Политика за поверителност

СЪДЪРЖАНИЕ:
1. ОБЩИ РАЗПОРЕДБИ
2. ОСНОВИ НА ОБРАБОТКАТА НА ДАННИ
3. ЦЕЛ, ОСНОВАНИЕ И СРОК НА ОБРАБОТКА НА ДАННИ В ОНЛАЙН МАГАЗИНА
4. ПОЛУЧАТЕЛИ НА ДАННИ В ОНЛАЙН МАГАЗИНА
5. ПРОФИЛИРАНЕ В ОНЛАЙН МАГАЗИНА
6. ПРАВА НА СУБЕКТА НА ДАННИТЕ
7. БИСКВИТКИ В ОНЛАЙН МАГАЗИНА И АНАЛИТИКА
8. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

1) ОБЩИ РАЗПОРЕДБИ
1. Тази Политика за поверителност на онлайн магазина е само с информационна цел, което означава, че не представлява източник на задължения за Потребителите на услугите или Клиентите на онлайн магазина. Политиката за поверителност съдържа предимно принципи относно обработката на лични данни от Администратора в онлайн магазина, включително основанието, целите и обхвата на обработката на лични данни и правата на субектите на данни, както и информация относно използването на „бисквитки“ и аналитични инструменти в онлайн магазина.
2. Администраторът на лични данни, събрани чрез Онлайн магазина във връзка с предоставянето на електронни услуги, изпълнението на Договора за посредничество и Договора за продажба по отношение на избрани Продукти, е MORSEPO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ със седалище в Иновроцлав (адрес на седалище и адрес за кореспонденция: ул. Познанска 216B, 88-100 Иновроцлав); вписан в Регистъра на предприемачите към Националния съдебен регистър под KRS номер 0001044702; регистрационен съд, където се съхранява документацията на дружеството: Окръжен съд в Бидгошч, 13-ти Търговски отдел на Националния съдебен регистър; акционерен капитал: 5 000,00 PLN; Данъчен идентификационен номер (NIP): 5562803600; Национален номер в търговския регистър (REGON): 525716798, имейл адрес: info@multigenus.com oraz телефонен номер за контакт: 733-603-738 – който е и Доставчик на услуги на Онлайн магазина и наричан по-долу „Администратор“. Освен това, Администратор на лични данни, обработвани във връзка с изпълнението на Договора за продажба, винаги е Продавачът, чиито данни се предоставят на Клиента поне в потвърждението за покупка, получено заедно с потвърждението за сключване на Договора за продажба.
3. Личните данни в Онлайн магазина се обработват от Администратора в съответствие с приложимото законодателство, по-специално Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) – наричан по-долу „ОРЗД“ или „Регламент за ОРЗД“. Официален текст на ОРЗД: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
4. Използването на Онлайн магазина, включително сключването на договори, е доброволно. По подобен начин предоставянето на лични данни от Потребителя на услугата или Клиента, използващ Онлайн магазина, е доброволно, с две изключения: (1) сключване на договори с Администратора – непредоставянето на личните данни, необходими за сключването и изпълнението на Договора за посредничество, Договора за продажба или договора за предоставяне на електронни услуги с Администратора в случаите и до степента, посочени на уебсайта на Онлайн магазина и в Общите условия на Онлайн магазина и настоящата Политика за поверителност, ще доведе до невъзможност за сключване на договора. Предоставянето на лични данни е договорно изискване в такъв случай и ако субектът на данните желае да сключи договор с Администратора, той е длъжен да предостави необходимите данни. Във всеки случай обхватът на данните, необходими за сключване на договора, е предварително посочен на уебсайта на Онлайн магазина и в Общите условия на Онлайн магазина; (2) законови задължения на Администратора – предоставянето на лични данни е законово изискване, произтичащо от общоприложими законови разпоредби, налагащи на Администратора задължението за обработка на лични данни (напр. обработка на данни за счетоводни цели) и непредоставянето им ще попречи на Администратора да изпълни тези задължения.
5.Администраторът полага специални грижи за защита на интересите на лицата, чиито лични данни обработва, и по-специално е отговорен за и гарантира, че данните, които събира, са: (1) обработвани в съответствие със закона; (2) събрани за определени, законни цели и не подлежат на по-нататъшна обработка, несъвместима с тези цели; (3) фактически верни и адекватни във връзка с целите, за които се обработват; (4) съхранявани във форма, която позволява идентифициране на лицата, до които се отнасят, не по-дълго от необходимото за постигане на целта на обработването, и (5) обработвани по начин, който гарантира подходяща сигурност на личните данни, включително защита срещу неразрешено или незаконно обработване и случайна загуба, унищожаване или повреда, като се използват подходящи технически или организационни мерки.
6. Като взема предвид естеството, обхвата, контекста и целите на обработването, както и риска от различна вероятност и тежест на нарушения на правата и свободите на физическите лица, Администраторът прилага подходящи технически и организационни мерки, за да гарантира, че обработването се извършва в съответствие с GDPR и да може да докаже това. Тези мерки се преразглеждат и актуализират при необходимост. Администраторът използва технически мерки за предотвратяване на неоторизиран достъп и промяна на лични данни, предавани по електронен път.
7. Всички думи, изрази и акроними, появяващи се в тази политика за поверителност и започващи с главна буква (напр. Доставчик на услуги, Онлайн магазин, Електронна услуга), следва да се разбират в съответствие с техните определения, съдържащи се в Правилника за онлайн магазина, достъпен на уебсайта на онлайн магазина.

