Политика за поверителност във връзка със защита на личните данни на физически лица – крайни потребители и използване на ‘’бисквитки’’
Сигурността на личните данни, които ни предоставяте, е много важна за AxentBox, поради което ще използваме и вложим всички необходими средства и усилия, за да обработваме Вашите данни при пълно съответствие с Общия регламент за защита на личните данни от 27 април 2016 г. (General Data Protection Regulation of 27 April 2016 – “GDRP”).
Тъй като един от основните принципи на тази правна рамка е прозрачността,ние сме изготвили настоящия документ, чрез който искаме да Ви уведомим за начина, по който събираме, използваме, предаваме и защитаваме Вашите лични данни, когато Вие взаимодействате с нас във връзка с продукти и услуги, включително чрез нашия уебсайтwww.axentbox.bg.
Запазваме си правото периодично да актуализираме и изменяме настоящата Политика за поверителност, за да отразяваме всички изменения на начина, по който обработваме личните Ви данни или измененията на Вашите законови изисквания. В случай на такива изменения, ние публикуваме изменената версия на Политиката за поверителност на нашия уебсайт www.axentbox.bg и, поради това, любезно Ви молим периодично да проверявате съдържанието ѝ. Ако го направим, ще актуализираме „Версия”, намираща се в долната част на Политиката за поверителност.
- Информация относно Администратора на лични данни
Администратори на Вашите данни са:
- „АПАРЕЛ МЕНИДЖМЪНТ” ЕООД, ЕИК200932857, със седалище и адрес на управление: 1618 София, бул. „Братя Бъкстон“ №85, ет. 2;
- „АПАРЕЛ РИТЕЙЛ МОП” ЕООД, ЕИК 200933731, със седалище и адрес на управление: 1618 София, бул. „Братя Бъкстон“ №85, ет. 2;
- „Апарел“ ЕООД, ЕИК 131209112, със седалище и адрес на управление: 1618 София, бул. „Братя Бъкстон“ №85, ет. 2;
- „Апарел Ритейл“ ЕООД, ЕИК 200935807, със седалище и адрес на управление: 1618 София, бул. „Братя Бъкстон“ №85;
С други думи, AxentBox, Marc O’Polo и ESPRIT (наричани заедно „Ние“, „Нас“ или „Съвместни администратори“) сме Съвместни администратори на данните(наричани по-долу “AxentBox”, “Дружеството“ или „ние“). Това означава, че ние имаме договореност помежду си и носим съвместна отговорност за обработването и защитата на Вашите лични данни.
2. Лични данни
Лични данни е всяка информация, която се отнася до Вас и чрез която можете да бъдете идентифицирани. Обработване на лични данни (”Обработване”) е всяко действие или съвкупност от действия, които могат да се извършат по отношение на личните данни с автоматични или други средства.
Събираме Вашите лични данни директно от Вас и Вие решавате какъв вид информация да ни предоставите. Информацията, която получаваме от Вас, е следната:
- Когато си създавате акаунт в AxentBox: собствено име, фамилия, пол, e-mail адрес, IP адрес – местоположение;
- Когато правите поръчка, Вие ни предоставяте следната информация: желания от Вас продукт, собствено и фамилно име, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер, дата на плащане, история на покупките/поръчките, информация за размер дрехи/обувки и пр.;
- Освен това можем да събираме и впоследствие обработваме определена информация относно поведението Ви при сърфиране в нашия уебсайт, за да персонализираме Вашето онлайн преживяване и изготвим предложения, които са съобразени с Вашите предпочитания.
В нашия уебсайт можем да съхраняваме и събираме информация посредством бисквитки (cookies) и подобни технологии, съгласно Политиката за бисквитките.
Ще обработваме следните категории данни, свързани с Вашите „бисквитки“:
- история на кликванията;
- навигация и история на сърфирането.
