Политика за поверителност

Политика за конфиденциалност относно обработката на лични данни

 

BOGAS осигурява правото на защита на личните данни като основно задължение, затова ще посветим всички ресурси, за да обработваме вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 ("Общ регламент относно защитата на данните" или "GDPR"), както и с всяко друго приложимо законодателство на територията на Румъния. Тъй като един от основните принципи на този правен рамка е прозрачността, подготвихме този документ, с който искаме да ви информираме за начина, по който събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас относно нашите продукти и услуги, включително чрез нашия уебсайт или чрез приложенията, налични на мобилния телефон.

 

Запазваме правото си периодично да актуализираме и променяме тази Политика за Поверителност, за да отразим всякакви промени в начина, по който обработваме вашите лични данни, или всякакви промени в законовите изисквания. В случай на такива промени, ще публикуваме на нашия уебсайт изменената версия на Политиката за Поверителност, затова ви молим периодично да проверявате съдържанието на тази Политика за Поверителност.

 

Кои сме ние и как можете да се свържете с нас

 

BOGAS е търговското наименование на BOGAS SHOP SA., юридическо лице с румънска националност, със седалище в Илфов, Волунтари, бул. Пипера № 1/VI, Хиперион Тауърс, Кула 1, етаж 3, офис 3, офис 2, с номер на регистрация в Търговския регистър J2015002145408, уникален данъчен номер RO34142212 (в по-нататъшния текст “BOGAS” или “ние“). В смисъл на законодателството относно защитата на данните, ние сме оператор, когато обработваме вашите лични данни.

 

Тъй като винаги сме отворени да чуем вашето мнение, както и да ви предоставим всякаква допълнителна информация, от която може да имате нужда относно обработката на вашите данни, ви насърчаваме да се свържете с нашия отговорник по защита на данните на имейл адрес data.protection@bogas.ro

 

Какви категории лични данни обработваме

 

Обикновено събираме вашите лични данни директно от вас, така че вие имате контрол върху типа информация, която ни предоставяте. Например, получаваме информация от вас по следния начин:

Когато създавате акаунт в BOGAS, вие ни изпращате: имейл адрес, име и фамилия;

Когато правите поръчка/сменяте продукти, вие ни предоставяте информация като: желан продукт, име и фамилия, адрес за доставка, данни за фактуриране, метод на плащане, телефонен номер, данни за банковата карта и т.н.

Когато правите заявка за връщане, моля, предоставете ни информация като: име и фамилия, адрес за получаване на пратката, детайли за възстановяване, телефонен номер, банкова сметка.

 

Можем също така да събираме и обработваме определена информация относно вашето поведение по време на посещението на нашия уебсайт или използването на мобилното приложение, за да персонализираме вашето онлайн изживяване и да ви предоставим оферти, адаптирани към вашия профил. Каним ви да научите повече подробности по този въпрос, като се запознаете с раздела относно целите на обработката по-долу.

На нашия уебсайт и в приложението за смартфони можем да съхраняваме и събираме информация в бисквитки и подобни технологии, в съответствие с Политиката за бисквитки.

Не събираме и не обработваме по друг начин чувствителни данни, включени от Общия регламент за защита на данните в специални категории лични данни. Също така, не желаем да събираме или обработваме данни на непълнолетни, които не са навършили 16 години.

 

Какви са целите и основанията за обработката

 

Ще използваме вашите лични данни за следните цели:

1.     За предоставяне на услугите на BOGAS в полза на вас.

Тази обща цел може да включва, в зависимост от случая, следните:

a) Създаване и управление на акаунта в платформата BOGAS;

b) Обработка на поръчките, включително приемане, валидиране, изпращане и фактуриране на тях;

c) Решаване на анулирания или проблеми от всякакъв характер, свързани с поръчка, стоки или услуги, закупени;

d) Връщане на продуктите в съответствие с правните разпоредби;

е) Възстановяване на стойността на продуктите съгласно законовите разпоредби;

f) Осигуряване на услуги за поддръжка, включително предоставяне на отговори на вашите въпроси относно вашите поръчки или стоките и услугите на BOGAS или на партньорите в BOGAS Marketplace.

Обработката на вашите данни за тези цели е в повечето случаи необходима за сключването и изпълнението на договор между BOGAS и вас. Освен това, определени обработки, свързани с тези цели, са наложени от приложимото законодателство, включително данъчното и счетоводното законодателство.

