Polityka prywatności

Polityka Prywatności dotycząca przetwarzania danych osobowych

 

BOGAS zapewnia prawo do ochrony danych osobowych jako podstawowe zobowiązanie, dlatego poświęcimy wszystkie zasoby, aby przetwarzać Państwa dane w pełnej zgodności z Rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub „GDPR”), a także z wszelkimi innymi obowiązującymi przepisami na terenie Rumunii. Ponieważ jednym z kluczowych zasad tego ramowego prawodawstwa jest przejrzystość, przygotowaliśmy ten dokument, aby poinformować Państwa o tym, jak zbieramy, używamy, przekazujemy i chronimy Państwa dane osobowe, gdy wchodzą Państwo z nami w interakcję w związku z naszymi produktami i usługami, w tym za pośrednictwem naszej strony internetowej lub aplikacji dostępnych na telefonie komórkowym.

 

Zastrzegamy sobie prawo do okresowej aktualizacji i modyfikacji tej Polityki Prywatności, aby odzwierciedlić wszelkie zmiany w sposobie przetwarzania Państwa danych osobowych lub wszelkie zmiany wymagań prawnych. W przypadku jakichkolwiek takich zmian, opublikujemy na naszej stronie internetowej zmienioną wersję Polityki Prywatności, dlatego prosimy o regularne sprawdzanie treści tej Polityki Prywatności.

 

Kim jesteśmy i jak można się z nami skontaktować

 

BOGAS to nazwa handlowa BOGAS SHOP SA., osoba prawna o narodowości rumuńskiej, z siedzibą w Ilfov, Voluntari, Bd-ul Pipera nr. 1/VI, Hyperion Towers, Tower 1, piętro 3, biuro 3, pokój 2, z numerem rejestracyjnym w Rejestrze Handlowym J2015002145408, unikalnym kodem rejestracji podatkowej RO34142212 (dalej „BOGAS” lub „my”). W rozumieniu przepisów dotyczących ochrony danych jesteśmy administratorem podczas przetwarzania Państwa danych osobowych.

 

Ponieważ zawsze jesteśmy otwarci na poznanie Państwa opinii, a także na dostarczenie wszelkich dodatkowych informacji, których mogą Państwo potrzebować w związku z przetwarzaniem Państwa danych, zachęcamy do kontaktu z naszym Inspektorem Ochrony Danych pod adresem e-mail data.protection@bogas.ro

APLIKACJA MOBILNA

Aplikacja mobilna Bogas ładuje wyłącznie zawartość strony internetowej www.bogas.ro za pośrednictwem WebView.

Aplikacja NIE zbiera i NIE używa IDFA (Identifier for Advertisers).

Aplikacja NIE realizuje śledzenia cross-app i NIE śledzi użytkowników między różnymi aplikacjami.

Używane ciasteczka są wyłącznie z tej strony internetowej i są używane tylko do działania sklepu online, analizy wewnętrznej i preferencji użytkownika.

Żadne używane ciasteczko nie jest przeznaczone do profilowania reklamowego cross-site lub cross-app.

Aplikacja NIE przekazuje danych do brokerów danych i NIE łączy danych użytkowników z danymi uzyskanymi z innych aplikacji lub platform.

 

Jakie kategorie danych osobowych przetwarzamy

 

Zazwyczaj zbieramy Państwa dane osobowe bezpośrednio od Państwa, dzięki czemu mają Państwo kontrolę nad rodzajem informacji, które nam Państwo przekazują. Na przykład, otrzymujemy od Państwa informacje w następujący sposób:

Kiedy tworzą Państwo konto BOGAS, przekazują nam Państwo: adres e-mail, imię i nazwisko;

Kiedy składają Państwo zamówienie/wymianę produktów, dostarczają nam Państwo informacje takie jak: pożądany produkt, imię i nazwisko, adres dostawy, szczegóły fakturowania, metoda płatności, numer telefonu, dane karty bankowej itp.

