Zásady ochrany osobných údajov
My v Bags International s.r.o. pristupujeme zodpovedne k dôvernosti, bezpečnosti a ochrane osobných údajov našich klientov a želáme si, aby ste boli oboznámení so spôsobom, akým zhromažďujeme, používame a spracúvame Vaše osobné údaje. Spracúvame Vaše osobné údaje v súlade s princípmi zákonnosti a transparentnosti.
Informácie o Prevádzkovateľovi, ktorý spracúva a uchováva Vaše údaje:
Názov: Bags International s.r.o.
IČO/BULSTAT: BG207491479
Sídlo a adresa riadenia: mesto Gabrovo, ul. Hristo Konkilev 22
Adresa pre korešpondenciu: mesto Gabrovo, ul. Hristo Konkilev 22
Telefón: +359 52 870 022
E-mail: support@bagsotalia.bg
Webová stránka: https://bagsotalia.bg/
Informácie o príslušnom dozornom orgáne na ochranu osobných údajov:
Názov: Komisia na ochranu osobných údajov
Sídlo a adresa riadenia: mesto Sofia 1592, bulvár „Prof. Cvetan Lazarov” č. 2
Adresa pre korešpondenciu: mesto Sofia 1592, bulvár „Prof. Cvetan Lazarov” č. 2
Telefón: 02 915 3 518
Internetová stránka: www.cpdp.bg
Použité pojmy
- “Osobné údaje” - akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej živej fyzickej osoby. Jednotlivé údaje, ktoré keď sa spoja dokopy, môžu viesť k identifikácii konkrétnej osoby, tiež predstavujú osobné údaje. Napríklad také sú: meno a priezvisko, domáca adresa, e-mailová adresa, číslo občianskeho preukazu, údaje o polohe, adresa internetového protokolu (IP).
- “Webová stránka”/ “stránka” - vyhradené miesto v globálnej internetovej sieti, prístupné cez svoju jednotnú adresu (URL) podľa protokolu HTTP, HTTPS alebo iného štandardizovaného protokolu a obsahujúce súbory, programy, text, zvuk, obrázok, grafiku alebo iné materiály a zdroje.
- "Spracúvanie" - akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súborom osobných údajov automatizovanými alebo inými prostriedkami, ako je zhromažďovanie, zaznamenávanie, organizovanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, konzultovanie, používanie, zverejňovanie prostredníctvom prenosu, šírenia alebo iným spôsobom, ktorým sa údaje sprístupňujú, usporadúvanie alebo kombinovanie, obmedzovanie, vymazávanie alebo zničenie.
- "Prevádzkovateľ" - fyzická alebo právnická osoba, verejný orgán, agentúra alebo iná štruktúra, ktorá sama alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; keď účely a prostriedky tohto spracúvania sú určené právom Únie alebo právom členského štátu, prevádzkovateľ alebo špeciálne kritériá jeho určenia môžu byť stanovené v práve Únie alebo v práve členského štátu
- „Pseudonymizácia“ - spracovanie osobných údajov takým spôsobom, že osobné údaje už nemôžu byť priradené konkrétnej dotknutej osobe bez použitia dodatočných informácií, za predpokladu, že tieto informácie sú uchovávané oddelene a sú predmetom technických a organizačných opatrení na zabezpečenie, že osobné údaje nie sú spojené s identifikovanou alebo identifikovateľnou fyzickou osobou.
Všeobecné informácie
Čl.1 Táto Zásada ochrany osobných údajov sa vzťahuje na osobné údaje, ktoré spracúvame, keď interagujete s našou webovou stránkou na Bagso.bg bez ohľadu na to, či používate počítač, mobilný telefón, tablet, televízor, zariadenie v domácnosti alebo iné zariadenie na prístup k našim službám.
(2) Táto Zásada ochrany osobných údajov môže byť kedykoľvek zmenená v prípade zmien platných zákonov, ako aj zmien spôsobu spracovania vašich osobných údajov. Aktuálna verzia Zásady ochrany osobných údajov bude vždy dostupná na tejto stránke, pričom na jej konci nájdete dátum poslednej aktualizácie. Môžeme vás informovať, ak vykonané zmeny významne ovplyvnia vaše práva.
(3) Spracovanie osobných údajov bude vždy v súlade s Všeobecným nariadením o ochrane údajov 2016/679 („Nariadenie“). Pre účely tejto Zásady ochrany osobných údajov majú pojmy „osobné údaje“, „dotknutá osoba“, „spracovanie“, „tretia strana“, „súhlas dotknutej osoby“ rovnaký význam, ako je stanovené európskym zákonodarcom pri zavádzaní Nariadenia.
