Integritetspolicy

Integritetspolicy för behandling av personuppgifter

 

BOGAS säkerställer rätten till skydd av personuppgifter som ett grundläggande åtagande, därför kommer vi att ägna alla resurser för att behandla dina uppgifter i full överensstämmelse med förordning (EU) 2016/679 ("Allmänna dataskyddsförordningen" eller "GDPR"), samt med all annan tillämplig lagstiftning på Rumäniens territorium. Eftersom en av de grundläggande principerna i denna rättsliga ram är transparens, har vi förberett detta dokument för att informera dig om hur vi samlar in, använder, överför och skyddar dina personuppgifter när du interagerar med oss angående våra produkter och tjänster, inklusive via vår webbplats eller genom de appar som finns tillgängliga på mobiltelefonen.

 

Vi förbehåller oss rätten att regelbundet uppdatera och ändra denna Integritetspolicy för att återspegla eventuella förändringar i hur vi hanterar dina personuppgifter eller eventuella ändringar i lagkraven. Vid sådana ändringar kommer vi att visa den ändrade versionen av Integritetspolicyn på vår webbplats, därför ber vi dig att regelbundet kontrollera innehållet i denna Integritetspolicy.

 

Vem vi är och hur du kan kontakta oss

 

BOGAS är det kommersiella namnet på BOGAS SHOP SA., en juridisk person av rumänsk nationalitet, med säte i Ilfov, Voluntari, Bd-ul Pipera nr. 1/VI, Hyperion Towers, Tower 1, vån. 3, kontor 3, kontor 2, med registreringsnummer i Handelsregistret J2015002145408, unikt skattenummer RO34142212 (hädanefter "BOGAS" eller "vi"). I enlighet med lagstiftningen om dataskydd är vi personuppgiftsansvarig när vi behandlar dina personuppgifter.

 

Eftersom vi alltid är öppna för att höra era åsikter, samt att ge er all ytterligare information ni kan behöva angående behandlingen av era uppgifter, uppmuntrar vi er att kontakta vår dataskyddsombud på e-postadressen data.protection@bogas.ro

 

Vilka kategorier av personuppgifter behandlar vi

 

I allmänhet samlar vi in dina personuppgifter direkt från dig, så att du har kontroll över vilken typ av information du ger oss. Som ett exempel får vi information från dig på följande sätt:

När du skapar ett BOGAS-konto skickar du oss: e-postadress, förnamn och efternamn;

När du lägger en beställning/byter produkter, ger du oss information som: den önskade produkten, för- och efternamn, leveransadress, faktureringsuppgifter, betalningsmetod, telefonnummer, bankkortets uppgifter osv.

När ni gör en returförfrågan, vänligen ge oss information som: för- och efternamn, adress för upphämtning av paketet, återbetalningsinformation, telefonnummer, bankkonto.

 

Vi kan också samla in och bearbeta viss information om ditt beteende när du besöker vår webbplats eller använder smartphone-appen, för att anpassa din onlineupplevelse och erbjuda dig erbjudanden som passar din profil. Vi inbjuder dig att ta del av mer information om detta genom att läsa avsnittet om behandlingsändamål nedan.

På vår webbplats och i smartphone-appen kan vi lagra och samla information i cookies och liknande teknologier, i enlighet med vår cookiepolicy.

Vi samlar inte in och behandlar på något annat sätt känsliga uppgifter, som omfattas av den allmänna dataskyddsförordningen, i särskilda kategorier av personuppgifter. Vi vill heller inte samla in eller behandla uppgifter om minderåriga som är under 16 år.

