Политика за поверителност на уебсайта

Защитата и сигурността на данните са много важни за нас. Ето защо, бихме искали да ви информираме кои лични данни, т.е. всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице, се обработват от нас, когато посещавате този уебсайт, и за какви цели се прави това.
Промените в закона и вътрешните процеси на компанията може да наложат тази Политика за поверителност да бъде адаптирана. Ето защо, Ви молим да четете Политиката за поверителност редовно. Можете също така да я изтеглите, запазите и разпечатате по всяко време.

1. Администратор на данни и обхват 

Администратор на данни по смисъла на Общия регламент за защита на данните на ЕС (наричан по-долу "ОРЗД") и други национални закони за защита на данните на държавите - членки на ЕС, както и други разпоредби за защита на данните, е:

„БИЛЛА БЪЛГАРИЯ“ ЕООД
Адрес: България, гр. София, бул. България № 55
Телефон: +359 2 8188 100
Електронна поща: info@billa.bg

2. Длъжностно лице по защита на данните

Външното длъжностно лице по защита на данните на администратора на данни е:

Д-р Карстен Кинаст, магистър по право, адвокат
KINAST Rechtsanwaltsgesellschaft mbH
Адрес: Nordstraße 17a, 50733 Кьолн, Германия
Телефон : +49 (0)221 - 222 183 - 0
Електронна поща: mydata@billa.bg

3. Термини и определения

Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице ("субект на данни"); физическо лице, подлежащо на идентифициране, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

Обработване означава всяка операция или съвкупност от операции, които се извършват с лични данни или с набор от лични данни, независимо дали с автоматични средства или не, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Профилиране означава всяка форма на автоматизирано обработване на лични данни, която се състои в използването на лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, свързани с работата на това физическо лице, неговото икономическо положение, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.

Администратор означава физическо или юридическо лице, публичен орган, агенция или друг орган, който сам или съвместно с други определя целите и средствата за обработване на лични данни; когато целите и средствата за такова обработване се определят от правото на Съюза или на държава членка, администраторът или конкретните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или на държава членка.

Получател означава физическо или юридическо лице, публичен орган, агенция или друга структура, на която се разкриват личните данни, независимо дали е трета страна или не. При все това публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или на държава членка, не се считат за получатели; обработването на тези данни от тези публични органи е в съответствие с приложимите правила за защита на данните в зависимост от целите на обработването.

Съгласието на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, с което той чрез изявление или ясно потвърждаващо действие изразява съгласието си с обработката на лични данни, свързани с него.

4. Категории данни

Основни данни: Име, фамилия, дата на раждане.

Данни за контакт: Адрес, телефонен номер, имейл адрес.

Данни за местоположението: Пощенски код.

Технически данни: IP адреси на запитващото устройство, данни за "бисквитки", данни за местоположението, информация за устройството, операционна система, дата и час на достъпа, име и URL адрес на файла, до който е осъществен достъп или който е изтеглен, уебсайт, от който е осъществен достъпът (препращащи URL адреси). 

Данни за отговор: Данни за отговора са информация, свързана с взаимодействието ви с нашите комуникационни канали, промоции и електронни медии и други подобни мерки, например IP адрес, операционна система, доставено съобщение или грешка, поведение при кликване, процент на отворени съобщения, термини за търсене на URL, информация за това какво е било разгледано на сайта, информация за количката и избраните опции за плащане (добавени продукти, размер, начин на плащане, начин на доставка), географска ширина и дължина, от която потребителят е посетил уебсайта, продължителност на посещенията на определени страници, методи за напускане на страницата, сърфиране в уебсайтове, съобщение, отбелязано като спам, отписване от комуникация.

Данни от проучването: Дата и час на изпращане на поканата, съдържание на проучването и отговори на проучването.

5. Дейности по обработване на данни на нашите уебсайтове

5.1 Предоставяне и използване на Уебсайта

5.1.1 Обхват и цел на обработката

За целите на управлението на нашите уебсайтове, за да осигурим безпроблемна връзка с тези уебсайтове и удобно и функционално използване на уебсайтовете, ние обработваме лични данни (вж. по-долу), когато посещавате и използвате нашите уебсайтове, без да се регистрирате или да предавате данни по друг начин (напр. чрез формата за контакт), които браузърът ви автоматично предава на нашия сървър. Тази информация се съхранява временно в така наречения "лог файл".

Затова обработваме следните лични данни:

- IP адрес (на устройството, което подава заявка)
- Дата и час на достъп
- Име и URL адрес на файла, до който е осъществен достъп или който е изтеглен
- Уебсайт, от който е осъществен достъпа (препращащи URL адреси)
- Браузърът и, ако е приложимо, операционната система на компютъра ви, както и името на вашия доставчик на интернет достъп.

5.1.2 Правно основание

Правното основание за тази обработка е нашият легитимен интерес, основан на чл. 6, ал. 1 буква (е) от ОРЗД. Ние имаме интерес да ви предоставим сигурен и функциониращ уебсайт, съдържащ информация за нашите стоки и услуги. Предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване. Въпреки това, без обработката на лични данни не е възможно да посетите нашия уебсайт.

5.1.3 Период на съхранение

Данните ще бъдат изтрити в случай на събиране на данни за предоставяне на уебсайта, когато съответната сесия приключи. В случай на съхраняване на данни в лог-файлове това става най-късно след 90 ни. Данните, използвани за навигация в уебсайта, ще бъдат изтрити, когато вече не са необходими.
Обработката на личните данни е абсолютно необходима за администрирането на уебсайта. Следователно потребителят няма възможност да се възползва от правото си на възражение. В отделни случаи може да се наложи допълнително съхранение, ако това се изисква по закон. Ако не желаете тези данни да бъдат съхранявани, препоръчваме ви да не посещавате нашия уебсайт.

