Правила за повелителност

Политика за поверителност относно обработването на лични данни

Осигуряването на правото на защита на личните данни е основен ангажимент на ZINGI, затова ще отделим всички необходими ресурси и усилия, за да обработваме данните ви в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „ОРЗД“), както и с всяко друго приложимо законодателство на територията на Румъния. Тъй като един от основните принципи на тази правна рамка е прозрачността, изготвихме настоящия документ, с който искаме да ви информираме как събираме, използваме, предаваме и защитаваме личните ви данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или чрез приложенията, достъпни на мобилния телефон.

Запазваме си правото периодично да актуализираме и изменяме настоящата Политика за поверителност, за да отразим промени в начина, по който обработваме личните ви данни, или промени в законовите изисквания. При всяка такава промяна ще публикуваме на уебсайта си изменената версия на Политиката за поверителност, поради което ви молим периодично да проверявате съдържанието ѝ.

Кои сме ние и как можете да се свържете с нас

ALLA CORPORATION е търговското наименование на ALLA CORPORATION SRL, румънско юридическо лице със седалище и адрес на управление: Флорещи, ул. „Проф. Йоан Русу“ № 4B, корпус 4, ап. 15, пощенски код 407280, окръг Клуж, Румъния, вписано в Търговския регистър под № J12/3406/2023, с единен данъчен идентификационен код RO48611068 (наричано по-долу „ALLA CORPORATION“ или „ние“). По смисъла на законодателството за защита на данните ние сме администратор, когато обработваме личните ви данни.

Тъй като винаги сме отворени да чуем мнението ви и да ви предоставим всяка допълнителна информация, от която може да се нуждаете относно обработването на данните ви, ви насърчаваме да се свържете с длъжностното лице по защита на данните на ALLA CORPORATION на имейл адрес zingiromania@gmail.com или по пощата или с куриер на адрес Флорещи, ул. „Проф. Йоан Русу“ № 4B, корпус 4, ап. 15, пощенски код 407280, окръг Клуж, Румъния – с отбелязване: На вниманието на длъжностното лице по защита на данните на ALLA CORPORATION.

Какви категории лични данни обработваме

По правило събираме личните ви данни директно от вас, така че вие контролирате вида на информацията, която ни предоставяте. Например получаваме информация от вас по следните начини:

Когато създавате профил в ALLA CORPORATION, ни предоставяте: имейл адрес, име и фамилия;

В личната си страница (Моят профил) в платформата ALLA CORPORATION можете да добавите допълнителна информация, като: снимка, пол, псевдоним, мобилен телефон, стационарен телефон, дата на раждане, образование, адреси за доставка, алтернативен имейл адрес, данни за банкова карта и др.;

Когато правите поръчка, ни предоставяте информация като: желания продукт, име и фамилия, адрес за доставка, данни за фактуриране, метод на плащане, телефонен номер, данни за банкова карта и др.

Предлагаме ви и възможност да се регистрирате в платформата ALLA CORPORATION чрез профила си във Facebook или Google. Ако изберете някоя от тези възможности, ще бъдете пренасочени към страница, управлявана от Facebook Inc. / Google LLC, където те ще ви информират за предаването на данните ви на ALLA CORPORATION. Можете да се запознаете с политиките за поверителност на Facebook и Google на следните връзки:

https://www.facebook.com/about/privacy

https://policies.google.com/privacy

Можем също така да събираме и впоследствие да обработваме определена информация за поведението ви по време на посещение на нашия уебсайт или използване на приложението за смартфон, за да персонализираме онлайн изживяването ви и да ви предоставяме оферти, съобразени с профила ви. Повече подробности ще намерите в раздела за целите на обработването по-долу.

На нашия уебсайт и в приложението за смартфон можем да съхраняваме и събираме информация в бисквитки (cookies) и подобни технологии, в съответствие с Политиката за бисквитките.

Не събираме и не обработваме по друг начин чувствителни данни, включени от Общия регламент относно защитата на данните в специалните категории лични данни. Също така не желаем да събираме или обработваме данни на ненавършили 16 години непълнолетни лица.