Ние съзнателно не събираме или поддържаме лична информация от лица под 18 години, освен ако не е разрешено от закона. Всяко лице, което предоставя лична информация чрез сайтани www.axentbox.bg, ни декларира, че е на 18 или повече години. Ако научим, че личната информация е била събрана от потребител под 18 години на или чрез www.axentbox.bg, тогава ще предприемем съответните стъпки тази информация да бъде изтрита
3. Цели за обработване на лични данни
Ние ще използваме Вашите лични данни за следните цели:
3.1 Предоставяне на услуги на AxentBox във Ваша полза:те ни
- ще използваме Вашите лични данни при създаване и управление напрофила Ви в лояната програма AxentBox Club и за да подобрим Вашето модно преживяване с Marc O’Polo и ESPRIT;
- регистриране и управление на точкитеВи в лоялната програма въз основа на Вашите покупки, ще Ви изпращаме информация за Вашите точки и награди, например отстъпки и събития на клуба;
- обработване на поръчки, включващо приемане, валидиране, експедиране и фактуриране на същите;
- разрешаване на проблеми, свързани с анулирания на поръчки или всякакви други проблеми, свързани с поръчките, закупените стоки или услуги;
- връщане на продуктите в съответствие със законовите разпоредби;
- възстановяване на стойността на продуктите съгласно законовите разпоредби;
- оказване на подкрепа, включително даване на отговори на Вашите въпроси във връзка с поръчките Ви или стоките и услугите на Дружеството.
Обработването на Вашите данни е необходимо за изпълнение на условията, регулиращи лоялната ни програма. С други думи, за да можете да се регистрирате като потребител на AxentBox Club, е необходимо да обработваме Вашите лични данни, защото в противен случай не бихме могли да направим Вашата регистрация. Освен това, за изпълнението на тези цели се изисква обработване съгласно приложимото законодателство, включително данъчното и счетоводното законодателство.
3.2 Усъвършенстване на услугите ни
Ние бихме искали винаги да Ви предлагаме най-доброто преживяване при пазаруването онлайн. За тази цел можем да използваме определена информация относно Вашето поведение на купувач, да ви приканваме да попълвате анкети за удовлетвореността Ви след приключването на поръчка или да провеждаме директно, или с помощта на партньори, пазарни проучвания и изследвания.
Тези дейности ние базираме на нашите законни интереси при извършване на стопанска дейност, като винаги се грижим за това Вашите основни права и свободи да бъдат незасегнати.
3.3 Маркетингови цели
Ние бихме искали винаги да сте осведомени за най-добрите предложения за продуктите и услугите, към които имате интерес. В тази връзка, ще използваме личните Ви данни, за да Ви изпращаме специални предложения, промоции и актуални оферти, посредством канали за електронни съобщения (e-mail/ SMS/ mobile push/ webpush и пр.), които съдържат обща и тематична информация, информация относно подобни продукти или продукти, допълващи закупените от вас продукти, информация относно оферти и промоции, информация относно продуктите, добавени в раздели „Акаунт/Количка“ или „Акаунт/Любими“, или ако сте проявили интерес към закупуването им, и можем да представяме персонализирани препоръки в уебсайта.
За да Ви предоставим информация, която представлява интерес за Вас, ние можем да използваме определени данни относно Вашето поведение на купувач (например разгледани продукти, закупени продукти), за да създадем профил. Ние винаги гарантираме, че това обработване се извършва при спазване на Вашите права и свободи и че решенията, взети във връзка с тях, не пораждат никакви правни последици за Вас и не Ви засягат по подобен начин в съществена степен.
Законното основание за обработване на Вашите данни за маркетингови цели е Вашето съгласие, което предварително сте ни дали, за да Ви изпращаме маркетингови съобщения. Можете да промените решението си и да оттеглите своето съгласие по всяко време като:
- промените настройките в клиентския си профил;
- използвате връзката „Отпиши се“ в имейлите, които получавате от нас;
- използвате опцията „STOP” в съобщенията, които получавате от нас;
- заявите своето желание в магазините ни – Marc O’Polo и ESPRIT в България;
- се свържете с длъжностното лице за защита на личните данни, използвайки данните за контакт по-долу.
В определени ситуации ние можем да базираме маркетинговите си дейности на законния си интерес към промотиране и развиване на търговската си дейност. Във всеки случай, когато използваме Ваша информация за нашите законни интереси, ние полагаме грижа и взимаме необходимите мерки, за да гарантираме, че Вашите основни права и свободи не са засегнати. При все това, Вие можете по всяко време, като използвате средствата, описани по-горе, да прекратите обработването на Вашите лични данни за целите на маркетинга и ние ще откликнем на искането Ви.
