) от РОДОП, който ни позволява да обработваме лични данни въз основа на доброволно дадено съгласие (когато за първи път влезете в уебсайта, ще бъдете попитани дали сте съгласни с използването на “бисквитки”);

За да администрираме уебсайта, обработваме лични данни като:

IP адрес,

дата и час на сървъра,

информация за вашия браузър,

информация за операционната система

тези данни се записват автоматично в т.нар. сървърни логове всеки път, когато се използва уебсайтът, принадлежащ на Дружеството. Администрирането на уебсайта без използването на сървър и без това автоматично записване не би било възможно. Правното основание за тази обработка на данни е член 6, параграф 1, буква е) от РОДОП, който позволява обработването на лични данни, ако по този начин Администраторът на лични данни преследва своя легитимен интерес (в този случай интересът на Дружеството е администрирането на уебсайта);

Абонамент за бюлетин

Доколкото сте дали съгласието си да се абонирате за Бюлетина, предоставеният от Вас имейл адрес ще бъде използван за маркетингови цели на собствените продукти на Paton.pl.
Можете да оттеглите съгласието си по всяко време, напр. като ни пишете на newsletter@paton.pl.

В този имейл трябва да посочите имейл адреса си, даден при абонирането за Бюлетина, и името на лицето, което се абонира. Отписването от Бюлетина ще бъде извършено незабавно.

ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ДЕЦАТА
Услугите, които предлагаме, не са предназначени за деца под 16-годишна възраст. Поради тези причини бихме искали да ви информираме, че ако узнаем, че обработваме лични данни на деца под 16-годишна възраст без съгласието на техните законни настойници, ще предприемем подходящи стъпки, за да изтрием тези данни възможно най-скоро.

Ние не обработваме съзнателно лични данни на деца под 16-годишна възраст без валидното съгласие на техните законни настойници.

III. Бисквитки
Дружеството на своя уебсайт, както и други субекти, използва т.нар. бисквитки, т.е. кратка текстова информация, която се съхранява на вашия компютър, телефон, таблет или друго устройство. Те могат да бъдат прочетени от нашата система, както и от системи, принадлежащи на други субекти, чиито услуги използваме (напр. Facebook, Google).
Бисквитките изпълняват много голям брой функции на уебсайта, най-често полезни, които ще се опитаме да опишем по-долу (ако информацията е недостатъчна, моля, свържете се с нас):
гарантиране на сигурността – бисквитките се използват за удостоверяване на потребителите и за предотвратяване на неоторизирано използване на клиентския панел. Следователно те служат за защита на личните данни на потребителя от неоторизиран достъп;
въздействие върху процесите и работата на уебсайта – бисквитките се използват, за да се гарантира, че уебсайтът функционира безпроблемно и че можете да използвате наличните в него функции, което е възможно, наред с другото, чрез запомняне на вашите настройки между посещенията на сайта. По този начин те ви позволяват да навигирате ефективно в уебсайта и различните му страници;
статус на сесията – бисквитките често съхраняват информация за това как посетителите използват уебсайта, например кои страници разглеждат най-често. Те също така дават възможност да се идентифицират грешките, които се показват на определени подстраници. Поради това бисквитките за съхраняване на така нареченото “състояние на сесията” спомагат за подобряване на услугите и преживяването при сърфиране;
поддържане на състоянието на сесията – ако клиентът влезе в своя панел, “бисквитките” правят възможно поддържането на сесията. Това означава, че не се налага да въвеждате отново потребителското си име и парола всеки път, когато преминавате към друга подстраница, което спомага за удобството при използването на уебсайта;