 

2.     За подобряване на нашите услуги

Ние винаги искаме да ви предоставим най-доброто онлайн пазаруване. За целта можем да събираме и използваме определена информация, свързана с вашето поведение като Купувач, можем да ви поканим да попълните анкети за удовлетвореност след завършване на поръчка или можем да провеждаме, директно или с помощта на партньори, проучвания и изследвания на пазара.

Не основаваме тези дейности на нашия легитимен интерес да извършваме търговска дейност, като винаги се грижим правата и основните ви свободи да не бъдат засегнати.

 

3.     За маркетинг

Искаме да ви държим в течение относно най-добрите оферти за продуктите/услугите, които ви интересуват. В тази връзка, можем да ви изпратим всякакъв вид съобщение (като: имейл/SMS/телефонно/мобилно push/webpush и др.) съдържащо обща и тематична информация, информация относно подобни или допълващи продукти на тези, които сте закупили, информация относно оферти или промоции, информация относно продукти, добавени в секцията "Профил/Моята количка" или секцията "Профил/Любими", или за които сте проявили интерес да ги закупите, както и други търговски комуникации като пазарни проучвания и анкети, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да ви предоставим информация, която е от интерес за вас, можем да използваме определени данни относно вашето поведение на купувач (например, продуктите, които сте разгледали/добавили в списъка с желания/закупили) за да създадем ваш профил. Винаги се уверяваме, че тези обработки се извършват с уважение към вашите права и свободи и че решенията, взети на тяхна база, нямат правни последици за вас и не ви засягат по значителен начин.

В повечето случаи основаваме нашите маркетингови комуникации на вашето предварително съгласие. Можете да промените мнението си и да оттеглите съгласието си по всяко време, чрез:

– Достъп до линка за отписване, показан в съобщенията, които получавате от нас; или чрез

– Свържете се с BOGAS, използвайки описаните по-горе данни за контакт.

В определени ситуации можем да основаваме маркетинговите си дейности на нашия легитимен интерес да популяризираме и развиваме търговската си дейност. Във всяка ситуация, в която използваме информация за вас за наш легитимен интерес, ние внимаваме и предприемаме всички необходими мерки, за да гарантираме, че вашите основни права и свободи не са засегнати. Въпреки това, можете по всяко време да поискате, чрез средствата, описани по-горе, да спрем обработката на вашите лични данни за маркетингови цели, като ще отговорим на вашето искане.

 

4.     За защита на нашите законни интереси

Могат да възникнат ситуации, в които ще използваме или предаваме информация, за да защитим правата си и търговската си дейност. Те могат да включват:

– Мерки за защита на уебсайта и потребителите на платформата BOGAS от кибератаки:

– Мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентните публични органи;

– Мерки за управление на различни други рискове.

Общата основа на тези видове обработки е нашият легитимен интерес да защитим търговската си дейност, като се разбира, че се уверяваме, че всички мерки, които предприемаме, гарантират баланс между нашите интереси и вашите основни права и свободи.

Също така, в определени случаи основаваме обработката си на законови разпоредби, като например задължението да осигурим охрана на имуществото и ценностите, предвидено в приложимото законодателство по този въпрос.

 

Колко дълго съхраняваме вашите лични данни

 

Като общо правило, ще съхраняваме вашите лични данни, докато имате акаунт в платформата BOGAS. Можете по всяко време да поискате изтриването на определени информации или закриването на акаунта, и ние ще отговорим на тези искания, при условие че запазим определени информации, включително и след закриването на акаунта, в случаите, когато приложимото законодателство или нашите легитимни интереси го изискват.

 

На кого предаваме вашите лични данни

 

В зависимост от случая, можем да предадем или предоставим достъп до определени ваши лични данни на следните категории получатели:

– компании от същата група компании като BOGAS;

– на партньорите BOGAS Marketplace;

– доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови / телемаркетингови услуги;

– алтернативни компании, с които можем да разработим общи програми за предлагане на пазара на нашите стоки и услуги.

В случай че имаме законово задължение или ако е необходимо, за да защитим легитимен интерес, можем също така да разкрием определени лични данни на публични органи.

Ние осигуряваме, че достъпът до вашите данни от трети лица с юридическо лице се извършва в съответствие с правните разпоредби относно защитата на данните и конфиденциалността на информацията, на базата на сключени с тях договори.

