Политика за поверителност, съгласно GDPR за Кампания „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“

„БИЛЛА БЪЛГАРИЯ“ ЕООД (наричано по-долу за краткост “БИЛЛА”) благодари, че посещавате нашия уеб сайт и мобилното приложение BILLA App. Защитата на данните и осигуряването на тяхната сигурност са приоритет за нас, затова е важно процесът по обработка на Вашите лични данни да бъде открит и ясен за Вас. Бихме искали да Ви информираме за нашата Политика за поверителност на личните данни, които събираме, когато посещавате нашия уебсайт и мобилното приложение BILLA App и участвате в кампанията „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“, както и за какви цели се използват.

Личните данни, които са ни изпратени, ще бъдат обработени по строго поверителен начин и в съответствие със законите за защита на данните и съгласно настоящата Политика за поверителност.

Тъй като законодателните изменения или промените в нашите вътрешни процеси могат да направят задължително адаптирането на нашата Политика за поверителност, Ви молим редовно я да прочитате. До нея може да се осъществи достъп, да се съхранява и отпечата по всяко време, като се щракне върху „Политика за поверителност“.

1. Администратор и обхват

Администраторът по смисъла на Общия регламент относно защитата на данните (наричан по-долу за краткост “GDPR”) и останалите законови изисквания за защита на данните е:

БИЛЛА БЪЛГАРИЯ ЕООД

Адрес: бул. „България“ № 55, София 1404, България

Имейл: mydata@billa.bg  

Уеб сайт: www.billa.bg  

Политиката за поверителност на данните важи за уебсайт www.billa.bg и всички прилежащи микросайтове и приложението BILLA App. Кампанията се организира и провежда в мобилното приложение BILLA App и всички магазини BILLA на територията на България.

2. Длъжностно лице по защита на данните

Може да се свържете с длъжностното лице по защита на данните на БИЛЛА на имейл: mydata@billa.bg

3. Принципи на обработване на личните данни

„Лични данни“ са цялата информация, свързана с идентифицирано или идентифицируемо физическо лице. За този уебсайт това включва информация като Вашите име и фамилия, телефонен номер, електронна поща и IP адрес. Информация, с която не може (или само с непропорционални усилия) да се установи връзка с Вас, например чрез анонимизиране на информацията, не представлява лични данни. Обработването на личните данни (например: събиране, извличане, използване, съхранение или прехвърляне) изисква винаги правно основание.

4. Обработване на данни

4.1. Уебсайт и мобилно приложение BILLA App 

a) Обхват и цел на обработването

Ние записваме и използваме само личните данни на потребителите до степента, необходима за осигуряване на функционален уебсайт и мобилно приложение и провеждане на кампанията „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“.

а.а) Когато осъществите достъп и използвате нашия уебсайт и мобилно приложение, ние събираме само личните данни, които Вашият браузър прехвърля автоматично на нашия сървър. Информацията се съхранява временно в така наречения „регистрационен файл“. Следната информация се записва без Вашата намеса и се съхранява, докато не се изтрие автоматично:

Посочените данни ще се обработват от нас за следните цели: общо управление, безпроблемна връзка и удобно използване на нашия уебсайт и мобилно приложение за участие в кампания „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“.

Участието в кампания „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“ е доброволно. С участието в кампанията „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“ Вие давате изричното си съгласие предоставените лични данни да бъдат обработвани от БИЛЛА за целите на настоящата кампания, за спечелването на награда и за предаване на спечелена награда.

При участие (отваряйки виртуална кутия от Календара на Кинг офертите) Вие ни предоставяте право, за целите на кампанията, да обработваме вашите лични данни, които сте предоставили предварително при включването ви в програмата за лоялни клиенти Billa Card и при инсталиране и използване на мобилното приложение BILLA App.

4.3. Правно основание за обработване на данните

4.3.1. Обработване на лични данни при посещение на уебсайта/мобилното приложение

Член 6, параграф 1, буква е) от GDPR служи като правно основание за обработване на данните. Обработването на посочените данни е необходимо за предоставянето на нашите услуги и по този начин служи за защита на легитимния интерес на нашето дружество.

