Zásady ochrany osobných údajov
My v spoločnosti Bagso International EOOD pristupujeme zodpovedne k dôvernosti, bezpečnosti a ochrane osobných údajov našich zákazníkov a chceme, aby ste boli oboznámení so spôsobom, akým zhromažďujeme, používame a spracúvame vaše osobné údaje. Vaše osobné údaje spracúvame v súlade so zásadami zákonnosti a transparentnosti.
Informácie o prevádzkovateľovi, ktorý spracúva a uchováva vaše údaje:
Názov: Bagso International EOOD
EIK/BULSTAT: BG207491479
Sídlo a adresa vedenia: mesto Gabrovo, ulica Hristo Konkilev 22
Korešpondenčná adresa: mesto Gabrovo, ulica Hristo Konkilev 22
Telefón: +359 52 870 022
E-mail: support@bagsotalia.bg
Webová stránka: https://bagsotalia.bg/
Informácie o príslušnom dozornom orgáne na ochranu osobných údajov:
Názov: Komisia na ochranu osobných údajov
Sídlo a adresa vedenia: mesto Sofia 1592, bulvár „Prof. Cvetan Lazarov” č. 2
Korešpondenčná adresa: mesto Sofia 1592, bulvár „Prof. Cvetan Lazarov” č. 2
Telefón: 02 915 3 518
Internetová stránka: www.cpdp.bg
Používané pojmy
„Osobné údaje“ - akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej žijúcej fyzickej osoby. Jednotlivé údaje, ktoré pri spojení môžu viesť k identifikácii konkrétnej osoby, sa tiež považujú za osobné údaje. Patria sem napríklad: meno a priezvisko, adresa bydliska, e-mailová adresa, číslo občianskeho preukazu, údaje o polohe, adresa internetového protokolu (IP).
„Webová stránka“/„stránka“ - vymedzené miesto v globálnej internetovej sieti, dostupné prostredníctvom svojej jednotnej adresy (URL) cez protokol HTTP, HTTPS alebo iný štandardizovaný protokol a obsahujúce súbory, programy, text, zvuk, fotografiu, obraz alebo iné materiály a zdroje.
„Spracúvanie“ - každá operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súborom osobných údajov automatizovanými alebo inými prostriedkami, ako sú zhromažďovanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prispôsobovanie alebo zmena, vyhľadávanie, prehliadanie, používanie, sprístupňovanie prenosom, šírením alebo iným spôsobom, ktorým sa údaje stanú dostupnými, zoraďovanie alebo kombinovanie, obmedzenie, vymazanie alebo zničenie.
„Prevádzkovateľ“ - fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý sám alebo spoločne s inými určuje účely a prostriedky spracúvania osobných údajov; ak účely a prostriedky tohto spracúvania určuje právo Únie alebo právo členského štátu, prevádzkovateľ alebo osobitné kritériá na jeho určenie môžu byť stanovené v práve Únie alebo v práve členského štátu
- "Pseudonymizácia" - spracúvanie osobných údajov takým spôsobom, že osobné údaje už nemožno priradiť ku konkrétnej dotknutej osobe bez použitia dodatočných informácií, za predpokladu, že sa tieto informácie uchovávajú oddelene a vzťahujú sa na ne technické a organizačné opatrenia, ktoré zabezpečujú, že osobné údaje nemožno priradiť k identifikovanej alebo identifikovateľnej fyzickej osobe.
Všeobecné informácie
Čl. 1 Tieto zásady ochrany osobných údajov sa vzťahujú na osobné údaje, ktoré spracúvame, keď navštívite našu webovú stránku na adrese Bagso.bg, bez ohľadu na to, či na prístup k našim službám používate počítač, mobilný telefón, tablet, televízor, zariadenie zabudované v domácich spotrebičoch alebo iné zariadenie.
