1. Кой е администраторът на личните данни

Администраторът на личните данни, обработвани чрез онлайн магазините Recosport, е RECOSPORT SRL, със седалище Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Румъния, VAT/CUI RO28735800, Търговски регистър № J2011001722123.

• Имейл за въпроси относно поверителността и упражняване на права: [email protected]
• Телефон: +40 790 871 225 / 0364 264 345
• Страница за контакт: /contactus

Когато за определена дейност по обработване доставчик или партньор самостоятелно определя целите и средствата на обработването, той може да действа като отделен администратор и неговата собствена политика за поверителност ще се прилага за обработването, извършвано от негово име.

2. За кого и кога се прилага тази политика

Тази политика се прилага за физически лица, които:

• посещават или използват сайт на Recosport;
• създават профил, добавят продукти в количка, любими или лични списъци;
• правят или получават поръчка, включително когато покупката се извършва за дружество, клуб, институция или друг професионален клиент;
• искат оферта, поддръжка, сервиз, гаранция, връщане или отказ от договор;
• се абонират за бюлетин или заявяват маркетингови предпочитания;
• изпращат отзиви, въпроси или други съобщения до Recosport.

За юридически лица тази политика се прилага за личните данни на представители, служители, сътрудници и лица за контакт.

3. Какви лични данни можем да събираме

В зависимост от начина, по който взаимодействате с нас, можем да обработваме следните категории:

• Идентификационни и контактни данни: име, фамилия, имейл, телефон, адрес за фактуриране/доставка, населено място, област/регион и държава.
• Данни за профила: идентификатор на профила, предпочитания, любими, разглеждани продукти, запазени адреси и информация, свързана с удостоверяване. Паролите трябва да се съхраняват в технически защитена форма, а не като четим текст.
• Данни за поръчката: поръчани продукти, количества, цени, отстъпки, методи за доставка и плащане, статус на поръчката, AWB/проследяване, история на връщанията и гаранциите.
• B2B данни за фактуриране: наименование на организацията, данъчен/VAT идентификатор, адрес и, когато е приложимо, данни на представител или лице за контакт.
• Данни за плащане: метод на плащане, статус на транзакцията, идентификатор на транзакцията и ограничена информация, предоставена от платежния оператор. Пълните данни на картата обикновено се въвеждат и обработват в средата на платежния доставчик и не са предназначени да бъдат съхранявани от Recosport.
• Данни от комуникации: съдържанието на съобщения чрез формуляри, имейл, телефон, чат, WhatsApp или други канали, които използвате за контакт с нас.
• Технически данни и данни за използването: IP адрес, дата и час на достъп, посетени URL адреси, браузър, операционна система, устройство, технически идентификатори, логове за сигурност и информация за взаимодействие със сайта.
• Маркетингови предпочитания и съгласие: абониране/отписване, дата и начин на изразяване на съгласие и предпочитания за cookies.
• Отзиви: показвано име или псевдоним, рейтинг, съдържание на отзива и, когато е необходимо за проверка на автентичността, информация, че продуктът е бил поръчан.

Не събираме умишлено повече данни, отколкото са необходими за целите, описани в тази политика.

4. Откъде идват данните

Личните данни могат да идват от:

• директно от вас, когато създавате профил, правите поръчка, попълвате формуляр или се свързвате с нас;
• доставчици на платежни услуги, за потвърждение или статус на транзакцията;
• куриери и логистични доставчици, за статус на доставка, връщане или транспортен инцидент;
• cookie технологии и инструменти за анализ, в границите на изразените от вас предпочитания и приложимото право;
• представител на дружество или институция, който ни предоставя данни на лице за контакт за изпълнение на търговски отношения;
• публични източници или публични органи, само когато има подходяща цел и правно основание.

Ако получим лични данни за вас от трета страна и чл. 14 GDPR изисква да ви информираме, ще предоставим изискуемата по закон информация в приложимия срок.

5. Защо обработваме данните и какво е правното основание

Когато използваме легитимен интерес като основание, оценяваме необходимостта от обработването и въздействието върху вашите права и свободи. Имате право да възразите срещу обработването при условията на чл. 21 GDPR.

6. Профили, поръчки и доставка

Използваме данните, необходими за създаване и администриране на профила, обработване на поръчката, съобщаване на статуса, генериране на търговски документи и организиране на доставката.

За доставка необходимите данни могат да бъдат предадени на избрания куриер или логистичен доставчик. Куриерът може да обработва определени данни и като независим администратор за собствените си задължения, включително управление на доставката, доказателство за предаване, връщания и законово съответствие.

