Политика за поверителност и бисквитки

Това е превод, предоставен за удобство. Правно обвързваща е полската версия (Polityka prywatności); при несъответствие тя има предимство пред този превод.

§ 1. Администратор на данните

Администратор на личните ви данни е [UZUPEŁNIJ – pełna nazwa firmy] (търговско наименование Webbuy), [ADRES], данъчен номер (NIP) [NIP] (наричан по-нататък „ние“).
По всички въпроси, свързани с личните данни, може да се свържете с нас:

по имейл: kontakt@webbuy.pl,
по телефона: +48 501 818 617,
по пощата: [ADRES].

Настоящата политика се отнася до данните, обработвани във връзка с ползването на сайта webbuy.pl, изпращането на формуляра за поръчка или формуляра за обаждане, както и във връзка с контакт с нас по имейл или по телефона.
„GDPR“ означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните).

§ 2. Какви данни събираме

Формуляр за поръчка: име (и фамилия, ако я посочите), имейл адрес, телефонен номер, предпочитан начин за връзка, име на фирмата, отрасъл, град, адрес на настоящия сайт, информация за домейна и хостинга, избраният пакет и модули, описание на нуждите, примерни сайтове, цветове, качени файлове, планиран срок за начало и бюджет, както и вашите бележки.
Формуляр за обаждане: име, телефонен номер или имейл адрес, удобен час за разговор и – ако добавите – съобщение.
Кореспонденция: данните, които посочвате в имейли и в разговори, например при договаряне на офертата и изпълнението на договора.
Технически данни за запитването: дата и час на изпращане, датата, на която потвърдихте, че сте се запознали с настоящата политика, езикът на страницата, от която е изпратен формулярът, и хеш на вашия IP адрес. Самия IP адрес не съхраняваме – пазим само неговия еднопосочен хеш и единствено за защита на формулярите срещу спам и злоупотреби.
Доставчикът на хостинг може да води стандартни сървърни журнали (например IP адрес, дата и час, адрес на отворената страница, вид на браузъра), за да гарантира сигурността и работата на своята услуга.

§ 3. Цели и правни основания

Отговор на запитването, разговорът и изготвянето на оферта – чл. 6, ал. 1, буква „b“ от GDPR (действия по ваше искане преди сключване на договор); ако действате от името на фирма – чл. 6, ал. 1, буква „f“ от GDPR, т.е. нашият законен интерес да се свържем с лице, което представлява потенциален клиент.
Сключване и изпълнение на договора (проект, внедряване, абонамент) – чл. 6, ал. 1, буква „b“ от GDPR, а за лицата за контакт на клиент – фирма – чл. 6, ал. 1, буква „f“ от GDPR.
Фактури, разплащания и данъчни задължения – чл. 6, ал. 1, буква „c“ от GDPR във връзка с данъчното и счетоводното законодателство.
Защита на формулярите срещу спам и злоупотреби, сигурност на сайта – чл. 6, ал. 1, буква „f“ от GDPR.
Установяване, упражняване и защита на правни претенции – чл. 6, ал. 1, буква „f“ от GDPR.

Отметката, която поставяте във формуляра, потвърждава, че сте се запознали с правилата, описани в настоящата политика, и искате да се свържем с вас. Правното основание за обработването в този случай е чл. 6, ал. 1, буква „b“ или „f“ от GDPR, а не съгласие.

§ 4. Колко дълго съхраняваме данните

Запитвания, които не са довели до договор – в продължение на [UZUPEŁNIJ – okres, np. 12 miesięcy od ostatniego kontaktu], освен ако не поискате да ги изтрием по-рано.
Данни, свързани с договора – докато договорът се изпълнява, а след това до изтичането на давностния срок за претенциите (чл. 118 от полския Граждански кодекс).
Счетоводни документи – за срока, изискван от данъчното законодателство, по правило 5 години от края на календарната година, в която е изтекъл срокът за плащане на данъка.
Хеш на IP адреса – заедно със запитването, за което се отнася. Записите, използвани само за ограничаване на броя на запитванията, се изтриват автоматично, щом вече не са необходими.
Данни, обработвани въз основа на нашия законен интерес – до подаването на основателно възражение от ваша страна.

§ 5. На кого предоставяме данни

Предоставяме данни само на лица, които ни помагат да поддържаме сайта и бизнеса, и само в необходимия обхват:

на доставчика на хостинг – OVH, на чиито сървъри се намират сайтът, базата със запитвания и файловете, качени чрез формуляра,
на доставчика на имейл, чрез когото изпращаме и получаваме имейли – [UZUPEŁNIJ – nazwa dostawcy, jeśli inny niż OVH],
[UZUPEŁNIJ – biuro rachunkowe, jeśli dotyczy],
на органи, оправомощени по закон – когато ги поискат в съответствие със закона.

Доставчиците на услуги обработват данните от наше име въз основа на договори за обработване на лични данни (чл. 28 от GDPR).
Push известията в нашия администраторски панел ни уведомяват за нови запитвания. Съдържанието им се криптира на нашия сървър и се декриптира само на нашето устройство, затова услугите за известия на производителите на браузъри (например Google, Apple, Mozilla) ги доставят без достъп до съдържанието им.
Предаване на данни извън Европейското икономическо пространство: [UZUPEŁNIJ – jeśli dotyczy: odbiorca, kraj i podstawa przekazania, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne].
Не продаваме данни и не ги предоставяме на никого за маркетингови цели.