(2) Tieto zásady ochrany osobných údajov možno kedykoľvek zmeniť v prípade zmien platných právnych predpisov, ako aj zmien spôsobu spracúvania vašich osobných údajov. Aktuálna verzia zásad ochrany osobných údajov bude vždy dostupná na tejto stránke; na ich konci nájdete dátum poslednej aktualizácie. Ak vykonané zmeny významne ovplyvnia vaše práva, môžeme vás o nich informovať.
(3) Spracúvanie osobných údajov bude vždy v súlade so všeobecným nariadením o ochrane údajov 2016/679 („nariadenie“). Na účely týchto zásad ochrany osobných údajov majú pojmy „osobné údaje“, „dotknutá osoba“, „spracúvanie“, „tretia strana“ a „súhlas dotknutej osoby“ rovnaký význam, aký im priznáva európsky zákonodarca pri prijatí nariadenia.
Údaje, ktoré spracúvame
Čl. 2 (1) Na používanie našej webovej stránky nemusíte poskytovať osobné údaje, ak však chcete prostredníctvom našej webovej stránky využívať niektoré z našich služieb, spracúvanie osobných údajov môže byť nevyhnutné.
(2) Zhromažďujeme tieto osobné údaje, ktoré nám poskytujete počas používania našej webovej stránky
Meno a priezvisko - Na účely identifikácie osoby, ktorá sa registruje v online obchode, na účely plnenia zmluvy o predaji na diaľku, uplatňovania práv spotrebiteľa a pod., ako aj kontaktovania prostredníctvom komunikačného formulára a pod.
Doručovacia adresa - Na účely doručenia tovaru, ktorý je predmetom zmluvy o predaji na diaľku, konečnému príjemcovi, ktorý si ho objednal prostredníctvom online obchodu
Telefónne číslo - Na účely kontaktovania používateľa, ktorý uzavrel zmluvu o predaji na diaľku, zasielania oznámení o doručení zásielky, ako aj s ohľadom na požiadavky prepravcov, ktorí zabezpečujú doručenie objednaného tovaru.
E-mailová adresa - Na účely elektronickej komunikácie, zasielania overenia pri registrácii, zmeny prístupových údajov k samotnému používateľskému účtu a pod.
Iné osobné údaje, ktoré ste poskytli - Na účely plnenia zmluvy o predaji na diaľku,
(3) Okrem toho, ak udelíte svoj predchádzajúci súhlas, zhromažďujeme informácie o vašom používaní našej webovej stránky – uskutočňuje sa to prostredníctvom takzvaných súborov cookie. Informácie môžu zahŕňať čas a frekvenciu návštev webovej stránky, typ prehliadača, typ operačného systému, informácie o sieti a IP adresu a ďalšie údaje. Viac informácií o súboroch cookie a o tom, ako ich môžete spravovať, nájdete v našich Zásadách používania súborov cookie.
Účely spracúvania
Čl. 3 (1) Vaše osobné údaje používame iba na konkrétne účely, ktoré boli uvedené v čase ich zhromaždenia a po získaní vášho výslovného súhlasu (ak je súhlas právnym základom spracúvania), prípadne na ďalšie zlučiteľné účely v súlade so zákonom.
(2) Účely, na ktoré spracúvame vaše osobné údaje, sú:
- aby sme odpovedali na vaše otázky zaslané prostredníctvom nášho kontaktného formulára;
- na plnenie uzatvorených zmlúv na diaľku a zasielanie produktov, ktoré si objednáte prostredníctvom našej webovej stránky;
- aby sme zabezpečili efektívny zákaznícky servis a zlepšili obsah a funkčnosť našej webovej stránky;
- aby sme zlepšili kvalitu našich služieb;
- aby sme vás kontaktovali a poskytli vám newsletter, špeciálne ponuky, užitočné tipy, aktualizácie a informácie, o ktorých si myslíme, že by vás mohli zaujímať;
- aby sme vás kontaktovali s informáciami o používaní našej webovej stránky;
- aby sme vás požiadali o názor na naše produkty a služby;
- na účely našich marketingových a reklamných aktivít;
- na účely účtovného vykazovania štátnym orgánom.