 

Vad är syftena och grunderna för behandlingen

 

Vi kommer att använda dina personuppgifter för följande ändamål:

1. För att tillhandahålla BOGAS-tjänster till förmån för dig.

Detta allmänna syfte kan, om så är fallet, inkludera följande:

a) Skapande och hantering av kontot på BOGAS-plattformen;

b) Behandling av beställningar, inklusive hämtning, validering, leverans och fakturering av dem;

c) Lösningsområde för avbokningar eller problem av något slag relaterade till en beställning, till de varor eller tjänster som köpts;

d) Återlämning av produkter enligt lagstadgade bestämmelser;

e) Återbetalning av värdet på produkterna enligt lagstadgade bestämmelser;

f) Säkerställande av supporttjänster, inklusive att ge svar på dina frågor angående dina beställningar eller varor och tjänster från BOGAS eller BOGAS Marketplace-partners.

Behandlingen av dina uppgifter för dessa ändamål är i de flesta fall nödvändig för att ingå och fullfölja ett avtal mellan BOGAS och dig. Dessutom är vissa behandlingar som faller under dessa ändamål påbjudna av tillämplig lagstiftning, inklusive skatte- och redovisningslagar.

 

2.     För att förbättra våra tjänster

Vi strävar alltid efter att ge dig den bästa online shoppingupplevelsen. För detta kan vi samla in och använda viss information relaterad till ditt beteende som Köpare, vi kan bjuda in dig att fylla i nöjdhetsenkäter efter att en beställning har slutförts, eller så kan vi genomföra studier och marknadsundersökningar, antingen direkt eller med hjälp av partners.

Vi grundar dessa aktiviteter på vårt legitima intresse av att bedriva kommersiell verksamhet, alltid med omsorg om att dina grundläggande rättigheter och friheter inte ska påverkas.

 

3.     För marknadsföring

Vi vill hålla er uppdaterade om de bästa erbjudandena för de produkter/tjänster som intresserar er. I detta syfte kan vi skicka er olika typer av meddelanden (såsom: e-post/SMS/telefon/mobil push/webpush/etc.) som innehåller allmän och tematisk information, information om liknande eller kompletterande produkter till de ni har köpt, information om erbjudanden eller kampanjer, information om produkter som lagts till i avsnittet "Konto/Min kundvagn" eller avsnittet "Konto/Favoriter" eller som ni har visat intresse för att köpa, samt andra kommersiella meddelanden såsom marknadsundersökningar och opinionsundersökningar, och vi kan visa personliga rekommendationer på webbplatsen och i smartphone-appen. För att kunna ge er information som är av intresse för er kan vi använda viss data om ert köpbeteende (t.ex. visade produkter / tillagda i önskelista / köpta) för att skapa en profil. Vi säkerställer alltid att dessa behandlingar utförs med respekt för era rättigheter och friheter och att beslut som fattas baserat på dem inte har rättsliga effekter på er och inte påverkar er på ett betydande sätt.

I de flesta fall baserar vi vår marknadsföringskommunikation på ditt föregående samtycke. Du kan ändra dig och återkalla ditt samtycke när som helst, genom:

– Att klicka på avregistreringslänken som visas i meddelandena du får från oss; eller genom

– Kontakta BOGAS med hjälp av kontaktuppgifterna som beskrivs ovan.

I vissa situationer kan vi basera våra marknadsföringsaktiviteter på vårt legitima intresse av att främja och utveckla vår verksamhet. I alla situationer där vi använder information om dig för vårt legitima intresse, ser vi till att vidta alla nödvändiga åtgärder för att dina grundläggande rättigheter och friheter inte ska påverkas. Du kan dock när som helst, genom de medel som beskrivs ovan, begära att vi stoppar behandlingen av dina personuppgifter för marknadsföringsändamål, och vi kommer att tillmötesgå din begäran.

 

4. För att försvara våra legitima intressen

Det kan finnas situationer där vi använder eller överför information för att skydda våra rättigheter och vår affärsverksamhet. Detta kan inkludera:

– Åtgärder för att skydda webbplatsen och användarna av BOGAS-plattformen mot cyberattacker:

– Åtgärder för att förebygga och upptäcka försök till bedrägeri, inklusive överföring av information till de behöriga offentliga myndigheterna;

– Åtgärder för att hantera olika andra risker.