Kiedy składają Państwo wniosek o zwrot, dostarczają nam Państwo informacje takie jak: imię i nazwisko, adres odbioru paczki, szczegóły zwrotu, numer telefonu, konto bankowe

 

Możemy również zbierać i przetwarzać później pewne informacje dotyczące Państwa zachowania podczas odwiedzania naszej strony internetowej lub korzystania z aplikacji na smartfony, aby dostosować Państwa doświadczenie online i udostępnić oferty dopasowane do Państwa profilu. Zapraszamy do zapoznania się z dalszymi szczegółami w sekcji dotyczącej celów przetwarzania poniżej.

Na naszej stronie internetowej i w aplikacji na smartfony możemy przechowywać i zbierać informacje w plikach cookie i podobnych technologiach, zgodnie z Polityką plików cookie.

Nie zbieramy i nie przetwarzamy w inny sposób danych wrażliwych, które są zawarte w specjalnych kategoriach danych osobowych zgodnie z Ogólnym rozporządzeniem o ochronie danych. Ponadto, nie chcemy zbierać ani przetwarzać danych osób niepełnoletnich, które nie ukończyły 16 lat.

 

Jakie są cele i podstawy przetwarzania

 

Będziemy wykorzystywać Państwa dane osobowe w następujących celach:

1.     Świadczenie usług BOGAS na Państwa korzyść.

Ten ogólny cel może obejmować, w zależności od przypadku, następujące:

a) Tworzenie i zarządzanie kontem w ramach platformy BOGAS;

b) Przetwarzanie zamówień, w tym ich przyjmowanie, weryfikacja, wysyłka i fakturowanie;

c) Rozwiązywanie anulacji lub problemów wszelkiego rodzaju związanych z zamówieniem, towarami lub usługami zakupionymi;

d) Zwrot produktów zgodnie z przepisami prawa;

e) Zwrot wartości produktów zgodnie z przepisami prawa;

f) Zapewnienie usług wsparcia, w tym udzielanie odpowiedzi na Państwa pytania dotyczące zamówień lub towarów i usług BOGAS lub partnerów z BOGAS Marketplace.

Przetwarzanie Państwa danych w tych celach jest w większości przypadków niezbędne do zawarcia i wykonania umowy między BOGAS a Państwem. Ponadto, niektóre przetwarzania związane z tymi celami są wymagane przez obowiązujące przepisy, w tym przepisy podatkowe i księgowe.

 

2.     Dla poprawy naszych usług

Zawsze chcemy zapewnić Ci najlepsze doświadczenie zakupowe online. W tym celu możemy zbierać i wykorzystywać pewne informacje dotyczące Twojego zachowania jako Kupującego, możemy zaprosić Cię do wypełnienia ankiet satysfakcji po złożeniu zamówienia lub możemy prowadzić, bezpośrednio lub z pomocą partnerów, badania i analizy rynku.

Opieramy te działania na naszym uzasadnionym interesie prowadzenia działalności handlowej, zawsze dbając o to, aby Twoje podstawowe prawa i wolności nie były naruszane.

 

3. Dla komunikacji marketingowej

Możemy używać danych kontaktowych użytkowników (na przykład e-mail lub numer telefonu) tylko wtedy, gdy wyrazili oni wyraźną zgodę, aby wysyłać informacje o ofertach, nowych produktach lub istotnych kampaniach.

Te komunikaty:
- nie są oparte na profilowaniu zachowań użytkowników w innych aplikacjach lub na innych stronach internetowych;
- nie obejmują śledzenia cross-app ani zbierania identyfikatorów reklamowych (IDFA);
- są generowane wyłącznie na podstawie preferencji wyrażonych bezpośrednio przez użytkownika na stronie internetowej lub w jego koncie.

Użytkownicy mogą zrezygnować z subskrypcji w dowolnym momencie, korzystając z linku do rezygnacji z subskrypcji zawartego w naszych wiadomościach lub wysyłając bezpośrednie żądanie do nas.

