Политика за Поверителност

Ние считаме осигуряването на правото на защита на личните данни за основен ангажимент на Todome, поради което ще отделим всички необходими ресурси и усилия, за да обработваме вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „ОРЗД“), както и с всяко друго приложимо законодателство. Тъй като един от основните принципи на тази правна рамка е прозрачността, ние подготвихме този документ, за да Ви информираме за това как събираме, използваме, прехвърляме и защитаваме Вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт или мобилни приложения.

Запазваме си правото периодично да актуализираме и изменяме тази Политика за поверителност, за да отразим всички промени в начина, по който обработваме Вашите лични данни, или всички промени в правните изисквания. В случай на такива промени ще публикуваме изменената версия на Политиката за поверителност на нашия уебсайт, така че, моля, проверявайте периодично съдържанието на тази Политика за поверителност.

Кои сме ние и как да се свържете с нас

Todome е търговското наименование на Todome Fero SRL, юридическо лице с румънско гражданство, със седалище в Aleea 2 Henry Ford nr 2A, Craiova, Dolj, с номер в търговския регистър J16/1467/2009, уникален данъчен регистрационен код RO26228399 (наричано по-долу „Todome“ или „ние“ или „нас“). За целите на законодателството за защита на данните ние сме оператор, когато обработваме Вашите лични данни.

Тъй като винаги сме отворени да чуем Вашето мнение, както и да Ви предоставим всякаква допълнителна информация, от която може да се нуждаете във връзка с обработката на Вашите данни, Ви насърчаваме да се свържете с длъжностното лице по защита на данните на Todome на адрес contact@todome.ro или по пощата или по куриер на адрес Aleea 2 Henry Ford nr 2A, Craiova, Dolj - с упоменаване: на вниманието на длъжностното лице по защита на данните на Todome.

Какви категории лични данни обработваме

По принцип събираме личните ви данни директно от вас, така че вие имате контрол върху вида на информацията, която ни предоставяте. Като пример, получаваме от вас следната информация:

• Когато създавате акаунт в Todome, вие ни изпращате своя имейл адрес, телефонен номер, име и фамилия;
• На личната си страница (Моят профил) в платформата Todome можете да добавите допълнителна информация, като например: прякор, номер на стационарен телефон, дата на раждане, ниво на образование, адрес за доставка, алтернативен имейл адрес, данни за банкова карта и др.
• Когато правите поръчка, ни предоставяте информация като желания продукт, адрес за доставка, данни за фактуриране, начин на плащане, телефонен номер и др.

Възможно е също така да събираме и допълнително да обработваме определена информация за поведението ви, докато посещавате нашия уебсайт или използвате нашето приложение за смартфони, за да персонализираме онлайн преживяването ви и да ви предоставяме оферти, съобразени с вашия профил. Каним Ви да научите повече за това, като се запознаете с раздела за целите на обработката по-долу.

На нашия уебсайт и в приложението ни за смартфони може да съхраняваме и събираме информация в бисквитки и подобни технологии в съответствие с Политиката за бисквитките.

Не събираме и не обработваме по друг начин чувствителни данни, включени от Общия регламент относно защитата на данните в специални категории лични данни. Също така не желаем да събираме или обработваме данни от непълнолетни лица под 16-годишна възраст.

Какви са целите и основанията за обработка

Ще използваме вашите лични данни за следните цели:

1. За да предоставяме услугите на Todome във ваша полза

Тази обща цел може да включва, според случая, следното:

• Създаване и администриране на акаунти в платформата Todome;
• обработка на поръчки, включително събиране на поръчки, валидиране, изпращане и фактуриране;
• решаване на откази или проблеми от всякакъв вид, свързани с поръчка, закупени стоки или услуги;
• Връщане на продукти в съответствие със законовите разпоредби;
• Възстановяване на стойността на продуктите в съответствие със законовите разпоредби;

Обработката на вашите данни за тези цели в повечето случаи е необходима за сключването и изпълнението на договор между Todome и вас. В допълнение, определена обработка за тези цели се изисква от приложимото законодателство, включително данъчното и счетоводното законодателство.

2. За подобряване на нашите услуги

Винаги се стремим да Ви предоставим най-доброто изживяване при онлайн пазаруване. За тази цел може да събираме и използваме определена информация за Вашето поведение при пазаруване, да Ви каним да попълвате анкети за удовлетвореност след завършване на поръчка или да провеждаме пазарни проучвания и анкети директно или с партньори.

