Ние от „БГЕГГ“ ООД считаме гарантирането на правото на защита на личните данни за свой основен ангажимент, с оглед на което ще използваме и ще вложим всички необходими законови средства и усилия, за да събираме, съхраняване и обработваме Вашите данни при пълно съответствие с Регламент (ЕС) 2016/679 („Общият регламент на ЕС относно защитата на данните“ или „ОРЗД“), както и съобразно приложимото законодателство в Република България.

Настоящата политика има за цел да Ви запознае с начина, по който събираме, обработваме и защитаваме Вашите лични данни, когато Вие взаимодействате с нас във връзка с пазаруването от нашия електронен магазин https://shop.biggreenegg.bg/ („Уебсайтът“).

„БГЕГГ“ ООД си запазва правото периодично да актуализира и изменя настоящата Политика за поверителност, с цел отразяване на всички изменения на начина, по който се обработват Вашите лични данни.

1. Информация за администратора на лични данни

„БГЕГГ“ ООД е юридическо лице с нестопанска цел, регистрирано в Търговския регистър към Агенция по вписванията с ЕИК 203003135, ДДС № BG203003135, със седалище и адрес на управление: гр. София, район „Подуяне“, ул. „Константин Фотинов“ № 38. Адресът за кореспондения с „БГЕГГ“ ООД е: гр. София 1407, бул. „Черни връх“ 69А“. За целите на законодателството в областта на защитата на личните данни на физическите лица, ние се явяваме администратор при обработването на Вашите лични данни.

2. Лични данни, събирани, съхранявани и обработвани от администратора

Ние събираме Вашите лични данни директно от Вас, така че Вие решавате какъв вид информация да ни предоставите. Например, информацията, която получаваме от Вас, е следната:

Когато желаете да поръчате артикул/и от нашия Уебсайт, Вие ни предоставяте следната информация: две имена, адрес, телефон и електронна поща.

Част от личните данни, които събираме за Вас, са ни необходими за целите на изпълнение на задълженията ни, произтичащи от Закона за мерките срещу изпирането на пари („ЗМИП“), Правилника за прилагане на ЗМИП и Закона за мерките срещу финансиране на тероризма.

Освен това, можем да събираме и впоследствие да обработваме определена информация относно поведението Ви при сърфиране на нашия Уебсайт, за да персонализираме Вашето онлайн преживяване и да изготвим предложения, които са съобразени с Вашия профил. Можете да научите повече в тази връзка, като се запознаете с раздела относно обработването на лични данни за тази цел по-долу.

В нашия Уебсайт можем да съхраняваме и събираме информация посредством „бисквитки“ (cookies). „Бисквитките“ представляват малки текстови файлове, изпращани от страниците на Уебсайта към браузъра Ви, който след това съхранява тази информация във Вашата системa – браузър (или мобилно приложение).Всеки сайт може да изпрати „бисквитка“ на браузъра, ако настройките на последния го позволяват. Браузърът позволява само онзи сайт, който е съхранил „бисквитки“, да има достъп до съхранената информация.

Уебсайтът http://shop.biggreenegg.bg/ използва „бисквитки“ за съхраняване на предпочитанията на отделните посетители на сайта и „помни“ Вашия компютър, а не каквато и да е лична информация за Вас.

За повече информация относно използваните „Бисквитки“, моля запознайте се с нашата „Политика за бисквитките“.

3. Основания и цели на обработката на лични данни

Ние ще използваме Вашите лични данни за следните цели:

3.1. Сключване на договори за покупко-продажба от разстояние чрез Уебсайта

Тази обща цел може да включва, при необходимост, следното:

  • обработване на Вашите поръчки, направени чрез Уебсайта;
  • доставяне или изпращане на поръчаните артикули;
  • оказване на подкрепа, включително даване на отговори на Вашите въпроси във връзка с нашите артикули и направените от Вас поръчки чрез Уебсайта.

Обработването на Вашите данни за посочените по-горе цели е необходимо за сключването на договор за покупко-продажба от разстояние.

Освен това, за изпълнението на тези цели се изисква обработване, съгласно приложимите законови разпоредби на територията на Република България, включително съобразно данъчното и счетоводното законодателство.

3.2. Маркетинг

Нашето желание е Вие винаги да сте осведомен/а относно всички новости, най-добрите предложения за продуктите на Big Green Egg, организирани от нас събития и промоционални кампании, както и на наши партньорски организации. В тази връзка, е възможно да Ви изпращаме информация по имейл или по телефон; да изпращаме запитвания; да събираме информация за статистически и други цели, само след предоставяне на съгласие от Ваша страна в полето „Съгласие“ на Уебсайта.

