Adatvédelmi szabályzat
Mi, a Bagso International Kft.-nél, felelősségteljesen járunk el ügyfeleink személyes adatainak bizalmas kezelése, biztonsága és védelme terén, és szeretnénk, ha Ön is tisztában lenne azzal, hogyan gyűjtjük, használjuk fel és kezeljük személyes adatait. Személyes adatait a jogszerűség és az átláthatóság elvének betartásával kezeljük.
Tájékoztatás az Ön adatait kezelő és tároló adatkezelőről:
Név: Bagso International Kft.
Cégjegyzékszám/BULSTAT: BG207491479
Székhely és ügyintézési cím: Gabrovo, Hriszto Konkilev utca 22.
Levelezési cím: Gabrovo, Hriszto Konkilev utca 22.
Telefon: +359 52 870 022
E-mail: support@bagsotalia.bg
Weboldal: https://bagsotalia.bg/
Tájékoztatás a személyes adatok védelméért felelős illetékes felügyeleti hatóságról:
Név: Személyes Adatok Védelméért Felelős Bizottság
Székhely és ügyintézési cím: 1592 Szófia, Prof. Cvetan Lazarov sugárút 2.
Levelezési cím: 1592 Szófia, Prof. Cvetan Lazarov sugárút 2.
Telefon: 02 915 3 518
Weboldal: www.cpdp.bg
Fogalmak
„Személyes adatok” - azonosított vagy azonosítható élő természetes személlyel kapcsolatos bármely információ. Azok az önálló adatok is személyes adatnak minősülnek, amelyek együttesen egy konkrét személy azonosításához vezethetnek. Ilyen például a vezetéknév és utónév, a lakcím, az e-mail-cím, a személyazonosító igazolvány száma, a helyadatok, az internetprotokoll-cím (IP).
„Weboldal”/„honlap” - a globális internetes hálózat elkülönített helye, amely saját, HTTP, HTTPS vagy más szabványosított protokollon keresztül elérhető egységes címmel (URL) rendelkezik, és fájlokat, programokat, szöveget, hangot, képet, ábrát vagy egyéb anyagokat és erőforrásokat tartalmaz.
„Adatkezelés” - a személyes adatokon vagy adatállományokon automatizált vagy más módon végzett bármely művelet vagy műveletek összessége, így például a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, korlátozás, törlés vagy megsemmisítés.
„Adatkezelő” - az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy egyéb szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit; ha az adatkezelés céljait és eszközeit az uniós jog vagy valamely tagállam joga határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós jog vagy valamely tagállam joga is meghatározhatja
- "Pszeudonimizálás" - a személyes adatok olyan módon történő kezelése, amelynek eredményeként a személyes adatok további információ felhasználása nélkül már nem kapcsolhatók egy konkrét érintetthez, feltéve, hogy ezt a további információt elkülönítve tárolják, és olyan technikai és szervezési intézkedések védik, amelyek biztosítják, hogy a személyes adatokat ne lehessen azonosított vagy azonosítható természetes személyhez kapcsolni.
Általános tájékoztatás
1. cikk Ez az Adatvédelmi szabályzat azokra a személyes adatokra vonatkozik, amelyeket a Bagso.bg weboldalunkkal való interakciója során kezelünk, függetlenül attól, hogy számítógépet, mobiltelefont, táblagépet, televíziót, háztartási készülékbe épített eszközt vagy más eszközt használ szolgáltatásaink eléréséhez.
(2) Ez az Adatvédelmi szabályzat bármikor módosítható az alkalmazandó jogszabályok változása, valamint az Ön személyes adatainak kezelési módjában bekövetkező változások esetén. Az Adatvédelmi szabályzat mindenkor aktuális változata ezen az oldalon érhető el; a legutóbbi frissítés dátumát a dokumentum végén találja. Értesíthetjük Önt, ha a módosítások jelentősen érintik az Ön jogait.
