ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. Обща информация

А) Въведение

Благодарим Ви, че проявявате интерес към нашия уебсайт и нашите онлайн услуги! Данните са основата за доброто обслужване. Но най-важният ни актив е доверието на нашите клиенти. Защитата на данните и използването им, само както нашите клиенти очакват от нас, е основен приоритет за нас. Ето защо спазването на законовите разпоредби описани в Общия регламент относно защитата на данните (ОРЗД) и Закона за защита на личните данни, за нас е естествено. Можете да се запознаете с нашето Уведомление за защита на личните данни.

Б) Администратор на лични данни

Ние, METRO Cash & Carry България ЕООД (наричано за кратко „МЕТРО“), регистрирано в търговския регистър към Агенция по вписванията с ЕИК 121644736, със седалище и адрес на управление: Цариградско шосе 7-11 км, София 1784, сме администратори съгласно ОРЗД и следователно сме отговорни за обработката на данни, както е обяснено по-долу. За въпроси или искания относно обработката на данни, моля, свържете се с нашия служител по защита на данните, чийто данни за контакт можете да намерите по-долу.

В) Длъжностно лице за защита на личните данни

Можете да се свържете с нашия служител по защита на данните по всяко време, като използвате следните данни за контакт:
METRO Cash & Carry България ЕООД
бул. Цариградско шосе 7- 11 км
1784 София, България
Длъжностно лице за защита на личните данни
тел. 02 9762 372
E-mail: dpo@metro.bg

2. Обработка на лични данни по време на ползване на нашия уебсайт

Данните, които се записват при посещението на нашия уебсайт и използването на нашите онлайн услуги, биват:

  • Данни за контакт в регистрационната форма;
  • IP адресът на използваното устройство;
  • датата и часът на посещението;
  • типът на браузъра и операционната система на крайното устройствo;
  • разглеждани страници. 

Тези данни се събират за целите на сигурността и за оптимизиране и подобряване на нашите онлайн услуги. Наш легитимен интерес е да защитаваме нашия уебсайт и да подобряваме услугите си. Всяка друга обработка на данните, с изключение на статистически цели в анонимна форма, се извършва само в рамките на обхвата на това уведомление за защита на данните. В допълнение, личната информация ще бъде запазена, само ако я предоставите сами, например в контекста на регистрация, проучване, конкурс, онлайн заявление или изпълнение на договор. Взети са подходящи мерки за сигурност, за да подсигурим криптирането на данните по време на регистрационния процес, т.е. да бъдат защитени от неразрешен достъп. Допълнителна информация, по-специално за технологиите, които използваме, може да бъде намерена по-долу. Ако прехвърляме данни на трети страни, ние гарантираме, чрез договорни споразумения, че тези доставчици на услуги обработват лични данни в съответствие с европейското законодателство за защита на данните, за да гарантират високо ниво на защита. Личните данни, които са споделени с нас чрез нашия уебсайт, се съхраняват само за изпълнението на целта, за която са ни поверени.

A) Регистрация за нюзлетър (онлайн бюлетин)

Ако желаете, можете да се регистрирате за получаване на нашия нюзлетър през уебсайта ни, като попълните регистрационната форма. Ако попълните регистрационната форма и изпратите личните си данни към нас или сте се съгласили да получавате нюзлетър от нас по време на регистрацията Ви като клиент на МЕТРО, ще получавате имейли от нас на посочения имейл адрес. Личните данни, които се събират чрез регистрационната форма, ще бъдат обработвани само за целите на изпращането на имейли и само след като сте дали съгласието си за тази обработка. Ние използваме Episerver за изпращане на нюзлетъри. Episerver е услуга на Episerver GmbH (Wallstraße 16 10179 Berlin, Germany). Ако отворите нюзлетър, т. нар. проследяващ код се използва за проследяване на отварянето. Този процес запазва следните данни в Episerver: имейл адрес, нюзлетър, дата и час на отваряне. Връзките (линковете) в нашите нюзлетъри съдържат проследяваща информация, която ни позволява да разберем кои линкове са предизвикали вашия интерес да кликнете върху тях. Следната информация се запазва в Episerver чрез проследяване на линковете: имейл адрес, нюзлетър, линк, дата и час. Вашите лични данни ще бъдат съхранявани, докато не се отпишете от получаване на нашите нюзлетъри чрез връзката „Отписване“ или друг текст със същото значение, разположен под всеки нюзлетър, който получавате от нас. Ако се отпишете, Вашите лични данни ще бъдат изтрити без неоснователно забавяне. Обърнете внимание, че няма да получавате повече актуални оферти и специални отстъпки, ако личните Ви данни бъдат изтрити.

