Политика за поверителност и информация относно обработването на лични данни

Последна актуализация: 9 септември 2026 г.

1. За тази политика

1.1. Тази Политика за поверителност обяснява как MAR-INA PRODPREST SRL („MAR-INA“, „ние“, „нас“) събира, използва, разкрива, съхранява и защитава личните данни на лицата, които посещават mar-ina.ro, създават профил, запазват продукти, правят поръчка, искат оферта, изпращат чертежи или технически изисквания, подават рекламация, искат връщане или гаранционно обслужване, публикуват отзив, абонират се за търговски съобщения, използват асистента с ИИ или взаимодействат с MAR-INA по друг начин.

1.2. Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 („ОРЗД“ или „GDPR“), румънски Закон № 190/2018, румънски Закон № 506/2004 относно неприкосновеността на личния живот в сектора на електронните съобщения и останалото приложимо законодателство.

1.3. Тази политика има информационен характер и сама по себе си не представлява съгласие за обработване. Когато за дадено обработване се изисква съгласие, то се иска отделно чрез ясно, конкретно и свободно действие.

1.4. Тази политика се прилага за mar-ina.ro и за каналите, управлявани от MAR-INA. Услугите, страниците и платформите на трети страни се уреждат и от техните собствени уведомления за поверителност.

1.5. Свързани документи: Политика за бисквитките и Общи условия за ползване.

2. Кой е администраторът на лични данни?

2.1. Администраторът на личните данни е MAR-INA PRODPREST SRL, със седалище и адрес на управление: Str. Săliște № 20, Galați, окръг Galați, Румъния, вписано в Търговския регистър под № J1994000383179, уникален регистрационен номер/идентификационен номер по ДДС RO 5202760.

2.2. За въпроси относно защитата на данните или за упражняване на правата Ви по GDPR можете да се свържете с нас, както следва:

• Имейл: office@mar-ina.ro
• Телефон: +40 758 064 028 (понеделник–петък, 08:30–17:00 ч., румънско време)
• Пощенски адрес: MAR-INA PRODPREST SRL, Str. Săliște № 20, Galați, окръг Galați, Румъния
• Онлайн формуляр: формулярът за контакт, достъпен на уебсайта

2.3. Исканията относно защитата на данните се обработват чрез горните данни за контакт. Ако MAR-INA назначи длъжностно лице по защита на данните (ДЛЗД) или възникне законово задължение за такова назначаване, съответните данни за контакт ще бъдат публикувани тук.

3. Какви лични данни обработваме?

3.1. Категориите данни зависят от начина, по който взаимодействате с MAR-INA. В зависимост от случая можем да обработваме:

• Идентификационни данни: име, фамилия и друга информация, предоставена, когато е необходима за договор, фактура или искане;
• Данни за контакт: имейл адрес, телефонен номер, адрес за доставка и адрес за фактуриране;
• Професионални и фирмени данни: наименование на дружеството, длъжност, данъчен номер/номер по ДДС, регистрационен номер и друга информация, необходима за фактуриране, оферти или делови отношения;
• Данни за клиентския профил: информация в профила, запазени адреси, история на поръчките, списъци с любими продукти и технически данни, необходими за удостоверяване и сигурност на профила;
• Данни за поръчки и договори: поискани продукти и услуги, количество, цена, отстъпки, начин на доставка, статус на поръчката, история на транзакциите и информация, необходима за обработване на връщания, рекламации или гаранции;
• Данни за плащане: начин на плащане, сума, статус на транзакцията и технически идентификатори на транзакцията. Когато плащането се обработва от лицензиран доставчик на платежни услуги, MAR-INA не получава и не съхранява пълния номер на картата, CVV или ПИН;
• Данни от търговски и технически запитвания: търсеният продукт или услуга, предвидена употреба, размери, материали, количества, допуски, изисквания за доставка и всички изпратени скици, чертежи, снимки или технически документи;
• Данни от комуникации: съобщения, изпратени по имейл, чрез формуляри, по телефон, чрез платформи за съобщения или други канали, заедно с приложенията;
• Данни за отзиви: показвано име или псевдоним, оценка, заглавие, коментар, съответен продукт и дата на публикуване; данни от профила могат да се използват за администриране на отзива, без да се показват публично;
• Данни от разговорите с асистента с ИИ: съобщения и отговори, споменати продукти или изисквания, данни за контакт или препратки към поръчки, които решите да въведете, език, дата и час, идентификатор на сесията, страницата, от която е отворен чатът, и технически регистри, необходими за работата и сигурността;
• Технически данни и данни за сигурност: IP адрес, вид устройство, операционна система и браузър, онлайн идентификатори, дата и час на достъп, използвани страници и функции, грешки, подозрителна активност и регистри за сигурност;
• Данни за маркетингови предпочитания: избор за абониране и отписване, съгласия, възражения и — в границите на направения избор — взаимодействие с търговски съобщения;
• Данни, събрани чрез бисквитки и подобни технологии: идентификатори, информация за сесията, количката и предпочитанията и, когато сте дали съгласие, данни за анализ, измерване на реализациите и реклама.

