Настоящата политика е в сила от 7 октомври 2026 г. Тя определя правилата за обработване на личните данни на клиентите и потребителите на онлайн магазина zemot.com.pl във всички езикови версии, както и правилата за използване на бисквитки. Термините, изписани с главна буква, имат значението, посочено в Общите условия на Онлайн магазина.
§ 1. Администратор на данните
- Администратор на личните данни е Zemot spółka z ograniczoną odpowiedzialnością със седалище в Kiełpin, ul. Cienista 78, 05-092 Kiełpin, Полша, вписано в регистъра на търговците под номер KRS 0000498016, воден от Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS, данъчен номер (NIP) 5221066141 (наричано по-нататък „Администратора“).
- По всички въпроси, свързани с личните данни, можете да се свържете с Администратора по имейл на zemot@zemot.pl, писмено на адреса на седалището или по телефона: +48 503 082 662.
- Администраторът не е определил длъжностно лице по защита на данните (DPO).
- Администраторът обработва данните в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, наричан по-нататък „ОРЗД“) и полското законодателство в областта на защитата на личните данни и прилага технически и организационни мерки за защита на данните, включително криптирана връзка (SSL/TLS).
§ 2. Цели и правни основания на обработването и срок на съхранение
| Цел на обработването | Обхват на данните | Правно основание (ОРЗД) | Срок на съхранение |
|---|---|---|---|
| Сключване и изпълнение на договора за продажба (изпълнение на Поръчката, доставка, плащане) | име и фамилия, адрес за доставка, имейл, телефон, данни на фирмата и данъчен номер (при издаване на фактура), данни за Поръчката | чл. 6, параграф 1, буква б) | до изтичане на давностния срок на претенциите по договора |
| Поддържане на Профила | данните, предоставени при регистрацията, история на Поръчките | чл. 6, параграф 1, буква б) | до изтриване на Профила |
| Издаване на фактури и водене на счетоводство | данни от документите за продажба | чл. 6, параграф 1, буква в) (данъчно и счетоводно законодателство) | 5 години от края на годината, в която е изтекъл срокът за плащане на данъка |
| Разглеждане на рекламации, откази от договора и гаранционни претенции | идентификационни данни, данни за Поръчката, съдържание на искането | чл. 6, параграф 1, букви в) и е) | до изтичане на давностния срок на претенциите |
| Комуникация с клиента (имейл, телефон, формуляр) | данните, предоставени в съобщението | чл. 6, параграф 1, буква е) (законен интерес: отговор на запитването) | до разрешаване на въпроса, а след това до изтичане на давностния срок на евентуалните претенции |
| Отзиви за стоките | подпис, съдържание на отзива | чл. 6, параграф 1, буква а) | до изтриване на отзива или оттегляне на съгласието |
| Бюлетин и маркетингови имейли | имейл адрес, име, информация за активността в Магазина | чл. 6, параграф 1, буква а) (съгласие) | до оттегляне на съгласието |
| Анализ и статистика на Магазина | данни от бисквитки и подобни технологии | чл. 6, параграф 1, буква а) (съгласие за аналитични бисквитки) | до оттегляне на съгласието, но не по-дълго от срока на валидност на бисквитките |
| Реклама и ремаркетинг (Google Ads, Edrone) | данни от бисквитки, идентификатори на устройства, информация за активността | чл. 6, параграф 1, буква а) (съгласие за маркетингови бисквитки) | до оттегляне на съгласието, но не по-дълго от срока на валидност на бисквитките |
| Установяване, упражняване и защита на правни претенции | данните, необходими по конкретния въпрос | чл. 6, параграф 1, буква е) | до изтичане на давностния срок на претенциите |
Поръчките, направени чрез услугите Allegro и InPost Buy, Администраторът изпълнява въз основа на договор (чл. 6, параграф 1, буква б) от ОРЗД). Правилата за обработване на данни от тези услуги се уреждат от техните собствени политики за поверителност.
§ 3. Доброволност на предоставянето на данни
- Предоставянето на данни е доброволно, но е необходимо за сключването и изпълнението на Договора за продажба, създаването на Профил или издаването на фактура. Без тези данни не е възможно да се направи Поръчка или да се създаде Профил.
- Предоставянето на данни за Бюлетина и съгласието за аналитични и маркетингови бисквитки са изцяло доброволни. Непредоставянето им не влияе на възможността за пазаруване.