За да Ви предоставим информация, която представлява интерес за Вас, използваме определени данни относно Вашето поведение на Потребител (например, разгледани артикули), за да създадем профил. Ние винаги гарантираме, че това обработване се извършва при строго опазване на Вашите права и свободи, и че решенията, взети във връзка с тях, не пораждат никакви правни последици за Вас.

3.3. Защита на нашите законни интереси

Възможно е да има случаи, в които ние използваме или предаваме информация, за да защитим правата на „БГЕГГ“ ООД. Те могат да включват:

  • мерки за защита на Уебсайта срещу кибератаки;
  • мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентни публични органи;
  • мерки за управление на различни други рискове.

Главната причина за тези видове обработване са законните интереси на „БГЕГГ“ ООД, свързани със защитата на дейността му, като ние гарантираме, че всички предприемани от нас мерки осигуряват баланс между нашите интереси и Вашите основни права и свободи.

4. Срок на съхранение на Вашите лични данни

Вие винаги можете да отправите искане към нас да изтрием определена информация, отнасяща се до Вас, и ние ще уважим това искане, като запазим определена информация, в случай че приложимото законодателство или законни интереси налагат това. Така например, срокът за съхранение на данни в сферата на мерките срещу изпирането на пари и финансиране на тероризма е 5 години.

5. Получатели на Вашите лични данни

В зависимост от спецификата на всеки конкретен случай, можем да предаваме или да предоставяме достъп до някои от Вашите лични данни на следните категории получатели:

  • доставчици на платежни/ банкови услуги;
  • доставчици на ИТ услуги;
  • доставчици на куриерски услуги.

Ако сме задължени по закон или ако това е необходимо за защита на законните ни интереси, можем да разкриваме определени лични данни и на публични органи.

Гарантираме, че достъпът до Вашите данни от частноправни субекти – трети страни се осъществява съгласно законовите разпоредби в областта на защитата на личните данни и конфиденциалността на информацията, въз основа на договори, сключени с тях.

6. Държави, в които се съхраняват и обработват Вашите лични данни

Понастоящем ние съхраняваме и обработваме личните Ви данни на територията на Република България.

Въпреки това, съществува възможност някои от личните Ви данни да бъдат предадени на субекти, намиращи се в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Ние винаги ще предприемаме стъпки, за да гарантираме, че всяко международно предаване на лични данни е внимателно ръководено, с цел да се защитят Вашите права и интереси. Предаванията на данни към доставчици на услуги и други трети лица винаги ще бъдат защитени от договорни задължения и, когато е уместно, от други гаранции, като например стандартни договорни клаузи, издадени от Европейската комисия, или схеми за сертификация, като например Щит за неприкосновеността за защита на личните данни, предавани от ЕС към Съединените американски щати.

7. Защита на сигурността на Вашите лични данни

Ние се ангажираме да гарантираме сигурността на личните Ви данни, като прилагаме подходящи технически и организационни мерки.

Цялата информация, която получаваме за Вас, се съхранява на защитени сървъри, като непрекъснато прилагаме технически и организационни мерки, които са подходящи и необходими за защита на Вашите лични данни. „БГЕГГ“ ООД непрекъснато оценява сигурността на своята мрежа и годността на своята програма за вътрешна информационна сигурност, която е предназначена да:

  • спомага за защитата на Вашите данни от случайни или незаконни загуби, достъп или разкриване;
  • идентифицира разумно предвидими рискове за сигурността на мрежата на нашия Уебсайт;
  • минимизира рисковете за сигурността, включително чрез оценка на риска и редовно тестване.

Въпреки мерките, които прилагаме за защитата на Вашите лични данни, ние сме наясно, че по принцип предаването на информация по интернет или други публични мрежи не е напълно безопасно, тъй като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не можем да поемем отговорност за тези уязвимости на системи, които не са под нашия контрол.

8. Права, с които разполагате, като субект на лични данни

Общият регламент относно защитата на данните признава редица права във връзка с Вашите лични данни. Можете да поискате достъп до Вашите данни, корекцията на грешки в нашите файлове, и/ или да повдигате възражения по отношение на обработването на Вашите лични данни. Можете също така да упражните правото си на подаване на жалба пред компетентния надзорен орган или до съда. Освен това, Вие разполагате с правото да поискате изтриване на Вашите лични данни, правото на ограничаване на обработването на Вашите данни и правото на преносимост на данните.

Повече информация за всяко от тези права можете да получите, като се запознаете с текста по-надолу.