Ние обработваме само личните данни, които са абсолютно необходими за управление или разрешаване на Вашето искане/запитване или заявление.
3.4 Обслужване на клиенти
Считаме, че имаме законен интерес да отговорим на исканията или запитванията, които ни отправяте чрез различните налични канали за комуникация. Според нас, обработването на тези данни е от полза също и за Вас, защото ни позволява да Ви съдействаме по подходящия начин и да отговорим на направените запитвания. Когато се свързвате с нас, по-конкретно за уреждането на инциденти във връзка с Вашата поръчка или продукта/услугата, обработването на Вашите данни е необходимо за осъществяването на договора за покупко-продажба. Когато запитването Ви е свързано с упражняването на Вашите права, за които Ви информираме по-долу, или с рекламации относно нашите продукти или услуги, ние имаме законно основание да обработваме Вашите данни за изпълнение на нашите законни задължения.
Ние ще обработваме Вашите данни за срока, който е необходим за отговаряне на Вашето искане или заявление.
3.5 Легитимен интерес
Това са цели, свързани със законните ни интереси и/или трети лица, като други потребители, и др. Тези цели включват:
- осигуряване на нормалното функциониране и използване на Сайта от Ваша страна и от страна на другите потребители, поддръжка и администриране на Услугите, разрешаване на възникнали спорове, установяване и предотвратяване на злонамерени действия;
- откриване и разрешаване на технически проблеми с функционалността, развитието и подобряването на Услугите;
- осъществяване на комуникация с Вас, включително по електронен път, по важни въпроси, свързани с Услугите;
- Приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;
- Осъществяване и закрила на правата и законните ни интереси, включително и по съдебен ред, и оказване на съдействие при осъществяване и закрила на правата и законните интереси на другите участници в Програмата и ползватели на сайта и/или засегнати трети страни.
Главната причина за тези видове обработване са нашите законни интереси, свързани със защитата на търговската ни дейност, като се прави уговорка, че ние гарантираме, че всички предприемани от нас мерки гарантират баланс между нашите интереси и Вашите основни права и свободи.
Освен това, в някои случаи, обработването от наша страна се базира на законови разпоредби като задължението за защита на стоките и стойностите, предвидено от приложимото законодателство в тази връзка.
3.6 Законови задължения
Целите, свързани със спазване на законовите ни задължения, включват изпълнение на предвидени в закона задължения за запазване или предоставяне на информация при постъпване на съответно разпореждане от компетентни държавни или съдебни органи, при осигуряване на възможност за осъществяване на контролните правомощия на компетентните държавни органи, при изпълнение на законовите ни задължения да уведомяваме участниците за различни обстоятелства, свързани с правата им, с предоставяните Услуги или със защитата на данните Ви и др. под. За тези цели може да е необходимо обработване на част или на всички посочени по-горе категории.
4. Предоставяне на информация
Достъпът до Вашите лични данни е ограничен до необходимостта за това. В зависимост от случая, можем да предаваме или даваме достъп до някои от Вашите лични данни на следните категории получатели:
4.1. Доставчици и подизпълнители
Ние използваме подизпълнители и доставчици на услуги като:
- специализирани дата центрове за надеждна и сигурна колокация на сървърното и мрежово оборудване и др.;
- доставчици на куриерски услуги;
- доставчици на маркетингови/телемаркетингови услуги,например Mailchimp;
- доставчици на услуги, свързани с пазарни изследвания;
- други компании, с които можем да разработваме съвместни програми за лоялни клиенти;
- Доставчици на счетоводно, правно и управленско обслужване, свързани със законово и правилно администриране на търговската дейност, например „АПАРЕЛ Мениджмънт“ ЕООД.
При работата си с подизпълнители и доставчици ние изискваме от тях стриктно да бъдат спазвани нашите инструкции, в съответствие с настоящите Политика и Условия на лоялната програма. Лична информация на участниците може да бъде изпратена и съхранявана в страни извън страната, които се намират и извън Европейското икономическо пространство и в Обединеното кралство.
