Политика за поверителност и бисквитки
В сила от 14 ноември 2026 г.
1. Администратор
- Администратор на Вашите лични данни е Janusz Ciosek, извършващ стопанска дейност под наименованието P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Полша, данъчен номер (NIP) 832-000-27-20, REGON 730018779, собственик на онлайн магазина Displuno (displuno.com) („ние“, „Администраторът“).
- По въпроси, свързани с личните данни, пишете на info@displuno.com или на посочения по-горе пощенски адрес.
2. Какви данни обработваме
- данни за контакт и адресни данни: име, адрес за доставка и за фактуриране, имейл, телефон,
- данни за фирмата: наименование, данъчен номер или ДДС номер в ЕС, адрес, уебсайт, данни на лицата за контакт и на лицата, добавени към Фирмен профил,
- данни за поръчките: закупени продукти, плащания (без данни за картата), доставки, връщания и рекламации,
- данни на Профила: имейл адрес, запазени данни, история на поръчките, определено ценово ниво, заявления за ценово ниво и резултатът от тяхната проверка,
- съдържанието на кореспонденцията, формите за контакт и запитванията за оферта,
- файлове за печат и проекти, предоставени за поръчки въз основа на оферта, които могат да съдържат лични данни (напр. изображения, имена),
- технически данни: IP адрес, вид на браузъра, дата и час на заявките в сървърните журнали, данни, съхранявани в бисквитки и в паметта на браузъра (раздел 11).
3. Цели и правни основания
| Цел | Правно основание (ОРЗД) |
|---|---|
| Сключване и изпълнение на договора за продажба, включително плащане, доставка и контакт относно поръчката | чл. 6, пар. 1, буква „б“ |
| Поддържане на Профила и Фирмения профил, влизане с код, изпратен по имейл, обработване на формите | чл. 6, пар. 1, буква „б“ |
| Проверка на фирмата и определяне на ценово ниво за фирми, агенции или търговия на едро (раздел 8) | чл. 6, пар. 1, буква „б“, а за данните на лицата за контакт — чл. 6, пар. 1, буква „е“ |
| Оценка на заявление за търговски кредит: преглед на данните и финансовите документи на фирмата, проверка на фирмата в публични регистри и в бюра за стопанска информация и предаване на данните и документите от заявлението на нашия партньор за финансиране (факторингова компания или кредитен застраховател) за оценка на риска | чл. 6, пар. 1, буква „б“ (действия, предприети по Ваше искане преди сключването на договор) и чл. 6, пар. 1, буква „а“ (съгласие, дадено в заявлението — можете да го оттеглите по всяко време, като в този случай спираме разглеждането на заявлението), а за данните на лицата за контакт и на представителите на фирмата — чл. 6, пар. 1, буква „е“ |
| Проверка на ДДС номер в ЕС в системата VIES при покупка със ставка 0% | чл. 6, пар. 1, буква „в“ |
| Издаване на фактури, счетоводство, данъчни разчети (включително KSeF) | чл. 6, пар. 1, буква „в“ |
| Разглеждане на откази от договора и рекламации | чл. 6, пар. 1, буква „в“ |
| Отговори на съобщения, запитвания и оферти преди сключването на договор | чл. 6, пар. 1, буква „б“, а за лицата за контакт на фирмите — чл. 6, пар. 1, буква „е“ |
| Контакт с лица, представляващи фирми, публични органи и агенции | чл. 6, пар. 1, буква „е“ (наш законен интерес: поддържане на търговските отношения) |
| Установяване, упражняване и защита на правни претенции | чл. 6, пар. 1, буква „е“ |
| Сигурност на Магазина и предотвратяване на злоупотреби (напр. ограничаване на опитите за влизане) | чл. 6, пар. 1, буква „е“ |
| Анонимна статистика на посещенията в Магазина без бисквитки (разгледани страници, откъде идват посетителите, държава, вид устройство) | чл. 6, пар. 1, буква „е“ (наш законен интерес: оценка и подобряване на Магазина) |
Магазинът не изпраща бюлетин, не използва рекламни инструменти и не Ви профилира за маркетингови цели. Водим само анонимна статистика на посещенията без бисквитки (раздел 11, точка 3).
Предоставянето на данни е доброволно, но без данните, необходими за поръчката, не можем да сключим и изпълним договора, а без изискваните по закон данни не можем да издадем фактура.
