ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ 
на ПЛАТФОРМАТА
за доставки до дома и офиса www.devin2u.bg 
(наричана накратко “Политика“)

 

Сигурността и правилното и законово използване на личните данни са от изключително значение за „Девин” ЕАД, с ЕИК 040428304, която е част от групата фирми „СПАДЕЛ“ (SPADEL).

Правилата, заложени в тази Политика произтичат пряко от GDPR - Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО), по нататък наричан „Регламент“ или „GDPR“, Закона за защита на личните данни и от Общата политика за защита на личните данни на СПАДЕЛ.

 С настоящата Политика бихме искали да Ви информираме каква информация обработваме за участниците в Платформата http://www.devin2u.bg (наричана по-долу накратко „Платформа“) и как използваме тази информация.

Платформата http://www.devin2u.bg е платформа за електронна търговия създадена, във връзка с извършване на доставки на продукти до дома и офиса, предлагани от „Девин“ ЕАД.

В случай че желаете да получите информация за това как обработваме Вашите лични данни, свързани с ползването на бисквитки, вижте нашата Политика за бисквитките на  http://www.devin2u.bg/cookie-policy/

1. По принцип

 Вашите лични данни при регистрация в Платформата се обработват от „Девин” ЕАД, с ЕИК 040428304 (по-нататък „Девин” ЕАД, „ние”, „нас”, „наш”). Можете да се свържете с нас по имейл на [email protected].

Всяка препратка в тази Политика към определени закони или разпоредби, също така включва и всяко изменение или отмяна на тези закони или разпоредби, включително и всички свързани с тях решения по прилагането им.

2. Видове данни, които обработваме

За да станете участник в Платформата, е необходимо да се регистрирате като попълните форма за регистрация (регистрационна форма). Регистрационната форма се попълва онлайн на http://www.devin2u.bg. Всички полета в регистрационната форма, отбелязани със звезда, следва да бъдат попълнени, за да е успешна регистрацията ви. Не е задължително да се абонирате за нашия е-бюлетин.

Формата за регистрация съдържа следните полета с данни за попълване:

За физически лица:

Трите имена
Град и адрес за доставка
Телефон за връзка
Имейл адрес

За юридически лица:

Име
ЕИК и ДДС номер в случай на регистрация по ЗДДС
Седалище и адрес на управление
Три имена на МОЛ /материално отговорно лице/
Град и адрес за доставка
Телефон за връзка
Имейл адрес
Брой служители

При нежелание от Ваша страна да предоставите минимално необходимата информация, посочена по-горе, няма да можем да Ви регистрираме в Платформата.Предоставените от вас лични данни ще използваме единствено, за да администрираме Платформата и за другите цели, указани в настоящата Политика.За участниците, които са избрали да се регистрират в Платформата, профилът се създава автоматично при потвърждаване на регистрацията /регистрацията се потвърждава с отваряне на линка, съдържащ се в съобщението за потвърждение/. За потребителско име се използва имейлът, който е попълнен във формуляра за регистрация, а паролата е тази, зададена от участника.В случай че лицето, което регистрира профил на юридическо лице в Платформата, е различно от посочения от него МОЛ, следва да му предостави текста на тази Политика.

3. Цели, за които обработваме Вашите лични данни и правно основание за това обработване

По принцип:

-Ние обработваме Вашите лични данни, за извършване на доставките на поръчаните от Вас продукти.
-Ние обработваме Вашите лични данни, за да Ви съдействаме с поръчка към доставчик за градовете, различни от София и Пловдив.
-Ние обработваме Вашите лични данни за маркетингови цели, т.е. за да Ви предоставим целеви съобщения, предложения или реклами на Девин.
-Ние обработваме Вашите лични данни, за да спазваме законните задължения или за да изпълним всяко основателно искане от компетентни ведомства или органи, включително и на компетентните органи за защита на личните данни.
-Вашите лични данни може да бъдат предадени по наша инициатива на полицията или на съдебните органи като доказателство, или ако съществуват основателни подозрения за незаконен акт или престъпления, извършено от Вас чрез използването от Ваша страна на регистрацията Ви на Платформата или друга комуникация с нас.
-Ние обработваме Вашите лични данни, за да извършваме статистически анализи, с оглед легитимния ни интерес да подобрим нашата Платформа, реклама, услуги, или за да разработваме нови продукти и услуги.
-Също така обработваме Вашите лични данни за опазването на нашите легитимни интереси или тези на нашите партньори или трети страни, ако ползването от Вас на Вашата регистрация на Платформата, може да се счита за:
(а) нарушение на приложимите условия за ползване на Платформата или правата за интелектуална собственост или всяко друго право на трета страна,

