Политика за поверителност относно обработването на лични данни
Считаме, че гарантирането на правото на защита на личните данни е основно задължение на Better Posture, поради което ще отделим всички необходими ресурси и усилия, за да обработваме Вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „ОРЗД“), както и с всички други приложими правни разпоредби на територията на Romania. Тъй като един от основните принципи на тази правна рамка е прозрачността, подготвихме настоящия документ, за да Ви информираме за начина, по който събираме, използваме, предаваме и защитаваме Вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или приложенията, достъпни на мобилен телефон.
Запазваме си правото периодично да актуализираме и променяме настоящата Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме Вашите лични данни, или всякакви промени в законовите изисквания. При всяка такава промяна ще публикуваме на нашия уебсайт актуализираната версия на Политиката за поверителност, поради което Ви молим периодично да проверявате съдържанието на настоящата Политика за поверителност.
Кои сме ние и как можете да се свържете с нас
Better Posture е търговското наименование на RETAIL COMPLEX SRL, юридическо лице с румънска националност, със седалище на адрес Str. Liliacului, Nr. 1, Bl. E, Ap. 11, Giroc, Timis, 307220, Romania, с номер в Търговския регистър J2021001387356, ДДС номер в ЕС RO44026592 (наричано по-долу „Better Posture“ или „ние“). По смисъла на разпоредбите за защита на данните ние сме администратор на лични данни, когато обработваме Вашите лични данни.
Тъй като винаги сме отворени да узнаем Вашето мнение, както и да Ви предоставим всякаква допълнителна информация, от която може да се нуждаете във връзка с обработването на Вашите данни, Ви насърчаваме да се свържете с лицето, отговарящо в Better Posture за защитата на данните, на имейл адрес contact@betterposture.bg или по пощата или чрез куриер на адрес Str. Liliacului, Nr. 1, Bl. E, Ap. 11, Giroc, Timis, 307220, Romania – с уточнение: до вниманието на лицето, отговарящо в Better Posture за защитата на данните.
Какви категории лични данни обработваме
По правило събираме Вашите лични данни директно от Вас, благодарение на което имате контрол върху вида информация, която ни предоставяте. Например получаваме информация от Вас по следния начин:
Когато направите поръчка, ни предоставяте информация като: избран продукт, име и фамилия, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер, имейл адрес, данни за банкова карта, наименование на юридическото лице, идентификационни данни на юридическото лице (ако купувачът е юридическо лице), други данни, въведени доброволно от потребителя във формулярите на онлайн магазина и др.
Можем също така да събираме и впоследствие да обработваме определена информация относно Вашето поведение при посещение на нашия уебсайт или използване на приложението за смартфон, за да персонализираме Вашето онлайн изживяване и да Ви предоставим оферти, съобразени с Вашия профил. Насърчаваме Ви да се запознаете с подробностите в това отношение, като прегледате раздела относно целите на обработването по-долу.
На нашия уебсайт и в приложението за смартфон можем да съхраняваме и събираме информация чрез бисквитки и подобни технологии в съответствие с Политиката за бисквитки.
Не събираме и не обработваме по друг начин чувствителни данни, които Общият регламент относно защитата на данните определя като специални категории лични данни. Също така не желаем да събираме или обработваме данни на непълнолетни лица, които не са навършили 16 години.
Какви са целите и основанията за обработването
Ще използваме Вашите лични данни за следните цели:
За предоставяне на услугите на Better Posture на Вас.
Тази обща цел може да включва, в зависимост от случая, следните дейности:
a) Създаване и управление на профил в платформата Better Posture;
b) Обработване на поръчки, включително тяхното приемане, проверка, изпращане и фактуриране;
c) Разрешаване на анулирания или проблеми от всякакъв вид, свързани с поръчката, закупените стоки или услуги;
d) Връщане на продукти в съответствие със законовите разпоредби;
e) Възстановяване на стойността на продуктите в съответствие със законовите разпоредби;
f) Предоставяне на услуги за поддръжка, включително отговори на Вашите въпроси относно Вашите поръчки или стоките и услугите на Better Posture
Обработването на Вашите данни за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор между Better Posture и Вас. Освен това определени операции по обработване в рамките на тези цели се изискват от приложимите правни разпоредби, включително данъчните и счетоводните разпоредби.