(3) A személyes adatok kezelése mindig az általános adatvédelmi rendelettel, azaz a 2016/679/EU rendelettel („Rendelet”) összhangban történik. Jelen Adatvédelmi szabályzat céljaira a „személyes adat”, „érintett”, „adatkezelés”, „harmadik fél” és az „érintett hozzájárulása” kifejezések jelentése megegyezik azzal, amit az európai jogalkotó a Rendeletben meghatározott.
Kezelt adatok
2. cikk (1) Weboldalunk használatához nem szükséges személyes adatokat megadnia, de ha bizonyos szolgáltatásainkat a weboldalunkon keresztül kívánja igénybe venni, akkor szükségessé válhat a személyes adatok kezelése.
(2) Az alábbi személyes adatokat gyűjtjük, amelyeket Ön a weboldalunk használata során ad meg nekünk
Vezetéknév és keresztnév - A webáruházban regisztráló személy azonosítása, a távollévők között kötött adásvételi szerződés teljesítése, a fogyasztói jogok gyakorlása, a kommunikációs űrlapon keresztüli kapcsolattartás és egyéb célok érdekében.
Szállítási cím - Annak érdekében, hogy a távollévők között kötött adásvételi szerződés tárgyát képező áruk eljussanak a webáruházban azokat megrendelő végső címzetthez
Telefonszám - A távollévők között adásvételi szerződést kötött felhasználóval való kapcsolatfelvétel, a csomag kézbesítéséről szóló értesítések küldése, valamint a megrendelt termékek kiszállítását végző fuvarozók követelményeinek teljesítése érdekében.
E-mail-cím - Az elektronikus kommunikáció, a regisztráció során küldött megerősítés, a felhasználói profilhoz való hozzáférési adatok módosítása és egyéb célok érdekében.
Az Ön által megadott egyéb személyes adatok - A távollévők között kötött adásvételi szerződés teljesítése érdekében,
(3) Ezenkívül, ha előzetes hozzájárulását adja, információkat gyűjtünk a weboldalunk használatáról – ez az úgynevezett sütik segítségével történik. Az információk között szerepelhet a weboldal látogatásának időpontja és gyakorisága, a böngésző típusa, az operációs rendszer típusa, a hálózatra és az IP-címre vonatkozó információk és egyebek. A sütikről és azok kezeléséről további információt a Sütik használatára vonatkozó szabályzatunkban talál.
Az adatkezelés céljai
3. cikk (1) Személyes adatait kizárólag a gyűjtés időpontjában előzetesen meghatározott konkrét célokra, az Ön kifejezett hozzájárulását követően (amennyiben a hozzájárulás az adatkezelés jogalapja), illetve a jogszabályoknak megfelelő, további összeegyeztethető célokra használjuk fel.
(2) Személyes adatait az alábbi célokból kezeljük:
- hogy válaszoljunk a kapcsolatfelvételi űrlapunkon keresztül benyújtott kérdéseire;
- a megkötött távollévők között létrejött szerződések teljesítése és a weboldalunkon megrendelt termékek elküldése érdekében;
- ügyfeleink hatékony kiszolgálása, valamint weboldalunk tartalmának és funkcionalitásának javítása érdekében;
- szolgáltatásaink minőségének javítása érdekében;
- hogy kapcsolatba lépjünk Önnel hírlevél, különleges ajánlatok, hasznos tanácsok, frissítések és az Ön számára érdekesnek tartott információk küldése céljából;
- hogy kapcsolatba lépjünk Önnel a weboldalunk használatával kapcsolatos információkkal;
- hogy kikérjük véleményét termékeinkről és szolgáltatásainkról;
- marketing- és reklámtevékenységünk céljából;
- állami szervek felé történő számviteli elszámolás céljából.
- a jelen Adatvédelmi nyilatkozattal összhangban álló bármely más célra, vagy olyan célra, amelyhez az Ön kifejezett hozzájárulását kaptuk.
