Politika zasebnosti
V podjetju Bagso International EOOD odgovorno ravnamo z zasebnostjo, varnostjo in varstvom osebnih podatkov naših strank ter želimo, da ste seznanjeni z načinom, kako zbiramo, uporabljamo in obdelujemo vaše osebne podatke. Vaše osebne podatke obdelujemo v skladu z načeloma zakonitosti in preglednosti.
Informacije o upravljavcu, ki obdeluje in hrani vaše podatke:
Naziv: Bagso International EOOD
EIK/BULSTAT: BG207491479
Sedež in poslovni naslov: Gabrovo, ul. Hristo Konkilev 22
Naslov za korespondenco: Gabrovo, ul. Hristo Konkilev 22
Telefon: +359 52 870 022
E-pošta: support@bagsotalia.bg
Spletna stran: https://bagsotalia.bg/
Informacije o pristojnem nadzornem organu za varstvo osebnih podatkov:
Naziv: Komisija za varstvo osebnih podatkov
Sedež in poslovni naslov: 1592 Sofija, bul. »Prof. Cvetan Lazarov« št. 2
Naslov za korespondenco: 1592 Sofija, bul. »Prof. Cvetan Lazarov« št. 2
Telefon: 02 915 3 518
Spletna stran: www.cpdp.bg
Uporabljeni pojmi
- “Osebni podatki” - vse informacije, povezane z določeno ali določljivo živo fizično osebo. Posamezni podatki, ki lahko ob združitvi omogočijo identifikacijo določene osebe, prav tako predstavljajo osebne podatke. Primeri takih podatkov so: ime in priimek, domači naslov, e-poštni naslov, številka osebne izkaznice, podatki o lokaciji, naslov internetnega protokola (IP).
- “Spletno mesto”/ “spletna stran” - ločen prostor v globalnem internetnem omrežju, dostopen prek svojega enotnega naslova (URL) s protokolom HTTP, HTTPS ali drugim standardiziranim protokolom ter vsebuje datoteke, programe, besedilo, zvok, fotografije, slike ali druga gradiva in vire.
- "Obdelava" - vsak postopek ali niz postopkov, ki se izvajajo na osebnih podatkih ali naboru osebnih podatkov z avtomatiziranimi ali drugimi sredstvi, kot so zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačna omogočitev dostopa do podatkov, razvrščanje ali kombiniranje, omejevanje, izbris ali uničenje.
- "Upravljavec" - fizična ali pravna oseba, javni organ, agencija ali drug subjekt, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar so nameni in sredstva te obdelave določeni s pravom Unije ali pravom države članice, se lahko upravljavec ali posebna merila za njegovo določitev določijo v pravu Unije ali pravu države članice
- »Psevdonimizacija« - obdelava osebnih podatkov na tak način, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, če se te hranijo ločeno in zanje veljajo tehnični in organizacijski ukrepi, ki zagotavljajo, da osebnih podatkov ni mogoče povezati z določeno ali določljivo fizično osebo.
Splošne informacije
1. člen Ta politika zasebnosti se nanaša na osebne podatke, ki jih obdelujemo, ko uporabljate naše spletno mesto Bagso.bg, ne glede na to, ali do naših storitev dostopate z računalnikom, mobilnim telefonom, tablico, televizorjem, napravo v gospodinjskem aparatu ali drugo napravo.
(2) Ta politika zasebnosti se lahko kadar koli spremeni zaradi sprememb veljavne zakonodaje ali sprememb načina obdelave vaših osebnih podatkov. Posodobljena različica politike zasebnosti bo vedno na voljo na tej strani, na njenem koncu pa boste našli datum zadnje posodobitve. Če bodo spremembe bistveno vplivale na vaše pravice, vas lahko o tem obvestimo.
(3) Obdelava osebnih podatkov bo vedno potekala v skladu s Splošno uredbo o varstvu podatkov 2016/679 (»Uredba«). Za namene te politike zasebnosti imajo izrazi »osebni podatki«, »posameznik, na katerega se nanašajo osebni podatki«, »obdelava«, »tretja oseba« in »privolitev posameznika, na katerega se nanašajo osebni podatki« enak pomen, kot ga določa evropski zakonodajalec z Uredbo.