За подобряване на нашите услуги
Постоянно се стремим да Ви осигурим възможно най-доброто изживяване при онлайн пазаруване. За тази цел можем да събираме и използваме определена информация относно Вашето поведение като Купувач, можем да Ви каним да попълните анкети за удовлетвореност след приключване на поръчката или можем да провеждаме, пряко или с помощта на партньори, пазарни проучвания и анализи.
Основаваме тези дейности на нашия законен интерес да извършваме търговска дейност, като винаги се грижим Вашите основни права и свободи да не бъдат нарушени.
За маркетингови цели
Желаем да Ви информираме за най-добрите оферти за продукти/услуги, които може да представляват интерес за Вас. За тази цел можем да Ви изпращаме всякакъв вид съобщения (като: имейл/SMS/телефон/mobile push/webpush/и др.), съдържащи обща и тематична информация, информация относно продукти, подобни или допълващи закупените от Вас, информация относно оферти или промоции, информация относно продукти, добавени в раздела „Моята количка“, или продукти, към чиято покупка сте проявили интерес, както и други търговски съобщения, като пазарни проучвания и анкети за мнение, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да Ви предоставяме информация, която представлява интерес за Вас, можем да използваме определени данни относно Вашето поведение като купувач (напр. разглеждани / добавени в списъка с желания / закупени продукти), за да създадем Ваш профил. Винаги се грижим такова обработване да се извършва при зачитане на Вашите права и свободи и решенията, взети въз основа на него, да не пораждат правни последици за Вас и да не Ви засягат по подобен начин в значителна степен.
В повечето случаи основаваме маркетинговата комуникация на Вашето предварително съгласие. Можете по всяко време да промените решението си и да оттеглите съгласието си чрез:
– Използване на връзката за отписване, видима в съобщенията, които получавате от нас; или чрез
– Свързване с Better Posture чрез посочените по-горе данни за контакт.
В определени ситуации можем да основаваме нашите маркетингови дейности на законния ни интерес да популяризираме и развиваме търговската си дейност. Във всеки случай, когато използваме информация за Вас в рамките на нашия законен интерес, полагаме грижи и предприемаме всички необходими мерки, за да не бъдат нарушени Вашите основни права и свободи. Въпреки това можете по всяко време, чрез описаните по-горе средства, да поискате да прекратим обработването на Вашите лични данни за маркетингови цели, а ние ще се съобразим с Вашето искане.
За защита на нашите законни интереси
Възможно е да има ситуации, в които ще използваме или предаваме информация с цел защита на нашите права и търговска дейност. Те могат да включват:
– Мерки за защита на уебсайта и потребителите на платформата Better Posture от кибератаки:
– Мерки за предотвратяване и разкриване на опити за измама, включително предаване на определена информация на компетентните публични органи;
– Мерки за управление на различни други рискове.
Общото основание за тези видове обработване е нашият законен интерес да защитаваме търговската си дейност, като се подразбира, че гарантираме всички предприемани от нас мерки да осигуряват баланс между нашите интереси и Вашите основни права и свободи.
Освен това в определени случаи основаваме обработването на правни разпоредби, като например задължението да осигурим защитата на имуществото и ценностите, предвидено в приложимото законодателство в тази област.
Колко дълго съхраняваме Вашите лични данни
По правило ще съхраняваме Вашите лични данни за срок от 7 години. Можете по всяко време да поискате изтриване на определена информация или закриване на профила, а ние ще се съобразим с такива искания, при условие че запазим определена информация и след закриването на профила в случаите, когато това се изисква от приложимите правни разпоредби или от нашите законни интереси.
На кого предаваме Вашите лични данни
В зависимост от случая можем да предаваме или предоставяме достъп до определени Ваши лични данни на следните категории получатели:
– дружества, принадлежащи към същата група дружества като Better Posture;
– доставчици на куриерски услуги;
– доставчици на платежни/банкови услуги;
– доставчици на услуги за фактуриране и счетоводство;
– доставчици на маркетингови / телемаркетингови услуги;
– доставчици на услуги за пазарни проучвания;
– застрахователни дружества;
– доставчици на ИТ услуги;
- доставчици на услуги за хостинг на данни („хостинг“)
– други дружества, с които можем да развиваме съвместни програми за предлагане на пазара на нашите стоки и услуги.
