Политика за поверителност

Вашата поверителност е важна за нас. Настоящата Политика за поверителност обяснява начина, по който S.C. ROCK STAR CONSTRUCT S.R.L., („PIATRAONLINE“, „Компанията“, „Дружеството“) управлява и третира Вашите лични данни, когато се регистрирате или посещавате нашия сайт, https://piatraonline.bg/ („сайтът“); влизате в отношения с нас, за да използвате услуги, които нашата компания предлага („услугите“); кандидатствате за позиция в нашата компания; ни предоставяте стоки или услуги или действате в качеството на представител, служител или какъвто и да е агент на компания, която ни предоставя стоки или услуги; обработваме Вашите данни по инструкции или вследствие на действия на трети лица.

1. Цел на настоящата политика

Настоящата Политика за поверителност („Политика за поверителност“, „Политиката“) обяснява нашия подход към всички лични данни, които събираме от Вас или които сме получили за Вас от трета страна, както и целите, за които обработваме Вашите лични данни. Тя посочва също така правата, които имате във връзка с обработването на Вашите лични данни.
Настоящата Политика за поверителност има за цел да Ви помогне да вземате информирани решения, когато използвате сайта и нашите услуги, да разберете начина, по който Вашите лични данни могат да бъдат обработвани от нас в резултат на предоставянето на услугите или когато кандидатствате да работите в или с нашата компания. Молим Ви да отделите малко време, за да я прочетете и разберете

2. Кои сме ние и какво правим

Ние сме S.C. ROCK STAR CONSTRUCT S.R.L., („PIATRAONLINE“, „Компанията“, „Дружеството“),  със седалище в Municipiul București, Aleea Teisani nr. 137a, sector 1, CUI 22680005, J40/20648/2007, законно представлявано от управителя Mariana Constantinescu Brădescu.
PIATRAONLINE е първият онлайн магазин за естествен камък, а и най-големият в Румъния. Повече от 15 години компанията подбира и внася най-добрия естествен камък от всички краища на света, за да предостави на всички любители на дизайна или специалисти по обзавеждане възможността да превърнат визията си в реалност.
3. Как да се свържете с нас
Ако имате въпроси относно настоящата политика за поверителност или желаете да упражните правата си във връзка със защитата на Вашите лични данни, можете да ни изпратите имейл на електронния адрес [email protected].

За да упражните правото си на изтриване или експортиране на личните си данни, моля, попълнете този формуляр: https://eu1.hs-data-privacy.com/request/CbtJhfmOggb_gnQZQLIGoQ

4. Какви лични данни събираме
Можем да събираме лични данни от Вас в хода на нашата дейност, включително чрез използването на нашия сайт от Ваша страна, когато се свързвате с нас или искате информация от нас, когато ползвате нашите услуги или вследствие на Вашите отношения с един или повече членове на персонала или с наши клиенти. 
Както сайтът, така и нашите услуги са предназначени за лица над 18 години, поради което не възнамеряваме да събираме и обработваме чрез нашия сайт данни на лица под тази възраст. 
За да осъществяваме дейността си, ние или трети страни, които ни предоставят услуги, обработваме лични данни, които ни помагат за:
• проверка на Вашата самоличност
• предоставяне на нашите продукти и услуги
• подобряване, разработване и предлагане на пазара на нови услуги и продукти
• изпълнение на нашите договори с Вас
• разрешаване на заявки, направени от Вас на сайта или във връзка с нашата дейност
• разследване или разрешаване на искания или спорове
• спазване на всеки приложим закон, съдебно решение, съдебен акт или изисквания на орган
• защита на правата, собствеността или сигурността — наши или на трети лица, включително на персонала, клиентите или потребителите на сайта
• цели, свързани с подбор на персонал
• управление на дейността и спазване на законодателството
• извършване на маркетингови комуникации и използване в други случаи, в които това се изисква или е позволено от закона

a) Ако сте посетител на сайта:
Обработваме информация, получена чрез файлове от тип „бисквитки“ (cookies), като предпочитания за визуализация на сайта, съгласие относно обработването на данни чрез бисквитки и относно нашите Общи условия, или информация, която не може да бъде използвана, за да Ви идентифицира с уникален профил. 
Цялата информация за бисквитките, използвани на нашия сайт, се намира в Политиката за бисквитки.

b) Ако сте посетител на сайта и влизате в контакт с нас, като използвате формата за контакт на сайта или услугата чат/Whatup:
• име и фамилия
• данни за контакт (имейл адрес и телефонен номер)
• информация, която избирате да ни предоставите чрез полето „Съобщение“ във формата за контакт
c)  Ако си създадете потребителски акаунт на нашия сайт
• име и фамилия
• данни за контакт (имейл адрес и телефонен номер)
• парола
• ако се свързвате чрез Facebook – име, имейл, профилна снимка 
• ако се свързвате чрез Google – име, имейл, езикови предпочитания и профилна снимка
• история на поръчките
• адрес за фактуриране
d) Ако направите поръчка на нашия сайт:
• данни за потребителския акаунт
• обобщение на поръчката
• цена
• начин на плащане
• адрес за доставка
• допълнителни детайли, като предпочитан интервал за доставка, опция за осигуряване на монтаж
• детайли относно записване на посещение в шоурума
e) Ако извършите плащане на поръчката чрез нашия сайт
• име и фамилия
• сума
• ID на транзакцията
f) Ако направите поръчка по други канали, различни от сайта (в шоурума, по имейл и др.):
• име и фамилия
• данни за контакт (имейл адрес и телефонен номер)
• обобщение на поръчката
• цена
• начин на плащане
• адрес за фактуриране
• адрес за доставка
• допълнителни детайли, като предпочитан интервал за доставка, опция за осигуряване на монтаж

g) Ако върнете поръчан продукт и трябва да Ви възстановим неговата цена 
• име и фамилия
• данни за контакт (имейл адрес и телефонен номер)
• върнатият продукт
• сумата за възстановяване
• детайли за банкова сметка