4. Откъде получаваме данни
Повечето данни ни предоставяте Вие. Допълваме и проверяваме данните за фирмите в публични регистри: системата VIES на Европейската комисия, регистъра на регистрираните по ДДС лица на Министерството на финансите на Полша, Националния съдебен регистър (KRS) и CEIDG, както и на уебсайта на фирмата. Данните на лицата, добавени към Фирмен профил, се предоставят от лицето, което ги кани. Данните на клиентите на агенциите ни се предоставят от агенцията (раздел 9). При заявление за търговски кредит — въз основа на съгласието, дадено в заявлението — ние или нашият партньор за финансиране можем да получим информация за фирмата от бюра за стопанска и кредитна информация.
5. Колко дълго съхраняваме данните
- данни за поръчките — до изтичането на давностния срок за договорни претенции (по правило 6 години, а за претенции, свързани със стопанска дейност — 3 години, изчислени до края на календарната година),
- счетоводни и данъчни документи — 5 години от края на календарната година, в която е изтекъл срокът за плащане на данъка,
- рекламации и откази от договора — до изтичането на срока на отговорност и на давностния срок за претенции,
- Профил — до изтриването му, с изключение на данните, които сме длъжни да съхраняваме по-дълго по закон,
- кодове за влизане — 15 минути, а сесия на влизане — до 30 дни или до излизането от Профила,
- заявления за ценово ниво и резултати от проверката — докато съществува Профилът,
- заявления за търговски кредит и документите към тях — 180 дни след отказ или оттегляне на заявлението, 365 дни след последната активност, ако не е взето решение, а при предоставяне на кредит — за срока на договора за търговски кредит,
- запитвания и кореспонденция — до приключване на въпроса, а след това до 12 месеца, освен ако не се отнасят до договор,
- файлове за печат — до 12 месеца след изпращането на поръчката,
- технически данни от сървърните журнали — докато е необходимо за сигурността на Магазина, не повече от 12 месеца,
- бисквитки — за сроковете, посочени в раздел 11.
6. С кого споделяме данни
- Хостинг и електронна поща: CyberFolks S.A. (Полша) — сървърът, на който работи Магазинът, и пощенските кутии в домейна displuno.com. Магазинът работи със собствен софтуер на Администратора.
- Платежни оператори: Stripe Payments Europe, Ltd. (Ирландия) — плащания с карта, Apple Pay и Google Pay; PayPro S.A. (Przelewy24, Полша) — BLIK и незабавни преводи. Данните за картата въвеждате директно при оператора.
- Логистични и складови партньори, които изпълняват пратките, и куриерски фирми и превозвачи на палетни пратки — в обхвата, необходим за подготовката и доставката на пратката (име или наименование на фирмата на получателя, адрес за доставка, телефон, съдържание на пратката).
- Доставчици на ИТ услуги и софтуер, които поддържат работата на Магазина, включително софтуер за фактуриране, и доставчици на телекомуникационни услуги — ако се свързваме с Вас по телефона или чрез SMS.
- Доставчици на нашите счетоводни и правни услуги.
- Публични органи, когато това се изисква по закон, включително ръководителят на Националната администрация по приходите на Полша чрез KSeF.
- Партньор за финансиране (факторингова компания или кредитен застраховател) — данните и документите от заявление за търговски кредит, в обхвата, необходим за оценка на риска, с Вашето съгласие, дадено в заявлението. Партньорът ги обработва като самостоятелен администратор.
Субектите по точки 1, 3 и 4 обработват данните от наше име въз основа на договори за обработване на данни или като самостоятелни администратори в обхвата, произтичащ от техните услуги (напр. превозвачи, платежни оператори).
7. Предаване извън Европейското икономическо пространство
Някои получатели (напр. Stripe, Inc. в САЩ) могат да обработват данни извън ЕИП. Такова предаване се основава на решение на Европейската комисия относно адекватното ниво на защита (САЩ — за субекти, сертифицирани по Рамката за защита на данните между ЕС и САЩ) или на стандартни договорни клаузи, одобрени от Комисията. Можете да получите копие от гаранциите, като ни пишете.
8. Проверка на фирмата и автоматично определяне на ценово ниво
- Когато запазите данни за фирмата в своя Профил или кандидатствате за цени за агенции или за търговия на едро, Магазинът автоматично проверява: статуса на ДДС номера (VIES, регистър на регистрираните по ДДС лица), данните в KRS, дали наименованието на фирмата съвпада, уебсайта на фирмата и дали имейл адресът е във фирмен домейн. При заявленията за търговия на едро вземаме предвид и стойността на поръчките през последните 12 месеца и декларирания обем на покупките.
