Politika zasebnosti
Mi v Bagso International DOO odgovorno pristopamo k zaupnosti, varnosti in zaščiti osebnih podatkov naših strank in želimo, da ste seznanjeni z načinom, kako zbiramo, uporabljamo in obdelujemo vaše osebne podatke. Vaše osebne podatke obdelujemo v skladu s načeli zakonitosti in preglednosti.
Informacije o upravitelju, ki obdeluje in hrani vaše podatke:
Ime: Bagso International DOO
ID/registrska številka: BG207491479
Sedež in naslov upravljanja: mesto Gabrovo, ulica Hristo Konkilev 22
Naslov za korespondenco: mesto Gabrovo, ulica Hristo Konkilev 22
Telefon: +359 52 870 022
E-pošta: support@bagsotalia.bg
Spletna stran: https://bagsotalia.bg/
Informacije o pristojnem nadzornem organu za varstvo osebnih podatkov:
Ime: Komisija za varstvo osebnih podatkov
Sedež in naslov upravljanja: mesto Sofija 1592, bulvar „Prof. Cvetan Lazarov” št. 2
Naslov za korespondenco: mesto Sofija 1592, bulvar „Prof. Cvetan Lazarov” št. 2
Telefon: 02 915 3 518
Spletna stran: www.cpdp.bg
Uporabljeni pojmi
- "Osebni podatki" - katera koli informacija, povezana z identificirano ali identificirljivo živo fizično osebo. Posamezni podatki, ki se ob združitvi lahko uporabijo za identifikacijo določene osebe, prav tako predstavljajo osebne podatke. Na primer: ime in priimek, domači naslov, e-poštni naslov, številka osebne izkaznice, podatki o lokaciji, naslov internetnega protokola (IP).
- "Spletna stran"/"spletno mesto" - ločen prostor v globalnem omrežju Internet, dostopen preko svoje enotne naslove (URL) po protokolu HTTP, HTTPS ali drugem standardiziranem protokolu in vsebuje datoteke, programe, besedilo, zvok, sliko, grafiko ali druge materiale in vire.
- "Obdelava" - katera koli operacija ali niz operacij, ki se izvajajo z osebnimi podatki ali naborom osebnih podatkov z avtomatskimi ali drugimi sredstvi, kot so zbiranje, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, posvetovanje, uporaba, razkritje s prenosom, razširjanjem ali na drug način, zaradi katerega so podatki dostopni, urejanje ali združevanje, omejevanje, brisanje ali uničenje.
- "Upravitelj" - fizična ali pravna oseba, javni organ, agencija ali druga struktura, ki sama ali skupaj z drugimi določa namene in sredstva za obdelavo osebnih podatkov; kadar se nameni in sredstva za to obdelavo določijo z zakonodajo Unije ali zakonodajo države članice, se lahko upravitelj ali posebna merila za njegovo določitev določijo v zakonodaji Unije ali zakonodaji države članice
- "Psevdonimizacija" - obdelava osebnih podatkov na tak način, da osebni podatki ne morejo več biti povezani z določenim posameznikom brez uporabe dodatnih informacij, pod pogojem, da so te informacije shranjene ločeno in so predmet tehničnih in organizacijskih ukrepov za zagotovitev, da osebni podatki niso povezani z identificirano fizično osebo ali fizično osebo, ki jo je mogoče identificirati.
Splošne informacije
Člen 1 Ta politika zasebnosti se nanaša na osebne podatke, ki jih obdelujemo, ko uporabljate našo spletno stran na Bagso.bg, ne glede na to, ali uporabljate računalnik, mobilni telefon, tablico, televizor, napravo v gospodinjskem aparatu ali drugo napravo za dostop do naših storitev.
(2) Ta politika zasebnosti se lahko kadar koli spremeni v primeru sprememb veljavnih zakonov, kot tudi pri spremembah načina obdelave vaših osebnih podatkov. Aktualna različica politike zasebnosti bo vedno dostopna na tej strani, na koncu pa boste našli datum zadnje posodobitve. O spremembah, ki pomembno vplivajo na vaše pravice, vas lahko obvestimo.
(3) Obdelava osebnih podatkov bo vedno v skladu s Splošno uredbo o varstvu podatkov 2016/679 ("Uredba"). Za namene te politike zasebnosti imajo izrazi "osebni podatki", "posameznik, na katerega se podatki nanašajo", "obdelava", "tretja oseba", "privolitev posameznika, na katerega se podatki nanašajo" enak pomen kot določa evropski zakonodajalec ob uvedbi Uredbe.
