Политика за поверителност - XuPe GROUP KFT

Информационно съобщение относно обработката на лични данни

 

1. Данни за контакт

XuPe GROUP KFT

Идентификационен номер по ДДС: HU27103948

Унгарски регистрационен номер на дружеството: 04-09-015101

Седалище: Унгария, 5540 Szarvas, Orosházi út 8.

[email protected]

 

2. Как се прилага и за какво се отнася информационната бележка

2.1. Информационната записка се прилага и поражда действие от датата на публикуването й: 17.04.2024 г.

2.2. Информационната бележка се отнася за уебсайта xupe.ro (домейна xupe.ro, неговите поддомейни и цялото съдържание на домейна или поддомейните) и имейлите, принадлежащи на XuPe, като търговско дружество.

2.3. Информационното известие се отнася за всички устройства с цел достъп до уебсайта xupe.ro, смартфони и таблети.

2.4. Информационното съобщение се отнася до вашите лични данни, обработвани от XuPe GROUP KFT, когато се намирате в една или повече от следните ситуации:

• онлайн дейност (достъп и разглеждане на сайта като нерегистриран посетител)

• договор от разстояние или който се отнася до намерението за сключване на договор от разстояние (онлайн пазаруване, участие в онлайн конкурси и др.)

• директно предоставяне на лични данни, като член, клиент или посетител на сайта или извън договор (публикуване на ревюта на продукти, абониране за бюлетин, обаждане до кол центъра и др.)

 

3. Какви видове лични данни обработваме и на кого принадлежат

3.1. XuPe GROUP KFT обработва: „нечувствителни“ лични данни.

3.2. Категориите субекти на данни, за които XuPe GROUP KFT събира лични данни:

3.1.1. Клиенти

3.1.2. Обаждащи се в кол центъра

3.1.3. Посетители на сайта

3.1.4. Регистрирани членове

3.1.5. Абонирайте се за бюлетина

3.1.6. Участници в конкурса

 

4. Какви са правните основания за обработване на Вашите лични данни

4.1. Правните основания за обработване на вашите „нечувствителни“ лични данни са:

4.1.1. вашето съгласие

4.1.2. договор, по който сте страна (договор от разстояние)

4.1.3. запитване от ваша страна преди сключване на договор

4.1.4. необходимостта да спазваме законово задължение, на което сме подчинени

4.1.5. нашия законен интерес или законния интерес на трета страна.

4.2. Ние обработваме вашите лични данни въз основа на интереси, които са легитимни, реални и налични, като същевременно разумно защитаваме вашите права и свободи.

Нашите легитимни интереси могат да бъдат пренебрегнати от вашите интереси, когато основните ви права и свободи са застрашени.

 

5. От какви източници и с какви средства събираме вашите лични данни

5.1. Вашите лични данни се събират директно, като се предоставят от вас.

5.2. XuPe GROUP KFT събира вашите лични данни чрез следните средства:

5.2.1. по електронен път, като използвате уеб формуляри, публикувани на Сайта

5.2.2. електронен

• чрез съхраняване на информация на вашето оборудване, или

• достъп до информация, съхранена на вашето оборудване, или

• четене на информация, излъчвана от вашето оборудване.

5.2.3. по телефона, чрез разговори, инициирани от вас или от XuPe GROUP KFT по ваше желание.

5.2.4. чрез регистрация в базата данни в централата

 

6. Как вашето решение да предоставите или да не предоставите личните си данни ви засяга

6.1. Ако не успеете или не искате да ни предоставите личните си данни и това предоставяне е незадължително и доброволно, тогава това не може да повлияе на изпълнението на Договора от разстояние между вас и XuPe GROUP KFT или има други последствия, които могат да ви засегнат.

6.2. Ако не успеете или не желаете да ни предоставите вашите лични данни и това предоставяне е задължително, тогава последствията ще засегнат вас: Няма да можете да се възползвате от продуктите, които продаваме, тъй като тяхната продажба е свързана с регистрация и декларация на определени детайли фискален и сключване на договор от разстояние, което изисква наличието на адрес за доставка (при избор на доставка с куриер) и телефон за потвърждение и телефонна комуникация относно продуктите в поръчката.