(3) Személyes adatainak kezelése során az alábbi elveket tartjuk be:
- Jogszerűség, tisztességes eljárás és átláthatóság;
- Az adatkezelési célok korlátozása;
- Az adatok célokkal összhangban történő minimalizálása;
- A tárolás korlátozása a célok eléréséhez szükséges mértékre;
- Az adatok pontossága és naprakészsége;
- Az adatkezelés sértetlensége és bizalmas jellege, valamint az adatok biztonságának garantálása;
Személyes adatok harmadik feleknek történő átadása
4. cikk (1) Személyes adatait harmadik feleknek kizárólag akkor adhatjuk át, ha vállalják a rendeletben előírt megfelelő védelmi szint biztosítására vonatkozó kötelezettségeket.
(2) Személyes adatait olyan harmadik feleknek is továbbíthatjuk, akik a nevünkben járnak el, hogy azokat az eredeti gyűjtésük céljainak megfelelően tovább kezeljék, vagy más módon, jogszerűen kezeljék, például a megrendelt áruk kiszállítása, tárhelyszolgáltatás, a weboldal hasznosságának értékelése, marketing, adatkezelés vagy műszaki támogatás céljából.
(3) A (2) bekezdéssel összhangban a felhasználóknak figyelembe kell venniük, hogy 2023.01.23-tól vállalatunk személyes adatokat továbbít a BigArena EOOD-nak (EIK: 204072747) a megrendelt áruk szállításával és birtokba adásával kapcsolatos kötelezettség teljesítése érdekében. Az általunk átadott személyes adatokat jelen dokumentum 2. cikkének (2) bekezdése 1–3. pontja kifejezetten meghatározza.
(4) Személyes adatok harmadik feleknek történő továbbításakor a vállalat megfelelő technikai és szervezési intézkedéseket vezet be a felhasználók jogainak és a személyes adatok védelmének biztosítására. Az adatkezelő csak olyan harmadik feleket választ, amelyek vállalják a rendelkezésükre bocsátott személyes adatok védelméhez szükséges garanciákat, és a fennálló kockázatok figyelembevételével biztosítják a megfelelő biztonsági szintet, beleértve adott esetben:
- a személyes adatok álnevesítése és titkosítása;
- az adatkezelési rendszerek és szolgáltatások folyamatos bizalmasságának, sértetlenségének, rendelkezésre állásának és ellenálló képességének garantálására való képesség;
- a személyes adatok rendelkezésre állásának és hozzáférhetőségének fizikai vagy technikai incidens esetén történő, kellő időben való helyreállítására való képesség;
- az adatkezelés biztonságának garantálása érdekében a technikai és szervezési intézkedések hatékonyságának rendszeres tesztelése, értékelése és felülvizsgálata.
(5) Az Öntől gyűjtött személyes adatokat az Európai Unión kívül, olyan országokban is kezelhetik, érhetik el és tárolhatják, amelyek a rendeletben előírtnál alacsonyabb szintű személyesadat-védelmet biztosítanak. Ha személyes adatait más joghatóságokban működő külső vállalatoknak adjuk át, gondoskodunk arról, hogy a személyes adatok továbbítását a rendeletben előírt megfelelő garanciák védjék, például általános adatvédelmi kikötések. Ön jogosult másolatot kérni a rendelkezésre álló általános adatvédelmi kikötésekről, amelyek alapján személyes adatait ezekbe az országokba továbbítjuk. Ha az Ön személyes adatainak védelmére jelentett kockázat nagyon alacsony, ilyen adattovábbításokhoz az Ön tájékozott hozzájárulására is támaszkodhatunk.
(6) Az adatkezelő személyes adatokat ad át harmadik feleknek, ha erre az alkalmazandó jogszabály, bírósági végzés, idézés vagy kormányzati aktus kötelezi; ha jóhiszeműen úgy véljük, hogy az adatok nyilvánosságra hozatala szükséges a törvényes jogok védelme, az Ön vagy mások biztonságának védelme érdekében; valamint a Bolgár Köztársaságban vagy külföldön folytatott büntető- vagy egyéb jogi vizsgálat, illetve eljárás részeként..
