Политика за поверителност

Политика за поверителност относно обработката на лични данни

 

BOGAS осигурява правото на защита на личните данни като основен ангажимент, поради което ще посветим всички ресурси за обработка на вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 (“Общ регламент за защита на данните” или “GDPR”), както и с всяко друго приложимо законодателство на територията на Румъния. Тъй като един от основните принципи на тази правна рамка е прозрачността, подготвихме този документ, чрез който искаме да ви информираме за начина, по който събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или чрез приложенията, достъпни на мобилния телефон.

 

Запазваме си правото да актуализираме и променяме периодично тази Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме вашите лични данни или всякакви промени в законовите изисквания. В случай на такива промени, ще публикуваме на нашия уебсайт изменената версия на Политиката за поверителност, поради което ви молим да проверявате периодично съдържанието на тази Политика за поверителност.

 

Кои сме ние и как можете да се свържете с нас

 

BOGAS е търговското наименование на BOGAS SHOP SA., юридическо лице с румънска националност, със седалище в Илфов, Волунтари, бул. Пипера № 1/VI, Hyperion Towers, Tower 1, ет. 3, офис 3, офис 2, с регистрационен номер в Търговския регистър J2015002145408, уникален данъчен код RO34142212 (по-нататък “BOGAS” или “ние“). В смисъла на законодателството за защита на данните, ние сме оператор, когато обработваме вашите лични данни.

 

Тъй като винаги сме отворени да чуем вашите мнения, както и да ви предоставим всякаква допълнителна информация, от която може да имате нужда относно обработката на вашите данни, ви насърчаваме да се свържете с нашия Отговорник по защита на данните на имейл адрес data.protection@bogas.ro

МОБИЛНО ПРИЛОЖЕНИЕ

Мобилното приложение Bogas зарежда изключително съдържанието на уебсайта www.bogas.ro чрез WebView.

Приложението НЕ събира и НЕ използва IDFA (Идентификатор за рекламодатели).

Приложението НЕ извършва проследяване между приложения и НЕ следи потребителите между различни приложения.

Използваните бисквитки са изключително тези на уебсайта и се използват само за функционирането на онлайн магазина, вътрешен анализ и потребителски предпочитания.

Нито една използвана бисквитка не е предназначена за рекламно профилиране между сайтове или приложения.

Приложението НЕ предава данни на брокери на данни и НЕ комбинира данните на потребителите с данни, получени от други приложения или платформи.

 

Какви категории лични данни обработваме

 

Обикновено събираме вашите лични данни директно от вас, така че имате контрол върху типа информация, която ни предоставяте. Например, получаваме информация от вас по следния начин:

Когато създавате акаунт в BOGAS, ни изпращате: имейл адрес, име и фамилия;

Когато правите поръчка/сменяте продукти, ни предоставяте информация като: желания продукт, име и фамилия, адрес за доставка, детайли за фактуриране, метод на плащане, телефонен номер, данни за банковата карта и т.н.

Когато правите заявка за връщане, ни предоставяте информация като: име и фамилия, адрес за вземане на пратката, детайли за възстановяване, телефонен номер, банкова сметка

 

Можем също така да събираме и обработваме впоследствие определена информация относно вашето поведение по време на посещението на нашия уебсайт или използването на приложението за смартфони, за да персонализираме вашето онлайн изживяване и да ви предоставим оферти, адаптирани към вашия профил. Каним ви да научите повече подробности в тази връзка, като се консултирате със секцията относно целите на обработката по-долу.

На нашия уебсайт и в приложението за смартфони можем да съхраняваме и събираме информация в бисквитки и подобни технологии, съгласно Политиката за бисквитки.

Не събираме и не обработваме по друг начин чувствителни данни, включени в Общия регламент за защита на данните в специални категории лични данни. Също така, не желаем да събираме или обработваме данни на непълнолетни, които не са навършили 16 години.

 

Какви са целите и основанията за обработката

 

Ще използваме вашите лични данни за следните цели:

1.     За предоставяне на услугите на BOGAS във ваша полза.

Тази обща цел може да включва, ако е необходимо, следното:

a) Създаване и управление на акаунта в платформата BOGAS;

b) Обработка на поръчките, включително приемане, валидиране, изпращане и фактуриране;

c) Решаване на анулации или проблеми от всякакъв характер, свързани с поръчка, стоките или услугите, закупени;

d) Връщане на продуктите съгласно законовите разпоредби;

e) Възстановяване на стойността на продуктите съгласно законовите разпоредби;

f) Осигуряване на поддръжка, включително предоставяне на отговори на вашите въпроси относно вашите поръчки или стоките и услугите на BOGAS или на партньорите в BOGAS Marketplace.