Údaje, ktoré spracúvame
Čl.2 (1) Nie je potrebné poskytovať osobné údaje na používanie našej webovej stránky, ale ak chcete využívať určité naše služby prostredníctvom webu, spracovanie osobných údajov môže byť nevyhnutné.
(2) Zhromažďujeme nasledujúce osobné údaje, ktoré nám poskytujete počas používania našej webovej stránky
Meno a priezvisko - Za účelom individuálnej identifikácie osoby, ktorá sa registruje v online obchode, na potreby splnenia zmluvy o kúpe na diaľku, uplatnenia práv spotrebiteľa a iné, komunikácie prostredníctvom kontaktného formulára a podobne.
Dodacia adresa - Za účelom, aby tovar, ktorý je predmetom zmluvy o kúpe na diaľku, dorazil k konečnému príjemcovi, ktorý ho objednal prostredníctvom online obchodu.
Telefónne číslo - Za účelom kontaktu s používateľom, ktorý uzavrel zmluvu o kúpe na diaľku, zaslania oznámení o doručení zásielky, ako aj z dôvodu požiadaviek prepravcov, ktorí zabezpečujú doručenie objednaného tovaru.
E-mail - Za účelom komunikácie elektronickou cestou, zaslania overenia pri registrácii, zmeny prístupových údajov k používateľskému profilu a iné.
Iné osobné údaje, ktoré nám poskytnete - Za účelom splnenia zmluvy o kúpe na diaľku,
(3) Okrem toho, ak dáte svoj predbežný súhlas, zhromažďujeme informácie o Vašom používaní našej webovej stránky – to sa vykonáva pomocou tzv. cookies. Informácie môžu zahŕňať čas a frekvenciu návštev webovej stránky, typ prehliadača, typ operačného systému, informácie o sieti a IP adresu a ďalšie. Pre viac informácií o cookies a o tom, ako ich môžete spravovať, navštívte našu Politiku používania cookies.
Účely spracovania
Čl.3 (1) Vaše osobné údaje používame len na konkrétne účely, ktoré sú vopred uvedené v čase zberu a po Vašom výslovnom súhlase (keď je súhlas právnym základom spracovania), alebo na ďalšie kompatibilné účely podľa zákona.
(2) Účely, na ktoré spracúvame Vaše osobné údaje, sú:
- aby sme odpovedali na Vaše otázky zaslané cez náš kontaktný formulár;
- na plnenie uzavretých zmlúv na diaľku a zasielanie produktov, ktoré si objednáte prostredníctvom našej webovej stránky;
- aby sme zabezpečili efektívne služby pre našich zákazníkov a zlepšili obsah a funkčnosť našej webovej stránky;
- aby sme zlepšili kvalitu našich služieb;
- aby sme Vás kontaktovali s poskytovaním newslettera, špeciálnych ponúk, užitočných rád, aktualizácií a informácií, o ktorých si myslíme, že by Vás mohli zaujímať;
- aby sme Vás kontaktovali s informáciami o používaní našej webovej stránky;
- aby sme požiadali o Váš názor na naše produkty a služby;
- pre účely nášho marketingu a reklamnej činnosti;
- pre účely účtovného vykazovania štátnym orgánom.
- pre každý iný účel v súlade s týmto Vyhlásením o ochrane osobných údajov alebo pre ktorý sme získali Váš konkrétny súhlas.
(3) Pri spracovaní Vašich osobných údajov dodržiavame nasledujúce zásady:
- Zákonnosť, dobrá viera a transparentnosť;
- Obmedzenie účelov spracovania;
- Minimalizácia údajov v súlade s cieľmi;
- Obmedzenie uchovávania s ohľadom na dosiahnutie cieľov;
- Presnosť a aktuálnosť údajov;
- Celistvosť a dôvernosť spracovania a zabezpečenie ich bezpečnosti;
Poskytnutie osobných údajov tretím stranám
Čl.4 (1) Vaše osobné údaje môžu byť poskytnuté tretím stranám len za predpokladu, že prijmú rovnaké povinnosti zabezpečiť primerané úrovne ochrany podľa nariadenia.
(2) Vaše osobné údaje môžu byť tiež odovzdané tretím stranám, ktoré konajú v našom mene, na ďalšie spracovanie v súlade s účelmi, na ktoré boli pôvodne zhromaždené, alebo na ich zákonné spracovanie iným spôsobom, napríklad na doručenie objednaného tovaru, hostingové služby, hodnotenie užitočnosti tejto webovej stránky, marketing, správu údajov alebo technickú podporu.