- na akýkoľvek iný účel v súlade s týmto Vyhlásením o ochrane osobných údajov alebo na účel, na ktorý sme získali váš konkrétny súhlas.
(3) Pri spracúvaní vašich osobných údajov dodržiavame tieto zásady:
- Zákonnosť, čestnosť a transparentnosť;
- Obmedzenie účelov spracúvania;
- Minimalizácia údajov v súlade s cieľmi;
- Obmedzenie uchovávania s ohľadom na dosiahnutie cieľov;
- Presnosť a aktuálnosť údajov;
- Integrita a dôvernosť spracúvania a zaručenie ich bezpečnosti;
Poskytovanie osobných údajov tretím stranám
Čl. 4 (1) Vaše osobné údaje možno poskytnúť tretím stranám iba za podmienky, že prevezmú rovnaké povinnosti zabezpečiť primeranú úroveň ochrany stanovenú nariadením.
(2) Je tiež možné, že vaše osobné údaje budú poskytnuté tretím stranám, ktoré konajú v našom mene, na ďalšie spracúvanie v súlade s účelmi, na ktoré boli pôvodne zhromaždené, alebo na iné zákonné spracúvanie, napríklad na doručenie objednaného tovaru, hostingové služby, vyhodnotenie užitočnosti tejto webovej stránky, marketing, správu údajov alebo technickú podporu.
(3) V súlade s ods. 2 by používatelia mali vziať na vedomie, že od 23.01.2023 naša spoločnosť odovzdáva ich osobné údaje spoločnosti БигАрена ЕООД (IČO: 204072747) v súvislosti s plnením povinnosti zabezpečiť prepravu a odovzdať držbu objednaného tovaru. Osobné údaje, ktoré poskytujeme, sú výslovne uvedené v čl. 2 ods. 2 bodoch 1-3 tohto dokumentu.
(4) Pri poskytovaní osobných údajov tretím stranám spoločnosť zavádza vhodné technické a organizačné opatrenia na zaručenie práv používateľov a ochrany osobných údajov. Prevádzkovateľ si vyberá iba tretie strany, ktoré prijali potrebné záruky na ochranu poskytnutých osobných údajov a vzhľadom na existujúce riziká zabezpečia primeranú úroveň bezpečnosti, a to aj v prípade potreby:
- pseudonymizácia a šifrovanie osobných údajov;
- schopnosť zabezpečiť nepretržitú dôvernosť, integritu, dostupnosť a odolnosť systémov a služieb spracúvania;
- schopnosť včas obnoviť dostupnosť a prístup k osobným údajom v prípade fyzického alebo technického incidentu;
- proces pravidelného testovania, posudzovania a hodnotenia účinnosti technických a organizačných opatrení s cieľom zaručiť bezpečnosť spracúvania.
(5) Osobné údaje, ktoré od vás zhromažďujeme, môžu byť spracúvané, sprístupňované a uchovávané mimo Európskej únie v krajinách s nižšou úrovňou ochrany osobných údajov, než akú stanovuje nariadenie. V prípade, že poskytneme Vaše osobné údaje externým spoločnostiam v iných jurisdikciách, zabezpečíme, aby boli tieto prenosy osobných údajov chránené primeranými zárukami stanovenými nariadením, ako sú napríklad štandardné zmluvné doložky o ochrane údajov. Máte právo požadovať kópiu dostupných štandardných zmluvných doložiek o ochrane údajov, na základe ktorých prenášame Vaše osobné údaje do takýchto krajín. Ak je riziko ohrozenia ochrany Vašich osobných údajov veľmi nízke, môžeme sa pri takýchto prenosoch spoľahnúť na Váš informovaný súhlas.