5.2 Запитвания за контакт чрез форма за контакт, електронна поща или телефон

5.2.1 Обхват и цел на обработката

За целите на управлението и отговора на вашата заявка, запитване или жалба, които можете да подадете чрез формата за контакт на нашия уебсайт, по имейл или телефон, ние обработваме следните лични данни: 

- Адрес на електронна поща (ако се свържете с нас чрез формата за контакт или чрез електронната поща);
- Телефонен номер (ако се свържете с нас по телефона);
- Вашата заявка и всяка допълнителна информация, която ни предоставяте (напр. вашето име, адрес, пол и др.)

Ако е необходимо, данните, които сте ни предоставили, ще бъдат изпратени на лицето, което отговаря за разглеждане по същество на вашето искане.

В някои случаи може да се наложи да препратим запитването, което сте ни изпратили, както и съответните лични данни, които сте ни предоставили, на компетентния орган.

5.2.2 Правно основание

Правното основание за обработката на данните, които ни предоставяте чрез формата за контакт, е вашето съгласие по чл. 6, ал. 1 буква (а) от ОРЗД. Ако се свържете с нас по телефон или имейл, ние обработваме данните ви въз основа на легитимния ни интерес съгласно чл. 6, параграф 1, буква (е) от ОРЗД. Нашият интерес се състои в обработката на Вашето искане, запитване или жалба и в защитата на правата и интересите на REWE. В този случай предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване. Въпреки това, без обработката на лични данни не е възможно да се обработи Вашето запитване и, логично, то не може да бъде и надлежно подадено, независимо дали чрез нашия уебсайт, по телефон, електронна поща или по пощата.
Ако предявявате правни претенции, тази обработка е необходима за изпълнение на правното ни задължение да отговаряме на жалби на потребители. Тогава правното основание за тази обработка е изпълнението на правни задължения въз основа на чл. 6, ал. 1, буква (в) от ОРЗД. В този случай предоставянето на Вашите лични данни за тази цел е законово изискване. Без обработката на лични данни не е възможно да се обработят Вашите правни претенции.

5.2.3 Период на съхранение

Вашите лични данни ще бъдат изтрити в рамките на 3 години след завършване на искането ви, при условие че няма други периоди за съхранение (напр. данъчни периоди за съхранение), които да налагат обратното. В отделни случаи може да се наложи допълнително съхранение, ако това се изисква по закон.

5.3 Общ бюлетин

5.3.1 Обхват и цел на обработката

С цел да ви информираме редовно за нашите продукти, услуги, текущи промоции и проучвания, можете да се абонирате за нашия "общ бюлетин" на нашия уебсайт. 

В този случай обработваме следните лични данни:

Задължителни (отбелязани със знак (*); необходими за изпращане на бюлетина):
- Адрес на електронна поща 

Незадължителни (не се изисква за изпращане на бюлетина; за подходящо поздравление):
- Собствено име
- Фамилия
- Телефонен номер
- Всяка допълнителна информация, която ни предоставите.

Ние съхраняваме запис на вашата регистрация и потвърждение, за да предотвратим злоупотреба с вашите лични данни. Съхраняваме IP адресите, използвани за вашата регистрация, времето на вашата регистрация и потвърждение и нашите уведомления за регистрация, както и текста на вашата регистрация и потвърждение.

Този бюлетин ще ви бъде изпратен независимо от участието Ви в Програмата за лоялност. Ако получавате общия ни бюлетин, моля, имайте предвид, че измерваме и ангажираността ви с него, както е описано в раздела по-долу.

5.3.2 Правно основание

Правното основание за тази обработка е вашето съгласие съгласно чл. 6, ал. 1 буква (а) от ОРЗД.  Можете да оттеглите съгласието си по всяко време с действие занапред, като се отпишете от абонамента чрез линка в долния част на нашия бюлетин или чрез нашия Център за самообслужване на https://mydata.billa.bg/, или като ни изпратите имейл на електронен адрес mydata@billa.bg . Предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване.

Съгласие:
"Съгласен съм "БИЛЛА България" ЕООД да обработва личните ми данни за контакт с цел изпращане на бюлетина с реклами за продукти, услуги, актуални промоции и проучвания по електронна поща. Мога да оттегля съгласието си по всяко време чрез https://www.billa.bg/otpisvane-newsletter или да посетя политика за поверителност на БИЛЛА на https://www.billa.bg/politika-za-poveritelnost ."

5.3.3 Период на съхранение

Личните ви данни ще се съхраняват, докато сте абонирани за бюлетина. В отделни случаи може да се наложи допълнително съхранение, ако това се изисква от закона. За абонирането за бюлетина използваме т.нар. процедура за двойно съгласие. След като сте се регистрирали на нашия уебсайт, ще ви изпратим имейл на посочения от вас имейл адрес, в който ще ви помолим да потвърдите регистрацията си. Ако не потвърдите регистрацията си, тя ще бъде автоматично изтрита след 3 дни.

5.4 Ангажираност с общия бюлетин

5.4.1 Обхват и цел на обработката

С цел да гарантираме качеството на бюлетина и свързаната с него услуга, която сте поискали, измерваме ангажираността ви с бюлетина. Това означава, че измерваме доколко ефективен е бил бюлетинът, като определяме дали е бил доставен, отворен и/или дали сте взаимодействали със съдържанието му. Тези данни се обобщават незабавно (агрегиране на данни с висока стойност) и по този начин също се анонимизират. Обобщените данни за реакция ще се използват за оценка на ефективността на бюлетина и няма да се използват за персонализиране.

За тази цел обработваме следните лични данни:
- Данни за отговор/реакция
- Технически данни 

5.4.2 Правно основание

Правното основание за тази обработка е нашият легитимен интерес, основан на чл. 6, ал. 1 буква (е) от ОРЗД. Обработката на горепосочените данни е в наш легитимен интерес за осигуряване и подобряване на качеството на бюлетина, за който сте се абонирали, и на свързаните с него услуги и следователно е необходима за тази цел. Предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване.

5.4.3 Период на съхранение

Горепосочените данни ще бъдат изтрити след 6 месеца. Тези данни се използват само за необходимите ни анализи в обобщен вид. В тази обобщена форма вече няма да е възможно да се идентифицира дадено лице.

