Политика за поверителност

Политика за Поверителност на Сайта Lionelo

Политика за Поверителност на Сайта Lionelo

Администратор на Вашите лични данни, предоставени в сайта Lionelo (наричан по-долу също: Сайтът), е BrandLine Group sp. z o.o. със седалище в Познан, ul. Adama Kręglewskiego 1, 61-248 Poznań, вписано под номер KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, с акционерен капитал от 24 800,00 зл (наричано по-долу също: BrandLine или АЛД).

Целта на Политиката за поверителност е да определи действията, предприемани от BrandLine Group sp. z o.o. по отношение на защитата на личните данни, обхвата и правните основания за тяхната обработка при използване на Сайта. Всички действия на BrandLine се подчиняват на ОРЗД и Закона от 10 май 2018 г. за защита на личните данни.

По всички въпроси, свързани с защитата на личните данни, можете да се свържете с Администратора:

  • писмено на адрес: ul. Adama Kręglewskiego 1, 61-248 Poznań
  • по електронна поща на адрес: daneosobowe@brandlinegroup.com
  • по телефон: +48 612 222 980

1. Администратор на Лични Данни

  • обработвани законосъобразно, добросъвестно и по прозрачен начин,
  • събирани за конкретни, изрични и легитимни цели и не се обработват по начин, несъвместим с тези цели,
  • подходящи, релевантни и ограничени до необходимото за целите на обработването, т.е. прилага се принципът за минимизиране на данните,
  • точни и при необходимост актуализирани,
  • съхранявани във форма, позволяваща идентифициране на субекта на данни, за период не по-дълъг от необходимото за целите, за които се обработват,
  • обработвани по начин, осигуряващ подходяща сигурност на личните данни: Администраторът осигурява защита срещу неразрешено или незаконосъобразно обработване, случайна загуба, унищожаване или повреда чрез подходящи технически и организационни мерки. Администраторът осигурява сигурна и криптирана връзка при предаването на лични данни в Сайта. Страниците на Сайта са защитени с SSL сертификат.

Администраторът предприема всички необходими мерки, за да гарантира, че неговите подизпълнители и други сътрудничещи субекти прилагат подходящи мерки за сигурност при всяко обработване на лични данни по поръчение на Администратора.

2. Обработване на Данни във Връзка с Използването на Сайта

  • Потребители (всички лица, използващи Сайта);
  • Клиенти (лица, извършващи покупки в Сайта, регистрирани или без акаунт в Сайта);
  • Лица, свързващи се с Администратора чрез инструментите, предоставени в Сайта, а именно:
    • чрез интернет месинджъри като Messenger и WhatsApp,
    • чрез формуляр за контакт,
    • по телефон,
    • чрез функцията livechat,
  • Получатели на бюлетин.

3. Цели, Правно Основание и Срок на Обработване на Данните

3.1.
Личните данни на Потребителите (включително IP адрес или други идентификатори и информация, събирана чрез бисквитки или подобни технологии) се обработват от Администратора с цел осигуряване на правилното функциониране на Сайта и адаптиране на офертата към нуждите на Потребителя, на основание чл. 6, ал. 1, буква а) от ОРЗД. Такова съгласие е доброволно и може да бъде оттеглено по всяко време. Повече за бисквитките – в т. 6 от Политиката.
3.2.
Личните данни на лицата, свързващи се с Администратора чрез инструментите, налични в Сайта, се обработват за същата цел, като при Потребителите, а допълнително:
3.2.1.
с цел отговор на зададените от тях въпроси (обработване на запитвания), на основание чл. 6, ал. 1, буква е) от ОРЗД. Данните ще бъдат обработвани за срока на отговор на отправените запитвания, удължен с периода на давност на евентуални искове.
3.2.2.
Личните данни ще бъдат обработвани и във връзка с мониторинга на разговорите в рамките на телефонния контакт, на основание чл. 6, ал. 1, буква а) от ОРЗД. Вашите данни ще бъдат обработвани в продължение на 3 месеца от датата на приключване на разговора.
3.2.3.
Предоставянето на данните, посочени като задължителни, се изисква за приемане и обработване на запитването, а непредоставянето им означава невъзможност за обработване. Предоставянето на останалите данни е доброволно.
3.3.
Личните данни на Клиентите се обработват за същата цел, за която се обработват личните данни на Потребителите и лицата, свързващи се с Администратора чрез инструментите, налични в Сайта (ако Клиентът използва тези инструменти), а допълнително:
3.3.1.
с цел обслужване на сключените договори за продажба, а именно: оперативно изпълнение на поръчки, издаване на документ за продажба, изпращане или доставяне на поръчани стоки,
  • на основание чл. 6, ал. 1, буква б) от ОРЗД, при което обработването е необходимо за изпълнението на договора за продажба в съответствие с Правилника на магазина;
  • на основание чл. 6, ал. 1, буква в) от ОРЗД, при което обработването е необходимо за изпълнение на правно задължение, наложено на администратора, във връзка с разпоредбите на Закона от 30 май 2014 г. за правата на потребителите, Закона от 18 юли 2002 г. за предоставянето на услуги по електронен път, Закона от 29 септември 1994 г. за счетоводството и други счетоводно-данъчни разпоредби;

Личните данни ще бъдат обработвани за срока, необходим за изпълнение на договора за продажба, удължен с гаранционния период и периода на давност на евентуални искове. Предоставянето на данните, означени като задължителни, се изисква за приемане и обработване на поръчката.