2) ОСНОВИ НА ОБРАБОТКАТА НА ДАННИ
1. Администраторът има право да обработва лични данни в случаите, когато – и доколкото – е изпълнено поне едно от следните условия: (1) субектът на данните е дал съгласие за обработването на личните му данни за една или повече конкретни цели; (2) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор; (3) обработването е необходимо за спазване на правно задължение, на което е подчинен Администраторът; или (4) обработването е необходимо за целите на законните интереси, преследвани от Администратора или от трета страна, освен когато пред тези интереси имат предимство интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.
2. Обработването на лични данни от Администратора изисква наличието на поне едно от основанията, посочени в точка 2.1 от политиката за поверителност. Конкретните основания за обработка на личните данни на Потребителите на услугите и Клиентите на Онлайн магазина от Администратора са посочени в следващата точка от политиката за поверителност – във връзка с посочената цел на обработката на лични данни от Администратора.

3) ЦЕЛ, ОСНОВАНИЕ И ПЕРИОД НА ОБРАБОТКА НА ДАННИ В ОНЛАЙН МАГАЗИНА
1. Целта, основанието и периодът, както и получателите на личните данни, обработвани от Администратора, произтичат от действията, предприети от даден Потребител на услугата или Клиент в Онлайн магазина.
2.Администраторът може да обработва лични данни в рамките на Онлайн магазина за следните цели, на основание и през периодите, посочени в таблицата по-долу:

