Политика за поверителност на уебсайтовете avena.pl и fairino.eu и на онлайн магазина avena.pl/sklep

В сила от: 28 октомври 2026 г.

Превод на български език. Полската версия е публикувана на www.avena.pl/polityka-prywatnosci.

§1. Администратор на данните

1. Администратор на личните данни на Клиентите и на лицата, посещаващи онлайн магазина avena.pl/sklep („Магазинът“), както и на лицата, използващи уебсайтовете avena.pl и fairino.eu, включително формулярите за запитване, е Beata Szulc, която извършва стопанска дейност под наименованието Beata Szulc AVENA TECHNOLOGIE със седалище в Gdynia, ul. Solna 7B, 81-577 Gdynia, Полша, вписана в CEIDG (полския Централен регистър и информация за стопанската дейност), NIP (данъчен идентификационен номер) 6692193365 („Администраторът“).

2. Контакт с Администратора по въпроси, свързани с обработването на лични данни:

   • имейл: robotics@avena.pl
   • телефон: +48 516 234 402
   • адрес за кореспонденция: ul. Solna 7B, 81-577 Gdynia, Полша

3. Администраторът не е определил длъжностно лице по защита на данните, тъй като не е задължен да направи това съгласно член 37 от ОРЗД.

§2. Определения

• ОРЗД – Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните).
• Лични данни – всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано.
• Клиент / Потребител – физическо лице, което използва Магазина или подава Поръчка в него, включително физическо лице, действащо от името на Клиент, който е юридическо лице.
• Магазин – онлайн магазинът, достъпен на адрес avena.pl/sklep.
• Уебсайтове – уебсайтовете, достъпни на адреси avena.pl и fairino.eu.

§3. Цели, правни основания и срокове на съхранение

Администраторът обработва лични данни за следните цели:

• Сключване и изпълнение на договор за продажба (приемане и изпълнение на Поръчката, доставка, контакт във връзка с Поръчката)
  • правно основание: чл. 6, параграф 1, буква „б“ от ОРЗД – необходимо за изпълнението на договор
  • срок на съхранение: за срока на действие на договора и до изтичането на давностните срокове за претенции
• Издаване и съхраняване на фактури и счетоводни документи
  • правно основание: чл. 6, параграф 1, буква „в“ от ОРЗД – законово задължение (полският закон за данъчното производство, полският Закон за счетоводството, полският Закон за ДДС)
  • срок на съхранение: 5 години, считано от края на календарната година, в която е изтекъл срокът за плащане на данъка
• Разглеждане на рекламации и на откази от договори
  • правно основание: чл. 6, параграф 1, букви „б“ и „в“ от ОРЗД
  • срок на съхранение: до приключването на процедурата по рекламацията, а след това до изтичането на давностните срокове
• Установяване, упражняване или защита на правни претенции
  • правно основание: чл. 6, параграф 1, буква „е“ от ОРЗД – легитимен интерес на Администратора
  • срок на съхранение: до изтичането на давностните срокове за претенции (по правило 6 години / 3 години за претенции, свързани със стопанска дейност)
• Кореспонденция (запитвания по имейл и по телефона и запитвания от формулярите на уебсайтовете avena.pl и fairino.eu; изпратените чрез формулярите данни се предават към CRM системата и търговския екип на Администратора и се изтриват от сървъра на уебсайта след 30 дни)
  • правно основание: чл. 6, параграф 1, буква „е“ от ОРЗД – легитимен интерес (обработване на запитванията)
  • срок на съхранение: до 12 месеца от последния контакт, освен ако по-дълъг срок не е обоснован
• Статистика и анализ на трафика в Магазина
  • правно основание: чл. 6, параграф 1, буква „е“ от ОРЗД – легитимен интерес (развитие и подобряване на Магазина)
  • срок на съхранение: до подаването на основателно възражение, но не повече от 24 месеца
• Маркетинг на собствени продукти (ако Клиентът е дал съгласие)
  • правно основание: чл. 6, параграф 1, буква „а“ от ОРЗД – съгласие
  • срок на съхранение: до оттеглянето на съгласието

§5. Получатели на данните

Личните данни могат да бъдат предавани на следните категории получатели:
а) доставчици на куриерски и логистични услуги – в степента, необходима за доставката на Стоките (FedEx, Hellmann Worldwide Logistics);
б) банката, обслужваща сметката на Продавача – PKO Bank Polski S.A. – за обработката на плащанията;
в) счетоводната кантора, която предоставя счетоводни услуги на Администратора;
г) доставчикът на платформата на магазина и на хостинга – Wix.com Ltd. – в качеството на обработващ лични данни въз основа на договор за обработване на данни;
д) доставчиците на ИТ инструменти, използвани от Администратора (електронна поща, инструменти за анализ, CRM система за обработване на запитвания и оферти, сървърът на уебсайта);
е) правни и данъчни консултанти и адвокатски кантори – в степента, необходима за правното обслужване на Администратора;
ж) публични органи – в случаите, предвидени в закона (напр. данъчни служби, съдилища).
Всички субекти, които обработват данни от името на Администратора, правят това въз основа на договор за обработване на данни и само в обхвата и за целта, определени от Администратора.

