Integritetspolicy

Integritetspolicy angående behandling av personuppgifter

 

BOGAS säkerställer rätten till skydd av personuppgifter som ett grundläggande åtagande, därför kommer vi att ägna alla resurser för att behandla dina uppgifter i full överensstämmelse med Förordning (EU) 2016/679 (“Allmän dataskyddsförordning” eller “GDPR”), samt med all annan tillämplig lagstiftning på Rumäniens territorium. Eftersom en av de grundläggande principerna i denna rättsliga ram är transparens, har vi förberett detta dokument för att informera dig om hur vi samlar in, använder, överför och skyddar dina personuppgifter när du interagerar med oss i samband med våra produkter och tjänster, inklusive via vår webbplats eller via mobilapplikationer.

 

Vi förbehåller oss rätten att regelbundet uppdatera och ändra denna Integritetspolicy för att återspegla eventuella ändringar i hur vi behandlar dina personuppgifter eller eventuella ändringar i lagkrav. Vid sådana ändringar kommer vi att publicera den ändrade versionen av Integritetspolicyn på vår webbplats, varför vi ber dig att regelbundet kontrollera innehållet i denna Integritetspolicy.

 

Vilka vi är och hur du kan kontakta oss

 

BOGAS är det kommersiella namnet för BOGAS SHOP SA., en juridisk person med rumänsk nationalitet, med säte i Ilfov, Voluntari, Bd-ul Pipera nr. 1/VI, Hyperion Towers, Tower 1, vån. 3, kontor 3, kontor 2, med registreringsnummer i Handelsregistret J2015002145408, unikt skatteregistreringsnummer RO34142212 (hädanefter “BOGAS” eller “vi“). I enlighet med dataskyddslagstiftningen är vi personuppgiftsansvarig när vi behandlar dina personuppgifter.

 

Eftersom vi alltid är öppna för att höra dina åsikter, samt att ge dig ytterligare information som du kan behöva angående behandlingen av dina data, uppmuntrar vi dig att kontakta vår dataskyddsansvarige på e-postadressen data.protection@bogas.ro

MOBILAPPLIKATIONEN

Bogas mobilapplikation laddar uteslutande innehållet från webbplatsen www.bogas.ro via en WebView.

Applikationen samlar INTE in och använder INTE IDFA (Identifier for Advertisers).

Applikationen utför INTE cross-app spårning och följer INTE användare mellan olika applikationer.

De cookies som används är uteslutande från webbplatsen och används endast för att driva webbutiken, intern analys och användarpreferenser.

Inga cookies som används är avsedda för cross-site eller cross-app reklamprofilering.

Appen skickar INTE data till databrokers och kombinerar INTE användardata med data som erhållits från andra appar eller plattformar.

 

Vilka kategorier av personuppgifter behandlar vi

 

Generellt samlar vi in dina personuppgifter direkt från dig, så att du har kontroll över vilken typ av information du ger oss. Till exempel får vi information från dig så här:

När du skapar ett BOGAS-konto, ger du oss: e-postadress, för- och efternamn;

När du lägger en beställning/bytar produkter, ger du oss information som: önskad produkt, för- och efternamn, leveransadress, faktureringsdetaljer, betalningsmetod, telefonnummer, bankkortsuppgifter etc.

När du gör en returförfrågan ger du oss information som: för- och efternamn, upphämtningsadress för paketet, återbetalningsdetaljer, telefonnummer, bankkonto

 

Vi kan också samla in och senare behandla viss information om ditt beteende under besöket på vår webbplats eller användningen av smartphone-appen, för att anpassa din onlineupplevelse och ge dig erbjudanden anpassade till din profil. Vi inbjuder dig att ta reda på mer om detta genom att konsultera avsnittet om behandlingsändamål nedan.

På vår webbplats och i smartphone-appen kan vi lagra och samla in information i cookies och liknande teknologier, enligt Cookiepolicyn.

Vi samlar inte in och behandlar inte på annat sätt känsliga uppgifter, som ingår i den allmänna dataskyddsförordningen i särskilda kategorier av personuppgifter. Vi vill inte heller samla in eller behandla uppgifter om minderåriga som inte har fyllt 16 år.