3.2. Обикновено не изискваме копия на документи за самоличност, пълни данни за платежни карти или специални категории данни. Не изпращайте такава информация, включително чрез чатбота или полета за свободен текст, освен ако това е строго необходимо и сте получили ясни указания от MAR-INA.

3.3. Техническите документи могат да съдържат лични данни, поверителна информация или търговски тайни. За чувствителни документи използвайте канала, посочен от MAR-INA, и премахнете информацията, която не е необходима за запитването Ви.

4. От какви източници получаваме данните?

4.1. Повечето данни се получават директно от Вас, например когато създавате профил, правите поръчка, искате оферта, попълвате формуляр, публикувате отзив, използвате чатбота, изпращате документ или се абонирате за търговски съобщения.

4.2. Можем да получаваме данни и от трети страни или системи, участващи в отношенията ни с Вас, включително:

• пазари или платформи, чрез които правите поръчка или изпращате запитване;
• доставчици на платежни услуги и финансови институции — относно потвърждението и статуса на транзакциите;
• куриери, превозвачи и логистични доставчици — относно доставки, инциденти и връщания;
• технически доставчици, участващи в хостинга, сигурността, анализа на уебсайта и работата на асистента с ИИ;
• публични източници или органи — само когато има правно основание и данните са необходими за определена цел.

4.3. Данните, които не са получени директно от Вас, се използват само за цели, съвместими с контекста на получаването им, и при спазване на приложимите задължения за прозрачност.

5. Цели и правни основания за обработването

5.1. Не използваме всички данни за всяка цел. Обработването е ограничено до информацията, необходима за конкретната цел.

5.2. Когато се позоваваме на легитимен интерес, оценяваме необходимостта и пропорционалността и съпоставяме интересите на MAR-INA с Вашите интереси, права и свободи. Можете да поискате допълнителна информация за тази оценка.

5.3. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга обработването, извършено преди него, нито обработването, което има друго валидно правно основание.

6. Какво се случва, ако не предоставите определени данни?

6.1. Определена информация е необходима за сключване или изпълнение на договор или за спазване на закона. Без достатъчни данни за контакт и доставка не можем да изпратим поръчка; без задължителните данни за фактуриране не можем да издадем изискваните данъчни документи.

6.2. Задължителните полета са обозначени в съответните формуляри. Не изискваме данни за маркетинг, анализ или други цели, основани на съгласие, като условие за покупка или използване на основните функции на магазина.

6.3. Използването на асистента с ИИ е по избор. Можете да задавате общи въпроси, без да се идентифицирате, и да се свържете с MAR-INA директно по имейл, телефон или чрез формуляра за контакт. Установяването на конкретна поръчка, решаването на искане или последващият контакт може да изискват допълнителни данни и проверка на самоличността.