Den allmänna grunden för dessa typer av behandlingar är vårt legitima intresse av att skydda vår kommersiella verksamhet, med förståelsen att vi säkerställer att alla åtgärder vi vidtar garanterar en balans mellan våra intressen och dina grundläggande rättigheter och friheter.

I vissa fall baserar vi också vår behandling på lagbestämmelser, såsom skyldigheten att säkerställa skyddet av egendom och värden enligt tillämplig lagstiftning i detta avseende.

 

Hur länge behåller vi dina personuppgifter

 

Som en allmän regel kommer vi att lagra dina personuppgifter så länge du har ett konto på BOGAS-plattformen. Du kan när som helst begära att vi raderar viss information eller stänger ditt konto, och vi kommer att tillmötesgå dessa begärningar, med förbehåll för att vissa uppgifter kan behöva bevaras även efter att kontot har stängts, i de fall där tillämplig lagstiftning eller våra legitima intressen kräver det.

 

Till vem överför vi dina personuppgifter

 

Beroende på situationen kan vi överföra eller ge tillgång till vissa personuppgifter om dig till följande kategorier av mottagare:

– företag inom samma koncern som BOGAS;

– till BOGAS Marketplace-partnerna;

– leverantörer av budtjänster;

– betalnings-/banktjänstleverantörer;

– leverantörer av marknadsförings-/telemarketingtjänster;

– andra företag som vi kan utveckla gemensamma program för att erbjuda våra varor och tjänster på marknaden.

Om vi har en rättslig skyldighet eller om det är nödvändigt för att skydda ett legitimt intresse, kan vi också avslöja vissa personuppgifter för offentliga myndigheter.

Vi säkerställer att åtkomsten till dina uppgifter av tredje part, privata juridiska personer, sker i enlighet med lagbestämmelserna om dataskydd och informationskonfidentialitet, baserat på avtal som ingåtts med dem.

 

I vilka länder överför vi dina personuppgifter

 

För närvarande lagrar och behandlar vi dina personuppgifter på Rumäniens territorium.

Ändå kan vi överföra vissa av dina personuppgifter till enheter som är belägna inom Europeiska unionen eller utanför unionen, inklusive till länder som Europeiska kommissionen inte har erkänt har en adekvat nivå av skydd för personuppgifter.

Vi vidtar alltid åtgärder för att säkerställa att alla internationella överföringar av personuppgifter hanteras noggrant för att skydda dina rättigheter och intressen. Överföringar till tjänsteleverantörer och andra tredje parter kommer alltid att skyddas genom avtalsförpliktelser och, när så är lämpligt, genom andra garantier, såsom standardavtalsklausuler utfärdade av Europeiska kommissionen eller certifieringssystem, som Privacy Shield för skydd av personuppgifter som överförs från EU till Förenta staterna.

Du kan kontakta oss när som helst med hjälp av kontaktuppgifterna ovan för att få mer information om de länder dit vi överför dina uppgifter, samt de garantier vi har infört angående dessa överföringar.

 

Hur vi skyddar din personliga datasekretess

 

Vi åtar oss att säkerställa skyddet av personuppgifter genom att implementera lämpliga tekniska och organisatoriska åtgärder, i enlighet med branschstandarder.

Överföringen av dina personuppgifter sker med hjälp av avancerade krypteringsalgoritmer och vi lagrar dem på säkra servrar, samtidigt som vi säkerställer dataräddning.

För att genomföra betalningar använder vi tjänsterna från betalningsprocessorn Shopify Payments. All information om betalningar är krypterad med HTTPS-teknologi och TSL 1.2-kryptering.

Trots de åtgärder som vidtagits för att skydda dina personuppgifter vill vi påpeka att överföring av information via Internet, i allmänhet, eller genom andra offentliga nätverk, inte är helt säker, och det finns en risk att uppgifterna kan ses och användas av obehöriga tredje parter. Vi kan inte hållas ansvariga för sådana sårbarheter i system som inte ligger under vår kontroll.