Podatki, ki jih obdelujemo
2. člen (1) Za uporabo našega spletnega mesta vam ni treba posredovati osebnih podatkov, če pa želite prek našega spletnega mesta uporabljati določene naše storitve, bo obdelava osebnih podatkov morda potrebna.
(2) Zbiramo naslednje osebne podatke, ki nam jih posredujete med uporabo našega spletnega mesta
Ime in priimek - za identifikacijo osebe, ki se registrira v spletni trgovini, za potrebe izpolnjevanja pogodbe o prodaji na daljavo, uveljavljanja pravic potrošnika ipd., ter za vzpostavitev stika prek obrazca za komunikacijo ipd.
Naslov za dostavo - da blago, ki je predmet pogodbe o prodaji na daljavo, prispe do končnega prejemnika, ki ga je naročil prek spletne trgovine
Telefonska številka - za vzpostavitev stika z uporabnikom, ki je sklenil pogodbo o prodaji na daljavo, pošiljanje obvestil o dostavljeni pošiljki ter za izpolnjevanje zahtev dostavnih služb, ki izvajajo dostavo naročenega blaga.
E-pošta - za elektronsko komunikacijo, pošiljanje potrditve ob registraciji, spreminjanje podatkov za dostop do uporabniškega profila ipd.
Drugi osebni podatki, ki ste jih posredovali - za namen izpolnitve pogodbe o prodaji na daljavo,
(3) Poleg tega zbiramo informacije o vaši uporabi našega spletnega mesta, če podate predhodno soglasje – to počnemo s tako imenovanimi piškotki. Informacije lahko vključujejo čas in pogostost obiskov spletnega mesta, vrsto brskalnika, vrsto operacijskega sistema, podatke o omrežju in naslov IP ter drugo. Za več informacij o piškotkih in načinu njihovega upravljanja obiščite naš pravilnik o uporabi piškotkov.
Nameni obdelave
3. člen (1) Vaše osebne podatke uporabljamo samo za določene namene, ki so navedeni vnaprej ob njihovem zbiranju in po vašem izrecnem soglasju (kadar je soglasje pravna podlaga za obdelavo) ali za dodatne združljive namene v skladu z zakonom.
(2) Nameni, za katere obdelujemo vaše osebne podatke, so:
- da bi odgovorili na vaša vprašanja, poslana prek našega kontaktnega obrazca;
- za izpolnjevanje sklenjenih pogodb na daljavo in pošiljanje izdelkov, ki jih naročite prek naše spletne strani;
- da bi zagotovili učinkovito storitev za stranke ter izboljšali vsebino in funkcionalnost naše spletne strani;
- da bi izboljšali kakovost naših storitev;
- da bi vas kontaktirali z novicami o novičniku, posebnih ponudbah, koristnih nasvetih, novostih in informacijah, za katere menimo, da bi vas lahko zanimale;
- da bi vas obvestili o uporabi naše spletne strani;
- da bi pridobili vaše mnenje o naših izdelkih in storitvah;
- za namene naših trženjskih in oglaševalskih dejavnosti;
- za namene računovodskega poročanja državnim organom.
- za vse druge namene, skladne s to izjavo o zasebnosti, ali za katere smo pridobili vaše izrecno soglasje.
(3) Pri obdelavi vaših osebnih podatkov spoštujemo naslednja načela:
- Zakonitost, poštenost in preglednost;
- Omejitev namenov obdelave;
- Zmanjšanje količine podatkov na najmanjšo možno mero v skladu s cilji;
- Omejitev shranjevanja z namenom doseganja ciljev;
- Točnost in ažurnost podatkov;
- Celovitost in zaupnost obdelave ter zagotavljanje njihove varnosti;
Posredovanje osebnih podatkov tretjim osebam
4. člen (1) Vaši osebni podatki se lahko posredujejo tretjim osebam samo pod pogojem, da prevzamejo enake obveznosti za zagotavljanje ustrezne ravni varstva, določene z Uredbo.
(2) Vaši osebni podatki se lahko posredujejo tudi tretjim osebam, ki delujejo v našem imenu, za nadaljnjo obdelavo v skladu z nameni, za katere so bili prvotno zbrani, ali za zakonito obdelavo na drug način, na primer za dostavo naročenega blaga, storitve gostovanja, ocenjevanje uporabnosti te spletne strani, trženje, upravljanje podatkov ali tehnično podporo.
