ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА BIGBEG.BG
Настоящата политика обяснява как BIGBEG.BG събира, използва, съхранява и защитава личните данни на посетителите и клиентите на сайта www.bigbeg.bg.
Обработването на лични данни се извършва съобразно Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните, наричан по-долу „GDPR“, Закона за защита на личните данни и другото приложимо законодателство. GDPR изисква лицата да бъдат информирани по ясен начин кой обработва данните им, за какви цели, на какво основание и какви права имат.
I. ДАННИ ЗА АДМИНИСТРАТОРА
Администратор на личните данни е:
Уебсайт: www.bigbeg.bgТелефон: 0876 650 473Имейл: info@bigbeg.bg
Наричан по-долу „Администраторът“, „ние“ или „BIGBEG.BG“.
II. ОСНОВНИ ПРИНЦИПИ
При обработването на лични данни спазваме принципите на:
законосъобразност, добросъвестност и прозрачност;
събиране само за конкретни и ясни цели;
свеждане на данните до необходимия минимум;
точност и актуалност;
ограничено съхранение;
цялостност и поверителност;
отчетност.
Администраторът трябва не само да спазва тези принципи, но и да може да докаже това чрез подходящи процедури и документи.
III. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни.
1. Данни при бърза поръчка
При използване на формата „Бърза поръчка“ могат да бъдат събрани:
телефонен номер;
избран продукт;
количество;
обща стойност на заявката;
дата и час на изпращане;
техническа информация, свързана с изпращането на формата.
2. Данни при подробна поръчка
При използване на формата „Поръчка с данни“ можем да събираме:
име;
фамилия;
телефон;
имейл, когато е въведен;
избран продукт;
количество;
населено място;
офис на Еконт;
адрес за доставка;
пощенски код;
улица и номер;
допълнителни указания;
предпочитан начин на доставка;
съдържание на изпратеното съобщение;
дата и час на поръчката.
3. Данни при контакт с нас
Когато използвате контактната форма, пишете ни по имейл или се свържете по телефон, можем да обработваме:
име;
телефон;
имейл;
съдържание на запитването;
данни, които доброволно сте предоставили в съобщението;
кореспонденцията между Вас и BIGBEG.BG.
4. Данни за доставка
За изпълнение на доставката можем да обработваме:
имена на получателя;
телефон;
населено място;
адрес;
офис на куриер;
информация за поръчаните стоки;
стойност на наложения платеж;
данни, необходими за товарителница.
5. Данни за плащане и счетоводство
Когато плащането е чрез наложен платеж, банков превод или друг договорен начин, можем да обработваме:
платена сума;
основание за плащане;
номер на поръчка;
информация за банков превод;
данни във фактура или друг счетоводен документ.
BIGBEG.BG не събира чрез сайта номера на банкови карти, CVV кодове или пароли за електронно банкиране.
6. Технически данни
При посещение на сайта е възможно автоматично да бъдат обработвани:
IP адрес;
вид устройство;
браузър;
операционна система;
посетени страници;
дата и час на посещение;
референтен адрес;
технически логове, свързани със сигурността и работата на сайта.
Тези данни могат да бъдат обработвани от хостинг доставчика и използваните технически услуги.
IV. КАКВИ ДАННИ НЕ ЖЕЛАЕМ ДА ПОЛУЧАВАМЕ
Не изискваме и не желаем чрез сайта да ни предоставяте:
ЕГН;
номера на лични документи;
данни за банкови карти;
пароли;
данни за здравословно състояние;
информация за политически, религиозни или философски убеждения;
данни за расов или етнически произход;
биометрични или генетични данни;
друга чувствителна информация.
Не въвеждайте такива данни в полетата за свободен текст.
V. ЦЕЛИ НА ОБРАБОТВАНЕТО
Обработваме лични данни за следните цели:
приемане и регистриране на поръчки;
свързване с клиента за потвърждение;
уточняване на количество, цена и доставка;
изпълнение на договор за покупко-продажба;
организиране на куриерска или транспортна доставка;
издаване на фактури и счетоводни документи;
обработване на плащания;
отговор на запитвания;
разглеждане на рекламации;
обработване на откази и връщания;
предотвратяване на измами и злоупотреби;
защита на сайта и информационните системи;
установяване, упражняване или защита на правни претенции;
изпълнение на законови задължения;
техническо администриране и подобряване на сайта;
изпращане на рекламни съобщения само когато има валидно основание за това.