Съобщенията, строго свързани с поръчка, сигурност, фактура, доставка, сервиз или връщане, не са маркетингови съобщения и могат да бъдат изпращани независимо от избора за бюлетин, когато са необходими за изпълнение на договора или за спазване на закона.

7. Плащания

В зависимост от избрания метод плащането може да се обработва от банки или специализирани платежни доставчици. Те получават данните, необходими за разрешаване и обработване на транзакцията, и за определени операции могат да действат като независими администратори съгласно собствените си законови задължения.

Recosport по правило получава само информацията, необходима за потвърждение и съгласуване на плащането, например статус на транзакцията, сума, валута и идентификатор на транзакцията. Не ви молим да изпращате по имейл или формуляр пълен номер на карта, CVV/CVC код или банкови кодове за удостоверяване.

8. Връщания, отказ от договор, гаранции и жалби

За управление на връщане, упражняване на право на отказ, гаранция или жалба можем да използваме идентификационни и контактни данни, номер на поръчка, засегнат продукт, релевантни технически причини, документи или снимки, необходими за решението, и история на комуникациите.

Данните се използват за изпълнение на договора, спазване на законови задължения и, когато е необходимо, за установяване, упражняване или защита на правни права.

Онлайн функцията за отказ и процедурите за връщане трябва да събират само информацията, необходима за идентифициране на договора и разрешаване на искането.

9. Бюлетин, директен маркетинг и търговски предпочитания

Ако сте се абонирали за бюлетина или сте дали валидно съгласие, можем да изпращаме търговски съобщения чрез каналите, които сте избрали. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За съществуващи клиенти имейл адрес, получен директно във връзка с продажба, може да се използва, когато законът позволява, за съобщения относно наши сходни продукти или услуги, при условие че ясно и безплатно се предлага възможност за възражение както при събирането, така и във всяко съобщение.

Можете да се отпишете чрез линка в търговските съобщения или чрез имейл до [email protected].

10. Cookies, сходни технологии, анализ и реклама

Сайтът използва cookies и сходни технологии. Строго необходимите cookies могат да се използват без съгласие само в границите, позволени от закона. За неесенциални cookies и технологии, включително използвани за анализ, персонализация или реклама, искаме предварително съгласие, когато законът го изисква.

Предпочитанията могат да се променят чрез инструмента за съгласие, наличен на сайта. Оттеглянето на съгласието трябва да бъде толкова лесно, колкото и даването му.

За информация за категориите cookies, доставчиците, целта и продължителността на всяка cookie вижте Политиката за cookies и панела за предпочитания.

Инструменти за tag management, анализ и реклама не трябва да се активират преди съгласие, когато употребата им включва достъп до или съхраняване на информация на устройство и няма приложимо законово изключение.

11. Отзиви, социални мрежи и комуникации чрез платформи на трети страни

Ако изпратите отзив, можем да публикуваме информацията, която сте избрали да направите публична заедно с отзива. Допълнителни данни могат да се използват вътрешно за проверка на автентичност и модериране, без да бъдат публикувани.

Ако се свържете с нас чрез WhatsApp, Facebook, Instagram, YouTube или друга платформа, личните данни се обработват както от Recosport, за да отговорим на заявката, така и от оператора на съответната платформа съгласно собствената му политика. Препоръчваме да не изпращате чувствителна информация или данни за плащане чрез тези канали.

12. Специални категории данни и данни за деца

Ако доброволно предоставите такава информация в заявка и обработването е необходимо, ще ограничим използването ѝ до целта, за която е предоставена, и ще идентифицираме условие, разрешено от чл. 9 GDPR, например изрично съгласие или необходимост за установяване, упражняване или защита на правни претенции. Ако няма законово условие и необходимост, данните ще бъдат минимизирани или премахнати.

За услуги на информационното общество, предлагани директно на дете и основани на съгласие, правилата на чл. 8 GDPR относно възрастта 16 години и разрешението на носителя на родителска отговорност се прилагат, когато са релевантни.

13. На кого можем да разкриваме данни

Не продаваме лични данни. Когато е необходимо и пропорционално, данни могат да бъдат предоставяни на следните категории получатели:

• доставчици на хостинг, инфраструктура, софтуерна поддръжка, сигурност и IT услуги;
• платежни оператори, банки и доставчици на финансови услуги, използвани за транзакцията;
• куриери, оператори на шкафчета и логистични доставчици;
• доставчици на фактуриране, счетоводство, ERP и административни услуги;
• доставчици на имейл, SMS, поддръжка и маркетинг само за разрешени цели;
• доставчици на анализ и реклама само при условията на съгласие и приложимите правила за cookies;
• производители, вносители или оторизирани сервизи, когато е необходимо за гаранция, ремонт или техническа помощ;
• консултанти, адвокати, одитори, застрахователи или други професионалисти, обвързани със задължения за поверителност;
• публични органи, съдилища или правоохранителни органи, когато разкриването се изисква или допуска от закона.