6.4. Публикуването на отзив, абонирането за бюлетин и приемането на аналитични или маркетингови бисквитки са доброволни. Отказът или оттеглянето на съгласието не възпрепятстват използването на основните функции на магазина.

7. Кой може да получава данните?

7.1. MAR-INA не продава личните данни на клиенти или посетители на уебсайта.

7.2. Доколкото е необходимо, достъп до данните може да бъде предоставен или данните да бъдат разкрити на:

• упълномощени служители на MAR-INA съобразно техните задължения и права на достъп;
• куриери, превозвачи, доставчици на логистични и пощенски услуги;
• оператори на плащания, банки и институции, участващи в транзакциите;
• доставчици на хостинг, администриране на сървъри, бази данни, CDN, ИТ поддръжка, разработка на софтуер, сигурност и резервни копия;
• доставчици на услуги за имейл, комуникации, обслужване на клиенти, фактуриране, счетоводство и архивиране;
• пазари и платформи, чрез които се получават или управляват поръчки или запитвания;
• Merior AI, техническия доставчик на чатбот решението, и упълномощени доставчици и подизпълнители по обработването, участващи в неговия хостинг, работа и защита;
• OpenAI и неговите упълномощени подизпълнители по обработването, когато услугите му се използват за генериране на отговори от чатбота;
• Google и съответните дружества на Google за услугите за управление на тагове, анализ и реклама, описани в Раздел 9, в границите на приложимото съгласие и конфигурация;
• адвокати, одитори, консултанти и други специалисти, когато достъпът е необходим за техните услуги;
• публични органи, съдилища, регулатори или други институции, когато разкриването се изисква или допуска от закона.

7.3. Когато доставчик обработва данни от името на MAR-INA, той получава документирани указания, обвързан е със задължения за поверителност и сигурност и трябва да предостави гаранциите, изисквани от чл. 28 GDPR. Достъпът е ограничен до данните и периода, необходими за услугата.

7.4. Някои субекти, като банки, оператори на плащания, куриери, пазари и онлайн платформи, могат да действат като самостоятелни администратори за собствените си дейности. В тези случаи се прилагат и техните уведомления за поверителност.

8. Предаване извън Европейското икономическо пространство

8.1. Някои доставчици, използвани за инфраструктура, сигурност, анализ, реклама или изкуствен интелект, са част от международни групи. Поради това определени данни или метаданни могат да бъдат обработвани извън Европейското икономическо пространство („ЕИП“), включително в Съединените щати. В зависимост от действителната архитектура и договори това може да се отнася до Google, OpenAI и техните подизпълнители по обработването.

8.2. Международните предавания се извършват в съответствие с Глава V GDPR. В зависимост от получателя предаването може да се основава на решение на Европейската комисия относно адекватното ниво на защита, включително Рамката за поверителност на данните между ЕС и САЩ само за сертифицирани получатели и обхванати предавания, или на стандартните договорни клаузи на Европейската комисия, заедно с подходящи допълнителни мерки, когато са необходими.

8.3. Изборът на европейски регион за съхранение или обработване на дадена услуга не означава автоматично, че всички системни данни, метаданни и операции по поддръжка или сигурност остават в ЕИП.

8.4. Можете да поискате информация за механизма, приложим към конкретно предаване, и за начина да получите копие от съответните гаранции, като пишете на office@mar-ina.ro.

9. Бисквитки, локално съхранение, анализ и онлайн реклама

9.1. Уебсайтът използва бисквитки и подобни технологии за работа, сигурност, управление на съгласието, сесии, пазарската количка, удостоверяване и други функции, поискани от потребителя. Строго необходимите технологии не се използват за поведенческа реклама.

9.2. Несъществените технологии за анализ, измерване на реализациите, ремаркетинг и реклама се основават на съгласие. Те трябва да бъдат конфигурирани така, че несъщественото съхраняване или достъп до информация на устройството и свързаното с тях обработване да не започват преди извършването на подходящия избор в панела за съгласие.

9.3. Можете да промените или оттеглите избора си по всяко време чрез „Управлявайте поверителността си“ в долната част на уебсайта. Оттеглянето трябва да бъде толкова лесно, колкото даването на съгласие.