h) Ако публикувате коментари на страницата за представяне на продуктите или в блога
• име и фамилия
• имейл
• тема
• коментар
    
i) За клиенти и потенциални клиенти можем да обработваме и други категории данни, като:
● съдържание на заявки
● данни, необходими за разрешаване на рекламации, включително идентификатор на рекламацията 
● данни относно маркетинговите предпочитания
● данни, предоставени с цел участие в конкурси, томболи или събития
● данни, съдържащи се в аудио/видео записи или фотографии, направени в рамките на или във връзка с предоставянето на услугите на нашата компания (като записи на телефонни разговори, съдържание на записи от видеонаблюдение (CCTV) или онлайн конференции)
● данни, съдържащи се във фотографии или записи от или за събития 
● всяка друга лична информация, отнасяща се до Вас или до други трети лица, която бихте могли да ни предоставите във връзка с получаването на нашите услуги

j) Ако действате в качеството на индивидуален сътрудник или представител, служител или какъвто и да е агент на компания, която е наш Клиент или която ни предоставя стоки или услуги 
В хода на нашите отношения с други юридически лица може да ни бъдат предадени лични данни, като например лични данни, отнасящи се до персонала, мениджърите, агентите, сътрудниците, консултантите и други подобни лица на нашите доставчици или клиенти или на упълномощените от тях Обработващи лични данни. Данните, обработвани по отношение на Вас в този контекст, по правило са:
● име и фамилия
● данни за контакт (имейл адрес и телефонен номер)
● идентификационни данни на представляваното юридическо лице
● длъжност и/или отношение, в което се намирате с юридическото лице
● всякакви идентификационни данни от пълномощно, предоставено от юридическото лице
● детайли относно дейността (уговорени срещи и др.)
● данни, необходими за разрешаване на рекламации, включително идентификатор на рекламацията 
● данни, съдържащи се в аудио/видео записи или фотографии, направени в рамките на или във връзка с предоставянето на услугите на нашата компания (като записи на телефонни разговори, съдържание на записи от видеонаблюдение (CCTV) или онлайн конференции)
● данни, съдържащи се във фотографии или записи от или за събития 
● специални категории лични данни, които ни предоставяте с цел участие в срещи и събития, като хранителни предпочитания, които могат да разкрият информация за Вашето здраве или религиозни убеждения, или други данни, които могат да разкрият Вашето здравословно състояние, в контекста на наложени от закона ограничения относно провеждането на събития, ако е приложимо
● всяка друга лична информация, отнасяща се до Вас или до други трети лица, която бихте могли да ни предоставите във връзка с нашите услуги
k) Ако сте индивидуален сътрудник, който ни помага при промотирането на продуктите и/или провеждането на нашите събития (като архитект, дизайнер, строител, лектор, инфлуенсър и др.):
• име и фамилия
• псевдоним
• данни за контакт (имейл адрес и телефонен номер)
• длъжност/ качество
• представляваната компания
• биография, отличия
• детайли относно дейността, извършвана в отношенията с нас (уговаряне на събития, снимки, интервюта и др.)
• информация за областите на експертиза
• детайли, включени в съдържанието на промоционалните материали
• съдържание на отзиви, ревюта, интервюта
• данни, съдържащи се в аудио/видео записи или фотографии, направени в рамките на или във връзка с предоставянето на услугите на нашата компания (като записи на телефонни разговори, съдържание на записи от видеонаблюдение (CCTV) или онлайн конференции)
• специални категории лични данни, които ни предоставяте с цел участие в срещи и събития, като хранителни предпочитания, които могат да разкрият информация за Вашето здраве или религиозни убеждения, или други данни, които могат да разкрият Вашето здравословно състояние, в контекста на наложени от закона ограничения относно провеждането на събития, ако е приложимо
• всяка друга лична информация, отнасяща се до Вас или до други трети лица, която бихте могли да ни предоставите във връзка с нашата дейност
l) Ако взаимодействате с нас чрез социалните мрежи 
• име, фамилия
• данни от профил в социални мрежи и онлайн платформи (потребителско име, снимка, биография )
• съдържание на съобщения в социални мрежи, ревюта, оценки, данни за местоположение

m) Ако сте потенциален кандидат:
PIATRAONLINE събира информация от и за кандидатите във връзка с наличните възможности за работа или сътрудничество. Тази информация може да включва всички видове данни, съдържащи се в автобиографии (CV), документи за самоличност, фотографии, академични документи, преминати курсове или получени сертификати, трудова история, заетост и препоръки и други подобни.
PIATRAONLINE използва Вашите лични данни, за да съпостави Вашите умения, опит и образование с конкретните предлагани позиции. Тази информация се предава на мениджърите, отговарящи за назначаването, и на лицата, участващи в процеса по подбор, за да се вземе решение относно поканването Ви на интервю. PIATRAONLINE може да събира допълнителни данни от Вас, ако бъдете поканени на етапа на интервю (или еквивалентен) и след това.
Във връзка с нашите дейности по подбор на персонал можем да събираме също специални категории лични данни от кандидатите, по отношение на които имаме задължение, предвидено в този смисъл от трудовото законодателство, ако информацията е релевантна за бъдещата им работна среда в PIATRAONLINE или за бъдещото предоставяне на свързани със заетостта придобивки, или с изричното съгласие на лицето. Например, възможно е да се наложи да събираме информация за уврежданията на даден кандидат, за да осигурим подходяща работна среда за този кандидат, ако той бъде нает.
PIATRAONLINE може да събира лични данни за кандидатите от следните източници:
• директно от Вас – например информацията, която предоставяте, когато кандидатствате за позиция директно, чрез сайта на фирмата или като използвате нашите данни за контакт, или сте студент, стажант или практикант в нашата компания
• от агенции за подбор на персонал – например когато агенция за подбор на персонал Ви посочи като потенциален кандидат 
• чрез публично достъпни онлайн източници – например в случай че имате публикуван онлайн професионален профил, релевантен за типа на позицията (например на сайта на настоящия Ви работодател, на платформа за подбор на персонал или в социална мрежа, като LinkedIn)
• чрез препоръка – например чрез референция от бивш служител / работодател или от лице, което Ви е препоръчало

n) Ако обработваме Вашите данни по инструкции или вследствие на действия на трети лица
Ако сте лице, чиито лични данни се обработват от нас в резултат на предоставянето на услуги на нашите клиенти или вследствие на действия на трети лица, можем да обработваме разнообразни лични данни в зависимост от предоставяните услуги.
1. Ако Вашите данни ни бъдат предоставени в контекста на събития
Възможно е да обработваме Вашите данни по инструкции на нашите клиенти или партньори в контекста на организирането на или участието в събития. Данните, които можем да обработваме в такива случаи, са:

