Adatvédelmi irányelvek
A Bagso International Kft.-nél felelősségteljesen kezeljük ügyfeleink személyes adatainak bizalmasságát, biztonságát és védelmét, és szeretnénk, ha tisztában lennének azzal, hogyan gyűjtjük, használjuk és kezeljük személyes adataikat. Az Ön személyes adatait a jogszerűség és átláthatóság elveinek betartásával kezeljük.
Információ az adatkezelőről, aki kezeli és tárolja az Ön adatait:
Megnevezés: Bagso International Kft.
Cégjegyzékszám/BULSTAT: BG207491479
Székhely és igazgatási cím: Gabrovo, Hristo Konkilev u. 22.
Levelezési cím: Gabrovo, Hristo Konkilev u. 22.
Telefon: +359 52 870 022
E-mail: support@bagsotalia.bg
Weboldal: https://bagsotalia.bg/
Információ a személyes adatok védelméért felelős illetékes felügyeleti hatóságról:
Megnevezés: Személyes Adatok Védelméért Felelős Bizottság
Székhely és igazgatási cím: Szófia 1592, „Prof. Cvetan Lazarov” krt. 2.
Levelezési cím: Szófia 1592, „Prof. Cvetan Lazarov” krt. 2.
Telefon: 02 915 3 518
Internetes oldal: www.cpdp.bg
Használt fogalmak
- „Személyes adatok” - minden olyan információ, amely azonosított vagy azonosítható élő természetes személlyel kapcsolatos. Az egyes adatok, amelyek együttesen egy konkrét személy azonosításához vezethetnek, szintén személyes adatnak minősülnek. Ilyenek például: keresztnév és vezetéknév, lakcím, e-mail cím, személyi igazolvány száma, helyadatok, internetprotokoll-cím (IP).
- „Weboldal”/ „oldal” - a globális internetes hálózat elkülönített helye, amely egységes címen (URL) keresztül érhető el HTTP, HTTPS vagy más szabványos protokollon, és tartalmaz fájlokat, programokat, szöveget, hangot, képet, ábrát vagy egyéb anyagokat és erőforrásokat.
- "Adatkezelés" - minden olyan művelet vagy műveletsorozat, amely személyes adatokkal vagy személyes adatok halmazával automatikus vagy egyéb eszközökkel történik, mint például gyűjtés, rögzítés, rendszerezés, strukturálás, tárolás, igazítás vagy módosítás, lekérdezés, konzultáció, felhasználás, továbbítás útján történő közzététel, terjesztés vagy más mód, amely által az adatok hozzáférhetővé válnak, rendezés vagy kombinálás, korlátozás, törlés vagy megsemmisítés.
- "Adatkezelő" - természetes vagy jogi személy, közjogi szerv, ügynökség vagy más szervezet, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; ha a kezelés céljait és eszközeit az Unió joga vagy egy tagállam joga határozza meg, az adatkezelő vagy annak meghatározására vonatkozó különleges kritériumok az Unió jogában vagy a tagállam jogában állapíthatók meg
- „Pseudonimizáció” – olyan személyes adatkezelés, amely során a személyes adatok már nem köthetők egy adott érintetthez további információk nélkül, feltéve, hogy ezek az információk külön tárolódnak és technikai, szervezeti intézkedések tárgyát képezik annak biztosítása érdekében, hogy a személyes adatok ne legyenek összekapcsolhatók azonosított vagy azonosítható természetes személlyel.