4.3.2. Обработване на лични данни при участие в кампания „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“

Член 6, параграф 1, буква б) от GDPR служи като правно основание за обработване на лични данни за целите на участието в кампанията „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“ във връзка с договорни отношения между БИЛЛА и участващите лица, съгласно предвиденото в Правилата на Kампанията „КАЛЕНДАР НА КИНГ ОФЕРТИТЕ“.

4.3.3. Срок на съхранение на личните данни

Данните на участниците се съхраняват за сроковете съгласно Политиката за поверителност на Програмата за лоялни клиенти BILLA Card.

5. Получатели / категории получатели на личните данни / Прехвърляне на трети страни

Ние използваме трета страна като доставчик на услуги, която хоства уебсайта www.billa.bg и мобилното приложение и обработва нашите поръчки. Този доставчик на услуги обработва Вашата лична информация само от името и съгласно нашите инструкции и ние продължаваме да носим отговорност за защитата на Вашата поверителност. Доставчикът на услуги обработва Вашите данни при спазване на изискванията на GDPR и другите действащи нормативни актове в областта на защитата на личните данни. При необходимост данните могат да бъдат прехвърляни към други дружества от REWE Group, свързани с администратора и установени в ЕС, както и на подизпълнители на администратора.

6. С участието си в кампанията участниците доброволно дават изричното си съгласие предоставените лични данни да бъдат обработвани от БИЛЛА за целите на настоящата Кампания.

7. Бисквитки

7.1. Обхват и цел на обработването

Ние използваме така наречените „бисквитки“ на някои места в нашия уебсайт и мобилно приложение, например за разпознаване на предпочитанията на посетителите, за да можем да структурираме уебсайта / приложението спрямо тези предпочитания. Това улеснява навигацията и до висока степен удобството на използване на уебсайта / приложението. Също така бисквитките ни помагат, за да идентифицираме популярни места на нашия уебсайт / приложение.

Бисквитките представляват малки файлове, които се съхраняват на твърдия диск на посетителя. Те позволяват информацията да се съхранява за определен период от време и да се идентифицира компютъра / устройството на посетителя. За по-доброто насочване на потребителите и представяне на индивидуални услуги ние използваме постоянни бисквитки. Също така използваме така наречените „сесийни бисквитки“, които се изтриват автоматично, когато затворите браузъра си. Може да настроите браузъра си, така че да Ви информира за използването на бисквитки. Това ще Ви осигури прозрачност относно използването на бисквитки.

Важно: Ако забраните изцяло използването на бисквитки, е възможно да не можете да използвате някои функции на нашия уебсайт/мобилно приложение.

Ние използваме бисквитки за производителност на нашия уебсайт. Тези бисквитки събират информация относно начина, по който потребителите използват даден уебсайт, като например страниците, които посещават най-често и дали получават съобщения за грешки от уебсайтовете. Тези бисквитки не събират данни, които могат да се използват за идентифициране на посетителите. Цялата информация, събрана чрез тези бисквитки, е анонимна и служи единствено за подобряване на функционалността и обслужването на уебсайта. Следователно ние използваме бисквитки за производителност за генериране на статистика относно начина, по който се използва нашия уебсайт, и да разберем степента на ефективност на нашите рекламни кампании.

7.2. Правно основание

Заради описаните цели на използване (вижте точка 7.1.) правното основание за обработване на личните данни с използване на бисквитки е посочено в член 6, параграф 1, буква е) от GDPR. Ако сте ни предоставили Вашето съгласие за използване на бисквитки въз основа на референция („забрана за бисквитки“), предоставена от нас на уебсайта, законосъобразността на използване се урежда допълнително от член 6, параграф 1, изречение 1, буква а) от GDPR.

7.3. Срок на съхранение

След като данните, прехвърлени от бисквитките, вече не са необходими за целите, посочени по-горе, тази информация ще бъде изтрита. Може да се наложи по-нататъшно съхранение в отделни случаи, ако това се изисква по закон.

7.4. Настройки на браузъра

Повечето браузъри вече са настроени да получават бисквитки по подразбиране. Но Вие можете да промените настройките на браузъра, така че да приема само някои бисквитки или да не приема никакви бисквитки. Но бихме искали да посочим, че е възможно да не можете да използвате всички функции на нашия уебсайт/мобилно приложение, ако бисквитките са деактивирани от настройките на Вашия браузър на нашия уебсайт.