9.4. Точният списък на технологиите, доставчиците, целите и сроковете трябва да се поддържа актуален в Политиката за бисквитките и панела за съгласие.

9.5. Технически, аналитични и рекламни услуги

9.6. Подобрено измерване на реализациите

9.6.1. Ако функцията „подобрени реализации“ действително е активирана и сте приели маркетинговата категория, определени данни, предоставени при приключване на поръчката, като имейл адрес, телефонен номер или ограничена адресна информация, могат да бъдат нормализирани и преобразувани чрез криптографската хеш функция SHA-256, преди да бъдат изпратени до Google за съпоставяне на реализация с предишно рекламно взаимодействие.

9.6.2. Тези преобразувани данни не се изпращат като обикновен текст. Хеширането обаче не ги прави анонимни, когато могат да бъдат съпоставени с информация, съхранявана от получателя. Те остават лични данни и са обхванати от всички гаранции в тази политика.

9.6.3. Тази функция не трябва да се използва без съгласие за маркетинг и трябва да бъде деактивирана за бъдещи събития при оттегляне на съгласието.

9.7. Локално съхранение на разговорите с асистента с ИИ

9.7.1. За да поддържа непрекъснатостта, компонентът за чат може да пази ограничена локална история на Вашето устройство. Текущата конфигурация на уиджета позволява да бъдат съхранявани до 80 съобщения под техническия ключ chat_history_mar-ina.ro. В зависимост от браузъра това локално копие може да остане, докато бъде презаписано, изтрито от Вас, премахнато чрез настройките на браузъра или прекратено с актуализация на уебсайта.

9.7.2. Това копие на устройството е отделно от временното съхранение на сървъра от доставчиците, участващи в чатбота. Изтриването на историята на браузъра не изтрива автоматично сървърните копия или искане, което вече е изпратено до служител; за тези записи се прилагат Раздел 10 и процедурата за упражняване на права.

9.7.3. Ако използвате споделено устройство, приключете сесията и изтрийте локалните данни на сайта, за да не могат други потребители да видят историята, показвана в браузъра.

9.8. Политики на доставчиците

За Merior AI можете да прегледате достъпните на английски език информации за използването на ИИ и политиката за поверителност на доставчика. Допълнителна информация за собственото обработване от Google е достъпна в Декларацията за поверителност на Google. Информация за контролите, приложими към данните, предавани чрез OpenAI API, е достъпна в документацията на OpenAI за данните от API. Тези документи не заменят задълженията на MAR-INA за обработването, извършвано от нейно име.

10. Колко дълго съхраняваме данните?

10.1. Данните не се съхраняват по-дълго от необходимото. Срокът се определя от целта, продължителността на отношенията, законовите задължения, давностните срокове, необходимостта от решаване на искания и рисковете за сигурността.

10.2. Основно прилагаме следните срокове и критерии:

