Политика за поверителност
Как обработваме вашите лични данни
1. Кой отговаря за Вашите данни
Администратор на Вашите лични данни е:
Wensday Invest Sp. z o.o.
Търговско наименование: ElectroQuell
Седалище и адрес на управление: ul. Święty Marcin 29/8, 61-806 Poznań, Полша
NIP / ДДС номер в ЕС: PL 7831870813 · REGON: 523967958
Регистрация: Национален съдебен регистър (KRS) № 0001008813, Районен съд Poznań – Nowe Miasto i Wilda в Poznań, VIII търговско отделение на Националния съдебен регистър; регистриран капитал 5 000 PLN
Представлявано от: Karol Półtorak, председател на Управителния съвет
Имейл: info@electroquell.de · Телефон: +49 176 82370794
Уебсайт: www.electroquell.de
С всички въпроси относно личните данни се обръщайте към нас на info@electroquell.de или по пощата на посочения по-горе адрес, като отбележите на писмото „Защита на данните“. Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени да го правим.
2. Какво обхваща тази политика
Настоящата политика се прилага за личните данни, които обработваме, когато посещавате www.electroquell.de, искате оферта, правите поръчка, създавате профил, свързвате се с нас, абонирате се за нашия бюлетин, кандидатствате за работа или по друг начин имате отношения с нас като клиент, доставчик или бизнес контакт. Когато обработваме данни на служители на бизнес клиенти и доставчици (име, длъжност, служебни данни за контакт), настоящата политика се прилага и по отношение на тях.
3. Какви данни обработваме, защо и на какво правно основание
| Цел | Данни | Правно основание (ОРЗД) | Срок на съхранение |
|---|---|---|---|
| Отговаряне на запитвания и изготвяне на оферти | Име, дружество, имейл, телефон, адрес, съдържание на Вашето запитване, технически изисквания | Чл. 6(1)(b): предприемане на стъпки преди сключването на договор по Ваше искане; чл. 6(1)(f): законен интерес да отговаряме на бизнес контакти | До приключване на запитването; офертите – 3 години за последващи действия и като доказателство |
| Обработване и изпълнение на поръчки, доставка, монтаж, гаранция и рекламации | Идентификационни данни и данни за контакт, адрес за доставка, данни за поръчката, серийни номера, статус на плащането, кореспонденция, сервизни записи | Чл. 6(1)(b): изпълнение на договора | Срокът на договора, а след това – давностният срок за претенции (по правило 6 години за търговски претенции и от 2 до 6 години за потребителски претенции съгласно полското право) |
| Счетоводство, фактуриране и данъци | Данни за фактуриране, данни за плащания, номера по ДДС | Чл. 6(1)(c): законово задължение съгласно полския Закон за счетоводството и данъчното законодателство | 5 години от края на данъчната година, в която е възникнало задължението |
| Плащания | Начин на плащане, идентификатор на трансакцията, сума; данните за картата или за PayPal се обработват от доставчика и не се съхраняват от нас | Чл. 6(1)(b) и (c) | Както за счетоводството |
| Клиентски профил | Данни за вход, история на поръчките, запазени адреси | Чл. 6(1)(b): предоставяне на услугата по поддържане на профил, която сте поискали | До изтриването на профила, а след това – доколкото е необходимо за претенции и счетоводство |
| Установяване, упражняване или защита на правни претенции | Данни от договора и кореспонденцията | Чл. 6(1)(f): законен интерес | До погасяване на претенциите по давност или до окончателното им уреждане |