(3) V skladu z odst. 2 morajo uporabniki upoštevati, da naše podjetje od 23.01.2023 posreduje njihove osebne podatke družbi БигАрена ЕООД (EIK: 204072747) v zvezi z izpolnjevanjem obveznosti odpreme in prenosa posesti naročenega blaga. Osebni podatki, ki jih posredujemo, so izrecno navedeni v čl. 2, odst. 2, točke 1-3 tega dokumenta.
(4) Pri posredovanju osebnih podatkov tretjim osebam podjetje uvede ustrezne tehnične in organizacijske ukrepe za zagotovitev pravic uporabnikov in varstva osebnih podatkov. Upravljavec izbere samo tretje osebe, ki so sprejele potrebne ukrepe za zaščito posredovanih osebnih podatkov in glede na obstoječa tveganja zagotovijo ustrezno raven varnosti, kadar je to primerno, vključno z:
- psevdonimizacija in šifriranje osebnih podatkov;
- zmožnost zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov ter storitev za obdelavo;
- zmožnost pravočasne vzpostavitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta;
- postopek rednega preizkušanja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov za zagotovitev varnosti obdelave.
(5) Osebni podatki, ki jih zbiramo od vas, se lahko obdelujejo, do njih se lahko dostopa in se lahko hranijo zunaj Evropske unije v državah, kjer je raven varstva osebnih podatkov nižja od ravni, določene v Uredbi. Če vaše osebne podatke posredujemo zunanjim podjetjem v drugih jurisdikcijah, bomo zagotovili, da bodo ti prenosi osebnih podatkov zaščiteni z ustreznimi zaščitnimi ukrepi, določenimi v Uredbi, kot so standardne klavzule o varstvu podatkov. Imate pravico zahtevati kopijo veljavnih standardnih klavzul o varstvu podatkov, na podlagi katerih vaše osebne podatke prenašamo v te države. Kadar je tveganje za varstvo vaših osebnih podatkov zelo majhno, se lahko za takšne prenose zanesemo na vaše informirano soglasje.
(6) Upravljavec posreduje osebne podatke tretjim osebam, če ga k temu zavezuje veljavni zakon, sodna odredba, sodni poziv ali vladni akt; če v dobri veri menimo, da je razkritje potrebno za zaščito zakonskih pravic, vaše varnosti ali varnosti drugih; kot del kazenske ali druge pravne preiskave ali postopka v Republiki Bolgariji ali tujini..
(7) Vaših osebnih podatkov ne posredujemo, prodajamo ali izmenjujemo s tretjimi osebami, razen če za to podate izrecno soglasje.
(8) Analitični podatki se lahko posredujejo tretjim osebam na podlagi uporabe piškotkov. Če želite izvedeti več o piškotkih, ki jih uporabljamo, obiščite Pravilnik o piškotkih (tukaj hiperpovezava na pravilnik o piškotkih).
Pravna podlaga za obdelavo
5. člen (1) Vaše osebne podatke obdelujemo na podlagi vaše prostovoljne privolitve v skladu s točko a) prvega odstavka 6. člena Uredbe (EU) 2016/679.
(2) Če je obdelava osebnih podatkov potrebna za izvajanje pogodbe, katere pogodbenica ste, obdelava temelji na točki b) prvega odstavka 6. člena Uredbe.
(3) Če imamo kot upravljavec pravno obveznost, zaradi katere je obdelava osebnih podatkov potrebna, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na točki c) prvega odstavka 6. člena Uredbe (EU) 2016/679.
(4) Obdelava, ki ne spada med zgoraj navedene pravne podlage, vendar je potrebna za uresničevanje zakonitih interesov našega podjetja, razen kadar imajo prednost interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, temelji na točki f) prvega odstavka 6. člena Uredbe (EU) 2016/679. V tem primeru je zakoniti interes izvajanje naše dejavnosti v korist naših strank, zaposlenih in družbenikov.
Roki hrambe osebnih podatkov. Varnost podatkov.
6. člen (1) Vaše osebne podatke hranimo samo toliko časa, kolikor je potrebno za uresničitev namenov, za katere se zbirajo. Ko so zadevni nameni doseženi, se hranjeni podatki izbrišejo ali anonimizirajo.
(2) Vaše osebne podatke hranimo v času trajanja naših pogodbenih razmerij in še določeno obdobje po tem, kot zahtevajo zakonske obveznosti.