4.2. Собственост и промяна на собственост:
- собствениците на Дружеството при упражняването на собственическите им права да могат да се запознават в необходимата степен със съобщените от участник в Програмата лични данни;
- в случай на сливане, придобиване или продажба на активи, засягащи обработването на лични данни, Вие ще бъдете уведомени предварително;
- ако сме задължени по закон, или ако това е необходимо за защита на законните ни интереси, можем да разкриваме определени лични данни и на публични органи.
Гарантираме, че достъпът до Вашите данни от частноправни субекти – трети страни, се осъществява съгласно законовите разпоредби в областта на защитата на данните и конфиденциалността на информацията, въз основа на договори, сключени с тях.
5. Срок на съхранение
Съхранението и обработването на данните Ви важи за времетраенето на клиентската програма. При прекратяване на клиентската програма ние в срок, не по-дълъг от тридесет дни, ще унищожим личните Ви данни или ще ги анонимизираме при спазване на действащите нормативни изисквания в тази връзка.
Вие винаги може да поискате от нас да изтрием определена информация или да закрием профила Ви и ние ще отговорим на това искане като запазим определена информация, дори и след закриване на профила, когато приложимото законодателство или законни интереси го налагат. Например в случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг период от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции. Посочените срокове могат да бъдат променени в случай, че бъде установено различно изискване за запазване на информацията, съгласно действащото законодателство.
6. Съхранение и сигурност на личните данни
Ние се ангажираме да гарантираме сигурността на личните Ви данни, като прилагаме подходящи технически и организационни мерки при съблюдаване на промишлените стандарти.
Личните данни се събират и обработват чрез електронна система и на хартиен носител, съхранявани на сървър и в защитени картотечни шкафове, които се намират в офиса ни.
7. Права по отношение на личните данни
Регламентът предвижда следните права:
7.1. Право на информираност
Настоящата Политика има за цел да Ви информира подробно за обработването на личните Ви данни във връзка с предоставяните Услуги;
7.2. Право на достъп
Имате право да изискате и да получите потвърждение от нас дали се обработват личните Ви данни, достъп до тях и информация относно обработването им и правата Ви в Програмата във връзка с това, по реда и при условията, описани в чл. 15 от Регламент (ЕС) 2016/679;
7.3. Право на коригиране
Имате право да изискате от Администратора да коригира обработваните от него лични данни в случай, че те са непълни или неточни, по реда и при условията, описани в чл. 16 от Регламент (ЕС) 2016/679;
7.4. Право на изтриване
Имате право да поиска изтриване на данни, освен в случаите, в които за тяхното обработване е налице съществено основание и/или законово задължение, по реда и при условията, описани в чл. 17 от Регламент (ЕС) 2016/679;
В случай, че желаете, имате възможност да закриете профила си по всяко време, като изтриете профила си в Магазина, в търговската мрежа на Marc O’Polo, ESPRIT и AxentBoxили по пощата на адрес: info@apparel.bg.
След заявяване на отказ от участие в Програмата, профилът Ви, заедно с всичките Ви данни и натрупани точки/суми, ще бъде заличен в рамките на 10 работни дни след получаването от нас на искането за отказ.
- С цел разрешаване на възможни спорове, възникнали или станали известни след прекратяване на споразумението за ползване на Услугите, за период от 1 /една/ година след прекратяване на профила се съхранява информация за неговото сключване. Виж раздел “Срок на съхранение”.
7.5. Право на ограничаване във връзка с обработването на данни
Ако са налице основания за това, предвидени в Регламента.
7.6. Право на преносимост на данните
Имате право да получите личните данни, които сте ни предоставили и които се отнасят само за Вас, в структуриран, популярен формат, пригоден за машинно четене, както и да използвате тези данни за друг администратор.
- Важно: Отговорността за съхранението на експортирани данни, както и за всички последствия от предоставянето им на други администратори, е изцяло на Участника в програмата.
7.7. Право на оттегляне на съгласие
Имате право да оттеглите съгласието си за обработване на личните Ви данни по всяко време. Оттеглянето на съгласието Ви не засяга законосъобразността на обработването преди оттеглянето. Оттеглянето на съгласието Ви може да стане в търговската мрежа на Marc O’Polo, ESPRIT и AxentBox или по пощата, на адрес: София, бул. „Братя Бъкстон“ №85, ет. 2, получател „АПАРЕЛМЕНИДЖМЪНТ” ЕООД.