(6) Prevádzkovateľ poskytuje osobné údaje tretím stranám, ak je na to povinný podľa platného zákona, súdneho príkazu, predvolania alebo vládneho aktu; ak sa v dobrej viere domnievame, že ich sprístupnenie je nevyhnutné na ochranu zákonných práv, Vašej bezpečnosti alebo bezpečnosti iných osôb; ako súčasť trestného alebo iného právneho vyšetrovania či konania v Bulharskej republike alebo v zahraničí..
(7) Vaše osobné údaje neposkytujeme, nepredávame ani nevymieňame s tretími stranami bez Vášho výslovného súhlasu.
(8) Analytické údaje môžu byť poskytované tretím stranám na základe používania súborov cookie. Ak sa chcete dozvedieť viac o súboroch cookie, ktoré používame, navštívte Zásady používania súborov cookie (tu odkaz na Zásady používania súborov cookie).
Právny základ spracúvania
Čl. 5 (1) Vaše osobné údaje spracúvame na základe vášho dobrovoľného súhlasu a v súlade s článkom 6 ods. 1 písm. a) nariadenia (EÚ) 2016/679.
(2) Ak je spracúvanie osobných údajov nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, spracúvanie sa zakladá na článku 6 ods. 1 písm. b) nariadenia.
(3) Ak máme ako Správca právnu povinnosť, na základe ktorej je spracúvanie osobných údajov nevyhnutné, napríklad na plnenie daňových povinností, spracúvanie sa zakladá na článku 6 ods. 1 písm. c) nariadenia (EÚ) 2016/679.
(4) Spracúvanie, ktoré nespadá pod vyššie uvedené právne základy, ale je nevyhnutné na účely oprávnených záujmov našej spoločnosti, s výnimkou prípadov, keď pred týmito záujmami majú prednosť záujmy alebo základné práva a slobody dotknutej osoby, sa zakladá na článku 6 ods. 1 písm. f) nariadenia (EÚ) 2016/679. V tomto prípade je oprávneným záujmom vykonávať našu činnosť v prospech našich zákazníkov, zamestnancov a spoločníkov.
Lehoty uchovávania osobných údajov. Bezpečnosť údajov.
Čl. 6 (1) Vaše osobné údaje uchovávame iba počas obdobia potrebného na dosiahnutie účelov, na ktoré sa zhromažďujú. Po dosiahnutí príslušných účelov budú uchovávané údaje vymazané alebo anonymizované.
(2) Vaše osobné údaje uchovávame počas trvania našich zmluvných vzťahov a po určitú dobu po ich skončení, ktorú nám ukladajú právne predpisy.
(3) Ak neexistujú iné dôvody, ktoré nás zaväzujú uchovávať (časť) vašich osobných údajov, môžete požiadať o vymazanie informácií, ktoré sa vás týkajú. Viac informácií nájdete v časti „Vaše práva“
čl. 7 (1) Správca používa najvhodnejšie organizačné, technické a administratívne opatrenia na ochranu osobných údajov. Na tento účel sa uplatňujú všetky právne a technické opatrenia na ochranu osobných údajov v súlade s článkom 32 nariadenia 2016/679, ako aj s ohľadom na najnovší stav technológií.
(2) Napriek všetkým prijatým opatreniam na ochranu informácií Správca nenesie zodpovednosť za únik osobných údajov v dôsledku kybernetického útoku alebo inej okolnosti vyššej moci, ktorá je mimo jeho priamej kontroly a za ktorú mu nemožno pripísať vinu.
Práva používateľov, ktorých osobné údaje sa spracúvajú.
Čl. 8. Každý používateľ má právo na prístup k svojim osobným údajom, ako aj na informácie o tom, či spracúvame vaše osobné údaje a akým spôsobom ich spracúvame vrátane účelov spracúvania, kategórií údajov, príjemcov údajov, vašich práv a ďalších informácií. Ak chcete uplatniť právo na prístup, môžete nás kedykoľvek kontaktovať.