 

Vilka är ändamålen och grunderna för behandlingen

 

Vi kommer att använda dina personuppgifter för följande ändamål:

1.     För att tillhandahålla BOGAS tjänster till din fördel.

Detta allmänna syfte kan vid behov inkludera följande:

a) Skapande och hantering av kontot inom BOGAS-plattformen;

b) Behandling av beställningar, inklusive mottagning, validering, leverans och fakturering av dessa;

c) Lösning av avbokningar eller problem av alla slag relaterade till en beställning, de köpta varorna eller tjänsterna;

d) Retur av produkter enligt lagbestämmelserna;

e) Återbetalning av produktens värde enligt lagbestämmelserna;

f) Tillhandahållande av supporttjänster, inklusive att ge svar på dina frågor om dina beställningar eller om BOGAS varor och tjänster eller partner i BOGAS Marketplace.

Behandlingen av dina uppgifter för dessa ändamål är i de flesta fall nödvändig för att ingå och genomföra ett avtal mellan BOGAS och dig. Vissa behandlingar som omfattas av dessa ändamål krävs också enligt tillämplig lagstiftning, inklusive skatte- och redovisningslagstiftning.

 

2.     För att förbättra våra tjänster

Vi vill alltid erbjuda dig den bästa onlineköpupplevelsen. För detta kan vi samla in och använda viss information om ditt köpbeteende, vi kan bjuda in dig att fylla i nöjdhetsenkäter efter att en beställning har slutförts eller vi kan genomföra, direkt eller med hjälp av partners, studier och marknadsundersökningar.

Vi baserar dessa aktiviteter på vårt legitima intresse av att bedriva kommersiella aktiviteter, alltid med omsorg om att dina grundläggande rättigheter och friheter inte påverkas.

 

3. För marknadskommunikation

Vi kan använda användarnas kontaktuppgifter (till exempel e-post eller telefonnummer) endast om de uttryckligen har gett sitt samtycke, för att skicka information om erbjudanden, nya produkter eller relevanta kampanjer.

Dessa kommunikationer:
- baseras inte på profilering av användarnas beteende i andra appar eller på andra webbplatser;
- innebär inte spårning mellan appar eller insamling av reklamidentifierare (IDFA);
- genereras uteslutande baserat på de preferenser som uttryckts direkt av användaren på webbplatsen eller i sitt konto.

Användare kan när som helst avregistrera sig genom att använda avregistreringslänken som ingår i våra meddelanden eller genom att skicka en direkt förfrågan till oss.

Vi vill hålla dig uppdaterad om de bästa erbjudandena för de produkter/tjänster som intresserar dig. I detta avseende kan vi skicka alla typer av meddelanden (såsom: e-post/SMS/telefon/mobil push/webpush/etc.) innehållande allmän och tematisk information, information om liknande eller kompletterande produkter till de du har köpt, information om erbjudanden eller kampanjer, information om produkter som lagts till i avsnittet “Konto/Min kundvagn” eller avsnittet “Konto/Favoriter” eller som du har visat intresse för att köpa, samt andra kommersiella kommunikationer såsom marknadsundersökningar och opinionsundersökningar, och vi kan visa personliga rekommendationer på webbplatsen och i smartphone-appen. För att ge dig information av intresse för dig kan vi använda viss data om ditt köpbeteende (t.ex. produkter som visats / lagts till i önskelistan / köpts) för att skapa en profil. Vi säkerställer alltid att dessa behandlingar utförs med respekt för dina rättigheter och friheter och att de beslut som fattas baserat på dem inte har rättsliga effekter på dig och inte påverkar dig på ett liknande sätt i betydande grad.

I de flesta fall baserar vi våra marknadskommunikationer på ditt tidigare samtycke. Du kan ändra dig och återkalla ditt samtycke när som helst genom att:

– Använda avregistreringslänken som visas i meddelandena du får från oss; eller genom

– Kontakta BOGAS med hjälp av kontaktuppgifterna som beskrivs ovan.

