Политика за поверителност и бисквитки

ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
 
 
 
Информация относно дружеството, което обработва данните Ви:
 
BG: „ГРУУМ ЛАБ” ООД, ЕИК: 207397243, със седалище и адрес на управление гр. Божурище, ул. Малина 18, Т:+ 359885083420 email: tauroprolinebg@gmail.com
 
„ГРУУМ ЛАБ“ ООД (Наричано за краткост „Администратор“, „Ние“ или „Дружеството“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Настоящата политика има цел да Ви информира за всички аспекти на обработката личните ви данни от Дружеството и правата, които имате във връзка с тази обработка.  
 
„ГРУУМ ЛАБ“ ООД гарантира на своите потребители/клиенти конфиденциалността на предоставената информация и лични данни. Последните няма да бъдат използвани, предоставяни или довеждани до знанието на трети лица извън случаите и при условията, посочени в настоящата политика за поверителност.
 
1„ГРУУМ ЛАБ“ ООД събира и обработва Вашите лични данни във връзка с използването на онлайн магазина https://tauroproline.bg регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следното основание:                              
 
1.1. Изрично получено съгласие от потребител/клиент;   
 
1.2. Изпълнение на задълженията на „ГРУУМ ЛАБ“ ООД по договор с потребител/клиент;                                   
 
1.3. Спазване на законово задължение, което се прилага спрямо администратора „ГРУУМ ЛАБ“ ООД;                                               
 
1.4. За целите на легитимните интереси на администратора „ГРУУМ ЛАБ“ ООД или на трета страна; 
 
  1. „ГРУУМ ЛАБ“ ООД събира и обработва лични данни, които потребителите/клиентите предоставят във връзка с използването на онлайн магазина https://tauroproline.bg/ и сключване на договор с дружеството, включително за следните цели:                                                          
 
2.1.Създаване на профил и предоставяне на пълна функционалност при използването на онлайн магазина;           
 
2.2.Индивидуализация на страна по договора;                   
 
2.3.Счетоводни цели;                         
 
2.4.Статистически цели;                                                                        
 
2.5.Защита на информационната сигурност;                                        
 
2.6.Обезпечаване на изпълнението на договор; 
 
2.7.Изпращане на информационен бюлетин при изразено от потребителя/клиента желание.
 
2а. При обработка на личните данни на потребителите/клиентите, „ГРУУМ ЛАБ“ ООД спазва следните принципи:             
 
3.1.Законосъобразност, добросъвестност и прозрачност;      
 
3.2.Ограничение на целите на обработване;                                                         
 
3.3.Съотносимост с целите на обработката и свеждане до минимум на събираните данни;
 
3.4.Точност и актуалност на данните;                                                                
 
3.5.Ограничение на съхранението с оглед постигане на целите;                       
 
3.6.Цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
 
  1. „ГРУУМ ЛАБ“ ООД извършва следните операции с предоставените от потребителите/клиентите лични данни за следните цели:                                                                                                                                                3.1.Регистрация на потребителски профил в електронния магазин и изпълнение на договор за покупко-продажба от разстояние – целта на тази операция е създаване на профил за използване на електронния магазин за закупуване на стоки и предоставяне на данни за контакт за извършване на доставка на закупени стоки. Регистрацията и създаването на потребителски профил за използване на онлайн магазина не е задължителна стъпка от предоставянето на услугата по закупуване на стоки от разстояние и тя е достъпна и без създаването на такъв профил;         
 
3.2.Сключване и изпълнение на търговска сделка с клиент или партньор – целта на тази операция е сключване и изпълнение на договор с търговски партньор или клиент и неговото администриране;                               
 
3.3.Изпращане на информационен бюлетин (нюзлетър) и рекламни съобщения – целта на тази операция е администриране на процеса по изпращане на бюлетини до потребителите/клиентите, които са заявили, че желаят да получават. Предвид ограничения обхват на събираните лични данни, упражняване право на отказ или извършване на рекламация – целта на тази операция е администриране на процеса по упражняване на правото на отказ от потребителя/клиента.               
 
3.4. Покупко-продажба на стоки от разстояние - целта на тази операция е съдействие при прехвърляне на стоката чрез сключване на договор за покупко-продажба с физическо лице.
 
  1. „ГРУУМ ЛАБ“ ООД обработва следните категории лични данни и информация за следните цели и на следните основания:                 
 
4.1.Данни за регистрация и получаване на бюлетин (имена, е-mail, телефон).      
 