Цел на обработката на данни	Правно основание за обработка и срок на съхранение на данните	Период на обработка на данни
Сключване на посреднически договор, договор за продажба или договор за предоставяне на електронни услуги или предприемане на действия по искане на субекта на данните преди сключване на гореспоменатите договори	Член 6(1)(б) от GDPR (изпълнение на договор) - обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключване на договор	Данните се съхраняват за периода, необходим за изпълнение, прекратяване или по друг начин изтичане на срока на сключения Договор за посредничество, Договор за продажба или Договор за електронна услуга.
Изпращане на търговска информация, включително директен маркетинг, по електронна поща (имейл)	Член 6(1)(f) от GDPR (легитимен интерес на администратора) – обработването е необходимо за целите на легитимните интереси на администратора, които включват директен маркетинг – състоящо се в грижа за интересите и добрия имидж на Администратора, неговия Онлайн магазин и стремеж към продажба на Продукти – например във връзка с предварителното съгласие на субекта на данните (напр. при абонамент за Бюлетин), за изпращане на търговска информация по електронна поща (имейл), в рамките на предоставеното съгласие	Данните се съхраняват за срока на легитимния интерес, преследван от Администратора, но не по-дълго от давностния срок за исковете на Администратора срещу субекта на данните, произтичащи от извършваната стопанска дейност. от Търговския администратор. Давностният срок е определен от закона, по-специално от Гражданския кодекс (основният давностен срок за искове, свързани с търговска дейност, е три години, а за договор за продажба - две години).
Изразяване на мнение от страна на Клиента относно сключения Договор за продажба	Член 6(1)(а) от GDPR – субектът на данни е дал съгласие за обработване на личните си данни с цел изразяване на мнение	Данните се съхраняват, докато субектът на данните не оттегли съгласието си за по-нататъшна обработка на данните му за тази цел.
Счетоводство	Член 6, параграф 1, буква в) от Регламента за GDPR във връзка с член 74, параграф 2 от Закона за счетоводството от 30 януари 2018 г. (Dz.U. от 2018 г., т. 395, с измененията) – обработването е необходимо за изпълнение на законовото задължение на Администратора	Данните се съхраняват за периода, изискван от закона, който изисква от Администратора да съхранява счетоводни книги (5 години, считано от началото на годината, следваща финансовата година, за която се отнасят данните).
Определяне, водене или защита по искове, които могат да бъдат предявени от Администратора или които могат да бъдат предявени срещу Администратора	Член 6(1)(f) от GDPR (легитимен интерес на администратора) – обработването е необходимо за целите на легитимните интереси на администратора – състоящи се в установяване, водене или защита на искове, които могат да бъдат предявени от администратора или които могат да бъдат предявени срещу администратора.	Данните се съхраняват за срока на легитимния интерес, преследван от Администратора, но не по-дълго от давностния срок за искове, които могат да бъдат предявени срещу Администратора (основният давностен срок за искове срещу Администратора е шест години).
Използване на уебсайта на онлайн магазина и осигуряване на правилното му функциониране	Член 6(1)(f) от GDPR (легитимен интерес на администратора) – обработването е необходимо за целите на легитимните интереси на администратора – състоящи се в управлението и поддържането на уебсайта на онлайн магазина	Данните се съхраняват за срока на легитимния интерес, преследван от Администратора, но не по-дълго от давностния срок за исковете на Администратора срещу субекта на данните, произтичащи от стопанската дейност на Администратора. Давностният срок е определен от закона, по-специално от Гражданския кодекс (основният давностен срок за искове, свързани с стопанска дейност, е три години, а за договори за продажба - две години).
Поддържане на статистика и анализ на трафика в онлайн магазина	Член 6(1)(f) от GDPR Регламента (легитимен интерес на Администратора) – обработването е необходимо за целите на легитимните интереси на Администратора – състоящи се във водене на статистика и анализ на трафика в Онлайн магазина с цел подобряване на функционирането на Онлайн магазина и увеличаване на продажбите на Продукти.	Данните се съхраняват за срока на легитимния интерес, преследван от Администратора, но не по-дълго от давностния срок за исковете на Администратора срещу субекта на данните, произтичащи от стопанската дейност на Администратора. Давностният срок е определен от закона, по-специално от Гражданския кодекс (основният давностен срок за искове, свързани с стопанска дейност, е три години, а за договори за продажба - две години).