Podatki, ki jih obdelujemo
Člen 2 (1) Ni potrebno, da posredujete osebne podatke za uporabo naše spletne strani, vendar če želite uporabljati določene naše storitve preko spletne strani, lahko postane obdelava osebnih podatkov potrebna.
(2) Zbiramo naslednje osebne podatke, ki nam jih posredujete med uporabo naše spletne strani
Ime in priimek - Za namen individualizacije osebe, ki se registrira v spletni trgovini, za potrebe izvršitve pogodbe o prodaji na daljavo, uveljavljanja pravic potrošnika in drugo, vzpostavitve stika preko komunikacijskega obrazca in drugo.
Naslov za dostavo - Za namen, da blago, predmet pogodbe o prodaji na daljavo, prispe do končnega prejemnika, ki ga je naročil preko spletne trgovine.
Telefonska številka - Za namen vzpostavitve stika z uporabnikom, ki je sklenil pogodbo o prodaji na daljavo, pošiljanja obvestil o dostavljeni pošiljki, kot tudi zaradi zahtev prevoznikov, ki opravljajo storitev dostave naročenega blaga.
Elektronska pošta - Za namen vzpostavitve komunikacije po elektronski poti, pošiljanja potrditve ob registraciji, spremembe podatkov za dostop do uporabniškega profila in drugo.
Drugi osebni podatki, ki ste nam jih posredovali - Za namen izvršitve pogodbe o prodaji na daljavo,
(3) Poleg tega, če podate svojo predhodno privolitev, zbiramo informacije o vaši uporabi naše spletne strani – to se izvaja preko t.i. piškotkov. Informacije lahko vključujejo čas in pogostost obiska spletne strani, vrsto brskalnika, vrsto operacijskega sistema, informacije o omrežju in IP naslov ter druge. Za več informacij o piškotkih in načinu njihovega upravljanja obiščite našo Politiko uporabe piškotkov.
Namen obdelave
Člen 3 (1) Vaše osebne podatke uporabljamo le za določene namene, ki so vnaprej navedeni ob zbiranju in po vaši izrecni privolitvi (ko je privolitev pravna podlaga za obdelavo), ali za dodatne združljive namene v skladu z zakonom.
(2) Cilji, za katere obdelujemo vaše osebne podatke, so:
- da odgovorimo na vaša vprašanja, poslana preko našega kontaktnega obrazca;
- za izvršitev sklenjenih pogodb na daljavo in pošiljanje izdelkov, ki jih naročite preko naše spletne strani;
- da zagotovimo učinkovito podporo našim strankam in izboljšamo vsebino ter funkcionalnost naše spletne strani;
- da izboljšamo kakovost naših storitev;
- da vas kontaktiramo za pošiljanje novic, posebnih ponudb, koristnih nasvetov, posodobitev in informacij, za katere menimo, da bi vas lahko zanimale;
- da vas kontaktiramo z informacijami o uporabi naše spletne strani;
- da pridobimo vaše mnenje o naših izdelkih in storitvah;
- za namene našega trženja in oglaševanja;
- za namene računovodskega poročanja državnim organom.
- za vsak drug namen v skladu s to izjavo o zasebnosti ali za katerega smo prejeli vašo izrecno privolitev.
(3) Pri obdelavi vaših osebnih podatkov spoštujemo naslednja načela:
- Zakonitost, poštenost in preglednost;
- Omejitev namenov obdelave;
- Zmanjšanje podatkov na minimum v skladu s cilji;
- Omejitev hrambe glede na dosego ciljev;
- Natančnost in ažurnost podatkov;
- Celovitost in zaupnost obdelave ter zagotavljanje njihove varnosti;
Posredovanje osebnih podatkov tretjim osebam
Člen 4 (1) Vaši osebni podatki se lahko posredujejo tretjim osebam le pod pogojem, da sprejmejo enake obveznosti za zagotavljanje ustrezne ravni varstva, kot je določeno v Uredbi.
(2) Vaši osebni podatki se lahko prav tako posredujejo tretjim osebam, ki delujejo v našem imenu, za nadaljnjo obdelavo v skladu s cilji, za katere so bili prvotno zbrani, ali za zakonito obdelavo na drug način, na primer za dostavo naročenega blaga, gostovanje storitev, oceno uporabnosti te spletne strani, trženje, upravljanje podatkov ali tehnično podporo.
