Следващата информация е изготвена съгласно член 13 от Регламент (ЕС) 2016/679 („Регламентът“) от Solarplace s.r.l. („Solarplace“) във връзка с личните данни на потребителите, събрани по време на:

• a) достъпа и/или регистрацията на онлайн платформата („Платформата“), достъпна на домейна https://solarplace.net;
• b) извършване на покупка на Платформата или при поискване на оферта;
• c) услуги за поддръжка и обслужване на клиенти;
• d) използване на други услуги, предлагани от Solarplace s.r.l.

Общият термин за точките a), b), c) и d) се нарича „Услугите“.

Solarplace работи на Платформата, на която е собственик, като доставчик на услугата за регистрация и услугата за продажба. Платформата, разработена и управлявана от Solarplace, дава възможност на трети продавачи („Продавачи“), различни от Solarplace, и купувачи („Потребители“), да се свързват за целите на онлайн продажбата на стоки и/или услуги. На Платформата се намира виртуалното пространство, създадено и управлявано от Solarplace, където е възможно да се получават оферти от името на Продавачите и да се сключват договори за покупко-продажба между Продавачите и Потребителите. Личните данни на Потребителите се обработват от Solarplace и, в случай на покупка или поискване на оферта от Продавач, Solarplace и Продавачът действат като автономни администратори на данни. Всеки един от тях обработва личните данни на Потребителите за свои собствени цели, както е подробно обяснено в настоящата информация. Следващата информация е предоставена съгласно член 13 от Регламента, по отношение на Solarplace и, в случай на покупка от Продавач, също и по отношение на този Продавач.

Solarplace s.r.l., със седалище на Via Tramontana 1 в Карбония (09013), е администратор на лични данни на Потребителите, събрани по време на използване на Услугите. В случай на покупка на продукт или поискване на оферта от Продавач, Продавачът също е администратор на данни, но само за данните, необходими за изпълнението на договора за покупка, сключен чрез Платформата, и за тези, събрани по време на прилагането на правата, възникващи от този договор (в частност, правото на отказ и законовата гаранция за съответствие).

Потребителите могат да се свържат с отговорника по защита на личните данни (наричан още "Офицер по защита на данните" или "DPO") по всички въпроси, свързани с обработката на техните лични данни и упражняването на техните права, произтичащи от Регламента. Контактните данни на отговорника по защита на личните данни на Solarplace са следните:

• имейл адрес: dpo@solarplace.net
• телефонен номер: 389 936 0699
• пощенски адрес: mirko@solarplace.net

Solarplace ще обработва личните данни на потребителя за:

• осигуряване на регистрация на Платформата и използване на Услугите, запазени за регистрираните потребители, включително възможността за онлайн покупки чрез Платформата;
• осигуряване и/или улесняване на сключването на договора за покупка между Продавач и Потребител и правилното изпълнение на задълженията, възникващи от този договор, като например, но не само, доставка и/или плащане, включително онлайн, на закупени продукти и/или услуги;
• изпълнение на искания, изпратени от самия Потребител.

Юридическата основа за тази обработка е изпълнението на договора или, в зависимост от случая, изпълнението на преддоговорни мерки, предприети по искане на заинтересованото лице (член 6, параграф 1, буква б) от Регламента).

С оглед на тази цел, Solarplace ще обработва данните на Потребителя за времето, строго необходимо за извършване на конкретните дейности по обработка (напр. регистрираните данни ще бъдат обработвани до закриването на акаунта, като се има предвид необходимото техническо време за това; данните, необходими за изпълнението на договора за покупка, ще бъдат обработвани до доставката на продукта или, в случай на недоставка, до решаването на договора), но при това, след изтичане на този срок, Solarplace може да запази данните за целите и за максималните периоди за съхранение, посочени в раздели 9, 10, 11, 12, 13 и 14 от настоящата информация и/или, във всеки случай, в случаите, предвидени от Регламента и/или от закона.

В случай, че Потребителят закупи един или повече продукти от Продавача, Продавачът ще обработва личните данни на Потребителя за целите на изпълнение на договора за продажба. Правното основание за тази обработка е изпълнението на договора (чл. 6.1.б) от Регламента).