4) ПОЛУЧАТЕЛИ НА ДАННИ В ОНЛАЙН МАГАЗИНА
1. За правилното функциониране на Онлайн магазина, включително изпълнението на сключени Договори за посредничество и Договори за продажба, Администраторът е длъжен да използва услугите на външни лица (като доставчик на софтуер или обработващ плащания). Администраторът използва услугите само на обработващи, които предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки, така че обработката да отговаря на изискванията на GDPR и да защитава правата на субектите на данни.
2.Личните данни могат да бъдат прехвърлени от Администратора на трета държава и Администраторът гарантира, че в такъв случай те ще бъдат прехвърлени на държава, която осигурява адекватно ниво на защита – в съответствие с Регламента GDPR. В случай на други държави, прехвърлянето ще се основава на стандартни клаузи за защита на данните. Администраторът гарантира, че субектите на данни имат възможност да получат копие от своите данни. Администраторът прехвърля събраните лични данни само когато и до степента, необходима за постигане на определената цел на обработване на данните, в съответствие с настоящата политика за поверителност.
3. Администраторът не прехвърля данни във всеки случай и не на всички получатели или категории получатели, посочени в политиката за поверителност – Администраторът прехвърля данни само когато е необходимо за постигане на дадена цел на обработване на лични данни и само до степента, необходима за постигането ѝ.
4. Личните данни на Потребителите на Услугите и Клиентите на Онлайн магазина могат да бъдат прехвърляни на следните получатели или категории получатели:
а. превозвачи/спедитори/куриерски брокери/организации, управляващи склада и/или процеса на доставка/отделни Продавачи, отговорни за изпълнението на Договорите за продажба – в случай на Клиент, който закупува Продукт в Онлайн магазина, Администраторът предоставя събраните лични данни на Клиента на избрана трета страна, отговорна за изпълнението на Договора за продажба, сключен с Клиента.
б. лица, обработващи електронни плащания или платежни карти – в случай на Клиент, който използва електронни плащания или платежни карти в Онлайн магазина, Администраторът предоставя събраните лични данни на Клиента на избраното лице, обработващо горепосочените плащания в Онлайн магазина, по искане на Администратора, доколкото е необходимо за обработка на плащането, извършено от Клиента.
в. доставчици на системи за анкетиране на мнение – в случай на Клиент, който се е съгласил да изрази мнение относно сключения Договор за продажба, Администраторът предоставя събраните лични данни на Клиента на избраното лице, предоставящо система за анкетиране на мнение за сключени Договори за продажба в Онлайн магазина, по искане на Администратора, доколкото е необходимо Клиентът да изрази мнение, използвайки системата за анкетиране на мнение.
г. доставчици на услуги, предоставящи на Администратора технически, ИТ и организационни решения, позволяващи на Администратора да извършва бизнес дейности, включително Онлайн магазина и предоставяните чрез него електронни услуги (по-специално доставчици на компютърен софтуер за работата на Онлайн магазина, доставчици на електронна поща и хостинг услуги, както и доставчици на софтуер за управление на компанията и предоставяне на техническа поддръжка на Администратора) – Администраторът предоставя събраните лични данни на Клиента на избран доставчик, действащ от негово име, само в случаите и до степента, необходими за постигане на определена цел на обработване на данните в съответствие с настоящата политика за поверителност.
д. доставчици на счетоводни, правни и консултантски услуги, предоставящи на Администратора счетоводна, правна или консултантска подкрепа (по-специално счетоводна кантора, адвокатска кантора или фирма за събиране на дългове) – Администраторът предоставя събраните лични данни на Клиента на избран доставчик, действащ от негово име, само в случая и до степента, необходима за постигане на определена цел на обработване на данните в съответствие с настоящата политика за поверителност.