Általános információk,
1. cikk Jelen Adatvédelmi Szabályzat azokat a személyes adatokat érinti, amelyeket a Bagso.bg weboldalunkkal való interakció során kezelünk, függetlenül attól, hogy számítógépet, mobiltelefont, táblagépet, televíziót, háztartási eszközt vagy más eszközt használ az szolgáltatásaink eléréséhez,
(2) Jelen Adatvédelmi Szabályzat bármikor módosítható az alkalmazandó jogszabályok változása vagy az Ön személyes adatainak kezelésében bekövetkező változások esetén. A szabályzat aktuális verziója mindig elérhető ezen az oldalon, a végén megtalálja az utolsó frissítés dátumát. Értesíthetjük Önt, ha a változások jelentősen érintik az Ön jogait,
(3) A személyes adatok kezelése mindig az Általános Adatvédelmi Rendelet 2016/679 („Rendelet”) előírásainak megfelelően történik. Jelen Adatvédelmi Szabályzat céljából a „személyes adatok”, „érintett”, „kezelés”, „harmadik fél”, „érintett hozzájárulása” kifejezések jelentése megegyezik a Rendeletben meghatározottakkal,
Kezelt adatok,
2. cikk (1) Nem szükséges személyes adatokat megadnia a weboldalunk használatához, de bizonyos szolgáltatások igénybevételéhez a személyes adatok kezelése szükségessé válhat,
(2) Az alábbi személyes adatokat gyűjtjük, amelyeket Ön bocsát rendelkezésünkre a weboldalunk használata során,
Név és vezetéknév - Az online áruházban regisztráló személy egyértelmű azonosítása érdekében, a távollévők között kötött adásvételi szerződés teljesítéséhez, a fogyasztói jogok érvényesítéséhez, a kommunikációs űrlapon keresztüli kapcsolattartáshoz és egyéb célokra,
Szállítási cím - Annak érdekében, hogy a távollévők között kötött adásvételi szerződés tárgyát képező áruk eljussanak a végső címzetthez, aki azokat az online áruházon keresztül rendelte meg,
Telefonszám - Kapcsolattartás céljából a távollévők között kötött adásvételi szerződést kötött felhasználóval, értesítések küldése a kézbesített csomagról, valamint a szállítást végző futárcégek követelményeinek teljesítése érdekében,
E-mail cím - Elektronikus úton történő kommunikáció, regisztrációs visszaigazolás küldése, a felhasználói profilhoz tartozó hozzáférési adatok módosítása és egyéb célokra,
Egyéb személyes adatok, amelyeket Ön megadott - A távollévők között kötött adásvételi szerződés teljesítése érdekében,
(3) Ezen felül, ha előzetesen hozzájárul, információkat gyűjtünk az Ön weboldalhasználatáról – ezt ún. sütik segítségével tesszük. Az információk tartalmazhatják a weboldal látogatásának idejét és gyakoriságát, a böngésző típusát, az operációs rendszer típusát, hálózati információkat és az IP-címet, valamint egyéb adatokat. A sütikről és azok kezelésének módjáról további információkért kérjük, látogassa meg a sütik használatára vonatkozó irányelveinket.
A feldolgozás céljai
3. cikk (1) Az Ön személyes adatait csak konkrét, előre meghatározott célokra használjuk, amelyeket az adatgyűjtéskor jeleztünk, és az Ön kifejezett hozzájárulásával (ha a hozzájárulás a feldolgozás jogalapja), vagy a törvény szerinti további összhangban álló célokra.
(2) Azok a célok, amelyekre személyes adatait feldolgozzuk:
- hogy válaszoljunk az Ön által kapcsolatfelvételi űrlapunkon keresztül küldött megkeresésekre;
- a távollevők között kötött szerződések teljesítése és a weboldalunkon megrendelt termékek kiszállítása érdekében;
- hogy hatékony ügyfélszolgálatot biztosítsunk és javítsuk weboldalunk tartalmát és funkcionalitását;
- szolgáltatásaink minőségének javítása érdekében;
- hogy kapcsolatba lépjünk Önnel hírlevél, különleges ajánlatok, hasznos tanácsok, frissítések és olyan információk kapcsán, amelyek érdekesek lehetnek Önnek;
- hogy kapcsolatba lépjünk Önnel weboldalunk használatával kapcsolatos információk miatt;
- hogy véleményét kérjük termékeinkről és szolgáltatásainkról;
- marketing és reklámtevékenységünk céljából;
- az állami szervek felé történő könyvelési jelentések céljából;
- minden más cél esetén a jelen Adatvédelmi Nyilatkozattal összhangban vagy az Ön kifejezett hozzájárulásával;
(3) Az Ön személyes adatainak feldolgozásakor a következő elveket tartjuk be:
- Jogszerűség, jóhiszeműség és átláthatóság;
- A feldolgozás céljainak korlátozása;
- Az adatok minimalizálása a céloknak megfelelően;
- A tárolás korlátozása a célok elérése érdekében;
- Az adatok pontossága és naprakészsége;
- A feldolgozás sértetlenségének és bizalmas jellegének biztosítása, valamint biztonságuk garantálása;
Személyes adatok átadása harmadik feleknek
4. cikk (1) Az Ön személyes adatait harmadik feleknek csak akkor adhatjuk át, ha azok vállalják ugyanazokat a kötelezettségeket, hogy biztosítsák a rendeletben előírt megfelelő védelmi szintet.