§ 4. Получатели на данните
Администраторът предоставя данни само в обхвата, необходим за конкретната цел. Получатели на данните са:
| Получател | Качество | Цел |
|---|---|---|
| cyber_Folks S.A. – оператор на платформата Shoper | обработващ лични данни | Платформа на Магазина и хостинг услуги, обработка на връщания на стоки и откази от договора |
| доставчикът на услугата webd.pl | обработващ лични данни | хостинг на електронна поща |
| операторът на системата Apilo | обработващ лични данни | обработка на поръчки, направени в търговски платформи |
| Edrone sp. z o.o. | обработващ лични данни | Изпращане на Бюлетина и маркетингови съобщения, анализ на активността в Магазина |
| Google Ireland Ltd. (Google Analytics, Google Tag Manager, Google Ads, Merchant Center) | обработващ лични данни или самостоятелен администратор в зависимост от услугата | статистика, измерване на ефективността на рекламите, реклама |
| PayPro S.A. (Przelewy24), Autopay S.A., Stripe Payments Europe, Ltd. (Ирландия), InPost S.A. (InPost Pay) | самостоятелни администратори | обработка на плащания |
| FedEx, InPost S.A., ORLEN Paczka sp. z o.o., DPD Polska sp. z o.o., MAGNAT NET PL sp. z o.o. (Polkurier) и чуждестранни превозвачи | самостоятелни администратори или обработващи лични данни | доставка на пратки |
| Държавни органи (например данъчна администрация, съдилища) | самостоятелни администратори | когато това се изисква от закона |
§ 5. Предаване на данни извън Европейското икономическо пространство
- Някои получатели (Google, Stripe) могат да предават данни на държави извън ЕИП, по-специално на САЩ.
- Предаването се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита (Рамка за защита на личните данни между ЕС и САЩ, англ. EU-U.S. Data Privacy Framework) по отношение на субектите, участващи в тази програма, а в останалите случаи – въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.
- Копие от гаранциите можете да получите, като се свържете с Администратора.
§ 6. Профилиране
- След като получи съгласие за маркетингови бисквитки или за Бюлетина, Администраторът с помощта на инструментите Edrone и Google Ads анализира активността на потребителя в Магазина (например разгледаните Стоки, съдържанието на количката), за да адаптира съдържанието на съобщенията и рекламите към неговите интереси.
- Въз основа на профилирането не се вземат решения, които пораждат правни последици за потребителя или по подобен начин го засягат в значителна степен (чл. 22 от ОРЗД). Администраторът не определя цени индивидуално въз основа на автоматизирано вземане на решения.
§ 7. Права на субектите на данни
- Всяко лице има право:
- на достъп до своите данни и на получаване на копие от тях,
- да поиска коригиране на данните,
- да поиска изтриване на данните,
- на ограничаване на обработването на данните,
- на преносимост на данните (когато данните се обработват въз основа на договор или съгласие),
- на възражение срещу обработването на данни въз основа на законен интерес, включително срещу директния маркетинг,
- да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
- За да упражните тези права, е достатъчно да пишете на zemot@zemot.pl. Съгласието за получаване на Бюлетина можете да оттеглите и чрез връзката във всяко съобщение, а съгласието за бисквитки – в настройките за бисквитки (§ 8, т. 4).
- Администраторът ще отговори без неоправдано забавяне, но не по-късно от един месец от получаване на искането.
- Всяко лице има право да подаде жалба до Председателя на Службата за защита на личните данни на Полша (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава) или до надзорния орган в държавата – членка на Европейския съюз, в която е обичайното му местопребиваване или мястото му на работа – в България това е Комисията за защита на личните данни (КЗЛД, www.cpdp.bg).
§ 8. Бисквитки и съгласия
- Бисквитките са малки файлове, които се записват на устройството на потребителя. Магазинът използва и подобни технологии, например локалното хранилище на браузъра (localStorage) и пиксели.
- Магазинът използва четири категории бисквитки:
- необходими – осигуряват функционирането на Магазина (количка, вход, сигурност, запазване на съгласията); използват се без съгласие,
- функционални – запомнят настройките и избора на потребителя; използват се след получаване на съгласие,
- аналитични – използват се за изготвяне на статистика (включително Google Analytics); използват се след получаване на съгласие,
- маркетингови – използват се за показване на реклами и измерване на тяхната ефективност (включително Google Ads, Edrone); използват се след получаване на съгласие.
- При първото посещение Магазинът показва лента, в която потребителят може да приеме всички категории, да откаже всички освен необходимите или да избере отделни категории. Докато потребителят не е дал съгласие, инструментите на Google работят в ограничен режим (Google Consent Mode) и не записват аналитични или маркетингови бисквитки.
- Можете по всяко време да промените или оттеглите съгласието си в настройките за бисквитки, достъпни в Магазина. Актуалният списък с инструменти и бисквитки е достъпен в тези настройки.
- Можете също да изтриете или блокирате бисквитките в настройките на браузъра. При блокиране на необходимите бисквитки някои функции на Магазина, например количката, може да не могат да се използват.
§ 9. Заключителни разпоредби
- Администраторът може да изменя настоящата Политика, по-специално при промени в законодателството или в използваните инструменти. Актуалната редакция винаги е достъпна на уебсайта на Магазина.
- Версиите на Политиката на езици, различни от полски, са информативни преводи; при противоречие решаващ е текстът на полски език.