• Данни за клиентския профил: докато профилът е активен, а при неактивност — не повече от три години след последното влизане или поръчка; след това профилът се изтрива или данните се анонимизират, с изключение на данните, които трябва да се съхраняват отделно по закон или за защита на претенция;
• Данни за поръчки и договори: по време на изпълнението и след него, обикновено за общия тригодишен давностен срок, без да се засягат по-дългите срокове за конкретни документи или ситуации;
• Счетоводни и подкрепящи документи: съгласно румънското счетоводно и данъчно законодателство; документите по чл. 25 от румънския Закон за счетоводството № 82/1991 обикновено се съхраняват пет години, считано от 1 юли на годината след финансовата година, през която са съставени, освен ако специално правило не изисква друг срок;
• Връщания, рекламации и гаранции: докато искането се обработва и обикновено три години след приключването му, или по-дълго, ако се изисква от закона или съдебен спор;
• Искания за оферти, проекти и кореспонденция: докато са необходими за решаване на въпроса и не повече от три години след това; материалите без договорно или доказателствено значение се изтриват по-рано, когато вече не са полезни;
• Отзиви: докато продуктът и отзивът са публикувани или до оттегляне на съгласието или удовлетворяване на искане за изтриване; минимални доказателства за искането могат да се запазят за защита на правни претенции;
• Списък с любими продукти: докато профилът е активен и до премахване на продукта от потребителя или изтриване на профила;
• Данни за търговски съобщения: до отписване, оттегляне на съгласието или възражение; доказателството за избора и списък за изключване могат обикновено да се съхраняват три години, за да се докаже съответствие и да се предотвратят последващи съобщения;
• Технически регистри и регистри за сигурност: обикновено не повече от 12 месеца, с изключение на записи, необходими за разследване на инцидент, измама, съдебен спор или законово задължение;
• Разговори с чатбота в системите, управлявани от MAR-INA и Merior AI: съдържанието на разговора и техническите данни за сесията — не повече от 30 дни, а индексираният разговорен контекст за продължаване на скорошен разговор — до седем дни съгласно одобрената конфигурация; тези срокове предполагат активни и наблюдавани механизми за изтриване и не заменят сроковете на доставчика на модела с ИИ, описани по-долу;
• Данни, предавани чрез OpenAI API: съгласно публикуваните от OpenAI стандартни контроли съдържанието на клиента може да бъде включено в регистри за наблюдение на злоупотреби, съхранявани до 30 дни. Responses API може също да съхранява състояние на приложението поне 30 дни при конфигурацията по подразбиране или когато параметърът store е активиран. Действителните контроли на организацията и проекта и приложимите договорни клаузи могат да променят тези срокове и трябва да се проверяват периодично;
• Разговори, прехвърлени към служител: необходимите данни стават част от запитването, офертата, поръчката, рекламацията или заявката и следват срока за съхранение на съответния запис, а не общия срок за чатбота;
• Локално съхранена история на чатбота: до 80 съобщения, докато бъдат презаписани или изтрити, както е описано в Раздел 9.7;
• Данни от бисквитки и подобни технологии: за срока на действие на всяка технология, както е посочено в панела за съгласие и Политиката за бисквитките.

10.3. След изтичане на приложимия срок данните се изтриват, анонимизират или архивират съгласно закона. Те могат да се съхраняват по-дълго само когато това се изисква поради законово задължение, инцидент, разследване, съдебен спор или установяване, упражняване или защита на правни претенции.

11. Вашите права относно защитата на данните

11.1. При условията и ограниченията на GDPR имате следните права:

11.1.1. Право на достъп

Можете да поискате да Ви потвърдим дали обработваме Ваши данни, да получите достъп до тях и до информацията, изисквана от GDPR, както и копие от съответните лични данни.

11.1.2. Право на коригиране

Можете да поискате коригиране на неточни данни и попълване на непълни данни.

11.1.3. Право на изтриване

Можете да поискате изтриване в случаите по чл. 17 GDPR, включително когато данните вече не са необходими, съгласието е оттеглено и няма друго основание, или данните са били обработени незаконосъобразно. Това право не е абсолютно; някои данни трябва да бъдат запазени за изпълнение на законови задължения или за установяване, упражняване или защита на правни претенции.

11.1.4. Право на ограничаване

Можете да поискате ограничаване на обработването в случаите по GDPR, включително докато се проверява точността на данните или подадено възражение.

11.1.5. Право на преносимост на данните

Когато се прилага чл. 20 GDPR, можете да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате предаването им на друг администратор, когато това е технически осъществимо.

11.1.6. Право на възражение

Когато обработването се основава на легитимен интерес, можете да възразите по причини, свързани с конкретната Ви ситуация. Ще прекратим обработването, освен ако докажем убедителни законни основания, които имат преимущество пред Вашите интереси, права и свободи, или данните са необходими за правни претенции.

Можете да възразите срещу директния маркетинг по всяко време, без да посочвате причина и безплатно. След възражението данните повече няма да се използват за тази цел.

