Настоящата Политика за поверителност определя правилата за запазване и достъп до данни на Устройствата на Потребителите, използващи Уебсайта, с цел предоставяне на услуги по електронен път от Администратора, както и правилата за събиране и обработка на лични данни на Потребителите, които те са предоставили лично и доброволно, използвайки инструментите, достъпни на Уебсайта.

Настоящата Политика за поверителност е неразделна част от Правилника за ползване на уебсайта, който определя принципите, правата и задълженията на потребителите, използващи уебсайта.

§1 Дефиниции

Уебсайт – уебсайтът oneairpod.com, работещ на адрес https://oneairpod.com/

Външен уебсайт – уебсайтове на партньори, доставчици на услуги или получатели на услуги, които си сътрудничат с Администратора

Администратор на уебсайта/данните – Администраторът на уебсайта и администраторът на данни (наричан по-долу Администраторът) е MultiMerch Fabian Mandrosz, NIP: 5423476451, живеещ на адрес: Бялисток, ул. Кардинала Стефана Вишинскиго, № 15, блок 33A, 15-888, предоставящ услуги по електронен път чрез уебсайта

Потребител – физическо лице, за което Администраторът предоставя услуги по електронен път чрез Уебсайта.

Устройство – електронно устройство със софтуер, чрез което Потребителят получава достъп до Уебсайта

„Бисквитки“ – текстови данни, събирани под формата на файлове, поставени на устройството на потребителя

GDPR – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните)
Лични данни – означава информация, свързана с идентифицирано или идентифицируемо физическо лице („субект на данни”); идентифицируемо физическо лице е такова, което може да бъде идентифицирано, пряко или косвено, по-специално чрез позоваване на идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или на един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

Обработване – означава операция или съвкупност от операции, извършвани с лични данни или набори от лични данни, независимо дали чрез автоматизирани средства, като например събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или предоставяне по друг начин, съпоставяне или комбиниране, ограничаване, изтриване или унищожаване;
Ограничаване на обработката – означава маркиране на съхранените лични данни с цел ограничаване на бъдещата им обработка

Профилиране – означава всяка форма на автоматизирана обработка на лични данни, която включва използването на лични данни за оценка на определени лични аспекти на физическо лице, по-специално за анализ или прогнозиране на аспекти, свързани с работата на това физическо лице, неговото/нейното икономическо положение, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение

Съгласие – съгласието на субекта на данните означава доброволно, конкретно, информирано и недвусмислено волеизявление, чрез което субектът на данните, под формата на декларация или ясно утвърдително действие, дава съгласие за обработването на лични данни, които го засягат.
Нарушение на сигурността на лични данни – означава нарушение на сигурността, водещо до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или неоторизиран достъп до лични данни, предавани, съхранявани или обработвани по друг начин.

Псевдонимизация – означава обработка на лични данни по такъв начин, че те вече не могат да бъдат свързани с конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и е предмет на технически и организационни мерки, за да се гарантира, че тя не се свързва с идентифицирано или идентифицируемо физическо лице.

Анонимизация – Анонимизацията на данни е необратим процес на обработка на данни, който унищожава/презаписва “лични данни”, което прави невъзможно идентифицирането или свързването на даден запис с конкретен потребител или физическо лице.

§2 Инспектор по защита на данните
Съгласно член 37 от GDPR, Администраторът не е назначил длъжностно лице по защита на данните.

По въпроси, свързани с обработката на данни, включително лични данни, моля, свържете се директно с Администратора.

§3 Видове бисквитки

Вътрешни бисквитки – файлове, поставяни и четени от устройството на потребителя от ИТ системата на уебсайта

Външни „бисквитки“ – файлове, поставяни и четени от устройството на потребителя от ИТ системите на външни уебсайтове. Скриптове от външни уебсайтове, които могат да поставят „бисквитки“ на устройствата на потребителя, са били умишлено поставени на уебсайта чрез скриптове и услуги, предоставени и инсталирани на уебсайта.