Цел, за която се събират данните:
 
1) Осъществяване на връзка с потребителя/клиента и изпращане на информация към него,
 
2) за целите на регистрация на потребителски профил в онлайн магазина, както и
 
3) за изпращане на информационен бюлетин.                                               
 
Основания за обработка на личните данни на потребителя/клиента - С приемането на общите условия и регистрация в електронния магазин или извършване на поръчка без регистрация, или при сключването на договор, между „ГРУУМ ЛАБ“ ООД и потребителя/клиента се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR. Данните за изпращане на информационен бюлетин се обработват на основание дадено от потребителя/клиента изрично съгласие - чл. 6, ал. 1, б. (а) GDPR;          
 
4.2.Данни за извършване на доставка (имена, телефон, e-mail, адрес).                           
 
Цел, за която се събират данните: Изпълнение на задължения на „ГРУУМ ЛАБ“ ООД по договор за покупко-продажба от разстояние и доставка на поръчаните стоки, включително при упражняване на право на връщане и замяна или отказ от закупените стоки.                                                                                                     
 
Основание за обработка на личните - С приемането на политиката за поверителност в електронния магазин или извършване на поръчка без регистрация, или при сключването на договор, между „ГРУУМ ЛАБ“ ООД и потребителя/клиента се създава договорно отношение, на което основание „ГРУУМ ЛАБ“ ООД обработва лични данни – чл. 6, ал. 1, б. (б) GDPR.
 
  1. „ГРУУМ ЛАБ“ ООД не събира и не обработва лични данни, които се отнасят за следното: 
 
5.1.Разкриват расов или етнически произход;             
 
5.2.Разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;         
 
5.3.Генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация.
 
  1. „ГРУУМ ЛАБ“ ООД не извършва автоматизирано взимане на решения с данни.
 
  1. Дружеството не събира и обработва данни за лица под 16 години, освен с изричното съгласие на техните родители или законни представители.
 
  1. „ГРУУМ ЛАБ“ ООД съхранява лични данни на потребителите/клиентите за срок не по-дълъг от съществуването на профила им в онлайн магазина или извършване на поръчка като „Гост“. След заличаване на потребителския профил или успешно приключване на поръчка, „ГРУУМ ЛАБ“ ООД полага необходимите грижи да изтрие и унищожи всички личнни данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива личността на потребителя/клиента).
 
  1. „ГРУУМ ЛАБ“ ООД съхранява лични данни, предоставени във връзка с направени онлайн поръчки, за срок от 10 години за целите на защита на правните интереси на „ГРУУМ ЛАБ“ ООД при съдебни или административни спорове с потребители/клиенти на онлайн магазина, като счетоводните документи се съхраняват за съответния законоустановен срок.          
 
  1. „ГРУУМ ЛАБ“ ООД съхранява личните данни на законните представители на търговските си партньори за срока на изпълнение на договора, за спазване на легитимните си интереси и законови задължения, като този срок може да надхвърля срока на сключения договор.  
 
  1. „ГРУУМ ЛАБ“ ООД може по собствена преценка да предава част или всички лични данни на потребителите/клиентите на обработващи лични данни за изпълнението на целите за обработване, с които потребителите/клиентите са се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).  
 
  1. В случай, че потребителят/клиентът не желае всички или част от неговите лични данни да продължат да бъдат обработвани от „ГРУУМ ЛАБ“ ООД за конкретна или за всички цели на обработване, потребителят/клиентът може по всяко време да оттегли съгласието си за обработка чрез искане в свободен текст, отправено до „ГРУУМ ЛАБ“ ООД. 
 
13.С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на потребителски профил в онлайн магазина, профилът става неактивен. Потребителят/клиентът може да продължи да разглежда онлайн магазина и предлаганите продукти и да извършва поръчки като „Гост“ или да регистрира нов потребителски профил.
 
  1. В случай, че потребителят/клиентът е направил поръчка, която е в процес на обработване, най-ранният момент, в който може да оттегли съгласието си за обработване, е при успешното завършване на поръчката.
 
  1. Потребителят/клиентът има право да изиска и получи от „ГРУУМ ЛАБ“ ООД потвърждение дали се обработват лични данни, свързани с него, като ако е с регистриран потребителски профил, може по всяко време да види в профила си личните данни, които е предоставил и се обработват от „ГРУУМ ЛАБ“ ООД.
 
  1. Потребителят/клиентът има право да получи достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните му данни.
 