(3) V súlade s ods. 2 by si používatelia mali uvedomiť, že od 23.01.2023 naša spoločnosť odovzdáva ich osobné údaje spoločnosti BigArena EOOD (IČO: 204072747) v súvislosti s plnením povinnosti prepravy a odovzdania vlastníctva objednaného tovaru. Osobné údaje, ktoré poskytujeme, sú výslovne uvedené v čl. 2 ods. 2 bod 1-3 tohto dokumentu.
(4) Pri prenose osobných údajov tretím stranám spoločnosť zavádza vhodné technické a organizačné opatrenia na zabezpečenie práv používateľov a ochrany osobných údajov. Správca vyberá iba tretie strany, ktoré prijali potrebné záruky na ochranu poskytnutých osobných údajov a vzhľadom na existujúce riziká zabezpečia primeranú úroveň bezpečnosti, vrátane prípadov, keď je to vhodné:
- pseudonymizácia a šifrovanie osobných údajov;
- schopnosť zabezpečiť nepretržitú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracovania;
- schopnosť včas obnoviť dostupnosť a prístup k osobným údajom v prípade fyzického alebo technického incidentu;
- proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení s cieľom zabezpečiť bezpečnosť spracovania.
(5) Osobné údaje, ktoré od vás zhromažďujeme, môžu byť spracúvané, prístupné a uchovávané mimo Európskej únie v krajinách s nižšou úrovňou ochrany osobných údajov v porovnaní s tou, ktorú stanovuje Nariadenie. Ak poskytneme vaše osobné údaje externým spoločnostiam v iných jurisdikciách, zabezpečíme, že tieto prenosy osobných údajov sú chránené vhodnými zárukami podľa Nariadenia, ako sú napríklad štandardné zmluvné doložky na ochranu údajov. Máte právo požadovať kópiu dostupných štandardných zmluvných doložiek na ochranu údajov, na základe ktorých prenášame vaše osobné údaje do takýchto krajín. Ak je riziko pre ochranu vašich osobných údajov veľmi nízke, môžeme sa spoľahnúť na váš informovaný súhlas s takýmito prenosmi.
(6) Správca poskytuje osobné údaje tretím stranám, ak je na to povinný podľa platného zákona, súdneho príkazu, predvolania alebo vládneho aktu; ak dôveryhodne veríme, že zverejnenie je nevyhnutné na ochranu zákonných práv, ochranu vašej bezpečnosti alebo bezpečnosti iných; ako súčasť trestného alebo iného právneho vyšetrovania alebo konania v Bulharskej republike alebo v zahraničí.
(7) Vaše osobné údaje neprenášame, nepredávame ani nevymieňame s tretími stranami, okrem prípadov, keď máme váš výslovný súhlas.
(8) Môže dôjsť k poskytovaniu analytických údajov tretím stranám na základe používania cookies. Ak chcete zistiť viac o cookies, ktoré používame, navštívte Zásady používania cookies (tu hypertextový odkaz na Zásady používania cookies).
Právny základ spracovania
Čl.5 (1) Spracúvame Vaše osobné údaje na základe dobrovoľného súhlasu a na základe článku 6 ods. 1 písm. a) Nariadenia (EÚ) 2016/679.
(2) Ak je spracovanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej ste stranou, spracovanie sa zakladá na článku 6 ods. 1 písm. b) Nariadenia.
(3) Ak máme ako Správca zákonnú povinnosť, na základe ktorej je spracovanie osobných údajov nevyhnutné, napríklad na splnenie daňových povinností, spracovanie sa zakladá na článku 6 ods. 1 písm. b) Nariadenia (EÚ) 2016/679.
(4) Spracovanie, ktoré nespadá pod právne základy uvedené vyššie, ale je nevyhnutné na ochranu oprávnených záujmov našej spoločnosti, pokiaľ tieto záujmy neprevažujú nad záujmami alebo základnými právami a slobodami dotknutej osoby, sa zakladá na článku 6 ods. 1 písm. e) Nariadenia (EÚ) 2016/679. V tomto prípade je oprávneným záujmom vykonávať našu činnosť v prospech našich klientov, zamestnancov a spoločníkov.
Lehota uchovávania osobných údajov. Bezpečnosť údajov.
Čl.6 (1) Vaše osobné údaje sa uchovávajú iba počas obdobia potrebného na splnenie účelov, na ktoré boli zhromaždené. Po splnení príslušných účelov budú uchovávané údaje vymazané alebo anonymizované.
(2) Vaše osobné údaje sa uchovávajú počas trvania našich zmluvných vzťahov a na určitú dobu po ich skončení, ktorú stanovujú zákonné povinnosti.