Какви са целите и правните основания за обработването

Ще използваме личните ви данни за следните цели:

1. За предоставяне на услугите на ALLA CORPORATION във ваша полза.

Тази обща цел може да включва, според случая, следното:

1. а) Създаване и управление на профила в платформата ALLA CORPORATION; б) Обработване на поръчките, включително приемане, потвърждаване, изпращане и фактуриране;
2. в) Уреждане на анулирания или проблеми от всякакво естество, свързани с поръчка или със закупените стоки или услуги;
3. г) Връщане на продукти съгласно законовите разпоредби;
4. д) Възстановяване на стойността на продуктите съгласно законовите разпоредби;
5. е) Осигуряване на услуги по поддръжка, включително отговори на въпросите ви относно поръчките ви или относно стоките и услугите на ALLA CORPORATION или на партньорите от ALLA CORPORATION Marketplace.

Обработването на данните ви за тези цели в повечето случаи е необходимо за сключването и изпълнението на договор между ALLA CORPORATION и вас. Освен това някои обработвания, свързани с тези цели, се изискват от приложимото законодателство, включително данъчното и счетоводното законодателство.

1. За подобряване на нашите услуги

Постоянно се стремим да ви предлагаме най-доброто онлайн пазаруване. За целта можем да събираме и използваме определена информация във връзка с поведението ви като купувач, да ви поканим да попълните въпросници за удовлетвореност след завършване на поръчка или да провеждаме, пряко или с помощта на партньори, проучвания и пазарни изследвания.

Основаваме тези дейности на законния си интерес да извършваме търговска дейност, като винаги внимаваме да не бъдат засегнати основните ви права и свободи.

1. За маркетинг

Искаме да ви информираме за най-добрите оферти за продуктите/услугите, които ви интересуват. За целта можем да ви изпращаме, за ALLA CORPORATION или от името на всяко дружество от Групата ALLA CORPORATION, всякакъв вид съобщения (например имейл/SMS/телефон/mobile push/web push и др.), съдържащи обща и тематична информация, информация за продукти, подобни на или допълващи закупените от вас, информация за оферти или промоции, информация за продукти, добавени в раздел „Профил/Моята количка“ или „Профил/Любими“ или които сте проявили интерес да закупите, както и други търговски съобщения, като пазарни проучвания и проучвания на общественото мнение, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфон. За да ви предоставяме интересна за вас информация, можем да използваме определени данни за поведението ви като купувач (напр. разгледани / добавени в списъка с желания / закупени продукти), за да създадем профил. Винаги гарантираме, че тези обработвания се извършват при спазване на правата и свободите ви и че решенията, взети въз основа на тях, нямат правни последици за вас и не ви засягат по подобен начин в значителна степен.

В повечето случаи основаваме маркетинговите съобщения на предварителното ви съгласие. Можете да промените решението си и да оттеглите съгласието си по всяко време чрез:

– промяна на настройките в клиентския профил;

– свързване с ALLA CORPORATION чрез посочените по-горе данни за контакт.

В определени случаи можем да основаваме маркетинговите си дейности на законния си интерес да популяризираме и развиваме търговската си дейност. Във всеки случай, в който използваме информация за вас за наш законен интерес, внимаваме и предприемаме всички необходими мерки, за да не бъдат засегнати основните ви права и свободи. Въпреки това можете по всяко време, чрез описаните по-горе средства, да поискате да прекратим обработването на личните ви данни за маркетингови цели и ще изпълним искането ви.

1. За защита на нашите законни интереси

Възможно е да има ситуации, в които ще използваме или предаваме информация, за да защитим правата и търговската си дейност. Те могат да включват:

– мерки за защита на уебсайта и на потребителите на платформата ALLA CORPORATION срещу кибератаки;

– мерки за предотвратяване и разкриване на опити за измама, включително предаване на информация на компетентните публични органи;

– мерки за управление на различни други рискове.