Chcemy Cię informować o najlepszych ofertach na produkty/usługi, które Cię interesują. W tym celu możemy wysyłać Ci dowolny rodzaj wiadomości (takie jak: e-mail/SMS/telefoniczne/mobile push/webpush/itp.) zawierające informacje ogólne i tematyczne, informacje o produktach podobnych lub uzupełniających do tych, które zakupiłeś, informacje o ofertach lub promocjach, informacje dotyczące produktów dodanych w sekcji „Konto/Mój koszyk” lub sekcji „Konto/Ulubione” lub które wyraziłeś zainteresowanie zakupem, a także inne komunikaty handlowe, takie jak badania rynku i ankiety opinii, i możemy wyświetlać spersonalizowane rekomendacje na stronie internetowej i w aplikacji na smartfony. Aby dostarczyć Ci interesujące informacje, możemy używać pewnych danych dotyczących Twojego zachowania jako kupującego (np. produkty oglądane/dodane do listy życzeń/zakupione) do stworzenia Twojego profilu. Zawsze dbamy o to, aby te przetwarzania były przeprowadzane z poszanowaniem Twoich praw i wolności oraz aby decyzje podejmowane na ich podstawie nie miały skutków prawnych dla Ciebie i nie wpływały na Ciebie w podobny sposób w znaczący sposób.

W większości przypadków opieramy nasze komunikaty marketingowe na Twojej wcześniejszej zgodzie. Możesz zmienić zdanie i wycofać zgodę w dowolnym momencie, poprzez:

– Dostęp do linku do rezygnacji z subskrypcji wyświetlanego w wiadomościach, które od nas otrzymujesz; lub przez

– Kontakt z BOGAS przy użyciu danych kontaktowych opisanych powyżej.

W niektórych sytuacjach możemy opierać nasze działania marketingowe na naszym uzasadnionym interesie w promowaniu i rozwijaniu naszej działalności handlowej. W każdej sytuacji, w której używamy informacji o Tobie dla naszego uzasadnionego interesu, dbamy o to i podejmujemy wszelkie niezbędne środki, aby Twoje podstawowe prawa i wolności nie były naruszone. Niemniej jednak, możesz w każdej chwili zażądać, za pomocą opisanych powyżej środków, abyśmy zaprzestali przetwarzania Twoich danych osobowych w celach marketingowych, a my spełnimy Twoje żądanie.

 

4.     W celu obrony naszych uzasadnionych interesów

Mogą wystąpić sytuacje, w których będziemy używać lub przekazywać informacje w celu ochrony naszych praw i działalności handlowej. Mogą one obejmować:

– Środki ochrony strony internetowej i użytkowników platformy BOGAS przed atakami cybernetycznymi:

– Środki zapobiegania i wykrywania prób oszustwa, w tym przekazywanie informacji odpowiednim organom publicznym;

– Środki zarządzania różnymi innymi ryzykami.

Ogólną podstawą tych rodzajów przetwarzania jest nasz uzasadniony interes w obronie naszej działalności handlowej, przy czym zapewniamy, że wszystkie podejmowane przez nas środki gwarantują równowagę między naszymi interesami a Twoimi podstawowymi prawami i wolnościami.

Ponadto, w niektórych przypadkach opieramy przetwarzanie na przepisach prawnych, takich jak obowiązek zapewnienia ochrony mienia i wartości przewidziany przez obowiązujące przepisy w tej materii.

 

Jak długo przechowujemy Twoje dane osobowe

 

Zasadniczo będziemy przechowywać Twoje dane osobowe, dopóki masz konto na platformie BOGAS. Możesz w każdej chwili zażądać usunięcia niektórych informacji lub zamknięcia konta, a my spełnimy te żądania, z zastrzeżeniem zachowania niektórych informacji, w tym po zamknięciu konta, w sytuacjach, gdy wymaga tego obowiązujące prawo lub nasze uzasadnione interesy.

 

Komu przekazujemy Twoje dane osobowe

 

W zależności od sytuacji, możemy przekazać lub udostępnić dostęp do niektórych Twoich danych osobowych następującym kategoriom odbiorców:

– spółkom w ramach tej samej grupy spółek co BOGAS;

– partnerom BOGAS Marketplace;

– dostawcom usług kurierskich;

– dostawcom usług płatniczych/bankowych;

– dostawcom usług marketingowych / telemarketingowych;

– innym firmom, z którymi możemy rozwijać wspólne programy ofertowe na rynku naszych towarów i usług.