Тези дейности се основават на легитимния ни интерес за осъществяване на бизнес, като винаги внимаваме да не бъдат засегнати основните ви права и свободи.

3. За маркетинг

Искаме да Ви информираме за най-добрите оферти за продуктите, от които се интересувате. За тази цел можем да ви изпращаме чрез електронни канали за комуникация (имейл/SMS/mobile push/webpush/т.н.) общи и тематични бюлетини, информация за продукти, подобни или допълващи тези, които сте закупили или сте проявили интерес да закупите, както и други подобни търговски съобщения, и можем да показваме персонализирани препоръки на уебсайта и в приложението за смартфони. За да Ви предоставяме информация, която Ви интересува, може да използваме определени данни за Вашето поведение при пазаруване (напр. разгледани/добавени в списъка с желания/закупени продукти), за да създадем Ваш профил. Винаги гарантираме, че тези операции по обработване се извършват при зачитане на Вашите права и свободи, както и че решенията, взети въз основа на тези операции, нямат правни последици за Вас и не Ви засягат по подобен начин в значителна степен.

В повечето случаи базираме маркетинговите си комуникации на вашето предварително съгласие, изразено чрез отбелязване в полето „Искам да получавам седмичния бюлетин с ексклузивни новини и кампании на Todome“. Можете да промените и оттеглите съгласието си по всяко време, като:

• Променете настройките в клиентския си профил в раздел „Лични данни“;
• Достъп до връзката за отписване, показана в съобщенията, които получавате от нас;
• Свързване с Todome чрез данните за контакт, описани по-горе.

В определени ситуации можем да основаваме маркетинговите си дейности на легитимния си интерес за популяризиране и развитие на нашия бизнес. Във всяка ситуация, в която използваме информация за вас за наш легитимен интерес, ние полагаме грижи и предприемаме всички необходими мерки, за да гарантираме, че вашите основни права и свободи няма да бъдат засегнати. Въпреки това винаги можете да поискате от нас чрез описаните по-горе средства да спрем обработката на личните ви данни за маркетингови цели и ние ще изпълним искането ви във възможно най-кратък срок.

4. За да защитим нашите законни интереси

Възможно е да има ситуации, в които използваме или предаваме информация, за да защитим нашите права и бизнес. Те могат да включват:

• Мерки за защита на потребителите на уебсайта и платформата Todome от кибератаки;
• Мерки за предотвратяване и разкриване на опити за измама, включително предаване на информация на компетентните публични органи;
• Мерки за управление на различни други рискове.

Общото основание за тези видове обработване е нашият легитимен интерес за защита на бизнеса ни и се разбира, че гарантираме, че всички мерки, които предприемаме, гарантират баланс между нашите интереси и вашите основни права и свободи. Също така в определени случаи основаваме обработката си на правни разпоредби, като например задължението за гарантиране на сигурността на стоките и ценностите, предвидено в приложимото законодателство в тази област.

Колко дълго съхраняваме вашите лични данни

Като общо правило ние ще съхраняваме Вашите лични данни, докато имате профил в платформата Todome. Можете по всяко време да поискате от нас да изтрием определена информация или да закрием профила Ви и ние ще изпълним тези искания, като запазим определена информация дори след закриването на профила, в ситуации, в които приложимото законодателство или нашите легитимни интереси го изискват.

Ако нямате акаунт в платформата Todome, общото правило е информацията, свързана с направените поръчки, да се съхранява за период от [3] години от момента на завършване на поръчката. Подобно на предишната ситуация, възможно е да съхраняваме определени данни и след изтичането на този период, в съответствие с приложимото право или нашите легитимни интереси.

На кого предаваме вашите лични данни

Когато е уместно, можем да предаваме или да предоставяме достъп до определени Ваши лични данни на следните категории получатели:

• дружества в рамките на същата група дружества като Todome;
• доставчици на куриерски услуги;
• доставчици на платежни/банкови услуги
• доставчици на маркетингови/телемаркетингови услуги;
• доставчици на услуги за проучване на пазара;
• застрахователни дружества;
• доставчици на ИТ услуги;
• други дружества, с които можем да разработим съвместни програми за предлагане на нашите стоки и услуги.

Ако сме законово задължени да го направим или ако е необходимо да защитим легитимен интерес, можем също така да разкрием определени лични данни на публични органи.

Гарантираме, че достъпът до вашите данни от страна на трети страни, които са частни юридически лица, се осъществява в съответствие със законовите разпоредби за защита на данните и поверителност на информацията, въз основа на сключените с тях договори.