 

Vilka rättigheter har ni

 

Den allmänna dataskyddsförordningen erkänner en rad rättigheter för dig när det gäller dina personuppgifter. Du kan begära tillgång till dina uppgifter, rätta eventuella fel i våra filer och/eller motsätta dig behandlingen av dina personuppgifter. Du kan också utöva din rätt att klaga till den behöriga tillsynsmyndigheten eller att vända dig till domstol. Vid behov kan du även ha rätt att begära radering av dina personuppgifter, rätten att begränsa behandlingen av dina uppgifter och rätten till dataportabilitet.

Mer information om var och en av dessa rättigheter kan fås genom att konsultera tabellen som presenteras nedan.

För att kunna utöva dina rättigheter kan du kontakta oss med hjälp av kontaktuppgifterna ovan. Vänligen notera följande punkter om du vill utöva dessa rättigheter:

Identitet. Vi tar sekretessen för alla register som innehåller personuppgifter på allvar. Av den anledningen ber vi dig att skicka dina förfrågningar angående sådana register via den e-postadress som är kopplad till ditt BOGAS-konto. Annars förbehåller vi oss rätten att verifiera din identitet genom att begära ytterligare information som syftar till att bekräfta din identitet.

Avgifter. Vi kommer inte att ta ut någon avgift för att ni utövar någon rätt angående era personuppgifter, såvida inte er begäran om tillgång till information är ogrundad, upprepande eller överdriven, i vilket fall vi kommer att ta ut en rimlig summa under sådana omständigheter. Vi kommer att informera er om eventuella avgifter som tillämpas innan vi behandlar er begäran.

Svarstid. Vi strävar efter att svara på alla giltiga förfrågningar inom högst en månad, såvida det inte är särskilt komplicerat eller om du har gjort flera förfrågningar, i vilket fall vi kommer att svara inom högst två månader. Vi kommer att meddela dig om vi behöver mer än en månad. Vi kan fråga dig om du kan berätta exakt vad du vill ha eller vad som oroar dig. Detta kommer att hjälpa oss att agera snabbare och förkorta svarstiden på din förfrågan.

Tredjeparts rättigheter. Vi måste inte följa en begäran om den negativt skulle påverka rättigheterna och friheterna för andra berörda personer.

