I. ОБХВАТ

Целта на настоящата Политика за поверителност е да предостави на нашите потребители в качеството им на субекти на данни („Потребители“) необходимата информация относно обработването на техните лични данни, което „ЕС ЕМ БИ“ ЕООД („АгроГрадина.БГ“, „Ние“) осъществяваме чрез настоящата интернет страницата и онлайн магазин („Платформата“).

Приемаме, че ако използвате Платформата, Потребителите са се запознали със съдържанието на настоящата Политика за поверителност. Запазваме си правото периодично да актуализираме и изменяме нейното съдържание, актуалната версия на което е винаги налично на Платформата.

 II. ОПРЕДЕЛЕНИЯ 

В настоящата Политика за поверителност, следните термини са употребени със следните значения:

1. Платформа: уебсайтът и онлайн магазинът, достъпни на следните домейни: www.agrogradina.bg
2. Субект на данни: всяко физическо лице, което е идентифицирано или пряко или непряко идентифицируемо въз основа на неговите лични данни;
3. Лични данни: всяка информация, свързана с определен Субект на данни.
4. Администратор: определя целите и средствата за обработването на лични данни на Субектите на данни и/или целите и средствата за това обработване са нормативно определени и вменени;
5. Обработване: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, изтегляне, консултиране, употреба, разкриване чрез пренасяне, разпространение или друг начин за осъществяване на достъп до данните, подреждане или комбиниране, ограничаване, изтриване или унищожаване на лични данни;
6. Съгласие: всяко свободно дадено, конкретно, информирано и недвусмислено указание за волята на Субекта на данни, чрез изявление или ясно утвърждаващо действие, което изразява съгласието му за обработването на личните му данни изобщо или само за конкретни операции; 
7. Договор от разстояние: e всеки договор, сключен между AgroGradina.BG и Потребител като част от организирана система за продажби от разстояние, каквато е Платформата.
8. Предаване: разкриването на данни в трета държава или международна организация извън ЕС
9. Приложимо законодателство: Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година, Директива 2002/58/ЕО на Европейския парламент и на Съвета от 12 юли 2002 година и приложимото българско законодателство в областта на защитата на личните данни, както и всички нормативни актове, от които произтичат задължения за съхраняване или обработване на лични данни.

III. ИНФОРМАЦИЯ ОТНОСНО АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ 

Име: Ес Ем Би 2011 ЕООД;

ЕИК: 201455768;

Седалище: гр. София, жк. Света Троица;

Тел. номер: 0888320724

Имейл адрес:office@agrogradina.bg

IV. ИНФОРМАЦИЯ ОТНОСНО НАДЗОРЕН ОРГАН 

Комисия за защита на личните данни (КЗЛД)

Адрес: бул. ‘Проф. Цветан Лазаров’ №2, София 1592

Имейл адрес: kzld@cpdp.bg

Интернет страница: www.cpdp.bg

V. КАТЕГОРИИ ЛИЧНИ ДАННИ. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ НА ОБРАБОТВАНЕ

Видът и обемът на обработваните лични данни са обусловени от процесите, във връзка с които agrogradina.bg ги събираме и използваме.  

1. Регистрация на акаунт

Съдържанието на Платформата е достъпно свободно за всеки Потребител. Възможността за отправяне на поръчки и извършване на покупки е достъпна единствено от регистрирани Потребители, създали свой акаунт в Платформата.

В тази връзка, всеки желаещ да се регистрира, следва да има навършени 16 години и:

• да предостави адрес на електронна поща или
• да използва своя профил от социалната мрежа Facebook, в който случай Платформата извлича адрес на електронна поща, свързан с неговия профил.

2. Поръчка, доставка и рекламации

За целите на обработването на поръчки и доставка на закупените артикули, събираме и данни, отнасящи се до физическата идентичност на Потребителите, и по-конкретно:

• Имена;
• Адрес на доставка;
• Телефонен номер.

Освен това с цел администриране на поръчките, издаването на съпровождаща сделката документация, както и управление на рекламации, за всеки Потребител agrogradina.bg съхранява и информация, свързана с:

• Параметрите на поръчката: номер и дата на поръчката, закупен артикул, количество, цена;
• Детайли относно плащанията: начин на плащане, основание, дата, сума както и частична информация за използваната карта (при плащане чрез дебитна/кредитна карта) за потвърждение на транзакцията (последните 4 цифри на картата);
• Информация за потвърждение на транзакцията
  • при плащане чрез дебитна/кредитна карта посредством стандартния процес на поръчка чрез избор на бутона „Купи“: последните 4 цифри на картата;
  • при плащане чрез дебитна/кредитна карта посредством бутона „Pay“ за потребителите на услугата Apple Pay, съответно посредством бутона „Плати сега“ за потребителите на услугите за плащания през интернет браузър Google Pay и Microsoft Pay: вид и титуляр на използваната карта, нейната валидност и място на издаване, последните 4 цифри от номера ѝ, зададен адрес, както и техническа информация за вида и IP адреса на използваните устройство и операционна система и локация за извършеното плащане.
• Кореспонденция: дата и съдържание на отправени запитвания, молби, рекламации.

