В muscle-zone.bg уважаваме правото Ви на поверителност и придаваме голямо значение на защитата на личните данни. Настоящата Политика за поверителност (наричана по-нататък: Политика за поверителност) обяснява как събираме, използваме, предоставяме и защитаваме данните, които ни предоставяте при ползването на нашия онлайн магазин, достъпен на адрес www.muscle-zone.bg (наричан по-нататък: Магазинът).

Ние действаме в съответствие с приложимите правни разпоредби, по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, както и за отмяна на Директива 95/46/ЕО (наричана по-нататък: ОРЗД), както и с полските разпоредби за защита на личните данни.

Предоставянето на лични данни по принцип е доброволно, но е необходимо за сключването и изпълнението на Договора за продажба, предоставянето на електронни услуги, обработката на запитвания, връщания и рекламации, както и за изпълнението на задълженията, произтичащи от законовите разпоредби. Непредоставянето на данни може да попречи на ползването на определени услуги или функционалности на Магазина.

Запазваме си правото да проверим верността на данните, предоставени при регистрацията в онлайн магазина. В случай че се установи, че данните не са верни, имаме право да изтрием клиентския акаунт, след като предварително изпратим на клиента имейл с информация, че поради неверността на данните акаунтът ще бъде изтрит.

1. Кой е администраторът на Вашите лични данни?

Личните данни на Продавачите и Купувачите по смисъла на Общите условия на Магазина се обработват от Администратора в качеството му на администратор на лични данни по смисъла на чл. 4, точка 7 от ОРЗД и други приложими правни разпоредби.

Администратор на личните данни е:

Контакт по въпроси, свързани с лични данни: имейл: biuro@muscle-zone.pl, тел. +48 510 054 085 (понеделник–петък 8:00 – 16:00, такса като за стандартно обаждане съгласно ценоразписа на оператора) или писмено на адреса на седалището.

Администраторът не е назначил инспектор по защита на данните. По въпроси, свързани с обработката на лични данни, можете да се свържете директно с Muscle-Zone, като използвате данните, посочени в настоящия пункт.

2. Какви лични данни събираме, за какви цели и на какво основание?

2.1. Данни, предоставяни при регистрация на акаунт и подаване на поръчка

• Идентификационни и контактни данни: име, фамилия, имейл адрес, телефонен номер, адрес за доставка (улица, номер на къща/апартамент, пощенски код, град, държава).
• Цел: изпълнение на поръчки, обработка на плащания, издаване на фактури, комуникация във връзка с поръчката, обработка на рекламации и връщания, поддържане на потребителски профил, изпълнение на законови задължения (данъци, счетоводство).
• Правна основа: чл. 6, ал. 1, буква б) от ОРЗД (изпълнение на договор), член 6, параграф 1, буква в) от ОРЗД (законово задължение), а по отношение на предявяването на искове – член 6, параграф 1, буква е) от ОРЗД (основателни интереси на администратора).

2.2. Данни, свързани с плащанията

• Обхват: име, фамилия, адрес, информация, необходима за обработката на плащанията (например тип карта, банкови данни).
• Цел: приемане на плащания, изпълнение на законови задължения.
• Правна основа: чл. 6, ал. 1, буква б) от ОРЗД, чл. 6, ал. 1, буква в) от ОРЗД и чл. 6, ал. 1, буква е) от ОРЗД във връзка със защитата на правата на Администратора.

2.3. Данни, събирани автоматично при ползване на уебсайта

• Технически данни: IP адрес, тип браузър, операционна система, вид устройство, време на достъп, разглеждани страници и продукти.
• Цел: осигуряване на правилното функциониране на уебсайта, сигурност, статистика, персонализиране на съдържанието и офертите, предотвратяване на измами.
• Правна основа: чл. 6, ал. 1, буква е) от ОРЗД (основателни интереси на Администратора).

2.4. Данни, събирани чрез бисквитки

• Обхват: предпочитания, продукти в кошницата, история на прегледаните страници.
• Цел: подобряване на функционирането на уебсайта, персонализация, анализ на трафика, маркетинг.
• Правно основание: чл. 6, ал. 1, буква а) от ОРЗД (съгласие) за аналитични и маркетингови бисквитки, както и чл. 6, ал. 1, буква е) от ОРЗД за необходимите бисквитки.

2.5. Данни от кореспонденцията

• Обхват: данни, предоставени в съобщенията (формуляр, имейл, телефон).
• Цел: обработка на запитвания и рекламации.
• Правно основание: чл. 6, ал. 1, буква б) от ОРЗД или чл. 6, ал. 1, буква е) от ОРЗД, а по отношение на предявяването на искове – чл. 6, ал. 1, буква е) от ОРЗД.

2.6. Маркетингови данни (бюлетин)

• Обхват: имейл адрес.
• Цел: изпращане на бюлетин, информиране за новини, промоции и оферти.
• Правно основание: чл. 6, ал. 1, буква а) от ОРЗД (съгласие), а по отношение на предявяването на искове – чл. 6, ал. 1, буква е) от ОРЗД.

