Politica de confidențialitate

Noi, cei de la Bagso International Ltd. luăm în serios confidențialitatea, securitatea și protecția datelor cu caracter personal ale clienților noștri și dorim să fiți conștienți de modul în care colectăm, utilizăm și procesăm datele dumneavoastră personale. Prelucrăm datele dumneavoastră cu caracter personal în conformitate cu principiile legalității și transparenței.

Informații despre Administratorul care prelucrează și stochează datele dumneavoastră:

Nume: Bagso International Ltd.

UIC/BULSTAT: BG207491479

Sediu și adresa conducerii: oraș Gabrovo, ul. Hristo Konkilev 22

Adresă de corespondență: orașul Gabrovo, ul. Hristo Konkilev 22

Telefon: +359 52 870 022

E-mail: support@bagsotalia.bg

Site: https://bagsotalia.bg/

Informații despre autoritatea de supraveghere competentă pentru protecția datelor cu caracter personal:

Nume: Comisia pentru Protecția Datelor cu Caracter Personal

Sediu și adresa conducerii: oraș Sofia 1592, B-dul. „Prof. Tsvetan Lazarov” nr. 2

Adresă de corespondență: orașul Sofia 1592, B-dul. „Prof. Tsvetan Lazarov” nr. 2

Telefon: 02 915 3 518

Site: www.cpdp.bg

Concepte folosite

- „Date cu caracter personal” - orice informație referitoare la o persoană în viață identificată sau identificabilă. Datele individuale care, atunci când sunt colectate împreună, pot duce la identificarea unei anumite persoane, constituie și date cu caracter personal. De exemplu, acestea includ: numele și prenumele, adresa de domiciliu, adresa de e-mail, numărul cărții de identitate, datele despre locație, adresa IP (Internet Protocol).

- „Site web”/ „site” - o locație separată în rețeaua globală de internet, accesibilă prin adresa sa unificată (URL) prin HTTP, HTTPS sau alt protocol standardizat și care conține fișiere, programe, text, sunet, imagine, imagine sau alte materiale și resurse.

- „Prelucrare” - orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, indiferent dacă sunt sau nu prin mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, preluarea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

- „Administrator” - persoană fizică sau juridică, autoritate publică, agenție sau altă structură care, singură sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele unei astfel de prelucrări sunt determinate de dreptul Uniunii sau al statului membru, operatorul sau criteriile specifice pentru determinarea sa pot fi stabilite în dreptul Uniunii sau al statului membru

- „Pseudonomizare” - prelucrarea datelor cu caracter personal în așa fel încât datele cu caracter personal să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca acestea să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice pentru a se asigura că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.

Informații generale

Art.1 Această Politică de confidențialitate se aplică Datelor cu caracter personal pe care le Prelucrăm atunci când interacționați cu site-ul nostru web situat la Bagso.bg, indiferent dacă utilizați un computer, telefon mobil, tabletă, televizor, aparat electrocasnic sau alt dispozitiv pentru a accesa serviciile noastre.

(2) Prezenta Politică de confidențialitate poate fi modificată în orice moment în cazul unor modificări ale legilor aplicabile, precum și al modificării modului în care sunt prelucrate Datele dumneavoastră cu caracter personal. Versiunea actuală a Politicii de confidențialitate va fi întotdeauna disponibilă pe această pagină, iar în partea de jos veți găsi data ultimei actualizări. Vă putem notifica dacă modificările efectuate vă afectează în mod semnificativ drepturile.

(3) Prelucrarea Datelor cu Caracter Personal va fi întotdeauna în conformitate cu Regulamentul General de Protecție a Datelor 2016/679 („Regulamentul”). În sensul acestei Politici de confidențialitate, termenii „date cu caracter personal”, „persoana vizată”, „prelucrare”, „terț”, „consimțământul persoanei vizate” au aceeași semnificație cu cea prevăzută de legiuitorul european la implementarea Regulamentului.

Datele pe care le procesăm

Art.2 (1) Nu este necesar să furnizați date cu caracter personal pentru a utiliza site-ul nostru, dar dacă doriți să utilizați anumite servicii prin intermediul site-ului nostru, prelucrarea datelor cu caracter personal poate deveni necesară.

