Политика за защита на личните данни
1. Администратор на данни и определения
- Администратор на личните данни на Клиентите и Потребителите на Онлайн магазина, наричан също Продавач, е FORCETOP Sp. z o.o., телефон +48 690 007 776, полски данъчен номер (NIP) 6182072303, REGON 300726319.
- Данни за контакт: пощенски адрес Chotów 24 B, 63-460 Chotów, Полша; имейл sklep@crong.com.
- Потребител е физическо лице, което посещава уебсайта на Онлайн магазина или използва описаните в настоящата Политика услуги и функции.
- Клиент е физическо лице с пълна дееспособност, потребител по смисъла на закона, юридическо лице или организационна единица със законово призната правоспособност, което сключва договор за продажба от разстояние с Продавача.
- Онлайн магазин е уебсайтът на Продавача на https://crong.com, предоставящ информация за стоките и наличността им и възможност за покупки или поръчване на услуги.
- Бюлетин (Newsletter) е информация, включително търговски съобщения по смисъла на полския закон от 18 юли 2002 г. за услугите по електронен път (Държавен вестник на Полша 2020 г., позиция 344), изпращана електронно от Продавача. Абонаментът е доброволен и изисква съгласие.
- Акаунт е съвкупността от данни в Магазина и информационните системи на Продавача относно Клиента/Потребителя, неговите поръчки и договори, чрез която могат да се правят поръчки и сключват договори.
- ОРЗД (GDPR) е Регламент (ЕС) 2016/679 от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и свободното движение на такива данни, с който се отменя Директива 95/46/ЕО.
2. Цели, правни основания и срокове за обработване
- За изпълнението на договор за продажба от разстояние Продавачът обработва: (а) информация за правилната работа на услугите, включително IP адрес, бисквитки и сходни технологии, данни за сесията, браузъра, устройството и активността в отделните страници; (б) данни за геолокация при съгласие, за да предлага по-подходящи стоки и услуги; (в) данни, необходими за покупката, като име, фамилия, адрес на фирмата и адрес за кореспонденция, имейл, телефон, NIP, банкова сметка и друга информация, изисквана при поръчката.
- Техническите данни не винаги идентифицират Потребителя сами по себе си, но в комбинация с друга информация могат да представляват лични данни и се защитават съгласно ОРЗД.
- Обработването за предоставяне на електронни услуги съгласно Общите условия се основава на член 6, параграф 1, буква „б“ от ОРЗД. Когато е приложимо, обработването въз основа на съгласие за определени бисквитки, подобни технологии или геолокация се основава на член 6, параграф 1, буква „а“. Съгласието чрез настройките на браузъра се разглежда според полското телекомуникационно право. Данните се обработват до прекратяване на използването на Магазина.
- Администраторът прилага подходящи технически и организационни мерки съгласно член 32 от ОРЗД, като отчита съвременното техническо равнище, разходите, естеството, обхвата и целите на обработването, както и вероятността и тежестта на рисковете за правата и свободите на физическите лица.
3. Маркетингова дейност на Администратора
- Администраторът може да публикува в Магазина рекламна информация за стоките и услугите си. Като основание се посочва законният интерес по член 6, параграф 1, буква „е“ от ОРЗД да информира за услугите и промоциите си. Тази информация съответства на разумните очаквания на посетителите и не нарушава правата и свободите им.
4. Получатели на лични данни
- Лични данни могат да се предоставят на обработващи лица въз основа на съответните договори, например доставчици на хостинг, поддръжка на уебсайта, ИТ услуги, маркетинг и връзки с обществеността.
5. Предаване на данни в трети държави
- Личните данни няма да бъдат обработвани в трети държави.
6. Права на субектите на данни
- Всяко засегнато лице има право:
- На достъп (член 15 ОРЗД): на потвърждение за обработване, достъп до данните и информация за целите, категориите, получателите, периода на съхранение или критериите за него, както и за правата на коригиране, изтриване, ограничаване и възражение.
- На копие (член 15, параграф 3): първото копие е безплатно; за следващи копия може да се начисли разумна такса според административните разходи.
- На коригиране (член 16): на поправяне на неточните и допълване на непълните лични данни.
- На изтриване (член 17): ако правното основание е отпаднало или данните вече не са необходими за целите на обработването.