  • име и фамилия
  • данни за контакт (имейл адрес и телефонен номер)
  • идентификационни данни на представляваната компания
  • фотографии или аудио/видео записи

2) Ако Вашите данни ни бъдат предоставени чрез социалните мрежи
Можем също да обработваме Вашите данни вследствие на действия на трети лица при използването на социалните мрежи, например когато сте отбелязани от приятел в контекст, свързан с нашата компания. Данните, които можем да обработваме в такива случаи, са:
● име и фамилия
● данни от профил в социални мрежи и онлайн платформи (псевдоним, снимка, биография)
● съдържание на съобщения в социални мрежи, публикации, ревюта, оценки, данни за местоположение
● фотографии или аудио/видео записи

Ако Вие сте в позицията да ни предоставите личните данни на други физически лица, молим Ви да им съобщите този факт преди разкриването, както и начина, по който данните ще бъдат обработвани, съгласно настоящата политика за поверителност.

Ако Ви помолим да предоставите каквито и да е други лични данни, които не са описани по-горе, личните данни, които искаме от Вас, и причините, поради които се иска да ги предоставите, ще Ви бъдат разяснени в момента, в който Ви бъде поискано да предоставите съответните лични данни.
o) Данни, обработвани от трети страни 

1. Данни, обработвани чрез плъгините на социалните мрежи
Информираме Ви, че при достъпването на нашия сайт трети страни могат да събират данни за Вас вследствие на интегрирането на плъгините на социалните мрежи, като бутоните „Like“ и „Share“, дори ако не сте натиснали върху тях или не сте член на съответните социални мрежи. Нашата компания не участва по никакъв начин в операциите по обработване на данните от страна на социалните мрежи, освен в събирането и предаването, които се извършват автоматично, без ние да имаме достъп или контрол върху данните, събирани от социалните мрежи. За повече информация Ви молим да се запознаете с политиките за поверителност на социалните мрежи, чиито плъгини фигурират на нашия сайт (Facebook, Instagram, Pinterest, Twitter  и др.).  

2. Данни, обработвани за плащанията, извършени чрез сайта
Използваме платежни услуги на трети страни, за да събираме плащанията, извършени чрез сайта (напр. www.mobilpay.ro). Ако желаете да извършите плащане чрез сайта, ще бъдете насочени към уеб страница, която се хоства от доставчика на платежни услуги (или от упълномощен от него обработващ лични данни), а не от PIATRAONLINE. Всички лични данни, които предоставяте на страницата на доставчика на платежни услуги, като номер на карта, CVV и др., ще бъдат събирани от него, а не от PIATRAONLINE, и ще бъдат предмет на неговата политика за поверителност – https://www.mobilpay.ro/public/politica-de-confidientialitate. Нашата компания няма никакъв контрол и не носи отговорност за използването на информацията, събирана от доставчиците на платежни услуги.

3. Външни линкове
Нашият сайт може да съдържа линкове към сайтове на трети страни. Предоставяме тези линкове само за удобство, като нашата компания не контролира и не носи отговорност за практиките за поверителност или съдържанието на тези сайтове. Отговорността за начина на обработване на Вашите лични данни от тези трети страни е изцяло тяхна. Молим Ви, преди да достъпите тези сайтове, да проучите тяхната политика за поверителност и условия за ползване, за да се уверите, че Вашите данни се обработват съгласно Вашите очаквания.

5. Как използваме личните данни

I.За изпълнението на услугите, доставката на продуктите и разрешаването на Вашите заявки
Събираме и съхраняваме личните данни, които ни предоставяте по време на използването на Сайта и / или на нашите услуги, за да ни се позволи:
• обработване на Вашите поръчки и заявки
• разрешаване на рекламации, връщания или на въпроси от всякакво естество, отнасящи се до дадена заявка
• осигуряване на услуги по поддръжка, включително предоставяне на отговори на Вашите въпроси относно Вашите поръчки или нашите услуги
Нашият сайт използва различни потребителски интерфейси, за да Ви позволи да поискате информация за нашите услуги, включително електронни форми за контакт, телефонна информационна услуга и чат услуга. Във всеки отделен случай могат да бъдат поискани данни за контакт и други детайли относно лични данни, които са релевантни за Вашата заявка. Тази информация се използва, за да ни позволи да отговорим на Вашите заявки. Що се отнася до комуникациите относно Вашите заявки, можем да Ви ги изпращаме по имейл или телефон, включително чрез SMS.