създаване на статистически данни – бисквитките се използват за анализ на начина, по който посетителите използват уебсайта (колко от тях отварят уебсайта, колко време остават, кое съдържание представлява най-голям интерес и т.н.). Това позволява уебсайтът да бъде непрекъснато подобряван и адаптиран към предпочитанията на потребителите. Използваме инструменти на Google, като например Google Analytics, за проследяване на активността и генериране на статистически данни; в допълнение към отчитането на статистически данни за използването на уебсайта, пикселът на Google Analytics може да се използва заедно с някои от описаните по-горе бисквитки, за да ви помогне да показвате по-подходящо съдържание в услугите на Google (напр. Google Search) и в мрежата;
използване на социални функции – на уебсайта имаме т.нар. пиксел на Facebook, който ви позволява да харесате нашата фенстраница във Facebook, когато използвате уебсайта. За да бъде възможно това обаче, трябва да използваме бисквитки, предоставени от Facebook.
По подразбиране браузърът ви разрешава използването на бисквитки на вашето устройство, затова разрешете бисквитките при първото си посещение. Въпреки това, ако не желаете да използвате бисквитки, когато сърфирате в уебсайта, можете да промените настройките на браузъра си – да блокирате напълно бисквитките или да поискате да бъдете уведомявани всеки път, когато на устройството ви бъде поставена бисквитка. Можете да промените настройките си по всяко време.
Като зачитаме автономността на всички лица, които използват уебсайта, се чувстваме длъжни да ви предупредим, че деактивирането или ограничаването на използването на “бисквитки” може да доведе до доста сериозни затруднения при използването на уебсайта, например под формата на необходимост от влизане във всяка подстраница, по-дълго време за зареждане, ограничения при използването на функционалности, ограничения при харесването на страницата във Facebook и др.
IV. Право на оттегляне на съгласието
Ако обработката на Вашите лични данни се основава на Вашето съгласие, Вие можете да оттеглите това съгласие по всяко време – по Ваша преценка.
Ако желаете да оттеглите съгласието си за обработване на лични данни, достатъчно е да го направите:
да изпратите имейл директно до Дружеството на адрес biuro@paton.com.pl или
да кликнете върху връзката в електронното съобщение, приложена в края на съобщението, или
да изтриете публикуван коментар под дадена статия или
изтриете публикуван преглед на услуга.
Ако обработката на Вашите лични данни е била извършена въз основа на Вашето съгласие, оттеглянето на това съгласие не прави обработката на Вашите лични данни до този момент незаконна. С други думи, докато съгласието Ви не бъде оттеглено, ние имаме право да обработваме Вашите лични данни и оттеглянето на съгласието не засяга законосъобразността на предишното обработване.
V. Изискване за предоставяне на лични данни
Предоставянето на каквито и да било лични данни е доброволно и по Ваша преценка. В някои случаи обаче предоставянето на определени лични данни е необходимо, за да се отговори на Вашите очаквания за използване на услугите.
За да заявите услуга на уебсайта, е необходимо да предоставите Вашето име и адрес на електронна поща – без това не сме в състояние да сключим и изпълним договора.
За да можете да получите фактура за услугите, е необходимо да предоставите всички данни, изисквани от данъчното законодателство, т.е. вашето име и фамилия или наименование на фирмата, домашен или служебен адрес, номер по ДДС – без това не сме в състояние да ви издадем коректна фактура.
За да можем да се свържем с вас по телефона във връзка с предоставянето на услугата, е необходимо да предоставите телефонен номер – без него не сме в състояние да осъществим телефонен контакт.
Ако желаете да получавате SMS известия за съобщения в клиентския панел, е необходимо да предоставите телефонен номер – без него не сме в състояние да изпращаме съобщения.
Ако желаете да получавате отстъпки за бъдещи услуги, е необходимо да предоставите име и имейл адрес – без това не сме в състояние да изпращаме кодове за отстъпки.
VI. Автоматизирано вземане на решения и профилиране
Уведомяваме ви, че не извършваме автоматизирано вземане на решения, включително въз основа на профилиране. Съдържанието на запитването, което се изпраща чрез формуляра за контакт, не се оценява от информационната система. Предложената цена на услугата по никакъв начин не е резултат от оценка от страна на ИТ система.

