Политика за поверителност

I. Общи разпоредби

Настоящата политика за поверителност урежда правилата за обработване на личните данни на лицата, които използват услугите, предлагани чрез сайта https://harta.agency или https://harta.com.pl (наричан по-долу: Сайтът).

Собственик на уебсайта и Администратор на личните данни, обработвани чрез Сайта, е HARTA ONE sp. z o.o. (полско дружество с ограничена отговорност) със седалище в гр. Гожов Великополски, Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski, вписано в регистъра на предприемачите на Krajowy Rejestr Sądowy (полски Национален съдебен регистър, KRS), воден от Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy KRS, под номер KRS 0001247989, NIP (полски данъчен номер) 8522734969, с основен капитал 5 000,00 zł (наричано по-долу: Администраторът).

Връзка с Администратора е възможна по имейл: kontakt@harta.agency, както и писмено, на адреса на Администратора: Plac Słoneczny 14/2, 66-400 Gorzów Wielkopolski.

II. Цели и правни основания за обработване на личните данни

Администраторът обработва Вашите лични данни за една или няколко от следните цели:

• Отговор на запитвания - за да отговорим на Вашите запитвания, включително изпратените чрез формуляра за контакт (чл. 6, пар. 1, б. „е“ от GDPR).
• Бюлетин - за изпращане на бюлетин, съдържащ оферти, промоции, събития и образователни материали, свързани с електронната търговия (чл. 6, пар. 1, б. „е“ във връзка със съображение 47 от GDPR).
• Промотиране на услуги - за реализиране на законните интереси на Администратора, като промотиране на услугите (чл. 6, пар. 1, б. „е“ във връзка със съображение 47 от GDPR).
• Изпълнение на законови задължения - включително издаване на фактура или друг счетоводен документ и съхраняване на документацията за отчетни и счетоводни цели (чл. 6, пар. 1, б. „в“ от GDPR).
• Изпълнение на договор - по който сте страна като физическо лице, или предприемане на стъпки по Ваше искане преди сключването му, по-специално на договор за маркетингови услуги (чл. 6, пар. 1, б. „б“ от GDPR).
• Контакт в рамките на договор - във връзка с изпълнението на договор, сключен от Администратора с Вашия работодател, възложител или с юридическото лице, което представлявате (чл. 6, пар. 1, б. „е“ от GDPR).
• Съгласие - ако сте дали на Администратора доброволно съгласие за обработване на данните за някоя от горепосочените цели (чл. 6, пар. 1, б. „а“ от GDPR).

III. Изисквания относно предоставянето на лични данни

При събиране на Вашите данни за целите на:

• изпълнение на законово задължение (напр. счетоводно) - предоставянето на данните е законово изискване;
• изпълнение на договор - предоставянето на данните е доброволно, но е необходимо за изпълнението му, напр. за издаване на фактури и извършване на плащания;
• изпълнение на договор с Вашия работодател, възложител или с представляваното от Вас юридическо лице - предоставянето на данните е доброволно, но е необходимо за осигуряване на подходящ контакт с контрагента;
• отговор на Вашите запитвания - предоставянето на данните е доброволно, но е необходимо за даване на отговор.

IV. Получатели на личните данни

Получатели на Вашите лични данни могат да бъдат:

• Администраторът, както и неговите представители, служители, сътрудници и консултанти;
• субекти, които си сътрудничат с Администратора, по-специално свързани с него лица;
• субекти, предоставящи услуги на Администратора (включително счетоводни и IT услуги);
• субекти, подпомагащи Администратора в областта на промоционалните, маркетинговите и аналитичните услуги.
• платежният оператор Stripe (Stripe Payments Europe Ltd.) - в обхвата на обслужването на онлайн плащанията за поръчки, направени в сайта, включително данните за фактуриране, предоставяни при плащане;
• доставчикът на системата за фактуриране (Fakturownia sp. z o.o.) - в обхвата на издаването и изпращането на фактури.
• Във връзка с използването на услугите на Stripe и на инструментите на Google, Meta, Microsoft и OpenAI данните могат да бъдат предавани извън Европейското икономическо пространство, по-специално в САЩ - въз основа на решение на Европейската комисия относно адекватното ниво на защита (EU-⁠U.S. Data Privacy Framework) или на стандартни договорни клаузи (чл. 46 от GDPR).

V. Предвиден срок на обработване на личните данни

Вашите лични данни ще се съхраняват до момента на:

• приключване на изпълнението на законовото задължение - когато основанието за обработване е чл. 6, пар. 1, б. „в“ от GDPR;
• изтичане на давността на претенциите, произтичащи от сключения и изпълняван договор - когато основанието е чл. 6, пар. 1, б. „б“ от GDPR;
• оттегляне на съгласието - когато основанието е чл. 6, пар. 1, б. „а“ от GDPR;
• подаване на възражение - когато основанието е законният интерес на Администратора (чл. 6, пар. 1, б. „е“ от GDPR).
• анулиране и изтриване на данните за неплатените поръчки (прекъснати плащания) - поръчката се анулира автоматично след 30 дни, а данните ѝ се изтриват след 12 месеца; данните за изпълнените поръчки и счетоводните документи се съхраняват за срока, изискван от данъчните и счетоводните разпоредби.

VI. Вашите права във връзка с обработването на данните

Имате право да поискате достъп до своите лични данни, тяхното коригиране, изтриване или ограничаване на обработването, както и право на преносимост на данните.

Ако обработването се извършва въз основа на съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

Ако основанието за обработване е законният интерес на Администратора, имате право на възражение срещу обработването.

Имате право да подадете жалба до надзорния орган, който в Полша е Prezes Urzędu Ochrony Danych Osobowych (Председателят на полската Служба за защита на личните данни) (ul. Stawki 2, Warszawa).

VII. Мерки за защита на данните, прилагани от Администратора

За да защити Вашите лични данни, Администраторът прилага, наред с другото:

• вътрешна политика за контрол на информационните потоци, основана на принципа на ограничено доверие към трети лица и на минимизиране на предаването на поверителни данни по електронен път;
• системи за защита на данните в информационните системи, осигуряващи, наред с другото, липса на достъп на трети лица до съдържанието и използване на сложни, силни пароли.
• криптиране на данните за поръчките, направени в сайта - данните се съхраняват в криптиран вид, а ключът за криптиране се съхранява извън базата данни и нейните резервни копия.

VIII. Автоматизирано обработване на лични данни

Администраторът не взема по отношение на Вас решения, основаващи се единствено на автоматизирано обработване на лични данни, които биха породили правни последици или по подобен начин биха Ви засегнали в значителна степен. Администраторът обаче използва аналитични и рекламни инструменти (включително Facebook Pixel), които въз основа на бисквитки могат да профилират показваното съдържание и реклами за групи потребители със сходни характеристики (напр. възраст, местоположение, история на сърфирането).

Администраторът може обаче да използва съхранените на Вашите устройства бисквитки за аналитични и статистически цели. Подробните правила са описани в Политиката за бисквитки.