5.5 Общи Уеб Push Известия

5.5.1 Обхват и цел на обработката

С цел да ви информираме за нашите продукти, услуги, текущи промоции и проучвания можете да дадете съгласието си за нашите Уеб Push известия. Уеб Push известията са малки известия, които могат да се показват на вашия настолен компютър, таблет или мобилно устройство, когато сте отворили уеб браузъра си. Тези уеб известия не са персонализирани, освен ако не сте ни дали предварителното си съгласие.  
За да получавате Уеб Push известия от нас, трябва също така да потвърдите бисквитките на Bloomreach и заявката на браузъра си да получава Уеб Push известия. Тези данни се използват, от една страна, за да ви изпращаме уеб push известията, а от друга - като доказателство за вашето съгласие.

За тази цел обработваме следните лични данни:
- Технически данни, като модел на устройството, тип и версия на операционната ви система, информация за браузъра ви, време на регистрация, уеб push token, временен уникален идентификатор на устройството, текущо местоположение, свързано с временния уникален идентификатор на устройството, вашия IP адрес.

Ако получавате уеб push известия, моля, имайте предвид, че измерваме и ангажираността ви с тях, както е описано в раздела по-долу.

5.5.2 Правно основание

Правното основание за тази обработка е вашето съгласие, основано на чл. 6, ал. 1 буква (а) от ОРЗД. Можете да оттеглите съгласието си да получавате нашите уеб push известия по всяко време с действие занапред, като деактивирате Web Push известията чрез настройките на браузъра си.

Съгласие:
"Съгласен съм "БИЛЛА България" ЕООД да обработва личните ми данни за целите на изпращане на уеб push известия с реклами за продукти, услуги, текущи промоции и проучвания. Информация за правото да оттегля съгласието си по всяко време и за обработката на лични данни можете да намерите в нашата политика за поверителност на адрес https://www.billa.bg/politika-za-poveritelnost ."

Предоставянето на личните ви данни за тази цел не е нито правно, нито договорно изискване.

5.5.3 Период на съхранение

Данните ви ще се съхраняват, докато абонаментът ви за уеб push известия е активен.

5.6 Ангажираност с общи Уеб Push Известия

5.6.1 Обхват и цел на обработката

С цел да гарантираме качеството на уеб push известията и свързаната с тях услуга, която сте поискали, измерваме ангажираността ви с тях. Това означава, че определяме дали те са били доставени, отворени и/или дали сте взаимодействали с тяхното съдържание. Обобщените данни за отговорите/реакциите се използват за оценка на ефективността на уеб push известията и не се използват за персонализиране.

За тази цел обработваме следните лични данни:
- Данни за отговор/реакция
- Технически данни

5.6.2 Правно основание

Правното основание за обработката е нашият легитимен интерес въз основа на чл. 6, ал. 1 буква (е) от ОРЗД. Обработката на горепосочените данни е в наш легитимен интерес за осигуряване и подобряване на качеството на уеб push известията, за които сте се абонирали, и свързаните с тях услуги и следователно е необходима за тази цел. Предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване.

5.6.3 Период на съхранение

Горепосочените данни ще бъдат изтрити след 6 месеца. Тези данни се използват само за необходимите ни анализи в обобщен вид. В тази обобщена форма вече няма да е възможно да се идентифицира дадено лице.

5.7 Кампании за потребители 

5.7.1 Обхват и цел на обработката 

За целите на организирането на потребителски кампании, игри и други подобни промоции обработваме вашите лични данни, както е посочено по-долу, ако решите да участвате в съответната кампания, освен ако не са определени по-специфични правила. Можете да се информирате за кампаниите, които се провеждат в съответния период, на нашия уебсайт, в нашите социални мрежи или в нашите магазини. Ако участвате в дадена кампания и ни предоставите личните си данни, те ще бъдат използвани само за целите на организирането и провеждането на кампанията, предлагането на награда, провеждането на томбола (ако има такава), изпращането на уведомление за наградата или предаване на самата награда.

За тази цел обработваме следните лични данни:
- Собствено име
- Фамилия
- Номер на Билла карта
- Електронна поща
- Телефонен номер

Данните за печелившите участници могат да бъдат публикувани под формата на:
- Първо име
- Фамилия
- Телефонен номер 

Всяка потребителска кампания има свои собствени условия, които са детайлно изложени в правилата за съответната потребителска кампания. Тези правила се публикуват на Уебсайта и в случай на противоречие имат предимство пред разпоредбите на настоящата Политика за поверителност. За да участвате в потребителска кампания, трябва да се запознаете и да приемете Правилата на съответната потребителска кампания.

5.7.2 Правно основание 

Правното основание за обработката е изпълнението на договора за участие в потребителската кампания на основание чл. 6, ал. 1, буква (б) от ОРЗД.

5.7.3 Период на съхранение 

Всички данни на участниците, които не са спечелили от потребителската кампания, ще бъдат изтрити в срок до 6 месеца след приключване на кампанията. Данните на печелившите участници ще се съхраняват за срок от 5 години след приключване на кампанията, освен ако законът не изисква по-дълго съхранение на данните или освен ако не е налице друго основание за съхранение на данните.

5.8 Друга необходима комуникация със субекта на данните

5.8.1. Обхват и цел на обработката

Ако е необходимо, ще използваме и вашата лична идентификация и информация за контакт, която сме събрали законно, за да комуникираме с вас във връзка с други въпроси. Например: за да съобщим за промени в обработката и защитата на Вашите лични данни, за да се абонирате или отпишете от Общия бюлетин и/или за да потвърдим съобщените промени във Вашите данни.

В хода на тези комуникации ще обработваме следните Ваши лични данни:
• име,
• фамилия,
• електронна поща,
• пощенски адрес (улица, номер на къщата, пощенски код, град/село), и
• телефонен номер.

Когато се свързваме с вас по електронна поща, обработваме вашето фамилно име, собствено име и предварително проверен адрес на електронна поща. Когато се свързваме с Вас по пощата, обработваме данни за Вашето фамилно име, собствено име и адрес. Когато се свързваме с вас чрез SMS по мобилния ви телефон или по телефона, обработваме данни за вашето фамилно име, собствено име и телефонен номер.