Когато доставчик обработва личните данни изключително от наше име, отношенията се уреждат, когато е приложимо, от изискванията на чл. 28 GDPR.

14. Трансфери на лични данни извън Европейското икономическо пространство

Някои технологични услуги могат да включват достъп до или съхраняване на данни извън Европейското икономическо пространство. Такъв трансфер се извършва само когато е налице механизъм, разрешен от глава V GDPR, например:

• решение за адекватност, прието от Европейската комисия;
• стандартни договорни клаузи, одобрени от Европейската комисия, и при необходимост допълнителни мерки;
• други гаранции или дерогации, предвидени от GDPR, когато са приложими.

Можете да поискате допълнителна информация относно гаранциите, приложими към конкретен трансфер, чрез данните за контакт в тази политика.

15. Колко дълго съхраняваме личните данни

Не съхраняваме личните данни по-дълго от необходимото. Тъй като сроковете се различават според вида информация и законовите задължения, използваме следните критерии:

След изтичане на съответния срок данните се изтриват, анонимизират или архивират съгласно закона, според случая.

16. Как защитаваме личните данни

Прилагаме технически и организационни мерки, подходящи за риска, включително контрол на достъпа, поверителност, цялостност и наличност на системите, резервни копия, актуализации, мониторинг и процедури за управление на инциденти според естеството на обработването.

Нито едно предаване по интернет не може да бъде гарантирано като напълно безрисково. Въпреки това отговорността за сигурността на обработването не се прехвърля на потребителя: Recosport и неговите доставчици трябва да прилагат мерките, изисквани от закона.

При нарушение на сигурността на личните данни прилагаме задълженията за оценка, документиране и уведомяване съгласно GDPR, включително уведомяване на надзорния орган и, когато е необходимо, на засегнатите лица.

17. Вашите права

При условията, предвидени в GDPR, имате следните права:

Искания могат да се изпращат на [email protected]. За защита на личните данни можем да поискаме разумна информация за потвърждаване на самоличността.

Ще отговорим без неоправдано забавяне и обикновено в рамките на един месец от получаване на искането. Срокът може да бъде удължен с до още два месеца в случаите, позволени от GDPR, като ще бъдете уведомени през първия месец. Упражняването на правата по принцип е безплатно, освен при явно неоснователни или прекомерни искания.

18. Профилиране и изцяло автоматизирани решения

Персонализиране на съдържание, рекламно сегментиране или анализ на поведението могат да представляват форми на профилиране, когато се използват, но такива дейности трябва да се извършват само при приложимо правно основание и, за неесенциални технологии, при наличие на съгласие за cookies.

Recosport по правило не използва чрез онлайн магазините си решения, основани изцяло на автоматизирано обработване, които произвеждат правни последици или по сходен начин значително ви засягат. Ако бъде въведен такъв механизъм, ще получите информацията и гаранциите по чл. 22 GDPR, включително, когато е приложимо, възможност за човешка намеса и оспорване на решението.

Платежните доставчици могат да използват собствени системи за борба с измамите като независими администратори съгласно собствените си политики и законови задължения.

19. Право на жалба

Ако смятате, че обработването на вашите лични данни нарушава приложимото законодателство за защита на данните, препоръчваме първо да се свържете с нас, за да можем да анализираме и отстраним проблема.

Имате право и да подадете жалба до компетентния надзорен орган. В Румъния:

Национален надзорен орган за обработване на лични данни (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, пощенски код 010336
Телефон: +40 31 805 92 11
Имейл: [email protected]
Уебсайт: www.dataprotection.ro

Имате право и на ефективна съдебна защита съгласно приложимото право.

20. Връзки и услуги на трети страни

Сайтът може да съдържа връзки, карти, бутони за социални мрежи, платежни услуги или други компоненти, управлявани от трети страни. Когато използвате услуга на трета страна, операторът на тази услуга може да обработва лични данни съгласно собствената си политика за поверителност. Препоръчваме да се запознаете с информацията, предоставена от съответния оператор.

Наличието на връзка не означава, че Recosport контролира всички обработки, извършвани от съответния доставчик.

21. Промени в тази политика

Можем да актуализираме тази политика, за да отразим законодателни, технологични или оперативни промени. Текущата версия и датата на актуализация се публикуват на тази страница.

Ако дадена промяна съществено променя начина, по който използваме личните данни, и законът изисква уведомяване или ново съгласие, ще предприемем необходимите действия преди започването на новото обработване.