Политика за поверителност на „Тчибо България“ ЕООД
Ние от „Тчибо България“ ЕООД, ЕИК 175185681, със седалище и адрес на управление: гр. София 1612, район Красно село, ул. Юнак № 11-13, ет. 4, офис А-04/OF-2 („Тчибо“ или „Ние“), получаваме ежедневно лични данни от нашите настоящи и потенциални клиенти и партньори. Считаме защитата на тези лични данни не само за наше задължение, но и за част от нашата корпоративна отговорност. Поради това, принципите за защита на личните данни са наш най-висок приоритет.
Поставихме си за цел да създадем Политика за поверителност, чрез която всеки да може да получи бърз преглед на интересуващата го информация, свързана с обработването на лични данни. Моля, прочетете внимателно Политиката за поверителност. Ако имате въпроси или коментари, можете да ги адресирате до нас по всяко време.
Настоящата Политика за поверителност се отнася до Вас, в случай че закупувате стоки от нас, ползвате услуги от наша страна, участвате в наши събития или промоции или влизате в отношения с нас по друг начин, включително при използването на нашата интернет страница www.tchibo.bg или при контакт с нас чрез социални медии като Facebook.
В настоящата Политика ще откриете информация по следните въпроси:
Тази Политика се отнася за личните данни, които можем да събираме от или за Вас чрез следните канали:
В зависимост от вида на нашето взаимодействие, Ние обработваме всички или част от посочените по-долу отнасящи се до Вас данни, които самостоятелно или в съчетание с други данни могат да бъдат определени като лични данни:
Ако сключваме договор с Вас, можем да съберем Вашите имена, единен граждански номер, адрес, електронен адрес, телефонен номер, подпис, банкова сметка – във връзка със сключването и администрирането на договора и извършване на плащания към Вас. В определени случаи (например, ако сключваме нотариално заверен договор, или ни предоставите нотариално заверено пълномощно), ще получим информация и за данни от документ за самоличност.
Можем да обработваме и Ваши данни за служебен контакт в хода на изпълнението на договори или други делови отношения – тази информация е ограничена до видовете информация, които могат да се съдържат във визитните картички – име и фамилия, длъжност, наименование на работодателя, служебен адрес, служебен електронен адрес и служебен телефонен номер.
Можем да обработваме и получената от нашите бизнес партньори служебна информация на лицата за контакт съгласно съответния договор.
Ако имаме законово задължение да съберем определени категории лични данни, Ние ще ги обработим съобразно изискванията на съответното законодателство. Например, задълженията ни, свързани с прилагане на мерки срещу изпиране на пари, включват обработване на определена информация, като данните, съдържащи се в документи за самоличност, място на раждане, държава на постоянно пребиваване и адрес, гражданство, данни за професионална дейност.
Можем да обработваме и Ваши данни, които са публично достъпни, като данни за Вас, обявени в публични регистри – например, в качеството Ви на управител на дружество, с което имаме делови отношения.
Ако сте кандидат за работа при нас, Вашите данни, които можем да обработваме, ще включват идентификационни данни като имената Ви, дата на раждане, адрес, телефон, електронен адрес и снимка, и данни относно професионалната Ви биография, като образование, трудов стаж, кариерно развитие, съдържащи се в различни документи, които сте ни предоставили – например, автобиография, професионални сертификати, и др.
В зависимост от конкретния случай, могат да бъдат приложими различни изисквания за предоставяне на определени лични данни. Например, за да сключим договор с Вас, са ни необходими Ваши основни идентификационни данни. За да извършим плащане към Вас, ни е необходима Вашата банкова сметка. За да преценим дали да Ви поканим на интервю за работа, необходима ни е информацията, посочена в обявата за работа, и ако не ни я предоставите, Ние може да не сме способни да оценим Вашата кандидатура правилно или изобщо.