(3) V skladu z odst. 2 morajo uporabniki upoštevati, da podjetje od 23.01.2023 posreduje njihove osebne podatke podjetju BigArena EOOD (ID: 204072747) v zvezi z izpolnitvijo obveznosti glede dostave in prenosa lastništva naročenega blaga. Osebni podatki, ki jih posredujemo, so izrecno navedeni v čl. 2 odst. 2 točkah 1-3 tega dokumenta.
(4) Pri prenosu osebnih podatkov tretjim osebam podjetje uvede ustrezne tehnične in organizacijske ukrepe za zagotavljanje pravic uporabnikov in varstva osebnih podatkov. Upravljavec izbere le tretje osebe, ki so sprejele potrebna jamstva za varstvo posredovanih osebnih podatkov in glede na obstoječa tveganja zagotovijo ustrezno raven varnosti, tudi kadar je to smiselno:
- psevdonimizacija in šifriranje osebnih podatkov;
- sposobnost zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov in storitev za obdelavo;
- sposobnost pravočasnega obnovitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta;
- postopek rednega testiranja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnosti obdelave.
(5) Osebni podatki, ki jih zbiramo od vas, se lahko obdelujejo, dostopajo in hranijo zunaj Evropske unije v državah z nižjo stopnjo varstva osebnih podatkov kot je določena v Uredbi. Če vaše osebne podatke posredujemo zunanjim podjetjem v drugih jurisdikcijah, bomo zagotovili, da so ti prenosi osebnih podatkov zaščiteni z ustreznimi jamstvi, predvidenimi v Uredbi, kot so standardne klavzule o varstvu podatkov. Imate pravico zahtevati kopijo razpoložljivih standardnih klavzul o varstvu podatkov, na podlagi katerih prenašamo vaše osebne podatke v takšne države. Ko je tveganje za varstvo vaših osebnih podatkov zelo nizko, lahko za take prenose zaupamo na vaše informirano soglasje.
(6) Upravljavec posreduje osebne podatke tretjim osebam, če je za to zavezan na podlagi veljavne zakonodaje, sodne odredbe, poziva ali vladnega akta; če pošteno menimo, da je razkritje potrebno za zaščito pravnih pravic, varnosti vas ali drugih; kot del kazenskega ali drugega pravnega postopka v Republiki Bolgariji ali tujini.
(7) Ne prenašamo, ne prodajamo ali menjamo vaših osebnih podatkov s tretjimi osebami, razen če imamo vaše izrecno soglasje.
(8) Možno je posredovanje analitičnih podatkov tretjim osebam na podlagi uporabe piškotkov. Če želite izvedeti več o piškotkih, ki jih uporabljamo, obiščite Politiko piškotkov (tukaj je hiperpovezava do Politike piškotkov).
Pravna podlaga za obdelavo
Čl.5 (1) Vaše osebne podatke obdelujemo na podlagi prostovoljnega soglasja in na podlagi člena 6, odstavka 1, točke a) Uredbe (EU) 2016/679.
(2) Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere stranka ste, se obdelava izvaja na podlagi člena 6, odstavka 1, točke b) Uredbe.
(3) Če imamo kot upravljavec pravno obveznost, zaradi katere je obdelava osebnih podatkov potrebna, na primer za izpolnjevanje davčnih obveznosti, se obdelava izvaja na podlagi člena 6, odstavka 1, točke b) Uredbe (EU) 2016/679.
(4) Obdelava, ki ne spada pod pravne podlage, navedene zgoraj, a je potrebna za legitimne interese našega podjetja, razen če imajo interesi ali temeljne pravice in svoboščine posameznika prednost pred temi interesi, temelji na členu 6, odstavku 1, točki e) Uredbe (EU) 2016/679. V tem primeru je legitimni interes izvajanje naše dejavnosti v korist naših strank, zaposlenih in partnerjev.
Roki hrambe osebnih podatkov. Varnost podatkov.
Čl.6 (1) Vaši osebni podatki se hranijo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani. Po izpolnitvi teh namenov bodo shranjeni podatki izbrisani ali anonimizirani.
(2) Vaši osebni podatki se hranijo za obdobje, ki ustreza našim pogodbenim razmerjem, in za določen čas po tem, ki ga določajo zakonske obveznosti.
(3) Ko ni drugih razlogov, ki bi nas zavezovali k hranjenju (delov) vaših osebnih podatkov, lahko zahtevate izbris vaših podatkov. Za več informacij si oglejte razdelek „Vaše pravice“.