(б) опасност или заплаха за сигурността или неприкосновеността на нашата Платформа или основните ИТ системи на нас или на които и да било от нашите подизпълнители заради вируси, Троянски коне, шпионска програма, вредоносни програми или всяка друга форма на хакерски код, или

(в) поведение, което по някакъв начин е злонамерено, непристойно, дискриминиращо, расистко, клеветническо, зложелателно, увреждащо или по някакъв друг начин неправомерно или незаконно.

По конкретно:

3.1. Администриране на Платформата

 Обработваме Вашите данни с цел доставка на поръчаните от Вас продукти и администриране на Платформата. Данните за контакт ни позволяват да Ви уведомяваме и да се свързваме с Вас във връзка с изпълнението на доставките, да ви уведомяваме за промени в настоящата Политика, както и за настъпването на нови факти и обстоятелства, имащи значение относно функционирането на Платформата и предлаганите от нас продукти. Използваме данните, за да подобрим качеството на Платформата и да оптимизираме нейните възможности. Правното основание за обработване на данните, свързани с администриране на Платформата е необходимостта от изпълнение на наше договорно задължение към Вас, ако сте физическо лице – страна по договора /чл. 6, ал. 1, буква „б“ от GDPR – само за градовете София и Пловдив, за които доставките се извършват от „Девин“ ЕАД/ и легитимния интерес на „Девин“ ЕАД за ефективното администриране на Платформата, включително за оказването на съдействие на регистрираните потребители за доставка на поръчаните стоки и други, посочени по-горе в Член 3 /чл. 6, ал. 1, буква „е“ от GDPR/. Възможно е обработването на Вашите лични данни да е на основание наше законово задължение /чл. 6, ал. 1, буква „в“ от GDPR/ - напр. за спазването на приложимите данъчни и счетоводни правила или когато е необходимо да изпълним искане на компетентен орган.

3.2. Изпращане на неперсонализирани съобщения

Може да използваме Вашите данни, за да Ви изпращаме новини и информация за нови продукти, промоции и услуги. Изпращаме неперсонализирани съобщения, за да развиваме и обогатяваме Платформата и за да подобрим качеството на предлаганите от нас услуги. Можете по всяко време, без да посочвате причини, да възразите срещу получаването на неперсонализирани съобщения, като ни изпратите имейл на [email protected] или като следвате инструкциите в полученото от Вас съобщение. В случай на подобно уведомление „Девин“ ЕАД ще преустанови изпращането на неперсонализирани съобщения, като това няма да се отрази на Вашата регистрация в Платформата. Правното основание за изпращане на неперсонализирани съобщения е Вашето съгласие /чл. 6, ал. 1, буква „а“ от GDPR/, което давате при регистрацията или във Вашия потребителски профил, когато отбелязвайте, че искате да се абонирате за нашия е-бюлетин. Изпращаме неперсонализирани съобщения с цел да Ви уведомим за промени във функционалностите на Платформата, да ви информираме за предстоящи активности, услуги и продукти, както и чрез анкети да получаваме от вас обратна връзка за качеството на предлаганите от нас услуги.

4. Гаранции за качество

Ние полагаме максимални усилия, за да обработваме единствено тези лични данни, които са необходими за постигане на целите, посочени в Член 3 по-горе.

Вашите лични данни се обработват само дотолкова, доколкото е необходимо за постигане на целите, посочени в Член 3 по-горе, или до момента, в който оттеглите съгласието си за обработката им, когато обработването се основава на Вашето съгласие. Вашето оттегляне на съгласието ще означава, че вече не можете да използвате нашата Платформа. Ние ще заличим вашите лични данни, когато те вече не са необходими за целите, посочени в Член 3 по-горе, освен ако е налице:

o Преимуществен интерес от страна на ДЕВИН ЕАД или на трето лице личните данни да се поддържат достъпни за идентифициране;

o Законово или нормативно задължение или съдебно или административно разпореждане, което ни препятства да ги заличим.

В случай, че оттеглите съгласието си, имайте предвид, че ще преустановим активната обработка на личните Ви данни, но е възможно да съхраним някои Ваши лични данни до изтичане на приложимите давностни срокове съгласно българското законодателство. 

