Политика за поверителност

BMW БЪЛГАРИЯ ЕООД (наричано по-долу „BMW“ или „Ние“) е администратор на данни по смисъла на Общия регламент относно защитата на данните 2016/679 на Европейския съюз (наричан по-долу „GDPR“).

BMW управлява уебсайта https://www.bmw-motorrad.bg/bg/shop/ls/cp/physical-goods/BF_GEAR_AND_GARMENT (наричан по-долу „BMW Motorrad Shop“) и носи отговорност за обработването на данните в този контекст.

Чрез BMW Motorrad Shop, alpha trading solutions GmbH, Am Kletthamer Feld 10, 85435 Erding, Германия (наричано по-долу „Alpha“), предлага колекцията BMW Motorrad Gear and Garment на физически и юридически лица (всяко от които наричано по-долу „Клиент“).

BMW е администраторът на Вашите лични данни, обработвани чрез BMW Motorrad Shop. BMW също така обработва Вашите данни, доколкото те са предадени от Alpha на BMW, при спазване на всички законови изисквания за защита на данните.

Alpha обработва Вашите данни самостоятелно в качеството си на администратор, след като данните бъдат прехвърлени към него вследствие на Вашата покупка от BMW. Уведомлението за защита на данните, предоставено от Alpha, уточнява начина, по който Alpha използва Вашите данни. BMW не определя средствата и целите на тези допълнителни операции по обработване, извършвани от Alpha.

Личните данни, събирани във връзка с BMW Motorrad Shop, се обработват за следните цели и на следните правни основания:

A. Сключване и изпълнение на договор

Във връзка с процеса на покупка и сключването на договора между клиента и Alpha, ние обработваме следните лични данни:

Данни за контакт (име, фамилия, адрес, имейл адрес, телефонен номер, обръщение, титла)

Данни за акаунт (BMW ID, информация за My BMW Motorrad акаунта, информация за плащане, напр. номер на кредитна карта и др.)

Данни за поръчки (информация за покупки на продукти, напр. номер на поръчка, дата на поръчка, поръчани продукти, обща стойност на поръчката и др.)

За целите на изпълнението на договорните задължения данните се предават на Alpha и се съхраняват единствено за спазване на законовите задължения за архивиране и за отговор на евентуални искания или претенции след прекратяване на договора. Договорните данни, събрани от Вас, могат да бъдат съхранявани за срока на действие на договора или да бъдат автоматично изтрити една година след прекратяването му; данните, свързани с финансови транзакции, ще бъдат изтрити в съответствие със законовите разпоредби след 10 години.

Правно основание за обработването съгласно GDPR: Правното основание за посочените по-горе дейности по обработване, извършвани от BMW, е „изпълнение на договор, по който субектът на данни е страна“ или „предприемане на стъпки по искане на субекта на данни преди сключването на договор“ (чл. 6, пар. 1, б. б) от GDPR).

B. Регистрация в клиентския портал My BMW Motorrad

За да използвате пълноценно услугите на BMW Motorrad Online Shop, трябва да се регистрирате в клиентския портал My BMW Motorrad. След регистрацията ще получите онлайн клиентски акаунт (BMW ID), който Ви предоставя достъп и до други портали на BMW Group.

За повече информация относно защитата на данните в контекста на портала My BMW Motorrad, моля, вижте съответния раздел.

Правно основание за обработването съгласно GDPR: Правното основание за посочените по-горе дейности по обработване, извършвани от BMW, е изпълнение на договор, по който субектът на данни е страна, или предприемане на стъпки по искане на субекта на данни преди сключването на договор (чл. 6, пар. 1, б. б) от GDPR).

C. Осигуряване на качеството на продуктите и разработване на нови продукти

Освен за предоставянето на услугите, събраните данни се обработват и с цел осигуряване на качеството на продуктите и услугите на BMW Group и за разработване на нови продукти и услуги. Това обработване служи на легитимния интерес на BMW да отговори на високото търсене на клиентите по отношение на съществуващите продукти и услуги и да може да посрещне бъдещите желания на клиентите чрез нови продукти и услуги в процес на разработване.

С цел защита на личния живот на клиентите, данните се обработват изключително във форма, която не позволява пряка идентификация на лицето или на превозното средство.

Правно основание за обработването съгласно GDPR: Правното основание за посочените по-горе дейности по обработване, извършвани от BMW, е „легитимен интерес“ (чл. 6, пар. 1, б. е) от GDPR).