(2) Colectăm următoarele date personale pe care ni le furnizați în timp ce utilizați site-ul nostru web:

Nume si prenume - In vederea individualizarii persoanei care se inregistreaza in magazinul online, in scopul indeplinirii contractului de cumparare la distanta, exercitarii drepturilor consumatorului etc., stabilirii contactului prin intermediul formularului de comunicare etc.
Adresa de livrare - Pentru ca bunurile care fac obiectul contractului de vanzare la distanta sa ajunga la destinatarul final care le-a comandat prin intermediul magazinului online
Număr de telefon - În scopul contactării unui utilizator care a încheiat un contract de cumpărare la distanță, transmiterii de notificări cu privire la un transport livrat, precum și având în vedere cerințele expeditorilor care efectuează serviciul de livrare a mărfurilor solicitate.
E-mail - În scopul comunicării prin e-mail, trimiterea verificărilor la înregistrare, modificarea datelor de acces la profilul utilizatorului propriu-zis etc.
Alte date personale furnizate de dvs. - În scopul îndeplinirii contractului de cumpărare la distanță,

(3) În plus, dacă vă dați consimțământul prealabil, colectăm informații despre utilizarea de către dvs. a site-ului nostru - acest lucru se face prin așa-numitul. cookie-uri. Informațiile ar putea include timpul și frecvența vizitelor site-ului web, tipul de browser, tipul sistemului de operare, informații despre rețea și adresa IP și multe altele. Pentru mai multe informații despre cookie-uri și despre modul în care le puteți gestiona, vizitați Politica noastră privind cookie-urile.

Scopurile prelucrarii

Art.3 (1) Utilizăm datele dumneavoastră cu caracter personal numai în scopuri specifice, indicate anterior în momentul colectării și după Consimțământul dumneavoastră explicit (unde Consimțământul este baza legală pentru prelucrare), sau în scopuri suplimentare compatibile, în conformitate cu legea.

(2) Scopurile pentru care procesăm datele dumneavoastră cu caracter personal sunt:

- pentru a răspunde întrebărilor dumneavoastră transmise prin formularul nostru de contact;

- pentru executarea contractelor încheiate la distanță și expedierea produselor pe care le comandați prin intermediul site-ului nostru;

- pentru a oferi servicii eficiente clienților noștri și pentru a îmbunătăți conținutul și funcționalitatea site-ului nostru web;

- pentru a îmbunătăți calitatea serviciilor noastre;

- să vă contacteze pentru a vă oferi buletine informative, oferte speciale, sfaturi utile, actualizări și informații despre care credem că vă vor interesa;

- pentru a vă contacta cu informații referitoare la utilizarea site-ului nostru web;

- să vă cerem părerea despre produsele și serviciile noastre;

- în scopul activităților noastre de marketing și publicitate;

- în scopul raportării contabile către autoritățile guvernamentale.

- pentru orice alt scop în conformitate cu această Politică de confidențialitate sau pentru care am obținut Consimțământul dumneavoastră specific.

(3) Atunci când prelucrăm datele dumneavoastră cu caracter personal, aderăm la următoarele principii:

- Legalitate, bună-credință și transparență;

- Limitarea scopurilor de prelucrare;

- Minimizarea datelor in concordanta cu obiectivele;

- Limitarea stocării în vederea atingerii obiectivelor;

- Acuratețea și actualitatea datelor;

- Integritatea si confidentialitatea prelucrarii si asigurarea securitatii acestora;

Furnizarea datelor cu caracter personal către terți

Art.4 (1) Datele dumneavoastră cu caracter personal pot fi furnizate terților numai cu condiția ca aceștia să-și asume aceleași obligații de a asigura niveluri adecvate de protecție prevăzute de Regulament.

(2) Datele dumneavoastră cu caracter personal pot fi, de asemenea, transferate către terți care acționează în numele nostru pentru prelucrare ulterioară în conformitate cu scopurile pentru care au fost colectate inițial sau pentru alte Prelucrări legale, cum ar fi livrarea bunurilor comandate, servicii de găzduire, evaluarea utilității acestui site web, marketing, gestionarea datelor sau suport tehnic.

(3) În conformitate cu paragraful 2, consumatorii trebuie să rețină că începând cu data de 23 ianuarie 2023, compania noastră transferă datele lor personale către BigArena EOOD (UIC: 204072747), în legătură cu îndeplinirea obligației de expediere și transfer în posesia bunurilor comandate. Datele personale pe care le furnizăm sunt menționate în mod explicit la articolul 2, alineatul 2, punctele 1-3 din acest document.

