I. Предварителни разпоредби
Администраторът на личните данни е Certex Polska Sp. z o.o. със седалище в Шчечин (70-895), Любчинска 6c, вписана в регистъра на предприемачите, воден от Окръжния съд в Торун - VII Икономически отдел на Националния съдебен регистър, под номер 0000375415, притежаваща NIP: 8883095077 (наричана по-долу "Certex"). С дружеството в Certex може да се свържете писмено на адреса, посочен в предходното изречение, или по електронна поща на адрес: гр: rodo@certex.pl.
Certex е назначила длъжностно лице по защита на данните, с което може да се свържете на телефон: +48 54 427 15 45 или на електронен адрес: rodo@certex.pl.
Настоящата Политика за поверителност съдържа информация относно обработката от страна на Certex на лични данни на лица, които използват или представляват субекти, използващи услугите, предоставяни от Certex, включително лица, които посещават уебсайтове на Certex, по-специално уебсайта в домейна certex.pl, или провеждат социални профили (наричани по-долу "Клиенти").
Certex отдава голямо значение на защитата на неприкосновеността на личния живот и поверителността на личните данни, въведени или предоставени от Клиентите, и с необходимата грижа избира и прилага подходящи технически и организационни мерки, за да гарантира защитата на обработваните лични данни. Пълен достъп до базите данни имат само надлежно упълномощени от Certex лица. Certex защитава личните данни от предоставянето им на неоторизирани лица, както и от обработката им в нарушение на приложимите закони. Посетителите могат да разглеждат уебстраниците в услугите, управлявани от Certex, без да се регистрират или да предоставят лични данни.
II. Основание за обработка на лични данни
Личните данни се обработват от Certex в съответствие със закона, включително по-специално с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (наричан по-долу "РОДО") за целите на:
установяване на бизнес отношения, включително отговаряне на въпроси, зададени във връзка с контакт с клиенти (на основание член 6, параграф 1, буква е) от РОДО като изпълнение на легитимния интерес на Certex);
сключване и изпълнение на договор във връзка с предоставянето на услуги от Certex (въз основа на член 6, параграф 1, буква б) от РОДОП);
реализирането на легитимните интереси на Certex, т.е. маркетинга на нейните собствени продукти или услуги, предявяването или защитата на претенции (на основание член 6, параграф 1, буква е) от РОДО);
да предоставя услугата за информационен бюлетин при условията, определени в условията, свързани с услугите за информационен бюлетин (на основание член 6, параграф 1, буква б) от РОДО);
изпълнение на законовите задължения на Certex, свързани с данъчни и счетоводни задължения (на основание член 6, параграф 1, буква в) от РОДО във връзка с данъчни и счетоводни разпоредби);
поддържане на социални профили и информиране на клиентите чрез тях за дейностите на Certex, промотиране и рекламиране на организирани събития, популяризиране на марката, продуктите и услугите, изграждане и поддържане на общност, свързана със Certex, и за целите на комуникацията чрез наличните функционалности (на основание член 6, параграф 1, буква е) РОДОО като осъществяване на легитимния интерес на Certex);
за провеждане на конкурси, по-специално за избор на победители и издаване на награди (въз основа на член 6, параграф 1, буква е) от РОДО като осъществяване на легитимния интерес на Certex).
Предоставянето на данни е доброволно, но последицата от непредоставянето на данни ще бъде невъзможност за установяване на търговски отношения или използване на услуги.
III. Основни принципи на обработката на лични данни
Certex обработва лични данни само в минималната степен, необходима за изпълнение на целите, за които са събрани. Целите за събиране на личните данни на клиентите са ясно определени въз основа на законови разпоредби. Certex не обработва лични данни по начин, който е несъвместим с тези цели.
Certex изпълнява правата на Клиентите по отношение на техните лични данни в съответствие със закона, включително като гарантира точността на личните данни на Клиентите и отговаря незабавно на всички искания за коригиране или актуализиране на данните.
Certex ограничава съхранението на лични данни в съответствие със закона, само до периода, необходим за целите, за които са събрани, освен ако има причини, които позволяват удължаване на периода на съхранение на данните.
Ако личните данни се споделят с други субекти, това се извършва по сигурен, защитен с договор начин или по друг начин в съответствие с приложимото законодателство.
IV. Права на субектите на данни
Всеки клиент, чиито лични данни се обработват от Certex, има право на:
1) достъп до съдържанието на своите данни
2) право на коригиране,
3) право да поиска изтриване,
4) ограничаване на обработката,
5) преносимост на данните,
6) да възрази на основания, свързани с неговата/нейната конкретна ситуация, срещу обработката на данни въз основа на легитимния интерес на Certex,
7) да възрази срещу обработката за целите на директния маркетинг,
8) да оттегли съгласието си, ако обработката се основава на съгласие (оттеглянето на съгласието не засяга законосъобразността на обработката, извършена въз основа на съгласието преди оттеглянето му).
Правото може да бъде упражнено по всякакъв начин, включително чрез изпращане на подходящо искане на електронния адрес на Certex, заедно с името и адреса на електронната поща (e-mail) на Клиента.
Клиентът също така има право да подаде жалба до надзорен орган, ако счита, че обработката на лични данни от страна на Certex нарушава разпоредбите на приложимото законодателство.
V. Получатели на лични данни
Данните на клиентите могат да бъдат предадени на субекти, които имат право да ги получат съгласно приложимите закони, включително на съответните съдебни органи. Личните данни могат да бъдат предадени и на доверени получатели, като например: превозвачи, доставчик на счетоводни услуги, партньори за техническо обслужване (разработване и поддръжка на ИТ системи и уебсайтове), дружества за събиране на вземания.