(2) Az Ön személyes adatait harmadik feleknek is átadhatjuk, akik a nevünkben járnak el, további feldolgozás céljából az eredetileg gyűjtött céloknak megfelelően, vagy jogszerűen más módon történő feldolgozás érdekében, például a megrendelt áruk szállítása, tárhelyszolgáltatás, a weboldal hasznosságának értékelése, marketing, adatkezelés vagy műszaki támogatás.
(3) A 2. bekezdésnek megfelelően a felhasználóknak tudomásul kell venniük, hogy 2023.01.23-tól vállalatunk személyes adatokat továbbít a BigArena Kft.-nek (adószám: 204072747), a megrendelt áruk szállítási és birtokba adási kötelezettségének teljesítése érdekében. Az átadott személyes adatok pontosan meg vannak határozva a jelen dokumentum 2. cikk 2. bekezdés 1-3. pontjában.
(4) Személyes adatok harmadik feleknek történő átadása esetén a vállalat megfelelő technikai és szervezeti intézkedéseket vezet be a felhasználók jogainak és a személyes adatok védelmének biztosítása érdekében. Az adatkezelő csak olyan harmadik feleket választ, akik megtették a szükséges garanciákat az átadott személyes adatok védelmére, és a fennálló kockázatok figyelembevételével biztosítják a megfelelő biztonsági szintet, beleértve, ha indokolt:
- a személyes adatok álnevesítése és titkosítása;
- a rendszerek és szolgáltatások feldolgozási folyamatainak állandó bizalmasságának, sértetlenségének, rendelkezésre állásának és ellenálló képességének biztosítása;
- a személyes adatok rendelkezésre állásának és hozzáférhetőségének időben történő helyreállítási képessége fizikai vagy technikai incidens esetén;
- a technikai és szervezeti intézkedések hatékonyságának rendszeres tesztelése, értékelése és felülvizsgálata a feldolgozás biztonságának garantálása érdekében.
(5) Az Ön által megadott személyes adatokat az Európai Unión kívül is feldolgozhatják, hozzáférhetnek és tárolhatják olyan országokban, ahol a személyes adatok védelme alacsonyabb szintű, mint amit a rendelet előír. Amennyiben személyes adatait külső vállalatoknak adjuk át más joghatóságokban, biztosítjuk, hogy ezek az adatátvitelek a rendelet által előírt megfelelő garanciákkal legyenek védve, például az adatvédelmi szabványos szerződéses záradékokkal. Ön jogosult kérni azokat a szabványos adatvédelmi záradékokat, amelyek alapján személyes adatait ilyen országokba továbbítjuk. Amennyiben az Ön személyes adatainak védelme alacsony kockázatú, támaszkodhatunk az Ön tájékozott hozzájárulására az ilyen adatátvitelekhez.
(6) Az adatkezelő személyes adatokat ad át harmadik feleknek, ha erre kötelezett az alkalmazandó jogszabály, bírósági végzés, idézés vagy kormányzati intézkedés alapján; ha jóhiszeműen úgy véljük, hogy a közzététel szükséges jogi jogok védelme, az Ön vagy mások biztonságának védelme érdekében; büntető vagy más jogi nyomozás vagy eljárás részeként Bulgáriában vagy külföldön.