 

В кои държави прехвърляме вашите лични данни

 

В момента съхраняваме и обработваме вашите лични данни на територията на Румъния.

Въпреки това, е възможно да прехвърлим определени ваши лични данни на организации, разположени в Европейския съюз или извън него, включително в държави, на които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемаме мерки, за да се уверим, че всякакъв международен трансфер на лични данни се управлява внимателно с цел да защитим вашите права и интереси. Трансферите към доставчици на услуги и други трети страни винаги ще бъдат защитени чрез договорни ангажименти и, когато е уместно, чрез други гаранции, като стандартните договорни клаузи, издадени от Европейската комисия, или схеми за сертификация, като Щита за конфиденциалност за защита на личните данни, прехвърляни от ЕС в Съединените щати.

Можете да се свържете с нас по всяко време, използвайки контактните данни, посочени по-горе, за да научите повече информация за страните, в които прехвърляме вашите данни, както и за гаранциите, които сме въвели относно тези трансфери.

 

Как защитаваме сигурността на вашите лични данни

 

Ние се ангажираме да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, в съответствие с индустриалните стандарти.

Предаването на вашите лични данни се извършва с помощта на най-съвременни алгоритми за криптиране и ги съхраняваме на защитени сървъри, като в същото време осигуряваме резервиране на данните.

За извършване на плащания използваме услугите на процесора за плащания Shopify Payments. Всички информации относно плащанията са криптирани, използвайки технологията HTTPS с криптиране TSL 1.2.

Въпреки предприетите мерки за защита на вашите лични данни, искаме да ви обърнем внимание, че предаването на информация през Интернет, като цяло, или чрез други публични мрежи, не е напълно сигурно, като съществува риск данните да бъдат видяни и използвани от неупълномощени трети страни. Не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.

 

Какви права имате

 

Общият регламент за защита на данните ви признава редица права във връзка с вашите лични данни. Можете да поискате достъп до вашите данни, да коригирате всякакви грешки в нашите файлове и/или можете да се противопоставите на обработката на вашите лични данни. Също така, можете да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към правосъдието. При необходимост, можете да се възползвате и от правото да поискате изтриването на вашите лични данни, правото на ограничаване на обработката на вашите данни и правото на преносимост на данните.

Повече информация за всяко от тези права може да бъде получена чрез консултиране на таблицата, представена по-долу.

За да можете да упражнявате правата си, можете да се свържете с нас, използвайки контактните данни, посочени по-горе. Моля, имайте предвид следните аспекти, ако искате да упражните тези права:

Идентичност. Ние сериозно подхождаме към конфиденциалността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпратете вашите искания относно такива записи на имейл адреса, свързан с вашия BOGAS акаунт. В противен случай, си запазваме правото да проверим вашата идентичност, като поискаме допълнителна информация с цел потвърждаване на вашата идентичност.

Такси. Няма да изискваме такса за упражняване на каквото и да е право относно вашите лични данни, освен ако вашето искане за достъп до информация не е неоснователно, повторно или прекомерно, в такъв случай ще начислим разумна сума при такива обстоятелства. Ще ви информираме за всякакви приложими такси преди да обработим вашето искане.

Време за отговор. Ние се стремим да отговорим на всички валидни запитвания в срок от максимум един месец, освен ако това не е особено сложно или ако сте направили няколко запитвания, в такъв случай ще отговорим в срок от максимум два месеца. Ще ви уведомим, ако имаме нужда от повече от един месец. Може да ви попитаме дали можете да ни кажете точно какво искате да получите или какво точно ви притеснява. Това ще ни помогне да действаме по-бързо и да съкратим времето за отговор на вашето запитване.

Права на трети лица. Не трябва да уважаваме искане, ако то негативно засяга правата и свободите на други засегнати лица.

