Politica de confidențialitate
Noi, cei de la Bagso International EOOD, tratăm cu responsabilitate confidențialitatea, securitatea și protecția datelor cu caracter personal ale clienților noștri și dorim să vă informăm despre modul în care colectăm, utilizăm și prelucrăm datele dumneavoastră cu caracter personal. Prelucrăm datele dumneavoastră cu caracter personal respectând principiile legalității și transparenței.
Informații despre operatorul care prelucrează și stochează datele dumneavoastră:
Denumire: Bagso International EOOD
EIK/BULSTAT: BG207491479
Sediul și adresa administrativă: orașul Gabrovo, str. Hristo Konkileyv 22
Adresă pentru corespondență: orașul Gabrovo, str. Hristo Konkileyv 22
Telefon: +359 52 870 022
E-mail: support@bagsotalia.bg
Site web: https://bagsotalia.bg/
Informații privind autoritatea de supraveghere competentă pentru protecția datelor cu caracter personal:
Denumire: Comisia pentru Protecția Datelor cu Caracter Personal
Sediul și adresa administrativă: orașul Sofia 1592, bd. „Prof. Țvetan Lazăr” nr. 2
Adresă pentru corespondență: orașul Sofia 1592, bd. „Prof. Țvetan Lazăr” nr. 2
Telefon: 02 915 3 518
Pagina de Internet: www.cpdp.bg
Termeni utilizați
„Date cu caracter personal” - orice informație referitoare la o persoană fizică vie, identificată sau identificabilă. Datele distincte care, atunci când sunt colectate împreună, pot duce la identificarea unei anumite persoane reprezintă, de asemenea, date cu caracter personal. Exemple: numele și prenumele, adresa de domiciliu, adresa de e-mail, numărul cărții de identitate, datele de localizare, adresa de protocol Internet (IP).
„Site web”/„site” - spațiu distinct în rețeaua globală de Internet, accesibil prin adresa sa uniformă (URL), prin protocolul HTTP, HTTPS sau alt protocol standardizat și care conține fișiere, programe, text, sunet, imagini sau alte materiale și resurse.
„Prelucrare” - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra unui set de date cu caracter personal, prin mijloace automate sau de altă natură, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, ordonarea sau combinarea, restricționarea, ștergerea sau distrugerea.
„Operator” - persoană fizică sau juridică, autoritate publică, agenție sau alt organism care stabilește, singur sau împreună cu alții, scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele acestei prelucrări sunt stabilite de dreptul Uniunii sau de dreptul unui stat membru, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi stabilite prin dreptul Uniunii sau prin dreptul unui stat membru
- „Pseudonimizare” - prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice menite să garanteze că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.
Informații generale
Art. 1 Această Politică de confidențialitate se aplică datelor cu caracter personal pe care le prelucrăm atunci când interacționați cu site-ul nostru web, disponibil la Bagso.bg, indiferent dacă utilizați un computer, un telefon mobil, o tabletă, un televizor, un dispozitiv încorporat într-un aparat electrocasnic sau un alt dispozitiv pentru a accesa serviciile noastre.
(2) Această Politică de confidențialitate poate fi modificată în orice moment în cazul unor schimbări ale legislației aplicabile, precum și al modificării modului de prelucrare a datelor dumneavoastră cu caracter personal. Versiunea actuală a Politicii de confidențialitate va fi întotdeauna disponibilă pe această pagină, iar la finalul acesteia veți găsi data ultimei actualizări. Vă putem notifica în cazul în care modificările efectuate vă afectează în mod semnificativ drepturile.
(3) Prelucrarea datelor cu caracter personal va respecta întotdeauna Regulamentul general privind protecția datelor 2016/679 („Regulamentul”). În sensul acestei Politici de confidențialitate, termenii „date cu caracter personal”, „persoană vizată”, „prelucrare”, „terță parte”, „consimțământul persoanei vizate” au același înțeles ca cel prevăzut de legiuitorul european la adoptarea Regulamentului.
Date pe care le prelucrăm
Art. 2 (1) Nu este necesar să furnizați date cu caracter personal pentru a utiliza site-ul nostru web, însă, dacă doriți să utilizați anumite servicii oferite prin intermediul site-ului nostru, prelucrarea datelor cu caracter personal poate deveni necesară.
(2) Colectăm următoarele date cu caracter personal pe care ni le furnizați în timp ce utilizați site-ul nostru web
Nume și prenume - În scopul identificării persoanei care se înregistrează în magazinul online, pentru executarea contractului de vânzare-cumpărare la distanță, exercitarea drepturilor consumatorului etc., precum și pentru contactarea acesteia prin intermediul formularului de comunicare etc.