čl.7 (1) Upravljavec uporablja najprimernejše organizacijske, tehnične in upravne ukrepe za zaščito osebnih podatkov. Za ta namen se uporabljajo vsi pravni in tehnični ukrepi za zaščito osebnih podatkov v skladu s členom 32 Uredbe 2016/679 ter ob upoštevanju najnovejših tehnoloških dosežkov.
(2) Kljub vsem sprejetim ukrepom za zaščito informacij, upravljavec ne odgovarja v primeru uhajanja osebnih podatkov zaradi kibernetskega napada ali druge višje sile, ki ni pod njegovim neposrednim nadzorom in mu ni mogoče očitati krivde.
Pravice uporabnikov, katerih osebni podatki se obdelujejo.
Člen 8 Vsak uporabnik ima pravico do dostopa do osebnih informacij, kot tudi do informacij o tem, ali obdelujemo vaše osebne podatke in na kakšen način jih obdelujemo, vključno z nameni obdelave, vrstami podatkov, prejemniki podatkov, vašimi pravicami in drugimi. Če želite uveljaviti pravico do dostopa, nas lahko kadar koli kontaktirate.
Člen 9 Ko se obdelava vaših osebnih podatkov izvaja avtomatizirano na podlagi vaše privolitve ali pogodbenega dogovora, imate pravico pridobiti kopijo vaših podatkov v strukturirani, široko uporabljeni in strojno berljivi obliki, prenesene vam ali drugi osebi. Za uveljavitev pravice do prenosljivosti podatkov morate izpolniti obrazec po Prilogi št. 3 in ga poslati na navedene kontakte.
Člen 10 Imate pravico zahtevati popravek vaših osebnih podatkov brez nepotrebnega odlašanja, če so ti podatki netočni, prav tako pa dopolnitev podatkov v primeru nepopolnih informacij. Vaše osebne podatke lahko popravite neposredno v svojem uporabniškem računu na Bagso.bg ali pa nas kontaktirate na navedene kontakte na koncu Politike zasebnosti.
Člen 11 (1) Imate pravico zahtevati izbris ali sami izbrisati vse osebne podatke, ki jih obdelujemo, kadar koli v naslednjih primerih:
- Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani.
- Želite preklicati svojo privolitev, na kateri temelji obdelava podatkov v skladu s členom 6, odstavkom 1, točko a) ali členom 9, odstavkom 2, točko a) Uredbe, in ni druge pravne podlage za obdelavo;
- Želite ugovarjati obdelavi v skladu s členom 21, odstavkom 1 Uredbe o varstvu podatkov in ni pravnih podlag za obdelavo, ki bi imele prednost, ali ugovarjate obdelavi v skladu s členom 21, odstavkom 2 Uredbe;
- Osebni podatki so bili obdelani nezakonito;
- Osebni podatki morajo biti izbrisani za izpolnitev pravne obveznosti po pravu Evropske unije ali pravu države članice, ki velja za upravljavca;
- Osebni podatki so bili zbrani v povezavi z zagotavljanjem storitev informacijske družbe po členu 8, odstavku 1 Uredbe.
(2) Če smo vaše osebne podatke posredovali tretjim osebam, se zavezujemo, da bomo sprejeli ustrezne ukrepe, vključno s tehničnimi ukrepi, da obvestimo te tretje osebe, da ste zahtevali izbris vaših podatkov ali kopij oziroma replik teh osebnih podatkov.
(3) Pravice do pozabe ni mogoče uveljavljati v naslednjih primerih:
- če imate odprto naročilo, ki še ni bilo poslano ali je delno poslano;
- če imate do nas neporavnane dolgove, ne glede na način plačila;
- če ste osumljeni zlorabe ali ste zlorabili naše storitve;
- če ste opravili nakup, bomo vaše osebne podatke hranili v zvezi z vašo transakcijo v skladu z zakonskimi obveznostmi.
(4) Pravico do pozabe lahko uveljavljate tudi z oddajo obrazca v skladu z Dodatkom št. 2 upravljavcu osebnih podatkov.
Člen 12 Pravica do nasprotovanja obdelavi na podlagi zakonitega interesa:
Imate pravico nasprotovati obdelavi vaših osebnih podatkov na podlagi zakonitega interesa našega podjetja. Obdelavo vaših osebnih podatkov bomo prenehali, razen če se dokaže, da obstajajo prepričljive pravne podlage, ki imajo prednost pred vašimi interesi in pravicami ali zaradi sodnih zahtevkov.