 

7. Целите и методите за обработка на Вашите лични данни

7.1. XUPE GROUP KFT обработва вашите лични данни за реални, настоящи и легитимни цели.

XUPE GROUP KFT. обработва Вашите лични данни изключително за целите, за които първоначално са събрани Вашите лични данни, и в случай, че бъдат идентифицирани вторични цели, които изискват обработването на Вашите данни, това обработване няма да бъде извършено без Вашата предварителна информация и съгласие или без легитимен интерес в тази насока и без правно основание.

7.2. XUPE GROUP KFT събира вашия имейл, за да регистрира акаунт в магазина www.xupe.bg, тъй като е необходим за изпълнението на Дистанционния договор и предоставянето на услуги за електронна търговия към Вас: изпращане на съобщения и известия относно статуса на Акаунта, състоянието на Транзакциите, инициирани от вас (потвърждение, изпращане, анулиране или всякакви други проблеми, които могат да възникнат в процеса на поръчване или свързани с продуктите в поръчката) или за изпращане на търговски съобщения относно продукти, подобни на поръчаните преди това , като съществуващ клиент на XUPE GROUP KFT.

7.3. XuPe GROUP KFT събира вашата електронна поща за маркетингови и търговски комуникационни цели (провеждане на промоционални кампании чрез изпращане на бюлетини, изпращане на електронни ваучери за подарък и т.н.), проследяване и наблюдение на продажбите на услуги и потребителското поведение.

7.3. XuPe GROUP KFT събира вашата електронна поща за маркетингови и търговски комуникационни цели (провеждане на промоционални кампании чрез изпращане на бюлетини, изпращане на електронни ваучери за подарък и т.н.), проследяване и наблюдение на продажбите на услуги и потребителското поведение.

7.4. XuPe GROUP KFT събира вашето име и фамилия за регистрацията на акаунт в магазина www.xupe.bg, необходим за изпълнението на Дистанционния договор и предоставянето на услуги за електронна търговия за Вас: изпращане на пратки с куриерски услуги, издаване фактури и др.

7.5. XuPe GROUP KFT събира Вашия телефонен номер за регистриране на акаунт в магазина www.xupe.bg, за сключване на инициирана от Вас Транзакция или за предоставяне на информация при поискване, тъй като е необходима за изпълнението на Дистанционния договор и предоставянето на Търговия Услуги по електронен път за вас: предоставяне на информация чрез телефонно обаждане или SMS относно продуктите на уебсайта или статуса на Транзакциите, инициирани от вас (потвърждение, изпращане, анулиране или всякакви други проблеми, които могат да възникнат в процеса на поръчка или свързани с продуктите в реда). XuPe GROUP KFT не изпраща търговски SMS, с изключение на транзакционните комуникации, споменати по-горе.

7.6. XuPe GROUP KFT събира вашия адрес за регистрация на акаунт в магазина www.xupe.bg или за извършване на инициирана от вас транзакция, тъй като е необходима за изпълнение на дистанционния договор и за предоставяне на услуги за електронна търговия: изпращане на колети чрез куриерски услуги, издаване на фактури и др.

7.7. XuPe GROUP KFT събира съдържанието на публикуваните от вас коментари за продуктите на уебсайта xupe.bg под псевдоним, без да публикува имейла, тъй като това съдържание е полезно за всички посетители на уебсайта, които възнамеряват да инициират транзакция, позволявайки натрупването на история на автентични отзиви за продуктите, изразени от реални лица.

Събирането и показването на тези текстове на написаните от Вас съобщения на уебсайта www.xupe.bg е следствие от доброволно действие, чрез което Вие избирате да направите съответната информация публична, като обработването на тези данни ще се основава на нашият законен интерес да предоставим на разположение на всички потенциални клиенти реални свидетелства относно качеството на продуктите, продавани от XuPe GROUP KFT и да популяризираме продуктите по етичен начин, поддържайки прозрачност в комуникацията с нашите клиенти, както и почтеност и качество на продуктовата информация.

7.8. XuPe GROUP KFT събира вашия ID от строго необходимите бисквитки, поставени от xupe.bg, за да ви позволи да се удостоверите, да запазите удостоверяването си, докато сърфирате в страниците на уебсайта xupe.bg, както и за да ви позволи да преглеждате и редактирате пазаруването количка и завършете инициирана транзакция.