Čl. 9 Ak sa vaše osobné údaje spracúvajú automatizovaným spôsobom na základe vášho súhlasu alebo zmluvnej dohody, máte právo získať kópiu svojich údajov v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich vám alebo inej strane. Ak chcete uplatniť svoje právo na prenosnosť údajov, vyplňte formulár podľa prílohy č. 3 a odošlite ho na uvedené kontaktné údaje.
Čl. 10 Máte právo požiadať o opravu svojich osobných údajov bez zbytočného odkladu, ak sú tieto údaje nepresné, ako aj o doplnenie údajov v prípade neúplných informácií. Svoje osobné údaje môžete opraviť priamo vo svojom používateľskom paneli na Bagso.bg alebo tak, že nás kontaktujete prostredníctvom kontaktných údajov uvedených na konci zásad ochrany osobných údajov.
Čl. 11 (1) Máte právo kedykoľvek požiadať o vymazanie všetkých osobných údajov, ktoré spracúvame, alebo ich vymazať sami prostredníctvom používateľského panela, a to v nasledujúcich situáciách:
- Osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracúvané.
- Chcete odvolať svoj súhlas, na ktorom je založené spracúvanie údajov podľa článku 6 ods. 1 písm. a) alebo článku 9 ods. 2 písm. a) nariadenia, a neexistuje iný právny základ na spracúvanie;
- Chcete namietať proti spracúvaniu podľa článku 21 ods. 1 nariadenia o ochrane údajov a neexistujú zákonné dôvody na spracúvanie, ktoré by mali prednosť, alebo namietate proti spracúvaniu podľa článku 21 ods. 2 nariadenia;
- Osobné údaje boli spracúvané nezákonne;
- Osobné údaje sa musia vymazať na účely splnenia právnej povinnosti podľa práva Európskej únie alebo práva členského štátu, ktoré sa vzťahuje na prevádzkovateľa;
- Osobné údaje boli zhromaždené v súvislosti s poskytovaním služieb informačnej spoločnosti podľa článku 8 ods. 1 nariadenia.
(2) Ak sme vaše osobné údaje poskytli tretím stranám, zaväzujeme sa prijať vhodné kroky vrátane technických opatrení, aby sme tieto tretie strany informovali, že ste požiadali o vymazanie vašich údajov alebo ich kópií či replík.
(3) Právo na zabudnutie nemožno uplatniť v týchto situáciách:
- ak máte otvorenú objednávku, ktorá ešte nebola odoslaná alebo bola odoslaná len čiastočne;
- ak máte voči nám neuhradený dlh bez ohľadu na spôsob platby;
- ak ste podozrivý zo zneužitia našich služieb alebo ste ich zneužili;
- ak ste uskutočnili nákup, vaše osobné údaje súvisiace s transakciou uchováme v súlade so zákonnými povinnosťami.
(4) Právo na zabudnutie možno uplatniť aj zaslaním formulára podľa prílohy č. 2 správcovi osobných údajov.
Čl. 12 Právo namietať proti spracúvaniu na základe oprávneného záujmu:
Máte právo namietať proti spracúvaniu vašich osobných údajov na základe oprávneného záujmu našej spoločnosti. Spracúvanie vašich osobných údajov ukončíme, pokiaľ nepreukážeme, že existujú závažné zákonné dôvody na spracúvanie, ktoré majú prednosť pred vašimi záujmami a právami, alebo ak je spracúvanie potrebné na účely súdnych sporov.
Právo namietať proti priamemu marketingu:
Čl. 13 (1) Máte právo namietať proti prijímaniu marketingových správ vrátane profilovania a analýzy na účely priameho marketingu.
(2) Z odberu priameho marketingu sa môžete odhlásiť nasledujúcimi spôsobmi:
- postupovaním podľa pokynov v každej správe doručenej na vašu e-mailovú adresu;
- úpravou nastavení vo vašom používateľskom paneli;
Čl. 14 Máte právo požadovať obmedzenie spracúvania, ak nastane niektorá z nasledujúcich okolností:
- ak tvrdíte, že vaše osobné údaje sú nepresné, obmedzíme spracúvanie, kým sa neoverí ich presnosť.