Обработката на вашите данни за тези цели в повечето случаи е необходима за сключването и изпълнението на договор между BOGAS и вас. Също така, определени обработки, свързани с тези цели, са наложени от приложимото законодателство, включително данъчното и счетоводното законодателство.

 

2. За подобряване на нашите услуги

Постоянно искаме да ви предложим най-доброто онлайн пазаруване. За това можем да събираме и използваме определена информация относно вашето поведение като Купувач, можем да ви поканим да попълните анкети за удовлетвореност след завършване на поръчка или можем да провеждаме, директно или с помощта на партньори, проучвания и пазарни изследвания.

Основаваме тези дейности на нашия легитимен интерес да извършваме търговски дейности, като винаги се грижим основните ви права и свободи да не бъдат засегнати.

 

3. За маркетингови комуникации

Можем да използваме данните за контакт на потребителите (например, имейл или телефонен номер) само ако те са изразили изрично съгласието си, за да изпратим информация за оферти, нови продукти или релевантни кампании.

Тези комуникации:
- не се основават на профилиране на поведението на потребителите в други приложения или на други уебсайтове;
- не включват проследяване между приложения или събиране на рекламни идентификатори (IDFA);
- се генерират изключително въз основа на предпочитанията, изразени директно от потребителя на уебсайта или в неговия акаунт.

Потребителите могат да се отпишат по всяко време, използвайки линка за отписване, включен в нашите съобщения, или като изпратят директно запитване към нас.

Искаме да ви държим в течение относно най-добрите оферти за продуктите/услугите, които ви интересуват. В тази връзка можем да ви изпратим всякакъв вид съобщение (като: имейл/SMS/телефонно/mobile push/webpush/и т.н.) съдържащо обща и тематична информация, информация относно подобни или допълващи продукти на тези, които сте закупили, информация относно оферти или промоции, информация относно продукти, добавени в секцията „Акаунт/Моята количка“ или секцията „Акаунт/Любими“ или сте проявили интерес да ги закупите, както и други търговски комуникации като пазарни проучвания и анкети, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да ви предоставим информация, която ви интересува, можем да използваме определени данни относно вашето поведение като купувач (напр. разгледани продукти / добавени в списъка с желания / закупени) за да създадем ваш профил. Винаги се уверяваме, че тези обработки се извършват с уважение към вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици за вас и не ви засягат по подобен значителен начин.

В повечето случаи основаваме маркетинговите си комуникации на вашето предварително съгласие. Можете да промените мнението си и да оттеглите съгласието си по всяко време чрез:

– Достъп до линка за отписване, показан в съобщенията, които получавате от нас; или чрез

– Свързване с BOGAS, използвайки описаните по-горе данни за контакт.

В определени ситуации можем да основаваме маркетинговите си дейности на нашия легитимен интерес да популяризираме и развиваме търговската си дейност. Във всяка ситуация, в която използваме информация за вас за наш легитимен интерес, се грижим и предприемаме всички необходими мерки, за да не бъдат засегнати вашите основни права и свободи. Въпреки това, можете да поискате от нас по всяко време, чрез описаните по-горе средства, да спрем обработката на вашите лични данни за маркетингови цели, като ще изпълним вашето искане.

 

4.     За защита на нашите легитимни интереси

Може да има ситуации, в които ще използваме или предаваме информация, за да защитим нашите права и търговска дейност. Те могат да включват:

– Мерки за защита на уебсайта и потребителите на платформата BOGAS от кибератаки:

– Мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентните публични органи;

– Мерки за управление на различни други рискове.

Общата основа на тези видове обработки е нашият легитимен интерес да защитим търговската си дейност, като се разбира, че гарантираме, че всички мерки, които предприемаме, осигуряват баланс между нашите интереси и вашите основни права и свободи.

Също така, в определени случаи основаваме обработката на законови разпоредби, като например задължението за осигуряване на охрана на стоките и ценностите, предвидено в приложимото законодателство в тази област.

 

Колко време съхраняваме вашите лични данни

 

Като общо правило, ще съхраняваме вашите лични данни, докато имате акаунт в платформата BOGAS. Можете да поискате от нас по всяко време изтриване на определена информация или закриване на акаунта и ще изпълним тези искания, с изключение на запазването на определена информация дори след закриването на акаунта, в случаите, когато приложимото законодателство или нашите легитимни интереси го изискват.