Също така можете да използвате Вашите настройки на браузъра, за да изтриете бисквитките, които вече се съхраняват във Вашия браузър. Освен това е възможно да настроите браузъра си, така че да Ви информира, преди да се запазят бисквитките. Тъй като различните браузъри могат да се различават спрямо съответните функции, ние Ви молим да използвате съответното помощно меню на Вашия браузър за опциите за настройки.

Ако желаете цялостен преглед на достъпа на всички трети страни до Вашия интернет браузър, ние Ви препоръчваме да инсталирате специално разработените добавки.

8. Инструменти за анализ и проследяване

Ние използваме инструменти за проследяване и анализ за гарантиране на непрекъснатата оптимизация и ориентирания към потребителя дизайн на нашия уебсайт и мобилно приложение. С помощта на мерките за проследяване също така ние можем да записваме статистически начина на използване на нашия уебсайт и мобилно приложение от посетителите и да изготвим по-добре нашето онлайн предложение за Вас с помощта на получените знания.

Въз основа на тези интереси използването на инструментите за проследяване и анализ, посочени по-долу, е оправдано в съответствие с член 6, параграф 1, изречение 1, буква е) от GDPR. Следващото описание на инструментите за проследяване и анализ показва съответните цели на обработване и обработените данни.

8.1. Adobe Analytics

Ние създаваме анонимни потребителски профили с помощта на Adobe Analytics за дизайна на нашия уеб сайт, ориентиран към търсенето. Adobe Analytics използва бисквитки, които са текстови файлове, намиращи се на Вашия компютър, за да помогнат на уеб сайта да анализира начина на използване на уебсайта от потребителите. Информацията, генерирана от бисквитката за начина на използване на уебсайта, се прехвърля обикновено на сървър на Adobe и се съхранява там. 

9. Хиперлинкове

Нашият уебсайт може периодично да съдържа линкове към и от уебсайтове на нашия основен сайт и правила за ползване и поверителност. Ако щракнете върху линк към който и да е от тези уебсайтове, имайте предвид, че тези уебсайтове имат собствени политики за поверителност и че ние не поемаме никаква отговорност или ангажимент за тези политики. Проверявайте тези политики, преди да изпратите каквато и да е лична информация на тези уебсайтове.

10. Вашите права като субект на данни

Ако Вашите лични данни се обработват, Вие сте субект на данни по смисъла на Общия регламент за защита на данните (GDPR) и следните права се отнасят за Вас:

Съгласно член 15 от GDPR може да поискате информация за личните си данни, обработвани от нас.

По-конкретно може да получите информация за целите на обработване, категориите лични данни, категориите получатели, на които Вашите данни са били или ще бъдат разкрити, планирания период на съхранение, съществуването на правото за достъп, коригиране, изтриване, ограничаване на обработването или възражение, правото на подаване на оплакване до надзорен орган, информация за произхода на Вашите данни, ако не е събрана от нас, за прехвърлянето в трети държави или международни организации и съществуването на автоматично вземане на решения, включително профилиране и където е приложимо, съдържателна информация за използваната логика.

Съгласно член 16 от GDPR може да изискате незабавно коригирането на неправилните данни или попълването на Вашите лични данни, съхранени при нас.

Съгласно член 17 от GDPR може да изискате изтриването на личните Ви данни, съхранени от нас, при условие че обработването не е необходимо за упражняване на правото на свобода на изразяване и информация за изпълняване на правно задължение, заради причини от обществен интерес или за предявяване, упражняване или защитаване на законови искове.

Съгласно член 18 от GDPR може да изискате ограничаването на обработването на личните Ви данни, ако оспорвате точността на данните, ако обработването е незаконно, ако не се нуждаем от данните и ако отказвате да бъдат изтрити, тъй като е необходимо да установите, упражните или защитите законови искове. Също така, съгласно член 18 от GDPR, имате право на възражение относно обработването в съответствие с член 21 от GDPR.

Съгласно член 20 от GDPR може да изискате личните данни, които сте ни предоставили, да бъдат получени в структуриран, широко използван и пригоден за машинно четене формат или може да изискате да бъдат прехвърлени на друг отговорник.

