Политика за поверителност

Политика за поверителност прилагана от „БПС“ ООД

Настоящата Политиката за поверителност има цел да обясни какви лични данни обработваме, по какъв начин, с каква цел и какви са приложимите мерки за сигурност. С нея се предоставя информация за правата, които,  имате във връзка с обработването на лични данни от страна на “БПС ” ООД (www.bps.bg).  Ако бъдете помолени да предоставите определена информация, чрез която можете да бъдете идентифициран, когато използвате този сайт, можете да бъдете сигурни, че тя ще бъде използвана само в съответствие с настоящата политика за поверителност.

Вашата поверителност е изключително важна за нас. Тази политика за сигурност разкрива какви лични данни събираме от Вас посредством съвместните ни взаимоотношения и как използваме тези данни.

Данни на администратора :

1. Наименование: „БПС “ООД
2. ЕИК:175094670
3. Седалище и адрес на управление: гр. София 1528 , ул. „Неделчо Бончев“ № 41
4. Телефон: 02 / 960 98 75
5. Адрес на електронна поща: bps@bps.bg
6. Интернет страница: www.bps.bg

„БПС„ООД („Дружеството“ или „Администраторът“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни („Общ регламент относно защитата на данните“ или „Регламентът“). Настоящата „Политика за поверителност“ („Политика за поверителност“ или „Политиката“) има за цел да информира всеки Клиент (съгласно определението по-долу) на Дружеството относно обработването на данни, чрез които се идентифицира или може да се идентифицира конкретният Клиент.

Понятия

За целите на настоящата Политика:

„Клиент“ е всяко физическо лице страна по договор с Дружеството за покупко-продажба на стока, както и физическо лице, изразило воля за встъпване в преддоговорни отношения с Администратора и/или ползвател на Електронния магазин BPS, достъпен в Интернет на електронен адрес: www.bps.bg, както и директор, управител, представител, пълномощник, служител, съдружник, акционер, действителен собственик на юридическо лице или друго правно образувание, използващо Електронния магазин.

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано (Субект на данни);

„Физическо лице“ е лице, което може да бъде идентифицирано, пряко или непряко, посредством  име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за идентичността на това физическо лице.

 „Администратор“: 

„БПС“ ООД е администратор на лични данни, съгласно Регламента. Дружеството обработва лични данни с цел изпълнение на преддоговорни и договорни задължения и изпълнение на задължения, които са й законово вменени от ЗСч, ДОПК и др. закони и подзаконови нормативни актове, при:
1/  сключване и изпълнение на договори за доставка на стоки и услуги;
2/ подбор на персонал и управление на трудовите правоотношения със служителите и лицата, наети по договори за управление и контрол;

3/ други правоотношения.

Извън посоченото по-горе, „БПС“ ООД има право да обработва лични данни и при наличието на изрично съгласие от Субекта на данните.

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

„Получател“  е физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват лични данни, независимо дали е трета страна или не.

1. Какви лични данни обработваме?

„БПС“ ООД обработва личните данни самостоятелно или съвместно с доставчици на услуги, изискващи обработка на данните. В зависимост от конкретните цели обработваме следните лични данни:
1.    Предоставени от Вас данни, необходими за идентификацията и изпълнение на договорни задължения: имена, адрес, телефон, електронна поща, данни на Ваш пълномощник, ако доставката се получава от пълномощник.
2.    Данни, събирани при плащане: идентификационен номер, номер на банкова сметка.
3.    Данни за използваните от Вас браузери, приложения, вида на устройството за достъп, ІР адрес.

При отказ от предоставяне на изисквани лични данни „БПС“ ООД няма да е в състояние да изпълни Вашата поръчка чрез сайта си.

2. Как събираме лични данни

Ние събираме лични данни:

• в процеса на регистрация на интернет страницата на Електронния магазин и при използване на Електронния магазин без регистрация;
• при осъществяване на кореспонденция с Клиента, която може да включва комуникация в писмена форма, включително електронна форма и устна форма;
• чрез „бисквитки“ при използване или разглеждане на нашата интернет страница.

В някои случаи е възможно да събираме информация и от трети лица или от публични източници.

Нашата интернет страница събира данни в лог файлове. Тази информация съдържа данни за вашия IP адрес, интернет доставчик, браузъра, който използвате, вашата операционна система, кога сте посетили нашата интернет страница, посетените страници.

Нашата интернет страница използва „бисквитки“. „Бисквитките“ представляват малки файлове с информация, която интернет страницата изпраща до браузъра на посетителя. Браузърът съхранява тази информация в текстови файл на крайното устройство на потребителя. Те ни помагат да направим интернет страницата ни да работи по-добре за вас. Повече информация относно използването на „бисквитки“ можете да прочетете в нашата Политика за използване на бисквитки, публикувана на интернет страницата на Електронния магазин: www.bps.bg.

3. Обработваме ли специални категории лични данни?