В кои държави прехвърляме вашите лични данни

Понастоящем съхраняваме и обработваме Вашите лични данни в Румъния.

Въпреки това, от време на време може да прехвърляме някои от вашите лични данни на структури, разположени извън Румъния. Тези структури могат да се намират в Европейския съюз или извън него, включително в държави, в които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемаме стъпки, за да гарантираме, че всяко международно прехвърляне на лични данни се управлява внимателно, за да защитим Вашите права и интереси. Предаването на данни на доставчици на услуги и други трети страни винаги ще бъде защитено от договорни ангажименти и, когато е уместно, други предпазни мерки, като например стандартни договорни клаузи, издадени от Европейската комисия, или схеми за сертифициране, като например Щитът за защита на личните данни за защита на личните данни, предавани от територията на ЕС към САЩ.

Можете да се свържете с нас по всяко време, като използвате данните за контакт, посочени по-горе, за да получите повече информация за държавите, в които прехвърляме вашите данни, както и за гаранциите, които сме въвели във връзка с тези прехвърляния.

Как защитаваме сигурността на вашите лични данни

Ние се ангажираме да гарантираме сигурността на личните данни, като прилагаме подходящи технически и организационни мерки в съответствие с индустриалните стандарти.

Съхраняваме Вашите лични данни на защитени сървъри, като използваме най-съвременни алгоритми за криптиране и осигуряваме резервираност на съхранението.

Използваме услугите на PayU/Mobilpay за обработка на плащания, за да извършваме плащания. Цялата информация за плащанията се криптира с помощта на технологията SSL.

Въпреки предприетите мерки за защита на личните ви данни, моля, имайте предвид, че предаването на информация по интернет като цяло или чрез други публични мрежи не е напълно сигурно и съществува риск данните да бъдат видени и използвани от неоторизирани трети страни. Ние не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.

Какви права имате

Общият регламент за защита на данните ви дава редица права във връзка с вашите лични данни. Можете да поискате достъп до данните си, да коригирате евентуални грешки в нашите файлове и/или да възразите срещу обработката на личните си данни. Можете също така да упражните правото си да подадете жалба до компетентния надзорен орган или да предприемете правни действия. Където е приложимо, може да имате и право да поискате изтриване на личните си данни, право да ограничите обработката на данните си и право на преносимост на данните.

Повече информация за всяко от тези права можете да получите, като се запознаете с таблицата по-долу.

За да упражните правата си, можете да се свържете с нас, като използвате данните за контакт, посочени по-горе. Моля, обърнете внимание на следното, ако желаете да упражните тези права:

Самоличност. Ние се отнасяме сериозно към поверителността на всички записи, съдържащи лични данни. Поради тази причина, моля, изпращайте ни исканията си за такива записи, като използвате електронния адрес на Вашия акаунт в Todome. В противен случай си запазваме правото да проверим самоличността Ви, като поискаме допълнителна информация за потвърждаване на самоличността Ви.

Такси. Няма да начисляваме такси за упражняване на каквото и да е право във връзка с Вашите лични данни, освен ако искането Ви за достъп до информация е неоснователно, т.е. повтарящо се или прекомерно, като в такъв случай ще начислим разумна такса при такива обстоятелства. Ще ви информираме за всички начислени такси, преди да разгледаме искането ви.

Време за отговор. Стремим се да отговаряме на всички валидни искания в рамките на максимум един месец, освен ако това не е особено сложно или ако сте подали няколко искания, в който случай ще отговорим в рамките на максимум два месеца. Ще ви уведомим, ако ни е необходим повече от един месец. Можем да ви помолим да ни кажете какво точно искате да получите или за какво се притеснявате. Това ще ни помогне да действаме по-бързо и да съкратим времето за отговор на вашето искане.

Права на трети страни. Не сме длъжни да се съобразим с искане, ако то би засегнало неблагоприятно правата и свободите на други субекти на данни.

Засегнати права и тяхното описание

Достъп

Можете да ни попитате:

• да потвърдите дали обработваме вашите лични данни;
• да ви предоставим копие от тези данни;
• да ви предоставим друга информация за вашите лични данни, като например какви данни съхраняваме, за какво ги използваме, на кого ги разкриваме, дали ги прехвърляме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили данните ви, доколкото информацията вече не ви е била предоставена чрез това известие.