- Въз основа на това Магазинът може автоматично да определи по-благоприятно ценово ниво. Автоматизираният процес никога не понижава ценовото ниво. Неясните случаи и отказите се разглеждат от служител.
- Ако решението е взето автоматично, можете да поискате то да бъде преразгледано от служител, да изразите своята гледна точка и да го оспорите — пишете на info@displuno.com.
9. Данни на лицата за контакт на фирмите, на лицата във Фирмен профил и данни при обществени поръчки
- Данните на служителите и сътрудниците на фирми, публични органи и агенции (име, длъжност, служебен имейл и телефон) обикновено получаваме директно от тях или от техния работодател или възложител. Обработваме ги за поддържане на търговските отношения (чл. 6, пар. 1, буква „е“ от ОРЗД).
- Лице, поканено във Фирмен профил, получава достъп едва след като приеме поканата. Собственикът на Фирмения профил вижда поръчките, направени за този Профил.
- Данните, съдържащи се в офертите и договорите при обществени поръчки, могат да бъдат оповестени от възложителя съгласно правилата за обществените поръчки и за достъпа до обществена информация.
- Данните на клиентите на агенциите, които агенцията ни предоставя за изпращането, се обработват от името на агенцията в качеството на обработващ лични данни (§ 15 от Общите условия).
10. Вашите права
Имате право на:
- достъп до Вашите данни и получаване на копие от тях,
- коригиране на Вашите данни,
- изтриване на Вашите данни,
- ограничаване на обработването,
- преносимост на данните,
- възражение срещу обработване въз основа на нашия законен интерес,
- човешка намеса при автоматизирано решение (раздел 8),
- подаване на жалба до председателя на Службата за защита на личните данни на Полша (UODO; ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl) или до надзорния орган в държавата Ви на пребиваване.
За да упражните правата си, пишете на info@displuno.com. Ако имате Профил, можете сами да изтеглите копие от данните си и да изтриете Профила в раздела „Поверителност и данни“ на Профила.
11. Бисквитки и памет на браузъра
- Магазинът използва само бисквитки и памет на браузъра, които са необходими за работата му. Те не изискват съгласие, затова Магазинът не показва банер за бисквитки.
- Списък:
| Наименование | Вид | Цел | Срок на съхранение |
|---|---|---|---|
| dsp_s | бисквитка | сесия на влизане в Профила | до 30 дни или до излизането от Профила |
| dsp_lang | бисквитка | запомняне на избрания език | 12 месеца |
| dsp_cc | бисквитка | запомняне на избраната държава на доставка (валута, ДДС, цена на доставката) | 12 месеца |
| dsp_cart | памет на браузъра (localStorage) | съдържание на количката | до изпразване на количката или изтриване на данните на браузъра |
- Не използваме аналитични или рекламни бисквитки и не вграждаме инструменти на трети страни, които проследяват Вашата активност. Водим статистика на посещенията с Umami, работещ на нашия собствен сървър. Той не записва нищо на Вашето устройство, не съхранява Вашия IP адрес и не свързва посещенията с Вашата самоличност. Събира само обобщени данни: разгледани страници, страницата, от която идвате, държава, език, вид на браузъра и устройството. Данните не се предават на други фирми. Ако някога решим да използваме аналитични или рекламни бисквитки, ще поискаме предварително Вашето съгласие и ще актуализираме тази политика.
- Можете да изтриете или блокирате бисквитките в настройките на браузъра си. Без тях влизането няма да работи, а количката и изборът на език няма да бъдат запомняни.
- На страницата на платежния оператор (Stripe, Przelewy24) се прилага политиката за бисквитки на този оператор.
12. Сигурност
Прилагаме технически и организационни мерки, съответстващи на риска, включително криптирана връзка (HTTPS), влизане в Профила с еднократен код, ограничения на опитите за влизане, ограничен достъп на служителите до данните и защитено влизане в административния панел на Магазина с поддръжка на двуфакторна автентикация.
13. Промени в тази политика
Можем да променим тази политика при промяна в законодателството или в използваните от нас инструменти. Актуалната версия е винаги достъпна в Магазина, като датата на влизане в сила е посочена в началото.