(7) Nem továbbítjuk, adjuk el vagy cseréljük az Ön személyes adatait harmadik feleknek, kivéve, ha Ön kifejezett hozzájárulását adja.
(8) Lehetséges, hogy harmadik felek részére elemzési adatokat szolgáltatunk cookie-k használata alapján. Ha többet szeretne megtudni a használt cookie-król, látogasson el a Cookie-szabályzat oldalra (itt hivatkozás a Cookie-szabályzatra).
Az adatkezelés jogalapja
5. cikk (1) Az Ön személyes adatait önkéntes hozzájárulás alapján kezeljük, a 2016/679/EU rendelet 6. cikk (1) bekezdés a) pontja szerint.
(2) Amennyiben a személyes adatok kezelése egy Önnel kötött szerződés teljesítéséhez szükséges, az adatkezelés a rendelet 6. cikk (1) bekezdés b) pontján alapul.
(3) Amennyiben adatkezelőként jogi kötelezettségünk van személyes adatok kezelésére, például adókötelezettségek teljesítése érdekében, az adatkezelés a 2016/679/EU rendelet 6. cikk (1) bekezdés b) pontján alapul.
(4) Az olyan adatkezelés, amely nem tartozik a fent említett jogalapok közé, de szükséges cégünk jogos érdekeinek érvényesítéséhez, kivéve, ha az érintett alapvető jogai és szabadságai előnyt élveznek, a 2016/679/EU rendelet 6. cikk (1) bekezdés e) pontján alapul. Ebben az esetben a jogos érdek az, hogy tevékenységünket ügyfeleink, munkatársaink és partnereink érdekében végezzük.
Személyes adatok tárolási ideje. Adatbiztonság.
6. cikk (1) Az Ön személyes adatait kizárólag a gyűjtés céljainak teljesítéséhez szükséges időtartamra tároljuk. A célok teljesítése után az adatokat töröljük vagy anonimizáljuk.
(2) Az Ön személyes adatait a szerződéses kapcsolatunk időtartama alatt, valamint azt követően a jogszabályi kötelezettségek által előírt meghatározott ideig tároljuk.
(3) Amennyiben nincs más jogalap, amely kötelezne minket az Ön személyes adatainak (részleges) megőrzésére, kérheti az Önre vonatkozó adatok törlését. További információért lásd a „Az Ön jogai” szakaszt.
7. cikk (1) Az Adatkezelő a legmegfelelőbb szervezeti, műszaki és adminisztratív intézkedéseket alkalmazza a személyes adatok védelmére. Ennek érdekében minden jogi és műszaki adatvédelmi intézkedést alkalmaz a 2016/679 rendelet 32. cikke szerint, valamint figyelembe veszi a technológiai fejlődés legújabb eredményeit.
(2) Minden megtett intézkedés ellenére az Adatkezelő nem vállal felelősséget személyes adatok kiszivárgása esetén, amely kibertámadás vagy más, közvetlen irányításán kívüli, elháríthatatlan esemény következménye, és amelyért nem tehető felelőssé.
A személyes adataikat kezelő felhasználók jogai.
8. cikk Minden felhasználónak joga van hozzáférni személyes adataihoz, valamint tájékoztatást kapni arról, hogy kezelünk-e személyes adatokat, és hogyan kezeljük azokat, beleértve az adatkezelés céljait, az adatok típusát, az adatátvevőket, az Ön jogait és egyéb információkat. Ha élni kíván hozzáférési jogával, bármikor kapcsolatba léphet velünk.
9. cikk Amikor személyes adatai automatizált módon kerülnek feldolgozásra az Ön hozzájárulása vagy szerződéses megállapodás alapján, jogosult egy példányt kapni adatairól strukturált, széles körben használt és géppel olvasható formátumban, amelyet Önnek vagy egy másik félnek továbbítanak. Az adathordozhatósági jog gyakorlásához ki kell töltenie a 3. számú melléklet szerinti űrlapot, és el kell küldenie a megadott elérhetőségekre.
