Политика за поверителност относно обработването на лични данни

Политика за поверителност относно обработването на лични данни

Tasha гарантира правото на защита на личните данни като основен ангажимент, поради което ще отделим всички необходими ресурси, за да обработваме данните Ви в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „ОРЗД“), както и с всяко друго законодателство, приложимо на територията на Румъния. Тъй като един от основните принципи на тази правна рамка е прозрачността, подготвихме този документ, с който желаем да Ви информираме за начина, по който събираме, използваме, прехвърляме и защитаваме личните Ви данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или чрез приложенията, достъпни на мобилния Ви телефон.

 

Запазваме си правото периодично да актуализираме и изменяме тази Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме личните Ви данни, или промени в законовите изисквания. При всяка такава промяна ще публикуваме изменената версия на Политиката за поверителност на нашия уебсайт, поради което Ви молим периодично да проверявате съдържанието на тази Политика за поверителност

 

 Какви категории лични данни обработваме

 

По принцип събираме личните Ви данни директно от Вас, така че Вие контролирате какъв тип информация ни предоставяте. Например получаваме информация от Вас по следния начин:

 

Когато създавате профил в TASHA, ни предоставяте: имейл адрес, собствено и фамилно име;

Когато правите поръчка/заменяте продукти, ни предоставяте информация като: желан продукт, собствено и фамилно име, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер, данни за банковата карта и др.

Когато подадете заявка за връщане, ни предоставяте информация като: собствено и фамилно име, адрес за вземане на пратката, данни за възстановяване на суми, телефонен номер, банкова сметка

 Можем също така впоследствие да събираме и обработваме определена информация относно поведението Ви при посещение на нашия уебсайт или използване на приложението за смартфон, за да персонализираме онлайн преживяването Ви и да Ви предоставяме оферти, съобразени с профила Ви. За повече подробности по този въпрос Ви каним да разгледате раздела по-долу относно целите на обработването.

На нашия уебсайт и в приложението за смартфон можем да съхраняваме и събираме информация чрез „бисквитки“ и подобни технологии съгласно Политиката за бисквитките.

Не събираме и не обработваме по друг начин чувствителни данни, включени от Общия регламент относно защитата на данните в специалните категории лични данни. Също така не желаем да събираме или обработваме данни на непълнолетни лица под 16-годишна възраст.

 

 

Ще използваме личните Ви данни за следните цели:

1. За предоставяне на услугите на TASHA във Ваша полза

Тази обща цел може да включва, според случая, следното:

а) Създаване и управление на профила в платформата TASHA;

б) Обработка на поръчките, включително получаването, потвърждаването, изпращането и фактурирането им;

в) Разглеждане на анулирания или проблеми от всякакъв характер, свързани с поръчка, закупени стоки или услуги;

г) Връщане на продукти съгласно законовите разпоредби;

д) Възстановяване на стойността на продуктите съгласно законовите разпоредби;

е) Осигуряване на услуги за поддръжка, включително предоставяне на отговори на въпросите Ви относно Вашите поръчки или стоките и услугите на TASHA.

Обработването на данните Ви за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор между TASHA и Вас. Освен това някои видове обработване, свързани с тези цели, са предвидени в приложимото законодателство, включително данъчното и счетоводното законодателство.

 

2.     За подобряване на нашите услуги

Постоянно се стремим да Ви осигурим възможно най-добро онлайн пазаруване. За тази цел можем да събираме и използваме определена информация за поведението Ви като купувач, да Ви каним да попълвате анкети за удовлетвореност след приключване на поръчка или да провеждаме пазарни проучвания и изследвания пряко или с помощта на партньори.

Основаваме тези дейности на нашия легитимен интерес да осъществяваме търговска дейност, като винаги се грижим основните Ви права и свободи да не бъдат засегнати.