Каква е нашата правна основа?
Ако се свързвате с нас от свое име, е необходимо да обработваме Вашите лични данни, за да изпълним задълженията си в съответствие с договор, който можем да имаме с Вас. Ако се свързвате с нас в качеството на представител на компания, която е потенциален клиент или клиент, обработваме Вашите данни по силата на нашето правно задължение да сключим валидно, съответно да изпълним договора с юридическото лице, което представлявате. Непредоставянето на тези данни води автоматично до невъзможност за сключване и/ или изпълнение на договора, съответно до невъзможност за разрешаване на Вашата заявка.
II. Управление на дейността и спазване на законодателството
Можем да използваме Вашите лични данни за следните дейности по управление на дейността и спазване на законодателството:

● управление на регистрацията на сайта;
● администриране на клиентските акаунти
● подобряване на качеството на услугите и на дейностите по поддръжка на договорите
● анализ и мониторинг на продажбите
● провеждане на промоционални кампании и програми за лоялност 
● във връзка с потенциални бизнес сделки, като сливане, преструктуриране или продажба
● предотвратяване на измами
● защита на правата, сигурността или собствеността на компанията или на лицата, които я съставляват, на служителите, доставчиците или други подобни
● упражняване на законни права, включително, но не само, организиране на събирането на вземания и/ или на собствеността на дружеството и провеждане на съдебни производства или извънсъдебни формалности във връзка с изпълнението на договора; разрешаване на всякакви правни и/ или съдебни ситуации, свързани с изпълнението на Договора; разрешаване на спорове или рекламации
● съобразяване със законовите задължения и исканията от страна на органите, включително предаване/разкриване на личните данни на публичните институции или органи, доколкото това е задължително по закон 

Каква е нашата правна основа?
Когато става въпрос за дейности по управление на дейността, обработваме лични данни, защото е в наш легитимен интерес или в легитимен интерес на трета страна да правим това. В рамките на дейностите, предполагащи упражняване на законни права, обработването е необходимо за установяването, упражняването или защитата на правни претенции пред съд. В случай че използваме Вашите лични данни, за да се съобразим със законовите си задължения, правим това именно защото е наше законово задължение да използваме Вашите лични данни за тази цел.
III. Маркетинг 
Можем да извършваме маркетингови и ремаркетингови дейности чрез използването на Вашите лични данни. Нашите комуникации са предназначени да Ви информират относно нашите услуги или тези на нашите партньори, програми за лоялност, промоционални оферти, събития или други теми, които биха могли да Ви заинтересуват.
В този смисъл можем да Ви изпращаме различни видове съобщения, като имейл/SMS/по телефона/mobile push/webpush/и др., съдържащи обща и тематична информация, информация относно продукти, сходни или допълващи тези, които сте закупили, относно оферти или промоции или такива, към които сте проявили интерес, както и други търговски съобщения, като например относно пазарни проучвания и анкети за проучване на общественото мнение, и можем да показваме персонализирани препоръки на уебсайта. 
За да Ви предоставим информация от интерес за Вас, можем да използваме данни относно Вашето поведение като купувач (напр. разгледаните, добавените в количката или закупените услуги или продукти), за да Ви създадем профил. В повечето случаи основаваме маркетинговите си комуникации и ремаркетинговите дейности на Вашето предварително съгласие. 

Можете да промените решението си и да оттеглите съгласието си за маркетинг във всеки момент чрез:
• достъпване на линка за отписване, показан в съобщенията, които получавате от нас 
• изпращане на имейл на адрес [email protected]
Можете да оттеглите съгласието си за ремаркетинг, като достъпите линковете по-долу:
• за Google: https://support.google.com/ads/answer/2662922?hl=en
• за Facebook:  https://www.facebook.com/ads/website_custom_audiences/
• чрез управление на предпочитанията чрез използване на модула за бисквитки, показан на сайта

В определени ситуации можем да основаваме маркетинговите си дейности на нашия легитимен интерес да промотираме и развиваме търговската си дейност, като например когато Ви питаме за мнението Ви относно сътрудничеството с нас, информираме Ви относно продукт, сходен с такъв, който сте закупили от нас или за който сте се свързали с нас в миналото. Във всяка ситуация, в която обработваме данни за Вас за наш легитимен интерес, предприемаме всички необходими мерки Вашите основни права и свободи да не бъдат засегнати. Въпреки това можете по всяко време да поискате от нас чрез описаните по-горе средства да прекратим обработването на Вашите лични данни за маркетингови цели.
Възможно е да използваме Вашите лични данни, за да Ви изпращаме важна информация относно сайта, продуктите, услугите, нашия договор, настоящата Политика за поверителност или всякакви други политики, споразумения или сделки, релевантни за използването от Ваша страна на сайта, продуктите и/или услугите ни. Тази информация може да бъде важна за използването на сайта и / или услугите от Ваша страна и не представлява директен маркетинг, а начин за управление на нашите договорни отношения с Вас или с компанията, която представлявате, и / или за спазване на законово задължение.
Възможно е, в рамките на нашите промоционални дейности, да споделяме повторно Ваши публикации, които са свързани с нашата компания или събития.
Каква е нашата правна основа?
В наш легитимен интерес е, за да промотираме услугите си, да използваме личните данни за маркетингови цели. Имате право по всяко време да възразите срещу обработването на отнасящи се до Вас лични данни за целите на директния маркетинг, при което Вашите лични данни повече няма да бъдат обработвани за тази цел. 
Всеки път, когато това е необходимо съгласно приложимото законодателство, ще поискаме Вашето съгласие, преди да обработваме личните Ви данни за целите на директния маркетинг. В този случай ще можете по всяко време да оттеглите съгласието си за обработване за маркетингови цели, при което повече няма да получавате никакви маркетингови съобщения от нас.

IV. Анализ
Използваме бисквитки, за да Ви предложим персонализирано преживяване при навигирането и използването на сайта. Чрез използването на тази информация измерваме ефективността на нашето съдържание и начина, по който посетителите използват сайта и нашите услуги. Макар информацията, получена чрез бисквитки, да ни помага да разберем кои страници на сайта са най-привлекателни за посетителите, тя няма способността да Ви идентифицира по уникален начин.
Молим Ви да се запознаете с Политиката за бисквитки за допълнителна информация.
Каква е нашата правна основа?
Използваме Вашите лични данни, събрани чрез бисквитки, ако сте ни дали съгласието си, така че да се уверим, че Ви предлагаме най-доброто преживяване.
Имате право да оттеглите съгласието си във всеки момент чрез модула за администриране на бисквитки, до който можете да получите достъп чрез нашия сайт, без да се засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне;  