(3) Ak neexistujú iné dôvody, ktoré by nás zaväzovali uchovávať (časť) Vašich osobných údajov, môžete požadovať vymazanie informácií o Vás. Pre viac informácií si pozrite sekciu „Vaše práva“.
čl.7 (1) Správca používa najvhodnejšie organizačné, technické a administratívne opatrenia na ochranu osobných údajov. Na tento účel sa uplatňujú všetky právne a technické opatrenia na ochranu osobných údajov podľa článku 32 Nariadenia 2016/679, ako aj s ohľadom na najnovšie technologické pokroky.
(2) Napriek všetkým prijatým opatreniam na ochranu informácií, Správca nezodpovedá za prípadné úniky osobných údajov v dôsledku kybernetického útoku alebo inej mimoriadnej udalosti mimo jeho priamej kontroly, za ktorú nemôže byť zodpovedný.
Práva používateľov, ktorých osobné údaje sa spracovávajú.
Čl. 8. Každý používateľ má právo na prístup k osobným informáciám, ako aj na informácie o tom, či spracovávame Vaše osobné údaje a spôsoboch ich spracovania, vrátane účelov spracovania, druhov údajov, príjemcov údajov, Vašich práv a ďalších. Ak si želáte využiť právo na prístup, môžete nás kedykoľvek kontaktovať.
Čl.9 Ak sa spracovanie Vašich osobných údajov vykonáva automatizovaným spôsobom na základe Vášho súhlasu alebo na základe zmluvnej dohody, máte právo získať kópiu Vašich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte, prenesenú Vám alebo inej strane. Na uplatnenie práva na prenosnosť údajov je potrebné vyplniť formulár podľa Prílohy č. 3 a zaslať ho na uvedené kontakty.
Čl.10 Máte právo požadovať opravu Vašich osobných údajov bez zbytočného odkladu, ak sú tieto údaje nepresné, ako aj doplniť údaje v prípade neúplných informácií. Môžete opraviť svoje osobné údaje priamo vo svojom používateľskom paneli na Bagso.bg alebo nás kontaktovať na uvedených kontaktoch na konci Zásad ochrany osobných údajov.
Čl.11 (1) Máte právo požadovať vymazanie alebo vymazať sami prostredníctvom používateľského panela všetky osobné údaje spracovávané nami kedykoľvek v nasledujúcich situáciách:
- Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované.
- Želáte si odvolať svoj súhlas, na základe ktorého sa spracovanie údajov vykonáva podľa čl. 6 ods. 1 písm. a) alebo čl. 9 ods. 2 písm. a) Nariadenia, a neexistuje iný právny základ pre spracovanie;
- Želáte si namietať proti spracovaniu podľa čl. 21 ods. 1 Nariadenia o ochrane údajov a neexistujú žiadne zákonné dôvody na spracovanie, ktoré by mali prednosť, alebo namietate proti spracovaniu podľa čl. 21 ods. 2 Nariadenia;
- Osobné údaje boli spracované nezákonne;
- Osobné údaje musia byť vymazané na účely splnenia právnej povinnosti podľa práva Európskej únie alebo práva členského štátu, ktoré sa vzťahuje na správcu;
- Osobné údaje boli zhromaždené v súvislosti s poskytovaním služieb informačnej spoločnosti podľa čl. 8 ods. 1 Nariadenia.
(2) Ak sme poskytli Vaše osobné údaje tretím stranám, zaväzujeme sa prijať vhodné kroky, vrátane technických opatrení, aby sme tieto tretie strany informovali, že ste požiadali o vymazanie Vašich údajov alebo kópií či replík týchto osobných údajov.
(3) Právo byť zabudnutý nemožno uplatniť v nasledujúcich situáciách:
- ak máte otvorenú objednávku, ktorá ešte nebola odoslaná alebo bola čiastočne odoslaná;
- ak máte neuhradený dlh voči nám, bez ohľadu na spôsob platby;
- ak ste podozrivý zo zneužitia alebo ste zneužili naše služby;
- ak ste uskutočnili nákup, uchováme Vaše osobné údaje v súvislosti s Vašou transakciou podľa zákonných povinností.
(4) Právo byť zabudnutý možno uplatniť aj zaslaním formulára podľa Prílohy č. 2 správcovi osobných údajov.
Čl.12 Právo namietať proti spracovaniu na základe oprávneného záujmu:
Máte právo namietať proti spracovaniu Vašich osobných údajov na základe oprávneného záujmu našej spoločnosti. Ukončíme spracovanie Vašich osobných údajov, pokiaľ sa nepreukážu presvedčivé právne dôvody, ktoré majú prednosť pred Vašimi záujmami a právami alebo z dôvodu súdnych sporov.