(7) Személyes adatait nem adjuk át, nem értékesítjük és nem cseréljük el harmadik feleknek, kivéve, ha ehhez kifejezetten hozzájárult.
(8) Sütik használata alapján elemzési adatok harmadik feleknek történő átadására is sor kerülhet. Ha többet szeretne megtudni az általunk használt sütikről, látogassa meg a Sütikre vonatkozó szabályzatot (itt a Sütikre vonatkozó szabályzatra mutató hiperhivatkozás).
Az adatkezelés jogalapja
5. cikk (1) Személyes adatait önkéntes hozzájárulása alapján, az (EU) 2016/679 rendelet 6. cikke (1) bekezdésének a) pontjával összhangban kezeljük.
(2) Ha a személyes adatok kezelése olyan szerződés teljesítéséhez szükséges, amelynek Ön a szerződő fele, az adatkezelés a rendelet 6. cikke (1) bekezdésének b) pontján alapul.
(3) Ha Adatkezelőként olyan jogi kötelezettség terhel minket, amely szükségessé teszi a személyes adatok kezelését – például adókötelezettségeink teljesítéséhez –, az adatkezelés a 2016/679/EU rendelet 6. cikke (1) bekezdésének c) pontján alapul.
(4) A fent meghatározott jogalapok körébe nem tartozó, de vállalatunk jogos érdekeinek érvényesítéséhez szükséges adatkezelés – kivéve, ha ezen érdekekkel szemben az érintett érdekei vagy alapvető jogai és szabadságai elsőbbséget élveznek – a 2016/679/EU rendelet 6. cikke (1) bekezdésének f) pontján alapul. Ebben az esetben a jogos érdekünk, hogy ügyfeleink, munkavállalóink és partnereink javára végezzük tevékenységünket.
A személyes adatok megőrzési ideje. Adatbiztonság.
6. cikk (1) Személyes adatait kizárólag addig tároljuk, ameddig az adatgyűjtés céljainak teljesítéséhez szükséges. A megfelelő célok teljesülését követően a tárolt adatokat töröljük vagy anonimizáljuk.
(2) Személyes adatait a szerződéses kapcsolatunk fennállása alatt, majd azt követően a jogszabályi kötelezettségeink által előírt ideig tároljuk.
(3) Ha nem áll fenn más olyan ok, amely a személyes adatai (egy részének) megőrzésére kötelez minket, kérheti az Önre vonatkozó adatok törlését. További információért tekintse meg „Az Ön jogai” című részt.
7. cikk (1) Az Adatkezelő a személyes adatok védelme érdekében a legmegfelelőbb szervezeti, műszaki és adminisztratív intézkedéseket alkalmazza. Ennek érdekében a 2016/679 rendelet 32. cikkével összhangban, valamint a technológia mindenkori állásának figyelembevételével minden jogi és műszaki adatvédelmi intézkedést alkalmaz.
(2) A személyes adatok védelme érdekében tett valamennyi intézkedés ellenére az Adatkezelő nem vállal felelősséget a személyes adatok kiszivárgásáért, ha az kibertámadás vagy más, az Adatkezelő közvetlen ellenőrzésén kívül eső, neki fel nem róható vis maior körülmény következménye.
A személyes adatait kezelő felhasználók jogai.
8. cikk Minden felhasználónak joga van hozzáférni személyes adataihoz, valamint tájékoztatást kapni arról, hogy kezeljük-e személyes adatait, és milyen módon kezeljük azokat, beleértve az adatkezelés céljait, az adatok típusait, az adatok címzettjeit, az Ön jogait és egyebeket. Ha élni kíván a hozzáféréshez való jogával, bármikor felveheti velünk a kapcsolatot.
9. cikk Ha személyes adatainak kezelése automatizált módon, az Ön hozzájárulása vagy szerződéses megállapodás alapján történik, jogosult arra, hogy adatairól strukturált, széles körben használt és géppel olvasható formátumú másolatot kapjon, és azt továbbítsák Önnek vagy egy másik félnek. Az adathordozhatósághoz való jogának gyakorlásához töltse ki a 3. számú melléklet szerinti űrlapot, és küldje el a megadott elérhetőségek valamelyikére.