V. Подбор на персонал
Използваме Вашите лични данни, за да оценим Вашата пригодност за всяка позиция, за която бихте могли да кандидатствате в рамките на PIATRAONLINE, включително позиции на служител, стажант, доброволец, сътрудник, както и всяка административна позиция или позиция за предоставяне на услуги, независимо дали такава кандидатура е получена онлайн, на хартиен носител или като кандидатура на място.
Какво е нашето правно основание?
В случай че използваме Вашите лични данни в рамките на процеса по подбор, това е свързано с факта, че е наш легитимен интерес да анализираме Вашата кандидатура, за да оценим Вашата пригодност за всяка позиция, за която бихте могли да кандидатствате в рамките на PIATRAONLINE.
В случай че използваме Вашите лични данни в рамките на процеса по назначаване или оформяне на сътрудничество, това е свързано с факта, че предприемаме стъпки по Ваше искане за сключване на договор, който можем да имаме с Вас. Непредоставянето на тази информация автоматично води до невъзможност за сключване и/или изпълнение на договора.
Във връзка с нашите дейности по подбор можем да обработваме също така специални категории лични данни на кандидатите, когато:
● обработването е необходимо за целите на изпълнението на нашите специфични задължения в областта на заетостта (данни относно здравословното състояние, например)
● обработването се отнася до лични данни, които са явно направени обществено достояние от Вас (например сексуална ориентация, философски или религиозни убеждения)
Можем да обработваме данни, свързани с присъди и нарушения, когато обработването е разрешено от правото на Съюза или от националното право, което предвижда подходящи гаранции за правата и свободите на субектите на данни. 

VI.  Профилиране и автоматизирано вземане на решения
Можем да използваме Вашите лични данни за създаване на профили с цел провеждане на нашите ремаркетинг кампании. Така можем да събираме и обработваме информация относно Вашето поведение по време на посещението на нашия уебсайт, за да персонализираме Вашето онлайн изживяване и да Ви предоставим информация, съобразена с Вашия профил. Винаги се уверяваме, че тези обработвания се извършват при спазване на Вашите права и свободи и че решенията, взети въз основа на тях, нямат правни последици за Вас и не Ви засягат по подобен начин в значителна степен.
Ако сте ни дали съгласие за ремаркетинг и впоследствие желаете да упражните правото си на отказ (opt-out), можете да се откажете от ремаркетинга съгласно точка 5, раздел III от настоящата Политика за поверителност.
Какво е нашето правно основание?
В случай че използваме Вашите лични данни в рамките на нашите ремаркетинг дейности, правим това въз основа на Вашето съгласие.

6. КАКВО Е ПРАВНОТО ОСНОВАНИЕ, ВЪЗ ОСНОВА НА КОЕТО ОБРАБОТВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ
Обработваме Вашите лични данни:
● за да изпълним задълженията си в съответствие с всеки договор, който можем да имаме с Вас
● когато е наш легитимен интерес или легитимен интерес на трета страна да използваме личните данни, така че да гарантираме, че предоставяме услугите по възможно най-добрия начин
● когато е наше законово задължение да използваме Вашите лични данни, за да се съобразим с приложимите законови разпоредби.
● когато Вие сте ни дали съгласието си
Възможно е да обработваме специални категории данни, когато:
● обработването е необходимо за целите на изпълнението на нашите специфични задължения в областта на заетостта (данни относно здравословното състояние, например)
● обработването е необходимо за установяването, упражняването или защитата на правни претенции 
● обработването се отнася до лични данни, които са явно направени обществено достояние от Вас (например данни относно хранителните предпочитания, които могат да указват данни за Вашето здраве или религиозните Ви убеждения, или сексуалната ориентация)
● Вие сте ни дали изричното си съгласие за обработването на тези лични данни за една или повече конкретни цели
● обработването е необходимо по причини от обществен интерес в областта на общественото здраве
Можем да обработваме данни, свързани с присъди и нарушения, когато обработването е разрешено от правото на Съюза или от националното право, което предвижда подходящи гаранции за правата и свободите на субектите на данни.

7. С кого споделяме Вашите лични данни
PIATRAONLINE може да споделя лични данни с различни категории трети страни, доколкото е необходимо:
• трети страни, участващи в рамките на услугите, които предлагаме на клиентите, като доставчици на платежни услуги, доставчици на банкови услуги, потенциални партньори и доставчици при организиране на събития, кампании за лоялност или промоционални оферти, агенции за маркетинг, PR, реклама, рекламна продукция, организиране на събития
• доставчици на интернет и телефония, информационни системи и софтуер, облачни услуги и хостинг, ИТ поддръжка, съхранение на документи и информация, поверително унищожаване на отпадъци, платформи и/или доставчици за преглед или управление на документи и дейности, обработка и превод на документи, секретарски услуги, одит, обучение
• нашите професионални консултанти, като адвокати, оценители, данъчни консултанти и счетоводители или други експерти;
• компании и платформи за човешки ресурси и заплати, охранителни фирми и органи за управление на сгради, делегирани лица, пощенски доставчици или куриери 
• трети страни доставчици на услуги, които ни съдействат при обработването и интерпретирането на данните, получени в рамките на онлайн промоционалните кампании, или управляват услугата за бюлетин

•доставчикът на платформата, която използваме за управление на взаимоотношенията с клиентите (CRM), формулярите на сайта, онлайн разговорите (чат), заявките за поддръжка и маркетинговите съобщения (бюлетин) – HubSpot (подробности в раздел 9)
• потенциални купувачи на бизнеса или на части от нашия бизнес
• публични или регулаторни органи, данъчни органи
Молим да имате предвид, че този списък не е изчерпателен и може да съществуват други примери, при които трябва да споделяме лични данни с други страни, за да предоставяме услугите възможно най-ефективно или за да защитим правата, безопасността, собствеността на нашата компания или на лицата, които я съставляват, на служителите, доставчиците или други подобни, за да отговорим на жалби или за да предотвратим измами и незаконни дейности.