7.9. XuPe GROUP KFT събира за статистически цели, за наблюдение на търговската дейност и за подобряване на резултатите от сайта, техническа информация относно устройството на посетителя - неговото местоположение, IP адрес, тип хардуерно оборудване, информация, свързана с интервала от време, както и дата за които е използван Сайтът, друга информация, произтичаща от използването на приложения от типа Cookies; за повече информация, свързана с бисквитките, вижте Политиката за използване на бисквитки, достъпна на уебсайта.

7.10. XuPe GROUP KFT събира записите на разговори с вас с вашето доброволно и изрично съгласие, за целите на наблюдение на продукти и услуги в процеса на продажба или след продажбата, тъй като това аудиосъдържание е полезно в процеса на предоставяне на помощ за вас като чрез Член или клиент на XuPe GROUP KFT. В зависимост от ситуацията, може да има нужда от достъп до известна хронология на комуникацията между вас и нас, която включва заявките/модификациите/уведомленията, извършени между страните, участващи в Дистанционния договор или в съществуващите стъпки за сключване на Транзакция.

7.11. XuPe GROUP KFT събира лични данни за доказателствени цели за горепосочените дейности и архивиране, за определени категории данни в съответствие със законовите разпоредби.

 

8. Използване на автоматизирани процеси на профилиране и автоматизирани решения

8.1. XuPe GROUP KFT. използва вашите „нечувствителни“ лични данни, за да извърши автоматично профилиране, което включва автоматична оценка на аспекти от вашата личност, за да ви показва реклами с най-подходящите продукти. Автоматичното профилиране и напълно автоматизираното вземане на решения включва: възможен анализ на вашите характеристики, възможни оценки по отношение на вашето поведение, извършва се изключително с ИТ средства и без човешко участие.

8.2. XuPe GROUP KFT използва вашите лични данни, за да взема автоматични решения за вас въз основа на автоматично профилиране, което може да включва: „напълно автоматично профилиране“ на вас, извършва се изключително с ИТ средства и без човешко участие.

8.3. Автоматичните решения, които XuPe GROUP KFT взема и които ви засягат пряко, се вземат с помощта на алгоритъм, който може да бъде описан от гледна точка на преследваната цел, както следва: Ако посетител/клиент получи достъп до продукти от определена категория, считаме, че неговата област на интерес е свързана с тази категория продукти и ще се опитаме да персонализираме в бъдеще показването на продукти въз основа на този анализ (напр.: чрез показване на продукти, сортирани по подразбиране, според идентифицираните предпочитания )

8.4. Автоматизираните решения не оказват влияние върху вашите права и свободи и нямат значително влияние върху избора ви и не могат да повлияят значително на живота ви.

8.5. Правното основание за обработката на лични данни чрез автоматични решения, които ви засягат, е легитимният интерес на XuPe GROUP KFT, който също е във ваш интерес.

 

9. Разкриване на вашата лична информация

9.1. За постигане на една или повече от целите, споменати по-горе, XuPe GROUP KFT може да разкрие вашите лични данни на други категории получатели: договорни партньори (въз основа на ангажимент за поверителност от тях) или доставчици на услуги (процесори, които подпомагат XuPe GROUP KFT в обработване на лични данни като упълномощени представители) само с Вашето съгласие.

9.2. Органите на XuPe GROUP KFT, които обработват вашите лични данни за подходящите цели и във ваш интерес, след изразяване на доброволно съгласие, са: SameDay, Stripe и други куриери и обработващи, които ще бъдат споменати в настоящата бележка по време на сътрудничество. .

9.3. Органите и партньорите на XuPe GROUP KFT, които съхраняват вашите лични данни въз основа на вашия законен интерес и които обработват вашите лични данни за подходящите цели и във ваш интерес, след изразяване на доброволно съгласие, са: Telekom, Sameday, Stripe, Amazon Web Услуги, VidaXL, Pazaruvaj.com

9.4 За съхранение на имейл адреси на купувачи, Pazaruvaj.com (Online Comparison Shopping Kft. 1074 Budapest, Rákóczi út 70-72, CUI: HU24868291, Reg.Comertului: 01-09-186759) притежава статут на упълномощено лице за да изпратите оценка на въпросници в рамките на програмата Trust Store. След като направите поръчка тук, Pazaruvaj.com ще получи имейл адреса на купувача. Причината за предаването на данни: искане и показване на обратна връзка на купувача. Изпратеният имейл адрес се управлява, съхранява от Online Comparison Kft по силата на писмен договор и при спазване на необходимите условия за защита на данните.