5.8.2. Правно основание

Обработката на Вашите лични данни се основава на нашия легитимен интерес за горепосочената комуникация, а именно на член 6, параграф 1, буква (е) от ОРЗД. В този случай предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване. 

5.8.3. Период на съхранение

Вашите лични данни ще бъдат съхранявани за тази цел за срока на съответната комуникация. Ще пристъпим към по-дълго съхранение в случаите, когато това се изисква от закона.

5.9. Реклама във Viber

5.9.1 Вид и цел на обработването

За целите на изпращането на общи и неперсонализирани съобщения и информация за нашите продукти, услуги, промоции, игри и тегления на награди, проучвания, изследвания, инициативи или други рекламни съобщения по имейл, SMS или по пощата чрез Viber ние обработваме следните данни:

- Телефонен номер

5.9.2 Правно основание

Правното основание за тази обработка е вашето съгласие, основано на чл. 6, ал. 1 буква (а) от ОРЗД. Можете да оттеглите съгласието си по всяко време с действие за в бъдеще, като деактивирате канала си във Viber (излизане и изтриване на канала). Предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване. Въпреки това, без обработката на лични данни, не е възможно да Ви изпращаме нашата неперсонализирана маркетингова информация.

5.9.3 Период на съхранение

Личните ви данни се съхраняват, докато сте регистрирани за нашия канал във Viber. В отделни случаи може да се наложи допълнително съхранение, ако това се изисква от закона.

6. Бисквитки

6.1. Описание и цел на обработката

Използваме "бисквитки" в нашия уебсайт. Бисквитките са малки файлове, които се изпращат от нас в браузъра на вашето устройство, когато посещавате нашия уебсайт, и се съхраняват там. Някои функции на нашия уебсайт не могат да бъдат предлагани без използването на технически необходимите бисквитки. Други бисквитки, обаче, ни позволяват да извършваме различни анализи. Бисквитките например са в състояние да разпознаят браузъра, който използвате, когато отново посетите нашия уебсайт, и да ни предават различна информация. С помощта на "бисквитките" можем, наред с други неща, да направим нашия уебсайт по-удобен и ефективен за вас, например като проследяваме използването на нашия уебсайт от вас и определяме предпочитаните от вас настройки (напр. настройки за държава и език). Ако трети страни обработват информация чрез "бисквитки", те събират информацията директно чрез вашия браузър. Бисквитките не причиняват никакви щети на крайното ви устройство. Те не могат да изпълняват програми или да съдържат вируси.
Използването на технически необходими "бисквитки" има за цел да гарантира защитата на нашите законни интереси съгласно чл. 6, ал. 1, буква (е) от ОРЗД, за да можем да ви предоставим нашия уебсайт с необходимите за тази цел функции. Въпреки това, преди да зададем бисквитки, които не са технически необходими, ние получаваме вашето съгласие чрез "банера за бисквитки" или "настройките за бисквитки" в съответствие с чл. 6, ал. 1, буква (а) от ОРЗД. Разбира се, можете да промените настройките си за "бисквитките" на нашия уебсайт по всяко време, като кликнете върху връзката "Промяна на настройките за "бисквитките" в долната част на уебсайта.
За повече информация, моля, вижте нашия https://www.billa.bg/politika-za-poveritelnost

6.1.1. Бисквитки на първата страна 

Така наречените „бисквитки на първата страна“ (First Party Cookies) се съхраняват от нас. Те ни позволяват, като собственик на посетения уебсайт, да събираме аналитични данни, да запомняме езикови настройки и да изпълняваме други полезни функции, които помагат за осигуряване на добро потребителско изживяване.

6.1.2. Бисквитки на трети страни

„Бисквитките на трети страни“ (Third Party Cookies) са набори от данни, записани в текстова форма, които се съхраняват в браузъра или устройството на потребителя при посещение на даден уебсайт. Те не се инсталират от администратора на уебсайта, а от трета страна доставчик. За разлика от "бисквитките на първа страна", получената информация е достъпна и за доставчика на съответната "бисквитка на трета страна". Бисквитките на трети страни ни позволяват да узнаем броя на посещенията на уебсайта, средната продължителност на посещенията на уебсайта или да идентифицираме посетените уебсайтове.

6.1.3. Преходни бисквитки

На нашия уебсайт използваме преходни бисквитки (Transient Cookies), които се изтриват автоматично, щом затворите браузъра си. Този тип Бисквитки ни позволяват да идентифицираме идентификатора на вашата сесия, което ни позволява да разпределяме различни запитвания на вашия браузър към една обща сесия. Поради това в последствие можем да разпознаем устройството ви при последващо посещение на нашия уебсайт в рамките на една сесия.

6.1.4. Постоянни бисквитки Persistent Cookies

На нашия уебсайт използваме и постоянни бисквитки (Persistent Cookies). Постоянните Бисквитки са Бисквитки, които се съхраняват в браузъра ви за по-дълъг период от време и ни предават информация. Съответният период на съхранение е различен за различните Бисквитки. Можете да изтриете Постоянните бисквитки ръчно чрез настройките на браузъра си.

6.2. Категории бисквитки

6.2.1. Технически необходими бисквитки

Тези бисквитки са необходими по технически причини, за да можете да посещавате нашия уебсайт и да използвате предоставените от нас функции. Освен товаq тези Бисквитки позволяват сигурно и правилно използване на нашия уебсайт. Необходимите технически Бисквитки са винаги активни.
Допълнителна информация за използваните "бисквитки" можете да намерите на https://www.billa.bg/politika-za-poveritelnost

6.2.2. Статистически бисквитки (свързани с представянето)