Личните данни обикновено не се предават на трета държава/международна организация. Въпреки това личните данни могат да бъдат предадени на трета държава/международна организация, по-специално ако това е необходимо поради услуга, поискана от Клиента. Ако в рамките на обработката личните данни ще бъдат предадени на получатели в трети държави (извън Европейското икономическо пространство), Certex проверява дали тези организации предоставят гаранции за високо ниво на защита на обработваните лични данни. Тези гаранции произтичат по-специално от задължението за прилагане на стандартните договорни клаузи, приети от Комисията (ЕС) в нейното Решение относно стандартните договорни клаузи за предаване на лични данни на обработващи лични данни, установени в трети държави. Предаването на данни може да се осъществи въз основа на решение за адекватност, взето от Европейската комисия, въз основа на стандартни договорни клаузи или въз основа на изричното съгласие на субекта на данните.
VI. Друга информация относно обработката на данни
Личните данни се съхраняват само за периода, необходим за изпълнение на конкретната цел, за която са били събрани, а след това - за периода, необходим за обезпечаване или предявяване на евентуални искове или за изпълнение на правно задължение на Certex (съгласно данъчни или счетоводни разпоредби).
Личните данни, обработвани за целите на маркетинга на собствените продукти или услуги на Certex въз основа на легитимен правен интерес, ще бъдат обработвани, докато Клиентът не възрази.
Certex използва IP адресите, събрани по време на интернет връзки, само за технически цели, свързани с администрирането на сървъра. Освен това IP адресите се използват за събиране на обща, статистическа демографска информация (напр. за региона, от който е осъществена връзката).
Certex може да обработва лични данни с автоматични средства, включително профилиране; автоматичната обработка обаче няма да доведе до решение, което поражда правни последици или по подобен начин значително засяга Клиента. Тази обработка може да повлияе на избора на показваните реклами или на избора на предлаганите продукти, услуги. Клиентът може да получава специални оферти чрез персонализирана електронна поща или уеб реклама. Certex не обработва лични данни по начин, който би включвал единствено автоматизирани решения за Клиента, които пораждат правни последици или по подобен начин значително засягат Клиента.
VII. Бисквитки
Certex използва "бисквитки" или сходни технологии (наричани по-нататък общо "бисквитки"), под които се разбират ИТ данни, по-специално текстови файлове, предназначени за използване на уебсайтовете на Certex и съхранявани в крайните устройства на клиентите, които разглеждат уебсайтовете. Информацията, събрана от "бисквитките", ни позволява да адаптираме услугите и съдържанието към индивидуалните нужди и предпочитания на потребителите, както и да съставяме общи статистически данни за използването на сайтовете от потребителите. Данните, събрани с помощта на "бисквитките", се събират единствено с цел изпълнение на определени функции в полза на клиентите и се криптират по начин, който не позволява достъп на неупълномощени лица.
Certex използва по принцип два вида "бисквитки" - "сесийни" и "постоянни". Сесийните "бисквитки" са временни файлове, които остават на устройството на потребителя, докато той се отпише, напусне уебсайта или изключи софтуера (уеб браузъра). Постоянните "бисквитки" са файлове, които остават на устройството на потребителя за времето, посочено в параметрите на "бисквитките", или докато не бъдат изтрити ръчно от потребителя.
Уебсайтът на Certex използва следните видове бисквитки поради необходимостта от тях за предоставяне на услуги:
1. бисквитки, които са необходими, за да можете да използвате услугите, предлагани на сайтовете, управлявани от Certex , по-специално бисквитки за удостоверяване, използвани за услуги, които изискват удостоверяване;
2. бисквитки за сигурност, по-специално използвани за откриване на злоупотреба с удостоверяване на автентичността;
3. бисквитки за ефективност, които дават възможност за събиране на информация за използването на уебсайтовете;
4. ифункционални "бисквитки", позволяващи да се "запомнят" избраните от вас настройки и да се персонализира потребителският интерфейс;
5. рекламни "бисквитки", които позволяват да се предоставя на потребителите рекламно съдържание, съобразено с техните интереси.
VIII. Правно основание за използването на "бисквитки
Софтуерът за сърфиране в интернет (уеб браузър) обикновено позволява съхраняването на "бисквитки" в крайното устройство по подразбиране. Клиентът, който разглежда уебсайта на Certex, може самостоятелно и по всяко време да промени настройките на "бисквитките", като определи условията за съхранение и достъп до "бисквитките" на своето устройство. Клиентът може да промени настройките, посочени в предходното изречение, чрез настройките на интернет браузъра. Тези настройки могат да се променят по-специално по такъв начин, че да се блокира автоматичната обработка на "бисквитки" в настройките на интернет браузъра или да се информира за поставянето на "бисквитки" на устройството на Клиента всеки път. Подробна информация за възможността и методите за работа с "бисквитки" е налична в настройките на софтуера (интернет браузъра).
Като използвате страниците, управлявани от Certex, без да променяте настройките си за бисквитки, вие се съгласявате със съхраняването на бисквитки. Клиентът винаги може да оттегли съгласието си, като промени настройките на бисквитките.
Информация за това как да конфигурирате настройките на "бисквитките" в примерни уеб браузъри Клиентът може да намери тук:
- в Internet Explorer https://support.microsoft.com/pl-pl/help/278835/how-to-delete-cookie-files-in-internet-explorer
- в браузъра Chrome https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=pl
- в браузъра Opera https://www.opera.com/help/tutorials/security/cookies/
- в браузъра Mozilla Firefox https://support.mozilla.org/pl/kb/blokowanie-ciasteczek
- в браузъра Safari https://support.apple.com/pl-pl/HT201265