 

10. Прехвърляне на вашите лични данни извън Европейския съюз или Европейското икономическо пространство

10.1. XuPe GROUP KFT не прехвърля лични данни към държави извън ЕС или ЕИП, или към международни организации.

 

11. Мерки за сигурност по отношение на Вашите лични данни

11.1. XuPe GROUP KFT предприема всички разумни и непрекъснати мерки за сигурност и поверителност, за да защити личните данни: подходящи технически и организационни мерки, мерки за сигурност на разумно ниво, мерки за предотвратяване на неразрешена и незаконна обработка, мерки за предотвратяване на случайна или незаконна загуба, мерки за предотвратяване на случайно или незаконно унищожаване, мерки за предотвратяване на случайни или незаконни щети.

11.2. Ако установим, че е имало нарушение на сигурността при обработката на вашите лични данни, тогава:

11.1.1. ние разследваме инцидента със сигурността.

11.1.2. предприемаме всички разумни мерки за намаляване на непосредствения риск от нараняване

11.1.3. уведомяваме Надзорния орган за инцидента със сигурността, ако има вероятност нарушението да доведе до висок риск за вашите права и свободи.

11.1.4. ние ви информираме директно за пробива в сигурността, ако пробивът има вероятност да доведе до висок риск за вашите права и свободи, възможно най-скоро чрез подходящи канали за контакт

11.1.5. ние не сме длъжни да Ви информираме директно, ако сме предприели необходимите мерки, за да направим Вашите лични данни неразбираеми за всеки, който няма право да има достъп до тях или високият риск за Вашите права и свободи вече не е възможен или изисква непропорционални усилия . В такъв случай ние ще ви информираме чрез обществени мрежи.

 

12. Вашите права по отношение на предоставените лични данни

12.1. Ние уважаваме Вашите права относно защитата на Вашите лични данни.

12.1.1. Право на достъп до вашите лични данни (не включва анонимни данни).

12.1.2. Право да получите потвърждение от XuPe GROUP KFT, ако обработва (или не обработва) вашите лични данни

12.1.3. Право на преносимост на данните.

Имате право да получите копие от личните данни, които сте предоставили на XuPe GROUP KFT и които ви засягат, в структуриран, текущо използван и машинно четим формат. Те могат да се използват за изтегляне или да бъдат предадени на друг Оператор.

Ако поискате допълнителни копия на вашите лични данни, тогава може да ви начислим разумна такса, която се основава на административните разходи, необходими за изпълнение на искането.

12.1.4. Право на коригиране на вашите лични данни.

Ние трябва да съобщим коригирането на вашите лични данни на получателите на вашите лични данни (ако има такива).

Ние не съобщаваме коригирането на вашите лични данни на получателите на вашите лични данни, ако комуникацията с получателя е невъзможна или включва непропорционално големи усилия.

12.1.5. Право на изтриване на Вашите лични данни, в определени ситуации съгласно закона

Трябва да съобщим за изтриването на вашите лични данни на получателите, на които ги разкриваме (ако има такива).

Ние не съобщаваме изтриването на вашите лични данни на получателите, на които ги разкриваме, ако комуникацията с получателя е невъзможна или включва непропорционални усилия.

12.1.6. Право да получите ограничаване на обработката на вашите лични данни. за период, в определени ситуации съгласно закона.

Ние трябва да съобщим ограничаването на обработката на вашите лични данни на получателите на вашите лични данни (ако има такива).

Ние не съобщаваме ограничаването на обработката на вашите лични данни на получателите на вашите лични данни, ако комуникацията с получателя е невъзможна или включва непропорционално големи усилия.

12.1.7. Правото на опозиция

Можете да възразите срещу обработването на вашите лични данни, когато се обработват за целите на директния маркетинг.

Например, имате право по всяко време да оттеглите безплатно съгласието си относно използването на данни за контакт с цел изпращане на търговски съобщения, като изпратите писмено искане на имейл адрес: [email protected].

12.1.8. Правото да не бъдете обект на решение, основаващо се единствено на автоматично обработване, включително профилиране, което поражда правни последици по отношение на субекта на данните или по подобен начин го засяга в значителна степен.

XuPe GROUP KFT не извършва профилиране, което е последвано от автоматизирани решения с правен или значителен ефект за своите посетители, членове на сайта или клиенти.

 

13. Как можете да упражните правата си?