11.1.7. Право на оттегляне на съгласието

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време толкова лесно, колкото сте го дали. За бисквитките използвайте „Управлявайте поверителността си“, а за бюлетините — връзката за отписване във всяко съобщение.

11.1.8. Права относно автоматизираните решения

В случаите по чл. 22 GDPR имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или Ви засяга по подобен значителен начин, при спазване на законовите изключения.

11.1.9. Право на жалба и съдебна защита

Можете да подадете жалба до компетентен надзорен орган и да използвате предвидените от закона средства за съдебна защита. Данните за контакт на ANSPDCP са посочени в Раздел 18.

12. Как да упражните правата си

12.1. Изпратете искането си на office@mar-ina.ro, чрез формуляра за контакт или по пощата на адреса в Раздел 2. Посочете правото, което желаете да упражните, и информацията, която ни позволява да открием данните, без да изпращате повече информация от необходимото.

12.2. За да предотвратим разкриване пред неупълномощени лица, можем да поискаме допълнителна информация, строго необходима за проверка на самоличността, когато имаме основателни съмнения. При данни за поръчка или разговор само познаването на чуждо име, телефонен номер, имейл адрес или номер на поръчка не поражда право на достъп.

12.3. Отговаряме без неоправдано забавяне и във всички случаи в срок от един месец. В зависимост от сложността и броя на исканията срокът може да бъде удължен с още до два месеца; ще Ви уведомим за удължаването и причините за него в рамките на първия месец.

12.4. Упражняването на правата по принцип е безплатно. При явно неоснователни или прекомерни искания, особено поради тяхната повторяемост, можем да предприемем мерките, разрешени от GDPR, включително да начислим разумна такса въз основа на административните разходи или да издадем мотивиран отказ.

12.5. Някои възможности могат да се управляват директно: промяна на данните за профила и адресите, премахване на продукти от списъка с любими, отписване чрез връзката в съобщението и промяна на предпочитанията за бисквитки в панела за съгласие. Тези възможности не ограничават правото Ви да подадете искане.

13. Данни на деца и специални категории данни

13.1. Уебсайтът, магазинът и чатботът са предназначени главно за пълнолетни лица и бизнес клиенти. MAR-INA не цели да събира данни на деца и не насочва умишлено маркетинг към лица, за които знае, че са непълнолетни.

13.2. Когато чл. 8 GDPR се прилага за услуга на информационното общество, предлагана пряко на дете, и обработването се основава на съгласие, съответната възрастова граница в Румъния е 16 години. Под тази възраст съгласието трябва да бъде дадено или разрешено от носителя на родителска отговорност.

13.3. Ако разберете, че дете е изпратило данни чрез уебсайта или чатбота без необходимите законови условия, уведомете ни на office@mar-ina.ro. Ще оценим ситуацията и, когато е уместно, ще изтрием или ограничим данните без неоправдано забавяне.

13.4. Обикновено не изискваме специални категории данни по чл. 9 GDPR или данни за присъди и нарушения. Не въвеждайте във формулярите или чатбота данни за здраве, расов или етнически произход, политически възгледи, религиозни убеждения, членство в синдикални организации, генетични или биометрични данни, сексуален живот или сексуална ориентация.

13.5. Ако случайно получим чувствителна информация, която не е необходима, ограничаваме достъпа и предприемаме подходящи мерки за изтриване или друго обработване според обстоятелствата и законовите задължения.

14. Автоматизирани решения, профилиране и препоръки на ИИ

14.1. Обикновено MAR-INA не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или по подобен начин засягат значително дадено лице.

14.2. Асистентът с ИИ генерира автоматично отговори и ориентировъчни препоръки, като използва Вашето съобщение, информацията в каталога и правилата на MAR-INA. Той е обозначен като система с ИИ, може да допуска грешки и не е служител. Не приема и не отхвърля автоматично поръчки, връщания, гаранции, рекламации или искания на субекти на данни и не може да обвързва MAR-INA юридически.