8. Използване на бисквитки 
Нашият сайт използва бисквитки с цел анализиране на тенденциите в трафика и предпочитанията на нашите потребители или за да можем да Ви изпращаме рекламни съобщения чрез техники за ремаркетинг (например можете да видите нашите рекламни банери на други сайтове, които предоставят рекламно пространство, след като сте посетили нашия сайт. 
Бисквитките по принцип са файлове от текстов тип, модули или подобни технологии, които браузърът на Вашия компютър, таблет или мобилен телефон може да съхрани в момента, в който посещавате нашия сайт. Файловете от този тип имат определени срокове на съхранение и остават пасивни, не съдържат зловреден софтуер и не осъществяват достъп до информация от Вашия твърд диск. Тези типове файлове могат да бъдат достъпвани само от уебсървъра, който ги е поставил.
Чрез използването на тази информация можем да измерваме ефективността на нашето съдържание и начина, по който посетителите използват нашия сайт и нашите услуги. Това ни позволява да разберем кои страници от нашия сайт са най-привлекателни за нашите посетители и кои части от нашия сайт са най-интересни.
Този уебсайт използва услугата за ремаркетинг на Google Ads и Facebook, за да рекламира на сайтове на трети страни пред посетители, които преди това са осъществили достъп до нашия сайт. Това може да означава, че рекламираме пред предишни посетители, които не са завършили дадено действие на нашия сайт, като например използване на формуляра за контакт за отправяне на запитване. Това би могло да бъде под формата на реклама на страницата с резултати от търсенето в Google, на сайт от мрежата Google Display или някъде във Facebook. Третите страни продавачи, включително Google, Facebook, Tik Tok, Instagram (без да се ограничаваме до тях), използват бисквитки, за да показват обяви въз основа на предишните посещения на даден потребител на сайта www.piatraonline.ro. Всички събрани данни ще бъдат използвани в съответствие с нашата политика за поверителност, както и с политиките за поверителност на Google и Facebook.
Така, чрез бисквитките и таговете за действие, които ние и нашите партньори използваме на този уебсайт (чрез рекламни сървъри, сървъри за съдържание, агенти за анализ на уебсайта и др.), можем да имаме достъп до анонимна информация, свързана с Вас:
• IP адрес
• държавата и сървърът, към който е свързан Вашият компютър
• операционната система, типът браузър и компютър, които използвате
• конфигурацията на java или на бисквитките
• предпочитанията за пазаруване и Вашето поведение на този уебсайт (страниците, които сте посетили, търсенията, които сте извършили, и продуктите, които сте разгледали и закупили, датата и часът на посещението или поръчката, броят на посещенията и поръчките, броят на посещенията на сесия на сърфиране и по тип сървър, url адресите, от които сте дошли, имената на домейните и уебстраниците, в които навигирате), хобитата и начинът на живот, групите, към които принадлежите
• демографска информация и информация за кода на зоната, свързан с Вашия сървър
• приложения и плъгини, както и всякакви термини, използвани при търсенето на нашия уебсайт
• адресът на уебсайта, който Ви е довел до нашия уебсайт
Събираме тази информация по начин, който не позволява Вашата лична идентификация. Все пак е възможно в определен момент – ние и/или нашите партньори – да свържем тази информация с Вашата самоличност, ако имате потребителски акаунт. Можем също така да събираме и впоследствие да обработваме определена информация относно Вашето поведение по време на посещението на нашия уебсайт, за да персонализираме Вашето онлайн изживяване и да Ви предоставим оферти, съобразени с Вашия профил.

Нашият сайт използва и кода за проследяване на HubSpot. Той поставя бисквитки (например __hstc, hubspotutk, __hssc, __hssrc), които ни помагат да разберем как се използва сайтът и да свържем Вашите посещения с формулярите, които попълвате. Тези бисквитки се поставят само с Вашето съгласие, което можете да управлявате по всяко време чрез модула за бисквитки на сайта.

Молим да се запознаете с Политиката за бисквитки, за да научите цялата информация относно бисквитките, които използваме, тяхната цел и продължителност, съответно начина, по който можете да упражните своите предпочитания.

9. Обработващи лични данни, независими администратори и съвместни администратори
Поверителността на Вашите данни е важна за нас, поради което предаването на лични данни към обработващи лични данни, независими администратори и съвместни администратори се извършва само въз основа на ангажимент за поверителност от страна на получателите, чрез който те гарантират, че тези данни се съхраняват сигурно и че управлението на тази информация се извършва в съответствие с действащото законодателство и приложимите политики. Във всеки случай всеки път ще предаваме на получателите само строго необходимата информация за постигането на съответната цел.
Можем да назначаваме обработващи лични данни подизпълнители, доколкото е необходимо за осъществяването на нашата дейност. Извършваме подходяща надлежна проверка и въвеждаме необходимата договорна документация по отношение на всеки подизпълнител, за да се уверим, че той обработва личните данни по подходящ начин и в съответствие със законовите и регулаторните задължения.
По-нататък, можем да назначаваме независими администратори на лични данни, когато е необходимо за осъществяването на дейността (например, но без ограничение, счетоводители, адвокати, агенции за подбор на персонал или други трети експерти), при спазване на законовите и регулаторните задължения по отношение на личните данни, включително, но без ограничение, по отношение на прилагането на подходящи гаранции.
Също така е възможно да споделяме тази информация, в съответствие с действащото законодателство, със свързани администратори на данни, като например афилирани или партньорски субекти.
Ние и независимите и съвместните администратори, с които работим, определяме взаимните си права и задължения в рамките на „Споразумение за обработване на лични данни между независими/съвместни администратори („Споразумението“), по което сме Страни. Споразумението отразява по подходящ начин нашите роли и отношения, в качеството ни на независими/съвместни администратори, спрямо Вас. По правило същността на това споразумение е следната:
• страните имат качеството на независими/съвместни администратори на данни, определящи независимо/съвместно целта и средствата за обработване на личните данни.
• данните се обработват с основната цел осъществяване на дейността и разрешаване на исканията, но също и за предотвратяване на измами, разрешаване на спорове или жалби, защита на правата, безопасността, собствеността на дружеството – администратор или на лицата, които го съставляват, на служителите, доставчиците или други подобни, за съответствие със законовите задължения и исканията от страна на органите или за маркетинг  (вторични цели).
• всеки независим/съвместен администратор носи изключителната отговорност да гарантира, че личните данни под контрола на всеки от тях се обработват законосъобразно.
• всеки независим/съвместен администратор ще отговаря на исканията на субектите на данни, които са отправени до него. ако исканията на субектите на данни се отнасят до данни или операции по обработване, за които е отговорен другият съвместен администратор, искането на субекта на данни ще бъде предадено на последния за разрешаване, като субектът на данни ще бъде уведомен за това.
• всеки независим/съвместен администратор носи изключителната отговорност за осигуряване на предоставянето на информацията относно обработването на лични данни на субектите на данни, чиито данни първоначално му принадлежат.
• независимо от клаузите на споразумението, субектът на данни може да упражнява правата си съгласно ОРЗД по отношение на и спрямо всеки от администраторите.