I vissa situationer kan vi basera våra marknadsföringsaktiviteter på vårt legitima intresse av att främja och utveckla vår affärsverksamhet. I alla situationer där vi använder information om dig för vårt legitima intresse, är vi noga med att vidta alla nödvändiga åtgärder för att dina grundläggande rättigheter och friheter inte påverkas. Du kan dock när som helst begära, genom de medel som beskrivs ovan, att vi slutar behandla dina personuppgifter för marknadsföringsändamål, och vi kommer att följa din begäran.

 

4.     För att försvara våra legitima intressen

Det kan finnas situationer där vi kommer att använda eller överföra information för att skydda våra rättigheter och vår affärsverksamhet. Dessa kan inkludera:

– Åtgärder för att skydda webbplatsen och användarna av BOGAS-plattformen mot cyberattacker:

– Åtgärder för att förebygga och upptäcka bedrägeriförsök, inklusive överföring av information till behöriga offentliga myndigheter;

– Åtgärder för att hantera olika andra risker.

Den allmänna grunden för dessa typer av behandlingar är vårt legitima intresse av att skydda vår affärsverksamhet, med förståelsen att vi säkerställer att alla åtgärder vi vidtar garanterar en balans mellan våra intressen och dina grundläggande rättigheter och friheter.

I vissa fall baserar vi också vår behandling på lagbestämmelser, såsom skyldigheten att säkerställa skyddet av egendom och värden som föreskrivs i tillämplig lagstiftning på detta område.

 

Hur länge vi behåller dina personuppgifter

 

Som en allmän regel kommer vi att lagra dina personuppgifter så länge du har ett konto på BOGAS-plattformen. Du kan när som helst begära att vi raderar viss information eller stänger kontot, och vi kommer att följa dessa begäranden, med förbehåll för att behålla viss information även efter att kontot stängts, i de fall där tillämplig lagstiftning eller våra legitima intressen kräver det.

 

Till vem vi överför dina personuppgifter

 

I förekommande fall kan vi överföra eller ge tillgång till vissa av dina personuppgifter till följande kategorier av mottagare:

– företag inom samma företagsgrupp som BOGAS;

– BOGAS Marketplace-partners;

– leverantörer av kurirtjänster;

– leverantörer av betalnings-/banktjänster;

– leverantörer av marknadsföringstjänster/telemarketing;

– andra företag med vilka vi kan utveckla gemensamma program för att erbjuda våra varor och tjänster på marknaden.

Om vi har en laglig skyldighet eller om det är nödvändigt för att försvara ett legitimt intresse, kan vi också avslöja vissa personuppgifter till offentliga myndigheter.

Vi säkerställer att tillgången till dina data av tredje parts juridiska personer av privat rätt sker i enlighet med lagbestämmelserna om dataskydd och informationssekretess, baserat på avtal som ingåtts med dem.

 

Till vilka länder överför vi dina personuppgifter

 

För närvarande lagrar och behandlar vi dina personuppgifter på Rumäniens territorium.

Det är dock möjligt att vi överför vissa av dina personuppgifter till enheter belägna inom Europeiska unionen eller utanför unionen, inklusive till länder som Europeiska kommissionen inte har erkänt som att ha en adekvat nivå av dataskydd.

Vi kommer alltid att vidta åtgärder för att säkerställa att varje internationell överföring av personuppgifter hanteras noggrant för att skydda dina rättigheter och intressen. Överföringar till tjänsteleverantörer och andra tredje parter kommer alltid att skyddas genom avtalsförpliktelser och, i förekommande fall, genom andra garantier, såsom standardavtalsklausuler utfärdade av Europeiska kommissionen eller certifieringssystem, såsom Privacy Shield för skydd av personuppgifter som överförs från EU till USA.

Du kan alltid kontakta oss, med hjälp av kontaktuppgifterna ovan, för att få mer information om de länder där vi överför dina uppgifter, samt de garantier vi har infört avseende dessa överföringar.

 

Hur vi skyddar säkerheten för dina personuppgifter

 

Vi åtar oss att säkerställa säkerheten för personuppgifter genom att implementera lämpliga tekniska och organisatoriska åtgärder, i enlighet med industristandarder.