В случай, че оттеглите съгласието си, Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация всички разпознаваеми елементи, позволяващи идентифицирането Ви, се заличават. За анонимизирани данни няма нормативно задължение за изтриване, тъй като те не представляват лични данни.

 Ние ще предприемем съответните технически и организационни мерки, за да предпазим Вашите лични данни от неоторизиран достъп или кражба, както и от инцидентна загуба, подправяне или унищожение. Достъп от нашия персонал или от ангажирани от нас трети лица, обработващи данните, ще бъде осъществен само на принципа „необходимо е да знаят” и той ще се подчинява на задълженията за конфиденциалност. Безопасността и сигурността на информацията в електронна среда обаче никога не могат да бъдат напълно гарантирани.

5. С кого споделяме данните, местоположение, предаване

Ние разчитаме на трети страни, които обработват данни, за да Ви осигурим функционирането на Платформата и да обработват вашите лични данни от наше име. Тези обработващи трети страни имат право да обработват личните Ви данни само от наше име и при изрични писмени инструкции от наша страна. Ние гарантираме, че всички обработващи трети страни са избрани с дължимата грижа и се ангажират да спазват безопасността и целостта на вашите лични данни. Тези лица обработват данните само за целите, определени от „Девин“ ЕАД и имат достъп само до Вашите данни в степента и за периода от време, необходими за предоставяне на услугите и винаги в обхвата и времето, в които „Девин“ ЕАД има право да обработва данните. Тези лица са задължени да спазват законодателството за защита на личните данни и инструкциите на „Девин“ ЕАД.

При поръчки за градове, различни от София и Пловдив, информация за Вас и Вашата поръчка ще бъде предоставена на доставчик, който ще извърши доставката на поръчаните стоки до Вас.

Ние не изпращаме Ваши лични данни по начин, по който те могат да бъдат идентифицирани на други лица, освен посочените в настоящия член 5, без Вашето изрично съгласие. Въпреки това, ние може да изпращаме анонимни данни на други организации, които могат да използват тези данни за подобряване на продуктите и услугите.

Като правило „Девин“ ЕАД се стреми да не изпраща данни за участници в Платформата извън територията на Европейския съюз /ЕС/ и Европейската икономическа зона /ЕИО/. Въпреки това в определени случаи може да се окаже необходимо определени данни да бъдат изпратени до лица, обработващи лични данни извън ЕС и ЕИО. В случай, че се наложи подобно изпращане, това ще бъде направено по начин, който осигурява спазване на всички действащи разпоредби за защита на личните данни в ЕС и в страна, която осигурява адекватно ниво на защита на личните данни.

„Девин“ ЕАД може да предостави данни на участници в Платформата на държавни органи и институции, които по силата на действащото законодателство имат право да изискват предоставянето на информация, сред която и лични данни, например – съдилища, прокуратура, регулаторни органи /като Комисия за защита на личните данни, Комисия за защита на потребителите/ и др.

6. Вашите права

Като субект на данни имате право на достъп до данните, които обработваме за Вас, право на корекция, право на възражение срещу обработването, право на изтриване на данни, право на оттегляне на дадено съгласие, право на ограничаване на обработването на данните, право на преносимост, право на жалба до надзорен орган. Можете да упражните Вашето право като изпратите писмо по имейл на [email protected].

6.1. Право на достъп

Вие имате правото да поискате достъп до всички лични данни, които са свързани с Вас, които ние обработваме. Ние си запазваме правото да начисляваме административна такса за множество последващи молби за достъп, които се подават с ясната цел да ни се причини неудобство или вреда. Всяко искане трябва да посочва за коя обработваща дейност желаете да упражните Вашето право на достъп и за кои категории данни желаете да получите достъп.

6.2. Право на корекция

Вие имате правото да поискате всички лични данни, които са свързани с Вас и които са неточни, да се коригират безплатно. Ако подадете молба за коригиране, Вашата молба трябва да бъде придружена от доказателство за неточния характер на данните, за които искате коригиране.