10. cikk Ön jogosult kérni személyes adatainak indokolatlan késedelem nélküli helyesbítését, ha azok pontatlanok, valamint a hiányos adatok kiegészítését. Személyes adatait közvetlenül a Bagso.bg felhasználói felületén javíthatja, vagy felveheti velünk a kapcsolatot az Adatvédelmi szabályzat végén megadott elérhetőségeken.
11. cikk (1) Bármikor kérheti az általunk kezelt összes személyes adat törlését, vagy saját maga is törölheti azokat a felhasználói felületen keresztül, az alábbi esetekben:
- A személyes adatokra már nincs szükség azokhoz a célokhoz, amelyek érdekében gyűjtötték vagy más módon kezelték őket.
- Ön vissza kívánja vonni az adatok kezelésének alapjául szolgáló hozzájárulását a rendelet 6. cikke (1) bekezdésének a) pontja vagy 9. cikke (2) bekezdésének a) pontja alapján, és nincs más jogalap az adatkezelésre;
- Ön tiltakozni kíván az adatkezelés ellen a rendelet 21. cikkének (1) bekezdése alapján, és nincs olyan elsőbbséget élvező jogos indok az adatkezelésre, vagy a rendelet 21. cikkének (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- A személyes adatokat jogellenesen kezelték;
- A személyes adatokat az adatkezelőre alkalmazandó európai uniós vagy tagállami jog szerinti jogi kötelezettség teljesítése érdekében törölni kell;
- A személyes adatokat a rendelet 8. cikkének (1) bekezdése szerinti, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban gyűjtötték.
(2) Amennyiben személyes adatait harmadik felek rendelkezésére bocsátottuk, megfelelő lépéseket teszünk, beleértve a technikai intézkedéseket is, hogy tájékoztassuk ezeket a harmadik feleket arról, hogy kérte az adatai, illetve azok másolatainak vagy másolatpéldányainak törlését.
(3) A törléshez való jog az alábbi esetekben nem gyakorolható:
- ha van olyan nyitott rendelése, amelyet még nem vagy csak részben küldtünk el;
- ha rendezetlen tartozása van velünk szemben, a fizetési módtól függetlenül;
- ha azzal gyanúsítják, hogy visszaélt szolgáltatásainkkal, vagy valóban visszaélt velük;
- ha vásárolt, tranzakciójával kapcsolatban személyes adatait a jogszabályi kötelezettségeknek megfelelően megőrizzük.
(4) A törléshez való jog az Adatkezelőnek a személyes adatok kezeléséért felelős részére a 2. számú melléklet szerinti űrlap elküldésével is gyakorolható.
12. cikk A jogos érdeken alapuló adatkezelés elleni tiltakozás joga:
Ön jogosult tiltakozni a személyes adatainak cégünk jogos érdekén alapuló kezelése ellen. Megszüntetjük személyes adatainak kezelését, kivéve, ha bizonyítjuk, hogy az adatkezelésre olyan kényszerítő erejű jogszerű okok állnak fenn, amelyek elsőbbséget élveznek az Ön érdekeivel és jogaival szemben, vagy ha arra jogi igények miatt van szükség.
A közvetlen üzletszerzési célú megkeresések elleni tiltakozás joga:
13. cikk (1) Ön jogosult tiltakozni a marketingüzenetek fogadása ellen, ideértve a közvetlen üzletszerzési célú profilalkotást és elemzést is.
(2) A közvetlen üzletszerzési célú megkeresésekről az alábbi módokon iratkozhat le:
- az e-mail-címére érkezett üzenetekben szereplő utasításokat követve;
- a felhasználói fiókjában található beállítások módosításával;
14. cikk Ön jogosult kérni az adatkezelés korlátozását, ha az alábbi körülmények valamelyike fennáll:
- ha azt állítja, hogy személyes adatai pontatlanok, az adatok pontosságának ellenőrzéséig korlátozzuk az adatkezelést.