Дружеството не обработва специални категории лични данни на Клиентите.

4. За какви цели обработваме личните данни?

Дружеството обработва личните данни на Клиентите за следните цели:

• предоставяне на информация и съдействие, което сте поискали от нас;
• индивидуализиране и контакт с клиентите и действителните собственици;
• за всички дейности, свързани със съществуването, изменението и прекратяването на отношенията между Дружеството и Клиента;
• предлагане и промотиране на допълнителни услуги;
• спазване на регулаторните изисквания;
• осъществяване на защита при възникнал спор и сътрудничество с регулаторните органи до степента, изисквана от закона.

Ако не обработваме тези лични данни, може да не бъдем в състояние да ви предоставим нашите услуги или поисканото от вас съдействие.

5. На какво правно основание обработваме личните данни?

Личните данни на Клиентите се събират, обработват и използват на база няколко основания за обработване:

• За изпълнението на договор или за встъпване в преддоговорни отношения;
• За спазването на законово задължение, което се прилага спрямо Дружеството• За целите на легитимните интереси на Дружеството или на трета страна, когато правата и интересите на субектите на данни нямат превес над тях – за разрешаване на спорове; за предотвратяване, установяване, разследване на измами, нарушения или друго незаконосъобразно поведение; за установяването, упражняването или защитата на правни претенции;
• При условията на доброволно дадено съгласие, когато това се изисква съгласно действащото законодателство. Отказът да се даде съгласие би могло да доведе до невъзможност за предоставяне на съответния продукт, напр. без да въведете имената си, телефон и адрес, вкл. електронен адрес, ние не бихме могли да извършим доставка на поръчаната от Вас стока. Когато обработването на личните Ви данни за конкретна цел се основава на дадено съгласие, Вие можете да го оттеглите по всяко време, без да се засяга законосъобразността на обработването преди неговото оттегляне. Оттеглянето на съгласието важи занапред и не може да има обратно действие.

6. За какъв срок съхраняваме личните данни?

Дружеството обработва и съхранява Вашите лични данни за сроковете, установени в действащото законодателство. След изтичане на законово установените срокове, ние ще унищожим Вашите лични данни. Лични данни, за които липсва изрично установен срок за съхранение, ще бъдат унищожавани след постигане на целите, за които те са събрани и се обработват. По-конкретно, ние ще съхраняваме личните Ви данни както следва:

• 
   В случай на сключен между нас договор за доставка, ще обработваме и съхраняваме личните Ви данни за срок, който е необходим и достатъчен за доказване на точното изпълнение на задълженията ни към Вас, за срок, не по–кратък от такъв, установен в съответен нормативен акт, но не по-малко от 5 (пет) години след прекратяване на съответното правоотношение, възникнало на основание сключен между нас договор.

Счетоводната и търговската информация, както и всички други сведения и документи от значение за данъчното облагане и задължителните осигурителни вноски се съхраняват: 1. счетоводни регистри и финансови отчети – 10 години; 2. документи за данъчно-осигурителен контрол – 5 години след изтичане на давностния срок за погасяване на публичното задължение, с което са свързани; 3. всички останали носители – 5 години;

В случай, че между „БПС“ ООД и Вас, в срок до 6 /шест/ месеца от датата на получаване на лични данни, не бъде сключен договор или дадено нареждане за доставка (когато договор не се сключва), предоставените от Вас на „БПС“ ООД Ваши лични данни  ще бъдат унищожени/заличени в срок до 9 /девет/ месеца, считано от датата на получаването им.

Сроковете могат да бъдат удължени допълнително, например в случаите на съдебни дела, удължаване на давностния срок поради прекъсване, както и при изпълнение на законови разпоредби и изисквания на надзорни органи.

В случаите, когато вашите лични данни са получени и се обработват на основание дадено от Вас съгласие, ние ще обработваме Вашите лични данни само доколкото имаме Вашето съгласие да обработваме Вашите лични данни.

7. С кого споделяме личните данни? Предоставяме ли ги в трети страни?

Дружеството може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработване, при спазване на изискванията на Регламента.

Дружеството споделя личните данни с:

• трети лица – доставчици на услуги, ангажирани от нас да изпълняват функции или дейности от наше име;
• трети лица: регулаторни органи, данъчни, финансови органи, съдебни, административни и правоприлагащи органи, всички в съответствие с приложимото право.

Този списък не е изчерпателен и може да има други законни цели за съхраняване, разкриване или по друг начин обработване на личните ви данни.

Дружеството уведомява субекта на лични данни в случай на намерение да предаде част или всички негови лични данни на трети държави или международни организации.

8. Защитени ли са личните данни?

Дружеството осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп или незаконосъобразно използване на личните данни и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране. Тези мерки имат за цел да осигурят продължителна защита и неприкосновеност на личните данни. Дружеството прави преоценка на мерките регулярно с цел постигане на постоянна сигурност на личните данни.