Тези "бисквитки" ни позволяват да анализираме начина, по който използвате нашия уебсайт, и чрез това да подобряваме работата и функционалността на нашия уебсайт. Събраната информация е свързана с начина, по който посетителите използват нашия уебсайт, кои страници се посещават най-често и дали на определени страници се появяват съобщения за грешки. В някои случаи тези "бисквитки" могат да подобрят скоростта, с която можем да обработим вашата заявка, тъй като ни позволяват да запомним предпочитанията на сайта, които сте избрали. В случай че изберете тази група бисквитки, събраната информация за вас може да бъде прехвърлена извън Европейското икономическо пространство, както е описано по-горе, по-специално в САЩ. Всяко по-нататъшно незаконно обработване или прехвърляне на вашите данни, причинено от доставчиците на тези Бисквитки, не може да бъде предотвратено от нас и следователно остава извън нашата сфера на влияние.
Допълнителна информация за използваните "бисквитки" можете да намерите на https://www.billa.bg/politika-za-poveritelnost

6.2.3. Маркетингови бисквитки

Маркетинговите бисквитки (предоставени от трети страни) позволяват да ви показваме различни видове оферти, които съответстват на вашите интереси. Чрез тези Бисквитки могат да се записват интернет дейностите на потребителите за по-дълъг период от време. Можете да разпознаете тези Бисквитки на различни използвани от Вас устройства. Те често са свързани с функционалността на уебсайта, предоставяна от тази компания. Поради това използваме маркетингови Бисквитки, за да се свържем със социални мрежи, които след това могат да използват информацията за Вашето посещение, за да персонализират рекламите си на други уебсайтове, така че да Ви се показват реклами, които могат да Ви интересуват въз основа на Вашето поведение. В някои случаи тези бисквитки могат да съдържат обработка на Ваши лични данни (напр. Вашия IP адрес, посетени уебсайтове и друга информация, която може да отразява Вашите интереси). В случай че изберете тази група Бисквитки, събраната за Вас информация може да бъде прехвърлена извън Европейското икономическо пространство, както е описано по-горе, по-специално в САЩ. Възможно е по-нататъшната обработка на предадените данни (напр. анализ на използването) да се извършва единствено за целите на такъв доставчик - трета страна. Всяко по-нататъшно нелегитимно обработване и прехвърляне на Вашите данни, причинено от тези доставчици, не може да бъде предотвратено от нас и следователно остава извън нашата сфера на влияние.
Допълнителна информация за използваните "бисквитки" можете да намерите на https://www.billa.bg/politika-za-poveritelnost

6.3. Правно основание за използването на бисквитки

Правното основание за обработката на така наречените технически необходими Бисквитки е нашият легитимен интерес от обработката на лични данни съгласно член. 6, параграф 1, буква (е) от ОРЗД. Личните данни се изтриват веднага щом престанат да бъдат необходими за тази цел. За технически ненужни Бисквитки, съответно Статистически и Маркетингови бисквитки, се нуждаем от вашето съгласие. Ако сте ни дали съгласието си чрез известието, показано на нашия уебсайт ("Cookie-Banner"), правното основание за обработката на Вашите данни е член 6, параграф 1, буква (а) от ОРЗД. 

Предоставянето на личните ви данни за тази цел не е нито правно, нито договорно изискване.

6.4. Период на съхранение

Веднага след като информацията, предадена чрез "бисквитките", вече не е необходима за изпълнение на горепосочената цел, те ще бъдат изтрити. Възможно е да се приложи по-дълъг период на съхранение, ако това се изисква по закон. Конкретните периоди на съхранение на отделните "бисквитки" можете да намерите в таблиците в банера за "бисквитките".

6.5. Конфигуриране на браузъра

Управлението на настройките на "Бисквитките" е възможно чрез опциите за настройка по-долу или чрез конфигуриране на настройките на вашия браузър.
Повечето браузъри автоматично приемат всички бисквитки по подразбиране. Можете обаче да конфигурирате съответния си браузър да приема само определени видове Бисквитки или да не приема никакви. Чрез настройките на браузъра можете да изтриете вече съхранени Бисквитки или да проверите периода на съхранението им. Освен това е възможно да конфигурирате браузъра си да ви уведомява преди Бисквитките да бъдат съхранени. Тъй като всеки съответен браузър може да се различава по своите функции, ви молим да използвате съответното помощно меню на вашия браузър. Ако желаете да имате подробен преглед на достъпа на всички Трети страни до Вашия интернет браузър, препоръчваме Ви да инсталирате плъгини, специално разработени за тази цел.

6.6. Отхвърляне на бисквитки

Можете да оттеглите съгласието си за конкретни категории "бисквитки" по всяко време чрез настройките в нашия банер за "бисквитки" на връзката "Управление на настройките за "бисквитки" в долната част на уеб страницата. В случай че отхвърлите за в бъдеще Бисквитките, които имаме право да съхраняваме само с Вашето съгласие, настройката ще бъде запазена. Подчертаваме, че деактивирането на Бисквитките чрез настройките на браузъра или директно на нашия уебсайт може да доведе до невъзможност да използвате пълната функционалност на нашия уебсайт. Ако желаете да изтриете Бисквитките на Трети страни, може да го направите само за предишни сесии чрез настройките на браузъра си.

6.7. Управление на настройките за бисквитки

Ако сте се съгласили с използването на "бисквитки" на нашия уебсайт или в някоя от другите ни уебстраници, може да промените настройките си за "бисквитки" според предпочитанията си по всяко време, като кликнете върху връзката "Управление на настройките за "бисквитки" в долната част на всяка уебстраница или върху връзката по-долу.

7. Инструменти за анализ и мониторинг

Използваме инструменти за проследяване и анализ, за да осигурим непрекъсната оптимизация и ориентиран към потребителя дизайн на нашия уебсайт и услуги. Чрез използването на мерки за проследяване е възможно, също така, да регистрираме статистически използването на нашия уебсайт от посетителите и да доразвиваме нашите онлайн предложения за вас, като използваме получената информация.  
Въз основа на горепосоченото, правното основание за обработка на Вашите лични данни, необходими за използването на инструментите за проследяване и анализ, които са конкретно описани по-долу, в съответствие с чл. 6, ал. 1, буква (а) от ОРЗД, е Вашето изрично съгласие, което предоставяте чрез банера за бисквитки при първоначалното посещение на нашия уебсайт, освен ако изрично не е посочено друго. Следващото описание на инструментите за проследяване и анализ описва по-конкретно съответните цели на обработката и обхвата на обработваните данни. 