2.7. Данни от социалните медии

• Обхват: данни, публикувани в профилите (например потребителско име, съдържание на съобщенията).
• Цел: обработка на запитвания, промотиране на марката.
• Правна основа: чл. 6, ал. 1, буква е) от ОРЗД (комуникация и промоция).

Администраторът може да обработва лични данни и с цел изпълнение на задълженията, произтичащи от разпоредбите на националното законодателство, по-специално Закона за предоставянето на електронни услуги, Закона за защита на потребителите, Закона за противодействие на изпирането на пари и други нормативни актове.

3. На кого предоставяме личните данни?

Администраторът може да възложи обработката на лични данни на трети страни, с които е сключил съответни договори за възлагане на обработка съгласно чл. 28, ал. 3 от ОРЗД.

Данните могат да бъдат разкрити на външни субекти, включително по-специално: куриери, митнически агенции, маркетингови агенции, доставчици на ИТ и хостинг услуги, на оператори на онлайн плащания, доставчици на аналитични и маркетингови инструменти, както и на счетоводни и правни услуги.

Данните се разкриват и на външни Продавачи, които предлагат стоки на Уебсайта в рамките на функционалността на пазара. Тези субекти обработват данните въз основа на договор с нас и единствено в съответствие с нашите указания, като осигуряват подходящи мерки за защита на данните. Списъкът с актуалните субекти, обработващи данните, може да бъде предоставен на потребителя по негово искане.

В случай на рекламация данните могат да бъдат предоставени на Продавача, дистрибутора, производителя или гаранта, в зависимост от стоката, която е предмет на рекламацията.

С съгласието на потребителя данните могат да бъдат предоставени на други субекти за техните собствени цели, включително маркетингови. При избор на онлайн плащане данните, необходими за осъществяване на плащането, ще бъдат предадени на оператора на плащанията. Изборът на даден начин на плащане представлява съгласие за предаване на данните на оператора.

Всички субекти, на които предоставяме данни, са задължени да ги защитават в съответствие с Общия регламент за защита на данните (GDPR) и сключените с нас договори.

При извършване на покупка в Магазина ние предоставяме Вашето име, имейл адрес и номер на поръчката на Trustpilot A/S със седалище в Копенхаген (Дания), която по наше възлагане изпраща покана за оставяне на отзив за покупките. Trustpilot обработва тези данни в качеството си на обработващ лични данни въз основа на договор за възлагане на обработка (член 28 от ОРЗД). Основанието за обработката е нашият легитимен интерес (член 6, параграф 1, буква е) от ОРЗД, състоящ се в проучване на удовлетвореността на клиентите и изграждане на доверие към Магазина. Оставянето на отзив е доброволно, а данните от поканите се съхраняват от Trustpilot не по-дълго от 3 години. Искане за по-ранното им изтриване може да бъде отправено на контактните данни, посочени в точка 1.

4. Предаване на данни извън Европейското икономическо пространство

Можем да предаваме лични данни на получатели, които са със седалище извън ЕИП, в т.нар. трети държави. Преди предаването на данните ние гарантираме подходящо ниво на защита от страна на получателя (например решение на Европейската комисия за подходящо ниво на защита или стандартни договорни клаузи на ЕС) или се основаваме на съгласието на потребителя.

Информация за получателите в трети държави, както и копия от прилаганите мерки за защита, можете да получите, като използвате данните за контакт, посочени в точка 1.

5. Колко дълго съхраняваме личните данни?

Срокът на обработката на данните зависи от вида на услугата или договора, както и от целта на обработката. По принцип данните се обработват за периода на предоставяне на услугата или изпълнение на договора, до оттегляне на съгласието или до ефективно възражение, доколкото основанието за обработката е легитимен интерес на администратора. Срокът може да бъде удължен, ако обработването е необходимо за установяване, предявяване или защита на искове, а след този срок – само в рамките, изисквани от закона.

• срокът на действие на договора и срокът за предявяване на искове (до 6 години),
• периодът, изискван от законовите разпоредби, включително данъчните (най-малко 5 години от края на данъчната година),
• до оттегляне на съгласието (за данни, обработвани въз основа на съгласие),
• до съществуването на законен интерес на Администратора (не по-дълго от 3 години от последния контакт).

След изтичането на посочените срокове данните се изтриват безвъзвратно или се анонимизират.