Сесийни „бисквитки“ – файлове, поставени и прочетени от устройството на потребителя от уебсайта по време на една сесия на това устройство. След края на сесията файловете се изтриват от устройството на потребителя.

Постоянни „бисквитки“ – файлове, поставяни и четени от устройството на потребителя от уебсайта, докато не бъдат изтрити ръчно. Файловете не се изтриват автоматично след края на сесията на устройството, освен ако устройството на потребителя не е конфигурирано да изтрива „бисквитките“ след края на сесията на устройството.

§4 Сигурност на съхранението на данни

Механизми за съхраняване и четене на „бисквитки“ – Механизмите за съхраняване, четене и обмен на данни между „бисквитките“, съхранявани на устройството на потребителя, и уебсайта, се реализират чрез вградени механизми на уеб браузъра и не позволяват изтеглянето на други данни от устройството на потребителя или данни от други уебсайтове, които потребителят е посетил, включително лични данни или поверителна информация. Прехвърлянето на вируси, троянски коне и други червеи към устройството на потребителя също е практически невъзможно.
Вътрешни „бисквитки“ – „бисквитките“, използвани от Администратора, са безопасни за Потребителските устройства и не съдържат скриптове, съдържание или информация, които могат да застрашат сигурността на личните данни или сигурността на Устройството, използвано от Потребителя.
Външни бисквитки – Администраторът предприема всички възможни мерки за проверка и избор на сервизни партньори, имайки предвид безопасността на потребителите. Администраторът избира за сътрудничество добре познати, големи партньори с глобално социално доверие. Администраторът обаче няма пълен контрол върху съдържанието на бисквитките от външни партньори. Администраторът не носи отговорност за сигурността на бисквитките, тяхното съдържание или лицензираното им използване от скриптове, инсталирани на уебсайта, произхождащи от външни уебсайтове, до степента, разрешена от закона. Списък с партньори е включен по-нататък в тази Политика за поверителност.
Контрол на бисквитките
Потребителят може по всяко време самостоятелно да променя настройките за запазване, изтриване и достъп до данни, запазени от „бисквитки“ от всеки уебсайт.
Информация за това как да деактивирате „бисквитките“ в най-популярните компютърни браузъри е достъпна на уебсайта: как да деактивирате „бисквитките“ или от един от посочените доставчици:

Управление на „бисквитките“ в Chrome
Управление на „бисквитки“ в браузъра Opera
Управление на „бисквитки“ в браузъра FireFox
Управление на „бисквитки“ в браузъра Edge
Управление на „бисквитки“ в Safari
Управление на „бисквитки“ в Internet Explorer 11

Потребителят може по всяко време да изтрие всички запазени досега „бисквитки“, използвайки инструментите на устройството си, чрез което използва услугите на уебсайта.

Заплахи от страна на потребителя – Администраторът използва всички възможни технически мерки, за да гарантира сигурността на данните, съхранявани в „бисквитките“. Трябва да се отбележи обаче, че осигуряването на сигурността на тези данни зависи и от двете страни, включително от дейността на потребителя. Администраторът не носи отговорност за прихващането на тези данни, имитирането на потребителска сесия или тяхното изтриване в резултат на съзнателна или несъзнателна дейност на потребителя, нито за вируси, троянски коне или друг шпионски софтуер, който може да е заразил или заразил устройството на потребителя. За да се защитят от тези заплахи, потребителите трябва да спазват принципи, които повишават тяхната киберсигурност.
Съхранение на лични данни – Администраторът гарантира, че полага всички усилия, за да гарантира, че личните данни, доброволно въведени от Потребителите, се обработват сигурно, че достъпът до тях е ограничен и че се обработват в съответствие с предназначението им и целите на обработката. Администраторът също така гарантира, че полага всички усилия за защита на данните си от загуба чрез използване на подходящи физически и организационни мерки за сигурност.
Съхранение на пароли – Администраторът декларира, че паролите се съхраняват в криптирана форма, използвайки най-новите стандарти и насоки в тази област. Декриптирането на паролите за достъп до акаунт, предоставени на Уебсайта, е практически невъзможно.