Обработването на горепосочените данни е необходимо за възникването и изпълнението на Договора от разстояние и произтичащите от него законови задължения, включително, но не само в областта на защита на потребителите, електронните съобщения и електронната търговия, данъчното и счетоводното законодателство, както и за установяване, упражняване и защита на/от рекламации и правни претенции. 

Отказът да бъдат предоставени горепосочените лични данни може да доведе до невъзможност да сключим Договор от разстояние, да обработим поръчката и доставим закупения артикул, съответно да изпълним вменените ни законови задължения възникнали в тази връзка.

Допълнително, техническата информация в рамките на извършените плащания посредством бутона „Pay“ и бутона „Плати сега“, автоматично регистрирана в платежната система (повече в Раздел VII по-долу), е достъпна от AgroGradina.bg в рамките на предоставяне на тази услуга въз основа на легитимен интерес за целите на превенция и идентифициране на злоупотреби с кредитни/дебитни карти на Платформата.

3. Осъществяване на обратна връзка 

Agrogradina.bg обработваме лични данни, за да отговорим на запитванията, оплаквания и молби, постъпили чрез Платформата.

Ако запитването или молбата засяга въпроси, свързани с договорни отношения с Agrogradina.bg, обработването на тези лични данни се извършва на основание изпълнението на договор (с настоящ клиент) или за предприемането на стъпки по искане на потенциален бъдещ клиент преди сключването на договор.

В останалите случаи, Agrogradina.bg обработваме:

• Имена;
• Адрес на електронна поща;
• Информацията, намиращата се в съдържанието на съобщението/запитването,

на основание следните легитимни интереси:

• Предоставяне разяснения и допълнителна информация и отговор на отправени въпроси относно продукти/услуги на Agrogradina.bg, както и допълване на информацията, предоставена чрез Платформата;
• Повишаване качеството на услугите и улесняване общуването с Потребителите чрез получаване на обратна връзка и оценка за тях.

4. Маркетинг и реклама 

AgroGradina.bg обработваме лични данни, за да изпращаме на Потребителите, които са се абонирали за тази услуга, известия относно текущи оферти и промоционални продукти и услуги, налични на Платформата.

В тази връзка Agrogradina.bg обработваме:

• Адрес на електронна поща;

за целите на директния маркетинг и реклама на основание изрично дадено съгласие на Потребителя за получаване на тази комуникация. Потребителите могат да оттеглят съгласието си по всяко време, като това не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

5. Администриране на Платформата 

Agrogradina.bg използва бисквитки и инструменти за администриране на Платформата, за анализ на нейната функционалност и употреба, както и за привеждане на съдържанието ѝ в съответствие с предпочитанията на Потребителите. Когато това обработване не е съществено за правилното функциониране на Платформата и/или не се основава на законните интереси на Agrogradina.bg, Платформата съхранява и/или проследява „бисквитки“ след получаване съгласието на Потребителя.  

В обхвата на някои от използваните бисквитки и инструменти попадат всички посетители на Платформата, независимо дали същите са регистрирани или не. Повече информация относно използваните инструменти и бисквитки може да бъде открита в политиката за бисквитки

VI. СРОКОВЕ ЗА СЪХРАНЕНИЕ 

Съхраняваме личните данни само докато същите са необходими за осъществяване на целите, за които тези лични данни са събрани и в съответствие с приложимото законодателство, включително, но не само в областта на защита на потребителите, електронните съобщения и електронната търговия, данъчното и счетоводното законодателство. Сроковете за съхраняване на различните типове лични данни с в зависимост от целта на тяхната обработка, като например:

1. Регистрация на акаунт: до момента на деактивирането му, с изключение на информацията свързана със сключени Договори от разстояние;

2. Поръчка, доставка и рекламации:

2.1. информация за сделката/транзакции: съгласно сроковете по чл. 38 от Данъчно-осигурителния процесуален кодекс,

2.2. фактури и счетоводни документи: съгласно сроковете по чл. 12 от Закона за счетоводството;

2.3. информация свързана с оплаквания / гаранция:  съгласно сроковете в Раздел IV от Закона за защита на потребителите.

3. Обратна връзка: за срока, необходим за администриране и отговор на съответната комуникация, освен ако по-нататъшно съхранение не е необходимо за установяването или упражняването на правни претенции/искове или за защитата срещу правни претенции/искове;

4. Маркетинг и реклама: до оттеглянето на съгласието.

5. Администриране на Платформата: съгласно описаното в политиката за бистквитки .