§6. Предаване на данни извън Европейското икономическо пространство (ЕИП)

Тъй като Администраторът използва платформата Wix.com и популярни ИТ инструменти (включително доставчици на електронна поща и услуги за анализ), личните данни могат да бъдат предавани на трети държави, включително на Съединените щати.
Данните се предават извън ЕИП въз основа на:
а) решение на Европейската комисия, с което се установява адекватно ниво на защита на данните (напр. Data Privacy Framework за сертифицираните субекти в САЩ), или
б) стандартни договорни клаузи, приети от Европейската комисия (чл. 46, параграф 2, буква „в“ от ОРЗД).
Клиентът може да получи копие от прилаганите гаранции, като се свърже с Администратора.

§7. Права на субектите на данни

Всяко лице, чиито данни се обработват, има следните права:

право на достъп до своите данни и на получаване на копие от тях (чл. 15 от ОРЗД);
право на коригиране на неточни или непълни данни (чл. 16 от ОРЗД);
право на изтриване („право да бъдеш забравен“) – в случаите, посочени в чл. 17 от ОРЗД;
право на ограничаване на обработването (чл. 18 от ОРЗД);
право на преносимост на данните – за данни, обработвани по автоматизиран начин въз основа на съгласие или на договор (чл. 20 от ОРЗД);
право на възражение срещу обработване, основано на легитимния интерес на Администратора (чл. 21 от ОРЗД);
право на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето му;
право на подаване на жалба до надзорния орган – Председателя на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава, Полша, www.uodo.gov.pl) – ако лицето счита, че обработването на неговите данни нарушава ОРЗД.

За да упражните горепосочените права, свържете се с Администратора по имейл на robotics@avena.pl или писмено на адреса на седалището.

§8. Доброволно предоставяне на данни

Предоставянето на лични данни е доброволно, но:

предоставянето на идентификационни данни и данни за контакт и на адрес за доставка е необходимо за сключването и изпълнението на договор за продажба – непредоставянето им прави невъзможно подаването и изпълнението на Поръчка;
предоставянето на NIP (данъчен идентификационен номер) е необходимо, ако Клиентът поиска фактура с ДДС, издадена на стопански субект;
предоставянето на данни за маркетингови цели е изцяло доброволно и не е условие за подаването на Поръчка.

§9. Профилиране и автоматизирано вземане на решения

Личните данни на Клиентите не са предмет на автоматизирано вземане на решения, което поражда правни последици за Клиента или по подобен начин го засяга в значителна степен, включително профилиране по смисъла на чл. 22 от ОРЗД.

§10. Бисквитки и подобни технологии

Магазинът използва бисквитки – малки текстови файлове, съхранявани на устройството на Потребителя, които позволяват използването на функциите на Магазина и изготвянето на статистика.
Видове използвани бисквитки:
а) задължителни – необходими за правилното функциониране на Магазина (напр. количката за пазаруване, сесията на Потребителя); използват се, без да е необходимо да се получава съгласие;
б) аналитични / статистически – използват се за измерване на трафика и анализ на използването на Магазина; използват се въз основа на съгласието на Потребителя;
в) функционални – използват се за запомняне на предпочитанията на Потребителя; използват се въз основа на съгласието на Потребителя;
г) маркетингови – използват се за показване на персонализирано рекламно съдържание; използват се въз основа на съгласието на Потребителя.
Потребителят може по всяко време да промени настройките за бисквитките в своя уеб браузър, включително да изключи бисквитките. Ограничаването на използването на бисквитки може да засегне някои функции на Магазина.
Съгласията за бисквитки се управляват и чрез банера за бисквитки, който се показва при първото посещение в Магазина.

§11. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване или промяна, по-специално: криптирани връзки (SSL/TLS), контрол на достъпа до данните, редовни актуализации на софтуера и договори за обработване на данни с доставчиците на ИТ услуги.

§12. Промени в Политиката за поверителност

Администраторът си запазва правото да прави промени в Политиката за поверителност, по-специално в случай на промени в законодателството, в използваните технологии или в обхвата на предоставяните услуги.
Актуалната версия на Политиката за поверителност е достъпна на www.avena.pl/polityka-prywatnosci, а нейният превод на английски език – на fairino.eu/privacy.
Промените влизат в сила с публикуването на новата версия на Политиката за поверителност на горепосочения уебсайт.

Beata Szulc AVENA TECHNOLOGIE
ul. Solna 7B
81-577 Gdynia, Полша
NIP: 6692193365