(4) La transferul datelor cu caracter personal către terți, societatea implementează măsuri tehnice și organizatorice adecvate pentru garantarea drepturilor utilizatorului și protecția datelor cu caracter personal. Administratorul selectează doar terții care și-au luat garanțiile necesare pentru a proteja datele cu caracter personal care le sunt furnizate și, având în vedere riscurile existente, pentru a asigura nivelul adecvat de securitate, inclusiv acolo unde este cazul:

- pseudonimizarea si criptarea datelor personale;

- capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continuă a sistemelor și serviciilor de prelucrare;

- capacitatea de a restabili prompt disponibilitatea și accesul la datele personale în cazul unui incident fizic sau tehnic;

- un proces de testare, evaluare și evaluare periodică a eficacității măsurilor tehnice și organizatorice pentru a asigura securitatea prelucrării.

(5) Datele personale pe care le colectăm de la dumneavoastră pot fi prelucrate, accesate și stocate în afara Uniunii Europene în țări cu un nivel de protecție a Datelor cu caracter personal mai scăzut decât cel prevăzut în Regulament. În cazul în care furnizăm datele dumneavoastră cu caracter personal companiilor externe din alte jurisdicții, ne vom asigura că aceste transferuri de date cu caracter personal sunt protejate de măsurile de protecție adecvate prevăzute de Regulament, cum ar fi clauze standard de protecție a datelor. Aveți dreptul de a solicita o copie a clauzelor standard de protecție a datelor disponibile pe baza cărora vă transferăm datele personale în astfel de țări. În cazul în care riscul pentru protecția datelor dumneavoastră cu caracter personal este foarte scăzut, ne putem baza pe consimțământul dumneavoastră informat pentru astfel de transferuri.

(6) Administratorul furnizează date cu caracter personal unor terți dacă este necesar să facă acest lucru prin legea aplicabilă, ordin judecătoresc, citație sau act guvernamental; dacă credem cu bună-credință că dezvăluirea este necesară pentru a proteja drepturile legale, siguranța dumneavoastră sau a altora; ca parte a unei anchete sau proceduri penale sau de altă natură juridică în Republica Bulgaria sau în străinătate.

(7) Nu transferăm, vindem sau schimbăm datele dumneavoastră cu caracter personal către terți, decât cu acordul dumneavoastră expres.

(8) Este posibilă furnizarea de date analitice către terți pe baza utilizării cookie-urilor. Dacă doriți să aflați mai multe despre cookie-urile pe care le folosim, vizitați Politica cookie (aici este un hyperlink către Politica de cookie-uri).

Temei juridic pentru prelucrare

Art.5 (1) Prelucrăm datele dumneavoastră cu caracter personal în vederea disponibilității consimțământului voluntar și în baza articolului 6, alineatul 1, lit. a) din Regulamentul (UE) 2016/679.

(2) În cazul în care prelucrarea Datelor cu Caracter Personal este necesară pentru executarea unui contract la care sunteți parte, prelucrarea se bazează pe articolul 6, alineatul 1, lit. b. b) din Regulament.

(3) În cazul în care noi, în calitate de Operator, avem o obligație legală în temeiul căreia Prelucrarea Datelor cu Caracter Personal este necesară, cum ar fi pentru îndeplinirea obligațiilor fiscale, prelucrarea se bazează pe articolul 6, alineatul 1, litera (b) din Regulamentul (UE) 2016/679.

(4) Prelucrarea care nu se încadrează în temeiurile legale menționate mai sus, dar este necesară în scopul intereselor legitime urmărite de societatea noastră, cu excepția cazului în care aceste interese sunt depășite de interesele sau drepturile și libertățile fundamentale ale Persoanei vizate, se bazează pe articolul 6 alineatul (1) litera (b.e) din Regulamentul (UE) 2016/679. În acest caz, interesul legitim este să ne desfășurăm afacerea în beneficiul clienților, angajaților și partenerilor noștri.

Perioadele de păstrare a datelor cu caracter personal. Securitatea datelor.

Art.6 (1) Datele dumneavoastră cu caracter personal sunt stocate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate. La îndeplinirea scopurilor relevante, datele stocate vor fi șterse sau anonimizate.

(2) Datele dumneavoastră cu caracter personal sunt stocate pe perioada relației noastre contractuale și pentru o anumită perioadă ulterior, impusă de obligațiile legale.

(3) În cazul în care nu există alte motive care ne obligă să stocăm (o parte din) Datele dumneavoastră cu caracter personal, puteți solicita ștergerea informațiilor despre dumneavoastră. Pentru mai multe informații, consultați secțiunea „Drepturile dumneavoastră”.