Б) „Бисквитки“ и проследяване

За да направим посещението Ви на нашата интернет страница по-привлекателно и да дадем възможност за използването на определени функции, ние използваме т. нар. "бисквитки" на различни страници. Това са малки текстови файлове, които се запазват на Вашето крайно устройство. Някои от "бисквитките", които използваме, се изтриват след края на сесията на използване на браузъра, т. е. след затваряне на браузъра Ви (така наречените "сесийни бисквитки"). Други бисквитки остават на крайното Ви устройство и позволяват на нас или на нашите партньорски компании да разпознаваме Вашия браузър при следващото Ви посещение ("постоянни" бисквитки). Можете да настроите браузъра си по такъв начин, че да бъдете информирани отделно за настройката на бисквитките и да решавате поотделно за приемането им или да изключите приемането на бисквитки за определени случаи или изцяло. За повече информация, вижте помощната функция на Вашият уеб браузър. Ако бисквитките не бъдат приети, функционалността на нашата интернет страница може да е ограничена. В информацията по-долу ще разгледаме определени бисквитки.Ние правим разлика между необходимите "бисквитки" и рекламните "бисквитки". Необходимите "бисквитки" се изискват за правилното функциониране на нашата интернет страница. Отхвърлянето на тези "бисквитки" ще промени потребителското Ви преживяване при разглеждането на нашата страница и поради това някои услуги на нашата интернет страница няма да бъдат използваеми. Ако все пак желаете да деактивирате конкретни видове "бисквитки" от нашия уебсайт, можете да разгледате опциите тук.

В) Връзки към социални медии

Нашите уебсайтове съдържат и линкове към Facebook, YouTube, LinkedIn, Instagram и др. В този случай прехвърлянето на данни към споменатите социални медийни оператори става, само когато е натиснат съответният бутон на иконата илюстрираща връзката. Ако кликнете върху такъв бутон, се отваря страницата на съответната социална мрежа. Там можете да публикувате информация за нашите продукти съгласно правилата на социалния медиен оператор.Можете да използвате официалните ни профили за контакт и в различните социални мрежи, както и други официални публични профили на компанията. Такива са нашите: Facebook страница (https://www.facebook.com/METRO.Bulgaria), YouTube канал (https://www.youtube.com/user/METROBulgaria), LinkedIn страница (https://www.linkedin.com/company/metro-cash-&-carry-bulgaria), Instagram профил (https://www.instagram.com/metro.bg/) и др. Личните данни, които вие изпращате чрез лично съобщение, ще бъдат обработени само за целите на отговора на запитването ви. Не носим отговорност за информацията и личните данни, които споделяте доброволно на нашите официални профили, без изрично да са поискани от Вас.

Г) Получатели на данни

Ние сме част от METRO Group, която работи в международен мащаб. За да се постигнат гореспоменатите цели в точки 2.a) и б), ние използваме доставчици на услуги, съответно упълномощени съгласно чл. 28 ОРЗД, например нашите доставчици на хостинг, платформи и услуги за поддръжка, за отпечатване на идентификационния номер на клиента, който получавате от нас или от нашите доставчици на услуги за изпращане на електронна поща, SMS и вайбър свързване с нас, отпечатване и разнос на персонализирани рекламни материали или онлайн таргетиране. Те са външни доставчици на услуги и доставчици на услуги в рамките на METRO Group, като например съвместните центрове за услуги на METRO Group, разположени във и извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП), Международният център за данни на METRO Group, управляван от METRO-nom GmbH. Ние гарантираме, чрез договорни споразумения, че тези доставчици на услуги обработват лични данни в съответствие с европейското законодателство за защита на данните, за да гарантират високо ниво на защита, дори, ако личните данни се прехвърлят в трета страна, за която няма прието решение за адекватност нивото на защита за лични данни на Комисията на ЕС. Никакви други прехвърляния на лични данни не се правят на други получатели, освен ако нямаме това задължение по закон. За повече информация относно подходящата защита на международните данни или копирането им, моля свържете се с нашия служител по защита на данните по електронната поща на адрес: dpo@metro.bg

Д) Задължително/Доброволно предоставяне на данни и Период на съхранение

Предоставянето на Вашите лични данни е доброволно. Вие не сте длъжни да предоставяте Вашите лични данни. Ако не предоставите личните си данни, това няма да доведе до каквито и да било последици за Вас, с изключение на това, че няма да можете да използвате нашите услуги. Личните данни, предоставени ни чрез уебсайта ни, ще бъдат съхранявани само, докато целта, за която са били обработени, е изпълнена, освен ако няма законов срок за тяхното съхранение.

3. Вашите права

Като субект на данните, можете да се свържете с нашето Длъжностно лице за защита на личните данни по всяко време с писмено уведомление на посочените в точка 1 буква в), данни за контакт, да упражнявате правата си съгласно ОРЗД. Тези права са следните: 

  • Правото да получава информация за обработката на данни и копие на обработените данни.
  • Право на изискване за поправка на неточни данни или попълване на непълни данни.
  • Правото да изисква изтриване на лични данни и, в случай че личните данни са били оповестени публично, информацията относно други искания за заличаване.
  • Право да изисква ограничаване на обработката на данни.
  • Правото да получава личните данни, отнасящи се до субекта на данните, в структуриран, широко използван и пригоден за машинно четен формат и да изисква предаването на тези данни на друг администратор.
  • Право на възражение срещу обработката на данни, за да я спре.
  • Правото да оттеглите дадено съгласие по всяко време, за да спрете обработката на данни въз основа на Вашето съгласие. Оттеглянето няма да засегне законосъобразността на обработката въз основа на съгласието преди оттеглянето.
  • Правото да подадете жалба в надзорен орган (Комисия за защита на личните данни), ако смятате, че обработката на данни е нарушение на ОРЗД или приложимото законодателство за защита на личните данни.