Политика за поверителност

Настоящата политика за поверителност („Политиката за поверителност“) съдържа информация по отношение на обработването на лични данни, свързани с потребители на платформата.

КАКВО ПРЕДСТАВЛЯВАТ ЛИЧНИТЕ ДАННИ И ЗАЩО ГИ СЪБИРАМЕ?

Винаги, когато потребителите посещават Платформата, за да видят нейното съдържание и / или използват нейните функции, включително за извършване на сделки, ние събираме лична идентификационна информация („Лични данни“) за потребителите чрез цифрови технологии за проследяване (бисквитки), както и лични данни, въведени ръчно в Платформата при създаване на потребителски профил или сключване и изпълнение на договори за покупко-продажба.

Видовете лични данни, които събираме, когато потребителите на Платформата въвеждат ръчно данни в процеса на регистрация, попълване на потребителски профил или сключване и изпълнение на договори за покупко-продажба, включват: имена, IP адрес, имейл адрес, потребителско име, парола, телефон, други данни свързани с процеса по верификация след активиране на потребителски профил като: фирма, ЕИК, ДДС номер, седалище и адрес на управление, електронна поща, телефонен номер, имена на управител, данни от електронен подпис .

За да се запознаете с правилата по отношение на автоматичното събиране на лични данни и използването на цифрови технологии за проследяване, моля, посетете нашата Политика за бисквитките, която представлява неразделна част от настоящата политика.

КАК СЕ ОБРАБОТВАТ ЛИЧНИТЕ ДАННИ?

Личните данни, които се събират в Платформата, се обработват предимно с помощта на компютърни и електронни средства, като се вземат мерки за сигурност, за да се намалят до минимум рисковете от унищожаване или загуба, включително случайна загуба на самите данни, неоторизиран достъп или обработване без съгласие, или обработване, което не е в съответствие с целите за събиране, посочени в настоящата Политика за поверителност.

ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

Чрез Платформата се събират и обработват различни видове лични данни, за различни цели и на различни правни основания. По-точно:

- Лични данни, свързани с разглеждането на Платформата и събрани чрез бисквитки, се обработват на основание изпълнението на договори или функционирането на Платформата (за необходими и функционални бисквитки) или на основание нашия легитимен интерес (за маркетингови и анализиращи бисквитки); - Личните данни, предоставени ръчно от потребителите в процеса на регистрация на Платформата, попълване на потребителски профил с допълнителна информация, верификация с електронен подпис или сключване и изпълнение на договори, се обработват въз основа на общите условия за използване на Платформата и/или сключването и изпълнението на договори за продукти и услуги, предлагани на Платформата; - Личните данни, събирани при автоматизирано обработване (вкл. профилиране) с цел предлагане на рейтингова система за отделните търговци (въз основа на мненията на купувачи или продавачи), които извършват сделки чрез Платформата, се обработват въз основа на съгласието на потребителите на Платформата;

СРОКОВЕ НА СЪХРАНЕНИЕ

Личните данни, свързани със сделки реализирани в Платформата, ще се съхраняват най-малко 10 години, с цел съответствие с данъчното и гражданското законодателство. Освен това данните, свързани със сделки реализирани в Платформата, могат да се съхраняват за по-дълъг период от време, с цел спазване на всички законови или договорни гаранции, предоставени на потребителя.

Освен ако не е предвидено друго в приложимите закони, обработването на лични данни на основание съгласие, като например данни, предоставени за маркетингови и профилиращи дейности, се съхраняват толкова дълго, колкото е необходимо за конкретната обработка с оглед на конкретния вид дейности и предвид интереса, демонстриран от потребителите да бъдат уведомяване за новости в предлаганите продукти и услуги. Потребителите, които са се абонирали за маркетингови съобщения, ще бъдат помолени да подновят съгласието си не по-късно от 2 (две) години след абонамента или подновяването на съгласието.

Личните данни на потребители, които не са подновили съгласието си и за които дружеството не може да покаже други законови основания за обработването, се изтриват без ненужно забавяне.

РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Дружеството разкрива личните данни, събирани на Платформата, само когато това е разрешено от закона. Личните данни се обработват и разкриват на: - Консултанти на дружеството, като адвокати или счетоводители, които обработват данни в качеството си на лица, отговарящи за защитата на интересите на дружеството и за спазване на законови задължения; - Google Tag Manager - Бизнес партньори на дружеството, като банки, куриери, системни администратори и маркетингови компании, действащи в качеството си на обработващи лични данни и предоставящи на дружеството специфични технически и организационни услуги във връзка с Платформата или извършването на сделки (напр. логистични услуги, платежни услуги, ИТ услуги и маркетингови услуги). - Полицейски и съдебни органи, в съответствие със закона и по тяхно искане, или в случай че има основателни причини да се смята, че такова разкриване е разумно необходимо за (1) разследване, предотвратяване или предприемане на инициативи във връзка със съмнения за незаконни дейности, или за подпомагане на националните надзорни органи; (2) подготовка на защита срещу искове или обвинения на трети страни, защита на сигурността на Платформата и на дружеството; (3) упражняване или защита на правата, собствеността или сигурността на дружеството, неговите клиенти, служители и трети страни.

Дружеството обработва данни и, използвайки сървъри, разположени в Европейския съюз.

Въпреки че дружеството не възнамерява да предава данни извън Европейското Икономическо Пространство, в случаите, когато дружеството извършва такова предаване ще се уверим, че съответната държава има адекватно ниво на защита на личните данни или дружеството ще изиска от партньора си да сключи с нас стандартните договорни клаузи на ЕС с цел защита на предаваните лични данни.

АВТОМАТИЗИРАНО ОБРАБОТВАНЕ И ПРОФИЛИРАНЕ

Дружеството използва автоматизирано обработване на лични данни (вкл. профилиране) с цел предлагане на рейтингова система за отделните търговци (въз основа на мненията на купувачи и продавачи), които използват услуги чрез Платформата. Въпреки това, Ние няма да базираме наши решения единствено и само на автоматизирана обработка и ще използваме и човешки фактор. Потребителят има право да възрази срещу автоматизираното обработване на данните му.

ПРАВА НА ПОТРЕБИТЕЛИТЕ ВЪВ ВРЪЗКА С ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

Потребителят винаги има право да провери за съществуването на лични данни, отнасящи се до него, дори и все още да не са записани и да получи уведомление за тези данни в разбираема форма.

Потребителят също така има право да получи информация за източника на лични данни; целите и методите за обработването им, логиката, която се прилага в случай на обработване с помощта на електронни средства; идентификационните данни на администратора и обработващите данни; за лицата или категориите лица, чиито лични данни могат да бъдат съобщени, или които биха могли да станат известни, например на обработващи или на надзорен орган.

Потребителят също има право да поиска актуализация, корекция или, когато той / тя има интерес от това, включване на лични данни, изтриване, преобразуване в анонимна форма или блокиране на лични данни, които са били обработени в нарушение на закона, включително данни, които не е необходимо да се съхраняват във връзка с целите, за които са били събрани или обработвани впоследствие; потвърждение, че горепосочените операции са били разкрити, включително по отношение на тяхното съдържание, на онези страни, на които са били предоставени данните, освен в случаите, когато такова потвърждение се окаже невъзможно или предполага използването на методи, които са явно несъразмерни на защитеното право. Потребителят може също така да поиска преносимост за своите лични данни.

Потребителят има право да възрази, частично или изцяло, на законни основания, срещу обработването на лични данни, отнасящи се до него, дори ако това е свързано с обхвата на събирането и обработването на лични данни, отнасящи се до него за целите на изпращането на рекламни или директни маркетингови материали, или за провеждане на проучване на пазара или търговски комуникации. В тези случай потребителят има право да поиска ограничаване на обработването, отнасяща се до него. Правото на възражение може също да бъде упражнено конкретно по отношение на един или повече методи за изпращане на маркетингови съобщения. Потребителят има право да възрази срещу автоматизираното обработване на данните му.

Потребителят също така има право да подаде жалба до надзорен орган по защита на личните данни (моля, вижте повече информация по-долу), както и право да оттегли по-рано дадено съгласие. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Моля, обърнете внимание, че тази Политика за поверителност е изготвена и се ръководи от Общия регламент за защита на данните на ЕС (Регламент 2016/679 / ЕС). Когато Общият регламент за защита на данните (ОРЗД) не се прилага, настоящата Политика за поверителност се регулира от законите на Република България.

