Политика за поверителност

„НБГ КЪМПАНИ“ ЕООД

Тази политика е в сила от 28 февруари 2024 г.

Последна актуализация: 28 февруари 2024 г.

 

Настоящата политика за поверителност на „НБГ КЪМПАНИ“ ЕООД („ние“, „нас“ или „наши“) описва как и защо събираме, съхраняваме, използваме и/или споделяме („обработваме“) вашата информация, когато използвате нашите услуги, като например при използването на уебсайта ни (https://nbg.eu), когато разглеждате, регистрирате се и/или купувате стоки.

Ние уважаваме поверителността ви и спазваме всички приложими законови разпоредби относно всякакви лични данни, които можем да събираме за вас, в нашия уебсайт и други сайтове, които притежаваме и управляваме.

Лични данни са всяка информация за вас, която може да се използва за идентифицирането ви. Това включва информация за вас като човек (име, адрес и дата на раждане), вашите устройства, данни за плащане и дори информация за това как използвате уебсайт или онлайн услуга.

Данни за контакт на администратора на лични данни

„НБГ КЪМПАНИ“ ЕООД е администратор на лични данни, съобразно дефиницията на Общия регламент за защита на личните данни (GDPR). „НБГ КЪМПАНИ“ ЕООД е дружество регистрирано в Република България с ЕИК: 206946657, със седалище и адрес на управление гр. Варна, район Приморски, бул. Васил Левски 68.

Можете да се свържете с нас чрез имейл: [email protected] или [email protected].

Събиране на лични данни

Най-вероятно ще събираме вашите лични данни директно от вас или индиректно чрез нашите контрагенти, доставчици на услуги и/или трети страни, които законно ни предоставят вашите лични данни.

Ние се ангажираме, когато е необходимо, да получим вашето съгласие и/или да ви позволим да откажете използването на вашите лични данни за определени цели.

Във всеки конкретен случай ще бъдете информирани за целите, за които се събират вашите лични данни чрез различните онлайн форми за събиране на данни.

Видове данни, които събираме

Данните, които събираме, попадат в една от двете категории: „доброволно предоставени“ или „автоматично събрани“ данни.

„Доброволно предоставени“ данни се отнасят до всяка информация, която съзнателно и активно ни предоставяте, когато използвате или участвате в някоя от нашите услуги и промоции.

„Автоматично събрани“ данни се отнасят до всяка информация, автоматично изпратена от вашите устройства в хода на достъп до нашите продукти и услуги.

Входни данни

Когато посетите нашия уебсайт, нашите сървъри може автоматично да регистрират стандартните данни, предоставени от вашия уеб браузър. Може да включва адреса на интернет протокола (IP) на вашето устройство, типа и версията на вашия браузър, страниците, които посещавате, часа и датата на посещението ви, времето, прекарано на всяка страница, и други подробности за вашето посещение.

Освен това, ако възникнат определени грешки, докато използвате сайта, ние може автоматично да събираме данни за грешката и обстоятелствата около нейното възникване. Тези данни може да включват технически подробности за вашето устройство, какво сте се опитвали да направите, когато е възникнала грешката, и друга техническа информация, свързана с проблема. Вие може да получите или да не получите известие за такива грешки, дори в момента, в който се появят, че са възникнали или какво е естеството на грешката.

Моля, имайте предвид, че макар тази информация да не е лично идентифицираща сама по себе си, възможно е в комбинация с други данни да доведе до идентифицирането на отделни лица.