| Директен маркетинг към съществуващи клиенти и бизнес контакти (по пощата, както и по имейл или телефон, когато сте дали съгласие) | Име, дружество, данни за контакт, история на покупките | Чл. 6(1)(f): законен интерес да популяризираме нашите продукти; изпращането на електронни маркетингови съобщения изисква допълнително Вашето съгласие съгласно чл. 398 от полския Закон за електронните комуникации | Докато не възразите или не оттеглите съгласието си |
| Бюлетин | Имейл адрес, име, запис за съгласието, статистика за отварянията и кликванията | Чл. 6(1)(a): съгласие, и чл. 398 от Закона за електронните комуникации | До отписването Ви; записът за съгласието се съхранява още 3 години след това като доказателство |
| Функциониране и сигурност на уебсайта, журнали за грешки | IP адрес, данни за браузъра и устройството, посетени страници, времеви отметки | Чл. 6(1)(f): законен интерес от сигурен и функциониращ уебсайт | До 90 дни в сървърните журнали |
| Аналитични и рекламни бисквитки | Онлайн идентификатори, данни за устройството, посетени страници, взаимодействия, приблизително местоположение | Чл. 6(1)(a): съгласие, дадено чрез банера за бисквитки (чл. 399 от Закона за електронните комуникации) | Вижте Политиката за бисквитките относно срока на съхранение на всяка бисквитка |
| Подбор на персонал | Данните във Вашата кандидатура | Чл. 6(1)(b) и (c) (Кодекс на труда); чл. 6(1)(a) за бъдещи процедури по подбор | До приключване на процедурата; 12 месеца с Ваше съгласие |
Предоставянето на лични данни е доброволно, но е необходимо, за да отговорим на Вашето запитване или да сключим и изпълним договор; без тях не можем да Ви доставим стоки. Данните, отбелязани като задължителни в нашите формуляри, са минимумът, от който се нуждаем.
4. Откъде получаваме данните
Повечето данни получаваме директно от Вас. За бизнес контакти можем да получим данни и от Вашия работодател или колеги, от публични регистри (CEIDG, KRS, VIES, Handelsregister), от уебсайтове на дружества или от търговски изложения и отраслови каталози. Доставчиците на платежни услуги ни информират за статуса на Вашето плащане. Превозвачите ни информират за статуса на доставките.
5. Кой получава Вашите данни
Предоставяме лични данни само когато е необходимо, на:
- Доставчици на услуги, действащи от наше име (обработващи лични данни), обвързани със споразумения за обработване на данни: нашия доставчик на облачен хостинг, чиито центрове за данни за този Уебсайт се намират в Германия; доставчици на софтуер за електронна поща, офис софтуер и софтуер за управление на взаимоотношенията с клиенти; платформите за електронна търговия и за бюлетини, използвани за поддържането на Уебсайта; инструменти за чат и поддръжка на уебсайта; счетоводен софтуер и нашия външен счетоводител; ИТ поддръжка.
- Самостоятелни администратори, необходими за изпълнението на договора: доставчици на платежни услуги (PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург, и нашия доставчик на картови плащания), банки, превозвачи и спедитори, производители на двигатели и техните сервизни мрежи за регистриране на гаранцията и гаранционни претенции, подизпълнители по монтажа, застрахователи на експортни кредити и доставчици на търговско финансиране, когато договорът се финансира, както и митнически агенти при износ.
- Доставчици на рекламни и аналитични услуги, когато сте дали съгласие чрез банера за бисквитки: Google (анализ и измерване на рекламата), Meta и LinkedIn (измерване на рекламата). В Политиката за бисквитките са посочени категориите и сроковете на съхранение.
- Органи и консултанти: данъчни органи, съдилища, правоприлагащи органи, когато това се изисква по закон; адвокати, одитори и застрахователи, когато е необходимо за защита на нашите права.