§5 Цели, за които се използват бисквитки

Подобряване и улесняване на достъпа до уебсайта
Персонализиране на услугата за потребителите
Активиране на входа в уебсайта
Маркетинг, ремаркетинг на външни уебсайтове
Услуги за рекламно обслужване
Партньорски услуги
Поддържане на статистика (потребители, брой посещения, видове устройства, връзка и др.)
Предоставяне на мултимедийни услуги
Предоставяне на обществени услуги

§6 Цели на обработването на лични данни

Личните данни, доброволно предоставени от потребителите, се обработват за една от следните цели:

Внедряване на електронни услуги:
Услуги за регистрация и поддържане на потребителски акаунт на Уебсайта и свързаните с това функционалности
Услуги за бюлетин (включително изпращане на рекламно съдържание със съгласие)
Услуги за коментиране/харесване на публикации в уебсайта без необходимост от регистрация
Услуги за споделяне на информация за съдържание, публикувано на Уебсайта, в сайтове за социални мрежи или други уебсайтове.
Комуникация между Администратора и Потребителите по въпроси, свързани с Уебсайта и защитата на данните
Осигуряване на легитимния интерес на Администратора
Потребителските данни, събрани анонимно и автоматично, се обработват за една от следните цели:

Водене на статистика
Ремаркетинг
Показване на реклами, съобразени с предпочитанията на потребителите
Поддръжка на партньорска програма
Осигуряване на легитимния интерес на Администратора

§7 Бисквитки на външни уебсайтове

Администраторът на уебсайта използва JavaScript и уеб компоненти от партньори, които могат да поставят свои собствени „бисквитки“ на устройството на потребителя. Моля, обърнете внимание, че можете да контролирате кои „бисквитки“ са разрешени от отделните уебсайтове в настройките на вашия браузър. По-долу е даден списък с партньори или техните услуги, внедрени на уебсайта, които могат да поставят „бисквитки“:

Мултимедийни услуги:
Обществени/комбинирани услуги:
(Регистрация, Вход, Споделяне на съдържание, Комуникация и др.)
Фейсбук
Google+
Услуги за споделяне на съдържание:
Инстаграм
Услуги за бюлетин:
GetResponse
Водене на статистика:
Google Анализ
Услугите, предоставяни от трети страни, са извън контрола на Администратора. Тези организации могат да променят своите условия за ползване, политики за поверителност, цели за обработка на данни и методи за използване на „бисквитки“ по всяко време.

§8 Видове събирани данни

Уебсайтът събира данни за потребителите. Някои данни се събират автоматично и анонимно, докато други са лични данни, предоставени доброволно от потребителите при регистрация за конкретни услуги, предлагани от уебсайта.

Анонимни данни, събирани автоматично:

IP адрес
Тип браузър
Разделителна способност на екрана
Приблизително местоположение
Отворени подстраници на уебсайта
Време, прекарано на съответната подстраница на уебсайта
Тип операционна система
Адрес на предишната подстраница
Адрес на препращащия източник
Език на браузъра
Скорост на интернет връзката
Доставчик на интернет услуги
Данни, събрани по време на регистрацията:

Име / фамилия / прякор
Вход
Имейл адрес
IP адрес (събира се автоматично)
Данни, събрани при абонамент за услугата „Бюлетин“

Име / фамилия / прякор
Имейл адрес
IP адрес (събира се автоматично)
Данни, събрани при добавяне на коментар

Име и фамилия / прякор
Имейл адрес
Адрес на уебсайта
IP адрес (събира се автоматично)
Някои данни (без идентифициращи данни) могат да се съхраняват в „бисквитки“. Някои данни (без идентифициращи данни) могат да бъдат прехвърлени на доставчик на статистически услуги.