Лични данни

Възможно е да поискаме лични данни – например, когато правите покупка или когато се свързвате с нас – която може да включва едно или повече от следните:

• Име
• Електронни поща
• Телефонен номер
• Домашен адрес/адрес за получаване на пратки

 

Събиране и използване на лични данни

Може да събираме лични данни от вас, когато правите някое от следните действия на нашия уебсайт:

• Регистрите се за акаунт
• Закупувате продукти и/или услуги
• Закупувате абонамент
• Използвате мобилно устройство или уеб браузър за достъп до нашето съдържание
• Свързвате се с нас чрез имейл, социални медии или по друг начин
• Когато ни споменете в социалните медии

Може да събираме, съхраняваме, използваме и разкриваме информация за следните цели и личните данни няма да бъдат допълнително обработвани по начин, който е несъвместим с тези цели:

• да ви предоставим основните функции и услуги на нашата платформа
• да ви позволим да персонализирате вашето използване на уебсайта
• за обработка на плащания
• да ви доставяме продукти и/или услуги
• за контакт и комуникация с вас
• за реклама и маркетинг, включително за изпращане на промоционална информация за нашите продукти и услуги и информация за трети страни, които считаме, че могат да представляват интерес за вас

• да ви дадем достъп да използвате нашия уебсайт, свързани приложения и свързани социални медийни платформи

Можем да комбинираме доброволно предоставени и автоматично събрани лични данни с обща информация или данни от изследвания, които получаваме от други доверени източници. Например, ако ни предоставите вашето местоположение, ние може да комбинираме това с обща информация за валута и език, за да ви предоставим подобрено използване на нашия сайт и услуга.

Генерираното от потребителите съдържание

Ние считаме „съдържание, генерирано от потребители“ за рецензии, оценки, изображения и/или видео материали, предоставени ни доброволно от нашите потребители с цел публикуване на нашия уебсайт или повторно публикуване в нашите страници в социалните медии. Цялото генерирано от потребителите съдържание е свързано с акаунта или имейл адреса, използван за изпращане на материалите.

Моля, имайте предвид, че всяко съдържание, което изпращате с цел публикуване, ще бъде общодостъпно след публикуване (и последващ преглед или процес на проверка). Веднъж публикувано, то може да бъде достъпно за трети лица, които не са обхванати от настоящата политика за поверителност.

Правни основания на обработването

Ще събираме и използваме вашите лични данни само когато имаме законно право за това. В този случай ние ще събираме и използваме вашите лични данни законосъобразно, справедливо и по прозрачен начин. Ако сте под 14-годишна възраст, ние ще поискаме съгласието на вашия родител или законен настойник, за да обработим вашите лични данни за конкретната цел.

Законовите основания зависят от услугите, които използвате, и начина, по който ги използвате. Това означава, че събираме и използваме вашите данни само на следните основания:

• Съгласие от вас

Обработваме вашите лични данни, когато ни давате съгласие да събираме и използваме вашите лични данни за конкретна цел. Можете да оттеглите съгласието си по всяко време, като използвате възможностите, които предоставяме. Това обаче няма да повлияе на използването на ваши данни, което вече е извършено. Например може да предоставите физически адрес за целите на получаване на поръчки. Въпреки че можете да промените или изтриете този адрес по всяко време, това няма да засегне поръчки, които вече са изпратени. Ако имате някакви допълнителни запитвания относно това как да оттеглите съгласието си, моля, не се колебайте да попитате, като използвате данните за контакт по-горе.

• Изпълнение на договор

Обработваме вашите лични данни, когато сте сключили договор с нас, или за да предприемем подготвителни стъпки за сключването на договор с вас. Например, ако закупите продукт, услуга или абонамент от нас, може да се наложи да използваме вашите лични данни и информация за плащане, за да обработим и доставим вашата поръчка.

• Легитимни интереси

Обработваме вашите лични данни, когато преценим, че е необходимо за нашите легитимни интереси, като например да предоставяме, управляваме, подобряваме и съобщаваме за нашите услуги. Считаме, че нашите легитимни интереси включват научноизследователска и развойна дейност, разбирането на нашата аудитория, маркетинг и популяризиране на нашите услуги, мерки за ефективно управление на услугите ни, маркетингов анализ и мерки, предприети за защита на законните ни права и интереси.