За тази цел, Продавачът ще обработва данните на Потребителя за времето, строго необходимо за изпълнение на договора (например, данните, необходими за изпълнението на договора за покупка, ще се обработват до доставката на продукта или, в случай на недоставка, до прекратяване на договора), при условие, че след изтичане на този срок, Продавачът може да съхранява тези данни за целите и за максималните периоди на съхранение, посочени в раздели 12, 13 и 14 от настоящото уведомление и/или, по всяко време, в случаите, определени от Регламента и/или от закона.

С изричното съгласие на Потребителя, Solarplace ще обработва личните данни на потребителя, за да му изпраща информационни и промоционални съобщения, включително бюлетини, ваучери за отстъпка и специални оферти, свързани със собствени продукти и/или услуги и/или на трети страни, както и за целите на директни продажби и за провеждане на пазарни изследвания чрез e-mail, пощенска служба и/или телефонен контакт. Правното основание за тази обработка е изричното съгласие на Потребителя (чл. 6.1.а) от Регламента).

Потребителят може да оттегли даденото съгласие по всяко време и/или да се противопостави по всяко време на обработката на неговите данни за маркетингови цели:

• като се свърже със Solarplace на следния адрес: dpo@solarplace.net;
• чрез съответния линк, наличен във всяко промоционално съобщение, изпратено от Solarplace.

Предоставянето на данни за целите на общ маркетинг е доброволно: няма никакво правно или договорно задължение от страна на потребителя да предоставя тези данни за тази цел и/или да дава съгласие за обработката на своите лични данни за тази цел. За целите на общ маркетинг, Solarplace ще обработва данните на Потребителя до оттеглянето на съгласието и/или упражняването на правото на противопоставяне и, във всеки случай, не по-късно от четири години от събирането на данните, като си запазва правото, преди изтичането на този срок, да поиска от Потребителя подновяване на съгласието и/или актуализиране на данните.

Solarplace ще обработва електронния адрес (т.е. e-mail адреса), предоставен от Потребителя в контекста на покупката на продукт и/или услуга, предлагана и продавана директно от Solarplace, за да позволи на Solarplace директна продажба на сходни продукти или услуги (и следователно изпращане по e-mail на Потребителя промоционални съобщения, отнасящи се до тези продукти и/или услуги) без необходимост от изрично и предварително съгласие на субекта на данните, както е предвидено в чл. 130, ал. 4 от Кодекса за поверителност, при условие че Потребителят не упражни правото си на противопоставяне по долупосочените начини (т. нар. "soft-spam"). Правното основание за тази обработка е чл. 130, ал. 4 от Кодекса за поверителност, който изрично позволява съответната обработка.

Потребителят може да се противопостави на получаването на съобщения от soft-spam:

• като се свърже със Solarplace на следния адрес: dpo@solarplace.net;
• чрез съответния линк, наличен във всяко промоционално съобщение, изпратено от Solarplace.

За целите на soft-spam, Solarplace ще обработва данните на Потребителя до упражняване на правото на противопоставяне и, във всеки случай, не по-късно от 4 години от събирането, с изключение на подробностите за покупките, които ще се съхраняват и обработват за целите на "soft-spam" за период от 24 месеца от събирането.

След получаване на изричното съгласие на Потребителя, Solarplace ще обработва личните данни на Потребителите автоматизирано за:

• наблюдение и проследяване на поведението на потребителите на Платформата, събирайки и записвайки данни относно навигация (напр. посетени страници, видени категории продукти, дали потребителят е направил покупка или не, изоставени колички, устройство за достъп) и данни за покупки (напр. тип продукт, честота на покупки, изразходвани суми, начини на плащане);
• анализиране и обработване на тези данни заедно с друга информация, свързана с Потребителите (като например пол, статус на поръчката, пощенски код, дата на раждане, IP адрес), с цел установяване на корелации между поведението на потребителите и включване на същите в различни "клъстери" или групи от типове клиенти, които могат да имат общи характеристики;
• изпращане по имейл, поща, телефон и/или показване на Платформата на персонализирани оферти за потребителите, съобразени с клъстера, в който потребителят е включен, и следователно с предполагаемия му специфичен интерес.

