Политика за поверителност относно обработването на лични данни

Политика за поверителност относно обработването на лични данни

Считаме гарантирането на правото на защита на личните данни за основен ангажимент на Сеймдей, поради което ще отделим всички необходими ресурси и усилия, за да обработваме вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 (Общия регламент относно защитата на данните или „ОРЗД“), както и с всяко друго приложимо законодателство. Един от основните принципи на тази правна рамка е прозрачността, поради което сме изготвили настоящия документ, за да ви информираме как събираме, използваме, предаваме и защитаваме вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез нашия уебсайт.

Запазваме си правото периодично да актуализираме и изменяме настоящата Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме вашите лични данни, или промени в законовите изисквания. В случай на такава промяна, ще публикуваме преработената версия на Политиката за поверителност на нашия уебсайт, затова ви молим периодично да преглеждате съдържанието на настоящата политика.

Кои сме ние и как да се свържете с нас

Сеймдей е търговското наименование на Деливъри Солюшънс ЕООД, ЕИК: 206957949, юридическо лице със седалище и адрес на управление в гр. София, район Младост, ж.к. Седми километър, бул. „Цариградско шосе“ № 143, етаж 4 (наричано по-долу „Сеймдей“ или „ние“). За целите на законодателството за защита на личните данни, ние сме администратор, когато обработваме лични данни, събрани директно от вас, и обработващ лични данни, когато обработваме данни, събрани от друг администратор.

Какви категории лични данни обработваме?

Обикновено събираме личната ви информация директно от вас, така че вие контролирате какъв тип информация ни предоставяте. Например, получаваме информация от вас в следните случаи:

• Когато създавате профил в Сеймдей, ни изпращате своя имейл адрес, собствено име, фамилия и телефонен номер;
• Когато правите поръчка, ни предоставяте лични данни като име, фамилия, адрес за вземане и телефонен номер;
• Когато сте получател на пратка, обработваме данните, събрани от подателя или предоставени от вас, като: име, фамилия, адрес за доставка, телефонен номер, имейл адрес, подпис – с цел да гарантираме, че пратките достигат до вас, а не до други лица, както и за да защитим нашите законни интереси при евентуални бъдещи спорове относно коректността на доставката.

На нашия уебсайт можем да съхраняваме и събираме информация чрез бисквитки и сходни технологии в съответствие с нашата Политика за бисквитките.

Не събираме и не обработваме чувствителни данни, включени в специалните категории лични данни, определени в Общия регламент относно защитата на данните.

Ние също така не събираме и не обработваме данни на непълнолетни лица под 16-годишна възраст. Всяко лице, което ни предоставя лични данни – директно или чрез подателя – декларира на своя отговорност, че е навършило поне 16 години и може да даде валидно съгласие за събиране и обработване на своите данни.

Какви са целите и основанията за обработване?

Ще използваме вашите лични данни за следните цели:

1. Предоставяне на услуги от Сеймдей във ваша полза

Тази обща цел може да включва следното:

• Създаване и управление на вашия профил в платформата Сеймдей;
• Създаване и управление на профил в мобилното приложение Sameday App;
• Обработка на поръчки, включително вземане, потвърждаване, транспортиране, доставка и фактуриране, когато е необходимо;
• Събиране на плащания и възстановяване на суми.

Обработването на вашите данни за тези цели е по принцип необходимо за сключването и изпълнението на договор за куриерски услуги. Освен това, определена обработка, свързана с горепосочените цели, се изисква по приложимото законодателство, включително данъчното и счетоводното.

2. Подобряване на нашите услуги

Ние винаги се стремим да ви предоставим най-доброто изживяване при използването на нашата онлайн платформа. С тази цел можем да ви поканим да попълните анкети за удовлетвореност след приключване на поръчка или да извършваме пазарни проучвания и изследвания – директно или с помощта на партньори.

Също така ще записваме разговорите, проведени чрез чатбота, наличен на сайта sameday.ro. Тези дейности се основават на нашия законен интерес за извършване на търговска дейност, като винаги се грижим вашите основни права и свободи да не бъдат засегнати.

3. Комуникации

За да ви информираме относно статуса на вашите доставки, можем да ви изпращаме данни за доставката или кодове за достъп до автоматични пощенски шкафчета чрез електронни канали за комуникация (имейл/SMS, телефон). Винаги гарантираме, че тази обработка се извършва в съответствие с вашите права и свободи.