- spracúvanie je protiprávne, ale dotknutá osoba nechce, aby sa osobné údaje vymazali, a namiesto toho žiada obmedzenie ich používania;
- ak vaše osobné údaje už nepotrebujeme na účely spracúvania, ale sú potrebné na uplatnenie, výkon alebo obhajobu právnych nárokov;
- ak vznesiete námietku proti spracúvaniu na základe nášho oprávneného záujmu, v takom prípade obmedzíme spracúvanie údajov do ukončenia posúdenia zákonných dôvodov.
Čl. 15 (1) Máte právo kedykoľvek odvolať svoj súhlas so spracúvaním vašich osobných údajov, ak sa toto spracúvanie vykonáva na základe súhlasu.
(2) Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré správca vykonával do tohto okamihu.
(6) Ak chcete uplatniť právo na odvolanie súhlasu so spracúvaním osobných údajov, vyplňte formulár podľa vzoru v prílohe č. 1 a pošlite ho na uvedené kontaktné adresy.
Čl. 16 (1) Máte právo, aby sa na vás nevzťahovalo rozhodnutie založené výlučne na automatizovanom spracúvaní vrátane profilovania, ktoré má právne účinky na dotknutú osobu alebo ju podobným spôsobom významne ovplyvňuje, okrem prípadov, keď je rozhodnutie: (1) nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom; alebo (2) povolené právom Únie alebo právom členského štátu, ktoré sa vzťahuje na prevádzkovateľa a ktoré zároveň stanovuje vhodné opatrenia na ochranu práv, slobôd a oprávnených záujmov; alebo (3) založené na výslovnom súhlase dotknutej osoby.
(2) Pre vašu informáciu, naša činnosť si nevyžaduje prijímanie a uplatňovanie automatizovaných rozhodnutí vrátane profilovania.
Čl. 17 Ak si želáte uplatniť niektoré zo svojich zákonných práv alebo potrebujete pomoc pri ich uplatňovaní či máte otázky, ktoré sa ich týkajú, môžete nás kedykoľvek kontaktovať prostredníctvom kontaktných údajov uvedených na konci politiky ochrany osobných údajov.
Zmeny politiky ochrany osobných údajov. Záverečné ustanovenia.
Čl. 18 (1) Prevádzkovateľ si vyhradzuje právo meniť a aktualizovať politiku ochrany osobných údajov. O zmenách budú používatelia informovaní oznámením na webovej stránke, zaslaním e-mailu alebo upozornením v používateľskom účte.
(2) Aktualizovaná politika ochrany osobných údajov sa vzťahuje na používateľov, ak používateľ do 14 dní od jej zverejnenia na webovej stránke platformy neoznámi, že ju odmieta. V takom prípade bude aktívny používateľský účet deaktivovaný a všetky jeho osobné údaje budú vymazané.
Čl. 19 (1) Ak existujú dôkazy, že vaše osobné údaje spracúvame nezákonným spôsobom, máte právo podať sťažnosť dozornému orgánu v Európskej únii. Dozorným orgánom Bulharskej republiky je:
Komisia na ochranu osobných údajov
Sofia 1592, bulvár „Prof. Cvetan Lazarov” č. 2
e-mail: kzld@cpdp.bg
telefón: 02/91-53-555
(2) Ako prevádzkovateľ osobných údajov máme osobitne vymenovanú zodpovednú osobu pre ochranu osobných údajov v súlade s požiadavkami článku 38 nariadenia, aby sme zaručili, že vaše osobné údaje budú vždy spracúvané otvoreným, korektným a zákonným spôsobom. Našu zodpovednú osobu pre ochranu osobných údajov môžete kontaktovať na čísle +359 52 870 022
Táto politika ochrany osobných údajov bola prijatá 20.01.2023
Prílohy na uplatnenie práv používateľov:
Príloha č. 1 - Formulár na odvolanie súhlasu