За упражняване на правата си, свързани със защита на личните данни, всеки субект на данни подава подписано Искане за упражняване на правата за защита на лични данни до „БГЕГГ“ ООД на електронен адрес: [email protected] или на адреса за кореспонденция, посочен по-горе в тази Политика за поверителност.

Следва да вземете предвид следните обстоятелства, ако желаете да упражните тези права:

Срок за отговор – ние планираме да отговаряме на всички валидни искания в рамките на 30 дни, освен когато искането е особено сложно, или ако сте отправили повече искания, в който случай ще отговорим в рамките на максимум 60 дни. Ще Ви уведомим надлежно дали ще имаме нужда от повече от 30 дни.

Права на трети страни – няма да е необходимо да отговаряме на искане, ако то засяга по отрицателен начин правата и свободите на други субекти на данни.

Право да поискате достъп до личните си данни (обикновено наричано „искане за достъп на субекта на данните“) – това Ви предоставя възможност да получите копие от личните си данни, които съхраняваме, и да проверите дали са законно обработвани.

Коригиране – Можете да поискате от нас да коригираме или допълним Ваши неточни или непълни лични данни. Възможно е ние да се опитаме да удостоверим неточността на данните, преди да ги поправим.

Изтриване на данни – Вие можете да ни помолите да изтрием Вашите лични данни, единствено ако:

  • те вече не са необходими за целите, за които са били събрани; или
  • Вие сте оттеглил/а Вашето съгласие (ако обработването на данните се основава на съгласие); или
  • упражнявате законно право на възражение; или
  • те са били незаконно обработвани; или
  • е налице правно задължение в тази връзка.

Ние нямаме задължението да уважим Вашето искане за изтриване на личните Ви данни, ако обработването им се изисква:

  • за да се изпълни законово задължение; или
  • за да се установи, упражни или защити правна претенция.

Ограничаване на обработването на данни – можете да отправите искане към нас за ограничаване на обработването на Вашите лични данни, единствено ако:

  • тяхната точност се оспорва, за да имаме възможност да удостоверим тяхната точност; или
  • обработването е незаконно, но Вие не желаете данните бъдат изтрити; или
  • те вече не са необходими за целите, за които са били събрани, но ние все още имаме нужда да установим, упражним или защитим правна претенция; или
  • Вие вече сте упражнил/а правото на възражение и проверявате дали доминирането на нашите права все още е налице.

Ние можем да продължим да използваме Вашите лични данни в резултат на искане за ограничение:

  • ако имаме Вашето съгласие; или
  • за да се установи, упражни или защити правна претенция; или
  • за да се защитят правата на Фондацията или на друго физическо или юридическо лице.

Преносимост на данните – можете да отправите искане към нас да предоставим Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат или можете да поискате те да бъдат директно „пренесени“ към друг оператор на данни, единствено ако:

  • обработването се основава на Вашето съгласие или на сключването на договор с Вас; и
  • обработването се извършва с автоматично средство.

Право на възражение – можете да възразите по всяко време поради причини, свързани с Вашата конкретна ситуация, срещу обработването на Вашите лични данни, основано на нашите законни интереси, ако считате, че Вашите основни права и свободи доминират над тези интереси.

Освен това, можете да възразите по всяко време срещу обработването на Вашите данни за целите на директния маркетинг (включително създаване на профили), без да посочвате каквато и да било причина, като в този случай обработването ще бъде прекратено при първа възможност.

Вземане на автоматични решения – можете да отправите искане към нас да не бъдете предмет на решение, основано единствено на автоматично обработване, но единствено когато това решение:

  • поражда правни последици за Вас; или
  • Ви засяга по подобен начин и в значителна степен.

Това право е неприложимо, ако решението, което е взето след вземането на автоматично решение:

  • ни е необходимо с цел да сключим или изпълним договор с Вас;
  • е разрешено от закона и са налице адекватни гаранции за Вашите права и свободи; или
  • се базира на Вашето изрично съгласие.

! Жалби – разполагате със законовото право да депозирате жалба пред местния надзорен орган относно обработването на Вашите лични данни. На територията на Република България данните за контакт с надзорния орган за защита на данните са следните:

Комисия за защита на лични данни

Без да ограничаваме по какъвто и да било начин Вашето законово право да се свързвате с надзорния орган по всяко време, Ви молим да се свържете с нас предварително, като заявяваме, че ще положим максимални усилия, за да разрешим възникналите проблеми по взаимно съгласие.

Политиката за поверителност на личните данни на Big Green Egg Bulgaria е публикувана на 01.06.2021 г.