Общото основание за тези видове обработване е законният ни интерес да защитим търговската си дейност, като гарантираме, че всички предприети мерки осигуряват баланс между нашите интереси и основните ви права и свободи.

В определени случаи основаваме обработването и на законови разпоредби, като задължението за охрана на имущество и ценности, предвидено в приложимото законодателство в тази област.

1. За записване на телефонните разговори с представителите на ALLA CORPORATION

Когато разговаряте по телефона с представители на ALLA CORPORATION, тези разговори ще бъдат записвани, за да анализираме качеството на услугите си и степента на удовлетвореността ви с цел подобряването им. Ще бъдете информирани за това преди началото на разговора и ако продължите разговора, ще приемем, че сте дали съгласието си за записването му. Ако не сте съгласни разговорът да бъде записан, можете да се свържете с нас чрез другите специални канали, посочени в раздел „Контакт“. Можете да оттеглите съгласието си по всяко време по време на разговора или след него. Оттеглянето на съгласието обаче няма да засегне обработването, вече извършено въз основа на съгласието ви, съответно вече направения запис. Възможно е също личните данни, записани по този начин, да продължат да се съхраняват въз основа на законен интерес или законово задължение.

Освен това имайте предвид, че за да избегнем повторното информиране за записването и повторното искане на съгласието ви за тази дейност по обработване („information fatigue“ / „consent fatigue“), при разговори, проведени в интервал по-кратък от 24 часа един от друг, ще считаме за валидни информирането и съгласието, получени при първия разговор.

Дейностите по обработване в този раздел се основават на съгласието за записване на разговора, изразено от вас чрез продължаване на разговора. Освен това събраните по този начин данни ще се обработват и въз основа на законен интерес, когато целим проверка и подобряване на качеството на предлаганите услуги, измерване на работата на нашите служители, установяване на случаи на измама, транскрибиране и прилагане на статистически и математически модели за такива анализи.

Колко дълго съхраняваме личните ви данни

По правило ще съхраняваме личните ви данни, докато имате профил в платформата ALLA CORPORATION. Можете по всяко време да поискате изтриване на определена информация или закриване на профила си и ние ще изпълним тези искания, при условие че запазим определена информация, включително след закриването на профила, когато това се изисква от приложимото законодателство или от законните ни интереси.

На кого предаваме личните ви данни

Според случая можем да предаваме или да предоставяме достъп до определени ваши лични данни на следните категории получатели:

– дружества от същата група дружества като ALLA CORPORATION; – партньори на ALLA CORPORATION;

– доставчици на куриерски услуги;

– доставчици на платежни/банкови услуги;

– доставчици на маркетингови / телемаркетингови услуги;

– доставчици на услуги по пазарни проучвания;

– доставчици на ИТ услуги;

– други дружества, с които можем да разработваме съвместни програми за предлагане на пазара на нашите стоки и услуги.

Когато имаме законово задължение или когато това е необходимо за защита на законен интерес, можем също да разкрием определени лични данни на публични органи.

Гарантираме, че достъпът до данните ви от трети лица – юридически лица на частното право се осъществява в съответствие със законовите разпоредби за защита на данните и поверителността на информацията, въз основа на сключени с тях договори.

В кои държави предаваме личните ви данни

По правило личните ви данни се съхраняват и обработват на територията на Европейския съюз и Европейското икономическо пространство (ЕИП).

Ако личните ви данни бъдат предадени извън Европейския съюз или ЕИП, предаването ще се извършва (а) въз основа на решение на Европейската комисия, с което тя е установила, че съответната трета държава осигурява адекватно ниво на защита, (б) въз основа на задължителни фирмени правила или (в) въз основа на стандартни договорни клаузи, приети от Европейската комисия. Освен това, ако установим, че някоя от тези мерки не е достатъчна, за да осигури адекватно ниво на защита, в зависимост от случая ще приемем допълнителни технически и/или организационни мерки за сигурност в съответствие с препоръките на Европейската комисия.

Можете да се свържете с нас по всяко време чрез посочените по-горе данни за контакт, за да научите повече за държавите, в които предаваме данните ви, както и за гаранциите, които сме въвели във връзка с тези предавания.