- ha az adatkezelés jogellenes, de az érintett nem kívánja a személyes adatok törlését, hanem azok felhasználásának korlátozását kéri;
- ha személyes adataira már nincs szükségünk az adatkezelés céljából, de jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükség van rájuk;
- ha tiltakozik a jogos érdekünkön alapuló adatkezelés ellen, ebben az esetben korlátozzuk az adatkezelést a jogalapok vizsgálatának eredményéig.
15. cikk (1) Ön bármikor jogosult visszavonni a személyes adatainak hozzájáruláson alapuló kezeléséhez adott hozzájárulását.
(2) A hozzájárulás visszavonása nem érinti a személyes adatok kezelésének jogszerűségét arra az időszakra nézve, amelyben az Adatkezelő a visszavonás előtt végezte az adatkezelést.
(6) Az adatkezeléshez adott hozzájárulás visszavonásához való jog gyakorlásához ki kell töltenie az 1. számú melléklet szerinti űrlapot, és el kell küldenie a megadott kapcsolattartási címek valamelyikére.
16. cikk (1) Ön jogosult arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen, ideértve a profilalkotást is, alapuló döntés hatálya, amely Önre nézve joghatással jár, vagy Önt hasonlóképpen jelentős mértékben érinti, kivéve, ha a döntés: (1) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges; vagy (2) az adatkezelőre alkalmazandó uniós vagy tagállami jog engedélyezi, és amely megfelelő intézkedéseket ír elő az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmére; vagy (3) az érintett kifejezett hozzájárulásán alapul.
(2) Tájékoztatásul közöljük, hogy tevékenységünk nem teszi szükségessé automatizált döntések meghozatalát és alkalmazását, ideértve a profilalkotást is.
17. cikk Ha élni kíván valamely törvényes jogával, segítségre van szüksége azok gyakorlásához, vagy kérdése van ezzel kapcsolatban, bármikor kapcsolatba léphet velünk az Adatvédelmi szabályzat végén megadott elérhetőségeken.
Az adatvédelmi szabályzat módosítása. Záró rendelkezések.
18. cikk (1) Az adatkezelő fenntartja a jogot az Adatvédelmi szabályzat módosítására és frissítésére. A változásokról a felhasználókat a weboldalon közzétett üzenetben, e-mailben küldött elektronikus levélben vagy a felhasználói fiókban megjelenő értesítéssel tájékoztatjuk.
(2) A frissített Adatvédelmi szabályzat a felhasználókra akkor lép hatályba, ha a weboldalon, a platformon történő közzétételétől számított 14 napon belül a felhasználó nem jelzi, hogy elutasítja azt. Ebben az esetben, ha a felhasználónak aktív fiókja van, azt deaktiváljuk, és minden rá vonatkozó személyes adatot törlünk.
19. cikk (1) Ha bizonyíték áll rendelkezésre arra, hogy személyes adatait jogellenesen kezeljük, panaszt tehet az Európai Unió valamely felügyeleti hatóságánál. A Bolgár Köztársaság felügyeleti hatósága:
Személyes Adatok Védelméért Felelős Bizottság
1592 Szófia, Prof. Cvetan Lazarov sugárút 2.
e-mail: kzld@cpdp.bg
telefon: 02/91-53-555
(2) Személyes adatok kezelőjeként a rendelet 38. cikkében foglalt követelményeknek megfelelően külön adatvédelmi tisztviselőt jelöltünk ki annak biztosítására, hogy személyes adatait mindig átlátható, tisztességes és jogszerű módon kezeljük. Adatvédelmi tisztviselőnkkel a +359 52 870 022 telefonszámon veheti fel a kapcsolatot.
A jelen Adatvédelmi szabályzat elfogadásának dátuma: 2023.01.20.
Mellékletek a felhasználói jogok gyakorlásához:
1. melléklet - Hozzájárulás visszavonására szolgáló űrlap