5. Доставчиците на ИТ и маркетингови услуги могат да включват Shopify (платформа за управление на магазина, поръчки и аналитични инструменти) и доставчици на услуги за обслужване на клиенти, имейл маркетинг, мнения и изпълнение на поръчки, използвани от Администратора.В зависимост от действителната конфигурация на Магазина, те могат да включват: Chatty и Shopify Inbox (комуникация с клиенти), AfterShip (имейл маркетинг), доставчици на решения за отзиви, партньори за изпълнение на поръчки и Google, Meta и TikTok (инструменти за анализ и реклама). Обхватът на споделянето на данни зависи от използваните функции, правното основание за обработка и настройките за поверителност на Клиента.
6. Магазинът може да има активирана функцията Shopify Network Intelligence, която използва данни в съответствие с настройките и условията за ползване на Shopify. Доколкото е приложимо, Клиентът може да използва инструментите, налични в Магазина, за да ограничи определени методи за споделяне на данни. Администраторът не провежда SMS маркетинг чрез AfterShip; вместо това използва имейл маркетинг.

5) ПРОФИЛИРАНЕ В ОНЛАЙН МАГАЗИНА
1. GDPR налага на Администратора задължение да предоставя информация относно автоматизираното вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от GDPR, и – поне в тези случаи – съответна информация за принципите, залегнали в основата на такова вземане на решения, както и за значението и предвидените последици от такова обработване за субекта на данните. Имайки това предвид, Администраторът предоставя информация относно евентуално профилиране в този раздел на политиката за поверителност.
2. Администраторът може да използва профилиране в Онлайн магазина за целите на директния маркетинг, но решенията, взети въз основа на него от Администратора, не се отнасят до сключването или отказа от сключване на Посреднически договор/Договор за продажба или до възможността за използване на Електронни услуги в Онлайн магазина. Ефектът от използването на профилиране в Онлайн магазина може да бъде например предоставяне на отстъпка, изпращане на код за отстъпка, напомняне за незавършени покупки, изпращане на предложение за Продукт, което може да отговаря на интересите или предпочитанията на физическото лице, или предлагане на по-добри условия в сравнение със стандартната оферта на Онлайн магазина. Въпреки профилирането, физическото лице свободно решава дали да използва получената отстъпка или по-добри условия и да направи покупка в Онлайн магазина.
3. Профилирането в Онлайн магазина включва автоматичен анализ или прогнозиране на поведението на дадено лице на уебсайта на Онлайн магазина, например чрез добавяне на конкретен Продукт в пазарската количка, преглеждане на конкретна страница с Продукт в Онлайн магазина или чрез анализ на предишната история на действията, предприети в Онлайн магазина. Условието за такова профилиране е Администраторът да разполага с личните данни на въпросното лице, за да може след това да му изпрати например код за отстъпка или оферта.
4. Субектът на данните има право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или го засяга значително по подобен начин.

6) ПРАВА НА СУБЕКТА НА ДАННИТЕ
1. Право на достъп, коригиране, ограничаване, заличаване или прехвърляне – субектът на данните има право да поиска от Администратора достъп до личните си данни, коригиране, заличаване („право да бъдеш забравен“) или ограничаване на обработването, както и има право да възрази срещу обработването, както и правото да прехвърли данните си. Подробни условия за упражняване на гореспоменатите права са посочени в членове 15-21 от GDPR.
2. Право на оттегляне на съгласието по всяко време – лице, чиито данни се обработват от Администратора въз основа на изразено съгласие (съгласно чл. 6, ал. 1, буква а) или чл. 9, ал. 2, буква б)а) Регламента за GDPR), има право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването, основано на съгласието преди неговото оттегляне.
3. Право на подаване на жалба до надзорен орган – лице, чиито данни се обработват от Администратора, има право да подаде жалба до надзорен орган по начина и процедурата, определени в разпоредбите на Регламента GDPR и полското законодателство, по-специално Закона за защита на личните данни. Надзорният орган в Полша е председателят на Службата за защита на личните данни.
4. Право на възражение – субектът на данните има право да възрази по всяко време, на основания, свързани с неговата конкретна ситуация, срещу обработването на лични данни, които го засягат, въз основа на член 6(1)(д) (обществен интерес или задача) или (е) (законен интерес на администратора), включително профилиране въз основа на тези разпоредби. В такъв случай администраторът вече няма право да обработва личните данни, освен ако не докаже наличието на убедителни законни основания за обработване, които имат предимство пред интересите, правата и свободите на субекта на данните, или основания за установяване, упражняване или защита на правни претенции.
5. Право на възражение срещу директния маркетинг – ако личните данни се обработват за целите на директния маркетинг, субектът на данните има право да възрази по всяко време срещу обработването на личните му данни за такива маркетингови цели, включително профилиране, доколкото обработването е свързано с такъв директен маркетинг.
6. За да упражните правата, посочени в тази точка от политиката за поверителност, можете да се свържете с Администратора, като изпратите съответно съобщение писмено или по имейл на адреса на Администратора, посочен в началото на политиката за поверителност.