• Спазване на законово задължение

В някои случаи може да имаме правно задължение да използваме или съхраняваме вашите лични данни. Такива случаи могат да включват, но не се изчерпват със съдебни разпореждания, криминални разследвания, правителствени искания и регулаторни задължения. Ако имате някакви допълнителни запитвания относно това как съхраняваме лични данни с цел спазване на закона, моля, не се колебайте да попитате, като използвате данните за контакт, предоставени по-горе.

Разкриване на лични данни на трети страни

Възможно е да разкрием ваши лични данни на:

• компания майка, дъщерно дружество или филиал на нашата компания
• трети страни доставчици на услуги с цел да предоставят своите услуги, включително (без ограничение) доставчици на ИТ услуги, съхранение на данни, хостинг и доставчици на сървъри, рекламни мрежи, анализи, регистратори на грешки, събирачи на дългове, поддръжка или решаване на проблеми доставчици, доставчици, професионални съветници и оператори на платежни системи
• нашите служители, изпълнители и/или свързани лица
• наши съществуващи или потенциални агенти или бизнес партньори
• агенции за кредитни отчети, съдилища, трибунали и регулаторни органи, в случай че не платите за стоки или услуги, които сме ви предоставили
• съдилища, трибунали, регулаторни органи и служители на правоприлагащите органи, както се изисква от закона, във връзка с всякакви действителни или бъдещи съдебни производства или с цел установяване, упражняване или защита на нашите законни права
• трети страни, включително агенти или подизпълнители, които ни помагат при предоставянето на информация, продукти, услуги или директен маркетинг за вас
• трети страни за събиране и обработка на данни
• юридическо лице, което купува или на което прехвърляме всички или по същество всички наши активи и бизнес

Трети страни, които използваме в момента, включват:

• Google Analytics

Международни трансфери извън Европейското икономическо пространство (ЕИП)

Ще гарантираме, че всяко прехвърляне на лични данни от държави в Европейското икономическо пространство (ЕИП) към държави извън ЕИП ще бъде защитено чрез подходящи предпазни мерки, например чрез използване на стандартни клаузи за защита на данните, одобрени от Европейската комисия, или използване на обвързващи корпоративни правила или други законово приети средства.

Срок на съхранение на вашите лични данни

Ние съхраняваме вашите лични данни само толкова дълго, колкото ни е необходимо. Този период от време може да зависи от това за какво използваме вашата информация в съответствие с настоящата политика за поверителност. Например, ако сте ни предоставили лични данни като част от създаването на акаунт, ние можем да запазим тази информация за времето, през което вашият акаунт съществува в нашата система. Ако вашите лични данни вече не са необходими за тази цел, ние ще ги изтрием или ще ги направим анонимни, като премахнем всички данни, които ви идентифицират.

Въпреки това, ако е необходимо, можем да запазим вашите лични данни за спазване на законово, счетоводно или отчетно задължение или за целите на архивиране в обществен интерес, научни или исторически, изследователски цели или статистически цели.

Чувствителни лични данни

Като общо правило, ние не обработваме чувствителни лични данни. „Чувствителни лични данни” са всякаква информация, разкриваща расов или етнически произход на физическото лице, политически възгледи, религиозни или философски убеждения, членство в синдикати, данни за здравословното състояние или данни, свързани със сексуалния живот или сексуалната ориентация на физическото лице. Това понятие също така включва лични данни, свързани с присъди и нарушения.

 

В случай, че е абсолютно необходимо да се съберат такива данни, за да се постигне целта, за която се извършва обработването, ние ще направим това в съответствие с изискванията на законодателството за защита на личните данни, включително след получаване на вашето изрично предварително съгласие и при условията, описани в тази политика.  

 

Защита на лична информация на деца

Нямаме намерение да събираме лични данни на деца под 14 години, без съответното разрешение от родител или законен настойник, в съответствие със законовите изисквания.

Сигурност на вашите лични данни

Когато събираме и обработваме лични данни и докато съхраняваме тази информация, ние ще я защитим с необходимите средства, за да предотвратим загуби и кражба, както и неоторизиран достъп, разкриване, копиране, използване или модифициране.