Целеви права	Описание
Достъпът	Можете да ни помолите: ·         да потвърдим дали обработваме вашите лични данни; ·         да ви предоставим копие на тези данни; ·         да ви предоставим допълнителна информация относно вашите лични данни, като например данните, които имаме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили вашите данни, доколкото информацията не е била вече предоставена чрез това уведомление.
Корекция	Не можете да ни помолите да коригираме или да допълним вашите неточни или непълни лични данни. Възможно е да се опитаме да проверим точността на данните преди тяхното коригиране.
Изтриване на данни	Не можете да ни помолите да изтрием вашите лични данни, но само в случай че: ·         те вече не са необходими за целите, за които са били събрани; или · оттеглихте съгласието си (в случай че обработването на данните е основано на съгласие); или ·         упражнявайте законното си право да се противопоставите; или ·         те са били обработвани незаконно; или ·         не ни задължава правно в това отношение. Нямаме задължението да се съобразим с вашето искане за изтриване на вашите лични данни, ако обработването на вашите лични данни е необходимо: ·         за спазване на законово задължение; или ·         за установяване, упражняване или защита на право в съда. Има определени други обстоятелства, при които не сме задължени да уважим вашето искане за изтриване на данни, въпреки че тези две са най-вероятните обстоятелства, при които можем да откажем това искане. Имайте предвид, че, преди да упражните това право, трябва да изтеглите от акаунта си в BOGAS и да запазите всички документи, свързани с поръчките, направени от BOGAS, независимо дали фактурирането е извършено към вас или към друго физическо или юридическо лице (като например: фактури, гаранционни сертификати). В случай, че не предприемете тази стъпка преди да упражните правото си на изтриване, ще загубите всички тези документи и BOGAS ще бъде в невъзможност да ви ги предостави, тъй като процесът на изтриване на данните, а именно на акаунта в BOGAS, с всички свързани с него данни и документи, е необратим процес.
Ограничаване на обработката на данни	Не можете да ни помолите да ограничим обработката на лични данни, но само в случай че: ·         тяхната точност е оспорвана (вижте раздела за корекции), за да можем да проверим точността им; или ·         обработката е незаконна, но не искате данните да бъдат изтрити; или ·         те вече не са необходими за целите, за които са били събрани, но вие имате нужда от тях, за да установите, упражните или защитите право в съда; или ·         упражнихте правото си да се противопоставите, а проверката дали нашите права преобладават е в ход. Можем да продължим да използваме вашите лични данни след искане за ограничаване, в случай че: ·         имаме вашето съгласие; или ·         за да установи, упражни или осигури защита на право в съда; или ·         за да защитим правата на BOGAS или на друго физическо или юридическо лице.
Преносимост на данните	Не можете да ни помолите да ви предоставим личните данни в структуриран, широко използван и автоматично четим формат, или можете да поискате те да бъдат "пренесени" директно на друг оператор на данни, но във всеки случай само ако: ·         обработката се основава на вашето съгласие или на сключването или изпълнението на договор с вас; и ·         обработката се извършва чрез автоматични средства.
Опозицията	Можете да се противопоставите по всяко време, по причини, свързани с конкретната ситуация, в която се намирате, на обработването на вашите лични данни на основание нашия легитимен интерес, в случай че смятате, че вашите основни права и свободи имат предимство пред този интерес. Също така, можете да се противопоставите по всяко време на обработката на вашите данни с цел директен маркетинг (включително създаване на профили), без да посочвате причина, в такъв случай ние ще прекратим тази обработка възможно най-скоро.
Автоматизирано вземане на решения	Можете да поискате да не бъдете обект на решение, основано изцяло на автоматизирана обработка, но само когато това решение: има правни последици за вас; или ви засяга по друг подобен начин и в значителна степен. Тази разпоредба не се прилага в случаите, когато решението, до което се е стигнало след автоматично вземане на решения: е необходимо, за да сключим или изпълним договор с вас; е разрешено по закон и съществуват подходящи гаранции за вашите права и свободи; или се основава на вашето изрично съгласие.
Оплаквания	Имате право да подадете жалба до надзорния орган относно обработката на вашите лични данни. В Румъния, данните за контакт на надзорния орган за защита на данните са следните: Националната служба за надзор на обработката на лични данни Бул. Ген. Георги Магеру № 28-30, Сектор 1, пощенски код 010336, Букурещ, Румъния Телефон: +40.318.059.211 или +40.318.059.212; E-mail:anspdcp@dataprotection.ro Без да засягаме правото ви да се свържете по всяко време с надзорния орган, моля, свържете се с нас предварително и ви обещаваме, че ще положим всички необходими усилия, за да разрешим всякакви проблеми по приятелски начин.

 

- Напомняме ви, че можете да се свържете по всяко време с Отговорника на BOGAS за защита на данните, като изпратите запитването си по някой от следните начини:

– на имейл адрес: data.protection@bogas.ro BOGAS