 

На кого предаваме вашите лични данни

 

Когато е необходимо, можем да предаваме или предоставяме достъп до определени ваши лични данни на следните категории получатели:

– на дружества от същата група дружества като BOGAS;

– на партньори на BOGAS Marketplace;

– на доставчици на куриерски услуги;

– на доставчици на платежни/банкови услуги;

– на доставчици на маркетингови/телемаркетингови услуги;

– на други дружества, с които можем да развиваме съвместни програми за предлагане на пазара на нашите стоки и услуги.

В случай че имаме законово задължение или ако е необходимо за защита на наш легитимен интерес, можем също така да разкрием определени лични данни на публични органи.

Ние гарантираме, че достъпът до вашите данни от трети частни юридически лица се осъществява в съответствие с правните разпоредби относно защитата на данните и конфиденциалността на информацията, въз основа на сключени договори с тях.

 

В кои страни прехвърляме вашите лични данни

 

В момента съхраняваме и обработваме вашите лични данни на територията на Румъния.

Въпреки това, е възможно да прехвърлим определени ваши лични данни на субекти, разположени в Европейския съюз или извън него, включително в страни, на които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемаме мерки, за да гарантираме, че всяко международно прехвърляне на лични данни се управлява внимателно с цел защита на вашите права и интереси. Прехвърлянията към доставчици на услуги и други трети страни винаги ще бъдат защитени чрез договорни ангажименти и, при необходимост, чрез други гаранции, като стандартните договорни клаузи, издадени от Европейската комисия или сертификационни схеми, като Щита за поверителност за защита на личните данни, прехвърлени от ЕС към Съединените американски щати.

Можете да се свържете с нас по всяко време, използвайки контактните данни, изложени по-горе, за да научите повече информация за страните, в които прехвърляме вашите данни, както и гаранциите, които сме приложили по отношение на тези трансфери.

 

Как защитаваме сигурността на вашите лични данни

 

Ангажираме се да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, съгласно индустриалните стандарти.

Предаването на вашите лични данни се извършва с помощта на най-съвременни алгоритми за криптиране и ги съхраняваме на защитени сървъри, като същевременно осигуряваме и резервиране на данните.

За извършване на плащания използваме услугите на платежния процесор Shopify Payments. Всяка информация относно плащанията е криптирана, използвайки технологията HTTPS с криптиране TSL 1.2.

Въпреки мерките, взети за защита на вашите лични данни, ви обръщаме внимание, че предаването на информация чрез Интернет, като цяло, или чрез други обществени мрежи, не е напълно сигурно, съществува риск данните да бъдат видени и използвани от неоторизирани трети страни. Не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.

 

Какви права имате

 

Общият регламент за защита на данните ви признава редица права във връзка с вашите лични данни. Можете да поискате достъп до вашите данни, коригиране на всякакви грешки в нашите файлове и/или да възразите срещу обработката на вашите лични данни. Също така можете да упражните правото си да се оплаквате на компетентния надзорен орган или да се обърнете към съда. При необходимост можете да се възползвате и от правото да поискате изтриване на вашите лични данни, правото на ограничаване на обработката на вашите данни и правото на преносимост на данните.

Повече информация за всяко от тези права може да бъде получена чрез консултация с таблицата, представена по-долу.

За да можете да упражните вашите права, можете да се свържете с нас, използвайки посочените по-горе данни за контакт. Моля, имайте предвид следните аспекти, ако желаете да упражните тези права:

Идентичност. Вземаме сериозно поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпращайте вашите искания относно такива записи, използвайки имейл адреса, свързан с вашия BOGAS акаунт. В противен случай си запазваме правото да проверим вашата идентичност чрез искане на допълнителна информация, която има за цел да потвърди вашата идентичност.

Такси. Няма да изискваме такса за упражняване на което и да е право относно вашите лични данни, освен ако вашето искане за достъп до информация е неоснователно, съответно повтарящо се или прекомерно, в който случай ще начислим разумна сума при такива обстоятелства.  Ще ви информираме за всякакви приложими такси преди да обработим вашето искане.

Срок за отговор. Целим да отговорим на всякакви валидни искания в срок от максимум един месец, освен ако това не е особено сложно или ако сте направили няколко искания, в който случай ще отговорим в срок от максимум два месеца. Ще ви уведомим, ако ни е необходимо повече от един месец. Може да ви попитаме дали можете да ни кажете точно какво искате да получите или какво точно ви притеснява. Това ще ни помогне да действаме по-бързо и да съкратим времето за отговор на вашето искане.

Права на трети страни. Не сме длъжни да уважим искане, ако това би засегнало негативно правата и свободите на други засегнати лица.