Съгласно член 7, параграф 3 от GDPR можете да оттеглите съгласието си по всяко време. Вследствие на това на нас не ни е разрешено да продължим да обработваме данните въз основа на съгласието в бъдеще.

Съгласно член 77 от GDPR имате право да подадете оплакване до надзорен орган. Може да се свържете с надзорния орган от обичайното Ви местопребиваване, работно място или централата на нашето дружество.

Можете да упражните тези права, като се свържете с нас  на mydata@billa.bg.

11. Право на възражение

Когато обработването на Вашите лични данни се основава на легитимни интереси съгласно член 6, параграф 1, изречение 1, буква е) от GDPR, както беше споменато по-горе, Вие имате право да възразите срещу обработването на Вашите лични данни съгласно член 21 от GDPR, при условие че има причини, които произтичат от Вашата конкретна ситуация. Ако считате, че обработването на личните Ви данни нарушавa ОРЗД, Вие имате право да подадете жалба до Комисия за защита на личните данни. Упражняването на това право не засяга други предвидени от закона административни или съдебни средства за правна защита.

Ако имате възражение, изпратете го на: mydata@billa.bg .

12. Сигурност на данните и мерки за сигурност

Ние се ангажираме със защитата на Вашата неприкосновеност и с третирането на Вашите лични данни като поверителни. За да се предотврати манипулация, загуба или злоупотреба с Вашите данни, които се съхраняват при нас, ние предприемаме мащабни технически и организационни мерки, които се проверяват и адаптират редовно към технологичния процес.

Ние бихме искали да посочим, че заради структурата на интернет е възможно правилата за защита на данните и посочените по-горе мерки за сигурност да не могат да се спазват от други лица или институции, за които ние не носим отговорност.

По-конкретно нешифрованите данни (например, ако това се осъществява по имейл) могат да бъдат прочетени от трети страни. От техническа гледна точка не можем да окажем въздействие върху това. Потребителят носи отговорност за защитата на данните, предоставени от него, срещу злоупотреба, като това става чрез шифроване или по всякакъв друг начин.

Privacy Policy, according to GDPR for KING OFFERS CALENDAR Campaign

BILLA BULGARIA EOOD (hereinafter referred to as "BILLA") thanks you for visiting our website and BILLA App mobile application. Data protection and security are a priority for us, so it is important that the process of processing your personal data is open and clear to you. We would like to inform you about our Privacy Policy with regard to the personal data that we collect when you visit our website and BILLA App mobile application and participate in KING OFFERS CALENDAR and what this data is used for.

Personal data sent to us will be processed in the strictest confidence and in accordance with the data protection laws and with this Privacy Policy.

As legislative changes or changes in our internal processes may make it necessary to adapt our Privacy Policy, please read it regularly. It can be accessed, stored and printed at any time, by clicking on "Privacy Policy".

1. Data controller and scope

Data controller within the meaning of the General Data Protection Regulation (hereinafter referred to as the "GDPR") and other legal data protection requirements is:

BILLA BULGARIA EOOD

Address: 55, Bulgaria Blvd., Sofia 1404, Bulgaria

Email: mydata@billa.bg

Website: www.billa.bg

The data privacy policy applies to the website www.billa.bg and all adjacent microsites and BILLA App mobile application. The campaign is organized and conducted in BILLA App and all BILLA stores in Bulgaria.

2. Data Protection Officer

You can contact the BILLA Data Protection Officer on email: mydata@billa.bg

3. Principles of personal data processing

"Personal data" means all information relating to an identified or identifiable individual. For this website, this includes information such as your first and last name, phone number, email and IP address. Information through which you may not (or only may be by disproportionate efforts) contacted, for example by anonymizing the information, does not constitute personal data. The processing of personal data (for example: collection, retrieval, use, storage or transfer) always requires legal grounds.

4. Data processing

4.1. Website and BILLA App mobile application

a) Scope and purpose of processing

We record and use only the personal data of users to the extent necessary to provide a functional website and BILLA App mobile application and conduct an advertising campaign "KING OFFERS CALENDAR".

a.a) When you access and use our website and BILLA App mobile application, we only collect personal data that your browser automatically transfers to our server. The information is temporarily stored in the so-called "log file". The following information will be recorded without your intervention and stored until deleted automatically:

These data will be processed by us for the following purposes: general management, seamless connection and convenient use of our website and mobile application for participation in the "KING OFFERS CALENDAR" campaign.