 

3.     За маркетинг

Искаме да Ви информираме за най-добрите оферти за продуктите/услугите, които Ви интересуват. В тази връзка можем да Ви изпращаме всякакъв вид съобщения (например по имейл/SMS/телефон/mobile push/webpush/и др.), съдържащи обща и тематична информация, информация за продукти, подобни или допълващи тези, които сте закупили, информация за оферти или промоции, информация за продукти, добавени в раздел „Профил/Моята количка“ или раздел „Профил/Любими“, или към които сте проявили интерес за покупка, както и други търговски съобщения, например пазарни проучвания и анкети за мнението на потребителите; можем също така да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да Ви предоставяме информация, която представлява интерес за Вас, можем да използваме определени данни за поведението Ви като купувач (например разгледаните/добавените в списъка с желани/закупените продукти), за да създадем Ваш профил. Винаги се уверяваме, че това обработване се извършва при спазване на правата и свободите Ви и че решенията, взети въз основа на него, нямат правни последици за Вас и не Ви засягат по сходен начин в значителна степен.

В повечето случаи основаваме маркетинговите си съобщения на предварителното Ви съгласие. Можете да промените решението си и да оттеглите съгласието си по всяко време чрез:

– Отваряне на връзката за отписване, показана в съобщенията, които получавате от нас; или чрез

– Свързване с TASHA чрез данните за контакт, посочени по-горе.

В определени ситуации можем да основаваме маркетинговите си дейности на легитимния си интерес да популяризираме и развиваме търговската си дейност. Във всички случаи, когато използваме информация за Вас въз основа на наш легитимен интерес, се грижим и предприемаме всички необходими мерки, за да не бъдат засегнати основните Ви права и свободи. Въпреки това можете по всяко време, чрез описаните по-горе средства, да поискате да прекратим обработването на личните Ви данни за маркетингови цели, като ще уважим искането Ви.

 

4.     За защита на нашите легитимни интереси

Възможно е в някои ситуации да използваме или предаваме информация, за да защитим правата си и търговската си дейност. Това може да включва:

– Мерки за защита на уебсайта и потребителите на платформата TASHA от кибератаки:

– Мерки за предотвратяване и разкриване на опити за измама, включително предаване на информация на компетентните публични органи;

– Мерки за управление на различни други рискове.

Общото правно основание за тези видове обработване е легитимният ни интерес да защитаваме търговската си дейност, като се уверяваме, че всички предприети от нас мерки гарантират баланс между нашите интереси и основните Ви права и свободи.

Освен това в определени случаи основаваме обработването си на законови разпоредби, като например задължението за осигуряване на охрана на стоките и ценностите, предвидено в приложимото законодателство в тази област.

 

Колко дълго съхраняваме личните Ви данни

 

Като общо правило съхраняваме личните Ви данни, докато имате профил в платформата TASHA. Можете по всяко време да поискате да изтрием определена информация или да закрием профила Ви и ще изпълним тези искания, освен когато е необходимо да запазим определена информация и след закриването на профила, ако това се изисква от приложимото законодателство или от нашите легитимни интереси.

 

На кого предаваме личните Ви данни

 

В зависимост от случая можем да предаваме или да предоставяме достъп до някои от личните Ви данни на следните категории получатели:

– дружества от същата група дружества като TASHA;

– доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови/телемаркетингови услуги;

– други дружества, с които можем да разработваме съвместни програми за предлагане на пазара на нашите стоки и услуги.

Ако имаме законово задължение или това е необходимо за защитата на наш легитимен интерес, можем също така да разкрием определени лични данни пред публични органи.

Гарантираме, че достъпът до данните Ви от страна на трети юридически лица на частното право се осъществява в съответствие със законовите разпоредби относно защитата на данните и поверителността на информацията, въз основа на сключени с тях договори.

 

В кои държави прехвърляме личните Ви данни

 

Понастоящем съхраняваме и обработваме личните Ви данни на територията на Румъния.