14.3. Препоръките за продукти, металообработка или противопожарно оборудване не заменят проверката на документи, оценката на действителните обстоятелства и, когато е необходимо, потвърждението от оторизиран специалист. Поискайте от служител на MAR-INA да провери важните решения.

14.4. Инструментите за анализ и реклама могат да извършват сегментиране, измерване, персонализиране или профилиране в широк смисъл само в съответствие с Вашия избор. Тези дейности се различават от решенията по чл. 22 GDPR и могат да бъдат спрени за в бъдеще чрез оттегляне на съгласието.

14.5. Доставчиците на платежни услуги и други самостоятелни администратори могат да използват собствени системи за предотвратяване на измами или автоматизирана оценка съгласно своите политики и законови задължения. Когато такъв оператор взема относимо решение, той трябва да предостави приложимата информация.

15. Сигурност на данните

15.1. MAR-INA прилага подходящи спрямо риска технически и организационни мерки за защита на данните от неразрешен достъп, загуба, унищожаване, промяна или незаконно разкриване, като отчита естеството, целите и контекста на обработването и технологичното развитие.

15.2. В зависимост от системата и риска мерките включват контрол на достъпа и разрешенията, защита на профилите, HTTPS криптиране при пренос, актуализации за сигурност, резервни копия, регистриране на събития, разделение на ролите, задължения за поверителност, процедури за реакция при инциденти и ограничаване на достъпа до служители и доставчици, които се нуждаят от данните.

15.3. Никоя информационна система не може да премахне всеки риск. Не предоставяйте ненужни данни, не използвайте повторно пароли и не разкривайте чрез чатбота пароли, кодове за удостоверяване, пълни данни за карти или поверителни документи.

15.4. Ако подозирате неразрешен достъп до профила или случайно разкриване, свържете се незабавно с нас на office@mar-ina.ro.

16. Функции на уебсайта, модули и услуги на трети страни

16.1. Уебсайтът може да съдържа връзки към страници, социални мрежи, пазари или услуги, управлявани от трети страни. При достъп до тях тези оператори могат да получават технически данни и да обработват информация съгласно собствените си политики. MAR-INA не контролира тяхното самостоятелно обработване.

16.2. Ако взаимодействате с MAR-INA чрез социална мрежа, платформа за съобщения или пазар, както MAR-INA, така и операторът на платформата могат да обработват данни за собствени цели и съобразно съответните си роли. Прегледайте информацията за поверителност на платформата, преди да изпращате данни.

16.3. Отзиви за продукти

16.3.1. Изпращането на отзив е доброволно и не е условие за покупка от магазина или използването му.

16.3.2. Въведеното име или псевдоним, оценката, заглавието, коментарът и датата могат да станат публични на страницата на продукта и да бъдат индексирани от търсачки. Не публикувайте данни за контакт, номера на поръчки или информация за други лица. Данните за профила или имейл адресът, използвани за администриране, не се показват като част от отзива.

16.3.3. Публикуването се основава на съгласието, дадено чрез изпращане на отзива за публикуване след уведомяване. Можете да оттеглите съгласието и да поискате изтриване, като пишете на office@mar-ina.ro и посочите продукта и показваното име, за да можем да намерим отзива.

16.3.4. MAR-INA може да модерира или премахва незаконно, обидно, дублирано или неотносимо съдържание. Самата модерация не доказва покупка; отзив няма да бъде представян като „потвърдена покупка“, освен ако е налице действителна техническа проверка и подходящо уведомяване.

16.4. Клиентски профил и списък с любими продукти

16.4.1. Профилът Ви позволява да управлявате данни, адреси и поръчки. Списъкът с любими продукти съхранява продуктите, които отбелязвате за по-късно, и е свързан с профила Ви. Можете да премахвате продукти или да поискате закриване на профила; данните, които трябва да се съхраняват за поръчки, фактуриране или правни претенции, остават в отделни записи за приложимия срок.

16.4.2. Пазете данните за удостоверяване в тайна и никога не изпращайте паролата си по имейл, чрез формуляр или чатбот. MAR-INA няма да поиска пълната Ви парола или CVV за проверка на самоличността.