Как защитаваме сигурността на личните ви данни

Ангажираме се да гарантираме сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки в съответствие с отрасловите стандарти.

Предаването на личните ви данни се извършва с помощта на съвременни алгоритми за криптиране и ги съхраняваме на защитени сървъри, като същевременно осигуряваме резервираност на данните.

За извършване на плащанията използваме услугите на платежния оператор BTePOS. Цялата информация относно плащанията се криптира с технология HTTPS с криптиране TLS 1.2.

Въпреки мерките, предприети за защита на личните ви данни, обръщаме внимание, че предаването на информация по интернет като цяло или чрез други обществени мрежи не е напълно сигурно и съществува риск данните да бъдат видени и използвани от неоправомощени трети лица. Не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.

Какви права имате

Общият регламент относно защитата на данните ви предоставя редица права във връзка с личните ви данни. Можете да поискате достъп до данните си, коригиране на грешки в нашите регистри и/или да възразите срещу обработването на личните ви данни. Можете също така да упражните правото си да подадете жалба до компетентния надзорен орган или да се обърнете към съда. Според случая можете да се възползвате и от правото да поискате изтриване на личните си данни, правото на ограничаване на обработването и правото на преносимост на данните.

Повече информация за всяко от тези права ще намерите в таблицата по-долу.

За да упражните правата си, можете да се свържете с нас чрез посочените по-горе данни за контакт. Моля, имайте предвид следното, ако желаете да упражните тези права:

Самоличност. Отнасяме се сериозно към поверителността на всички записи, съдържащи лични данни. Поради това ви молим да ни изпращате исканията си относно такива записи от имейл адреса, свързан с профила ви в ALLA CORPORATION. В противен случай си запазваме правото да проверим самоличността ви, като поискаме допълнителна информация с цел потвърждаването ѝ.

Такси. Няма да искаме такса за упражняване на което и да е право по отношение на личните ви данни, освен ако искането ви за достъп до информация е неоснователно, повтарящо се или прекомерно, в който случай ще начислим разумна сума при тези обстоятелства. Ще ви информираме за всички приложими такси, преди да изпълним искането ви.

Срок за отговор. Стремим се да отговаряме на всички валидни искания в срок до един месец, освен ако това е особено сложно или ако сте отправили няколко искания, в който случай ще отговорим в срок до два месеца. Ще ви уведомим, ако се нуждаем от повече от един месец. Може да ви попитаме какво точно искате да получите или какво ви притеснява. Това ще ни помогне да действаме по-бързо и да съкратим времето за отговор на искането ви.

Права на трети лица. Не сме длъжни да изпълним искане, ако то би засегнало неблагоприятно правата и свободите на други субекти на данни.

Засегнати права

Достъп

Можете да ни поискате: • да потвърдим дали обработваме личните ви данни; • да ви предоставим копие от тези данни; • да ви предоставим друга информация за личните ви данни, като например какви данни имаме, за какво ги използваме, на кого ги разкриваме, дали ги предаваме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили данните ви, доколкото тази информация не ви е вече предоставена с настоящото уведомление.

Коригиране

Можете да ни поискате да коригираме или допълним неточни или непълни ваши лични данни. Възможно е да се опитаме да проверим точността на данните, преди да ги коригираме.

Изтриване на данните

Можете да ни поискате да изтрием личните ви данни, но само ако: • те вече не са необходими за целите, за които са били събрани; или • сте оттеглили съгласието си (когато обработването се е основавало на съгласие); или • упражнявате законно право на възражение; или • те са били обработвани незаконосъобразно; или • имаме законово задължение за това. Не сме длъжни да изпълним искането ви за изтриване на личните ви данни, ако обработването им е необходимо: • за спазване на законово задължение; или • за установяване, упражняване или защита на правни претенции. Съществуват и други обстоятелства, при които не сме длъжни да изпълним искането ви за изтриване, но тези две са най-вероятните обстоятелства, при които бихме могли да откажем. Имайте предвид, че: • преди да упражните това право, трябва да запазите от профила си в ALLA CORPORATION всички документи, свързани с поръчките, направени от ALLA CORPORATION, независимо дали фактурирането е извършено на ваше име или на друго физическо или юридическо лице (например фактури и др.). Ако не направите това, преди да упражните правото на изтриване, ще загубите всички тези документи и ALLA CORPORATION няма да може да ви ги предостави, тъй като процесът на изтриване на данните, съответно на профила в ALLA CORPORATION с всички свързани с него данни и документи, е необратим.