Participation in the "KING OFFERS CALENDAR" campaign is voluntary. By participating in the "KING OFFERS CALENDAR" campaign you give your explicit consent for the personal data provided to be processed by BILLA for the purposes of this campaign, for winning a prize and for provision of the prize.

Upon participation (opening a box in the King Offers calendar) you provide us with the right, for the purposes of the campaign, to proceed your personal data which you have already provided in advance participating in the Billa Card loyalty program and installation and usage of mobile application Billa App.

4.3. Legal grounds for data processing

4.3.1. Processing of personal data when visiting the website / mobile application

Article 6 (1) (f) of the GDPR serves as the legal basis for data processing. The processing of these data is necessary for the provision of our services and thus serves to protect the legitimate interests of our company.

4.3.2. Processing of personal data upon participation in "KING OFFERS CALENDAR” Campaign

Article 6 (1), point “b” of the GDPR serves as the legal basis for the processing of personal data for the purpose of participation in the "KING OFFERS CALENDAR" campaign in relation with the contractual relation between BILLA and the participating person as provided in the Rules of the campaign "KING OFFERS CALENDAR".

4.3.3. Term of storage of personal data

Data of participants shall be kept within the terms according the Privacy Policy of BILLA Card loyalty program.

5. Recipients / Categories of recipients of personal data / Transfer to third parties

We use a third party as a service provider that hosts the website =www.billa.bg and mobile application and processes our orders. This service provider processes your personal information only on our behalf and in accordance with our instructions, and we remain responsible for protecting your privacy. The service provider processes your data in compliance with the requirements of the GDPR and other applicable regulations in the field of personal data protection. If necessary, the data can be transferred to other companies of the REWE Group related to the data controller and established in the EU, as well as to subcontractors of the data controller.

6. With the participation in the campaign the participants voluntary provide a consent their personal data to be proceeded by BILLA for the purposes of the present Campaign.

7. Cookies

7.1. Scope and purpose of processing

We use so-called cookies in some places on our website and mobile application, such as recognizing visitor preferences, so that we can structure the website / application against those preferences. This facilitates navigation and greatly facilitates the use of the website / application. Cookies also help us identify popular places on our website / application.

Cookies are small files that are stored on a visitor's hard drive. They allow the information to be stored for a certain period of time and to identify the visitor's computer / device. We use persistent cookies to better target users and provide individual services. We also use so-called "session cookies", which are deleted automatically when you close your browser. You can set your browser to inform you about the use of cookies. This will give you transparency about the use of cookies.

Important: If you completely disable the use of cookies, you may not be able to use certain features of our website/mobile application.

We use cookies for the performance of our website. These cookies collect information about how users use the website, such as the pages they visit most often and whether they receive error messages from the website. These cookies do not collect data that can be used to identify visitors. All information collected through these cookies is anonymous and serves only to improve the functionality and maintenance of the website. Therefore, we use performance cookies to generate statistics about how our website is used and to understand the effectiveness of our advertising campaigns.

7.2. Legal grounds

For the purposes of use described (see point 7.1.), The legal basis for the processing of personal data using cookies is set out in Article 6 (1) (f) of the GDPR. If you have given us your consent to the use of cookies on the basis of a reference ("cookie ban") provided by us on the website, the lawfulness of use is further governed by Article 6 (1), sentence 1 (a) of the GDPR.

7.3. Term of storage

Once the data transferred from cookies is no longer needed for the purposes mentioned above, this information will be deleted. Further storage may be required in individual cases if so, required by law.

7.4. Browser settings

Most browsers are already set to receive cookies by default. However, you can change your browser settings to accept only some cookies or not to accept any cookies. However, we would like to point out that you may not be able to use all the features of our website if cookies are disabled by your browser settings on our website/mobile application.

You can also use your browser settings to delete cookies that are already stored in your browser. It is also possible to set your browser to inform you before cookies are saved. As different browsers may differ depending on the respective functions, we ask you to use the corresponding help menu of your browser for the setting options.