Právo namietať proti priamemu marketingu:
Čl.13 (1) Máte právo namietať proti prijímaniu marketingových správ, vrátane profilovania a analýzy na účely priameho marketingu.
(2) Môžete sa odhlásiť z priameho marketingu nasledujúcimi spôsobmi:
- nasledovaním pokynov v každej správe, ktorú dostanete na váš e-mail;
- úpravou nastavení vo vašom používateľskom paneli;
Čl.14 Máte právo požadovať obmedzenie spracovania, ak platí niektorá z nasledujúcich okolností:
- ak tvrdíte, že Vaše osobné údaje sú nepresné, obmedzíme spracovanie, kým prebehne kontrola presnosti údajov.
- spracovanie je nezákonné, ale dotknutá osoba si neželá vymazanie osobných údajov, ale namiesto toho požaduje obmedzenie ich použitia;
- ak už nepotrebujeme Vaše osobné údaje na účely spracovania, ale sú potrebné na zistenie, uplatnenie alebo ochranu právnych nárokov;
- ak namietate proti spracovaniu na základe nášho oprávneného záujmu, v takom prípade obmedzíme spracovanie údajov do vyhodnotenia zákonných dôvodov.
Čl.15 (1) Máte právo kedykoľvek odvolať svoj súhlas so spracovaním Vašich osobných údajov, ak sa spracovanie vykonáva na základe súhlasu.
(2) Odvolanie súhlasu neovplyvňuje zákonnosť spracovania osobných údajov, ktoré správca vykonával do tohto momentu.
(6) Ak chcete uplatniť právo na odvolanie súhlasu so spracovaním osobných údajov, musíte vyplniť formulár podľa vzoru v Prílohe č. 1 a zaslať ho na uvedené kontaktné adresy.
Čl. 16 (1) Máte právo nebyť predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní, vrátane profilovania, ktoré má právne následky pre dotknutú osobu alebo ju podobným spôsobom významne ovplyvňuje, pokiaľ rozhodnutie: (1) je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a správcom; alebo (2) je povolené právom Únie alebo právom členského štátu, ktoré sa na správcu vzťahuje, a ktoré zároveň stanovuje primerané opatrenia na ochranu práv, slobôd a oprávnených záujmov; alebo (3) je založené na výslovnom súhlase dotknutej osoby.
(2) Pre vašu informáciu, vykonávanie našej činnosti nevyžaduje prijímanie a uplatňovanie automatizovaných rozhodnutí, vrátane profilovania.
Čl. 17 Ak si želáte uplatniť niektoré zo svojich zákonných práv, alebo potrebujete pomoc pri ich uplatňovaní či máte otázky s nimi súvisiace, môžete nás kedykoľvek kontaktovať na uvedených kontaktoch na konci Zásad ochrany osobných údajov.
Zmena zásad ochrany osobných údajov. Záverečné ustanovenia.
Čl. 18 (1) Správca si vyhradzuje právo meniť a aktualizovať Zásady ochrany osobných údajov, pričom o zmenách sú používatelia informovaní prostredníctvom oznámenia na webovej stránke, zaslaním e-mailu alebo upozornením v používateľskom profile.
(2) Aktualizovaná Zásady ochrany osobných údajov platia pre používateľov, ak do 14 dní od ich zverejnenia na stránke používateľ neoznámil ich odmietnutie. V takom prípade, ak používateľ má aktívny profil, bude tento deaktivovaný a všetky osobné údaje o ňom budú vymazané.
Čl. 19 (1) Ak existujú dôkazy, že spracúvame Vaše osobné údaje nesprávnym spôsobom, máte právo podať sťažnosť dozornému orgánu v Európskej únii. Dozorný orgán v Bulharskej republike je:
Komisia na ochranu osobných údajov
Sofia 1592, bulvár „Prof. Cvetan Lazarov“ č. 2
email: kzld@cpdp.bg
telefón: 02/91-53-555
(2) Ako správca osobných údajov máme špeciálne určenú osobu na ochranu osobných údajov podľa požiadaviek čl. 38 Nariadenia, aby sme zabezpečili, že Vaše osobné údaje budú vždy spracúvané otvoreným, korektným a zákonným spôsobom. Môžete kontaktovať nášho pracovníka na ochranu osobných údajov na čísle +359 52 870 022
Táto Zásady ochrany osobných údajov boli prijaté dňa 20.01.2023
Prílohy na uplatnenie práv používateľov:
Príloha č. 1 - Formulár na odvolanie súhlasu