10. cikk Ön jogosult kérni személyes adatai helyesbítését haladéktalanul, ha azok pontatlanok, valamint kiegészíttetni azokat hiányos információ esetén. Személyes adatait közvetlenül a Bagso.bg felhasználói paneljén is módosíthatja, vagy kapcsolatba léphet velünk a Adatvédelmi Szabályzat végén megadott elérhetőségeken.
11. cikk (1) Ön jogosult kérni személyes adatai törlését, vagy saját maga törölheti azokat a felhasználói panelen keresztül bármikor a következő helyzetekben:
- A személyes adatok már nem szükségesek az eredeti gyűjtési vagy egyéb módon történő feldolgozási célokra.
- Ön vissza kívánja vonni az adatkezelés alapjául szolgáló hozzájárulását a rendelet 6. cikk (1) bekezdés a) pontja vagy 9. cikk (2) bekezdés a) pontja szerint, és nincs más jogalap az adatkezelésre;
- Ön tiltakozni kíván az adatkezelés ellen a rendelet 21. cikk (1) bekezdése alapján, és nincs jogszerű alap az adatkezelésre, amely elsőbbséget élvezne, vagy tiltakozik az adatkezelés ellen a rendelet 21. cikk (2) bekezdése alapján;
- A személyes adatokat jogellenesen kezelték;
- A személyes adatokat törölni kell az Európai Unió vagy egy tagállam jogszabálya szerinti jogi kötelezettség teljesítése érdekében, amely az adatkezelőre vonatkozik;
- A személyes adatokat az információs társadalom szolgáltatásainak nyújtásával kapcsolatban gyűjtötték a rendelet 8. cikk (1) bekezdése alapján.
(2) Amennyiben személyes adatait harmadik feleknek adtuk át, vállaljuk, hogy megfelelő lépéseket teszünk, beleértve a technikai intézkedéseket is, hogy tájékoztassuk ezeket a harmadik feleket arról, hogy Ön kérte személyes adatai vagy azok másolatainak vagy replikáinak törlését.
(3) Az elfeledtetéshez való jog nem gyakorolható a következő esetekben:
- ha van nyitott rendelése, amely még nem került elküldésre vagy részben került csak elküldésre;
- ha tartozása van felénk, a fizetés módjától függetlenül;
- ha visszaélés gyanúja áll fenn, vagy visszaélt szolgáltatásainkkal;
- ha vásárlást végzett, megőrizzük személyes adatait a tranzakcióval kapcsolatos jogi kötelezettségek miatt.
(4) Az elfeledtetéshez való jogot a 2. számú melléklet szerinti nyomtatvány elküldésével is gyakorolhatja az Adatkezelőhöz.
12. cikk Jogosultság tiltakozni a jogos érdek alapján történő feldolgozás ellen:
Ön jogosult tiltakozni személyes adatai feldolgozása ellen a cégünk jogos érdeke alapján. Megszüntetjük személyes adatai feldolgozását, kivéve, ha meggyőző jogi okok bizonyítják, hogy ezek elsőbbséget élveznek az Ön érdekei és jogai felett, vagy bírósági eljárás miatt.
Jogosultság a közvetlen marketing elleni tiltakozásra:
13. cikk (1) Ön jogosult tiltakozni marketingüzenetek fogadása ellen, beleértve a profilalkotást és elemzést a közvetlen marketing céljából.
(2) A közvetlen marketingről az alábbi módokon mondhat le:
- az e-mailben kapott üzenetekben található utasítások követésével;
- a felhasználói panel beállításainak szerkesztésével;
14. cikk Ön jogosult kérni a feldolgozás korlátozását, ha az alábbi körülmények egyike fennáll:
- ha azt állítja, hogy személyes adatai pontatlanok, korlátozzuk a feldolgozást, amíg az adatok pontosságát ellenőrizzük.