- На ограничаване (член 18): когато (а) точността се оспорва до проверката ѝ; (б) обработването е незаконосъобразно, но вместо изтриване се иска ограничаване; (в) Администраторът вече не се нуждае от данните, но лицето ги изисква за правни претенции; или (г) е подадено възражение и се проверяват преимуществените законни основания.
- На преносимост (член 20): да получи предоставените данни в структуриран, широко използван и пригоден за машинно четене формат и да поиска предаването им на друг администратор, когато автоматизираното обработване се основава на съгласие или договор.
- На възражение (член 21): по причини, свързани с конкретното положение, срещу обработване въз основа на законен интерес, включително профилиране. Администраторът преценява дали има преимуществено законно основание или необходимост за установяване, упражняване или защита на правни претенции; иначе прекратява обработването.
- На оттегляне на съгласието: по всяко време и без причина, без това да засяга законосъобразността на предходното обработване; обработването въз основа на съгласието се прекратява.
- За упражняване на правата лицето следва да се свърже с Администратора чрез посочените контакти и да уточни правото и обхвата на искането.
7. Полски надзорен орган за защита на данните
- Засегнатото лице може да подаде жалба до компетентния надзорен орган. В Полша това е Председателят на Службата за защита на личните данни (Prezes UODO), ul. Stanisława Moniuszki 1A, 00-014 Варшава, Полша.
- Контакт по поща на горния адрес, чрез https://uodo.gov.pl/pl/p/kontakt или на телефон 606-950-000.
8. Длъжностно лице по защита на данните
- Засегнатите лица могат да се свържат и пряко с длъжностното лице по защита на данните на Администратора по имейл или писмено чрез контактите в раздел 1, точка 2.
9. Промени в Политиката
- Политиката може да бъде допълвана или актуализирана според нуждите на Администратора, за да предоставя точна и актуална информация на Клиентите и Потребителите.
10. Бисквитки
- Магазинът събира информация за Клиентите, Потребителите и поведението им чрез (а) доброволно въведените данни във формуляри за съответните цели, (б) бисквитки, записани на устройствата, и (в) сървърни регистрационни файлове, събирани от хостинг доставчика за нормалната работа на сайта.
- Бисквитките са електронни, обикновено текстови файлове, съхранявани в устройството. Обичайно съдържат името на сайта, срок на съхранение и уникален идентификатор.
- Политиката предвижда предварително съгласие за бисквитките и разглежда натискането на „Затвори“ или затварянето на съобщението като съгласие за всички бисквитки.
- Предвижда се и избор „Не съм съгласен“ или промяна на настройките на браузъра; това може да повлияе на някои функции.
- Бисквитките се управляват от настройките на браузъра или системата, например Chrome, Safari, Firefox, Opera и мобилните браузъри.
- За определено обработване чрез бисквитки се посочва законният интерес на Администратора да осигурява качество и сигурност на услугите.
- Използват се сесийни бисквитки, които се премахват при излизане от профила, напускане на Магазина или затваряне на браузъра, и постоянни бисквитки, пазени до изтичане на срока или изтриването им.
Категории и динамичен списък с бисквитки
Регистърът включва функционални (необходими), аналитични и рекламни бисквитки, включително от IdoSell/IAI, Google, PayPal, Meta, Google Customer Reviews и Kelkoo. Имената, целите, доставчиците и сроковете се показват в автоматично генерирания от IdoSell списък на страницата за поверителност на избрания език.
Functional cookies (required)
crong.com
monit_token: 365 days, cookie
Identifies the shop's customer.
shop_monit_token: 30 minutes, cookie
Identifies the shop's customer.
client: 1 days, cookie
Identifies the logged-in customer / basket of the non-logged-in customer.
affiliate: 90 days, cookie
It stores information about the partner ID from which the shop was entered.
ordersDocuments: cookie
Stores information about the print status of a document.
__idsui: 1095 days, cookie
File required for the so-called lightweight login function on the website.
__idsual: 1095 days, cookie
File required for the so-called lightweight login function on the website.
__IAI_SRC: 90 days, cookie
It only stores the source from which the page was accessed.
login: cookie
Stores information about whether the user has logged in to the site.
CPA: 28 days, cookie
Includes information on the variables for the CPA / CPS programmes in which the site participates.
__IAIRSABTVARIANT__: 30 days, cookie
Variant identifier for the A/B test and IdoSell RS engine configuration.
basket_id: 365 days, cookie
The site user's shopping cart identifier, assigned for the duration of the ongoing session.
page_counter: 1 days, cookie
Counter of pages visited.