VI. ПРАВНИ ОСНОВАНИЯ
Данните се обработват на едно или повече от следните основания.
1. Действия преди сключване и изпълнение на договор
Когато изпращате поръчка, данните са необходими, за да:
обработим заявката;
се свържем с Вас;
потвърдим поръчката;
организираме доставката;
изпълним договора.
Основанието е член 6, параграф 1, буква „б“ от GDPR.
2. Законово задължение
Някои данни се обработват за изпълнение на задължения по:
счетоводното законодателство;
данъчното законодателство;
потребителското законодателство;
изискванията за съхранение на търговски документи;
задължения към компетентни държавни органи.
Основанието е член 6, параграф 1, буква „в“ от GDPR.
3. Легитимен интерес
Можем да обработваме ограничен обем данни за:
предотвратяване на фиктивни поръчки;
защита от измами;
информационна сигурност;
защита на правни претенции;
водене на делова кореспонденция;
доказване на изпълнението на поръчки;
подобряване на обслужването.
Основанието е член 6, параграф 1, буква „е“ от GDPR, при условие че нашите интереси не надделяват над Вашите права и свободи.
4. Съгласие
Съгласие може да бъде използвано за:
незадължителен бюлетин;
рекламни съобщения;
незадължителни аналитични или рекламни бисквитки;
други изрично посочени цели.
Основанието е член 6, параграф 1, буква „а“ от GDPR.
Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него. Основните правни основания за обработване са уредени в член 6 от GDPR.
VII. ЗАДЪЛЖИТЕЛНО ЛИ Е ПРЕДОСТАВЯНЕТО НА ДАННИ
Данните, обозначени като задължителни във формите, са необходими за обработване на заявката.
Ако не предоставите необходимия телефон, име или данни за доставка, може да не успеем да:
се свържем с Вас;
потвърдим поръчката;
изпратим стоката;
изпълним договора.
Предоставянето на допълнителни данни е доброволно.
VIII. ОТ КОГО ПОЛУЧАВАМЕ ДАННИТЕ
Обикновено получаваме личните данни директно от Вас чрез:
формите в сайта;
телефонен разговор;
имейл;
куриерска комуникация;
лично предоставени данни.
Възможно е да получим актуализирана информация и от куриер, например при промяна на офис или адрес за доставка.
IX. НА КОГО МОЖЕМ ДА ПРЕДОСТАВИМ ДАННИ
Лични данни могат да бъдат предоставяни само когато това е необходимо.
1. Куриерски и транспортни фирми
На куриер или транспортна компания могат да бъдат предоставени:
имена;
телефон;
адрес или офис;
данни за пратката;
сума за наложен платеж.
2. Доставчик на електронна поща
Данни от поръчки и запитвания могат да бъдат изпращани до:
info@bigbeg.bg
Съответният доставчик на имейл услугата може технически да обработва съобщенията и съдържащите се в тях данни.
3. Счетоводители и консултанти
При необходимост данни могат да бъдат предоставяни на:
счетоводна кантора;
адвокат;
данъчен консултант;
доставчик на информационна поддръжка.
Тези лица получават само данните, необходими за конкретната услуга.
4. Държавни органи
Данни могат да бъдат предоставяни на:
Националната агенция за приходите;
съд;
полиция;
прокуратура;
Комисията за защита на потребителите;
Комисията за защита на личните данни;
други компетентни органи,
когато това се изисква от закона или е необходимо за защита на законни права.
X. СРОКОВЕ ЗА СЪХРАНЕНИЕ
Личните данни не се съхраняват по-дълго от необходимото.
1. Непотвърдени запитвания и поръчки
Заявки, които не са потвърдени и не водят до договор, могат да бъдат съхранявани до 6 месеца, освен ако са необходими за разглеждане на спор или предотвратяване на злоупотреба.
2. Изпълнени поръчки
Данните за изпълнени поръчки могат да бъдат съхранявани до изтичане на приложимите давностни срокове, обичайно до 5 години, когато това е необходимо за защита при претенции.
3. Счетоводни документи
Фактури, платежни и счетоводни документи се съхраняват за сроковете, изисквани от приложимото счетоводно и данъчно законодателство.
4. Рекламации и връщания
Данните се съхраняват до приключване на случая и за приложимия срок за защита при евентуален спор.