- ha a feldolgozás jogellenes, de az érintett nem kívánja az adatok törlését, hanem azok használatának korlátozását kéri;
- ha már nincs szükségünk az Ön személyes adataira a feldolgozás céljaira, de azok szükségesek jogi igények megállapításához, érvényesítéséhez vagy védelméhez;
- ha tiltakozik a feldolgozás ellen a jogos érdekünk alapján, ebben az esetben korlátozzuk az adatok feldolgozását, amíg meg nem vizsgáljuk a jogalapokat.
15. cikk (1) Önnek joga van bármikor visszavonni a személyes adatai feldolgozásához adott hozzájárulását, ha a feldolgozás hozzájáruláson alapul.
(2) A hozzájárulás visszavonása nem érinti a személyes adatok feldolgozásának jogszerűségét, amelyet az Adatkezelő eddig végzett.
(6) A személyes adatok feldolgozásához adott hozzájárulás visszavonásának jogát úgy gyakorolhatja, hogy kitölti a 1. számú melléklet szerinti mintanyomtatványt, és elküldi a megadott kapcsolattartási címekre.
16. cikk (1) Jogában áll nem alávetni magát olyan döntésnek, amely kizárólag automatizált adatkezelésen, beleértve a profilalkotást alapul véve, jogi következményekkel jár vagy jelentősen érinti az érintettet, kivéve, ha a döntés: (1) szükséges az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez; vagy (2) az Unió vagy a tagállam joga engedélyezi, amely az adatkezelőre vonatkozik, és megfelelő intézkedéseket tartalmaz a jogok, szabadságok és jogos érdekek védelmére; vagy (3) az érintett kifejezett hozzájárulásán alapul.
(2) Tájékoztatásul közöljük, hogy tevékenységünk nem igényel automatikus döntéshozatalt, beleértve a profilalkotást sem.
17. cikk Ha szeretné gyakorolni törvényes jogait, vagy segítségre van szüksége azok gyakorlásához, illetve kérdése van velük kapcsolatban, bármikor kapcsolatba léphet velünk az Adatvédelmi Szabályzat végén megadott elérhetőségeken.
Az adatvédelmi szabályzat módosítása. Záró rendelkezések.
18. cikk (1) Az adatkezelő fenntartja a jogot az Adatvédelmi Szabályzat módosítására és frissítésére, a változásokról a felhasználókat értesíti a weboldalon közzétett üzenettel, e-mailben vagy a felhasználói fiókban történő értesítéssel.
(2) A frissített Adatvédelmi Szabályzat a felhasználókra nézve akkor lép hatályba, ha a közzétételtől számított 14 napon belül a felhasználó nem jelzi elutasítását. Ebben az esetben, ha a felhasználónak aktív profilja van, az deaktiválásra kerül, és minden személyes adatát törlik.
19. cikk (1) Amennyiben bizonyíték van arra, hogy személyes adatait jogellenesen kezeljük, joga van panaszt tenni az Európai Unió felügyeleti hatóságánál. Bulgária felügyeleti hatósága:
Személyes Adatok Védelmi Bizottsága
Szófia 1592, „Prof. Tsvetan Lazarov” blvd. 2.
e-mail: kzld@cpdp.bg
telefon: 02/91-53-555
(2) Személyes adatok kezelőjeként külön kijelölt adatvédelmi tisztviselővel rendelkezünk a rendelet 38. cikke szerinti követelményeknek megfelelően, hogy biztosítsuk, hogy személyes adatait mindig átlátható, tisztességes és jogszerű módon kezeljük. Adatvédelmi tisztviselőnkkel a +359 52 870 022 telefonszámon léphet kapcsolatba.
Jelen Adatvédelmi Szabályzatot 2023.01.20-án fogadták el
Mellékletek a felhasználói jogok gyakorlásához:
1. számú melléklet - Hozzájárulás visszavonási űrlap
2. számú melléklet - "Elfelejtés" kérelem
3. számú melléklet - Kérelem a személyes adatok hordozhatóságához