Въпреки това е възможно да прехвърляме някои от личните Ви данни на организации, установени в Европейския съюз или извън него, включително в държави, за които Европейската комисия не е признала, че осигуряват адекватно ниво на защита на личните данни.

Винаги ще предприемаме мерки, за да гарантираме, че всяко международно прехвърляне на лични данни се управлява внимателно с цел защита на правата и интересите Ви. Прехвърлянията към доставчици на услуги и други трети страни винаги ще бъдат защитени с договорни ангажименти и, когато е приложимо, с други гаранции, като стандартните договорни клаузи, приети от Европейската комисия, или сертификационни схеми, като Щита за поверителност за защита на личните данни, прехвърляни от ЕС към Съединените американски щати.

Можете по всяко време да се свържете с нас, като използвате посочените по-горе данни за контакт, за да получите повече информация за държавите, в които прехвърляме данните Ви, както и за гаранциите, които сме въвели във връзка с тези прехвърляния.

 

Как защитаваме сигурността на личните Ви данни

 

Поемаме ангажимент да гарантираме сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки съгласно стандартите в отрасъла.

Личните Ви данни се предават чрез използване на най-съвременни алгоритми за криптиране, а съхранението им се извършва на защитени сървъри, като същевременно се осигурява резервиране на данните.

Въпреки предприетите мерки за защита на личните Ви данни, обръщаме внимание, че предаването на информация по интернет като цяло или чрез други публични мрежи не е напълно сигурно и съществува риск данните да бъдат видени и използвани от неупълномощени трети лица. Не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.

 

Какви права имате

 

Общият регламент относно защитата на данните Ви предоставя редица права във връзка с личните Ви данни. Можете да поискате достъп до данните си, да коригирате всякакви грешки в нашите файлове и/или да възразите срещу обработването на личните Ви данни. Също така можете да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към съда. В зависимост от случая можете да се възползвате и от правото да поискате изтриване на личните Ви данни, правото на ограничаване на обработването им и правото на преносимост на данните.

Допълнителна информация за всяко от тези права можете да получите, като се запознаете с таблицата по-долу.

За да упражните правата си, можете да се свържете с нас, като използвате посочените по-горе данни за контакт. Моля, имайте предвид следното, ако желаете да упражните тези права:

Самоличност. Отнасяме се сериозно към поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпращайте ни заявките си относно такива записи от имейл адреса, свързан с профила ви в TASHA. В противен случай си запазваме правото да проверим самоличността ви, като поискаме допълнителна информация с цел потвърждаването ѝ.

Такси. Няма да ви начисляваме такса за упражняването на което и да е право по отношение на личните ви данни, освен ако заявката ви за достъп до информация е неоснователна, повтаряща се или прекомерна, като в този случай ще начислим разумна сума предвид обстоятелствата.  Ще ви информираме за всички приложими такси, преди да разгледаме заявката ви.

Срок за отговор. Стремим се да отговорим на всички валидни заявки в срок до един месец, освен ако това не е особено сложно или сте подали няколко заявки, като в този случай ще отговорим в срок до два месеца. Ще ви уведомим, ако ни е необходим повече от един месец. Възможно е да ви попитаме дали бихте могли да уточните какво точно желаете да получите или какво ви безпокои. Това ще ни помогне да предприемем действия по-бързо и да съкратим времето за отговор на заявката ви.

Права на трети лица. Не сме длъжни да изпълним заявка, ако това би засегнало неблагоприятно правата и свободите на други субекти на данни.

Права на субектите на данни

Описание

Достъп

Можете да поискате от нас:

·  да потвърдим дали обработваме личните ви данни;

·  да ви предоставим копие от тези данни;

·  да ви предоставим друга информация за личните ви данни, като например какви данни съхраняваме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко време ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили данните ви, доколкото информацията вече не ви е предоставена чрез настоящото уведомление.

Коригиране

Можете да поискате от нас да коригираме или допълним неточните или непълните ви лични данни.