Платформата HubSpot

За управление на взаимоотношенията с клиентите (CRM), за формулярите на сайта, за онлайн разговорите (чат), за заявките за поддръжка и за изпращането на маркетингови съобщения (бюлетин) използваме платформата HubSpot, предоставяна от HubSpot Ireland Limited (Дъблин, Ирландия). HubSpot действа като обработващ лични данни от наше име въз основа на споразумение за обработване на данни и обработва Вашите данни само съгласно нашите указания. Данните в нашия акаунт в HubSpot се хостват в Европейския съюз (Германия).

10. Къде предаваме личните данни?

За да предоставяме услугите или за други цели на обработването, изброени тук, и по-специално, ако е налице международен елемент, е възможно да бъде необходимо да предадем Вашите лични данни към местоположения извън Европейското икономическо пространство. Във всеки случай, преди да предадем личните данни в друга юрисдикция, ще се уверим, че съществува решение относно адекватното ниво на защита или че администраторът или обработващият лични данни в съответната юрисдикция предоставя подходящи гаранции, или че се прилага едно от следните изключения:
● Вие изрично сте изразили съгласието си с предложеното предаване, след като сте били информирани за възможните рискове, които подобни предавания могат да породят;
● предаването е необходимо за изпълнението на договор между Вас и нас или за прилагането на преддоговорни мерки, приети по Ваше искане;
● предаването е необходимо за сключването на договор или за изпълнението на договор, сключен във Ваш интерес между нас и друго физическо или юридическо лице;
● предаването е необходимо поради важни съображения от обществен интерес;
● предаването е необходимо за установяването, упражняването или защитата на правни претенции;
● предаването е необходимо за защита на Вашите жизненоважни интереси или на тези на други лица, когато субектът на данни е физически или юридически неспособен да даде своето съгласие.
● предаването се извършва от регистър, който има за цел да предоставя информация на обществеността и до който обществеността има достъп за справка 

HubSpot, Inc. (САЩ) и някои от неговите подобработващи могат да имат достъп до данните извън Европейското икономическо пространство, например за техническа поддръжка. Тези предавания се извършват само при наличието на гаранциите, предвидени в споразумението за обработване на данни, сключено с HubSpot: стандартните договорни клаузи, приети от Европейската комисия, и Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), по която HubSpot, Inc. е сертифицирано.

11. За колко време съхраняваме Вашите лични данни
Съхраняваме личните данни, които събираме от и за Вас, толкова дълго, колкото е необходимо за изпълнението на целта, за която сме ги събрали, и с цел удовлетворяване на всякакви законови, счетоводни или отчетни изисквания (В рамките на продължителен период от време, без да е фиксиран точен интервал).
Съхраняваните данни включват, без да се ограничават до:
• съхраняваме Вашите данни, отнасящи се до дадена поръчка, до последното връщане, до прекратяването на законовото задължение или на нашия легитимен интерес
• данните, необходими за издаването на фактури 
• данните, свързани с потребителския акаунт 
• данните, които използваме за маркетингови цели, ще бъдат обработвани, докато  се отпишете от услугата за бюлетин или упражните правото си на възражение
В случай че не Ви предоставим точен срок относно обработването на Вашите лични данни, се основаваме на следните принципи:
• обработваме информацията само толкова дълго, колкото имаме нужда от нея за дейностите, посочени в настоящата политика
• винаги спазваме сроковете, наложени от законовите разпоредби
• оценяваме рисковете за сигурността в контекста на използването и съхранението на Вашите данни
В случай че разумно се установи, че данните вече не са необходими, можем да ги унищожим незабавно, без каквото и да е уведомление или отговорност (например, в случая на кандидатите, които не са били избрани за позиция в рамките на PIATRAONLINE, техните автобиографии няма да бъдат съхранявани).

12. Поверителност и сигурност на Вашите лични данни
Прилагаме подходящи технически, физически и организационни мерки, които са разумно проектирани да защитават личните данни срещу унищожаване, загуба, изменение, разкриване или неразрешен достъп и срещу други незаконни форми на обработване. Достъпът до личните данни е ограничен до упълномощените получатели въз основа на необходимостта те да са им известни. Поддържаме цялостна програма за информационна сигурност, пропорционална на рисковете, свързани с обработването. Програмата се адаптира непрекъснато, за да смекчава оперативните рискове и да защитава личните данни, като се вземат предвид приетите в областта практики. Също така ще използваме засилени мерки за сигурност, когато обработваме каквито и да било специални категории лични данни.
Всички наши партньори, служители, консултанти, работници, администратори и обработващи лични данни (т.е. тези, които обработват Вашите лични данни от наше име, за целите, изброени по-горе), които имат достъп до и са свързани с обработването на лични данни, са задължени да спазват поверителността на тези лични данни и да гарантират същото ниво на защита като предоставеното от нашата компания.