Промените в приложимите закони, включително в ОРЗД, може да изискват от нас да променяме тази политика от време на време. Ние ще Ви информираме за всякакви промени в настоящата политика на имейл адреса, предоставен от Вас за получаване на съобщения от дружеството. В случай, че имате нужда от информация или съдействие по отношение на обработването на Вашите данни или за упражняване на Вашите законни права като субект на данни, моля, свържете се с Нас на: [email protected]

Прилагането на настоящата Политика за поверителност и обработването на лични данни от страна на дружеството, подлежи на контрол от Комисията за защита на личните данни на Република България (КЗЛД), https://www.cpdp.bg/en/.

В зависимост от местоживеенето Ви може да се обърнете към друг надзорен орган за защита на личните данни в рамките на Европейския съюз. Можете да намерите списъка на надзорните органи в рамките на ЕС и техните данни за контакт тук: https://edpb.europa.eu/about-edpb/board/members_en.

Уведомление за Поверителност за маркетингови активности във връзка с онлайн платформа за посреднически услуги за покупко-продажба на стоки.

Настоящият документ представлява уведомление за поверителност по смисъла на Общия регламент относно защитата на данните (ОРЗД). Той е изготвен дружеството (наричано по-долу „Ние“ или „Нас“) специално за нашите потребители във връзка с изпращането на маркетингова комуникация от онлайн Платформа за посреднически услуги на дружеството за покупко-продажба на стоки.

По-долу ще намерите информация: - относно отговорността за обработването на Вашите данни; - какви категории лични данни обработваме; - при какви условия обработваме данните; - относно целите и правните основания за обработването; - срокове за съхранение и мерки за сигурност на данните; - как да упражните правата си съгласно Общия регламент за защита на данните (ОРЗД), - както и в кои случаи и по какъв ред споделяме вашите данни с трети лица. КОЙ НОСИ ОТГОВОРНОСТ ЗА ОБРАБОТВАНЕТО НА ВАШИТЕ ДАННИ?

Отговорността за обработването на Вашите данни се носи дружеството (наричано по-долу „Ние“ или „Нас“). В случай, че: - желаете да получите достъп, коригиране или заличаване на събраните за Вас данни; - подозирате, че до тях е осъществен нерегламентиран достъп; - искате да подадете възражение или оттеглите съгласието си за обработване; - или ако имате въпроси и коментари, свързани с настоящото Уведомление, свържете се с нас на адрес за кореспонденция: гр. София, 1407, ул. „Данаил Дечев“ № 2, или чрез имейл на [email protected]

КАКВА ИНФОРМАЦИЯ СЪБИРАМЕ ЗА ВАС?

В контекста на маркетинговите съобщения, изпращани от дружеството се събира и обработва информация, която представлява лични данни (повече информация относно конкретните цели и основания може да намерите по-долу). Информацията се събира непосредствено от Потребителя на Платформата (при регистрация за получаване на съобщения от Нас) и по-специално засяга следните категории лични данни: име, други идентификационни данни; данни за контакт (имейл, адрес, телефон); както и друга информация, която решите доброволно да споделите с Нас.

ЗАЩО СЪБИРАМЕ ВАШИ ДАННИ?

Основната цел да събираме Вашите данни е да Ви предоставим информация, която би представлявала интерес за Вас (например за нови продукти). Също така, събираме информация за Вас с цел проследяване на предпочитанията Ви, така че да бъде предоставено съдържание, което да може да бъде от по-голям интерес за Вас, както и за извършването на бизнес анализи, проследяване поведението на субектите и техните продуктови предпочитания.

НА КАКВО ПРАВНО ОСНОВАНИЕ ОБРАБОТВАМЕ ВАШИТЕ ДАННИ?

Дружеството обработва лични данни само при наличие на валидно правно основание. Осъществяването на маркетингова комуникация изисква изрично съгласие от страна на Потребителя да бъде информиран по имейл за нови продукти и други маркетингови дейности,. Основание за обработване на лични данни е Вашето изрично съгласие. При регистрация за получаване на съобщения от Нас или Потребителят има право на даде съгласие за получаване на маркетингова комуникация от Нас. Съгласието си Потребителят дава чрез отбелязване на съответната отметка в края на настоящото известие, може да бъде оттеглено във всеки момент и не е обвързано с използване на Платформата или извършването на сделки чрез нея.