Всички етапи на обработка, включително окончателното решение относно промоционалната комуникация, която да бъде изпратена или показана на потребителя въз основа на неговия или нейните клъстери, се извършват напълно автоматизирано, без човешка намеса, въз основа на алгоритъм, чиито параметри са предварително зададени от Solarplace. Решението, основаващо се единствено на автоматизирана обработка, включително профилиране, произвежда правни последици за субекта на данни (т.е. ограничаване на неговата или нейната свобода на избор) и е разрешено чрез изключението, предвидено в чл. 22.2.a) от GDPR, тъй като е необходимо за изпълнението на договора между администратора на данни и субекта на данни и/или свързано с този договор и неговата валидност и ефективност.

Потребителят има право по всяко време да:

• получи човешка намеса от Solarplace;
• изрази своето мнение;
• оспори взетото от Solarplace решение (напр. включване в даден клъстер).

За упражняване на това право Потребителят може да:

• се свърже с Solarplace на следния контакт: dpo@solarplace.net

Правната основа за тази обработка е изричното съгласие на субекта на данните (чл. 21.1.в) от Регламента).

Потребителят може по всяко време да оттегли даденото съгласие и/или да се противопостави по всяко време на обработката на неговите данни за цели на профилиране за маркетингови цели:

• като се свърже със Solarplace на следния контакт: dpo@solarplace.net;
• чрез съответния линк, присъстващ във всяка промоционална комуникация, изпратена от Solarplace.

За целите на профилиране за маркетингови цели, Solarplace ще обработва данните на потребителя до отмяна на съгласието и/или упражняване на правото на противопоставяне и във всеки случай не повече от 12 месеца от събирането. Предоставянето на данни за целите на профилиране за маркетингови цели е по избор: няма правно или договорно задължение за Потребителя да предоставя тези данни за тази цел и/или да дава съгласието си за обработка на неговите данни за тази цел.

Solarplace ще обработва данните на потребителите за общи дейности по обслужване на клиенти и следователно за отговаряне на заявките за информация, получени от Потребителите, или за отговаряне на жалби, сигнали, спорове или подобни.

Правната основа за тази обработка е изпълнението на преддоговорни мерки, взети по искане на субекта на данни (чл. 6.1.б, последна алинея от Регламента) или, в зависимост от случая, легитимният интерес на Solarplace (чл. 6.1.е) от Регламента).

Легитимният интерес на Solarplace е да отговаря на заявки за информация и/или ревюта и/или сигнали и/или спорове и/или жалби на Потребителите на Платформата. Този легитимен интерес на Solarplace съвпада и с легитимния интерес на самите Потребители, които правят заявките и/или сигналите и/или споровете и/или жалбите, като по този начин се счита, че те разумно очакват, че техните лични данни ще бъдат използвани от Solarplace за отговор.

Легитимният интерес на Solarplace така идентифициран може да се счита за по-важен от правата и основните свободи на субекта на данни, с оглед на тези разумни очаквания и на съществуващата връзка между субекта на данни и Solarplace, както и с оглед на естеството на обработваните данни и съвпадащия интерес на самите субекти на данни.

Потребителят има право по всяко време да оспори обработката на своите лични данни за целите на обслужване на клиенти (напр. осигуряване на обслужване на клиенти).

За упражняване на това право, Потребителят може да се свърже със Solarplace на следния контакт: dpo@solarplace.net.

Solarplace и, в случай на покупка от Продавач, този Продавач ще обработват данните на потребителите с цел изпълнение на административни и/или счетоводни и/или данъчни задължения, свързани с предоставянето на Услугите на Solarplace и/или със сключения договор за покупка чрез Платформата, като, например, водене на счетоводни книги и издаване на фактура за продажба.

Правното основание за тази обработка е изпълнението на законови задължения, на които подлежат Solarplace и/или, в случай на покупка от Продавач, Продавачът (чл. 6.1.c) от Регламента).

Предоставянето на данни за тази цел е задължително, тъй като тяхната обработка е необходима, за да се позволи на Solarplace и/или Продавача да изпълнят законовите си задължения. Отказът за предоставяне на данни за тази цел ще доведе до невъзможност за Потребителя да използва Услугите и, в частност, да сключи договора за покупка.