Överföringen av dina personuppgifter sker med hjälp av toppmoderna krypteringsalgoritmer och vi lagrar dem på säkra servrar, samtidigt som vi säkerställer dataredundans.

För att genomföra betalningar använder vi tjänster från betalningsprocessorn Shopify Payments. All betalningsinformation är krypterad med hjälp av HTTPS-teknologi med TSL 1.2-kryptering.

Trots de åtgärder som vidtagits för att skydda dina personuppgifter, vill vi påpeka att överföring av information via Internet, i allmänhet, eller via andra offentliga nätverk, inte är helt säker, och det finns en risk att uppgifterna kan ses och användas av obehöriga tredje parter. Vi kan inte hållas ansvariga för sådana sårbarheter i system som inte är under vår kontroll.

 

Vilka rättigheter har du

 

Den allmänna dataskyddsförordningen erkänner en rad rättigheter för dig i samband med dina personuppgifter. Du kan begära tillgång till dina uppgifter, rättelse av eventuella fel i våra filer och/eller motsätta dig behandlingen av dina personuppgifter. Du kan också utöva din rätt att klaga till den behöriga tillsynsmyndigheten eller vända dig till rättsväsendet. I förekommande fall kan du också ha rätt att begära radering av dina personuppgifter, rätt till begränsning av behandlingen av dina uppgifter och rätt till dataportabilitet.

Mer information om var och en av dessa rättigheter kan erhållas genom att konsultera tabellen nedan.

För att kunna utöva dina rättigheter kan du kontakta oss med hjälp av kontaktuppgifterna ovan. Vänligen notera följande om du vill utöva dessa rättigheter:

Identitet. Vi tar sekretessen för alla register som innehåller personuppgifter på allvar. Av denna anledning ber vi dig att skicka dina förfrågningar angående sådana register med den e-postadress som är kopplad till ditt BOGAS-konto. Annars förbehåller vi oss rätten att verifiera din identitet genom att begära ytterligare information som syftar till att bekräfta din identitet.

Avgifter. Vi kommer inte att ta ut någon avgift för att du ska kunna utöva någon rättighet avseende dina personuppgifter, såvida inte din begäran om information är ogrundad, repetitiv eller överdriven, i vilket fall vi kommer att ta ut en rimlig summa under sådana omständigheter.  Vi kommer att informera dig om eventuella avgifter innan vi behandlar din begäran.

Svarstid. Vi strävar efter att svara på alla giltiga förfrågningar inom högst en månad, såvida inte detta är särskilt komplicerat eller om du har gjort flera förfrågningar, i vilket fall vi kommer att svara inom högst två månader. Vi kommer att meddela dig om vi behöver mer än en månad. Vi kan fråga dig om du kan specificera exakt vad du vill få eller vad som oroar dig. Detta kommer att hjälpa oss att agera snabbare och förkorta svarstiden på din förfrågan.

Tredje parters rättigheter. Vi behöver inte följa en begäran om det skulle påverka andra berörda personers rättigheter och friheter negativt.