If you want a complete overview of all third-party access to your Internet browser, we recommend that you install specially designed add-ons.

8. Analysis and tracking tools

We use tracking and analysis tools to ensure continuous optimization and user-oriented design of our website and mobile application. With tracking measures, we can also statistically record how visitors use our website and mobile application and better prepare our online offer for you using the knowledge gained.

On the basis of these interests, the use of the monitoring and analysis tools set out below is justified in accordance with Article 6 (1), sentence 1 (f) of the GDPR. The following description of the tracking and analysis tools shows the relevant processing objectives and data processed.

8.1. Adobe Analytics

We create anonymous user profiles using Adobe Analytics for the design of our search-oriented website. Adobe Analytics uses cookies, which are text files located on your computer, to help the website analyze how users use the website. The information generated by the cookies on how to use the website is usually transferred to an Adobe server and stored there.

9. Hyperlinks

Our website may periodically contain links to and from websites of our main site, terms of use and privacy. If you click on a link to any of these websites, please note that these websites have their own privacy policies and that we do not assume any responsibility or commitment for these policies. Check these policies before submitting any personal information to these websites.

10. Your rights as a data subject

If your personal data is processed, you are a data subject within the meaning of the General Data Protection Regulation (GDPR) and the following rights apply to you:

Pursuant to Article 15 of the GDPR, you may request information about your personal data processed by us.

In particular, you may receive information about the purposes of the processing, the categories of personal data, the categories of recipients to whom your data have been or will be disclosed, the planned retention period, the existence of the right of access, rectification, deletion, restriction or objection, the right to lodge a complaint with a supervisory authority, information on the origin of your data, if not collected by us, on transfers to third parties or international organizations and the existence of automatic decision-making, including profiling and, where applicable, substantive information on the logic used.

Pursuant to Article 16 of the GDPR, you may request the immediate correction of incorrect data or the completion of your personal data stored with us.

Pursuant to Article 17 of the GDPR, you may request the deletion of your personal data held by us, provided that the processing is not necessary for the exercise of the right to freedom of expression and information for the performance of a legal obligation, for reasons of public interest or presentation, exercising or defending legal claims.

Pursuant to Article 18 of the GDPR, you may request a restriction on the processing of your personal data if you dispute the accuracy of the data, if the processing is illegal, if we do not need the data and if you refuse to delete it because you need to lodge, exercise or protect legal claims. Also, under Article 18 of the GDPR, you have the right to object to processing in pursuant to Article 21 of the GDPR.

Under Article 20 of the GDPR, you may request that the personal data you have provided to us be obtained in a structured, widely used and machine-readable format, or you may request that they be transferred to another controller.

Pursuant to Article 7 (3) of the GDPR, you can withdraw your consent at any time. As a result, we are not allowed to continue processing the data on the basis of this consent in future.

Pursuant to Article 77 of the GDPR, you have the right to lodge a complaint with a supervisory authority. You can contact the supervisory authority from your usual place of residence, workplace or the headquarters of our company.

You can exercise these rights by contacting us at mydata@billa.bg.

11. Right to object

Where the processing of your personal data is based on legitimate interests under Article 6 (1), sentence 1 (f) of the GDPR, as mentioned above, you have the right to object to the processing of your personal data under Article 21 of the GDPR, provided that there are reasons arising from your particular situation. If you believe that the processing of your personal data violates the GDPR, you have the right to file a complaint to the Commission for Personal Data Protection. The exercise of this right shall not affect other administrative or judicial remedies provided by law.

If you have any objection, please send it to: mydata@billa.bg.

12. Data security and security measures

We are committed to protecting your privacy and treating your personal information as confidential. To prevent manipulation, loss or misuse of your data stored by us, we take large-scale technical and organizational measures that are regularly checked and adapted to the technological process.

We would like to point out that due to the structure of the Internet, data protection rules and the above security measures may not be complied with by other persons or institutions for which we are not responsible.

In particular, unencrypted data (for example, if this is done by email) can be read by third parties. From a technical point of view, we cannot influence this. The user is responsible for protecting the data provided by him against misuse, by encryption or in any other way.