W przypadku, gdy mamy obowiązek prawny lub jeśli jest to konieczne do obrony naszego uzasadnionego interesu, możemy również ujawnić niektóre dane osobowe organom publicznym.

Zapewniamy, że dostęp do Twoich danych przez osoby trzecie będące prywatnymi podmiotami prawnymi odbywa się zgodnie z przepisami prawnymi dotyczącymi ochrony danych i poufności informacji, na podstawie umów zawartych z nimi.

 

Do jakich krajów przekazujemy Państwa dane osobowe

 

Obecnie przechowujemy i przetwarzamy Państwa dane osobowe na terytorium Rumunii.

Niemniej jednak, możemy przekazać niektóre Państwa dane osobowe podmiotom zlokalizowanym w Unii Europejskiej lub poza Unią, w tym do krajów, którym Komisja Europejska nie uznała odpowiedniego poziomu ochrony danych osobowych.

Zawsze podejmiemy kroki, aby zapewnić, że każdy międzynarodowy transfer danych osobowych jest zarządzany z należytą starannością w celu ochrony Państwa praw i interesów. Transfery do dostawców usług i innych stron trzecich będą zawsze chronione zobowiązaniami umownymi i, w stosownych przypadkach, innymi zabezpieczeniami, takimi jak standardowe klauzule umowne wydane przez Komisję Europejską lub schematy certyfikacji, takie jak Tarcza Prywatności dla ochrony danych osobowych przekazywanych z UE do Stanów Zjednoczonych Ameryki.

Możecie Państwo skontaktować się z nami w dowolnym momencie, korzystając z podanych powyżej danych kontaktowych, aby uzyskać więcej informacji o krajach, do których przekazujemy Państwa dane, a także o zabezpieczeniach, które wdrożyliśmy w odniesieniu do tych transferów.

 

Jak chronimy bezpieczeństwo Państwa danych osobowych

 

Zobowiązujemy się do zapewnienia bezpieczeństwa danych osobowych poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych, zgodnie ze standardami branżowymi.

Transmisja Państwa danych osobowych odbywa się przy użyciu najnowocześniejszych algorytmów szyfrowania i przechowujemy je na zabezpieczonych serwerach, zapewniając jednocześnie redundancję danych.

Do realizacji płatności korzystamy z usług procesora płatności Shopify Payments. Wszelkie informacje dotyczące płatności są szyfrowane przy użyciu technologii HTTPS z szyfrowaniem TSL 1.2.

Pomimo podjętych środków w celu ochrony Państwa danych osobowych, zwracamy uwagę, że przesyłanie informacji przez Internet, ogólnie rzecz biorąc, lub za pośrednictwem innych sieci publicznych, nie jest całkowicie bezpieczne, istnieje ryzyko, że dane mogą być widziane i wykorzystywane przez nieautoryzowane strony trzecie. Nie możemy być odpowiedzialni za takie luki w systemach, które nie są pod naszą kontrolą.

 

Jakie macie Państwo prawa

 

Ogólne rozporządzenie o ochronie danych uznaje szereg praw w związku z Państwa danymi osobowymi. Możecie Państwo zażądać dostępu do swoich danych, poprawienia wszelkich błędów w naszych plikach i/lub sprzeciwić się przetwarzaniu swoich danych osobowych. Możecie Państwo również skorzystać z prawa do złożenia skargi do właściwego organu nadzorczego lub zwrócenia się do sądu. W stosownych przypadkach możecie Państwo również skorzystać z prawa do żądania usunięcia swoich danych osobowych, prawa do ograniczenia przetwarzania danych oraz prawa do przenoszenia danych.

Więcej informacji na temat każdego z tych praw można uzyskać, konsultując tabelę przedstawioną poniżej.