За тази цел, Solarplace и/или Продавачът ще обработват данните на потребителя до изтичане на законовите срокове, предвидени за извършване на всяко административно-счетоводно и данъчно задължение и/или за сроковете на съхранение, предвидени от закона за съхранение на съответната документация.

Solarplace или, в случай на покупка от Продавач, този Продавач ще обработват данните на потребителите с цел:

• отговаряне на молбите за упражняване на правото на отказ и/или на молбите за упражняване на правото на правна гаранция за съответствие и/или на други права, произтичащи от договора за покупка, сключен чрез Платформата и/или предвидени от закона във връзка с този договор и/или, относно Solarplace, във връзка с предоставянето на Услугите;
• извършване на дейности, които се окажат необходими в резултат на упражняването на тези права и, ако е необходимо, вземане на съответните мерки за възстановяване;
• получаване и отговаряне на молбите за упражняване на правата в областта на защита на личните данни, предвидени от Регламента, и извършване на всички свързани дейности.

Правното основание за тази обработка е изпълнението на законови задължения, на които подлежат Solarplace и/или, в случай на покупка от Продавач, Продавачът трети (чл. 6.1.c) от Регламента).

Потребителят може да упражнява специфични права, включително тези да поиска от администратора на обработването:

• потвърждение дали се извършва обработване на неговите лични данни и, ако е така, да получи достъп до тях (право на достъп);
• корекция на неточни лични данни или допълване на непълни лични данни (право на корекция);
• изтриване на самите данни, при наличие на някое от основанията, предвидени в Регламента (право на изтриване);
• ограничаване на обработването на неговите лични данни, при наличие на някое от основанията, предвидени в Регламента (право на ограничаване);
• да получи предоставените лични данни в структуриран, общоупотребим и машинно четим формат и да ги прехвърли на друг администратор на обработването (право на преносимост).

Потребителят има право да оттегли съгласието си за обработване на личните му данни (когато такова е било дадено), по всяко време, без да се засяга законността на обработването, основано на съгласието, дадено преди оттеглянето.

Освен това, Потребителят има право да възрази срещу директните промоционални дейности, извършвани от Solarplace, включително сегментацията за маркетингови цели.

За да упражни своите права, Потребителят може да пише на имейл адреса dpo@solarplace.net.

Solarplace не винаги може да предостави всички поискани данни и да отговори на исканията на Потребителя. Във всеки случай, Solarplace ще направи всичко възможно да отговори на исканията на Потребителите.

Съгласно Регламента, Solarplace не е упълномощена да начислява разходи за изпълнение на някое от исканията, посочени в този параграф, освен ако не са явно неоснователни или прекомерни, и особено ако имат повторен характер. В случаите, в които Потребителят поиска повече от едно копие на своите лични данни или в случай на прекомерни или неоснователни искания, Solarplace може (i) да начисли разумна такса, отчитайки административните разходи за изпълнение на искането или (ii) да откаже да изпълни искането. В тези случаи Solarplace ще информира Потребителя за разходите преди да изпълни искането.

Solarplace може да поиска допълнителна информация преди да изпълни исканията, ако е необходимо да потвърди самоличността на физическото лице, което ги е подало.

Без да се засягат всякакви други действия в административен или съдебен ред, Засегнатото лице може да подаде жалба до компетентния надзорен орган на територията на Италия (Авторитетът за защита на личните данни), или до органа, който изпълнява своите функции и упражнява своите правомощия в държавата членка, където е извършено нарушението на GDPR. Всяко актуализиране на настоящото Уведомление ще бъде съобщено своевременно и чрез подходящи средства и също така ще бъде съобщено дали Администраторът обработва данните на Засегнатото лице за цели, различни от посочените в това Уведомление, преди да го направи и след предоставянето на съгласието на Засегнатото лице, ако е необходимо.

Във всеки случай, Solarplace е заинтересуван да бъде информиран за всякакви причини за жалба и приканва да се използват горепосочените канали за контакт преди да се обърнете към надзорния орган, за да могат да предотвратят и разрешат евентуални спорове по приятелски и бърз начин, с максимална учтивост, сериозност и дискретност.