Ние не извършваме целенасочено обработване на лични данни за деца на възраст под 14 години. Ако установим, че случайно сме събрали лични данни от дете под 14 години, ние незабавно ще ги премахнем от нашите регистри, освен ако е дадено изрично съгласие от родителя или настойника за обработване на лични данни на детето за определени цели.
Настоятелно препоръчваме на родителите да контролират активно дейностите, извършвани от техните деца онлайн. По принцип, ние нямаме намерение да събираме лични данни от деца и, в общия случай, не осъществяваме целенасочено комуникации с деца. При възникване на необходимост от комуникация с дете, ние ще положим всички усилия носещият родителска отговорност за детето да извърши необходимите действия съгласно закона.
Моля, запознайте се с нашата Политика за използване на „бисквитки“, за да научите какви „бисквитки“ използваме и за какви цели, както и как да управлявате и настройвате „бисквитките“, за да Ви осигурят възможно най-комфортното за Вас потребителско изживяване.
По-долу можете да намерите информация за целите и основанията, за които и въз основа на които можем да обработваме Вашите лични данни. Молим да обърнете внимание, че, в зависимост от отношенията, които имаме с Вас, ще бъдат приложими едно или няколко от изброените.
Цел на обработването |
Основание, на което обработваме |
Обслужване на клиенти: Използваме лични данни, за да изпълняваме задълженията си по договори, които предстои да сключим или сме сключили с Вас, да отговаряме на Ваши запитвания, да ви предоставяме информация, продукти и услуги, както и да Ви уведомим за всякакви промени в тази връзка. |
|
Администриране на търговски отношения: Използваме лични данни за целите на администрирането на търговските ни отношения с нашите партньори, комуникация с техни законови или упълномощени представители, служители или други оправомощени лица. |
|
Организиране на кампании: Можем да използваме лични данни, за да Ви предоставим информация за стоки или услуги, които предлагаме, или различни кампании, които организираме – чрез електронна поща, телефон, SMS, или чрез онлайн реклами. В случаите, в които това се изисква от закона, ние ще поискаме Вашето съгласие за провеждането на такъв тип маркетинг към момента на събиране на личните Ви данни. Ще Ви предоставим възможността за отписване или отказ от по-нататъшна комуникация във всяка форма на електронен маркетинг, която е била изпратена до Вас. Освен това, можете да се откажете от такава комуникация по всяко друго време, като се свържете с нас, използвайки данните, посочени в раздел 10 по-долу.
Ние ще Ви предоставяме допълнителна информация за съответната кампания при всяка отделна кампания.
|
|
Провеждане и финализиране на кампании: Ако организираме кампания, например промоция или игра с награди, ще обработим лични данни, за да администрираме съответната кампания и да Ви уведомим, ако сте спечелили. В този случай можем да споделим Ваши данни с посетителите на нашите Интернет страници, както и с наши партньори, ако това се налага, за да ви предоставим наградата.
|
|
Разработване и адаптиране на нашата дейност и Интернет страници: Възможно е да анализираме личните Ви данни, които съхраняваме, за да установим ефективността на посланията си към Вас и да Ви отправяме предложения или препоръки относно продукти и услуги.
|
|
Подбор на най-добрия възможен екип: Ако кандидатствате за работа при нас, ще обработим Вашите данни за целите на оценяването Ви с оглед конкретните изисквания за длъжността, преценка на качествата, уменията и квалификациите Ви, организиране и провеждане на интервюта. |
|
Спазване на специфични законови задължения: Възможно е да обработваме Ваши лични данни, за да спазим определени наши законови задължения, например такива, свързани с мерки срещу изпиране на пари, предотвратяване и установяване на измами.
|
|
Установяване, упражняване и защита на правни претенции: Можем да обработваме Ваши лични данни във връзка с администрирането на правни претенции, които можем да имаме едни към други.