  1. „ГРУУМ ЛАБ“ ООД при поискване предоставя на потребителя/клиента копие от обработваните лични данни, свързани с него, в електронна или друга подходяща форма. Предоставянето на достъп до данните е безплатно, но „ГРУУМ ЛАБ“ ООД си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.      
 
  1. Потребителят/клиентът може да коригира или попълни неточни или непълни лични данни, свързани с него директно през потребителския си профил в уебсайта или с отправяне на искане до „ГРУУМ ЛАБ“ ООД в свободен текст.
 
  1. Потребителят/клиентът има право да поиска от „ГРУУМ ЛАБ“ ООД изтриване на част или всички свързани с него лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:                                   
 
19.1.Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
 
19.2.Потребителят/клиентът оттегли своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
 
19.3.Потребителят/клиентът възрази срещу обработването на свързаните с него лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
 
19.4.Личните данни са били обработвани незаконосъобразно;       
 
19.5.Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо „ГРУУМ ЛАБ“ ООД;   19.6.Личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
 
  1. Администраторът „ГРУУМ ЛАБ“ ООД не е длъжен да изтрие личните данни, ако ги съхранява и обработва: 
 
20.1.За упражняване на правото на свобода на изразяването и правото на информация;
 
20.2.За спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо „ГРУУМ ЛАБ“ ООД или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;              
 
20.3.По причини от обществен интерес в областта на общественото здраве;
 
20.4.За целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;         
 
20.5.За установяването, упражняването или защитата на правни претенции.
 
  1. В случай на упражняване от страна на потребителя/клиента на правото да бъде забравен, „ГРУУМ ЛАБ“ ООД ще изтрие всички негови данни, с изключение на следната информация:   
 
21.1.Информация, която е необходима, за да се удостовери, че правото на потребителя/клиента да бъде забравен е изпълнено – имейл, IP адрес;    
 
21.2.Техническа информация за функционирането на онлайн магазина, която информация не може да се свърже по никакъв начин с личността на потребителя/клиента;
 
21.3.Електронна поща, с която потребителят/клиентът е извършил регистрация в онлайн магазина;
 
  1. За да упражни правото си да бъдете забравен  е необходимо потребителят/клиентът да изпрати  искане в свободен текст по имейл до „ГРУУМ ЛАБ“ ООД.
 
  1. В случай, че има направена от поръчка от потребителя/клиента, която е в процес на обработване, най-ранният момент, в който може да поиска да бъдете „забравен“, е при успешното завършване на поръчката.
 
  1. „ГРУУМ ЛАБ“ ООД не изтрива данните, по отношение които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.
 
  1. Потребителят/клиентът има право да изиска от „ГРУУМ ЛАБ“ ООД да ограничи обработването на свързаните с него данни, когато: 
 
25.1.Оспори точността на личните данни, за срок, който позволява на „ГРУУМ ЛАБ“ ООД да провери точността на личните данни;                   
 
25.2.Обработването е неправомерно, но потребителят/клиентът не желае личните данни да бъдат изтрити, а само използването им да бъде ограничено;             
 
25.3. „ГРУУМ ЛАБ“ ООД не се нуждае повече от личните данни за целите на обработването, но потребителят/клиентът ги изиска за установяването, упражняването или защитата на свои правни претенции; 
25.4. Потребителят/клиентът е възразил срещу обработването в очакване на проверка дали законните основания на „ГРУУМ ЛАБ“ ООД имат преимущество пред интересите на потребителя/клиента.
 
  1. Потребителят/клиентът може да поиска от „ГРУУМ ЛАБ“ ООД да го информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. „ГРУУМ ЛАБ“ ООД може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия. 
 
26а. Потребителят/клиентът може да възрази по всяко време срещу обработването на лични данни от „ГРУУМ ЛАБ“ ООД, които се отнасят до него, включително ако се обработват за целите на профилиране или директен маркетинг.
 
  1. Ако „ГРУУМ ЛАБ“ ООД установи нарушение на сигурността на личните данни на потребителя/клиента, което може да породи висок риск за права и свободи на последния, „ГРУУМ ЛАБ“ ООД уведомява потребителя/клиента без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети. 
 
  1. „ГРУУМ ЛАБ“ ООД  не е длъжен да уведомява потребителя/клиента, ако: 
 
28.1. „ГРУУМ ЛАБ“ ООД е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността; 
28.2. „ГРУУМ ЛАБ“ ООД е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата на потребителя/клиента;
 
28.3.Уведомяването би изисквало непропорционални усилия.    
 