Корекция

Можете да поискате от нас да коригираме или допълним вашите неточни или непълни лични данни. Можем да се опитаме да проверим точността на данните, преди да ги коригираме.

Изтриване на данни

Можете да поискате от нас да изтрием личните ви данни, но само ако:

• те вече не са необходими за целите, за които са били събрани;
• сте оттеглили съгласието си (ако обработката се основава на съгласие);
• упражнявате законно право на възражение;
• те са били незаконно обработени;
• имаме правно задължение да го направим.

Не сме задължени да изпълним искането ви за изтриване на личните ви данни, ако обработката на личните ви данни е необходима:

• за спазване на правно задължение;
• за установяване, упражняване или защита на правни претенции.

Съществуват и някои други обстоятелства, при които не сме длъжни да изпълним искането ви за изтриване на данни, въпреки че тези две обстоятелства са най-вероятните, при които можем да откажем искането ви.

Моля, обърнете внимание, че преди да упражните това право, трябва да изтеглите от профила си в Todome и да запазите всички документи, свързани с поръчки, направени в Todome, независимо дали са фактурирани на вас или на друго физическо или юридическо лице (като фактури, гаранционни сертификати). Ако не предприемете тази стъпка, преди да упражните правото си на изтриване, ще загубите всички тези документи и Todome няма да може да ви ги предостави, тъй като процесът на изтриване на данни, т.е. на акаунта в Todome с всички данни и документи, свързани с него, е необратим процес.

Ограничаване на обработката на данни

Можете да поискате от нас да ограничим обработката на лични данни, но само ако:

• точността им се оспорва (вж. раздела за коригиране), за да можем да проверим точността им;
• обработката е незаконна, но не желаете данните да бъдат изтрити;
• те вече не са необходими за целите, за които са били събрани, но са ви необходими за установяване, упражняване или защита на правен иск;
• упражнили сте правото си на възражение и проверката на това дали нашите права са надделели продължава.

Можем да продължим да използваме личните ви данни след искане за ограничаване, ако:

• имаме вашето съгласие;
• за установяване, упражняване или защита на право в съда;
• за да защитим правата на друго физическо или юридическо лице.

Преносимост на данните

Можете да поискате от нас да предоставим личните ви данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате те да бъдат „пренесени“ директно към друг администратор на данни, но във всеки случай само ако:

• обработката се основава на вашето съгласие или на сключването или изпълнението на договор с вас;
• обработката се извършва с автоматични средства.

Опозиция

Можете да възразите по всяко време, по причини, свързани с вашата конкретна ситуация, срещу обработването на личните ви данни въз основа на нашия легитимен интерес, ако смятате, че основните ви права и свободи имат предимство пред този интерес.

Можете също така да възразите по всяко време срещу обработката на данните ви за целите на директния маркетинг (включително профилиране), без да посочвате причина, като в този случай ще прекратим тази обработка възможно най-скоро.

Автоматично вземане на решения

Можете да поискате да не бъдете обект на решение, основано единствено на автоматизирана обработка, но само когато това решение:

• предизвиква правни последици по отношение на вас;
• по друг начин ви засяга по подобен начин и в значителна степен.

Това право не се прилага, ако решението, взето в резултат на автоматичното вземане на решения:

• е необходимо, за да сключим или изпълним договор с Вас;
• е разрешено от закона и съществуват адекватни гаранции за Вашите права и свободи;
• се основава на Вашето изрично съгласие.

Жалби

Имате право да подадете жалба до надзорния орган относно обработката на личните ви данни. В Румъния данните за контакт с надзорния орган за защита на данните са следните:

• Националния надзорен орган за обработката на лични данни;
• Г-рал бул. Георге Магеру бр. 28-30, сектор 1, пощенски код 010336, Букурещ, Румъния;
• Телефон: +40.318.059.211 или +40.318.059.212;
• E-mail: anspdcp@dataprotection.ro

Без да се засяга правото ви да се свържете с надзорния орган по всяко време, моля, свържете се с нас предварително и ние обещаваме да положим всички усилия, за да разрешим всички проблеми по взаимно съгласие.

Напомняме ви, че можете да се свържете с тодовия служител по всяко време по въпросите на защитата на данните, като изпратите искането си по някой от следните начини:

• по електронна поща на адрес: contact@todome.ro
• по пощата или по куриер на адрес: Aleea 2 Henry Ford nr 2A, Craiova, Dolj - с отбелязване на вниманието на Длъжностното лице по защита на данните на Todome.