|
|
Реорганизация и промени в бизнеса ни: В случай че сме част от преговори за продажба на бизнеса ни или на част от него на трета страна, сливане на бизнеса ни с този на трета страна, продадени сме на трета страна или сме подложени на друга реорганизация, може да се наложи да прехвърлим личните Ви данни или част от тях на съответната трета страна или на нейните правни консултанти като част от всеки процес на добросъвестна проверка за целите на анализирането на всяка предложена продажба или реорганизация. Може да се наложи и да прехвърлим личните Ви данни на реорганизираната бизнес структура или на трета страна след реорганизацията. |
|
Ние зачитаме и пазим поверителността на Вашите лични данни. При спазване на законовите изисквания е възможно да разкрием Ваши лични данни на долните категории лица или организации, които са внимателно подбрани от нас и са длъжни да обработват Вашите данни по надежден начин и да спазват нашите собствени стандарти за защита на данните:
Нашите доставчици на услуги и определени от тях служители имат достъп и използват личните Ви данни единствено за реализирането на конкретните задачи, които са им зададени, и въз основа на нашите указания.
Възможно е в много редки случаи да е необходимо да прехвърлим Ваши данни към държава извън ЕС/ЕИП, например на доставчици на услуги по IT поддръжка или за обслужване на клиенти чрез кол център, намиращи се извън ЕС/ЕИП. Ако възникне подобна необходимост, ние ще приложим специфични допълнителни мерки за защита на Вашите лични данни. Някои държави са обявени от Европейската комисия като държави, осигуряващи защита на данните, която на практика е еквивалентна на тази, гарантирана на европейско ниво. Затова при прехвърлянето на лични данни към тях не се изискват допълнителни мерки за сигурност. Във всички останали случаи ние прилагаме подходящи мерки и гаранции за защита на личните данни – стандартни договорни клаузи за защита на данните. Копие от използваните гаранции можете да получите, като се свържете с нас чрез по някой от начините, посочени в раздел 10.
Ние осъзнаваме важността на принципа на ограничение на съхранението на Вашите данни и предприемаме всички разумни действия, за да осигурим, че ги обработваме само за минималния срок, който е необходим за целите, за които се събират.
Като правило, обработваме личните данни на нашите клиенти и бизнес партньори до изтичането на съответния давностен срок за искове по българското право, и за допълнително време, което може да се окаже необходимо за администрирането и узнаването от нас на евентуални претенции, които нашите клиенти или партньори могат да имат към нас.
При наличие на правен спор, Ние ще съхраняваме данните до момента, в който процедурите, свързани с него, приключат окончателно.
По-дълъг период ще бъде използван само ако се изисква от приложимото законодателство (например, счетоводни и данъчни закони, закони за мерките срещу изпиране на пари).
Когато обработваме лични данни за целите на директния маркетинг, Ние го правим само до момента, в който възразите срещу това или оттеглите съгласието си – в зависимост от приложимото правно основание за обработването. За да гарантираме уважаването на избора Ви, ще включим Ваши лични данни (например имейл адрес) в база данни на лица, възразили срещу такова обработване, за да можем да докажем, че спазваме нашето задължение да гарантираме изпълняването на Вашия избор.
Обработваме документите с лични данни на кандидатите за работа при нас за срок до 6 месеца от получаването им от наша страна. След изтичането на този срок изтриваме или унищожаваме съхраняваните документи с лични данни, освен ако специален закон предвижда друго. Ако в резултат на проведена процедура по подбор за конкретна длъжност, за която определен кандидат е кандидатствал, не е одобрен, ще изтрием или унищожим съхраняваните документи с негови лични данни веднага след приключването на процедурата, освен ако не ни е дал съгласие да ги обработваме за по-дълъг срок, с цел включването му в бъдещи процедури по подбор.
Ако сме изискали от кандидат за работа оригинали или нотариално заверени копия на документи, които удостоверяват физическа и психическа годност, необходима квалификационна степен и стаж за заеманата длъжност, ще върнем тези документи на кандидата, който не е одобрен за назначаване, в 6-месечен срок от окончателното приключване на процедурата по подбор на персонал, освен ако специален закон предвижда друго.