  1. „ГРУУМ ЛАБ“ ООД не извършва трансфер на лични данни към трети държави.
 
  1. „Бисквитки“. 
 
За да може този уебсайт да функционира правилно и да сме в състояние да предоставим най-подходящите продукти и услуги на посетителите на сайта, ние поставяме малки файлове с данни на Вашето устройство, наречени „бисквитки” (cookies). Настоящата политика Ви предоставя информация за тези „бисквитки“ и за това как да ги управлявате.
 
30.1.Какво представлява „бисквитката“?
 
“Бисквитките” са малки файлове, които се съхраняват на Вашето устройство и които ни помагат да събираме данни за Вашите действия. По-конкретно, „бисквитките” ни позволяват да съхраняваме Вашите настройки и предпочитания, да помним Вашите данни за достъп, да предоставяме целенасочено съдържание и маркетингови комуникации, и ни помагат да разберем коя част на нашия Уебсайт е най-популярна и да анализираме работата на Уебсайта. „Бисквитките” може да идват от нас (“бисквитки от първа страна”) или от трети страни, чиито услуги ползваме (“бисквитки от трети страни”).
 
30.2. Какви „бисквитки“ използваме на нашия Уебсайт?
 
Абсолютно необходими „бисквитки“:
 
Това са „бисквитки“, които са необходими за функционирането на нашия Уебсайт. Те включват например „бисквитки“, които Ви позволяват да влизате в защитени зони на нашия Уебсайт. Тези „бисквитки“ не събират информация за Вас, която може да бъде използвана за маркетинг или за запомняне на мястото, на което сте били в интернет. Тази категория „бисквитки“ не може да бъде деактивирана.
 
Аналитични „бисквитки“:
 
Те ни позволяват да разпознаваме и да броим посетителите, както и да виждаме как посетителите се движат в нашия Уебсайт, когато го използват. Това ни помага да подобрим начина, по който функционира нашият Уебсайт, например, като направим така, че потребителите/клиентите да намират лесно това, което търсят. Тези „бисквитки“ не събират информация, която може да Ви идентифицира. Цялата информация, която тези „бисквитки“ събират, е анонимна и се използва само за подобряване на начина на функциониране на Уебсайта.
 
Функционални „бисквитки“.
 
Те се използват, за да Ви разпознаят, когато се върнете на нашия Уебсайт. Това ни позволява да персонализираме нашето съдържание за Вас и да си припомним Вашите предпочитания (например Вашият избор на език или регион). Тези „бисквитки“ не събират информация, която може да Ви идентифицира. Цялата информация, която тези „бисквитки“ събират, е анонимна и се използва само за подобряване на начина на функциониране на Уебсайта.
 
Плъгини на социалните мрежи – този уебсайт използва плъгини на социалните мрежи Facebook, Google + и др. На определени страници в сайта  са разположени бутони на социалните мрежи. Ако сте влезли в профила си в социалните мрежи по време на посещението в нашия уебсайт, то социалната мрежа може да свърже достъпа до уебсайта ни с Вашия профил. След което всяко едно действие, свързано с използване на някои от бутоните за споделяне, харесване и т.н. на социалните мрежи, ще бъде предадено и съхранено на съответната социална мрежа, така че Вашите приятели/последователи ще могат да видят харесаната или споделена от Вас информация от конкретния уебсайт. Ако не желаете социалните мрежи да свързват посещението Ви в нашия уебсайт с профилите Ви, трябва да излезнете от профила си на социалната мрежа преди да посетите този уебсайт.
 
30.3. Как да управлявате бисквитките, съхранявани във вашето устройство?
 
Бисквитките могат да бъдат деактивирани или премахнати с инструменти, които са налични  в повечето съвременни браузъри. Настройките на всеки браузър са индивидуални, като предлагат различни функционалности и възможности за управление. За повече информация как можете да блокирате, изтриете или деактивирате бисквитки, моля, прегледайте настройките на Вашия браузъра или устройство.
 
  1. В случай на нарушаване на правата на потребителя/клиента съгласно горепосоченото или приложимото законодателство за защита на личните данни, потребителят/клиентът има право да подадете жалба до Комисията за защита на личните данни, както следва: Наименование: Комисия за защита на личните данни.   
BG: ГРУУМ ЛАБ ООД, ЕИК: 207397243,
Седалище и адрес на управление: гр. София, ул. Малина 18, Т:+ 359885083420 email: tauroprolinebg@gmail.com
Телефон: 02 915 3 518. Интернет страница: www.cpdp.bg