§9 Достъп до лични данни от трети страни

По правило единственият получател на лични данни, предоставени от Потребителите, е Администраторът. Данните, събрани като част от предоставяните услуги, не се прехвърлят или продават на трети страни.

Достъп до данни (обикновено въз основа на споразумение за обработка на данни) може да бъде предоставен на организации, отговорни за поддържането на инфраструктурата и услугите, необходими за функционирането на уебсайта, т.е.:

Хостинг компании, предоставящи хостинг или свързани услуги на Администратора
Компании, чрез които се предоставя услугата „Бюлетин“
Възлагане на обработката на лични данни – Бюлетин

За да предоставя услугата „Бюлетин“, Администраторът използва услугите на трета страна – GetResponse. Данните, въведени във формуляра за абонамент за бюлетина, се прехвърлят, съхраняват и обработват на външния уебсайт на този доставчик на услуги.

Бихме искали да Ви информираме, че посоченият партньор може да променя посочената политика за поверителност без съгласието на Администратора.

Поверяване на обработката на лични данни – хостинг, VPS или услуги за нает сървър

За да управлява уебсайта, Администраторът използва услугите на външен доставчик на хостинг услуги, VPS или Dedicated Servers – OVH sp. z o. o. Всички данни, събрани и обработени на уебсайта, се съхраняват и обработват в рамките на инфраструктурата на доставчика на услуги, разположена в Полша. Достъпът до тези данни е възможен поради поддръжка, извършвана от персонала на доставчика на услуги. Достъпът до тези данни се регулира от споразумение между Администратора и Доставчика на услуги.

§10 Метод за обработка на лични данни

Лични данни, предоставени доброволно от потребителите:

Личните данни няма да бъдат прехвърляни извън Европейския съюз, освен ако не бъдат публикувани в резултат на индивидуално действие от страна на Потребителя (напр. въвеждане на коментар или запис), което ще направи данните достъпни за всяко лице, посещаващо уебсайта.
Личните данни няма да бъдат използвани за автоматизирано вземане на решения (профилиране).
Личните данни няма да бъдат продавани на трети страни.
Анонимни данни (без лични данни), събирани автоматично:

Анонимните данни (без лични данни) ще бъдат прехвърляни извън Европейския съюз.
Анонимните данни (без лични данни) няма да бъдат използвани за автоматизирано вземане на решения (профилиране).
Анонимни данни (без лични данни) няма да бъдат продавани на трети страни.

§11 Правно основание за обработка на лични данни

Уебсайтът събира и обработва потребителски данни въз основа на:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните)
Член 6, параграф 1, буква а
субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели
Член 6, параграф 1, буква б
обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключване на договор
Член 6, параграф 1, буква е
обработването е необходимо за целите на легитимните интереси, преследвани от администратора или от трета страна
Закон от 10 май 2018 г. за защита на личните данни (Дневник на законите от 2018 г., т. 1000)
Закон от 16 юли 2004 г. - Закон за телекомуникациите (Дневник на законите от 2004 г., № 171, т. 1800)
Закон от 4 февруари 1994 г. за авторското право и сродните му права (Дневник на законите от 1994 г., бр. 24, т. 83)

§12 Период на обработка на лични данни

Лични данни, предоставени доброволно от потребителите:

Като общо правило, посочените лични данни се съхраняват само за срока на предоставяне на Услугата от Администратора. Те се изтриват или анонимизират в рамките на 30 дни от прекратяването на услугата (напр. изтриване на регистриран потребителски акаунт, отписване от списъка с бюлетина и др.).

Изключение е ситуация, която изисква от Администратора да осигури легитимни цели за по-нататъшна обработка на тези данни. В такава ситуация Администраторът ще съхранява посочените данни от момента на искането на Потребителя за изтриване, но не повече от три години в случай на нарушение или предполагаемо нарушение на общите условия на уебсайта от страна на Потребителя.