5. Контактни съобщения
Обикновените запитвания могат да бъдат съхранявани до 12 месеца, освен ако са свързани с поръчка или правен спор.
7. Технически логове
Технически и защитни логове се съхраняват за срока, определен от съответния технически доставчик или докато са необходими за сигурността.
След изтичане на срока данните се:
изтриват;
унищожават;
или се ограничават, когато законът изисква продължаващо съхранение.
XI. БИСКВИТКИ
Сайтът може да използва малки текстови файлове, наречени „бисквитки“.
1. Необходими бисквитки
Те могат да бъдат използвани за:
правилна работа на сайта;
защита на формите;
сигурност;
запазване на потребителски избор;
техническо функциониране.
Необходимите бисквитки могат да се използват без съгласие, когато са строго нужни за искана от посетителя услуга.
2. Аналитични бисквитки
Ако бъде добавена аналитична система, тя може да събира обобщена информация за:
посещения;
използвани устройства;
разгледани страници;
продължителност на посещението.
Когато законът изисква това, аналитичните бисквитки се активират само след съгласие.
3. Рекламни бисквитки
BIGBEG.BG не следва да активира рекламни бисквитки без предварително информиране и валидно съгласие, когато такова е необходимо.
Посетителят може да управлява бисквитките чрез:
панела за избор в сайта;
настройките на браузъра;
изтриване на вече записаните бисквитки.
Ако сайтът не използва Google Analytics, Meta Pixel или други маркетингови системи, разделът за тях не трябва да твърди обратното.
XII. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
BIGBEG.BG не взема решения с правни или сходни значими последици единствено чрез автоматизирана обработка.
Не извършваме автоматизирано кредитно оценяване или автоматично отказване на поръчки без човешка намеса.
Филтрите срещу спам могат автоматично да отбележат дадено съобщение като съмнително, но при необходимост то може да бъде прегледано от човек.
XIII. СИГУРНОСТ
Прилагаме подходящи технически и организационни мерки, включително:
ограничен достъп до поръчките;
защитени административни профили;
използване на криптирана HTTPS връзка;
актуализиране на софтуера;
защита срещу нежелани съобщения;
ограничаване на събираните данни;
периодично изтриване на ненужни заявки;
резервни и възстановителни процедури, когато са приложими.
Нито една интернет система не може да гарантира абсолютна сигурност.
XIV. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА
Съгласно GDPR разполагате със следните права. КЗЛД посочва, че бизнесите трябва да осигурят упражняването на правата по глава III от GDPR, включително право на информация, достъп, корекция, изтриване, ограничаване, преносимост и възражение.
1. Право на информация
Имате право да бъдете информирани:
кой обработва данните;
какви данни се събират;
защо се обработват;
на кого се предоставят;
колко време се съхраняват;
какви права имате.
2. Право на достъп
Можете да поискате:
потвърждение дали обработваме Ваши данни;
копие от обработваните данни;
информация за целите, получателите и сроковете.
3. Право на коригиране
Можете да поискате поправяне на неточни или допълване на непълни данни.
4. Право на изтриване
Можете да поискате изтриване, когато:
данните вече не са необходими;
оттеглите съгласието си и няма друго основание;
възразите и няма преимуществено основание;
данните са обработвани незаконосъобразно;
изтриването се изисква от закона.
Правото на изтриване не е абсолютно. Можем да запазим данни, когато това е необходимо за:
законово задължение;
счетоводно съхранение;
установяване или защита на правни претенции;
изпълнение на неприключила поръчка.
5. Право на ограничаване
Можете да поискате временно ограничаване, когато:
оспорвате точността;
обработването е незаконосъобразно, но не желаете изтриване;
данните са Ви необходими за претенция;
сте възразили и се извършва проверка.
6. Право на преносимост
Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да получите предоставените от Вас данни в структуриран и машинночетим формат.
7. Право на възражение
Можете да възразите срещу обработване, основано на легитимен интерес.
При директен маркетинг възражението се уважава и обработването за тази цел се прекратява.
8. Право да оттеглите съгласие
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.
9. Право на жалба
Имате право да подадете жалба до Комисията за защита на личните данни или да потърсите съдебна защита.
XV. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
Можете да изпратите искане:
Имейл: info@bigbeg.bgТелефон за информация: 0876 650 473
В искането посочете:
име;
предпочитан начин за контакт;
какво право желаете да упражните;
достатъчно информация, за да открием съответните данни.