3.3.2.
с цел осигуряване на следпродажбено обслужване – обработване на връщания и рекламации и изпълнение на задълженията, произтичащи от предоставените гаранции и отговорността за недостатъци,
  • на основание чл. 6, ал. 1, буква б) от ОРЗД;
  • на основание чл. 6, ал. 1, буква в) от ОРЗД, във връзка с Закона от 30 май 2014 г. за правата на потребителите, Закона от 23 април 1964 г. – Граждански кодекс;
  • на основание чл. 6, ал. 1, буква е) от ОРЗД;

Личните данни ще бъдат обработвани за срока, необходим за изпълнение на договора за продажба, удължен с гаранционния период и периода на давност.

3.3.3.
с цел осигуряване на участие и упражняване на права, произтичащи от участието в Допълнителната програма Lionelo Protect,
  • на основание чл. 6, ал. 1, буква б) от ОРЗД;
  • на основание чл. 6, ал. 1, буква в) от ОРЗД, във връзка с Закона от 30 май 2014 г. за правата на потребителите, Закона от 23 април 1964 г. – Граждански кодекс, Закона от 29 септември 1994 г. за счетоводството и други счетоводно-данъчни разпоредби;
  • на основание чл. 6, ал. 1, буква е) от ОРЗД;

Личните данни ще бъдат обработвани за срока на предоставяне на услугата в рамките на Програма Lionelo Protect. Предоставянето на данните, означени като задължителни, се изисква за участие в Програмата.

3.3.4.
с цел създаване на акаунт (ако Клиентът се регистрира) и осигуряване на функционирането на профила му – на основание чл. 6, ал. 1, буква б) от ОРЗД. Личните данни ще бъдат обработвани за срока на предоставяне на услугата.
3.3.5.
с цел проучване на удовлетвореността на Клиента чрез изпращане на искане до Клиента за публикуване на мнение за продукта, на основание чл. 6, ал. 1, буква е) от ОРЗД. Данните ще бъдат обработвани, докато съществува законният интерес на Администратора, но не по-дълго от момента на подаване на възражение от страна на Клиента.
3.3.6.
с цел обработване на входящата и изходящата кореспонденция на Администратора, на основание чл. 6, ал. 1, буква е) от ОРЗД. Данните се съхраняват до прекратяване на тяхната полезност.
3.3.7.
с цел осигуряване на правилна комуникация в рамките на изпълнявания договор и услугите, предоставяни по електронен път, на основание чл. 6, ал. 1, буква е) от ОРЗД. Данните се обработват за срока на изпълнение на поръчката.
3.3.8.
с цел предоставяне на Клиента на търговска информация относно услугите, предоставяни от Администратора (маркетинг на собствени услуги), на основание чл. 6, ал. 1, буква е) от ОРЗД. Личните данни ще бъдат обработвани до подаване на възражение.
3.3.9.
с цел предявяване и защита срещу искове, възникнали във връзка с договора за продажба или предоставянето на услуги по електронен път (като услуга акаунт, услуга бюлетин, услуга формуляри), на основание чл. 6, ал. 1, буква е) от ОРЗД. Данните ще бъдат обработвани до изтичане на давността на исковете.
3.3.10.
с цел получаване на излязло от употреба електрическо или електронно оборудване (ако Клиентът се възползва от възможността за връщане на излязло от употреба оборудване), на основание чл. 6, ал. 1, буква в) от ОРЗД, във връзка с Закона от 11 септември 2015 г. за излязлото от употреба електрическо и електронно оборудване. Данните ще бъдат обработвани единствено за срока на изпълнение на услугата.
3.3.11.
с цел предотвратяване на нарушения в осъществяваната комуникация, както и предприемане на действия за разглеждане на сигнал за незаконно и/или несъответстващо съдържание в услугите на Сайта, на основание чл. 6, ал. 1, буква в) от ОРЗД, във връзка с Регламент (ЕС) 2022/2065 (Акт за цифровите услуги). Вашите данни ще бъдат обработвани и след приключване на разглеждането на сигнала [чл. 6, ал. 1, буква е) от ОРЗД]. Данните ще бъдат обработвани за срока, необходим за разглеждане на сигнала.
3.4.
Администраторът предоставя електронна услуга под формата на изпращане на бюлетин на лицата, предоставили своя имейл адрес за тази цел.
3.4.1.
Личните данни на получателите на бюлетина се обработват за същата цел, за която Администраторът обработва личните данни на Потребителите, а допълнително – с цел предоставяне на електронна услуга за изпращане на бюлетин, на основание чл. 6, ал. 1, буква б) от ОРЗД и буква е) от ОРЗД. Данните ще бъдат обработвани за срока на предоставяне на услугата, до отказване от услугата бюлетин или подаване на възражение.