Анонимни данни (без лични данни), събирани автоматично:

Анонимните статистически данни, които не представляват лични данни, се съхраняват от Администратора с цел поддържане на статистика на уебсайта за неопределен период от време.

§13 Права на потребителите, свързани с обработката на лични данни

Уебсайтът събира и обработва потребителски данни въз основа на:

Правото на достъп до лични данни
Потребителите имат право на достъп до личните си данни, след като отправят искане до Администратора.
Право на коригиране на лични данни
Потребителите имат право да изискват от Администратора незабавно коригиране на неверни лични данни и/или попълване на непълни лични данни, извършвано по искане, подадено до Администратора.
Правото на изтриване на лични данни
Потребителите имат право да поискат от Администратора незабавно изтриване на личните им данни, след като са подали искане до Администратора. В случай на потребителски акаунти, изтриването на данни включва анонимизиране на данните, позволяващи идентифицирането на Потребителя. Администраторът си запазва правото да откаже искане за изтриване на данни, за да защити легитимния си интерес (напр. ако Потребителят е нарушил Общите условия или данните са получени чрез кореспонденция).
В случай на услугата „Бюлетин“, Потребителят има възможност да изтрие личните си данни, като използва връзката, включена във всеки изпратен имейл.
Правото на ограничаване на обработването на лични данни
Потребителите имат право да ограничат обработването на лични данни в случаите, посочени в член 18 от GDPR, включително да поставят под въпрос точността на личните данни, по искане, подадено до Администратора.
Правото на прехвърляне на лични данни
Потребителите имат право да получат от Администратора лични данни, отнасящи се до Потребителя, в структуриран, широко използван и машинночетим формат, по искане, подадено до Администратора.
Правото на възражение срещу обработването на лични данни
Потребителите имат право да възразят срещу обработването на личните им данни в случаите, посочени в член 21 от GDPR, по искане, подадено до Администратора.
Правото на подаване на жалба
Потребителите имат право да подадат жалба до надзорния орган, отговарящ за защитата на личните данни.

§14 Контакт с администратора

Можете да се свържете с администратора по един от следните начини:

Имейл адрес – kontakt@oneairpod.com
Телефонно обаждане – +48 515 679 581

Формуляр за контакт – достъпен на: /контакт/

§15 Изисквания за обслужване

Ограничаването на съхранението и достъпа до „бисквитки“ на устройството на потребителя може да доведе до неправилно функциониране на някои от функциите на уебсайта.
Администраторът не носи отговорност за евентуално неизправност във функциите на Уебсайта, ако Потребителят ограничи по някакъв начин възможността за запазване и четене на „бисквитки“.

§16 Външни връзки

Уебсайтът – статии, публикации, записи и коментари на потребителите – може да съдържа връзки към външни уебсайтове, с които Собственикът на уебсайта не сътрудничи. Тези връзки, както и страниците или файловете, свързани с тях, могат да бъдат опасни за вашето устройство или да представляват заплаха за сигурността на вашите данни. Администраторът не носи отговорност за съдържание, разположено извън Уебсайта.

Администраторът си запазва правото да променя тази Политика за поверителност по всяко време, без да уведомява Потребителите относно използването и експлоатацията на анонимни данни или използването на „бисквитки“.
Администраторът си запазва правото да променя настоящата Политика за поверителност относно обработката на лични данни по всяко време. Потребителите с потребителски акаунти или тези, абонирани за услугата за бюлетин, ще бъдат уведомени за тези промени по имейл в рамките на 7 дни от промяната. Продължаващото използване на услугите представлява приемане на промените в Политиката за поверителност. Ако Потребителят не е съгласен с промените, той трябва да изтрие акаунта си от Уебсайта или да се отпише от услугата за бюлетин.
Всички промени, направени в Политиката за поверителност, ще бъдат публикувани на тази подстраница на Уебсайта.
Въведените промени влизат в сила с публикуването им.

§17 Промени в Политиката за поверителност