INFOCOM

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА PIATRAONLINE

Тази Политика за поверителност обяснява как S.C. ROCK STAR CONSTRUCT S.R.L. (“PIATRAONLINE”, “Компанията”) управлява и обработва лични данни, когато се регистрирате или посещавате уебсайта piatraonline.com, взаимодействате с нас за да използвате услугите на Компанията, кандидатствате за позиция, доставяте стоки/услуги, или действате като представител/служител/пълномощник на дружество-доставчик.

Съдържание: 1. Цел на политиката; 2. Кои сме ние и какво правим; 3. Как да се свържете с нас; 4. Какви лични данни събираме; 5. Как използваме личните данни; 6. Правно основание; 7. С кого споделяме данни; 8. Използване на бисквитки; 9. Обработващи лица, независими администратори и партньори; 10. Къде предаваме данни; 11. Колко дълго съхраняваме данни; 12. Поверителност и сигурност; 13. Правото на достъп и други права; 14. Промени.

1. Цел: обяснява нашия подход към личните данни, които събираме от вас или получаваме от трета страна, целите на обработката и вашите права.

2. Кои сме ние: S.C. ROCK STAR CONSTRUCT S.R.L. (“PIATRAONLINE”), със седалище в Букурещ, Алея Тейшани № 137a, Сектор 1, идентификационен номер 22680005, J40/20648/2007, законно представлявано от управляващ директор Мариана Константинеску Брадеску. PIATRAONLINE е първият и най-големият онлайн търговец на естествен камък в Румъния, с над 15 години опит.

3. Контакт: [email protected].

4. Какви лични данни събираме: уебсайтът и услугите са предназначени за лица над 18 години. Данните се обработват за: проверка на идентичност, предоставяне на продукти/услуги, подобряване/разработка/маркетинг на нашите услуги, изпълнение на договори, разглеждане на искания, разследване на спорове, спазване на закона, защита на права, подбор на персонал, управление на дружеството и маркетинг. Категории, според ситуацията:

а) Посетители на уебсайта: информация от бисквитки (предпочитания за показване, съгласие за обработка на бисквитки и Общите условия).

б) Посетители, използващи контактния формуляр/чата/WhatsApp: име и фамилия, данни за контакт (имейл, телефон), съдържанието на полето “Съобщение”.

в) Потребителски профил: име/фамилия, данни за контакт, парола, данни от Facebook (име, имейл, профилна снимка) / данни от Google (име, имейл, езикови предпочитания, профилна снимка), история на поръчките, адрес за фактуриране.

г) Подаване на поръчка на уебсайта: данни от потребителския профил, обобщение на поръчката, цена, метод на плащане, адрес за доставка, допълнителни данни (интервал за доставка), данни за посещение на шоурум.

д) Плащане на поръчка чрез уебсайта: име/фамилия, сума, ID на транзакцията.

е) Поръчки чрез други канали (шоурум, имейл): име/фамилия, данни за контакт, обобщение на поръчката, цена, метод на плащане, адрес за фактуриране, адрес за доставка, допълнителни данни.

ж) Връщане на продукти: име/фамилия, данни за контакт, върнатият продукт, сумата за възстановяване, банкова сметка.

з) Коментари на страници на продукти/в блога: име/фамилия, имейл, тема, коментар.

и) Клиенти и потенциални клиенти: съдържание на запитвания, данни за жалби, маркетингови предпочитания, данни за конкурси/томболи/събития, аудио-/видеозаписи или снимки (телефонни обаждания, видеонаблюдение, онлайн конференции), снимки/записи от събития.

й) Представител/служител/пълномощник на дружество-клиент/доставчик: име/фамилия, данни за контакт, идентификационни данни на дружеството, роля/връзка, данни за пълномощно, детайли за дейността, данни за жалби, аудио-/видеозаписи, специални категории (напр. предпочитания за храна).

к) Индивидуални сътрудници, подпомагащи популяризиране/събития (архитекти, дизайнери, строители, лектори, влогъри): име/фамилия, псевдоним, данни за контакт, роля/функция, представлявана компания, биография/награди, детайли за дейността, области на компетентност, съдържание на промоционални материали, отзиви/рецензии/интервюта, записи, специални категории.

л) Взаимодействие чрез социални мрежи: име/фамилия, профилни данни (потребителско име, снимка, био), съдържание на съобщения/отзиви/оценки, данни за местоположение.

м) Потенциални кандидати: данни от автобиографии, документи за самоличност, снимки, дипломи, курсове/сертификати, трудов стаж, референции; специални категории (напр. увреждания). Източници: директно от кандидата, агенции за подбор на персонал, публични онлайн източници (LinkedIn), препоръки.

н) Данни, обработвани по указание на или в резултат на действия на трети лица: в контекста на събития (име, данни за контакт, идентификация на дружество, снимки/записи) и чрез социални мрежи (отбелязване от приятел и др.).