 
7.1. Adobe Analytics (Omniture)  

Използваме Adobe Analytics (Omniture) за създаване на псевдонимни потребителски профили, за да отговорим на нуждите на нашия уебсайт. Adobe Analytics (Omniture) използва "бисквитки", които представляват текстови файлове, поставени на вашия компютър, за да помогнат на уебсайта да анализира как потребителите използват сайта. Информацията, генерирана от "бисквитката" за използването на този уебсайт от Ваша страна, обикновено се предава и съхранява от Adobe на сървъри в САЩ. Тъй като сме активирали анонимизиране на IP адреса на този уебсайт, направените от нас настройки на сървъра гарантират, че IP адресът се анонимизира преди геолокацията. Последният октет на IP адреса се заменя с нули. Преди информацията, генерирана от "бисквитката", да бъде съхранена, IP адресът се заменя с отделни общи (случайни) IP адреси. Adobe ще използва тази информация, за да оцени използването на уебсайта от вас, да състави доклади за дейността на уебсайта и да предостави други услуги, свързани с дейността на уебсайта и използването на интернет. 

• Един от начините да се противопоставите на анализите на уебсайтове на Adobe Analytics (Omniture) е да зададете отказ от бисквитките, с който да инструктирате Adobe да не съхранява или използва вашите данни за целите на уеб анализа. Моля, имайте предвид, че при това решение уеб анализът няма да се осъществи, освен ако отказът от бисквитките не бъде съхранен в браузъра. Ако искате да зададете отхвърляне на бисквитките сега, моля, кликнете върху зеления бутон бисквитка в долния ляв ъгъл на страницата www.billa.bg .   
• Можете, също така, да предотвратите съхраняването на "бисквитките", използвани за създаване на вашия профил, като настроите съответно софтуера на браузъра си.  

7.2. Bloomreach

Използваме услугите на Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Амстердам за определени дейности по обработване, посочени по-горе. Bloomreach ни помага да изпращаме маркетингови кампании, да събираме лични данни и да обобщаваме псевдонимизирани потребителски профили и събития, за да подобрим нашия уебсайт и маркетинговите си усилия. Тези профили се обединяват с данните на нашите клиенти, за да адаптираме маркетинговите си дейности към интересите на нашите клиенти. Bloomreach обработва данните изключително в съответствие с нашите инструкции. Те няма да използват данните за свои собствени цели или за целите на трети страни и няма да ги продават или предават на неупълномощени трети страни. За тези цели на Вашето устройство могат да се съхраняват бисквитки или подобни технологии. Можете да предотвратите съхраняването на бисквитки, като настроите съответно софтуера на устройството си.

7.3 Hotjar

Използваме услугите на Hotjar, за да получим представа за поведението на посетителите на нашите уебсайтове с цел оптимизиране на потребителското изживяване. Тази технология ни помага да анализираме как посетителите взаимодействат с нашите страници, включително прекарано време, кликвания, предпочитания и др. Със съгласието на потребителите Hotjar използва бисквитки и други технологии за събиране на съответните данни (данни за устройството, Вашия псевдонимизиран IP адрес, размер на екрана, тип на устройството, информация за браузъра, географско местоположение (само за страната), идентификатор на потребителя на Hotjar и предпочитан език). Събраните данни се съхраняват в псевдонимизирани потребителски профили, управлявани от Hotjar. Можете да предотвратите съхраняването на "бисквитки", като настроите съответно софтуера на устройството си. Hotjar обработва данните изключително съгласно нашите инструкции и няма да ги използва за свои собствени цели или за целите на трети страни и няма да ги продава или предава на неупълномощени трети страни. 

7.4. Google Review

Използваме услугите на Google Review с цел анализиране на отзивите на нашите клиенти извън нашия уебсайт. Можете да използвате Google Review, за да пишете отзиви и мнения за нашите магазини, да добавяте снимки и да споделяте опита си с други хора. Google Review е пряко свързан с браузъра на Google, Google Maps и данните за нашите магазини в Google. Обработваме оценения магазин, датата на публикацията, оценката ви със звезди, коментара ви и профилната ви снимка в Google. Целта на обработката е да анализираме тези данни от отзиви в Google за нашите магазини, продукти и услуги. Освен това ги използваме за установяване на нарушения на стандартите в нашите магазини и за разрешаване на оплаквания на клиенти. Правното основание за тази обработка е нашият легитимен интерес въз основа на чл. 6, ал. 1, буква (е) от ОРЗД. Обработката на горепосочените данни е в наш легитимен интерес за осигуряване и подобряване на качеството на нашите услуги. Предоставянето на Вашите лични данни за тази цел не е нито законово, нито договорно изискване. Веднага след като даден преглед бъде изтрит от Google, прегледът автоматично се изтрива и от нашите системи.

7.5. Плъгини на Facebook, Twitter, Instagram, YouTube, LinkedIn 

Нашият уебсайт съдържа плъгини от социалните мрежи "Facebook" (Meta Platforms Ireland Ltd, със седалище и адрес: 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland), Twitter, Inc. (със седалище и адрес: 1355 Market ST, Suite 900, San Francisco, CA 94103, USA), "Instagram" (Instagram LLC, със седалище и адрес: 1601 Willow Road, Menlo Park, CA 94025, USA), "YouTube" (YouTube LLC, със седалище и адрес: 901 Cherry Ave, San Bruno, CA 94066, USA), "Pinterest" (Pinterest Inc, със седалище и адрес: 808 Brannan Street, San Francisco, CA 94103, USA), и "LinkedIn" (LinkedIn Corporation, със седалище и адрес: 2029 Stierlin Ct, Mountain View, CA 94043, USA).

Тези услуги се предоставят от съответното дружество ("Администратори"). Като част от нашето онлайн присъствие, социалните плъгини се идентифицират чрез съответните бутони, принадлежащи към услугите. Въз основа на данните, предавани от съответните услуги чрез социалните плъгини, услугата може да влезе в профила ви, ако е необходимо. За да се повиши защитата на Вашите данни на нашия уебсайт, социалните плъгини са интегрирани в нашия уебсайт по начин, наречен "Шариф“ (Shariff). Това гарантира, че няма автоматична връзка със сървъра на съответните администратори, ако се покаже подстраница на нашия уебсайт, съдържаща такъв социален плъгин. 