Art.7 (1) Administratorul folosește cele mai adecvate măsuri organizatorice, tehnice și administrative pentru protejarea Datelor cu Caracter Personal. În acest scop, toate măsurile legale și tehnice de protecție a Datelor cu Caracter Personal sunt aplicate în conformitate cu Articolul 32 din Regulamentul 2016/679, precum și ținând cont de cele mai recente progrese tehnologice.

(2) În ciuda tuturor măsurilor luate pentru protejarea informațiilor, Administratorul nu este răspunzător în cazul unei scurgeri de date cu caracter personal ca urmare a unui atac cibernetic sau a unei alte circumstanțe de forță majoră aflate în afara controlului său direct și pentru care nu poate fi făcut responsabil.

Drepturile utilizatorilor ale căror date cu caracter personal sunt prelucrate.

Artă. 8. Fiecare utilizator are dreptul de a accesa informațiile personale, precum și dacă prelucrăm datele dumneavoastră cu caracter personal și modurile în care le procesăm, inclusiv scopurile prelucrării, tipurile de date, destinatarii datelor, drepturile dumneavoastră și altele. Dacă doriți să vă exercitați dreptul de acces, ne puteți contacta în orice moment.

Art.9 Atunci când prelucrarea datelor dumneavoastră cu caracter personal are loc într-o manieră automată pe baza Consimțământului dumneavoastră sau pe baza unui acord contractual, aveți dreptul de a primi o copie a datelor dumneavoastră într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, transferată către dumneavoastră sau către o altă parte. Pentru a vă exercita dreptul la portabilitatea datelor, trebuie să completați formularul conform Anexei nr. 3 și să îl trimiteți persoanelor de contact specificate.

Art.10 Aveți dreptul de a solicita corectarea datelor dumneavoastră cu caracter personal fără întârzieri nejustificate dacă aceste date sunt inexacte, precum și de a completa datele în cazul informațiilor incomplete. Vă puteți corecta datele personale direct în panoul de utilizator Bagso.bg sau contactându-ne la contactele enumerate la sfârșitul Politicii de confidențialitate.

Art.11 (1) Aveți dreptul de a solicita ștergerea, sau de a vă șterge prin intermediul panoului de utilizator, toate datele personale prelucrate de noi, în orice moment, în următoarele situații:

- Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod.

- Doriți să vă retrageți consimțământul pe care se bazează prelucrarea datelor în conformitate cu articolul 6 alineatul (1) litera (a) sau articolul 9 alineatul (2) litera (a) din regulament și nu există niciun alt temei legal pentru prelucrare;

- Doriți să vă opuneți prelucrării în conformitate cu articolul 21 alineatul (1) din Regulamentul privind protecția datelor și nu există motive legitime imperative pentru prelucrare sau vă opuneți prelucrării în conformitate cu articolul 21 alineatul (2) din regulament;

- Datele cu caracter personal au fost prelucrate ilegal;

- Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului Uniunii Europene sau al dreptului unui stat membru căruia îi este supus operatorul;

- Datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale în conformitate cu articolul 8 alineatul (1) din regulament.

(2) Cu condiția ca datele dumneavoastră cu caracter personal să fie furnizate terților, ne angajăm să luăm măsurile adecvate, inclusiv măsuri tehnice, pentru a informa acele terțe părți că ați solicitat ștergerea datelor dumneavoastră sau a copiilor sau replicii acelor date personale.

(3) Dreptul de a fi uitat nu poate fi exercitat în următoarele situații:

- dacă aveți o comandă deschisă care nu a fost încă trimisă sau a fost trimisă parțial;

- dacă aveți o datorie restante față de noi, indiferent de modalitatea de plată;

- dacă sunteți suspectat de abuz sau ați abuzat de serviciile noastre;

- dacă ați făcut o achiziție, vă vom păstra datele personale în legătură cu tranzacția dvs. în conformitate cu obligațiile legale.

(4) Dreptul de a fi uitat poate fi exercitat și prin transmiterea unui formular conform Anexei nr.2 către Administratorul de Date cu Caracter Personal.

Art.12 Dreptul de a vă opune prelucrării pe baza interesului legitim:

Aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal pe baza interesului legitim al companiei noastre. Vom înceta prelucrarea datelor dumneavoastră cu caracter personal, cu excepția cazului în care se dovedește că există temeiuri legale convingătoare pentru a face acest lucru care prevalează asupra intereselor și drepturilor dumneavoastră sau din cauza unor pretenții legale.

Dreptul de a vă opune marketingului direct:

Art.13 (1) Aveți dreptul de a vă opune primirii de comunicări de marketing, inclusiv profilare și analiză în scopuri de marketing direct.