§ 6. Вашите права

Имате право:

на достъп до данните си и на получаване на копие от тях (чл. 15 от GDPR),
на коригиране на данните (чл. 16 от GDPR),
на изтриване на данните (чл. 17 от GDPR),
на ограничаване на обработването (чл. 18 от GDPR),
да получите данните, които обработваме по автоматизиран начин въз основа на договор, и да ги прехвърлите на друг администратор (преносимост на данните, чл. 20 от GDPR),
да възразите срещу обработването въз основа на нашия законен интерес (чл. 21 от GDPR),
да подадете жалба до Председателя на Службата за защита на личните данни на Полша (UODO), ul. Stawki 2, 00-193 Warszawa, Полша, ако смятате, че обработваме данните ви незаконосъобразно (чл. 77 от GDPR).

За да упражните правата си, пишете на kontakt@webbuy.pl. Ще отговорим без ненужно забавяне и във всеки случай в срок от един месец; по изключение този срок може да бъде удължен с още два месеца – тогава ще ви уведомим (чл. 12, ал. 3 от GDPR). По ваше искане ще изтрием запитването ви от панела заедно с качените файлове – с изключение на данните, които сме длъжни да пазим по закон, например фактурите.

§ 7. Длъжни ли сте да предоставите данни?

Предоставянето на данни е доброволно. Без данните, отбелязани във формуляра като задължителни, обаче няма да можем да отговорим на запитването или да изготвим оферта, а без данните, необходими за договора – да го сключим и изпълним. Предоставянето на данни за фактуриране е законово изискване.

§ 8. Автоматизирано вземане на решения и профилиране

Не вземаме решения за вас, основани единствено на автоматизирано обработване на данни, включително профилиране (чл. 22 от GDPR). Сумата, изчислена във формуляра за поръчка, е оценка по ценоразписа – решението дали да приемем поръчката винаги взема човек след разговор с вас.

§ 9. Файлове, качени чрез формуляра

Файловете, прикачени към формуляра за поръчка (до 5 файла JPG, PNG, WebP, SVG или PDF, всеки до 10 MB), се съхраняват на сървъра в директория, недостъпна от интернет, под произволно зададени имена. Достъп до тях имат само влезлите в системата членове на нашия екип.
Съхраняваме ги толкова дълго, колкото и запитването, за което се отнасят, и ги изтриваме заедно с него.
Моля, не поставяйте във файловете данни на други хора или документи, съдържащи специални категории данни (например информация за здравето) – не са ни необходими за изработката на сайт.

§ 10. Бисквитки и памет на браузъра

Сайтът webbuy.pl не използва бисквитки за проследяване, анализ или реклама и не зарежда скриптове, шрифтове или карти от външни услуги. Не задаваме никакви бисквитки на посетителите на сайта.
Някои настройки запазваме в паметта на вашия браузър (localStorage). Тези записи не се изпращат до нашия сървър и не служат за идентифицирането ви:

избраната тема (светла или тъмна),
избраният език на сайта,
вашият избор в съобщението за бисквитките,
черновата на формуляра за поръчка (без файловете) – за да не загубите въведеното, ако презаредите страницата; черновата се изтрива след изпращането на формуляра, а по-рано можете да я изтриете с бутона „Изчисти“.

Съхраняването, необходимо за функции, които ползвате сами, не изисква съгласие (полският Закон за електронните съобщения от 12 юли 2024 г.). Можете по всяко време да изтриете тези записи в настройките на браузъра – сайтът ще продължи да работи и просто ще се върне към настройките по подразбиране.
Администраторският панел, който използва нашият екип, използва една сесийна бисквитка – само за влезли потребители, за да запази влизането и да защити панела срещу неразрешени действия. Посетителите на сайта не я получават.
На страниците на проектите можете да отворите преглед на сайта на наш клиент. Той се зарежда едва след щракване – в рамка на нашия сайт или в нов раздел – и се урежда от собствената политика за поверителност на този сайт, затова може да използва свои бисквитки.

§ 11. Как защитаваме данните

връзката със сайта е криптирана (HTTPS),
файловете от формуляра се съхраняват извън публичната част на сървъра, под произволни имена,
вместо IP адреса съхраняваме само неговия хеш,
защитаваме формулярите срещу спам без външни услуги и без reCAPTCHA – със скрито поле капан (honeypot) и ограничение на броя запитвания,
достъп до панела имат само оправомощени лица; опитите за влизане са ограничени, паролите се съхраняват като хешове, а формулярите на панела са защитени срещу CSRF атаки,
данните виждат само хората, на които са необходими за обработката на запитването ви.

§ 12. Промени в политиката

Актуализираме настоящата политика при промени в законодателството, в нашите услуги или в начина на работа на сайта. Актуалната версия с датата на последната актуализация винаги е достъпна на тази страница.

Имате въпроси за този документ? Пишете ни: kontakt@webbuy.pl