Въпреки че ще направим всичко възможно, за да защитим личните данни, които ни предоставяте, съветваме ви, че никой метод за електронно предаване или съхранение не е 100% сигурен и никой не може да гарантира абсолютна сигурност на данните.

Вие носите отговорност за избора на парола и нейната сила на сигурност, като гарантирате сигурността на вашата собствена информация в рамките на нашите услуги. Например гарантиране, че всички пароли, свързани с достъпа до вашите лични данни и акаунти, са сигурни и поверителни.

Вашите права и контрол върху личните данни

• Право на достъп

Имате право да получите от нас потвърждение дали лични данни, свързани с вас, се обработват или не, включително да изискате информация за целите, основанията и сроковете на обработването, категориите на съответните лични данни и др. Също така, имате право на достъп до личните си данни. Когато подадете заявка при нас, като изпратите имейл на един от гореспоменатите имейл адреси и след като удостоверим самоличността ви (с оглед предоставената ни в чл. 12 (6) от GDPR възможност) – ние ще ви разкрием и ще ви предоставим личните данни, които обработваме за вас.

• Право на коригиране

Имате право да поискате от нас да поправим неточни лични данни или да допълним непълни лични данни, които обработваме за вас.

• Право на изтриване

Имате право да поискате от нас да изтрием всички лични данни за вас, които сме събрали и обработили. Mоля, имайте предвид, че това ваше право не е абсолютно и е възможно да не се прилага в някой от следните случаи:

1. Ние сме законово задължени да съхраняваме личните данни за определено време или трябва да спазваме друг закон или законово задължение;
2. Защитаваме правото на свобода на словото и на информацията – гарантираме правото на друг субект на данни да упражнява правото си на свобода на словото или съдействаме за упражняването на друго право, имащо предимство пред вашето право, или съдействаме за упражняване на друго право, предвидено от закона;

• Обработваме личните данни за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото съществува вероятност правото на изтриване да направи невъзможно или сериозно да затрудни постигането на целите на това обработване;

1. Обработваме вашите лични данни за установяване, упражняване или защита на правни претенции.

Можете да поискате изтриването на личните ви данни, ако е налице някое от следните обстоятелства:

1. Вашите лични данни вече не са необходими във връзка с целите, за които сме ги събрали или обработили по друг начин;
2. Вие сте оттеглили съгласието си, на което се основава обработката, и ние нямаме друго правно основание за обработване;

• Възразявате срещу обработването на личните ви данни при условията на автоматизирано индивидуално вземане на решения и профилиране или възразявате срещу обработка за целите на директния маркетинг;

1. Личните данни са обработени незаконосъобразно;
2. Личните данни трябва да бъдат изтрити, за да бъде изпълнено законово задължение в законодателството на ЕС или на държава-членка, което сме задължени да спазваме;

В случай, че поискате да упражните правото си на изтриване, следва да преминете през необходимата идентификация чрез отправяне на заявка за това на един от горепосочените имейл адреси. При наличие на законовите основания за упражняване на правото ви, ние ще изтрием необратимо всички ваши лични данни, които обработваме, като по този начин вие повече няма да бъдете лице, което идентифицираме или можем да идентифицираме. Така ние ще преустановим обработването на вашите лични данни.

• Право на ограничение на обработката

Имате право да поискате от нас да ограничим обработването на личните ви данни в някой от следните случаи:

1. Оспорили сте точността на вашите лични данни; може да изискате от нас да ограничим обработването на вашите лични данни за период, който ни позволява да проверим точността им;
2. Обработването е неправомерно, но вие не желаете изтриването на вашите лични данни, а вместо това искате от нас да ограничим използването им;

• Вече не се нуждаем от вашите лични данни за целите на обработката, но Вие ги изисквате за установяване, упражняване или защита на правни искове;

1. Възразили сте срещу обработването на вашите лични данни въз основа на легитимен интерес и в очакване на проверката дали нашите законните основания имат преимущество пред вашите интереси като субект на данни, вие искате да ограничим обработката.