D. Обслужване на клиенти

BMW, клоновете на BMW и партньорите на BMW използват Вашите лични данни, за да се свържат с Вас във връзка с изпълнението на договора (например покупка на продукт от BMW Motorrad Online Shop) или за обработване на отправено от Вас запитване (например въпроси и жалби до отдела за обслужване на клиенти на BMW).

По всички въпроси, свързани с изпълнението на договора или с Вашето запитване, ще се свържем с Вас без отделно съгласие, например писмено, по телефон, чрез съобщителни услуги или по имейл, в зависимост от предоставените от Вас данни за контакт.

Правно основание за обработването съгласно GDPR: Правното основание за посочените по-горе дейности по обработване, извършвани от BMW, е изпълнение на договор, по който субектът на данни е страна, или предприемане на стъпки по искане на субекта на данни преди сключването на договор (чл. 6, пар. 1, б. б) от GDPR).

E. Изпълнение на законовите задължения на BMW

Освен това BMW обработва лични данни и когато съществува законово задължение за това.

Събраните данни се обработват също и с цел осигуряване на функционирането на ИТ системите. Непрекъснатата работа се гарантира, наред с другото, чрез следните мерки:

Изготвяне на резервни копия (backup) и възстановяване на данните, обработвани в ИТ системите;

Регистриране и наблюдение на транзакции с цел проверка на правилното функциониране на ИТ системите;

Откриване и предотвратяване на неразрешен достъп до лични данни;

Управление на инциденти и проблеми с цел отстраняване на неизправности в ИТ системите.

BMW е обект и на редица допълнителни законови задължения. За да спазим тези задължения, обработваме Вашите данни в необходимата степен и, когато е приложимо, ги предаваме на компетентните органи в съответствие със законовите задължения за докладване.

Също така обработваме Вашите данни и в случай на правен спор, ако естеството на спора изисква такова обработване.

Правно основание за обработването съгласно GDPR: Правното основание за посочените по-горе дейности по обработване е изпълнение на законово задължение, на което BMW е подчинено (чл. 6, пар. 1, б. в) от GDPR).

BMW предава събраните данни на Alpha, Вашия договорен партньор за Онлайн магазина Gear and Garment, за да може тя да изпълнява своите договорни задължения, като доставка на поръчки, обработка на връщания, обслужване на клиенти и управление на възстановявания на суми.

Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за съответната цел. Ако данните се обработват за няколко цели, те ще бъдат автоматично изтрити или съхранявани във форма, която не позволява пряка идентификация на лицето, веднага щом последната цел бъде изпълнена.

Съхраняваме Вашите данни в съответствие с актуалното ниво на технологиите. Например се прилагат следните мерки за сигурност:

• Достъпът до данните е разрешен само на ограничен брой упълномощени лица и единствено за определените цели.
• Данните се предават изключително в криптирана форма.
• Чувствителните данни се съхраняват само в криптирана форма.
• ИТ системите са технически изолирани, за да се предотврати неразрешен достъп (напр. хакерски атаки).
• Достъпът се наблюдава постоянно с цел откриване и предотвратяване на злоупотреби.

BMW е дружество с международно присъствие. Личните данни се обработват с приоритет в рамките на ЕС от служителите на BMW, националните дружества за продажби, дилърите и упълномощените от нас доставчици на услуги. В случай че данните се обработват в държави извън ЕС, BMW гарантира чрез стандартни договорни клаузи на ЕС, че Вашите лични данни се обработват в съответствие с европейските стандарти за защита на данните, включително чрез прилагането на подходящи технически и организационни мерки.

Ако желаете да получите информация за конкретните мерки за сигурност, приложими при прехвърлянето на данни към други държави, моля, свържете се с нас чрез посочените по-долу канали за комуникация. За някои държави извън ЕС, като Канада и Швейцария, Европейският съюз вече е установил наличието на ниво на защита на данните, сравнимо с това в ЕС. С оглед на това сравнимо ниво на защита, прехвърлянето на данни към тези държави не изисква специални разрешения или допълнителни споразумения.

Можете да преглеждате и променяте настройките за защита на данните в клиентския портал My BMW Motorrad.