Pravica do nasprotovanja neposrednemu trženju:
Člen 13 (1) Imate pravico nasprotovati prejemanju trženjskih sporočil, vključno s profiliranjem in analizo za namene neposrednega trženja.
(2) Od neposrednega trženja se lahko odjavite na naslednje načine:
- z upoštevanjem navodil v vsakem sporočilu, prejetem na vaš elektronski naslov;
- z urejanjem nastavitev v vašem uporabniškem računu;
Člen 14 Imate pravico zahtevati omejitev obdelave, kadar velja eden od naslednjih pogojev:
- če trdite, da so vaši osebni podatki netočni, bomo omejili obdelavo, dokler ne bo preverjena točnost podatkov.
- če je obdelava nezakonita, vendar posameznik podatkov ne želi, da se osebni podatki izbrišejo, temveč zahteva omejitev njihove uporabe;
- če za namen obdelave vaših osebnih podatkov ne potrebujemo več, vendar so potrebni za ugotavljanje, uveljavljanje ali zaščito pravnih zahtevkov;
- če nasprotujete obdelavi na podlagi našega zakonitega interesa, v tem primeru bomo omejili obdelavo podatkov, dokler ne bo preverjena zakonitost podlage.
Člen 15 (1) Imate pravico, da kadar koli umaknete svoje soglasje za obdelavo vaših osebnih podatkov, kadar se ta obdelava izvaja na podlagi soglasja.
(2) Umik soglasja ne vpliva na zakonitost obdelave osebnih podatkov, ki jo je upravljavec izvajal do tega trenutka.
(6) Za uveljavljanje pravice do umika soglasja za obdelavo osebnih podatkov morate izpolniti obrazec po vzorcu, v skladu z Dodatkom št. 1, in ga poslati na navedene kontaktne naslove.
Člen 16 (1) Imate pravico, da ne boste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne posledice za vas ali vas pomembno vpliva, razen če je odločitev: (1) potrebna za sklenitev ali izvršitev pogodbe med vami in upravljavcem; ali (2) dovoljena po pravu Unije ali pravu države članice, ki velja za upravljavca, in ki zagotavlja ustrezne ukrepe za zaščito vaših pravic, svoboščin in zakonitih interesov; ali (3) temelji na vašem izrecnem soglasju.
(2) Za vašo informacijo, naša dejavnost ne zahteva sprejemanja in izvajanja avtomatiziranih odločitev, vključno s profiliranjem.
Člen 17 Če želite uveljavljati katero od svojih zakonitih pravic, potrebujete pomoč pri tem ali imate vprašanja, nas lahko kadarkoli kontaktirate na navedene kontakte na koncu Politike zasebnosti.
Sprememba politike zasebnosti. Končne določbe.
Člen 18 (1) Upravljavec si pridržuje pravico do sprememb in posodobitev Politike zasebnosti, o katerih so uporabniki obveščeni preko sporočila na spletni strani, elektronske pošte ali obvestila v uporabniškem profilu.
(2) Posodobljena Politika zasebnosti velja za uporabnike, če ti v 14-dnevnem roku po objavi na spletni strani ne izrazijo nasprotovanja. V tem primeru, če ima uporabnik aktiven profil, bo ta deaktiviran, vsi osebni podatki pa izbrisani.
Člen 19 (1) Če obstajajo dokazi, da obdelujemo vaše osebne podatke na nezakonit način, imate pravico vložiti pritožbo pri nadzornem organu v Evropski uniji. Nadzorni organ Republike Bolgarije je:
Komisija za varstvo osebnih podatkov
Sofija 1592, bul. „Prof. Cvetan Lazarov” št. 2
e-pošta: kzld@cpdp.bg
telefon: 02/91-53-555
(2) Kot upravljavec osebnih podatkov imamo posebej imenovano osebo za varstvo osebnih podatkov v skladu s členom 38 Uredbe, da zagotovimo, da bodo vaši osebni podatki vedno obdelani na odprt, pošten in zakonit način. Z našo osebo za varstvo podatkov se lahko obrnete na +359 52 870 022
Ta Politika zasebnosti je bila sprejeta dne 20.01.2023
Priloge za uveljavljanje pravic uporabnikov:
Priloga št. 1 - Obrazec za umik soglasja