16.5. Асистент с ИИ на MAR-INA

16.5.1. Прозорецът за чат е асистент с ИИ, а не човек. Съобщенията се обработват автоматично и служител невинаги следи разговора в реално време. Използването на чата е доброволно.

16.5.2. В зависимост от активираните функции чатботът може да търси продукти, да предоставя обяснения и ориентировъчни препоръки, да прави справка с достъпната за системата информация и да подготвя или изпраща запитване до екипа. Той не потвърждава автоматично поръчка, не приема плащане, не решава искане за връщане или гаранция и не предоставя данни за поръчка без подходяща проверка на заявителя.

16.5.3. За предоставяне на услугата могат да бъдат обработвани съобщението, отговорът, скорошната история, техническите данни и въведената от Вас информация. Решението се предоставя технически чрез Merior AI и използва услугите на OpenAI за генериране на езиково съдържание. Тези доставчици могат да имат достъп до данните само в границите на приложимите услуги и договори.

16.5.4. MAR-INA не използва разговорите за обучение на собствен модел с ИИ и не разрешава доброволно съдържанието от API да се използва за обучение на моделите на доставчика. Това не изключва временното обработване, необходимо за предоставяне и защита на услугата, предотвратяване на злоупотреби или спазване на закона.

16.5.5. В системите, управлявани от MAR-INA и Merior AI, разговорите и данните за сесията се съхраняват не повече от 30 дни, а индексираният разговорен контекст за скорошен разговор — до седем дни, както е посочено в Раздел 10. Локалното копие в браузъра може да съдържа до 80 съобщения и има различен срок, както е обяснено в Раздел 9.7. Доставчикът на модела с ИИ може да прилага собствени срокове за съхранение, описани отделно в Раздел 10.

16.5.6. Не въвеждайте пароли, кодове за удостоверяване, национални идентификационни номера, данни за карти, здравна информация, данни на трети лица, ненужни търговски тайни или поверителни технически чертежи. За поверителни технически документи използвайте канала, посочен от служител.

16.5.7. Ако поискате да се свърже с Вас служител, строго необходимата информация от разговора може да бъде прехвърлена в имейл, заявка, оферта, поръчка, рекламация или друг запис. От този момент се прилагат целта и срокът за съхранение на съответния запис.

16.5.8. При искане относно защитата на данните чатботът може да обясни процедурата или да предаде искането само ако системата действително потвърди това действие. Той не може да заявява, че данните са изтрити, коригирани или ограничени, преди MAR-INA да е проверила и разрешила искането.

17. Промени в тази политика

17.1. Тази политика може да бъде актуализирана при промени в законодателството, функциите на уебсайта или чатбота, доставчиците, потоците от данни, сроковете за съхранение или дейностите на MAR-INA.

17.2. Текущата версия и датата на последната актуализация са показани в началото. Ако дадена промяна е съществена и естеството на обработването го изисква, ще използваме разумни средства, за да уведомим засегнатите лица, и при необходимост ще поискаме ново съгласие.

18. Право на жалба

18.1. Ако смятате, че обработването на данните Ви нарушава законодателството за защита на данните, можете да се обърнете директно към компетентния надзорен орган. Не сте длъжни да се свържете с MAR-INA, преди да подадете жалба.

18.2. В Румъния компетентният орган е:

НАЦИОНАЛЕН НАДЗОРЕН ОРГАН ЗА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ (ANSPDCP)

• Адрес: B-dul G-ral. Gheorghe Magheru № 28-30, сектор 1, 010336 Букурещ, Румъния
• Телефон: +40 318 059 211 / +40 318 059 212
• Имейл: anspdcp@dataprotection.ro
• Уебсайт: www.dataprotection.ro

18.3. Без да се ограничава правото Ви да се обърнете към орган или съд, можете да пишете на office@mar-ina.ro с всеки въпрос относно обработването на лични данни от MAR-INA.