При услуги, като абонамента за обяви по имейл или SMS, абонирането за които става на базата на Вашето желание (съгласие), е предвидена възможност за прекратяване на абонамента по всяко време (оттегляне на съгласието).
Оттеглянето на съгласието за обработка на данните за целта, посочена в т. 3.1 (Предоставяне на услуги на AxentBox във Ваша полза), ще има за резултат това, че ние няма да бъдем в състояние да осигуряваме използването на клиентския Ви номер по предназначение, поради което оттеглянето на съгласието се третира като отказ от клиентската програма.
Оттеглянето на съгласието за обработка на данните за целта, посочена в т.3.3 (Маркетингови цели), ще има за резултат това, че ние няма да можем да Ви изпращаме съобщения и свои издания с рекламна, маркетингова и търговска цел, както и да контактуваме с Вас по въпроси, свързани с Лоялната програма по електронен път, на посоченият от Вас e-mail.
Оттеглянето на съгласието за обработка на данните за целта, посочена в т. 3.3, ще има за резултат това, че няма да можем да контактуваме с Вас по въпроси, свързани с Лоялната програма, на посочения от Вас телефон, както и да Ви изпращаме sms-и и съобщения чрез приложението Viber с рекламна, търговска и маркетингова цел.
7.8. Право на възражение
Имате право да възрази по отношение на обработване на личните Ви данни.
В случай на постъпване на такова възражение ние ще разгледа постъпилото искане и ако е основателно, ще го изпълни. Ако счетем, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информира за това.
7.9. Право на жалба до надзорен орган
Имате правото да подавате жалба пред местния надзорен орган, ако смятате, че е налице нарушаване на правилата за защита на личните Ви данни. В България данните за контакт с надзорния орган за защита на данните са, както следва:
Комисия за защитата на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2.
Без да засягаме правото Ви да се свързвате с надзорния орган по всяко време, молим да се свържете с нас предварително и ние Ви гарантираме, че ще положим максимални усилия, за да разрешим проблемите Ви по взаимно съгласие.
Напомняме ви, че можете да се свързвате с длъжностното лице по защита на личните данни на AxentBox по всяко време, като изпращате своето искане до него по един от следните начини:
- На електронна поща с адрес info@apparel.bg;
- На обикновена поща или куриер до адрес: София, бул. „Братя Бъкстон“ №85, ет. 2 – като изпишете следния текст: На вниманието на длъжностното лице за защитата на личните данни на AxentBox.
7.10Предоставянето на посочените лични данни е изискване, необходимо за регистриранeто Ви в Лоялната програма на AxentBox Club . При заявка за участие в Програмата трябва да попълните всички лични данни, посочени в „Съгласието за обработка на лични данни“. Ако тези полета са непопълнени, не сме длъжни да Ви впишем в Програмата.
8. Съществуване на автоматизирано вземане на решения, включително профилиране на съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните:
Не използваме чисто автоматизирани процеси за вземане на решения, съгласно член 22 от GDPR. Ако в бъдеще възнамеряваме да имаме такъв процес за отделни случаи, ще Ви информираме поотделно, ако това е предвидено в закона.
9. Длъжностно лице по защита на данните
Тъй като Вашето мнение винаги е важно за нас и ние винаги имаме готовност да Ви предоставяме допълнителна информация, която може да Ви е необходима във връзка с обработването на Вашите данни, Ви насърчаваме да се свързвате с длъжностното лице по защита на личните данни по електронна поща с адрес: info@apparel.bg, или по обикновена поща или куриер до адрес: София, бул. „Братя Бъкстон“ №85, ет. 2 – като изпишете следния текст: На вниманието на длъжностното лице за защита на личните данни на AxentBox.
10. Бисквитки
Ние използваме бисквитки и подобни устройства, за да разглеждате по-лесно сайта ни, да разберем как взаимодействате с нас и в определени случаи, да можем да Ви показваме реклами в съответствие с Вашите навици за разглеждане. Моля, прочетете нашата Политика за бисквитки, за да разберете по-добре какви бисквитки и подобни устройства използваме, тяхната цел и друга информация, която Ви интересува.
Версия
Тази информация за поверителност на данните бе актуализирана наскоро, на 25 май 2020 г. AxentBox си запазва правото да актуализира тази информация от време на време.