Активирането на съответните социални плъгини се извършва в 2 стъпки. За да активирате социален плъгин, първо трябва да кликнете върху връзката на нашия уебсайт. По този начин първо се активира социалния плъгин и браузърът ви установява връзка със сървърите на съответните Контрольори. След това, с второ кликване можете да взаимодействате със социалните плъгини и например да изпращате своите препоръки.  

Ако вече сте влезли в някоя от платформите, съответните администратори могат незабавно да свържат посещението на този уебсайт с вашия профил. Ако взаимодействате със социалните плъгини, като кликнете върху тях, съответната информация също се предава директно на сървъра на Администраторите и се съхранява там. Тази информация може, също така, да бъде публикувана в социалната мрежа и да бъде показана там при Вашите контакти. Ако желаете да предотвратите такова незабавно присвояване на данни, събрани чрез нашия уебсайт към Вашия профил, трябва да излезете от профила си при съответния доставчик преди да посетите нашия уебсайт. 

Подробности за обхвата и целта на събирането на данни от съответната услуга, както и за по-нататъшната обработка и използването на вашите данни, можете да намерите в информацията за защита на данните директно на уебсайта на услугата на администратора. Оттук ще получите и допълнителна информация за съответните Ви права по отношение на защитата и обработката на личните Ви данни и настройките за поверителност: 

• Meta Platforms Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour Dublin 2 Ireland:
https://en-gb.facebook.com/policy.php
• Twitter Inc., 1355 Market St, Suite 900, Сан Франциско, Калифорния 94103, САЩ:
https://help.twitter.com/en/rules-and-policies/update-privacy-policy
• Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, САЩ:
https://help.instagram.com/519522125107875?helpref=page_content
• YouTube LLC., 901 Cherry Ave., Сан Бруно, Калифорния 94066, САЩ:
https://policies.google.com/privacy?hl=en&gl=de
• LinkedIn Corporation, 2029 Stierlin Ct, Mountain View, CA 94043, САЩ:
https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy

8. Хипервръзки

От време на време нашият уебсайт може да съдържа връзки към уебсайтове на наши партньорски мрежи, рекламодатели и свързани лица. Ако последвате връзка към някой от тези уебсайтове, моля, имайте предвид, че тези уебсайтове имат свои собствени политики за поверителност и че ние не поемаме отговорност за тези политики. Моля, проверете съответните политики преди да предоставите каквато и да е лична информация на тези уебсайтове.

9. Получатели на лични данни

В рамките на Billa само лицата, които се нуждаят от вашите данни, за да изпълняват възложените им задачи, имат достъп до вашите данни. Освен това ще разкриваме Вашите лични данни на трети страни и други получатели, само ако имаме правно основание за това съгласно ОРЗД. Обикновено това може да включва ситуации, в които сме задължени по закон да разкрием информацията (напр. на органите за защита на данните), когато изпълняваме договорните си задължения (напр. на свързано дружество, ако това се изисква като част от нашите бизнес отношения с вас), когато е необходимо да защитим законните си интереси (напр. на външни адвокати по причини, свързани със спазването на законодателството) или когато сте дали изричното си съгласие за това (напр. на трети страни - доставчици на бисквитки).

Също така сме ангажирали определени доставчици на услуги, които обработват вашите данни от наше име и следователно се използват като т.нар. обработващи лични данни (напр. доставчикът на нашия уебсайт и агенциите, които ни помагат в управлението на съдържанието на нашия уебсайт). Такива обработващи лични данни са договорно задължени да обработват Вашите лични данни изключително въз основа на нашето договорно споразумение и в съответствие с посочените от нас инструкции. В качеството си на обработващи лични данни нашите доставчици на услуги са и получатели на Вашите лични данни.

Категориите получатели са, както следва:
- Доставчици на ИТ услуги (напр. хостинг на сървъри, софтуерни приложения и др.)
- Доставчици на услуги в областта на човешките ресурси
- Доставчици на услуги за кредитни проверки
- Доставчици на печатни, куриерски и логистични услуги
- Доставчици на платежни услуги и банки за обработка на плащания
- Доставчици на маркетингови услуги (напр. маркетингова комуникация, анализ на данни, проучвания, конкурси, социални медии и др.)
- Доставчици на услуги за обслужване на клиенти и поддръжка
- Агенции за събиране на вземания, адвокатски кантори, данъчни съветници и консултанти
- Органи и съдилища

Дружеството може също така да разкрие лични данни в хода на бизнес сделки, например в случай на финансова или правна проверка, в случай на прехвърляне на части от дружеството на купувач или в случай на реорганизация на дружеството.

10. Предаване на данни извън Европейското икономическо пространство

Няма да предаваме вашите лични данни на трети държави извън Европейското икономическо пространство (ЕИП), освен ако не е налице правно основание. Можем да прехвърлим Вашите лични данни извън ЕИП, ако е получено Вашето изрично съгласие или ако това е необходимо и е осигурено адекватно ниво на защита в съответствие с ОРЗД. Това може да бъде направено, например, въз основа на решение на Комисията на ЕС относно адекватността на защитата съгласно чл. 45 ОРЗД или ако са сключени подходящи стандартни договорни клаузи на Европейския съюз съгласно чл. 46 ОТ ОРЗД. Ще положим всички усилия, за да гарантираме, че прехвърлянето на данни по този начин е в съответствие с ОРЗД, и ще предприемем подходящи мерки, за да гарантираме сигурността на вашите лични данни. За повече информация относно тези мерки, моля, свържете се директно с нас на посочения по-горе имейл адрес.

11. Вашите права като субект на данни

Като субект на данни при обработване на лични данни имате следните права съгласно ОРЗД. Можете да упражните тези права, като използвате нашия център за самообслужване или по имейл на адрес: mydata@billa.bg  или на адрес: България, гр. София 1404, бул. България № 55.