LANGID: 180 days, cookie
Stores information about the language selected by the site user.
REGID: 180 days, cookie
Stores information about the site user's region.
CURRID: 180 days, cookie
Stores information about the currency of the site selected by the user.
__IAIABT__: 30 days, cookie
It stores the A/B test identifier, for the purpose of testing and improving shop functionality.
__IAIABTSHOP__: 30 days, cookie
It stores the identifier of the shop participating in the A/B test.
__IAIABTVARIANT__: 30 days, cookie
Stores the identifier of the variant drawn as part of the ongoing A/B test.
toplayerwidgetcounter[]: cookie
Stores the number of times a pop up message has been displayed.
samedayZipcode: 90 days, cookie
Stores information about the site user's postcode, which is required to offer courier delivery on the SameDay service.
applePayAvailability: 30 days, cookie
Stores information about whether an ApplePay payment method is available for the user.
paypalMerchant: 1 days, cookie
PayPal account ID.
toplayerNextShowTime_: cookie
Stores information about the time at which the next pop up message is to be displayed.
rabateCode_clicked: 1 days, cookie
Stores information about the closure of the active discount bar.
freeeshipping_clicked: 1 days, cookie
Stores information about the closing of the free delivery bar.
redirection: cookie
Stores information on the closure of the pop-up message indicating the suggested language for the shop.
filterHidden: 365 days, cookie
When the option to collapse the filter for goods is clicked, it saves which filter is to be collapsed when the goods list is refreshed.
toplayerwidgetcounterclosedX_: cookie
It stores information about closing the pop-up message.
cpa_currency: 60 minutes, cookie
Includes currency information for CPA / CPS programmes in which the site participates.
basket_products_count: cookie
Stores information on the number of products in the basket.
wishes_products_count: cookie
Stores information on the number of products in the favorites list.
HOMELANDID: 180 days, cookie
Stores information about the visitor's country.
remembered_shop_mfa: 365 days, cookie
CookieNameRememberedShopMfa
IAI S.A.
iai_accounts_toplayer: 30 days, cookie
Ensures the correct display of the pop up message informing about the IdoAccounts login service (https://www.idosell.com/en/idoaccounts-is-a-system-that-facilitates-the-process-of-logging-in-to-many-stores-with-one-account-and-placing-orders-in-online-stores/).
IdoSell
platform_id: cookie
Stores information about whether the page is displayed in the mobile app.
paypalAvailability_: 1 days, cookie
Stores information on whether a PayPal payment method is available for the user.
ck_cook: 3 days, cookie
Stores information about whether the user of the website has consented to cookies.
IdoAccounts
accounts_terms: 365 days, cookie
Stores information on whether the user has accepted consent to use the IdoAccounts service.
express_checkout_login: 365 days, cookie
CookieNameExpressCheckoutLogin
NID: 180 days, cookie
These cookies (NID, ENID) are used to remember your preferences and other information, such as your preferred language, how many results you prefer to have shown on a search results page (for example, 10 or 20), and whether you want to have Google’s SafeSearch filter turned on. This cookie is also required to offer the Google Pay payment service.
Google reCAPTCHA
_GRECAPTCHA: 1095 days, cookie
This cookie is set by Google reCAPTCHA, which protects our site against spam enquiries on contact forms.
PayPal
ts: cookie
This cookie is generally provided by PayPal and supports payment services on the website.
ts_c: 1095 days, cookie
This cookie is generally provided by PayPal and is used to prevent fraud.
x-pp-s: cookie
This cookie is generally provided by PayPal and supports payment services on the website.
enforce_policy: 365 days, cookie
This cookie is generally provided by PayPal and supports payment services on the website.
tsrce: 3 days, cookie
This cookie is generally provided by PayPal and supports payment services on the website.
l7_az: 60 minutes, cookie
This cookie is necessary for the PayPal login-function on the website.
LANG: 1 days, cookie
This cookie is generally provided by PayPal and supports payment services on the website.
nsid: cookie
Used in the context of transactions on the Website. The cookie is required for secure transactions.
Analytics cookies
IAI S.A.
__IAI_AC2: 45 days, cookie
Activity Tracking identifier to collect the history of pre-order sources as well as the source through which the order was placed according to the last click attribution model.