7. Допълнителна информация за физически лица от САЩ: В зависимост от вашето място на пребиваване и обхвата на приложимото щатско законодателство, може да имате право да получите информация относно обработката на данни, достъп, изтриване или коригиране на вашите данни, както и да се откажете от определени форми на споделяне или използване на данни за целенасочена реклама. Заявките могат да бъдат насочени към: info@multigenus.com. JeАко в Магазина е налична страница за отказване от споделяне на данни за вашия регион, можете да използвате и тази функция. Администраторът ще обработва заявките в рамките на сроковете и до степента, изисквани от приложимото за заявката законодателство; преди да изпълни заявката, Администраторът може да извърши всяка необходима проверка на самоличността. Тази разпоредба не означава, че всяка разпоредба на законодателството на щата САЩ се прилага за Администратора във всеки отделен случай.

7) БИСКВИТКИ В ОНЛАЙН МАГАЗИНА И АНАЛИТИКА
1. „Бисквитките“ са малки файлове с информация под формата на текстови файлове, изпращани от сървъра и съхранявани на уебсайта на посетителя на онлайн магазина (напр. на твърдия диск на компютър, лаптоп или картата с памет на смартфон – в зависимост от устройството, което посетителят използва). Подробна информация за „бисквитките“, както и историята на тяхното създаване, можете да намерите тук: https://pl.wikipedia.org/wiki/HTTP_cookie.
2. Администраторът може да предостави инструмент на уебсайта на онлайн магазина за лесно и активно управление на „бисквитките“. Този инструмент е достъпен при първоначален достъп до уебсайта на онлайн магазина и след това в долната част на уебсайта на онлайн магазина. Активното управление на „бисквитките“ позволява, наред с други неща, да се провери кои „бисквитки“ са или могат да бъдат запазени при използване на уебсайта на онлайн магазина, както и да се избере и по-късно да се промени обхватът и целите на използването на „бисквитките“ във връзка с устройството и лицето, посещаващо уебсайта на онлайн магазина.Когато започнат да използват онлайн магазина, посетителите ще бъдат помолени да изберат настройките си за „бисквитки“. Те могат да бъдат променени по-късно чрез инструмента за настройки, наличен на уебсайта.
3. В политиката за поверителност Администраторът предоставя набор от информация относно използването на „бисквитки“ на уебсайта на Онлайн магазина, техните видове и цели на използване, както и тяхното управление, например чрез настройките на уеб браузъра и/или инструмента за управление на „бисквитки“, наличен на уебсайта на Онлайн магазина. Администраторът Ви насърчава да използвате инструмента за управление на „бисквитки“, наличен на уебсайта на Онлайн магазина, който Ви позволява лесно и активно да управлявате „бисквитките“, когато използвате уебсайта на Онлайн магазина. Ако не е наличен, моля, прочетете следната информация относно: m.in. управление на „бисквитките“ от ниво браузър.
4. Бисквитките, които могат да бъдат изпращани чрез уебсайта на онлайн магазина, могат да бъдат разделени на различни видове, според следните критерии:

Поради техния доставчик:

1) собствен (създаден от уебсайта на онлайн магазина на администратора) и

2) принадлежащи на трети страни/субекти (различни от Администратора)