(3) Če ni drugih razlogov, zaradi katerih moramo (del) vaših osebnih podatkov hraniti, lahko zahtevate izbris podatkov o vas. Za več informacij glejte razdelek »Vaše pravice«.
7. člen (1) Upravljavec uporablja najprimernejše organizacijske, tehnične in administrativne ukrepe za zaščito osebnih podatkov. V ta namen se uporabljajo vsi pravni in tehnični ukrepi za zaščito osebnih podatkov v skladu z 32. členom Uredbe 2016/679 ter ob upoštevanju najnovejšega tehnološkega razvoja.
(2) Kljub vsem sprejetim ukrepom za zaščito informacij upravljavec ne odgovarja za morebitno razkritje osebnih podatkov zaradi kibernetskega napada ali druge okoliščine višje sile, ki je zunaj njegovega neposrednega nadzora in za katero ne more biti kriv.
Pravice uporabnikov, katerih osebni podatki se obdelujejo.
Člen 8. Vsak uporabnik ima pravico dostopati do osebnih podatkov in izvedeti, ali obdelujemo njegove osebne podatke ter kako jih obdelujemo, vključno z nameni obdelave, vrstami podatkov, prejemniki podatkov, vašimi pravicami in drugimi informacijami. Če želite uveljavljati pravico do dostopa, nas lahko kadar koli kontaktirate.
Člen 9 Če se vaši osebni podatki obdelujejo samodejno na podlagi vašega soglasja ali pogodbenega dogovora, imate pravico prejeti kopijo svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati sebi ali drugi osebi. Za uveljavljanje pravice do prenosljivosti podatkov izpolnite obrazec iz Priloge št. 3 in ga pošljite na navedene kontaktne podatke.
Člen 10 Imate pravico zahtevati popravek svojih osebnih podatkov brez nepotrebnega odlašanja, če so ti podatki netočni, ter dopolnitev podatkov v primeru nepopolnih informacij. Svoje osebne podatke lahko popravite neposredno v uporabniški nadzorni plošči na Bagso.bg ali pa nas kontaktirate prek kontaktnih podatkov, navedenih na koncu Pravilnika o zasebnosti.
Člen 11 (1) Imate pravico zahtevati izbris vseh osebnih podatkov, ki jih obdelujemo, ali jih kadar koli izbrisati sami prek uporabniške nadzorne plošče v naslednjih primerih:
- Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
- Želite preklicati svoje soglasje, na podlagi katerega se podatki obdelujejo v skladu s členom 6(1)(a) ali členom 9(2)(a) Uredbe, in za obdelavo ne obstaja druga pravna podlaga;
- Želite ugovarjati obdelavi v skladu s členom 21(1) Uredbe o varstvu podatkov in za obdelavo ne obstajajo zakoniti razlogi, ki bi prevladali nad vašimi interesi, ali ugovarjate obdelavi v skladu s členom 21(2) Uredbe;
- Osebni podatki so bili obdelani nezakonito;
- Osebne podatke je treba izbrisati zaradi izpolnjevanja pravne obveznosti, ki za upravljavca velja na podlagi prava Evropske unije ali prava države članice;
- Osebni podatki so bili zbrani v zvezi z zagotavljanjem storitev informacijske družbe v skladu s členom 8(1) Uredbe.
(2) Če smo vaše osebne podatke posredovali tretjim osebam, smo dolžni sprejeti ustrezne ukrepe, vključno s tehničnimi ukrepi, da te tretje osebe obvestimo, da ste zahtevali izbris svojih podatkov ali kopij oziroma reprodukcij teh osebnih podatkov.
(3) Pravice do pozabe ni mogoče uveljavljati v naslednjih primerih:
- če imate odprto naročilo, ki še ni bilo poslano ali je bilo poslano le delno;
- če imate do nas neporavnan dolg, ne glede na način plačila;
- če ste osumljeni zlorabe naših storitev ali ste jih zlorabili;
- če ste opravili nakup, bomo vaše osebne podatke v zvezi z vašo transakcijo hranili v skladu z zakonskimi obveznostmi.
(4) Pravico do pozabe lahko uveljavljate tudi tako, da upravljavcu osebnih podatkov pošljete obrazec iz Priloge št. 2.