6. Предаване на данни извън Европейското икономическо пространство
Нашият Уебсайт и данните на клиентите се хостват в Европейския съюз. Някои доставчици на рекламен, аналитичен, платежен и офис софтуер (например дружества от групите на Google, Meta и PayPal) могат да обработват данни в Съединените американски щати или в други държави извън ЕИП. В такива случаи се основаваме на решение на Европейската комисия относно адекватното ниво на защита (включително Рамката за защита на данните между ЕС и САЩ за сертифицираните американски дружества) или на стандартните договорни клаузи на Комисията с допълнителни гаранции. Можете да получите копие от съответните гаранции, като се свържете с нас. Когато продаваме на клиенти извън ЕИП (например в Обединените арабски емирства, Бахрейн или Обединеното кралство), предаваме данните, необходими за изпълнението на договора, на основание чл. 49(1)(b) от ОРЗД или, когато е приложимо, на основание решението относно адекватното ниво на защита по отношение на Обединеното кралство.
7. Колко дълго съхраняваме данните
Сроковете на съхранение са посочени в таблицата в раздел 3. По принцип: данните за договора и услугите – за срока на договора и давностния срок за претенции; счетоводните и данъчните документи – 5 години след края на данъчната година; маркетинговите данни – докато не възразите или не оттеглите съгласието си; данните от запитванията – до приключване на въпроса плюс кратък период за последващи действия. След изтичането на срока изтриваме или анонимизираме данните.
8. Вашите права
Съгласно Общия регламент относно защитата на данните (ОРЗД) имате право на:
- достъп до Вашите лични данни и получаване на копие от тях (чл. 15);
- коригиране на неточни или непълни данни (чл. 16);
- изтриване, когато данните вече не са необходими, съгласието е оттеглено или обработването е незаконосъобразно (чл. 17), при спазване на законовите задължения за съхранение;
- ограничаване на обработването в случаите, посочени в чл. 18;
- преносимост на данните, които сте предоставили и които обработваме по автоматизиран начин въз основа на съгласие или договор (чл. 20);
- възражение по всяко време срещу обработване, основано на нашите законни интереси, включително профилиране (чл. 21(1)); в такъв случай преустановяваме обработването, освен ако не докажем убедителни законови основания. Можете по всяко време да възразите срещу директния маркетинг и ние ще го преустановим без изключение (чл. 21(2));
- оттегляне на съгласието по всяко време с действие занапред, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7(3)); за бюлетина използвайте връзката за отписване; за бисквитките използвайте връзката за настройки за бисквитки в долния колонтитул на Уебсайта.
За да упражните правата си, свържете се с нас на info@electroquell.de. Отговаряме в срок от един месец, който може да бъде удължен с още два месеца при сложни искания. Може да Ви помолим да потвърдите самоличността си.
Имате също право да подадете жалба до надзорен орган, по-специално в държавата от ЕС, в която е обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение. В Полша това е Председателят на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. В Германия – компетентният орган за защита на данните на съответната федерална провинция (Landesdatenschutzbehörde).
9. Автоматизирано вземане на решения и профилиране
Не вземаме решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последствия за Вас или Ви засягат по подобен начин в значителна степен. Рекламните инструменти могат да групират посетителите в аудитории въз основа на поведението им при сърфиране, ако дадете съгласие за маркетингови бисквитки; това не поражда правни последствия за Вас и можете да оттеглите съгласието си по всяко време.
10. Сигурност
Използваме TLS криптиране на Уебсайта, контрол на достъпа, криптирани резервни копия и споразумения за обработване на данни с нашите доставчици. Плащанията с карта и чрез PayPal се обработват в системите на доставчика; ние не получаваме и не съхраняваме номера на карти. От съображения за сигурност не публикуваме подробности за нашата техническа инфраструктура; можете да ни попитате за конкретни мерки за защита, когато това е от значение за дадено искане.
11. Деца
Нашите продукти и Уебсайтът са предназначени за пълнолетни лица и предприятия. Не събираме съзнателно данни от деца под 16 години.
12. Промени в тази политика
Актуализираме тази политика, когато се променят извършваните от нас операции по обработване, нашите доставчици или законодателството. Актуалната версия с нейната дата е винаги достъпна на Уебсайта. Съществените промени, засягащи притежателите на профили или абонатите на бюлетина, се съобщават по имейл.