6. Вашите права в областта на защитата на личните данни

Субектът на данните разполага с правата, произтичащи от ОРЗД, включително:

• Право на достъп до данните и информация за обработката.
• Право на коригиране на неточниданни и допълване на непълни данни.
• Право на изтриване на данните в случаите, определени в Общия регламент за защита на данните (GDPR).
• Право на ограничаване на обработката.
• Право на преносимост на данните в структуриран формат, когато основанието е съгласие или договор и обработката е автоматизирана.
• Право на възражение:
  • поради конкретна ситуация срещу обработката, основана на чл. 6, ал. 1, буква е) от ОРЗД, включително профилирането, освен ако не докажем преобладаващи законни основания,
  • срещу директния маркетинг по всяко време.
• Право на оттегляне на съгласието по всяко време, без това да засяга законността на обработката, извършена преди оттеглянето.
• Право да подадете жалба до председателя на Службата за защита на личните данни (PUODO), ул. „Станислав Мониушки“ 1А, 00-014 Варшава, тел. 22 531 03 00, уебсайт: uodo.gov.pl.

За да упражните правата си, моля, свържете се с нас съгласно точка 1. От съображения за сигурност може да Ви поискаме допълнителна информация с цел проверка на самоличността Ви. Отговорът се предоставя не по-късно от 1 месец от получаването на пълното заявление.

7. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните от неоторизиран достъп, загуба, унищожаване, промяна или разкриване, включително:

• Криптиране на данните: SSL/TLS криптирани връзки.
• Контрол на достъпа: достъп само за упълномощени лица, които са задължени да спазват поверителност.
• Псевдонимизация и анонимизация, доколкото е възможно.
• Редовно се изготвятрезервни копия.
• Мониторинг на системите за заплахи и уязвимости.

Систематично усъвършенстваме мерките за сигурност, за да гарантираме най-високо ниво на защита на данните.

8. Директен маркетинг

С отделно съгласие можем да използваме данните за изпращане на маркетингови оферти, достъпни в Магазина, бюлетин, анкети и покани по имейл, SMS или по телефона, в съответствие с обхвата на даденото съгласие.

Данните могат да бъдат предоставяни на външни фирми единствено с цел осъществяване на тези услуги в полза на нашата компания (разпространение на маркетингови материали). Ние не продаваме данни и не ги предоставяме на други субекти за техни собствени цели без Вашето изрично съгласие.

Съгласието може да бъде оттеглено по всяко време, например чрез редактиране на настройките на профила Ви или чрез изпращане на имейл на адрес: biuro@muscle-zone.pl. След оттегляне на съгласието няма да извършваме директен маркетинг спрямо Вас.

9. Профилиране и автоматизирано вземане на решения

В рамките на директния маркетинг можем да вземаме решения по автоматизиран начин, включително да извършваме профилиране, въз основа на наличните данни (история на покупките, разгледани продукти, предпочитания). Въз основа на това адаптираме офертата и възможните отстъпки.

Правната основа е съгласието на потребителя за целите на директния маркетинг (чл. 6, ал. 1, буква а) от ОРЗД във връзка с чл. 22, ал. 2, буква в) от ОРЗД). Съгласието може да бъде оттеглено по всяко време. В случай че потребителят не е съгласен с автоматично извършената оценка, той може да подаде рекламация чрез каналите, посочени в точка 1.

10. Информация, предназначена за Продавачите

Продавачите, които получават достъп до данните на купувачите, трябва да сключат с нас отделен договор за възлагане на обработката на лични данни в съответствие с чл. 28 от ОРЗД. Липсата на такъв договор прави невъзможно използването на функционалностите на Магазина, позволяващи достъп до данните на купувачите.

Продавачите действат като независими администратори на данни по отношение на самостоятелното обработване на данните на купувачите (например при изпълнението на договори за продажба). Те са длъжни да спазват изцяло ОРЗД, както и да изпълняват задължението за информиране на лицата, чиито данни се обработват.

Данните могат да бъдат предоставяни на трети страни единствено в необходимия обхват, включително на ИТ доставчици, куриерски фирми, счетоводни фирми, платежни оператори, консултантски фирми и адвокатски кантори въз основа на съответните правни основания. Тези субекти са задължени да спазват поверителност и да се съобразяват с нормативните разпоредби.

Администраторът не носи отговорност за начина на обработка на данните от Продавачите, действащи като отделни администратори, като прилага дължимата грижа при проверката на съответствието на техните действия със закона, включително чрез документация, договори за възлагане и контролни процедури.

Забранено е използването на данните на Купувачите от Продавачите за маркетингови или други търговски цели, които не са пряко свързани с изпълнението на договора за продажба, сключен чрез Магазина.

11. Промени в Политиката за поверителност

Запазваме си правото да променяме Политиката за поверителност по всяко време, за да я приведем в съответствие с промени в законодателството или в начина на обработка на данните. Всички промени ще бъдат публикувани на тази страница и ще влязат в сила от датата на публикуване, освен ако не е посочено друго.

Препоръчваме Ви редовно да проверявате Политиката за поверителност, за да сте в течение с това как защитаваме Вашите данни. За съществени промени ще Ви информираме по имейл, ако имате клиентски профил при нас или сте се абонирали за бюлетина.