Когато взаимодействате с нашите представители по телефона, тези разговори ще бъдат записвани с цел анализ на качеството на нашите услуги и вашето ниво на удовлетвореност, с оглед тяхното подобрение. Ще бъдете информирани за това преди началото на разговора, и ако продължите разговора, ще считаме, че сте дали съгласие за запис на разговора. Ако не сте съгласни със записването, можете да се свържете с нас чрез другите специализирани канали, посочени в секцията „Контакти“, включително чрез онлайн поддръжка чрез чат.

Можете да оттеглите своето съгласие към всеки един момент по време на разговора или след това. Оттеглянето на съгласието обаче няма да засегне обработването, което вече е било извършено въз основа на даденото съгласие, нито вече направените записи. Изтриването на лични данни, записани по този начин, може да бъде отказано на основание законен интерес или законово задължение.

Освен това, с цел избягване на многократно информиране относно записването на разговора и многократни искания за съгласие за тази обработка („информационна умора“/„умора от съгласие“), при обаждания, извършени на интервали по-малки от 24 часа, ще считаме, че информацията за записването на разговора и искането за съгласие, предоставени по време на първото обаждане, са валидни и за всички последващи обаждания в този период. По всяко време можете да поискате от нас, чрез посочените по-долу средства, да прекратим обработването на вашите лични данни за информационни цели и ние ще изпълним вашето искане възможно най-бързо. Оттеглянето на съгласието ще доведе до невъзможност да ви предоставим информация относно статуса на предлаганите услуги.

Сеймдей може да обработва вашите лични данни с цел да ви изпраща бюлетини и съответна търговска информация относно своите услуги. Тези съобщения се изпращат чрез електронни канали, като имейл или SMS. Компанията гарантира, че тази обработка е в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 (ОРЗД), и изисква вашето съгласие, когато това е необходимо. Ако се съгласите да получавате маркетингова информация или други търговски съобщения от Сеймдей, те ще обработват вашите лични данни въз основа на вашето изрично съгласие. Можете да се откажете от получаването на тези съобщения по всяко време, като използвате опцията „Отписване“ („Unsubscribe“), включена в маркетинговите съобщения.

4. За защита на нашите законни интереси

Възможно е да има ситуации, при които ще използваме или споделим информация с цел защита на нашите права и дейност. Това може да включва:

• Мерки за защита на уебсайта и потребителите на платформата Сеймдей от кибератаки;
• Мерки за предотвратяване и откриване на опити за измама, включително предаване на информация на компетентните държавни органи;
• Мерки за управление на различни други рискове.

Основанието за този тип обработка е нашият законен интерес да защитим бизнеса си, като същевременно гарантираме, че предприетите мерки осигуряват баланс между нашите интереси и вашите основни права и свободи. В определени случаи основаваме обработката на законови разпоредби, като задължението да осигурим сигурността на стоки и ценности съгласно приложимото законодателство в тази област, задължението за уведомяване при пробиви в сигурността и други.

Колко дълго съхраняваме вашите лични данни?

Като общо правило, ще съхраняваме вашите лични данни, докато имате профил в платформата Сеймдей. Можете да поискате от нас да изтрием определена информация или да закрием профила ви по всяко време, и ние ще изпълним такова искане, като си запазваме правото да запазим определена информация и след закриването на профила, ако това се изисква от приложимото законодателство или от наш законен интерес.

Ако нямате профил в платформата Сеймдей, общото правило е съхраняването на информация, свързана с направени поръчки, за срок от 5 години, считано от 1 януари на годината, следваща завършването на поръчката („Срок на съхранение“). Подобно на предходната ситуация, можем да запазим определени данни и след изтичането на този срок, в съответствие с приложимото законодателство или нашите законни интереси, по-специално с цел упражняване на правото на защита при възникване на спор, свързан с предоставените услуги. За тази цел данните ще бъдат съхранявани отделно от данните на други клиенти, ще бъдат архивирани, криптирани и/или псевдонимизирани и ще бъдат достъпни само при наличие на спор. Веднага след изтичане на Срока на съхранение, Сеймдей ще изтрие вашите лични данни и всички техни копия от своите системи.

На кого предоставяме вашите лични данни?

Когато е уместно, можем да предадем или осигурим достъп до определени ваши лични данни на следните категории получатели:

• Компании от същата група като Сеймдей;
• Партньори и подизпълнители на Сеймдей;
• Доставчици на платежни/банкови услуги;
• Доставчици на маркетингови/телемаркетинг услуги;
• Доставчици на пазарни проучвания;
• Доставчици на ИТ услуги;
• Правни консултанти;
• Други дружества, с които можем да разработваме съвместни програми за маркетиране на нашите стоки и услуги.