13. Право на достъп и други права
Право на достъп
Ако поискате от нас, ще потвърдим дали обработваме Вашите лични данни и, ако е позволено от закона, ще Ви предоставим копие на тези лични данни (заедно с определени други детайли). Ако имате нужда от допълнителни копия, е възможно да е необходимо да начислим разумна такса, базирана на административните разходи.
Право на коригиране
Ако личните данни, които съхраняваме за Вас, са неточни или непълни, имате право да поискате тяхното коригиране. Ако имате право на коригиране и ако сме споделили Вашите лични данни с други лица, ще ги информираме за коригирането, когато е възможно. Ако ни попитате, когато е възможно и законно да направим това, ще Ви кажем и с кого сме споделили Вашите лични данни, така че да можете да се свържете с тях директно.
Право на изтриване
Можете да поискате от нас да изтрием или премахнем определени Ваши лични данни в конкретните ситуации, предвидени от закона. Ако имате право на изтриване и ако сме споделили Вашите лични данни с други лица, ще ги информираме за изтриването на данните, когато е възможно. Ако ни попитате, когато е възможно и законно да направим това, ще Ви кажем с кого сме споделили Вашите лични данни, така че да можете да се свържете с тях директно.
В съответствие с ОРЗД можем да не удовлетворим искане за изтриване на Вашите лични данни, доколкото обработването е необходимо за установяването, упражняването или защитата на нашите права, предоставени от закона, или имаме законово задължение за обработване на данните. 
Вашето право да ограничите обработването
Можете да поискате от нас да „блокираме“ или да спрем обработването на Вашите лични данни при определени обстоятелства, като например в случай, че оспорвате точността на тези лични данни или сте възразили. Ако имате право на ограничаване и ако сме споделили Вашите лични данни с други, ще ги информираме за ограничаването, когато е възможно да направим това. Ако ни попитате, когато е възможно и законно да направим това, ще Ви кажем и с кого сме споделили Вашите лични данни, така че да можете да се свържете с тях директно.
Право на преносимост на данните
Имате право, при определени обстоятелства, да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да ги използвате повторно другаде или да поискате от нас да ги прехвърлим на трета страна по Ваш избор.
Молим да имате предвид, че това право се прилага само за автоматизирана информация,  за чието използване първоначално сте ни дали съгласието си или в случай че сме използвали информацията за сключване на договор с Вас.
Право на възражение
Можете да поискате от нас да спрем да обработваме Вашите лични данни и ние ще направим това, ако:
● Се основаваме на нашите легитимни интереси или на тези на трети страни за обработване на лични данни, освен ако не можем да докажем убедителни легитимни основания, които оправдават обработването
● Обработваме Вашите лични данни за целите на директния маркетинг.
В контекста на нашите събития или курсове е възможно да бъде заснето фото/видео съдържание, което да ни помогне при популяризирането на бранда и нашите услуги. Не е наше намерение да заснемаме съдържание, което да откроява определено лице, като нашата цел е единствено да запознаем обществеността с атмосферата в рамките на нашите дейности. Ако все пак Вашата личност е разпознаваема във фото/видео материалите, разпространявани от нас, и не сме Ви поискали съгласие, имате право да възразите срещу обработването по причини, свързани с Вашата конкретна ситуация. Във всеки случай, при зачитане на Вашето право на личен живот, преди всяка фото и/или видео сесия ще обявим предварително, че предстои да бъде заснето фото/видео съдържание.
PIATRAONLINE никога няма да използва Вашите лични данни, за да Ви подложи на автоматизирано индивидуално решение, което поражда правни последици, отнасящи се до Вас, или Ви засяга по подобен начин в значителна степен. Въпреки това можете по всяко време да възразите срещу профилирането или автоматизираното вземане на решения в рамките на нашите ремаркетинг дейности съгласно точка 5, раздел 3 – „Маркетинг“ по-горе.
Вашето право да оттеглите съгласието си
Ако се основаваме на Вашето съгласие като правно основание за обработването на Вашите лични данни, имате право да оттеглите това съгласие по всяко време.
Вашето право да подадете жалба до надзорния орган
Ако Ви безпокои какъвто и да е аспект от нашите практики за поверителност, включително начинът, по който сме боравили с Вашите лични данни, можете да го докладвате на компетентния надзорен орган (www.dataprotection.ro).
Ако желаете да упражните правата си, установени в настоящата политика за поверителност, молим да се свържете с нас чрез изпращане на имейл на [email protected], с уточнението, че е възможно да Ви поискаме специфична за Вас информация, за да ни помогнете да потвърдим Вашата самоличност.

Можете да упражните правата си и чрез този формуляр: https://eu1.hs-data-privacy.com/request/CbtJhfmOggb_gnQZQLIGoQ

Това е мярка за сигурност, с която гарантираме, че личните данни не се разкриват на никое лице, което няма право да ги получи. Също така можем да се свържем с Вас, за да Ви поискаме допълнителна информация във връзка с Вашето искане, с цел да ускорим нашия отговор.

14. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
За да гарантираме, че винаги сте в течение с начина, по който използваме Вашите лични данни, ще актуализираме от време на време настоящата Политика за поверителност, за да отразим всяка промяна в използването на Вашите лични данни. Също така можем да извършваме промени, за да спазим измененията в приложимото законодателство или регулаторните изисквания. Когато е възможно, ще Ви уведомим по имейл относно всякакви значителни промени. Въпреки това Ви препоръчваме периодично да преглеждате настоящата политика за поверителност на нашия сайт, за да бъдете информирани относно начина, по който използваме Вашите лични данни.
 

**Оттегляне на съгласието** 

Ако сте дали съгласието си за обработването на Вашите лични данни, имате право да оттеглите съгласието си по всяко време, безплатно, например ако желаете да се откажете от маркетинговите съобщения, които получавате от нас. Ако желаете да оттеглите съгласието си, молим да се свържете с нас, като използвате информацията в края на тази страница. 

**Свържете се с нас** 

За да поискате копие на Вашата информация, за да се отпишете от нашия имейл списък, за да поискате изтриване на Вашите данни или за да зададете въпрос относно поверителността на Вашите данни, ние опростихме процеса: 
За да се свържете с нас, молим да изпратите имейл на [email protected]  
Пишете ни на: 
Длъжностното лице по защита на данните на [email protected] 
Aleea Teișani 137 A, 014034, București, București