Målade rättigheter	Beskrivning
Åtkomst	Du kan be oss om: ·         att bekräfta om vi behandlar dina personuppgifter; ·         att vi ska ställa en kopia av dessa uppgifter till ert förfogande; ·         att ge er mer information om era personuppgifter, såsom vilka uppgifter vi har, hur vi använder dem, till vem vi lämnar ut dem, om vi överför dem utomlands och hur vi skyddar dem, hur länge vi sparar dem, vilka rättigheter ni har, hur ni kan göra en anmälan, var vi har fått era uppgifter ifrån, i den mån informationen inte redan har lämnats till er genom denna information.
Rättelse	Du kan be oss att rätta eller komplettera dina felaktiga eller ofullständiga personuppgifter. Det kan vara bra att försöka kontrollera noggrannheten av uppgifterna innan vi rättar till dem.
Radering av data	Ni kan be oss att radera era personuppgifter, men endast om: ·         dessa är inte längre nödvändiga för de syften de samlades in för; eller ·         har du dragit tillbaka ditt samtycke (om behandlingen av uppgifterna baserades på samtycke); eller ·         utöva en laglig rätt att motsätta er; eller ·         dessa har bearbetats olagligt; eller ·         det åligger oss en juridisk skyldighet i detta avseende. Vi har inte skyldighet att följa din begäran om att radera dina personuppgifter om behandlingen av dina personuppgifter är nödvändig: ·         för att uppfylla en laglig skyldighet; eller ·         för att fastställa, utöva eller försvara en rättighet i domstol. Det finns vissa andra omständigheter där vi inte är skyldiga att följa din begäran om att radera data, även om dessa två är de mest sannolika omständigheterna där vi skulle kunna avslå denna begäran. Tänk på att, innan du utövar denna rättighet, ladda ner från ditt BOGAS-konto och spara alla dokument som rör de beställningar du gjort från BOGAS, oavsett om faktureringen har gjorts till dig eller till en annan fysisk eller juridisk person (såsom: fakturor, garantibevis). Om du inte genomför detta steg innan du utövar din rätt att radera, kommer du att förlora alla dessa dokument och BOGAS kommer att vara oförmögen att tillhandahålla dem till dig, eftersom processen för att radera data, det vill säga ditt BOGAS-konto, med alla tillhörande data och dokument, är en oåterkallelig process.
Begränsning av databehandling	Ni kan be oss att begränsa behandlingen av personuppgifter, men endast om: ·         deras noggrannhet ifrågasätts (se avsnittet om rättelse), för att vi ska kunna verifiera deras noggrannhet; eller ·         bearbetningen är olaglig, men du vill inte att uppgifterna ska raderas; eller ·         dessa är inte längre nödvändiga för de ändamål för vilka de samlades in, men du behöver dem för att fastställa, utöva eller försvara en rättighet i domstol; eller ·         ni har utövat vår rätt att motsätta oss, och kontrollen av om våra rättigheter har företräde pågår. Vi kan fortsätta att använda dina personuppgifter efter en begäran om begränsning, om: ·         vi har ert samtycke; eller ·         för att konstatera, utöva eller säkerställa försvar av en rättighet i domstol; eller ·         för att skydda rättigheterna för BOGAS eller en annan fysisk eller juridisk person.
Dataportabilitet	Ni kan be oss att tillhandahålla era personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, eller så kan ni begära att de "porteras" direkt till en annan databehandlare, men i varje fall endast om: ·         bearbetningen baseras på ditt samtycke eller på ingåendet eller fullgörandet av ett avtal med dig; och ·         bearbetningen görs med automatiska medel.
Opposition	Du kan när som helst invända, av skäl relaterade till den specifika situation du befinner dig i, mot behandlingen av dina personuppgifter baserat på vårt legitima intresse, om du anser att dina grundläggande rättigheter och friheter väger tyngre än detta intresse. Du kan också när som helst motsätta dig behandlingen av dina uppgifter för direktmarknadsföring (inklusive skapande av profiler), utan att ange något skäl, i vilket fall vi omedelbart kommer att upphöra med denna behandling.
Automatiserade beslutsfattande	Du kan begära att du inte ska bli föremål för ett beslut som baseras enbart på automatisk behandling, men endast när det aktuella beslutet: får rättsliga konsekvenser för dig; eller påverkar dig på annat liknande sätt och i betydande grad. Denna rättighet gäller inte om beslutet som fattats genom automatisk beslutsfattande: är nödvändigt för att ingå eller genomföra ett avtal med dig; är tillåtet enligt lag och det finns adekvata skydd för dina rättigheter och friheter; eller baseras på ditt uttryckliga samtycke.
Klagomål	Du har rätt att lämna in ett klagomål till tillsynsmyndigheten angående behandlingen av dina personuppgifter. I Rumänien är kontaktuppgifterna till tillsynsmyndigheten för dataskydd följande: Den nationella myndigheten för övervakning av behandling av personuppgifter B-dul G-ral. Gheorghe Magheru nr. 28-30, Sektor 1, postnummer 010336, Bukarest, Rumänien Telefon: +40.318.059.211 eller +40.318.059.212; E-mail:anspdcp@dataprotection.ro Utan att påverka din rätt att när som helst kontakta tillsynsmyndigheten, vänligen kontakta oss i förväg, och vi lovar att vi kommer att göra vårt yttersta för att lösa eventuella problem på ett vänligt sätt.

 

- Kom ihåg att du när som helst kan kontakta BOGAS ansvarig för dataskydd genom att skicka din förfrågan på något av följande sätt:

– via e-post till adressen: data.protection@bogas.ro BOGAS