Ограничаване на обработването

Можете да ни поискате да ограничим обработването на личните ви данни, но само ако: • точността им е оспорена (вж. раздела за коригиране), за да можем да проверим точността им; или • обработването е незаконосъобразно, но не желаете данните да бъдат изтрити; или • те вече не са необходими за целите, за които са били събрани, но вие се нуждаете от тях за установяване, упражняване или защита на правни претенции; или • упражнили сте правото си на възражение и проверката дали нашите основания имат предимство е в ход. Можем да продължим да използваме личните ви данни след искане за ограничаване, когато: • имаме съгласието ви; или • за установяване, упражняване или защита на правни претенции; или • за защита на правата на ALLA CORPORATION или на друго физическо или юридическо лице.

Преносимост на данните

Можете да ни поискате да ви предоставим личните ви данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате те да бъдат „пренесени“ директно към друг администратор, но и в двата случая само ако: • обработването се основава на съгласието ви или на сключването или изпълнението на договор с вас; и • обработването се извършва по автоматизиран начин.

Възражение

Можете по всяко време, на основания, свързани с конкретната ви ситуация, да възразите срещу обработването на личните ви данни въз основа на нашия законен интерес, ако смятате, че основните ви права и свободи имат предимство пред този интерес. Можете също по всяко време, без да посочвате причина, да възразите срещу обработването на данните ви за целите на директния маркетинг (включително профилиране), в който случай ще прекратим това обработване във възможно най-кратък срок.

Автоматизирано вземане на решения

Можете да поискате да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, но само когато това решение: • поражда правни последствия за вас; или • ви засяга по подобен начин в значителна степен. Това право не се прилага, когато решението, взето в резултат на автоматизираното вземане на решения: • е необходимо за сключването или изпълнението на договор с вас; • е разрешено от закона и съществуват подходящи гаранции за правата и свободите ви; или • се основава на изричното ви съгласие.

Жалби

Имате право да подадете жалба до надзорния орган във връзка с обработването на личните ви данни. Тъй като администраторът е регистриран в Румъния, данните за контакт на компетентния водещ надзорен орган са следните: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Национален орган за надзор на обработването на лични данни на Румъния) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, Румъния Телефон: +40.318.059.211 или +40.318.059.212; Имейл: anspdcp@dataprotection.ro Съгласно чл. 77 от ОРЗД можете да подадете жалба и до надзорния орган в държавата членка на обичайното ви местопребиваване; в България това е Комисията за защита на личните данни (КЗЛД, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, kzld@cpdp.bg, www.cpdp.bg). Без да се засяга правото ви да се обърнете по всяко време към надзорния орган, моля, свържете се първо с нас и обещаваме, че ще положим всички необходими усилия да разрешим всеки проблем по взаимно съгласие.

Напомняне

Напомняме, че можете по всяко време да се свържете с длъжностното лице по защита на данните на ALLA CORPORATION, като изпратите искането си по някой от следните начини: – по имейл на адрес: zingiromania@gmail.com – по пощата или с куриер на адрес: Флорещи, ул. „Проф. Йоан Русу“ № 4B, корпус 4, ап. 15, пощенски код 407280, окръг Клуж, Румъния – с отбелязване: На вниманието на длъжностното лице по защита на данните на ALLA CORPORATION.

Настоящата политика е превод на оригинала на румънски език. При несъответствие предимство има румънската версия, без да се засяга задължителната правна защита, на която имат право потребителите.