Berörda rättigheter	Beskrivning
Åtkomst	Du kan be oss: ·         att bekräfta om vi behandlar dina personuppgifter; ·         att ge dig en kopia av dessa uppgifter; ·         att ge dig annan information om dina personuppgifter, såsom vilka uppgifter vi har, vad vi använder dem till, vem vi avslöjar dem för, om vi överför dem utomlands och hur vi skyddar dem, hur länge vi behåller dem, vilka rättigheter du har, hur du kan göra ett klagomål, varifrån vi har fått dina uppgifter, i den mån informationen inte redan har tillhandahållits dig genom denna information.
Rättelse	Du kan be oss att rätta eller komplettera dina felaktiga eller ofullständiga personuppgifter. Det är möjligt att vi försöker kontrollera uppgifternas noggrannhet innan vi rättar dem.
Radering av data	Du kan be oss att radera dina personuppgifter, men endast om: ·         de inte längre behövs för de ändamål för vilka de samlades in; eller ·         du har återkallat ditt samtycke (om databehandlingen baserades på samtycke); eller ·         du utövar en laglig rätt att invända; eller ·         de har behandlats olagligt; eller ·         vi har en rättslig skyldighet att göra det. Vi är inte skyldiga att följa din begäran om att radera dina personuppgifter om behandlingen av dina personuppgifter är nödvändig: ·         för att uppfylla en rättslig skyldighet; eller ·         för att fastställa, utöva eller försvara en rättighet i domstol. Det finns vissa andra omständigheter där vi inte är skyldiga att följa din begäran om dataradering, även om dessa två är de mest sannolika omständigheterna där vi kan avslå denna begäran Observera att, innan du utövar denna rättighet, bör du ladda ner från ditt BOGAS-konto och spara alla dokument relaterade till beställningar gjorda från BOGAS, oavsett om faktureringen gjordes till dig eller till en annan fysisk eller juridisk person (såsom: fakturor, garantibevis). Om du inte gör detta innan du utövar din rätt till radering, kommer du att förlora alla dessa dokument och BOGAS kommer inte att kunna tillhandahålla dem till dig, eftersom processen för radering av data, det vill säga BOGAS-kontot, med alla tillhörande data och dokument, är en oåterkallelig process.
Begränsning av databehandling	Du kan be oss att begränsa behandlingen av personuppgifter, men endast om: ·         deras noggrannhet ifrågasätts (se avsnittet om rättelse), för att låta oss kontrollera deras noggrannhet; eller ·         behandlingen är olaglig, men du vill inte att uppgifterna ska raderas; eller ·         de inte längre behövs för de ändamål för vilka de samlades in, men du behöver dem för att fastställa, utöva eller försvara en rättighet i domstol; eller ·         du har utövat din rätt att invända, och kontrollen om våra rättigheter har företräde pågår. Vi kan fortsätta att använda dina personuppgifter efter en begäran om begränsning, om: ·         vi har ert samtycke; eller ·         för att fastställa, utöva eller försvara en rättighet i domstol; eller ·         för att skydda rättigheterna för BOGAS eller någon annan fysisk eller juridisk person.
Dataportabilitet	Du kan be oss att tillhandahålla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, eller du kan begära att de "portas" direkt till en annan dataoperatör, men i varje fall endast om: ·         behandlingen baseras på ditt samtycke eller på ingående eller genomförande av ett avtal med dig; och ·         behandlingen sker genom automatiserade medel.
Invändning	Du kan när som helst, av skäl som rör din specifika situation, motsätta dig behandlingen av dina personuppgifter baserat på vårt legitima intresse, om du anser att dina grundläggande rättigheter och friheter väger tyngre än detta intresse. Du kan också när som helst motsätta dig behandlingen av dina uppgifter för direktmarknadsföringsändamål (inklusive profilering), utan att ange något skäl, i vilket fall vi kommer att upphöra med denna behandling så snart som möjligt.
Automatiserat beslutsfattande	Du kan begära att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, men endast när det beslutet: har rättsliga effekter på dig; eller på annat sätt påverkar dig på ett liknande och betydande sätt. Denna rättighet gäller inte om beslutet som fattats genom automatiserat beslutsfattande: är nödvändigt för att ingå eller genomföra ett avtal med dig; är auktoriserat enligt lag och det finns lämpliga garantier för dina rättigheter och friheter; eller baseras på ditt uttryckliga samtycke.
Klagomål	Du har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av dina personuppgifter. I Rumänien är kontaktuppgifterna för dataskyddsmyndigheten följande: Nationella myndigheten för övervakning av behandling av personuppgifter B-dul G-ral. Gheorghe Magheru nr. 28-30, Sektor 1, postnummer 010336, Bukarest, Rumänien Telefon: +40.318.059.211 eller +40.318.059.212; E-mail:anspdcp@dataprotection.ro Utan att påverka din rätt att när som helst kontakta tillsynsmyndigheten, ber vi dig att kontakta oss i förväg, och vi lovar att vi kommer att göra allt vi kan för att lösa eventuella problem på ett vänligt sätt.

 

- Vi påminner om att du när som helst kan kontakta BOGAS dataskyddsansvarig genom att skicka din förfrågan via något av följande sätt:

– via e-post på adressen: data.protection@bogas.ro BOGAS