Google Customer Reviews
*-*: 14 days, cookie
It stores information about whether a 'Google Consumer Reviews' popup has already been displayed, asking for consent to send a survey about the order.
Kelkoo Group
Kk_leadtag: 365 days, cookie
Used to determine the version of the tracking tool that is used.
kk_gcli: 365 days, cookie
Used to mesure the performance of the Kelkoo Group ad campaigns.
kelkooid: 365 days, cookie
Used to mesure the performance of the Kelkoo ad campaigns.
Kelkoo Sales Tracking pixel: cookie
The Last Call Registered section that lists the last calls we've received from your Kelkoo Sales Tracking pixel with all the information sent.
Google Maps
SID: 3650 days, cookie
Contain digitally signed and encrypted records of a user’s Google Account ID and most recent sign-in time. The combination of these cookies (SID, HSID) allows Google to block many types of attack, such as attempts to steal the content of forms submitted in Google services.
Advertising cookies
Meta (Facebook)
fbsr_: cookie
Contains the signed request for the Facebook App user.
fbss_: 365 days, cookie
Shared session Facebook.
fbs_: 30 minutes, cookie
Facebook session.
Meta Pixel: 999 days, tracking pixel
The Meta Pixel is a piece of code that allows you to measure the effectiveness of your advertising by understanding the actions taken by users of the site and allows you to make sure that your shop ads are shown to the right people.
_fbp: 90 days, cookie
Cookie used for user profiling and to match advertising to user profile as accurately as possible.
fr: 90 days, cookie
Cookie used for user profiling and to match advertising to user profile as accurately as possible.
_fbc: 730 days, cookie
Store last visit.
tr: cookie
Cookie used for user profiling and to match advertising to user profile as accurately as possible.
sb: 402 days, cookie
This cookie helps identify and apply additional security measures in case someone tries to access your Facebook account without authorization, for example by entering random passwords. It is also used to record information that will allow Facebook to recover a user's account if they forget their password, or to provide additional authentication if it suspects someone has hacked into their account. This includes, for example, \"sb\" and \"dbln\" cookies, which can securely identify a user's browser.
usida: cookie
Collects a combination of the user’s browser and unique identifier, used to tailor advertising to users.
wd: 9 days, cookie
This cookie helps direct traffic between servers and analyze how fast Meta Products load on different users. Thanks to cookies, Meta can also record the aspect ratio and dimensions of a user's screen and windows, and know whether the user has high contrast mode enabled, so it can present its sites and applications correctly. It can, for example, use \"dpr\" and \"wd\" cookies, among others, to provide the user with optimal device screen parameters.
locale: 9 days, cookie
This cookie contains the display locale of the last logged in user on this browser.
datr: 7 days, cookie
The purpose of the datr cookie is to identify the web browser being used to connect to Facebook independent of the logged in user. This cookie plays a key role in Facebook's security and site integrity features.
crong.com
RSSID: 180 days, cookie
IdoSell RS user ID, used for the purpose of displaying tailored product recommendations on the website.
__IAIRSUSER__: 60 minutes, cookie
IdoSell RS user ID, used for the purpose of displaying tailored product recommendations on the website.
Google Ads
_gcl_au : 90 days, cookie
Used by Google AdSense for experimenting with advertisement efficiency across websites using their services.
FPAU: 90 days, cookie
A cookie that collects information about users and their activity on the site through embedded elements for analytical and reporting purposes.
FPGCLAW: 90 days, cookie
Contains campaign related information on the user.
FPGCLGB: 90 days, cookie
Contains campaign related information on the user.
_gcl_gb: 90 days, cookie
Contains campaign related information on the user.
_gac_gb_<>: 90 days, cookie
Contains campaign related information on the user.
_gcl_aw: 90 days, cookie
Contains campaign related information on the user.
IDE: 730 days, cookie
This cookie are used to show Google ads on non-Google sites.
1P_JAR: 30 days, cookie
This cookie file is used to collect website statistics and track conversion rates. Sets a unique ID to remember your preferences and other information such as website statistics and track conversion rates.
test_cookie: 1 days, cookie
It is used for testing whether the permissions to set cookies in the user's browser are enabled
AEC: 138 days, cookie
These cookies prevent malicious sites from acting on behalf of a user without that user’s knowledge.
APISID: 193 days, cookie
This cookie file is stored on your computer to remain connected to your Google account, while visiting their services again. While you remain with this active session and use add-ons on other websites, such as ours, Google will use these cookies to improve your user experience.