13.1. Можете да упражните правата си по отношение на защитата на личните си данни, като:

13.1.1. Чрез писмени искания, тъй като не можем да се справим с устни искания незабавно, без първо да анализираме съдържанието на искането и първо да ви идентифицираме.

13.1.2.1. Вашето искане трябва да съдържа подробно и точно описание на правото, което желаете да упражните.

13.1.2.2. Възможно е да се наложи да ни предоставите копие от документ за самоличност за потвърждаване на вашата самоличност, като личните данни се използват ограничено за дейността по потвърждаване на самоличността ви, съхраняват се за ограничения период, съгласно посочената цел и всякакви други данни, съдържащи се в копието на идентификационния документ, които надхвърлят данните, поискани от XuPe GROUP KFT, като снимка или други лични характеристики, могат да бъдат маскирани от вас или ще бъдат анонимизирани по време на обработката.

13.1.2.3. Ще бъдете информирани в момента на идентификацията за документите или личните данни, необходими за вашата проверка в нашата справочна система. Ако не сте съгласни с предложеното решение и искате да предложите алтернативи, ние ще ги оценим за всеки отделен случай.

13.1.2.4. Можете да отправите своето искане относно защита на личните Ви данни на имейл адрес [email protected], откъдето те ще бъдат поети от лице, отговорно за обработката на Вашите искания относно защитата на личните Ви данни.

13.1.2.5. Ще получите нашия отговор на вашите искания относно защитата на личните ви данни във вашия акаунт на посочения в нашата система имейл адрес.

13.1.2.6. Срокът, в който разглеждаме Вашето искане (с което Вие упражнявате правата си) относно защитата на Вашите лични данни: до 30 дни от датата на получаване на искането.

 

14. Право на обръщение към надзорен орган

14.1. Можете да подадете жалба от свое име или чрез мандата на организация до:

Комисия за защита на личните данни под формата на писмено обръщение, в седалището на институцията или по електронна поща.

14.2. Надзорният орган трябва да ви информира в разумен срок за напредъка и резултата от жалбата.

14.3. Имате право да упражнявате от свое име чрез мандат на организация, съдебно обжалване в ЕС и в ЕИП срещу оператор, пълномощник и Надзорен орган.

 

15. Обяснения на термините и изразите, използвани в това информационно известие

15.1. Лични данни означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице („субект на данни“). Идентифицируемо физическо лице е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез позоваване на идентифициращ елемент, като например:

• име

• идентификационен номер

• данни за местоположение

• онлайн идентификатор

15.2. Обработване означава всяка операция или набор от операции, извършвани върху лични данни или набори от лични данни, със или без използването на автоматизирани средства, като напр.

• събиране,

• Регистрирам,

• организация,

• структуриране,

• съхранение,

• адаптацията,

• промяна,

• екстракция,

• консултация,

• използване,

• заличаване или унищожаване и др.

15.3. Ограничаване на обработването означава маркиране на съхраняваните лични данни с цел ограничаване на обработването им в бъдеще.

15.4. Целта на обработването означава причината, поради която се извършва обработването на личните данни.

15.5. Оператор означава физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или заедно с други определя целите и средствата за обработване на лични данни; когато целите и средствата за обработване са установени от правото на Съюза или вътрешното право, операторът или специфичните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или вътрешното право.

15.6. Упълномощен означава физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името и за сметка на оператора.

15.7. Получател означава физическо или юридическо лице, публичен орган, агенция или друга структура, на която (кому) се разкриват лични данни, независимо дали е трета страна или не. Въпреки това публичните органи, на които личните данни могат да бъдат съобщени в контекста на конкретно разследване в съответствие с правото на Съюза или националното право, не се считат за получатели; обработването на тези данни от съответните публични органи е в съответствие с приложимите правила за защита на данните, в съответствие с целите на обработването.

15.8. Трета страна означава физическо или юридическо лице, публичен орган, агенция или орган, различен от субекта на данните, оператора, упълномощеното от оператора лице и лицата, които под прякото ръководство на оператора или упълномощеното от оператора лице, са упълномощени да обработват лични данни.

 

16. Кой е отговорен за обработката на вашите лични данни

16.1. XuPe GROUP KFT – има статут на оператор за Вашите лични данни и решава за каква цел се обработват Вашите лични данни, как се обработват Вашите лични данни и носи отговорност за обработката на Вашите лични данни.