VII. ОБМЕН И ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ 

Agrogradina.bg  гарантираме поверителността на обработваните лични данни и спазването на всички правни разпоредби относно техния обмен и разкриване. Обмен на лични данни може да възникне само при основателна причина за това и спазване на всички разпоредби на приложимото законодателство по отношение на обмена на данни. Можем да разкрием лични данни на следните страни, ако това е законосъобразно и/или наложително:

• банки и оператори на платежни системи, във връзка с обработването на плащанията. Плащанията в Платформата се извършват посредством виртуален ПОС терминал в сигурна среда, предоставен от:
• доставчици на куриерски, пощенски и карго услуги с цел осъществяване на доставката на закупения артикул. Agrogradina.bg използваме услугите на "Еконт експрес" ООД, ЕИК:117047646. Политиката за поверителност на "Еконт експрес" ООД може да бъде достъпена тук. В редки случаи, при изрично отправена молба от страна на Потребител, може да бъде използван друг доставчик на куриерски услуги за целите на конкретната поръчка.
• лица, извършващи консултантски услуги в различни сфери като счетоводство, правни услуги и други.
• централни и местни органи и други публични органи за предотвратяване и разкриване на престъпления, и регулаторни органи, които имат правомощия да изискват информация от Agrogradina.bg;
• доставчици на IT услуги, инструменти за анализ и бисквитки: така например, информацията, обработвана от Google Analytics и Facebook Inc. може да бъде предадена към сървърите на компаниите в САЩ. 
• Paysera

VIII. ПРАВА ВЪВ ВРЪЗКА С ЛИЧНИТЕ ДАННИ 

В целия период, през който Agrogradina.bg в качеството си на администратор притежава или обработва лични данни, Потребителите имат следните права:

1. Право на информация: да бъдат уведомени за събирането и използването на личните им данни, каквато е и целта на настоящата Политика за поверителност.

2. Право на достъп: да изискат безплатно информация дали свързани с тях лични данни се обработват, включително, но не само информация относно обработващи страни, категориите данни, произход, цел, правно основание и срок на обработка.

3. Право на коригиране: да поискат коригиране на непълни, неточни, неуместни или остарели данни.

4. Право на изтриване: да изискат техните данни да бъдат изтрити, ако:

4.1 са обработвани неправомерно;

4.2. са вече ненужни с оглед целите на обработването им;

4.3. е оттеглено съгласието, в случай че то е послужило като основание за обработването и липсва друго правно основание за обработване;

4.4. ако, въз основа на неговата конкретна ситуация, Потребителят възрази срещу обработването на личните му данни, извършвано за целите на легитимните интереси на Agrogradina.bg и не съществуват законни основания за обработването, които да имат преимущество в полза на обработването;

4.5 ако законоустановеният срок на запазване на лични данни според съответното законодателство е изтекъл;

4.6 ако има указание за заличаването на лични данни от съд или компетентен надзорен орган.

4.7. Платформата позволява на всеки Потребител автоматично чрез своя профил (в раздел „Настройки“) да изтрие своя профил от базите данни на AgroGradina.bg.

5. Право на ограничаване: да поискат ограничаване на личните данни ако:

5.1. Потребителят оспорва точността на личните данни - за срок, който позволява на AgroGradina.bg  да провери точността на тези данни;

5.2. обработването е неправомерно, но Потребителят не желае личните данни да бъдат изтрити;

5.3. AgroGradina.bg не се нуждае повече от личните данни за целите на обработването, но Потребителят ги изисква за установяване, упражняване или защита на правни претенции;

5.4. Потребителят е възразил срещу обработването на личните му данни с цел директен маркетинг;

5.5. при проверка дали легитимните интереси на AgroGradina.bg имат преимущество пред интересите на Потребителя.

5.6 Платформата позволява на всеки Потребител автоматично чрез своя профил (в раздел „Настройки“) да ограничи обработването на лични данни от AgroGradina.bg.

6. Право на възражение: да възразят на основания, свързани с конкретната им ситуация, срещу обработването на лични данни:

6.1. извършвано за целите на легитимните интереси на Agrogradina.bg.

6.2. срещу обработване за целите на директен маркетинг.

7. Право на възражение срещу автоматизирано вземане на решения, включително профилиране: да възразят срещу решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за тях или ги засяга съществено по подобен начин.

8. Право на преносимост на данните: да поискат да им предоставим личните данни, които съхраняваме, в структуриран, широко използван и пригоден за машинно четене формат, при условие че същите се обработват въз основа на тяхно съгласие или договор и обработването се извършва автоматизирано. Платформата позволява на всеки Потребител автоматично чрез своя профил (в раздел „Настройки“) да прегледа и запази в компютърен формат с разширение в .JSON обработваните от AgroGradina.bg  негови данни.

9. Право на оттегляне на съгласие за обработване: да оттеглят съгласието си, когато такова е предоставено за обработването на лични данни, по всяко време, без дължими такси, като оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

10. Право на защита: да потърсят защита като:

10.1. подадат жалба до Комисията за защита на личните данни;

10.2. образуват дело пред компетентния съд.

IX. ИСКАНИЯ

За да получават повече информация относно защитата на личните им данни, Потребителите могат да се свържат с AgroGradina.bg  на следната електронна поща: office@agrogradina.bg

За да упражняват правата си Потребителите могат да изпратят подписано искане следната електронна поща: office@agrogradina.bg като документът следва да е надлежно електронно подписан по реда на Закона за електронния документ и електронните удостоверителни услуги.

Можем да се свържем и/или поискаме допълнителна информация, ако е необходима за удостоверяване на самоличността на искателя.