12. člen Pravica do ugovora zoper obdelavo na podlagi zakonitega interesa:
Imate pravico ugovarjati obdelavi svojih osebnih podatkov na podlagi zakonitega interesa našega podjetja. Obdelavo vaših osebnih podatkov bomo prekinili, razen če dokažemo, da zanjo obstajajo prepričljivi pravni razlogi, ki prevladajo nad vašimi interesi in pravicami, ali če je to potrebno zaradi sodnih zahtevkov.
Pravica do ugovora zoper neposredno trženje:
13. člen (1) Imate pravico ugovarjati prejemanju trženjskih sporočil, vključno s profiliranjem in analizo za namene neposrednega trženja.
(2) Od neposrednega trženja se lahko odjavite na naslednje načine:
- z upoštevanjem navodil v vsakem sporočilu, prejetem na vaš e-poštni naslov;
- z urejanjem nastavitev v svojem uporabniškem računu;
14. člen Imate pravico zahtevati omejitev obdelave, kadar velja ena od naslednjih okoliščin:
- če trdite, da so vaši osebni podatki netočni, bomo obdelavo omejili, dokler ne preverimo njihove točnosti.
- če je obdelava nezakonita, vendar posameznik, na katerega se nanašajo osebni podatki, ne želi, da se osebni podatki izbrišejo, temveč namesto tega zahteva omejitev njihove uporabe;
- če vaših osebnih podatkov ne potrebujemo več za namene obdelave, vendar jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- če ugovarjate obdelavi na podlagi našega zakonitega interesa; v tem primeru bomo omejili obdelavo podatkov do zaključka preverjanja zakonitih podlag.
15. člen (1) Kadar obdelava vaših osebnih podatkov temelji na soglasju, imate pravico, da ga kadar koli prekličete.
(2) Preklic soglasja ne vpliva na zakonitost obdelave osebnih podatkov, ki jo je upravljavec izvajal do tega trenutka.
(6) Za uveljavljanje pravice do preklica soglasja za obdelavo osebnih podatkov izpolnite obrazec iz Priloge št. 1 in ga pošljite na navedene kontaktne naslove.
16. člen (1) Imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ima pravne učinke za posameznika, na katerega se nanašajo osebni podatki, ali ga podobno znatno zadeva, razen če je odločitev: (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem; ali (2) dovoljena s pravom Unije ali pravom države članice, ki velja za upravljavca, in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov; ali (3) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki.
(2) V vednost: naša dejavnost ne zahteva sprejemanja in uporabe avtomatiziranih odločitev, vključno z oblikovanjem profilov.
17. člen Če želite uveljavljati katero od svojih zakonskih pravic, potrebujete pomoč pri njihovem uveljavljanju ali imate vprašanja v zvezi z njimi, nas lahko kadar koli kontaktirate na kontaktnih podatkih, navedenih na koncu pravilnika o zasebnosti.
Spremembe pravilnika o zasebnosti. Končne določbe.
18. člen (1) Upravljavec si pridržuje pravico do sprememb in posodobitev pravilnika o zasebnosti, uporabniki pa bodo o spremembah obveščeni z objavo na spletnem mestu, pošiljanjem e-poštnega sporočila ali obvestilom v uporabniškem profilu.
(2) Posodobljeni pravilnik o zasebnosti velja za uporabnike, če uporabnik v 14-dnevnem roku od objave na spletnem mestu v platformi ne izjavi, da ga zavrača. V tem primeru bo uporabniku z aktivnim profilom ta deaktiviran, vsi njegovi osebni podatki pa bodo izbrisani.
19. člen (1) Če imate dokaze, da vaše osebne podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri nadzornem organu v Evropski uniji. Nadzorni organ Republike Bolgarije je:
Komisija za varstvo osebnih podatkov
Sofija 1592, bul. »Prof. Cvetan Lazarov« št. 2
e-pošta: kzld@cpdp.bg
telefon: 02/91-53-555
(2) Kot upravljavec osebnih podatkov imamo posebej imenovano pooblaščeno osebo za varstvo osebnih podatkov v skladu z zahtevami 38. člena Uredbe, da zagotovimo, da se bodo vaši osebni podatki vedno obdelovali pregledno, pošteno in zakonito. Z našo pooblaščeno osebo za varstvo osebnih podatkov se lahko povežete na +359 52 870 022
Ta pravilnik o zasebnosti je bil sprejet 20.01.2023
Priloge za uveljavljanje pravic uporabnikov:
Priloga št. 1 - Obrazec za preklic privolitve