Ако имаме законово задължение да го направим, или ако това е необходимо за защита на законен интерес, можем също да разкрием определени лични данни на държавни органи. Осигуряваме, че достъпът до вашите данни от трети страни – частноправни субекти, се извършва в съответствие с правните разпоредби относно защитата на данните и поверителността на информацията, въз основа на договори, сключени с тях.

До кои държави предаваме вашите лични данни?

Понастоящем съхраняваме и обработваме вашите лични данни в България. В определен момент обаче можем да предадем някои от вашите лични данни на субекти, намиращи се извън България. Тези субекти могат да се намират както в рамките на Европейския съюз, така и извън него, включително в държави, които не са признати от Европейската комисия като осигуряващи адекватно ниво на защита на личните данни.

В случай че вашите лични данни бъдат предадени извън Европейския съюз или Европейското икономическо пространство, предаването ще се извърши:
а) въз основа на решение на Европейската комисия, че съответната трета държава осигурява адекватно ниво на защита;

б) въз основа на задължителни фирмени правила; или

в) въз основа на стандартни договорни клаузи, приети от Европейската комисия.

Освен това, ако преценим, че някоя от тези мерки не е достатъчна, за да осигури адекватно ниво на защита, ще приемем допълнителни технически и/или организационни мерки за сигурност в съответствие с препоръките на Европейската комисия.

Можете да се свържете с нас по всяко време, използвайки предоставените данни за контакт, за да получите повече информация относно държавите, към които предаваме вашите данни, начина и мерките за защита, които сме приложили във връзка с тези трансфери.

Как защитаваме сигурността на вашите лични данни

Ние се ангажираме да гарантираме сигурността на личните данни чрез прилагане на подходящи технически и организационни мерки в съответствие с индустриалните стандарти. Съхраняваме вашите лични данни на защитени сървъри, като използваме съвременни алгоритми за криптиране и осигуряваме архивни копия.

Също така можем да използваме услугите на PayU за обработка на плащания. Цялата платежна информация се криптира с помощта на SSL технология.

Въпреки предприетите мерки за защита на вашите лични данни, бихме искали да ви обърнем внимание, че предаването на информация през интернет или други публични мрежи не е напълно сигурно и съществува риск данните да бъдат прегледани и използвани от неоторизирани трети лица. Не можем да носим отговорност за такива уязвимости на системи, които не са под наш контрол.

Какви права имате?

Общият регламент относно защитата на данните (ОРЗД) признава редица права във връзка с вашите лични данни. Можете да поискате:

• достъп до вашите данни;
• коригиране на грешки в нашите регистри;
• възражение срещу обработването на личните ви данни.

Също така можете да упражните правото си да подадете жалба до компетентния надзорен орган или да предприемете съдебни действия. Когато е приложимо, може да имате и право да поискате:

• изтриване на вашите лични данни;
• ограничаване на обработването им;
• преносимост на данните.

Повече информация относно всяко от тези права можете да намерите в таблицата по-долу.

Как да упражните своите права

За да упражните правата си, можете да се свържете с нас, използвайки предоставените данни за контакт. Моля, обърнете внимание на следното:

1. Идентификация
   Ние приемаме поверителността на всички регистри, съдържащи лични данни, с голяма сериозност. Поради тази причина ви молим да подавате своите искания относно тези данни чрез имейл адреса, свързан с вашия профил в Сеймдей. В противен случай си запазваме правото да проверим вашата самоличност, като поискаме допълнителна информация.
2. Такси
   Няма да ви начислим такса за упражняване на каквото и да е право във връзка с вашите лични данни, освен ако вашето искане за достъп до информация не е неоснователно, повтарящо се или прекомерно. В такъв случай ще наложим разумна такса, съобразена с конкретните обстоятелства. Ще ви уведомим за всички приложими такси преди да обработим вашето искане.
3. Срок за отговор

Ние се стремим да отговорим на всяко валидно искане в срок от максимум един месец, освен ако то не е особено сложно или ако сте отправили множество искания. В такъв случай ще отговорим в срок от максимум два месеца. Ще ви уведомим, ако се нуждаем от повече от един месец. Възможно е да ви помолим да ни предоставите допълнителна информация, която да ни помогне да действаме по-бързо и да съкратим времето за отговор.

4. Права на трети лица

Не сме задължени да изпълним дадено искане, ако това би засегнало неблагоприятно правата и свободите на други субекти на данни.

Достъп

Можете да поискате от нас:

• Да потвърдим дали обработваме ваши лични данни;
• Да ви предоставим копие от тези данни (включително разговора ви чрез чатбота на уебсайта sameday.ro);
• Да ви предоставим друга информация относно личните ви данни, като например какви данни съхраняваме, за какво ги използваме, на кого ги разкриваме, дали ги предаваме в чужбина и как ги защитаваме, колко дълго ги съхраняваме, какви права имате, как можете да подадете жалба, откъде сме получили данните ви – ако тази информация все още не ви е предоставена.