 

• Право на преносимост на личните данни

Имате право да получите своите лични данни, които сте ни предоставили, в структуриран, често използван и машинно четим формат и както и да предавате тези данни на друг администратор без възпрепятстване от наша страна, доколкото обработката се извършва чрез автоматизирани средства и се основава на вашето съгласие или на договор, който имате с нас.

• Право на възражение

Имате право, по всяко време и на основания, свързани с вашата конкретна ситуация, да възразите срещу обработване на лични данни, отнасящи се до вас, когато обработването се извършва на основание легитимен интерес (чл. 6 (1) (f) GDPR).

Когато упражните правото си на възражение, ние ще прекратим обработването на личните ви данни, освен ако не докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред вашите интереси, права и свободи или имат за цел установяването, упражняването или защитата на правни претенции.

Ако не сте сигурни на какво основание и с какви цели обработваме вашите лични данни, можете да се обърнете към нас за информация.

• Оттегляне на съгласие

Вие имате право да оттеглите по всяко време съгласието си за всяка една операция по обработване на вашите лични данни, за която сте ни предоставили това съгласие.

Оттеглянето на вашето съгласие няма да повлияе на законността на обработването въз основа на съгласие преди самото оттегляне.

• Подаване на жалба до компетентен орган

Имате право да подадете жалба до надзорен орган, ако смятате, че сме нарушили GDPR или друг приложим закон при обработката на личните ви данни (българският надзорен орган е Комисията за защита на личните данни – www.cpdp.bg).

Всяко от гореспоменатите права може да бъде упражнено, ако подадете заявка на имейл адресите, предоставени по-горе. Отговор на заявката ви ще върнем не по-късно от 30 дни от получаването ѝ. Упражняването на някое от горните права не позволява на НБГ КЪМПАНИ  да дискриминира съответния субект на данни.

Използване на бисквитки

Използваме „бисквитки“, за да събираме информация за вас и вашата дейност в нашия сайт. Бисквитката е малка набор от данни, които нашият уебсайт съхранява на вашия компютър и до които има достъп при всяко ваше посещение, за да можем да разберем как използвате нашия сайт. Това ни помага да ви предоставяме съдържание въз основа на предпочитанията, които сте посочили.

Моля, вижте нашата Политика за бисквитки за повече информация.

Търговски прехвърляния

Ако ние или нашите активи бъдат придобити или прекратим дейността си или изпаднем в несъстоятелност, ще включим данни, включително вашите лични данни, сред активите, прехвърлени на всяка страна, която ни придобие. Вие потвърждавате, че такива прехвърляния могат да възникнат и че всички страни, които ни придобиват, могат, до степента, разрешена от приложимото законодателство, да продължат да използват вашите лични данни съгласно тази политика, която те ще трябва да приемат, тъй като тя е основата за всички права на собственост или използване, които имаме върху такава информация.

Ограничения на нашата политика

Нашият уебсайт може да препраща към външни сайтове, които не се управляват от нас. Моля, имайте предвид, че ние нямаме контрол върху съдържанието и политиките на тези сайтове и не можем да поемем отговорност за съответните им практики за поверителност.

Промени в Политиката за поверителност

По наше усмотрение можем да променим настоящата политика за поверителност, за да отразим актуализации на нашите бизнес процеси, настоящи приемливи практики или законови или регулаторни промени. Ако решим да променим тази политика за поверителност, ще публикуваме промените тук на същата връзка, чрез която осъществявате достъп до настоящата политика за поверителност.

Ако се изисква от приложимото законодателство, ние ще се свържем с вас (въз основа на избраните от вас предпочитания за съобщения от нас) и с всички наши регистрирани потребители с новите подробности и връзки към актуализираната или променена политика.

Ако се изисква от закона, ние ще получим вашето разрешение или ще ви дадем възможност да се включите или да се откажете, според случая, от всяко ново използване на вашите лични данни.