Можем да съхраняваме лични данни на участници в процедура по подбор на персонал, съдържащи се в създадени от нас вътрешни документи във връзка с процедурата, в срок от 3 години съгласно Закона за защита от дискриминация.
След изтичането на сроковете по-горе, ние ще изтрием или унищожим относимите лични данни или ще ги анонимизираме.
Ако получим от Вас лични данни без правно основание за обработването им или в противоречие с принципите, свързани с обработване на лични данни, ние ще ги върнем в срок един месец от узнаването, а ако това е невъзможно или изисква несъразмерно големи усилия, ще ги изтрием или унищожим.
За да постигнем високо ниво на сигурност на Вашите лични данни, ние сме внедрили технически и организационни мерки за тяхната защита. Регулярно подлагаме на тестове и обновяваме нашите технологии за сигурност. Ограничаваме достъпа до Вашите лични данни при стриктно спазване на принципа „необходимост да се знае“. Обучаваме нашите служители относно важността на поверителността и поддържането на сигурността. Ако се налага, ще вземем и необходимите дисциплинарни мерки, за да наложим спазването на задълженията за поверителност от тяхна страна.
Понякога нашите Интернет страници могат да съдържат линкове към други интернет страници, които не са под наш контрол. Ако последвате линк към някоя от тези интернет страници, молим да имате предвид, че те имат собствени политики и практики за защита на личните данни и ние не носим отговорност за тях. Моля, преглеждайте съответните политики, преди да предоставите каквито и да е лични данни чрез такива интернет страници.
Имате правата, описани по-долу, във връзка с обработването на личните Ви данни:
Молим да имате предвид, че може да има причини, които да осуетят незабавното изтриване на Вашите данни, като например законово задължение за съхранение, висящи съдебни производства и др.
Можете да упражните правото си на преносимост, когато:
Ако обработването на Ваши лични данни за целите на директния маркетинг се извършва въз основа на Вашето съгласие, можете да дадете това съгласие в различна форма съобразно конкретната кампания, в която сме Ви попитали за него. Например, можете да използвате квадратче за отметка на нашата интернет страница или да маркирате по същия начин съгласието си на хартиен носител.
Ако прецените, че повече не желаете да получавате маркетингови съобщения, може да се откажете от тях по всяко време, следвайки инструкциите, предоставени в съответното маркетингово съобщение (например, чрез кликването върху линк „unsubscribe“, съдържащ се в рекламните електронни съобщения, които бихме могли да Ви изпращаме, чрез промяна на настройките в социални медии на трети страни и т.н.).
Можете да упражните правата си и по начина, описан в раздел 10 по-долу.
За да гарантираме, че Вашето възражение ще бъде уважено, Ваши данни ще бъдат включени в база данни на лица, възразили срещу или оттеглили съгласието си за директен маркетинг.
Можете да използвате следните детайли за контакт с Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, както и следния електронен адрес: kzld@cpdp.bg
Можете да упражните всяко от правата си, посочени по-горе, с изключение на последното, като направите искане за упражняване на съответното право по който от следните начини е по-удобен за Вас:
Молим да имате предвид, че искането Ви трябва да съдържа следната информация:
Ние ще Ви предоставим информация относно действията, предприети във връзка с искането Ви, в срок от един месец от получаването му. При необходимост, този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броят на исканията.
Можем да поискаме предоставянето на допълнителна информация, необходима за потвърждаване на самоличността Ви или допълнително уточняване на искането Ви.
Ние постоянно се стремим да подобряваме нашите стоки и услуги и затова се променяме. Можем да въведем промени и в начина, по който обработваме Вашите лични данни. В такъв случай ще актуализираме текста на настоящата Политика. Когато правим промени в Политиката, ще обявим това на нашата Интернет страница.
Тази Политика за поверителност е актуализирана последно през месец март, 2020 г.