За защита на информацията можем да поискаме допълнителна проверка на самоличността.
По правило ще отговорим в срока, предвиден в GDPR. При сложно или многобройно искане срокът може да бъде удължен съобразно регламента, като ще Ви уведомим.
Исканията обичайно се разглеждат безплатно. При явно неоснователни или прекомерни искания може да бъде начислена такса или искането да бъде отказано в допустимите от закона случаи.
XVI. НАРУШЕНИЕ НА СИГУРНОСТТА
При нарушение на сигурността:
оценяваме характера и риска;
предприемаме мерки за ограничаване;
документираме инцидента;
уведомяваме компетентния надзорен орган, когато това е задължително;
уведомяваме засегнатите лица без неоправдано забавяне, когато нарушението може да породи висок риск за техните права и свободи.
XVII. ДАННИ НА ДЕЦА
Сайтът и стоките не са насочени специално към деца.
Поръчки следва да се подават от пълнолетни лица.
Ако установим, че данни са предоставени от дете без необходимото участие на родител или настойник, ще предприемем подходящи действия за изтриването им.
XVIII. КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
При съмнение за нарушение можете да се обърнете към:
Комисия за защита на личните данниАдрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2Имейл: kzld@cpdp.bgИнтернет страница: официалният сайт на КЗЛД
Това са актуално публикуваните основни координати на Комисията.
XIX. ПРОМЕНИ В ПОЛИТИКАТА
Политиката може да бъде актуализирана при:
промяна на закона;
промяна на сайта;
добавяне на нови форми;
използване на нов куриер;
добавяне на аналитични инструменти;
промяна на хостинг или технически доставчик;
промяна в начина на плащане.
Новата версия се публикува на сайта с посочена дата на актуализация.
Съществени промени могат да бъдат съобщавани и по друг подходящ начин.
ПРИЛОЖЕНИЕ №1
ИСКАНЕ ЗА ДОСТЪП ДО ЛИЧНИ ДАННИ
До: BIGBEG.BGИмейл: info@bigbeg.bg
Име: ....................................................................
Имейл или телефон, използван при поръчката:....................................................................................
Моля да ме информирате дали обработвате лични данни, свързани с мен, и ако да, да ми предоставите информация и копие от тях.
Допълнителна информация за откриване на поръчката:........................................................................................................................................................................
Дата: ....................................
Подпис: ................................(само при подаване на хартия)
ПРИЛОЖЕНИЕ №2
ИСКАНЕ ЗА КОРИГИРАНЕ НА ДАННИ
Име: ....................................................................
Телефон или имейл:....................................................................................
Неточните данни са:
........................................................................................................................................................................
Моля да бъдат коригирани на:
........................................................................................................................................................................
Дата: ....................................
Подпис: ................................
ПРИЛОЖЕНИЕ №3
ИСКАНЕ ЗА ИЗТРИВАНЕ
Име: ....................................................................
Телефон или имейл, използван при поръчка:....................................................................................
Моля да бъдат изтрити личните данни, свързани с мен, доколкото не съществува законово основание за продължаващото им съхраняване.
Разбирам, че определени данни могат да бъдат запазени за изпълнение на законови задължения или за установяване, упражняване и защита на правни претенции.
Дата: ....................................
Подпис: ................................
ПРИЛОЖЕНИЕ №4
ИСКАНЕ ЗА ОГРАНИЧАВАНЕ НА ОБРАБОТВАНЕТО
Име: ....................................................................
Телефон или имейл:....................................................................................
Моля обработването на личните ми данни да бъде ограничено поради следната причина:
☐ Оспорвам точността на данните.☐ Обработването е незаконосъобразно, но не желая изтриване.☐ Данните са ми необходими за правна претенция.☐ Подал/а съм възражение срещу обработването.☐ Друго: ....................................................................
Дата: ....................................
Подпис: ................................
ПРИЛОЖЕНИЕ №5
ОТТЕГЛЯНЕ НА СЪГЛАСИЕ ЗА МАРКЕТИНГ
Име: ....................................................................
Имейл или телефон:....................................................................................
С настоящото оттеглям съгласието си да получавам рекламни и маркетингови съобщения от BIGBEG.BG.
Разбирам, че оттеглянето не засяга законосъобразността на обработването, извършено преди него.
Дата: ....................................
Подпис: ................................