Поради периода им на съхранение на устройството на лицето, посещаващо уебсайта на онлайн магазина:

1) сесия (съхранява се, докато не излезете от онлайн магазина или не затворите уеб браузъра си) и

2) постоянни (съхраняват се за определен период от време, определен от параметрите на всеки файл или докато не бъдат изтрити ръчно)

Поради целта на тяхното използване:

1) необходимо (за да се осигури правилното функциониране на уебсайта на онлайн магазина),

2) функционални/преференциални (позволяващи персонализиране на уебсайта на онлайн магазина според предпочитанията на посетителя на уебсайта),

3) аналитични и продуктивни (събиране на информация за това как се използва уебсайтът на онлайн магазина),

4) маркетинг, реклама и социални медии (събиране на информация за лицето, посещаващо уебсайта на онлайн магазина, с цел показване на реклами на това лице, персонализирането им и провеждане на други маркетингови дейности, включително на уебсайтове, отделни от уебсайта на онлайн магазина, като например сайтове за социални мрежи или други уебсайтове, принадлежащи към същата рекламна мрежа като онлайн магазина)

5.Администраторът може да обработва данни, съдържащи се в „бисквитките“, когато посетителите използват уебсайта на онлайн магазина за следните специфични цели:

Цели на използването на „бисквитки“ в онлайн магазина на Администратора	идентифициране на Потребителите на Услугата като влезли в Онлайн магазина и показване, че са влезли (задължителни бисквитки)
	запомняне на продукти, добавени в количката за поръчка (задължителни бисквитки)
	запаметяване на данни от попълнени формуляри за поръчка, анкети или данни за вход в онлайн магазина (необходими и/или функционални/предпочитани бисквитки)
	адаптиране на съдържанието на уебсайта на онлайн магазина към индивидуалните предпочитания на Потребителя на услугата (напр. по отношение на цветове, размер на шрифта, оформление на страницата) и оптимизиране на използването на уебсайтовете на онлайн магазина (функционални/предпочитани бисквитки)
	водене на анонимна статистика, показваща как се използва уебсайтът на онлайн магазина (аналитични и производителни бисквитки)
	показване и рендиране на реклами, ограничаване на броя на показваните реклами и игнориране на реклами, които Потребителят на услугата не желае да вижда, измерване на ефективността на рекламите, както и персонализиране на рекламите, т.е. изследване на поведенческите характеристики на посетителите на Онлайн магазина чрез анонимен анализ на техните дейности (напр. многократни посещения на определени страници, ключови думи и др.), с цел създаване на техния профил и предоставяне на реклами, съобразени с очакваните им интереси, също и когато посещават други уебсайтове в рекламната мрежа на Google Ireland Ltd. и Facebook, т.е. Meta Platforms Ireland Ltd. (маркетингови, рекламни и социални бисквитки)