CONSENT: 559 days, cookie
This cookie file is stored on your computer to remain connected to your Google account, while visiting their services again. While you remain with this active session and use add-ons on other websites, such as ours, Google will use these cookies to improve your user experience.
DSID: 10 days, cookie
‘DSID’ cookie is used to identify a signed-in user on non-Google sites and to remember whether the user has agreed to ad personalization.
OTZ: 23 days, cookie
This cookie is used to remember your preferences and other information, such as your preferred language, the number of results displayed on a search results page (for example, 10 or 20), and whether you want to have Google SafeSearch turned on.
SAPISID: 28 days, cookie
This cookie file is stored on your computer to remain connected to your Google account, while visiting their services again. While you remain with this active session and use add-ons on other websites, such as ours, Google will use these cookies to improve your user experience.
SEARCH_SAMESITE: 176 days, cookie
Allow servers to mitigate the risk of CSRF and information leakage attacks by asserting that a particular cookie should only be sent with requests initiated from the same registrable domain.
SIDCC: 393 days, cookie
Download certain tools from Google and save certain preferences, for example the number of search results per sheet or activation of the SafeSearch filter. Adjust the ads appearing in google search.
SSID: 393 days, cookie
This cookie file is stored on your computer to remain connected to your Google account, while visiting their services again. While you remain with this active session and use add-ons on other websites, such as ours, Google will use these cookies to improve your user experience.
__Secure-*: 730 days, cookie
These cookies are used to deliver ads more relevant to you and your interests.
- Бисквитките се използват за (а) статистика за използването на Магазина и подобряване на структурата и съдържанието; (б) запазване на сесията без повторно въвеждане на данни за вход; (в) профилиране за препоръки на продукти и съобразени реклами, особено в мрежите на Google.
- Браузърите обикновено позволяват бисквитки по подразбиране, но дават възможност за промяна, изтриване и автоматично блокиране.
- Ограничаването може да засегне някои функции на Магазина.
- Рекламните и други партньори също могат да поставят и използват бисквитки.
- Google може да използва бисквитки за реклами според навигацията и времето, прекарано на страниците: https://policies.google.com/technologies/partner-sites.
- Препоръчва се запознаване с политиките на тези доставчици, включително информацията за Google Analytics.
- Предпочитанията за рекламите на Google могат да се преглеждат и променят на https://www.google.com/ads/preferences/.
- Интеграции, които могат да изпращат данни на самостоятелни администратори: Google Maps, Meta (Facebook), Google Ads, Kelkoo Group, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google и Google Customer Reviews.
- За доставката данни могат да се предоставят на куриери. Доставка: https://crong.com/bg/delivery.html.
- За плащането данни могат да се предоставят на онлайн платежни доставчици. Начини на плащане: https://crong.com/bg/payments.html.
- Допълнителна информация за поверителността и условията на Google: https://business.safety.google/.
11. Бюлетин
- Клиентът може да даде съгласие за търговски съобщения по електронен път при регистрацията или по-късно в Акаунта. След това получава Бюлетина и други съобщения на Продавача на посочения имейл.
- Отписването е възможно по всяко време чрез Акаунта, https://crong.com/bg/newsletter.html, връзката във всеки Бюлетин или обслужването на клиенти.
12. Акаунт
- Клиентите и Потребителите нямат право да публикуват или изпращат на Продавача незаконно съдържание, включително отзиви или други данни.
- Достъп до Акаунта се предоставя след регистрация.
- При регистрацията се посочват тип акаунт или пол, име, фамилия, фирма, NIP, данни за фактуриране и доставка, имейл и парола; информацията трябва да е вярна. Необходимо е запознаване с и приемане на Общите условия.
- С активирането на Акаунта се сключва безсрочен договор за електронни услуги; потребителят може да се откаже съгласно Общите условия.
- Акаунтът от една езикова версия на Магазина дава достъп и до останалите версии.
- Клиентът/Потребителят може да прекрати договора по всяко време с незабавно действие чрез имейл или писмо до контактите от раздел 1, точка 2.
- Продавачът може да прекрати договора при спиране или прехвърляне на услугата, нарушение на закона или Общите условия или липса на активност в Акаунта за шест месеца, със седемдневно предизвестие. Нова регистрация може да се допуска само с разрешение на Продавача.