VII. Получатели на лични данни
Подобно на повечето предприятия, ние използваме съдействието на други субекти в нашите дейности, което понякога включва предаване на лични данни. Ето защо, ако е необходимо, предаваме Вашите лични данни на сътрудничещите си с нас адвокати, които извършват услугите, на дружества, обслужващи бързи плащания, на счетоводна компания, на хостинг компания, на дружество, отговарящо за изпращането на SMS съобщения, както и на застрахователна компания (в случай на необходимост от отстраняване на щета).
В допълнение към това може да се случи така, че например въз основа на съответна правна разпоредба или решение на компетентен орган да се наложи да предадем вашите лични данни на други субекти, независимо дали са публични или частни. Поради това за нас е изключително трудно да предвидим кой може да се обърне към нас с искане за предоставяне на лични данни. Въпреки това, от наша страна, ви уверяваме, че анализираме всяко искане за лични данни много внимателно и много задълбочено, за да не предадем по невнимание информация на неупълномощено лице.
VIII. Предаване на лични данни на трети държави
Подобно на повечето предприятия, ние използваме различни популярни услуги и технологии, предлагани от субекти като Facebook, Microsoft или Google . Тези дружества са базирани извън Европейския съюз и поради това се третират като трети държави съгласно разпоредбите на ОРЗД.
РОДО въвежда определени ограничения за предаването на лични данни на трети държави, тъй като, тъй като по принцип европейските правила не се прилагат там, защитата на личните данни на гражданите на ЕС за съжаление може да се окаже недостатъчна. Поради това всеки администратор на лични данни е длъжен да установи правното основание за такова предаване.
От своя страна ние гарантираме, че когато използваме нашите услуги и технологии, предаваме лични данни само на субекти в Съединените щати и само на такива, които са се присъединили към програмата “Щит за личните данни” въз основа на решението за изпълнение на Европейската комисия от 12 юли 2016 г. – можете да прочетете повече за това на уебсайта на Европейската комисия, достъпен на адрес https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. Субектите, които са се присъединили към програмата “Щит за защита на личните данни”, гарантират, че ще спазват високите стандарти за защита на данните, които се прилагат в Европейския съюз, така че използването на техните услуги и предлаганите от тях технологии при обработката на лични данни е законосъобразно.
По всяко време ще ви предоставим допълнителни разяснения във връзка с предаването на лични данни, по-специално ако този въпрос ви притеснява.
Имате право по всяко време да получите копие от личните данни, предадени на трета държава.
IX. Период на обработване на лични данни
В съответствие с приложимото законодателство ние не обработваме Вашите лични данни “за неопределено време”, а за времето, което е необходимо за постигане на заявената цел. След изтичането на този период Вашите лични данни ще бъдат необратимо изтрити или унищожени.
Когато не е необходимо да извършваме операции с Вашите лични данни, различни от съхраняването им (например когато съхраняваме съдържанието на поръчка с цел защита срещу искове), ние допълнително ги защитаваме – чрез псевдонимизация – до окончателното им изтриване или унищожаване. Псевдонимизацията включва криптиране на лични данни или набор от лични данни по такъв начин, че те да не могат да бъдат прочетени без допълнителен ключ, така че тази информация да стане напълно безполезна за неоторизирано лице.
Що се отнася до индивидуалните периоди на обработване на лични данни, любезно Ви информираме, че обработваме лични данни за периода от:
срока на договора – за лични данни, обработвани за целите на сключването и изпълнението на договора;
3 години или 10 години + 1 година – по отношение на лични данни, обработвани с цел установяване, предявяване или защита на претенции (продължителността на периода зависи от това дали двете страни са предприемачи или не);
6 месеца – по отношение на лични данни, събрани при определяне на цената на услугата и в същото време договорът не е сключен незабавно;
5 години – по отношение на лични данни, свързани със спазването на задължения по данъчното законодателство;
до оттегляне на съгласието или до постигане на целта на обработването, но за не повече от 5 години – по отношение на лични данни, обработвани въз основа на съгласие;‡.
до подаване на ефективно възражение или до постигане на целта на обработката, но за не повече от 5 години – по отношение на лични данни, обработвани въз основа на легитимния интерес на Администратора на лични данни или за маркетингови цели;
докато остареят или престанат да бъдат актуални, но за не повече от 3 години – във връзка с лични данни, обработвани предимно за аналитични цели, използване на “бисквитки” и администриране на уебсайта.
Отчитаме периодите в години от края на годината, в която сме започнали да обработваме лични данни, за да оптимизираме процеса на изтриване или унищожаване на лични данни. Отчитането на периода поотделно за всеки сключен договор би било свързано със значителни организационни и технически трудности, както и със значителни финансови разходи, така че установяването на единна дата за изтриване или унищожаване на лични данни ни позволява да управляваме процеса по-ефективно. Разбира се, в случай че упражните правото си да забравите, подобни ситуации се разглеждат във всеки отделен случай.
Допълнителната година, свързана с обработката на лични данни, събрани за изпълнение на договор, е продиктувана от факта, че хипотетично може да предявите претенция миг преди изтичането на давностния срок, искането може да бъде връчено със значително закъснение или да посочите неправилно давностния срок за претенцията си.
X. Права на субектите на данни
Уведомяваме Ви, че имате право да:
достъп до вашите лични данни;
коригиране на Вашите лични данни;
изтриване на Вашите лични данни;
ограничаване на обработката на Вашите лични данни;
да възразите срещу обработването на личните Ви данни;
преносимост на личните данни.
Ние зачитаме Вашите права съгласно законодателството за защита на данните и се стремим да улесним упражняването на тези права във възможно най-голяма степен.
Посочваме, че изброените права не са абсолютни и поради това в определени ситуации можем законно да ви откажем. Въпреки това, ако откажем да изпълним дадено искане, това става само след внимателно обмисляне и само ако отказът на искането е необходим.
По отношение на правото на възражение обясняваме, че имате право да възразите по всяко време срещу обработването на лични данни въз основа на законните интереси на Администратора на лични данни (те са изброени в раздел III) във връзка с Вашата конкретна ситуация. Трябва обаче да имате предвид, че в съответствие със законодателството можем да откажем да вземем предвид възражението, ако докажем, че
съществуват законни основания за обработката, които имат предимство пред Вашите интереси, права и свободи, или
съществуват основания за установяване, предявяване или защита на претенции.
Освен това можете по всяко време да възразите срещу обработването на личните ви данни за маркетингови цели. В такава ситуация, след получаване на вашето възражение, ние ще прекратим обработката за тази цел.
Можете да упражните правата си, като:
като изпратите имейл директно до Дружеството на адрес biuro@paton.pl или

като кликнете върху връзката в електронното съобщение, приложена в края на съобщението, или

като сами промените данните си в клиентския панел, в раздел “Информация за данните”.
XI. Право на подаване на жалба
Ако смятате, че личните Ви данни се обработват в противоречие с приложимото законодателство, можете да подадете жалба до председателя на Органа за защита на личните данни.

XII. Заключителни разпоредби
(1) Доколкото не е обхванато от настоящата Политика за поверителност, се прилагат разпоредбите на Закона за защита на личните данни.

(2) За всички промени в настоящата Политика за поверителност ще бъдете уведомени по електронна поща.

Настоящата Политика за защита на личните данни е в сила от 25 май 2018 г.