6.3. Право на възражение

 Вие имате правото да възразите срещу обработването на личните данни, което се основава на наш легитимен интерес или е за целите на директния маркетинг, освен ако не изложим убедителни законови основания за обработването, които са с преимущество пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на съдебни искове. В определени случаи правото Ви да възразите е безусловно и при направено възражение „Девин“ ЕАД в разумен срок ще преустанови обработването на данните. Това са случаите, при които „Девин“ ЕАД обработва данни за целите на директния маркетинг - изпращане на неперсонализирани съобщения. Може да упражните правото на възражение с изпращане на и-мейл. Ако в последствие предоставите Вашето съгласие, „Девин“ ЕАД може да възстанови изпращането на такива съобщения. В останалите случаи, в зависимост от естеството на възражението, „Девин“ ЕАД ще извърши вътрешна проверка и ще Ви информира за взетото решение – преустановяване на обработката или мотивиран отказ поради наличие на законово основание за това.

6.4. Право на оттегляне на съгласието и право на изтриване

 Вие имате правото да оттеглите съгласието, което сте дали преди това за обработването на Вашите лични данни. Вие имате правото да поискате личните данни, свързани с Вас, да бъдат заличени, ако тези данни вече не се изискват в контекста на целите, посочени по-горе в Член 3, или ако оттеглите Вашето съгласие за обработване на данните, когато обработването на лични данни се основава на съгласие. Ние обаче ще направим оценка на молбата за заличаване спрямо:

Преимуществените интереси на „Девин“ ЕАД или на друга трета страна;
Законните или нормативни задължения, или административните или съдебните разпореждания, които може да са в противоречие с подобно заличаване.
Вместо заличаване вие също така можете да поискате ние да ограничим обработването на Вашите лични данни, ако (а) оспорвате точността на данните, (б) обработването е незаконно, или (в) данните вече не са необходими за посочените цели по-горе в Член 3.

6.5. Право на ограничаване на обработването

В определени случаи имате право да поискате ограничаване на обработването на Вашите лични данни. Така например ако оспорвате точността на Вашите лични данни, можем да ограничим тяхното обработване за периода, в който проверяваме верността им. Също така може да поискате ограничаване на обработването в случаите, когато вече не участвате в Платформата, но данните следва да се съхраняват за определени срокове.

6.6. Право на преносимост на данните 

Вие имате правото да получите от нас в структуриран, широко използван и пригоден за машинно четене формат всички лични данни, които Ви засягат, както и да поискате да прехвърлим тези данни на друг администратор, когато това е технически възможно.

6.7. Право на молба за упражняване на посочените по-горе права. Право на жалба

 Ако желаете да подадете молба за упражняване на едно или повече от посочените по-горе права, можете да изпратите имейл на адрес [email protected]. Имейлът с молба за упражняване на право няма да се тълкува като съгласие с обработването на Вашите лични данни извън това, което се изисква за обработването на Вашата молба. В тази молба трябва ясно да се посочва:

1. име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор;

2. описание на искането;

3. предпочитана форма за получаване на информация при упражняване на Вашите права;

4. подпис, дата на подаване на заявлението и адрес за кореспонденция.

Възможно е да поискаме и предоставянето на допълнителна информация, необходима за потвърждаване на Вашата самоличност.

Ще Ви уведомим незабавно за получаването на тази молба. Ако молбата се окаже валидна, ние ще й обърнем внимание в най-краткия възможен срок и най-късно в срок от тридесет (30) дни от получаване на молбата.

Някои от правата по-горе можете да упражните и чрез функционалностите, налични във Вашия потребителски профил в Платформата.

При оплаквания, въпроси, неясноти относно обработването на лични данни може да се обръщате към нас по всяко време. Данните за контакт са: [email protected].

В допълнение ви информираме, че имате право да подадете жалба или сигнал до Комисия за защита на личните данни, ако считате че е налице нарушение на законодателството за защита на личните данни.

7. Допълнителни разпоредби

Ние работим непрестанно за подобряването на нашите услуги. Като резултат е възможно периодично да се налага да актуализираме тази Политика, така че да отразява точно нашите услуги и практики. Ще правим промени само ако клаузите вече не са подходящи или са непълни, ако промените са разумни и необходими предвид Вашите интереси, както и с цел спазване на действащото законодателство.

Настоящата Политика е публикувана на http://www.devin2u.bg. Когато се регистрирате в Платформата е необходимо да потвърдите, че сте се запознали с настоящата Политика.  

Ние си запазваме правото периодично да изменяме тази Политика по наша преценка. При необходимост от актуализиране на настоящата Политика, промените в нея ще влизат в сила от датата на публикуването й на http://www.devin2u.bg, за което ще има изрично обявление.

Настоящата Политика е валидна от 21.02.2024 г.