Aby móc skorzystać ze swoich praw, możesz skontaktować się z nami, korzystając z danych kontaktowych podanych powyżej. Prosimy o uwzględnienie następujących kwestii, jeśli chcesz skorzystać z tych praw:

Tożsamość. Traktujemy poważnie prywatność wszystkich zapisów zawierających dane osobowe. Z tego powodu prosimy o przesyłanie swoich żądań dotyczących takich zapisów za pomocą adresu e-mail powiązanego z kontem BOGAS. W przeciwnym razie zastrzegamy sobie prawo do weryfikacji Twojej tożsamości poprzez żądanie dodatkowych informacji mających na celu potwierdzenie Twojej tożsamości.

Opłaty. Nie będziemy pobierać opłaty za korzystanie z jakiegokolwiek prawa dotyczącego Twoich danych osobowych, chyba że Twoje żądanie dostępu do informacji jest bezzasadne, powtarzające się lub nadmierne, w takim przypadku pobierzemy rozsądną kwotę w takich okolicznościach.  Poinformujemy Cię o wszelkich opłatach przed rozpatrzeniem Twojego żądania.

Czas odpowiedzi. Dążymy do odpowiedzi na wszelkie ważne żądania w ciągu maksymalnie jednego miesiąca, chyba że jest to szczególnie skomplikowane lub złożyłeś kilka żądań, w takim przypadku odpowiemy w ciągu maksymalnie dwóch miesięcy. Poinformujemy Cię, jeśli będziemy potrzebować więcej niż miesiąc. Możemy zapytać, czy możesz dokładnie określić, co chcesz otrzymać lub co Cię niepokoi. To pomoże nam działać szybciej i skrócić czas odpowiedzi na Twoje żądanie.

Prawa osób trzecich. Nie musimy spełniać żądania, jeśli miałoby to negatywnie wpłynąć na prawa i wolności innych osób, których dane dotyczą.