КАКВИ МЕРКИ ЗА ЗАЩИТА НА СЪБРАНИТЕ ДАННИ ПРЕДПРИЕМАМЕ?

Дружеството поставя акцент върху опазването на сигурността на личните данни на потребителите. За да предотвратим осъществяването на загуба, злоупотреба или неоторизиран достъп до Вашите данни прилагаме всички разумни мерки и средства за защита. Въпреки това при съмнение за нарушение в сигурността на данните Ви молим незабавно да се свържете с Нас. ЗА КАКЪВ СРОК СЪХРАНЯВАМЕ ВАШИТЕ ДАННИ?

Дружеството съхранява данните, обработвани на основание изрично съгласие на Потребителя, до оттегляне на съгласието, но не повече от 2 /две/ години, освен ако съгласието не бъде подновено.

ПРАВА, С КОИТО СЕ ПОЛЗВАТЕ ПРИ ОБРАБОТВАНЕТО НА ДАННИТЕ ВИ ОРЗД предвижда редица права за субектите във връзка със събирането и обработването на данни, и по-специално: - право на достъп - да поискате информация относно обработването на Вашите данни; - право на възражение срещу обработването - когато данните се обработват въз основа легитимния интерес на дружеството; - да оттеглите съгласието си - когато данните се обработват въз основа изричното съгласие на Потребителя; - право на преносимост – когато данните се обработват въз основа на изричното съгласие на Потребителя имате право да поискате копие от същите или автоматично да бъдат прехвърлени към друга организация; - право на коригиране - в случай, че данните, които съхраняваме за Вас не са точни; - право на изтриване, което включва възможността да поискате „да бъдете забравен“, когато данните повече не са необходими за целта, когато съгласието е оттеглено или когато поначало обработването е незаконно. - право да подадете жалба до надзорен орган (вижте раздел „По какъв начин може да се свържете с компетентния надзорен орган?“).

ПО КАКЪВ НАЧИН СПОДЕЛЯМЕ ВАШИТЕ ДАННИ С ТРЕТИ ЛИЦА?

Може да предоставим Вашите данни на следните лица за посочените по-долу цели: дружества от групата на дружеството когато е необходимо и допустимо по закон; компетентни данъчни и други държавни органи при проверка; партньори на дружеството (напр. бизнес партньори, юристи при съдебен спор и др.); при сливане или вливане данните Ви могат да бъдат споделени с новия/ите собственик/ици, за което ще бъдете уведомени. При всички случаи вашите данни няма да бъдат споделяни с трети лица, установени извън територията на ЕИП (ЕС, Норвегия, Исландия и Лихтенщайн), освен ако същото не е позволено изрично от местното законодателство и са налице адекватни мерки за защита.

ПО КАКЪВ НАЧИН МОЖЕ ДА СЕ СВЪРЖЕТЕ С КОМПЕТЕНТИЯ НАДЗОРЕН ОРГАН?

Независимо от посоченото по-горе, при оплаквания имате право да се обърнете към Комисията за защита на личните данни (КЗЛД): лично, на адрес: гр. София, бул. „Проф. Цветан Лазаров” № 2; с писмо, на адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров” № 2; на имейла на КЗЛД - [email protected]; чрез сайта на КЗЛД на адрес: https://www.cpdp.bg/.

С оглед изискванията на законодателството горната информация може да бъде променяна от дружеството. За въпроси и актуална информация относно обработването на Вашите данни може да се обърнете към нас чрез посочените данни за контакт.

Декларирам, че вписвайки данните си давам съгласие за получаване на маркетингова комуникация и прочетох известието за поверителност относно обработването на личните ми данни. Давам съгласието си предоставените от мен лични данни да бъдат обработвани, за да бъда информиран по имейл за нови продукти и друга маркетингови дейности на дружеството. Съгласието ми не е обвързано с използване на Платформата или извършване на сделки чрез нея и може да бъде оттеглено по всяко време чрез имейл до [email protected]