(2) Puteți renunța la marketingul direct în următoarele moduri:

- urmând instrucțiunile din fiecare mesaj primit în e-mailul dumneavoastră;

- prin editarea setărilor din panoul dvs. de utilizator;

Art.14 Aveți dreptul de a solicita restricționarea Prelucrării atunci când se aplică una dintre următoarele circumstanțe:

- dacă susțineți că datele dumneavoastră cu caracter personal sunt inexacte, vom restricționa Prelucrarea până când exactitatea datelor va fi verificată.

- prelucrarea este ilegală, dar persoana vizată nu dorește ca datele cu caracter personal să fie șterse, ci solicită în schimb restricționarea utilizării acestora;

- dacă nu mai avem nevoie de datele dumneavoastră cu caracter personal în scopul Prelucrării, dar acestea sunt necesare pentru stabilirea, exercitarea sau apărarea pretențiilor legale;

- dacă vă opuneți Prelucrării pe baza interesului nostru legitim, caz în care vom restricționa Prelucrarea datelor în așteptarea rezultatului verificării temeiurilor legitime.

Art.15 (1) Aveți dreptul de a vă retrage în orice moment consimțământul pentru Prelucrarea Datelor cu Caracter Personal, în cazul în care o astfel de Prelucrare se bazează pe consimțământ.

(2) Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal pe care Administratorul le-a efectuat până la acel moment.

(6) Pentru a vă exercita dreptul de a vă retrage consimțământul pentru prelucrarea informațiilor cu caracter personal, trebuie să completați un formular conform modelului din Anexa nr. 1 și să îl trimiteți la adresele de contact specificate.

Artă. 16 (1) Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv pe profilare, care produce efecte juridice asupra persoanei vizate sau o afectează semnificativ în mod similar, cu excepția cazului în care decizia: (1) este necesară pentru încheierea sau executarea unui contract între persoana vizată și un operator; sau (2) este autorizat prin dreptul Uniunii sau al statului membru căruia îi este supus operatorul și care stabilește, de asemenea, măsuri adecvate pentru a proteja drepturile și libertățile și interesele legitime; sau (3) se bazează pe consimțământul explicit al persoanei vizate.

(2) Pentru informarea dumneavoastră, implementarea activităților noastre nu necesită luarea și aplicarea unor decizii automate, inclusiv crearea de profiluri.

Art.17 Dacă doriți să vă exercitați oricare dintre drepturile legale, sau aveți nevoie de asistență în exercitarea acestora sau aveți întrebări legate de acestea, ne puteți contacta oricând la contactele enumerate la sfârșitul Politicii de confidențialitate.

Modificarea politicii de confidențialitate. Dispoziții finale.

Art.18 (1) Administratorul își rezervă dreptul de a modifica și actualiza Politica de Confidențialitate, iar utilizatorii sunt informați despre modificări printr-un mesaj pe site, prin trimiterea unui mesaj electronic prin e-mail sau printr-o notificare în profilul utilizatorilor.

(2) Politica de confidențialitate actualizată este valabilă pentru utilizatori dacă, după publicarea acestora pe site-ul platformei, utilizatorul nu declară în termen de 14 zile de la publicarea lor că îi respinge. În acest caz, dacă utilizatorul are un cont activ, acesta va fi dezactivat și toate datele personale despre acesta vor fi șterse.

Art.19 (1) Dacă există dovezi că prelucrăm datele dumneavoastră cu caracter personal în mod ilegal, aveți dreptul de a depune o plângere la o autoritate de supraveghere din Uniunea Europeană. Autoritatea de supraveghere a Republicii Bulgaria este:

Comisia pentru Protecția Datelor cu Caracter Personal

Sofia 1592, B-dul. „Prof. Tsvetan Lazarov” nr. 2

e-mail: kzld@cpdp.bg

telefon: 02/91-53-555

(2) În calitate de operator de date cu caracter personal, avem un responsabil cu protecția datelor special desemnat în conformitate cu cerințele articolului 38 din Regulament pentru a ne asigura că datele dumneavoastră cu caracter personal vor fi întotdeauna prelucrate într-un mod deschis, corect și legal. Puteți contacta responsabilul nostru cu protecția datelor la +359 52 870 022

Această politică de confidențialitate a fost adoptată la 20.01.2023

Cereri pentru exercitarea drepturilor consumatorilor:

Anexa nr. 1 - Formular de retragere a consimțământului

Anexa nr. 2 - Cerere de a fi „uitat”

Anexa nr. 3 - Solicitare de portabilitate a datelor cu caracter personal