11.1. Право на достъп на субекта на данни

В съответствие с чл. 15 от ОРЗД имате право да поискате потвърждение дали се обработват лични данни, свързани с вас. По-специално можете да поискате информация за следното, включително, но не само:
- Целта на обработката;
- Категорията на съответните лични данни;
- Получателите или категориите получатели, на които личните данни са били или ще бъдат разкрити (по-специално в случай на получатели в трети държави или международни организации);
- Планирания период на съхранение на личните данни или, ако това е невъзможно, критериите за определяне на този период;
- Съществуването на право на коригиране или изтриване на лични данни, свързани с тях, на ограничаване на обработката им, на възражение срещу такава обработка, правото на подаване на жалба до надзорния орган, всякаква информация за произхода на личните данни, ако те не са събрани от вас като субект на данните, съществуването на автоматизирано вземане на решения (включително профилиране) и информация за използвания метод на обработка.

11.2. Право на коригиране

В съответствие с чл. 16 от ОРЗД можете да поискате незабавно коригиране на неверни лични данни или попълване на непълни лични данни, включително чрез допълнителна декларация.

11.3. Право на изтриване

В съответствие с чл. 17 от ОРЗД можете да поискате изтриване на личните данни, които сте ни предоставили, при условие че обработката не е необходима за целите, посочени в чл. 17, ал. 3 от ОРЗД или за друга законосъобразна цел.

11.4. Право на ограничаване на обработката

Можете да поискате ограничаване на обработката на личните ви данни съгласно чл. 18 от ОРЗД, ако оспорвате точността на данните, обработката на данните е незаконна или администраторът вече не се нуждае от личните данни за целите на обработката, но субектът на данните се нуждае от тях за предявяване, упражняване или защита на правни претенции. Също така, имате право на иск по чл. 18 ОРЗД, ако сте възразили срещу обработването като субект на данни в съответствие с чл. 21, ал. 1 от ОРЗД.

11.5. Право на преносимост на данните

В съответствие с чл. 20 от ОРЗД имате право да получите личните данни, свързани с вас, които сте ни предоставили, в структуриран, общ и пригоден за машинно четене формат или да поискате те да бъдат прехвърлени на друг администратор. 

11.6. Право да оттеглите съгласието си

В съответствие с чл. 7 (3) от ОРЗД можете да оттеглите съгласието си за обработване на лични данни по всяко време. Това означава, че в бъдеще вече няма да е позволено да се обработват лични данни въз основа на това съгласие.

11.7. Право на обжалване

Имате право да подадете жалба до надзорен орган в съответствие с чл. 77 ОТ ОРЗД. Можете да се обърнете към надзорния орган по обичайното си местопребиваване, по месторабота или към надзорния орган по мястото, където е извършено предполагаемото нарушение. Надзорният орган за "БИЛЛА България" ЕООД е Комисията за защита на личните данни в град София, България.

11.8. Право да не бъдете обект на автоматизирана обработка, включително профилиране

Съгласно член 22 от Общия регламент относно защитата на данните (ОРЗД) имате право да не бъдете обект на индивидуално решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за вас или по подобен начин ви засяга в значителна степен.  Това право не се прилага, когато то е необходимо за сключването или изпълнението на договор между нашето дружество и Вас, разрешено е от правото на Европейския съюз или на държава членка или се основава на изричното съгласие на Вас като субект на данните. В случай на автоматизирано индивидуално вземане на решения, включително профилиране, необходимо за сключването или изпълнението на договор или изрично съгласие от Ваша страна, имате също така правото, че физическо лице ще участва в съответното вземане на решения, правото да изразите своята гледна точка и правото да оспорите такова решение.

12. Право на възражение

В съответствие с чл. 21 от ОРЗД Вие, като субект на данните, имате право да възразите по всяко време, на основания, свързани с Вашата конкретна ситуация, срещу обработването на лични данни, които се отнасят до Вас и които се извършват на основание чл. 6, ал. 1, буква (д) или (е). Администраторът няма да обработва повече личните данни, освен ако не може да докаже убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данните, или за установяването, упражняването или защитата на правни претенции.
Общо право на възражение съществува по-специално в случай на директна реклама, която се прилага директно, без да се уточнява конкретна ситуация.

13. Защита на данните и мерки за защита

Ние считаме поверителното третиране на вашите лични данни и защитата на личния ви живот за наше задължение. Поради това, предприемаме подходящи технически и организационни мерки (наричани по-долу "ТОМ") като мерки за защита в съответствие с ОРЗД, за да избегнем унищожаване, манипулиране, неразрешено разкриване или злоупотреба със съхраняваните от нас данни.
Въпреки усилията ни да защитим вашите данни, бихме искали да отбележим, че поради структурата на интернет не може да се гарантира абсолютна сигурност. По-специално, ние нямаме влияние върху обработката на данни извън нашата област на отговорност. 

Статистически бисквитки

Тези „бисквитки“ събират информация за начина, по който посетителите използват сайта. Тези „бисквитки“ не събират данни, чрез които посетителите могат да бъдат идентифицирани. Цялата информация, събрана чрез тази „бисквитки“, е анонимна и се използва единствено за подобряване на функционалността и на сайта. Следователно използваме тези „бисквитки“, за да съставяме статистика за начина, по който се ползва нашият сайт.

Маркетингови бисквитки

Тези „бисквитки“ се използват, за да се подбират рекламите по-точно спрямо Вашите интереси. Те също така се използват за ограничаване честотата на показване на дадена реклама, за да може да се измери ефективността на конкретната рекламна кампания. Политиката за поверителност на сайта включва списък и обяснение на това при кои „бисквитки“ се извършва прехвърляне на данни до Америка. Те често се свързват с функционалности на сайта, които са предоставени от тази компания. Следователно ние използваме маркетинговите „бисквитки“, за да осъществяваме връзка със социалните мрежи, които впоследствие могат да използват информацията за Вашето посещение, за да подбират рекламите, които виждате по други сайтове, за да могат да Ви се показват реклами, които биха могли да Ви представляват интерес въз основа на поведението Ви в интернет.