Adresă de livrare - În scopul livrării bunurilor care fac obiectul contractului de vânzare la distanță către destinatarul final care le-a comandat prin intermediul magazinului online
Număr de telefon - În scopul contactării unui utilizator care a încheiat un contract de vânzare-cumpărare la distanță, al trimiterii notificărilor privind livrarea coletului, precum și pentru a respecta cerințele firmelor de curierat care efectuează livrarea bunurilor comandate.
Adresă de e-mail - În scopul comunicării prin mijloace electronice, al trimiterii unui mesaj de verificare la înregistrare, al modificării datelor de acces la profilul utilizatorului etc.
Alte date cu caracter personal furnizate de dumneavoastră - În scopul executării contractului de vânzare-cumpărare la distanță,
(3) În plus, dacă vă dați consimțământul prealabil, colectăm informații despre utilizarea site-ului nostru web de către dumneavoastră – acest lucru se realizează prin așa-numitele cookie-uri. Informațiile pot include ora și frecvența vizitelor pe site-ul web, tipul browserului, tipul sistemului de operare, informații despre rețea și adresa IP, precum și altele. Pentru mai multe informații despre cookie-uri și despre modul în care le puteți gestiona, consultați Politica noastră privind utilizarea cookie-urilor.
Scopurile prelucrării
Art. 3 (1) Utilizăm datele dumneavoastră cu caracter personal numai în scopuri specifice, indicate în prealabil la momentul colectării și cu consimțământul dumneavoastră explicit (atunci când consimțământul reprezintă temeiul juridic al prelucrării) sau în scopuri suplimentare compatibile, în conformitate cu legea.
(2) Scopurile în care prelucrăm datele dumneavoastră cu caracter personal sunt:
- pentru a răspunde solicitărilor dumneavoastră transmise prin formularul nostru de contact;
- pentru executarea contractelor la distanță încheiate și expedierea produselor pe care le comandați prin intermediul site-ului nostru web;
- pentru a asigura servicii eficiente pentru clienții noștri și pentru a îmbunătăți conținutul și funcționalitatea site-ului nostru web;
- pentru a îmbunătăți calitatea serviciilor noastre;
- pentru a vă contacta în vederea furnizării newsletterului, ofertelor speciale, sfaturilor utile, actualizărilor și informațiilor despre care credem că vă vor interesa;
- pentru a vă contacta cu informații despre utilizarea site-ului nostru web;
- pentru a vă solicita opinia cu privire la produsele și serviciile noastre;
- în scopul activităților noastre de marketing și publicitate;
- în scopuri de raportare contabilă către autoritățile statului.
- pentru orice alt scop compatibil cu prezenta Politică de confidențialitate sau pentru care am obținut consimțământul dumneavoastră specific.
(3) În cursul prelucrării datelor dumneavoastră cu caracter personal, respectăm următoarele principii:
- Legalitatea, buna-credință și transparența;
- Limitarea scopurilor prelucrării;
- Reducerea la minimum a datelor în conformitate cu scopurile;
- Limitarea stocării în vederea atingerii scopurilor;
- Exactitatea și actualitatea datelor;
- Integritatea și confidențialitatea prelucrării și garantarea securității acestora;
Furnizarea datelor cu caracter personal către terțe părți
Art. 4 (1) Datele dumneavoastră cu caracter personal pot fi furnizate unor terțe părți numai cu condiția ca acestea să își asume aceleași obligații de a asigura niveluri adecvate de protecție prevăzute de Regulament.
(2) De asemenea, datele dumneavoastră cu caracter personal pot fi transmise unor terțe părți care acționează în numele nostru, pentru prelucrare ulterioară în conformitate cu scopurile pentru care au fost colectate inițial sau pentru a fi prelucrate în mod legal în alt mod, de exemplu pentru livrarea bunurilor comandate, servicii de găzduire, evaluarea utilității acestui site web, marketing, gestionarea datelor sau asistență tehnică.
(3) În conformitate cu alin. 2, utilizatorii trebuie să aibă în vedere că, începând cu 23.01.2023, compania noastră transmite datele lor cu caracter personal către BigArena SRL (UIC: 204072747), în legătură cu îndeplinirea obligației de expediere și de transfer al posesiei asupra bunurilor comandate. Datele cu caracter personal pe care le furnizăm sunt indicate în mod expres la art. 2 alin. 2 pct. 1-3 din prezentul document.