Възможно е да се опитаме да проверим точността на данните, преди да ги коригираме.

Изтриване на данните

Можете да поискате от нас да изтрием личните ви данни, но само ако:

· те вече не са необходими за целите, за които са били събрани; или

· сте оттеглили съгласието си (когато обработването на данните се е основавало на съгласие); или

· упражнявате законно право на възражение; или

· те са били обработвани незаконно; или

· сме задължени по закон да го направим.

Не сме длъжни да изпълним искането ви за изтриване на личните ви данни, ако обработването им е необходимо:

· за спазване на законово задължение; или

· за установяване, упражняване или защита на правно претендиране.

Съществуват и други обстоятелства, при които не сме длъжни да изпълним искането ви за изтриване на данните, макар че тези две са най-вероятните обстоятелства, при които бихме могли да откажем искането ви.

Моля, имайте предвид, че преди да упражните това право, трябва да изтеглите от профила си в TASHA и да запазите всички документи, свързани с поръчките, направени от TASHA, независимо дали фактурирането е извършено на ваше име или на името на друго физическо или юридическо лице (например фактури, гаранционни сертификати). Ако не направите това, преди да упражните правото си на изтриване, ще загубите всички тези документи, а TASHA няма да може да ви ги предостави, тъй като изтриването на данните, съответно на профила в TASHA, заедно с всички свързани с него данни и документи, е необратим процес.

Ограничаване на обработването на данните

Можете да поискате от нас да ограничим обработването на личните ви данни, но само ако:

· точността им се оспорва (вж. раздела за коригиране), за да ни позволите да проверим точността им; или

· обработването е незаконно, но не желаете данните да бъдат изтрити; или

· те вече не са необходими за целите, за които са били събрани, но са ви необходими за установяване, упражняване или защита на правно претендиране; или

· упражнили сте правото си на възражение и проверката дали нашите права имат преимущество все още е в ход.

Можем да продължим да използваме личните ви данни след искане за ограничаване, ако:

· имаме съгласието ви; или

· това е необходимо за установяване, упражняване или защита на правно претендиране; или

· това е необходимо за защита на правата на TASHA или на друго физическо или юридическо лице.

Преносимост на данните

Можете да поискате да ви предоставим личните ви данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате те да бъдат прехвърлени директно на друг администратор на данни, но и в двата случая само ако:

· обработването се основава на съгласието ви или на сключването или изпълнението на договор с вас; и

· обработването се извършва по автоматизиран начин.

Възражение

Можете по всяко време, по причини, свързани с конкретната ви ситуация, да възразите срещу обработването на личните ви данни въз основа на нашия легитимен интерес, ако считате, че основните ви права и свободи имат преимущество пред този интерес.

Също така можете по всяко време да възразите срещу обработването на данните ви за целите на директния маркетинг (включително профилиране), без да посочвате причина; в този случай ще прекратим това обработване възможно най-скоро.

Автоматизирано вземане на решения

Можете да поискате да не бъдете обект на решение, основано единствено на автоматизирано обработване, но само когато това решение: поражда правни последици за вас или ви засяга по подобен начин и в значителна степен.

Това право не се прилага, ако решението, взето в резултат на автоматизирано вземане на решения: е необходимо за сключване или изпълнение на договор с вас; е разрешено от закона и са предвидени подходящи гаранции за правата и свободите ви; или се основава на изричното ви съгласие.

Жалби

Имате право да подадете жалба до надзорния орган относно обработването на личните ви данни. В Румъния данните за контакт на надзорния орган за защита на данните са следните:

Национален надзорен орган за обработване на лични данни

Без да се засяга правото ви по всяко време да се свържете с надзорния орган, моля, първо се свържете с нас и ви обещаваме, че ще положим всички необходими усилия за разрешаване на всеки проблем по взаимно съгласие.   

·         Напомняме ви, че можете по всяко време да се свържете с длъжностното лице по защита на данните на TASHA, като изпратите заявката си.