о) Данни, обработвани от трети лица: 1. плъгини на социални мрежи (бутони Like/Share – събирани автоматично, извън контрола на Компанията); 2. плащания чрез уебсайта (доставчици на платежни услуги трети лица, напр. mobilpay.ro – данните за картата се събират от доставчика на платежни услуги, не от PIATRAONLINE); 3. външни линкове (Компанията не носи отговорност за практиките на уебсайтове на трети лица).

5. Как използваме данните:

I. За изпълнение на нашите услуги, доставка на продукти и разглеждане на искания (обработка на поръчки, разглеждане на жалби/връщания, поддръжка). Правно основание: договор/законово задължение.

2. Управление на дружеството и правно съответствие (управление на регистрацията, управление на профили, подобряване на качеството, анализ на продажби, промоционални и лоялни кампании, бизнес транзакции, предотвратяване на измами, защита на права, упражняване на законови права, съответствие с регулации). Правно основание: легитимен интерес/законово задължение/правна защита.

3. Маркетинг и ремаркетинг (имейл/SMS/телефон/мобилни push/webpush) – информация за услуги, лоялни програми, оферти, събития; профил, базиран на покупателното поведение. Обикновено на база съгласие. Оттегляне: линк за отписване, имейл до [email protected], или линкове за отказ от Google/Facebook, модула за бисквитки.

4. Анализи (бисквитки за персонализирано изживяване и измерване на ефективността). Правно основание: съгласие.

V. Подбор на персонал (оценка на подходящостта за позиции). Правно основание: легитимен интерес/предварителни договорни стъпки.

6. Профилиране и автоматизирано вземане на решения (за ремаркетинг, при спазване на вашите права; без съществен правен ефект). Правно основание: съгласие.

6. Правно основание: изпълнение на договорни задължения; легитимен интерес на Компанията или на трета страна; законово задължение; съгласие. Специални категории данни – при условията, предвидени в GDPR.

7. С кого споделяме данни: трети лица, участващи в нашите услуги (доставчици на платежни услуги, банки, партньори/доставчици за събития, маркетингови/PR/рекламни агенции); доставчици на ИТ, облак, хостинг, съхранение на документи, одит и обучение; професионални консултанти (адвокати, оценители, данъчни консултанти, счетоводители); фирми за персонал и заплати, охранителни фирми, куриери; доставчици на онлайн промоционални/бюлетин услуги; потенциални купувачи на бизнеса; публични/надзорни/данъчни органи.

8. Използване на бисквитки: за анализ на трафика и ремаркетинг (Google AdWords, Facebook, TikTok, Instagram). Бисквитките са текстови файлове с ограничен срок на живот, които не съдържат злонамерен софтуер. Събирана информация (анонимизирана): IP адрес, държава и сървър, операционна система/браузър/устройство, конфигурация на Java/бисквитки, покупателни предпочитания и поведение на сайта, демографска информация, приложения/плъгини, адресът на сайта, от който сте достигнали до нас. Подробности в Политиката за бисквитки.

9. Обработващи лица, независими администратори и партньори: данните се споделят само при поемане на ангажимент за поверителност. Подписва се “Споразумение за обработка на данни между независими/съвместни администратори”; всеки администратор носи отговорност за законосъобразността на обработката на данните под своя контрол и за отговаряне на искания на субекти на данни.

10. Къде предаваме данни: евентуално извън Европейското икономическо пространство, при спазване на решение за адекватност или подходящи гаранции, или на база изключения (изрично съгласие, изпълнение на договор, обществен интерес, правна защита, жизненоважни интереси, публичен регистър).

11. Колко дълго съхраняваме данни: толкова дълго, колкото е необходимо за целта и за законови/счетоводни/отчетни изисквания. Данни за поръчки/връщания – до края на законовото задължение или легитимния интерес; данни за фактури; данни от потребителски профили; маркетингови данни – до отписване/възражение. Автобиографиите на неизбрани кандидати не се съхраняват.

12. Поверителност и сигурност: подходящи технически, физически и организационни мерки; достъп, ограничен до упълномощени получатели; програма за информационна сигурност; засилени мерки за специални категории данни.

13. Правото на достъп и други права: право на достъп; коригиране; изтриване; ограничаване на обработката; преносимост на данните; възражение (включително срещу директен маркетинг и снимков/видео съдържание от събития); оттегляне на съгласие; подаване на жалба до надзорния орган за защита на данните (за България – Комисия за защита на личните данни, cpdp.bg). PIATRAONLINE не взема автоматизирани индивидуални решения с правен ефект. За упражняване на тези права: имейл до [email protected].

14. Промени: политиката се актуализира периодично; съществените промени се съобщават по имейл.

Оттегляне на съгласие: безплатно, по всяко време (напр. отписване от маркетингови съобщения).

Свържете се с нас: имейл [email protected]; Длъжностно лице по защита на данните на PIATRAONLINE, Алея Тейшани 137A, 014034, Букурещ.