4. Получатели на Данните

4.1. Вашите лични данни могат да бъдат предадени на трети лица, чиито услуги Администраторът използва във връзка с управлението на Сайта и предоставянето на услуги по електронен път и продажбата на стоки, а именно по-специално:

  • субекти, предоставящи ИТ услуги и доставчици на ИТ системи,
  • пощенски оператори,
  • превозвачи,
  • логистични фирми,
  • фирми, обработващи платежни транзакции,
  • субекти, предоставящи складови услуги,
  • субекти, предоставящи маркетингови услуги,
  • субекти, предоставящи услуги по дистрибуция на стоки,
  • субекти, предоставящи услуги за колокация на сървъри,
  • правни кантори,
  • субекти, предоставящи консултантски и одиторски услуги,
  • фирми, предоставящи сервизни услуги (в рамките на рекламации),
  • упълномощени субекти въз основа на документирано искане,

4.2. Допълнително, с цел използване на инструментите на Google и YouTube, личните данни могат да бъдат предадени извън ЕИП, включително на Google LLC. С цел използване на инструментите на Facebook, личните данни могат да бъдат предавани в САЩ (Meta Platforms Inc.). Предаването се осъществява на основание чл. 46 от ОРЗД. С цел използване на инструмента Czater.pl, личните данни могат да бъдат предавани извън ЕИП. Czater.pl използва стандартни договорни клаузи, одобрени от Европейската комисия.

4.3. В Сайта са вградени и приставки за социални медии и чатове. Целите и обхватът на събирането на данни, тяхното по-нататъшно обработване и използване от доставчиците на услуги са описани в политиките за поверителност, посочени по-долу:

Facebook – Политика за поверителност на Meta

YouTube – Правила за поверителност на YouTube

Instagram – Политика за поверителност на Meta

LinkedIn – LinkedIn Privacy Policy

WhatsApp – Политика за поверителност – ЕИП

Czater.pl – Polityka Prywatności (czater.pl)

Google: https://policies.google.com/privacy

5. Прилагащи се Права

Предоставянето на лични данни е винаги доброволно, но непредоставянето на данните, означени като задължителни, прави невъзможно ползването на услугите, предоставяни чрез Сайта. Всеки от Вас, чиито лични данни обработва Администраторът, има право на:

  • 5.1. Право на достъп до данните – означава, че можете да се обърнете към BrandLine с искане за информация дали и какви данни обработваме като АЛД. Съгласно чл. 15 от ОРЗД регистрираният Клиент по всяко време има неограничен достъп до всичките си лични данни, историята на поръчките, историята на рекламациите, списъка с любими продукти и своите мнения.
  • 5.2. Право на коригиране на данните – означава, че можете да поискате от BrandLine да коригира неточни или да допълни непълни данни.
  • 5.3. Право на изтриване на данните – означава, че можете да поискате изтриването на Вашите данни, обработвани от Администратора.
  • 5.4. Право на ограничаване на обработването – означава, че можете да поискате ограничаване на обработването на данни от BrandLine.
  • 5.5. Право на преносимост на данните – означава, че при изпълнение на определени условия можете да поискате предаването на Вашите данни директно на посочен друг администратор.
  • 5.6. Право на възражение – означава, че можете да възразите срещу обработването на личните Ви данни от АЛД.
  • 5.7. Право на възражение срещу автоматизирано вземане на решения, включително профилиране – означава, че можете да възразите срещу използването на личните Ви данни в процеси на автоматизирано вземане на решения.
  • 5.8. Право на оттегляне на съгласие – означава, че по всяко време можете да оттеглите дадено по-рано съгласие.
  • 5.9. Право на подаване на жалба до надзорния орган – когато смятате, че извършваното от нас обработване на данни нарушава правните разпоредби (право на подаване на жалба до Председателя на Службата за защита на личните данни, www.uodo.gov.pl).

6. Бисквитки и Подобни Технологии

Администраторът използва бисквитки или подобни технологии (по-долу също като “бисквитки”). Бисквитките са информация, записана в текстова форма на крайното устройство на Потребителя, когато Потребителят ги приеме или подходящо конфигурира браузъра. Бисквитките, използвани от BrandLine, са безопасни за Вашите устройства.