(4) La transmiterea datelor cu caracter personal către terți, compania implementează măsuri tehnice și organizatorice adecvate pentru a garanta drepturile utilizatorilor și protecția datelor cu caracter personal. Operatorul selectează numai terți care au adoptat garanțiile necesare pentru protejarea datelor cu caracter personal care le-au fost furnizate și care, ținând cont de riscurile existente, asigură nivelul corespunzător de securitate, inclusiv, după caz:
- pseudonimizarea și criptarea datelor cu caracter personal;
- capacitatea de a garanta confidențialitatea, integritatea, disponibilitatea și reziliența permanentă a sistemelor și serviciilor de prelucrare;
- capacitatea de a restabili în timp util disponibilitatea și accesul la datele cu caracter personal în cazul unui incident fizic sau tehnic;
- procesul de testare, evaluare și apreciere periodică a eficienței măsurilor tehnice și organizatorice, pentru a garanta securitatea prelucrării.
(5) Datele cu caracter personal pe care le colectăm de la dumneavoastră pot fi prelucrate, accesate și stocate în afara Uniunii Europene, în țări cu un nivel de protecție a Datelor cu caracter personal mai scăzut decât cel prevăzut de Regulament. În cazul în care furnizăm Datele dumneavoastră cu caracter personal unor companii externe din alte jurisdicții, vom garanta că aceste transferuri de Date cu caracter personal sunt protejate prin garanții adecvate prevăzute de Regulament, precum clauzele standard de protecție a datelor. Aveți dreptul să solicitați o copie a clauzelor standard de protecție a datelor disponibile, în baza cărora transferăm Datele dumneavoastră cu caracter personal către astfel de țări. Atunci când riscul pentru protecția Datelor dumneavoastră cu caracter personal este foarte scăzut, ne putem baza pe consimțământul dumneavoastră informat pentru astfel de transferuri.
(6) Operatorul furnizează date cu caracter personal terților dacă este obligat să facă acest lucru în temeiul unei legi aplicabile, al unei hotărâri judecătorești, al unei citații sau al unui act guvernamental; dacă, cu bună-credință, considerăm că divulgarea este necesară pentru protejarea drepturilor legale, pentru protejarea siguranței dumneavoastră sau a celorlalți; ca parte a unei anchete sau a unei proceduri penale ori de altă natură juridică desfășurate în Republica Bulgaria sau în străinătate..
(7) Nu transferăm, vindem sau schimbăm Datele dumneavoastră cu caracter personal către terți, decât dacă avem consimțământul dumneavoastră explicit.
(8) Este posibilă furnizarea de date analitice către terți pe baza utilizării cookie-urilor. Dacă doriți să aflați mai multe despre cookie-urile pe care le utilizăm, accesați Politica privind cookie-urile (aici hyperlink către Politica privind cookie-urile).
Temeiul juridic al prelucrării
Art. 5 (1) Prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului voluntar și în temeiul articolului 6 alineatul (1) litera (a) din Regulamentul (UE) 2016/679.
(2) În cazul în care prelucrarea Datelor cu caracter personal este necesară pentru executarea unui contract la care sunteți parte, prelucrarea se bazează pe articolul 6 alineatul (1) litera (b) din Regulament.
(3) În cazul în care, în calitate de Operator, avem o obligație legală în temeiul căreia este necesară prelucrarea Datelor cu caracter personal, de exemplu pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe articolul 6 alineatul (1) litera (c) din Regulamentul (UE) 2016/679.
(4) Prelucrarea care nu intră sub incidența temeiurilor juridice menționate mai sus, dar este necesară în interesul legitim al societății noastre, cu excepția cazului în care interesele sau drepturile și libertățile fundamentale ale persoanei vizate prevalează asupra acestor interese, se bazează pe articolul 6 alineatul (1) litera (f) din Regulamentul (UE) 2016/679. În acest caz, interesul legitim este desfășurarea activității noastre în beneficiul clienților, angajaților și asociaților noștri.
Perioadele de păstrare a datelor cu caracter personal. Securitatea datelor.
Art. 6 (1) Datele dumneavoastră cu caracter personal sunt păstrate numai pe perioada necesară îndeplinirii scopurilor pentru care sunt colectate. După îndeplinirea scopurilor respective, datele păstrate vor fi șterse sau anonimizate.
(2) Datele dumneavoastră cu caracter personal sunt păstrate pe durata relațiilor noastre contractuale și pentru o perioadă determinată ulterior, impusă de obligațiile legale.