9. Извършваме ли автоматизирано вземане на решения?

Дружеството не извършва автоматизирано взимане на решения с данни.

10. Какви са правата на Клиентите във връзка със защитата на личните данни?

Всеки Клиент може да пристъпи към упражняване на посочените по-долу права с писмено съобщение до Дружеството.

• Оттегляне на съгласието за обработване на лични данни

Когато обработването на лични данни на Клиент се основава на дадено от Клиента съгласие за обработване на личните му данни, Клиентът има право да оттегли своето съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

• Право на достъп

Всеки Клиент има право да получи потвърждение от Дружеството дали личните му данни се обработват от Дружеството. Това включва правото на достъп до личните данни, правото да получи безплатно копие от данните (с изключение на случаи на прекомерни и повтарящи се запитвания), освен ако е предвидено друго в приложимите правила за защита на личните данни, както и правото на Клиента да му бъде предоставено описание на основната информация, свързана с обработването на личните му данни.

Дружеството предоставя безплатно на Клиента копие от личните му данни, които са в процес на обработване, но си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на запитванията.

• Право на коригиране

Всеки Клиент има право да коригира или да поиска от Дружеството да коригира, без ненужно забавяне, неточни, непълни или остарели лични данни, които се отнасят до него.

• Право на изтриване (право „да бъдеш забравен“)

Всеки Клиент има право да поиска от Дружеството изтриване на свързаните с него лични данни без ненужно забавяне, когато е приложимо някое от посочените по-долу основания:

(1) Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;

(2) Клиентът оттегля своето съгласие, върху което се основава обработването на негови данни и няма друго правно основание за обработването им;

(3) Клиент възрази срещу обработването, както е посочено по-долу;

(4) Личните данни на Клиента са били обработвани незаконосъобразно; или

(5) Личните данни на Клиента трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС, правото на държава членка или правото на друга държава;

(6) личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

Дружеството може да откаже да изтрие личните данни на Клиент, доколкото обработването им е необходимо:

(1) за упражняване на правото на свобода на изразяването и правото на информация;

(2) за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;

(3) по причини от обществен интерес в областта на общественото здраве

(4) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;

(5) за установяването, упражняването или защитата на правни претенции.

• Право на ограничаване на обработването

Всеки Клиент има право да изисква от Дружеството да ограничи обработването на личните му данни в следните случаи:

(1) Когато оспорва точността на личните данни, както са предоставени от Клиента и обработвани от Дружеството (ограничението е за определен срок, който позволява на Дружеството да провери точността на личните данни);

(2) Когато обработването е неправомерно, но Клиентът не желае Личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;

(3) Когато Дружеството не се нуждае повече от личните данни за целите на обработването, но Клиентът ги изисква за установяване, упражняване или защита на правни претенции;

(4) Когато Клиент е възразил срещу обработването и очаква Дружеството да провери дали законните основания на Дружеството за обработването на личните данни имат преимущество пред интересите на Клиента.

• Право на възражение

Всеки Клиент има право по всяко време на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него.

Клиент може да упражни правото само по отношение на обработването на неговите лични данни, което се извършва от Дружеството за целите на легитимните интереси на Дружеството.

В случай че възражението е основателно, Дружеството ще прекрати обработването на личните данни относно възразилия Клиент, освен ако Дружеството докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите на Клиента.

• Право на преносимост на данните

Това право включва следните възможности:

(1) да се получат личните данни в структуриран, широко използван и пригоден за машинно четене формат, за да бъдат прехвърлени на друг администратор, или

(2) да се получи пряко прехвърляне на личните данни на друг администратор, ако това е технически осъществимо.

• Право на жалба

Всеки Клиент има право да подаде жалба относно обработването на личните му данни от Дружеството до Комисията за защита на личните данни, която е компетентният надзорен орган.

Комисия за защита на личните данни

Адрес: град София, п. к. 1592, ул. „Проф. Цветан Лазаров” № 2,

тел. (02) 91 53 519, факс: (02) 91 53 525

имейл: kzld@cpdp.bg

уебсайт: www.cpdp.bg

Ако желаете да упражнявате индивидуалните си права по отношение на личните Ви данни, моля, свържете се с екипа ни за защита на лични данни: dpo@bps.bg

Всеки субект на данни, може да упражни правата си, като подаде писмено искане до „БПС“ ООД в свободен текст на електронния адрес посочен по горе на дружеството, на който ще получи своевременно писмен отговор.

11. Какво става в случай на промяна?

В случай на съществена промяна в начина, по който Дружеството обработва личните данни на Клиенти и/или във видовете лични данни, които обработва, и/или в който и да е друг аспект на предмета на това уведомление, Дружеството ще уведоми Клиентите за съответната промяна веднага, като издаде и даде на Клиентите актуализирана версия на уведомлението.

Дата на актуализация: 01.12.2025 г.