Когато имаме законово задължение или когато това е необходимо за защита на законен интерес, можем също така да разкрием определени лични данни на публични органи.
Гарантираме, че достъпът до Вашите данни от страна на трети лица – юридически лица на частното право, се осъществява в съответствие с правните разпоредби относно защитата на данните и поверителността на информацията, въз основа на договори, сключени с тези лица.
Към кои държави предаваме Вашите лични данни
Понастоящем съхраняваме и обработваме Вашите лични данни на територията на Romania.
Въпреки това е възможно определени Ваши лични данни да бъдат предавани на лица, намиращи се в Европейския съюз или извън Съюза, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.
Винаги ще предприемаме действия, за да гарантираме, че всяко международно предаване на лични данни се управлява с необходимата грижа с цел защита на Вашите права и интереси. Предаванията към доставчици на услуги и други трети страни винаги ще бъдат защитени чрез договорни задължения и, в зависимост от случая, чрез други гаранции, като стандартните договорни клаузи, издадени от Европейската комисия, или системи за сертифициране, като Щита за личните данни за защита на личните данни, предавани от ЕС към Съединените американски щати.
Можете да се свържете с нас по всяко време, като използвате посочените по-горе данни за контакт, за да получите повече информация относно държавите, към които предаваме Вашите данни, както и относно гаранциите, които сме приложили по отношение на тези предавания.
Как защитаваме сигурността на Вашите лични данни
Ангажираме се да осигурим сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки, съответстващи на стандартите в отрасъла.
Предаването на Вашите лични данни се извършва с използване на съвременни алгоритми за криптиране, а данните съхраняваме на защитени сървъри, като същевременно осигуряваме резервираност на данните.
За извършване на плащанията използваме услугите на платежния оператор Stripe; всяка информация, свързана с плащанията, се криптира чрез технологията HTTPS с криптиране TSL 1.2.
Въпреки мерките, предприети за защита на Вашите лични данни, обръщаме внимание, че предаването на информация чрез интернет като цяло или чрез други публични мрежи не е напълно сигурно и съществува риск данните да бъдат видени и използвани от неупълномощени трети лица. Не можем да носим отговорност за такива уязвимости на системи, които не се намират под наш контрол.
Какви права имате
Общият регламент относно защитата на данните Ви предоставя редица права, свързани с Вашите лични данни. Можете да поискате достъп до Вашите данни, коригиране на всякакви грешки в нашите файлове и/или да възразите срещу обработването на Вашите лични данни. Можете също така да упражните правото си да подадете жалба до компетентния надзорен орган или да отнесете въпроса до съда. В зависимост от случая можете също така да упражните правото да поискате изтриване на Вашите лични данни, правото на ограничаване на обработването на данните и правото на преносимост на данните.
Повече информация за всяко от тези права можете да получите, като се запознаете с представената по-долу таблица.
За да упражните правата си, можете да се свържете с нас, като използвате посочените по-горе данни за контакт. Моля, имайте предвид следните въпроси, ако желаете да упражните тези права:
Самоличност.
Отнасяме се сериозно към поверителността на всички регистри, съдържащи лични данни. Поради тази причина Ви молим да изпращате исканията си относно такива регистри чрез имейл адреса, свързан с профила в Better Posture. В противен случай си запазваме правото да проверим Вашата самоличност, като поискаме допълнителна информация с цел потвърждаване на самоличността Ви.
Такси.
Няма да начисляваме такса за упражняването от Ваша страна на което и да е право, свързано с Вашите лични данни, освен ако искането Ви за достъп до информация е неоснователно, повтарящо се или прекомерно, в който случай ще начислим разумна сума съобразно конкретните обстоятелства. Ще Ви информираме за всички приложими такси преди разглеждането на Вашето искане.
Срок за отговор.
Целта ни е да отговорим на всички основателни искания в срок до един месец, освен ако случаят е особено сложен или сте подали няколко искания, в който случай ще отговорим в срок до два месеца. Ще Ви информираме, ако се нуждаем от повече от един месец. Можем да Ви попитаме дали можете точно да посочите какво желаете да получите или какво точно Ви безпокои. Това ще ни помогне да действаме по-бързо и да съкратим срока за отговор на Вашето искане.