(3) În cazul în care nu există alte temeiuri care să ne oblige să păstrăm (o parte din) Datele dumneavoastră cu caracter personal, puteți solicita ștergerea informațiilor despre dumneavoastră. Pentru mai multe informații, consultați secțiunea „Drepturile dumneavoastră”
Art. 7 (1) Operatorul utilizează cele mai adecvate măsuri organizaționale, tehnice și administrative pentru protejarea Datelor cu caracter personal. În acest scop, se aplică toate măsurile juridice și tehnice de protecție a Datelor cu caracter personal, în conformitate cu articolul 32 din Regulamentul 2016/679, precum și în funcție de cele mai recente progrese tehnologice.
(2) În pofida tuturor măsurilor luate pentru protejarea informațiilor, Operatorul nu își asumă răspunderea în cazul unei scurgeri de date cu caracter personal cauzate de un atac cibernetic sau de un alt caz de forță majoră, aflat în afara controlului său direct și care nu îi poate fi imputat.
Drepturile utilizatorilor ale căror date cu caracter personal sunt prelucrate.
Art. 8. Fiecare utilizator are dreptul de acces la informațiile cu caracter personal, precum și de a afla dacă prelucrăm datele sale cu caracter personal și cum le prelucrăm, inclusiv scopurile prelucrării, categoriile de date, destinatarii datelor, drepturile sale și altele. Dacă doriți să vă exercitați dreptul de acces, ne puteți contacta oricând.
Art. 9 Atunci când datele dumneavoastră cu caracter personal sunt prelucrate automat pe baza consimțământului dumneavoastră sau a unui acord contractual, aveți dreptul să primiți o copie a datelor într-un format structurat, utilizat pe scară largă și care poate fi citit automat, transferată către dumneavoastră sau către o altă parte. Pentru a vă exercita dreptul la portabilitatea datelor, trebuie să completați formularul conform Anexei nr. 3 și să îl trimiteți la datele de contact indicate.
Art. 10 Aveți dreptul să solicitați rectificarea datelor dumneavoastră cu caracter personal fără întârzieri nejustificate, dacă acestea sunt inexacte, precum și completarea lor în cazul în care informațiile sunt incomplete. Vă puteți rectifica datele cu caracter personal direct din panoul de utilizator de pe Bagso.bg sau contactându-ne la datele de contact indicate la finalul Politicii de confidențialitate.
Art. 11 (1) Aveți dreptul să solicitați ștergerea sau să ștergeți chiar dumneavoastră, prin intermediul panoului de utilizator, toate datele cu caracter personal prelucrate de noi, în orice moment, în următoarele situații:
- Datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod.
- Doriți să vă retrageți consimțământul pe baza căruia sunt prelucrate datele, în temeiul articolului 6 alineatul (1) litera a) sau al articolului 9 alineatul (2) litera a) din Regulament, și nu există un alt temei juridic pentru prelucrare;
- Doriți să vă opuneți prelucrării în temeiul articolului 21 alineatul (1) din Regulamentul privind protecția datelor și nu există motive legitime de prelucrare care să prevaleze sau vă opuneți prelucrării în temeiul articolului 21 alineatul (2) din Regulament;
- Datele cu caracter personal au fost prelucrate în mod ilegal;
- Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale prevăzute de dreptul Uniunii Europene sau de dreptul unui stat membru aplicabil operatorului;
- Datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale, în temeiul articolului 8 alineatul (1) din Regulament.
(2) În cazul în care am furnizat datele dumneavoastră cu caracter personal unor terți, ne obligăm să luăm măsurile adecvate, inclusiv măsuri tehnice, pentru a-i informa pe aceștia că ați solicitat ștergerea datelor dumneavoastră sau a copiilor ori replicilor acestora.
(3) Dreptul de a fi uitat nu poate fi exercitat în următoarele situații:
- dacă aveți o comandă în curs care nu a fost încă expediată sau a fost expediată parțial;
- dacă aveți o datorie neachitată față de noi, indiferent de metoda de plată;
- dacă sunteți suspectat de abuz sau ați abuzat de serviciile noastre;
- dacă ați efectuat o achiziție, vom păstra datele dumneavoastră cu caracter personal referitoare la tranzacția dumneavoastră, în conformitate cu obligațiile legale.
(4) Dreptul de a fi uitat poate fi exercitat și prin trimiterea unui formular conform Anexei nr. 2 către Operatorul de date cu caracter personal.
Art. 12 Dreptul de a vă opune prelucrării în baza interesului legitim:
Aveți dreptul să vă opuneți prelucrării datelor dumneavoastră cu caracter personal în baza interesului legitim al companiei noastre. Vom înceta prelucrarea datelor dumneavoastră cu caracter personal, cu excepția cazului în care se demonstrează că există motive juridice imperioase pentru aceasta, care prevalează asupra intereselor și drepturilor dumneavoastră, sau pentru formularea unor acțiuni în justiție.