Засегнати права	Описание
Достъп	Можете да поискате от нас: ·         да потвърдим дали обработваме вашите лични данни; ·         да ви предоставим копие от тези данни; ·         да ви предоставим допълнителна информация за вашите лични данни, като например какви данни имаме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко време ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили вашите данни, доколкото информацията не ви е била вече предоставена чрез това уведомление.
Коригиране	Можете да поискате от нас да коригираме или допълним вашите неточни или непълни лични данни. Възможно е да се опитаме да проверим точността на данните преди тяхното коригиране.
Изтриване на данни	Можете да ни поискате да изтрием вашите лични данни, но само ако: ·         те вече не са необходими за целите, за които са били събрани; или ·         сте оттеглили съгласието си (в случай че обработката на данните се основава на съгласие); или ·         упражнявате законно право на възражение; или ·         те са били обработени незаконно; или ·         имаме законово задължение в това отношение. Нямаме задължение да се съобразим с вашето искане за изтриване на вашите лични данни, ако обработката на вашите лични данни е необходима: ·         за спазване на законово задължение; или ·         за установяване, упражняване или защита на право в съда. Съществуват определени други обстоятелства, при които не сме задължени да спазим вашето искане за изтриване на данни, въпреки че тези две са най-вероятните обстоятелства, при които бихме могли да откажем това искане Имайте предвид, че, преди да упражните това право, да изтеглите от акаунта си в BOGAS и да запазите всички документи, свързани с направените поръчки от BOGAS, независимо дали фактурирането е извършено към вас или към друго физическо или юридическо лице (като: фактури, гаранционни сертификати). В случай че не извършите това действие преди да упражните правото си на изтриване, ще загубите всички тези документи и BOGAS няма да може да ви ги предостави, ако е необходимо, тъй като процесът на изтриване на данните, съответно на акаунта в BOGAS, с всички данни и документи, свързани с него, е необратим процес.
Ограничаване на обработката на данни	Можете да ни поискате да ограничим обработката на личните данни, но само ако: ·         тяхната точност е оспорена (вижте секцията за корекция), за да ни позволите да проверим тяхната точност; или ·         обработката е незаконна, но не желаете данните да бъдат изтрити; или ·         те вече не са необходими за целите, за които са били събрани, но вие имате нужда от тях, за да установите, упражните или защитите право в съда; или ·         сте упражнили правото си на възражение и проверката дали нашите права имат предимство е в ход. Можем да продължим да използваме вашите лични данни след искане за ограничаване, ако: ·         имаме вашето съгласие; или · за да установим, упражним или осигурим защита на право в съда; или · за да защитим правата на BOGAS или на друго физическо или юридическо лице.
Преносимост на данните	Можете да поискате да ви предоставим личните данни в структуриран, широко използван и машинно четим формат, или можете да поискате те да бъдат „пренесени“ директно към друг оператор на данни, но във всеки случай само ако: · обработката се основава на вашето съгласие или на сключването или изпълнението на договор с вас; и · обработката се извършва чрез автоматични средства.
Възражение	Можете да възразите по всяко време, по причини, свързани с вашата конкретна ситуация, срещу обработката на вашите лични данни въз основа на нашия легитимен интерес, ако смятате, че вашите основни права и свободи имат предимство пред този интерес. Също така, можете да възразите по всяко време срещу обработката на вашите данни за целите на директния маркетинг (включително профилиране), без да посочвате причина, в който случай ще прекратим тази обработка възможно най-скоро.
Автоматично вземане на решения	Можете да поискате да не бъдете обект на решение, основано изключително на автоматична обработка, но само когато това решение: произвежда правни ефекти спрямо вас; или ви засяга по друг подобен и значителен начин. Това право не се прилага, ако решението, до което се е стигнало в резултат на автоматично вземане на решения: е необходимо за сключване или изпълнение на договор с вас; е разрешено от закона и съществуват подходящи гаранции за вашите права и свободи; или се основава на вашето изрично съгласие.
Жалби	Имате право да подадете жалба до надзорния орган относно обработката на вашите лични данни. В Румъния, контактните данни на надзорния орган за защита на данните са следните: Национален надзорен орган за обработка на лични данни Бул. Ген. Георге Магеру № 28-30, Сектор 1, пощенски код 010336, Букурещ, Румъния Телефон: +40.318.059.211 или +40.318.059.212; E-mail:anspdcp@dataprotection.ro Без да засягате правото си да се свържете по всяко време с надзорния орган, моля, свържете се с нас предварително и ви обещаваме, че ще положим всички необходими усилия, за да разрешим всякакъв проблем по приятелски начин.

 

- Напомняме, че можете да се свържете по всяко време с Отговорника на BOGAS за защита на данните, като изпратите вашето запитване чрез някой от следните начини:

– чрез имейл на адрес: data.protection@bogas.ro BOGAS