Права на трети лица. Не сме длъжни да изпълним искане, ако това би засегнало неблагоприятно правата и свободите на други субекти на данни.
Права на субектите на данни
Достъп
Можете да поискате от нас:
- потвърждение дали обработваме Вашите лични данни;
- предоставяне на копие от тези данни;
- предоставяне на друга информация за Вашите лични данни, като например какви данни притежаваме, за какво ги използваме, на кого ги разкриваме, дали ги предаваме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили Вашите данни, доколкото тази информация вече не Ви е била предоставена в настоящото уведомление.
Коригиране
- Можете да поискате от нас да коригираме или допълним Вашите неточни или непълни лични данни.
- Можем да се опитаме да проверим точността на данните, преди да ги коригираме.
Изтриване на данни
Можете да поискате от нас да изтрием Вашите лични данни, но само когато:
- те вече не са необходими за целите, за които са били събрани; или
- сте оттеглили съгласието си (когато обработването на данните се е основавало на съгласие); или
- упражнявате законовото си право на възражение; или
- данните са били обработвани незаконосъобразно; или
- имаме законово задължение в това отношение.
- за спазване на законово задължение; или
- за установяване, предявяване или защита на правни претенции пред съд.
Ограничаване на обработването на данни
Можете да поискате от нас да ограничим обработването на личните данни, но само когато:
- точността им се оспорва (вижте раздела относно коригирането), за да ни дадете възможност да проверим тяхната точност; или
- обработването е незаконосъобразно, но не желаете данните да бъдат изтрити; или
- данните вече не са необходими за целите, за които са били събрани, но Вие се нуждаете от тях за установяване, предявяване или защита на правни претенции пред съд; или
- сте упражнили правото си на възражение и проверката дали нашите права имат преимущество все още е в ход.
- имаме Вашето съгласие; или
- за установяване, предявяване или осигуряване на защита на правни претенции пред съд; или
- за защита на правата на Better Posture или на друго физическо или юридическо лице.
Преносимост на данните
Можете да поискате от нас да Ви предоставим Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате тези данни да бъдат „прехвърлени“ директно на друг администратор на данни, но във всеки случай само когато:
- обработването се основава на Вашето съгласие или на сключването или изпълнението на договор с Вас; и
- обработването се извършва по автоматизиран начин.
Възражение
- Можете по всяко време, по причини, свързани с Вашата конкретна ситуация, да възразите срещу обработването на Вашите лични данни въз основа на нашия законен интерес, ако считате, че Вашите основни права и свободи имат преимущество пред този интерес.
- Можете също така по всяко време да възразите срещу обработването на Вашите данни за целите на директния маркетинг (включително профилиране), без да посочвате причина, в който случай ще прекратим такова обработване във възможно най-кратък срок.
Автоматизирано вземане на решения
Можете да поискате да не бъдете обект на решение, основано единствено на автоматизирано обработване, но само когато съответното решение:
- поражда правни последици за Вас; или
- по подобен начин Ви засяга в значителна степен.
- е необходимо за сключването или изпълнението на договор с Вас;
- е разрешено от закона и са налице подходящи гаранции за Вашите права и свободи; или
- се основава на Вашето изрично съгласие.
Жалби
Имате право да подадете жалба до надзорния орган относно обработването на Вашите лични данни. В Romania данните за контакт на надзорния орган по защита на данните са следните:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
- B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania
- Телефон: +40.318.059.211 или +40.318.059.212;
- Имейл:anspdcp@dataprotection.ro
- Без да се засяга правото Ви да се свържете по всяко време с надзорния орган, Ви молим първо да се свържете с нас и обещаваме, че ще положим всички необходими усилия, за да разрешим всеки въпрос по взаимно съгласие.
Напомняме Ви, че можете по всяко време да се свържете с лицето, отговарящо в Better Posture за защитата на данните, като изпратите искането си по един от следните начини:
– по имейл на адрес: contact@betterposture.bg или
– по пощата или чрез куриер на адрес: Str. Liliacului, Nr. 1, Bl. E, Ap. 11, Giroc, Timis, 307220, Romania – с уточнение до вниманието на лицето, отговарящо в Better Posture за защитата на данните.