Prawa objęte	Opis
Dostęp	Możesz nas poprosić: ·         abyśmy mogli potwierdzić, czy przetwarzamy Twoje dane osobowe; ·         abyśmy mogli udostępnić Ci kopię tych danych; ·         abyśmy mogli dostarczyć Ci inne informacje o Twoich danych osobowych, takie jak dane, które posiadamy, do czego ich używamy, komu je ujawniamy, czy przekazujemy je za granicę i jak je chronimy, jak długo je przechowujemy, jakie masz prawa, jak możesz złożyć skargę, skąd uzyskaliśmy Twoje dane, o ile informacje te nie zostały Ci już dostarczone w ramach tego powiadomienia.
Sprostowanie	Możesz poprosić nas o sprostowanie lub uzupełnienie swoich niedokładnych lub niekompletnych danych osobowych. Możemy spróbować zweryfikować dokładność danych przed ich sprostowaniem.
Usunięcie danych	Mogą Państwo poprosić nas o usunięcie danych osobowych, ale tylko w przypadku gdy: ·         nie są już potrzebne do celów, dla których zostały zebrane; lub ·         wycofali Państwo zgodę (w przypadku, gdy przetwarzanie danych opierało się na zgodzie); lub ·         korzystają Państwo z prawa do sprzeciwu; lub ·         zostały przetworzone niezgodnie z prawem; lub ·         mamy w tym zakresie obowiązek prawny. Nie mamy obowiązku spełnienia Państwa żądania usunięcia danych osobowych, jeśli przetwarzanie Państwa danych osobowych jest konieczne: ·         do przestrzegania obowiązku prawnego; lub ·         do ustalenia, wykonania lub obrony prawa w sądzie. Istnieją pewne inne okoliczności, w których nie jesteśmy zobowiązani do spełnienia Państwa żądania usunięcia danych, chociaż te dwie są najbardziej prawdopodobnymi okolicznościami, w których moglibyśmy odmówić tego żądania Proszę mieć na uwadze, że, przed skorzystaniem z tego prawa, należy pobrać z konta BOGAS i zapisać wszystkie dokumenty związane z zamówieniami złożonymi w BOGAS, niezależnie od tego, czy fakturowanie zostało dokonane na Państwa, czy na inną osobę fizyczną lub prawną (takie jak: faktury, certyfikaty gwarancyjne). W przypadku, gdy nie podejmą Państwo tego kroku przed skorzystaniem z prawa do usunięcia, utracą Państwo wszystkie te dokumenty, a BOGAS nie będzie w stanie ich Państwu udostępnić, w razie potrzeby, ponieważ proces usuwania danych, a więc i konta BOGAS, wraz ze wszystkimi danymi i dokumentami z nim związanymi, jest procesem nieodwracalnym.
Ograniczenie przetwarzania danych	Mogą Państwo poprosić nas o ograniczenie przetwarzania danych osobowych, ale tylko w przypadku gdy: ·         ich dokładność jest kwestionowana (zobacz sekcję dotyczącą sprostowania), aby umożliwić nam sprawdzenie ich dokładności; lub ·         przetwarzanie jest niezgodne z prawem, ale nie chcą Państwo, aby dane zostały usunięte; lub ·         nie są już potrzebne do celów, dla których zostały zebrane, ale Państwo potrzebują ich do ustalenia, wykonania lub obrony prawa w sądzie; lub ·         skorzystali Państwo z prawa do sprzeciwu, a weryfikacja, czy nasze prawa mają pierwszeństwo, jest w toku. Możemy kontynuować używanie Państwa danych osobowych po złożeniu wniosku o ograniczenie, w przypadku gdy: ·         mamy Państwa zgodę; lub · w celu ustalenia, wykonania lub obrony prawa w sądzie; lub · w celu ochrony praw BOGAS lub innej osoby fizycznej lub prawnej.
Przenoszenie danych	Możecie zażądać, abyśmy dostarczyli wam dane osobowe w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie, lub możecie zażądać, aby zostały one „przeniesione” bezpośrednio do innego administratora danych, ale w każdym przypadku tylko wtedy, gdy: · przetwarzanie opiera się na waszej zgodzie lub na zawarciu lub wykonaniu umowy z wami; i · przetwarzanie odbywa się za pomocą środków automatycznych.
Sprzeciw	Możecie w każdej chwili sprzeciwić się, z powodów związanych z waszą szczególną sytuacją, przetwarzaniu waszych danych osobowych na podstawie naszego uzasadnionego interesu, jeśli uważacie, że wasze podstawowe prawa i wolności przeważają nad tym interesem. Możecie również w każdej chwili sprzeciwić się przetwarzaniu waszych danych w celach marketingu bezpośredniego (w tym profilowania), bez podawania przyczyny, w takim przypadku zaprzestaniemy tego przetwarzania najszybciej jak to możliwe.
Automatyczne podejmowanie decyzji	Możecie zażądać, aby nie podlegać decyzji opartej wyłącznie na automatycznym przetwarzaniu, ale tylko wtedy, gdy taka decyzja: wywołuje skutki prawne wobec was; lub w inny sposób znacząco was dotyka. To prawo nie ma zastosowania, jeśli decyzja podjęta w wyniku automatycznego podejmowania decyzji: jest niezbędna do zawarcia lub wykonania umowy z wami; jest autoryzowana przez prawo i istnieją odpowiednie zabezpieczenia dla waszych praw i wolności; lub opiera się na waszej wyraźnej zgodzie.
Skargi	Macie prawo złożyć skargę do organu nadzorczego w związku z przetwarzaniem waszych danych osobowych. W Rumunii dane kontaktowe organu nadzorczego ds. ochrony danych są następujące: Krajowy Organ Nadzoru nad Przetwarzaniem Danych Osobowych B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, kod pocztowy 010336, Bukareszt, Rumunia Telefon: +40.318.059.211 lub +40.318.059.212; E-mail:anspdcp@dataprotection.ro Bez uszczerbku dla prawa do kontaktu z organem nadzorczym w dowolnym momencie, prosimy o wcześniejszy kontakt z nami, a obiecujemy, że dołożymy wszelkich starań, aby rozwiązać wszelkie problemy polubownie.

 

- Przypominamy, że możecie skontaktować się w dowolnym momencie z Inspektorem Ochrony Danych BOGAS, przesyłając swoje zapytanie za pośrednictwem jednej z następujących metod:

– przez e-mail na adres: data.protection@bogas.ro BOGAS