Сред бисквитките се разграничават три основни вида:

  • Сесийни бисквитки: временни файлове, специфични за конкретно посещение, които се изтриват при затваряне на браузъра;
  • Постоянни бисквитки: файлове, записващи информация относно предпочитанията на Потребителя, съхранявани в кеш паметта на браузъра;
  • Бисквитки на трети страни: поставени от доверени партньори на BrandLine, служещи за събиране на данни от различни уебсайтове или сесии.

Какви видове бисквитки използваме?

  • Необходими (системни): необходими за правилното функциониране на Сайта, включително поддържане на сесията след влизане в акаунта.
  • Производителност (аналитично-статистически): необходими за провеждане на изследвания относно трафика в Сайта.
  • Функционални (референтни): позволяват запазването на настройките на Сайта.
  • Маркетингови и рекламни (насочване): позволяват адаптиране на показваните реклами към предпочитанията на нашите Потребители.
  • Други: всички освен гореспоменатите.

В Сайта се използват както собствени файлове, така и файлове на трети страни.

Срок на съхранение на бисквитките

Срокът на съхранение на бисквитките зависи от вида им. Подробна информация можете да проверите при посещение на Сайта. При първото посещение информацията се показва в изскачащ прозорец.

Управление на бисквитките, съгласие за тяхното използване

По принцип повечето интернет браузъри, налични на пазара, приемат по подразбиране записването на бисквитки. Потребителят има възможност да определи условията за използване на бисквитките чрез настройките на собствения си интернет браузър.

Съгласието се изразява по време на приемането на конфигурацията на бисквитките, обикновено при първото посещение на Сайта. Това съгласие е доброволно и можете да го оттеглите по всяко време. Съгласието обаче не се отнася до необходимите (системни) бисквитки.

Подробна информация относно промяната на настройките за бисквитки е достъпна и в секцията за помощ на интернет браузъра.

7. Автоматизирано Вземане на Решения, включително Профилиране

7.1.
Администраторът използва системи за автоматизирано вземане на решения, включително под формата на профилиране, но това няма да поражда спрямо Вас никакви правни последици или по подобен начин съществено да засяга Вашето положение.
7.2.
Профилирането на лични данни от Администратора се изразява в обработване на данни чрез използването им за оценка на определена информация, и по-специално за анализиране или прогнозиране на личните предпочитания на нашите Потребители.
7.3.
Информацията, получена в резултат на автоматизирано вземане на решения, включително профилиране, ще се използва единствено с цел адаптиране на нашите маркетингови действия към нуждите и предпочитанията на Потребителите.

8. Системни Логове

По време на сърфиране в страниците на Сайта автоматично се събира информация относно използването на Сайта от Потребителите и техните IP адреси въз основа на анализ на логове за достъп, напр. вид браузър, вид операционна система, дата и час на посещенията. Автоматично събраните данни не се свързват с конкретни лица и се използват изключително вътрешно за аналитични и статистически цели.

Бисквитки на трети страни – Цели

Списък на доставчиците на услуги, използвани от нас при управлението на Сайта

СубектЦел
ING Bank Śląski S.A.Осигуряване на изпълнението на плащания
PayU S.A. със седалище в ПознанОсигуряване на изпълнението на плащания
PayPo Sp. z o.o. със седалище във ВаршаваОсигуряване на изпълнението на плащания
Operator DPD sp. z o.o. със седалище във ВаршаваИзпълнение на поръчката (доставки)
FedEx Express Polska sp. z o.o. със седалище във ВаршаваИзпълнение на поръчката (доставки)
Operator InPost S.A. със седалище в КраковИзпълнение на поръчката (доставки)
Ceneo sp. z o.o. със седалище в ПознанПроучване на мнения относно нивото на удовлетвореност на клиентите от извършената покупка или включване в Програмата за защита на купувачите
Opineo sp. z o.o. със седалище във ВроцлавПредставяне и изразяване на мнения на уебстраниците на външния интернет сайт
TrustMate S.A. със седалище във ВроцлавПредставяне и изразяване на мнения на уебстраниците на външния интернет сайт
BaseLinker Sp. z o.o. със седалище във ВроцлавИзпълнение на поръчката
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) със седалище в ИрландияИзмерване на трафика на уебстраниците, докладване на грешки в Сайта, създаване на статистики
Google Ireland Ltd. със седалище в ИрландияАнализиране на активността на Клиентите
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) със седалище в ИрландияИзмерване на ефективността на рекламните кампании, управление на рекламните кампании
Meta Platforms Ireland LimitedПопуляризиране на Сайта чрез социалната мрежа Facebook.com
LinkedIn Ireland Ltd. със седалище в ИрландияПопуляризиране на Сайта чрез социалната мрежа LinkedIn.com
Microsoft Corporation със седалище в САЩАнализиране на активността на Клиентите