Dreptul de a vă opune marketingului direct:
Art. 13 (1) Aveți dreptul să vă opuneți primirii mesajelor de marketing, inclusiv profilării și analizei în scopul marketingului direct.
(2) Vă puteți dezabona de la marketingul direct prin următoarele metode:
- urmând instrucțiunile din fiecare mesaj primit pe adresa dumneavoastră de e-mail;
- prin editarea setărilor din panoul dumneavoastră de utilizator;
Art. 14 Aveți dreptul să solicitați restricționarea prelucrării dacă se aplică una dintre următoarele situații:
- dacă susțineți că datele dumneavoastră cu caracter personal sunt inexacte, vom restricționa prelucrarea până la finalizarea verificării exactității datelor.
- prelucrarea este ilegală, dar persoana vizată nu dorește ștergerea datelor cu caracter personal, ci solicită, în schimb, restricționarea utilizării acestora;
- dacă nu mai avem nevoie de datele dumneavoastră cu caracter personal în scopul prelucrării, dar acestea sunt necesare pentru constatarea, exercitarea sau apărarea unor drepturi în instanță;
- dacă vă opuneți prelucrării în baza interesului nostru legitim, caz în care vom restricționa prelucrarea datelor până la finalizarea verificării temeiurilor legale.
Art. 15 (1) Aveți dreptul de a vă retrage în orice moment consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal, atunci când această prelucrare se efectuează în baza consimțământului.
(2) Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate până în acest moment de către Operator.
(6) Pentru exercitarea dreptului de a vă retrage consimțământul privind prelucrarea datelor cu caracter personal, trebuie să completați formularul-tip conform Anexei nr. 1 și să îl trimiteți la adresele de contact indicate.
Art. 16 (1) Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra persoanei vizate sau o afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care decizia: (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și operator; sau (2) este autorizată de dreptul Uniunii sau de dreptul unui stat membru aplicabil operatorului și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime; sau (3) se bazează pe consimțământul explicit al persoanei vizate.
(2) Pentru informarea dumneavoastră, desfășurarea activității noastre nu necesită adoptarea și aplicarea unor decizii automatizate, inclusiv crearea de profiluri.
Art. 17 Dacă doriți să vă exercitați oricare dintre drepturile legale sau aveți nevoie de ajutor pentru exercitarea acestora ori aveți întrebări legate de ele, ne puteți contacta oricând folosind datele de contact indicate la sfârșitul Politicii de confidențialitate.
Modificarea politicii de confidențialitate. Dispoziții finale.
Art. 18 (1) Operatorul își rezervă dreptul de a modifica și actualiza Politica de confidențialitate, iar utilizatorii vor fi informați cu privire la modificări printr-un mesaj pe site, prin trimiterea unui mesaj electronic prin e-mail sau printr-o notificare în profilurile utilizatorilor.
(2) Politica de confidențialitate actualizată se aplică utilizatorilor dacă, după publicarea acesteia pe site-ul platformei, utilizatorul nu declară în termen de 14 zile de la publicare că o respinge. În acest caz, dacă utilizatorul are un profil activ, acesta va fi dezactivat, iar toate datele sale cu caracter personal vor fi șterse.
Art. 19 (1) Dacă există dovezi că prelucrăm datele dumneavoastră cu caracter personal în mod ilegal, aveți dreptul să depuneți o plângere la o autoritate de supraveghere din Uniunea Europeană. Autoritatea de supraveghere din Republica Bulgaria este:
Comisia pentru protecția datelor cu caracter personal
Sofia 1592, bd. „Prof. Țvetan Lazărоv” nr. 2
e-mail: kzld@cpdp.bg
telefon: 02/91-53-555
(2) În calitate de operator de date cu caracter personal, avem un responsabil cu protecția datelor desemnat în mod special, conform cerințelor articolului 38 din Regulament, pentru a garanta că datele dumneavoastră cu caracter personal vor fi prelucrate întotdeauna în mod transparent, corect și legal. Puteți contacta responsabilul nostru cu protecția datelor la +359 52 870 022
Prezenta Politică de confidențialitate a fost adoptată la 20.01.2023
Anexe pentru exercitarea drepturilor consumatorilor:
Anexa nr. 1 - Formular de retragere a consimțământului
Anexa nr. 2 - Cerere de ștergere a datelor („dreptul de a fi uitat”)
Anexa nr. 3 - Cerere de portabilitate a datelor cu caracter personal