Коригиране

Можете да поискате да коригираме или допълним вашите лични данни, ако са неточни или непълни. Възможно е да се опитаме да проверим точността на данните, преди да ги коригираме.

Изтриване на данни

Можете да поискате да изтрием вашите лични данни, но само ако:

• Вече не са необходими за целите, за които са били събрани; или
• Сте оттеглили съгласието си (ако обработването е било на основание съгласие); или
• Упражнявате законното си право на възражение; или
• Данните са били обработвани незаконосъобразно; или
• Имаме законово задължение да ги изтрием.

Не сме задължени да изпълним искането ви за изтриване на лични данни, ако обработването е необходимо за:

• Спазване на законово задължение; или
• Установяване, упражняване или защита на правни претенции пред съд.

Съществуват и други обстоятелства, при които не сме длъжни да изпълним искането ви за изтриване на данни, въпреки че посочените по-горе са най-вероятните случаи, при които можем да откажем такова искане.

Моля, имайте предвид, че преди да упражните това право, трябва да изтеглите и запазите всички документи, свързани с поръчки, направени чрез Сеймдей от вашия профил, независимо дали фактурирането е извършено към вас или към друго физическо или юридическо лице (напр.: фактури, гаранционни сертификати). Ако не предприемете тази стъпка преди упражняване на правото на изтриване, ще загубите всички тези документи и Сеймдей няма да може да ви ги предостави повторно, тъй като процесът по изтриване на данни и профил е необратим.

Ограничаване на обработката на данни

Можете да поискате от нас да ограничим обработката на личните ви данни, но само ако:

• се оспорва тяхната точност (вижте раздела за корекция), за да ни позволите да проверим точността им; или
• обработката е незаконосъобразна, но не желаете данните да бъдат изтрити; или
• вече не са необходими за целите, за които са били събрани, но са ви необходими за установяване, упражняване или защита на правни претенции; или
• сте упражнили правото си на възражение и се очаква проверка дали нашите права имат преимущество.

Можем да продължим да използваме личните ви данни след искане за ограничаване, ако:

• имаме вашето съгласие; или
• за установяване, упражняване или защита на правни претенции; или
• за защита правата на друго физическо или юридическо лице.

Преносимост на данните

Можете да поискате да ви предоставим личните ви данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате да ги прехвърлим директно на друг администратор на данни, но само ако:

• обработката се основава на вашето съгласие или на сключването или изпълнението на договор с вас; и
• обработката се извършва автоматично.

Възражение

Можете да възразите по всяко време, по причини, свързани с конкретната ви ситуация, срещу обработката на личните ви данни, която се основава на наш легитимен интерес, ако считате, че вашите права и свободи имат преимущество пред този интерес.

Също така можете да възразите по всяко време срещу обработката на вашите данни за целите на директния маркетинг (включително профилиране), без да посочвате причина, като в този случай ще прекратим такава обработка възможно най-скоро.

Автоматизирано вземане на решения

Можете да поискате да не бъдете обект на решение, основаващо се единствено на автоматизирана обработка, но само ако това решение:

• има правни последици за вас; или
• ви засяга по друг подобен и съществен начин.

Това право не се прилага, ако решението, взето чрез автоматизирано вземане на решения:

• е необходимо за сключването или изпълнението на договор с вас;
• е разрешено от закона и съществуват адекватни гаранции за вашите права и свободи; или
• се основава на вашето изрично съгласие.

Жалби

Имате право да подадете жалба до надзорния орган относно обработката на личните ви данни. В България данните за контакт на органа за защита на личните данни са следните:

Комисия за защита на личните данни:
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
GPS координати: N 42.668839 E 23.377495
Имейл: [email protected]
Уебсайт: www.cpdp.bg

Без да се засяга правото ви да се обърнете към надзорния орган по всяко време, молим първо да се свържете с нас и ви обещаваме, че ще направим всичко възможно да разрешим всеки проблем по приятелски начин.

Можете да се свържете със служителя по защита на данните на Сеймдей по всяко време, като подадете искането си по един от следните начини:

• Чрез имейл: [email protected];
• Чрез поща или куриер на адрес: София, район Младост, ж.к. 7-ми километър, бул. „Цариградско шосе“ № 143, ет. 4, п.к. 1784 – с посочване „На вниманието на длъжностното лице по защита на данните на Сеймдей“.