6. Проверката на това кои „бисквитки“ се изпращат в момента от уебсайта на онлайн магазина е възможна, независимо от уеб браузъра, чрез инструменти, достъпни например на уебсайта: https://www.cookiemetrix.com или https://www.cookie-checker.com.
7. По подразбиране повечето уеб браузъри приемат „бисквитки“. Всеки може да определи условията за използване на „бисквитки“ чрез собствените си настройки на уеб браузъра. Това означава, че например можете частично да ограничите (напр. временно) или напълно да деактивирате възможността за запазване на „бисквитки“. Това обаче може да повлияе на някои от функционалностите на онлайн магазина (например, може да е невъзможно да завършите процеса на поръчка чрез формуляра за поръчка, тъй като Продуктите не са запазени в пазарската количка по време на следващите стъпки от процеса на поръчка).
8. Настройките на браузъра ви позволяват да ограничите или изтриете „бисквитките“, но сами по себе си настройките на браузъра не заместват законово изисквания механизъм за получаване на съгласие за несъществени „бисквитки“. Съгласието и предпочитанията относно такива „бисквитки“ могат да бъдат изразени или променени с помощта на инструмента за управление на поверителността, предоставен от Магазина, доколкото е наличен в даден регион.Подробна информация за промяна на настройките на „бисквитките“ и самостоятелното им изтриване в най-популярните уеб браузъри е налична в секцията за помощ на вашия уеб браузър и на следните уебсайтове (просто кликнете върху връзката):
в Chrome
във Файърфокс
в браузъра Opera
в браузъра Safari
в браузъра Microsoft Edge
9. Администраторът може да използва Google Analytics 4 (GA4) в Онлайн магазина, предоставен от Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), при условие че те са активирани в конфигурацията на Магазина. Тези услуги помагат на Администратора да съставя статистика и да анализира трафика в Онлайн магазина. Събраните данни се обработват като част от горепосочените услуги за генериране на статистика, която подпомага администрирането на Онлайн магазина и анализа на трафика в Онлайн магазина. Тези данни се обобщават. Чрез използването на горепосочените услуги в Онлайн магазина, Администраторът събира данни като източниците и средствата за привличане на посетители на Онлайн магазина и тяхното поведение на уебсайта на Онлайн магазина, информация за устройствата и браузърите, използвани за посещение на сайта, IP адрес и домейн, географски данни, демографски данни (възраст, пол) и интереси.
10. Възможно е дадено лице лесно да блокира предоставянето на информация за дейността си на уебсайта на онлайн магазина на Google Analytics – за тази цел можете например да инсталирате добавка за браузър, предоставена от Google Ireland Ltd., достъпна тук: https://tools.google.com/dlpage/gaoptout?hl=pl.
11. Във връзка с възможността Администраторът да използва рекламни и аналитични услуги, предоставяни от Google Ireland Ltd. в Онлайн магазина, Администраторът посочва, че пълна информация относно принципите на обработка на данните на лицата, посещаващи Онлайн магазина (включително информацията, запазена в „бисквитките“) от Google Ireland Ltd. може да бъде намерена в политиката за поверителност на услугите на Google, достъпна на следния интернет адрес: https://policies.google.com/technologies/partner-sites.
12. Администраторът може да използва услугата Meta Pixel, предоставяна от Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Ireland) в Онлайн магазина. Тази услуга помага на Администратора да измерва ефективността на рекламите и да научава какви действия предприемат посетителите на Онлайн магазина, както и да им показва персонализирани реклами. Подробна информация за това как работи Meta Pixel може да бъде намерена на следния уебсайт адрес: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
13. Управлението на работата на Meta Pixel е възможно чрез настройките за реклама във вашия акаунт в портала. Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
14. Администраторът може да използва аналитичните и рекламни инструменти на TikTok, включително TikTok Pixel, ако е активен в Онлайн магазина. Тези инструменти могат да се използват за измерване на ефективността на рекламите и анализ на потребителските дейности, като се вземат предвид техните настройки за поверителност и необходимите съгласия.
15. Информация относно рекламните инструменти в TikTok можете да намерите на: https://ads.tiktok.com/help/article/tiktok-pixel?lang=pl-PL

16. Магазинът използва платформата Shopify и може да използва интеграции с реклами на Google. & YouTube, Facebook & Instagram и TikTok. В зависимост от активните настройки, тези инструменти могат да събират информация за взаимодействията с уебсайта, събитията на покупки и ефективността на кампаниите. Използването на „бисквитки“ и подобни технологии, както и обработката на данни, свързани с реклама, е предмет на задължителни настройки за включване или изключване, в зависимост от приложимото законодателство и региона на потребителя. Самото инсталиране на канал за продажби не означава, че всяка функция за проследяване е активирана.

8) ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Онлайн магазинът може да съдържа връзки към други уебсайтове.Администраторът насърчава потребителите да преглеждат политиките за поверителност, публикувани на други уебсайтове, след като ги посетят. Тази политика за поверителност се отнася само за онлайн магазина на Администратора.