Ако имате някакви въпроси относно използването на Вашата информация, първо се свържете с нашата гореща телефонна линия за обслужване на клиенти по имейл info.bg@bmwgroup.com или по телефона: 0800 20 230 (понеделник – петък от 09:00 до 18:00)
 

Администраторът на лични данни за БМВ България ЕООД:

Адвокатско дружество Делойт Лигъл

Ирена Колева

гр. София

ул. Михаил Тенев 4

п.к. 1784

Имате право да:

• поискате от нас да Ви предоставим допълнителни подробности за това как се ползва Вашата информация,
• поискате от нас да Ви предоставим достъп до личните Ви данни и да Ви предоставим копие от информацията, която сте ни предоставили
• получите личните данни, които Ви засягат и сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и – когато е технически възможно - да прехвърлите тези данни на друг администратор безпрепятствено, ако обработването на Вашите данни се основава на Вашето съгласие или договор и се извършва чрез автоматизирани средства,
• поискате от нас да актуализираме всички неточности в информацията, която съхраняваме,
• поискате от нас да изтрием всяка информация, която вече нямаме законно основание да използваме,
• когато обработката се основава на съгласие и във връзка с какъвто и да е директен маркетинг, да оттеглитеВашето съгласие, за да спрем тази конкретна обработка, занапред.
• направите възражение срещу всяка обработка [включително профилиране] въз основа на легитимените интереси, дължащи се на конкретната Ви ситуация, освен ако нашите причини за извършване на тази обработка не представляват каквото и да било нарушение на Вашите права за защита на личните данни,
• поискате от нас да ограничим използването на информацията Ви, напр. докато се разследва жалба.

Упражняването на тези права подлежи на определени изключения, за да се защити общественият интерес (например, предотвратяването или разкриването на престъпления), нашите интереси (например, запазването на законните привилегии) или правата и свободите на другите. Ако упражнявате някое от тези права, ние ще проверим Вашето право да ги упражнявате и ще отговорим без ненужно забавяне, но не по-късно от един месец. При по- сложни случаи или по време на получаване на многобройни искания, този период може да бъде удължен с още два месеца, за което ще Ви информираме.

Ако не сте удовлетворени от използването на Вашата информация или от нашия отговор при упражняване на тези права, имате право да подадете жалба до Вашия орган за защита на личните данни.[Комисия за защита на личните данни:https://www.cpdp.bg].

В съответствие с GDPR, в качеството Ви на субект на данни, Вие имате по-специално следните права:

Право на достъп на субекта на данни (чл. 15 GDPR):
Можете по всяко време да поискате информация относно данните, които съхраняваме за Вас. Тази информация включва, наред с другото, категориите обработвани данни, целите, за които тези данни са били обработвани, източника на данните, ако не сме ги събрали директно от Вас, и, когато е приложимо, получателите, на които сме предали данните. Можете да поискате безплатно копие от Вашите данни. Ако поискате допълнителни копия, си запазваме правото да начислим съответна такса.

Право на коригиране (чл. 16 GDPR):
Можете да поискате от нас коригиране на Вашите данни. Ще предприемем подходящи мерки, за да гарантираме, че информацията, която съхраняваме и обработваме за Вас, е точна, пълна и актуална въз основа на най-новата налична информация.

Право на изтриване („правото да бъдеш забравен“) (чл. 17 GDPR):
Можете да поискате изтриване на Вашите данни, ако са изпълнени законовите условия. Това може да е приложимо съгласно чл. 17 GDPR, ако:

• данните вече не са необходими за целите, за които са били събрани или обработвани;
• оттеглите съгласието, което е основание за обработването, и не съществува друго правно основание;
• възразите срещу обработването и не съществуват по-висшестоящи легитимни основания, или възразите срещу обработването за целите на директния маркетинг;
• данните са били обработвани незаконосъобразно,

освен ако обработването е необходимо:

• за спазване на правно задължение, което ни е вменено;
• по-специално по отношение на законоустановени срокове за съхранение;
• за установяване, упражняване или защита на правни претенции.

Право на ограничаване на обработването (чл. 18 GDPR):
Можете да поискате ограничаване на обработването на данните, ако:

• оспорвате точността на данните, за периода, необходим за проверката им;
• обработването е незаконосъобразно, но Вие се противопоставяте на изтриването и вместо това искате ограничаване на използването;
• ние вече не се нуждаем от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
• сте възразили срещу обработването, докато не бъде установено дали нашите легитимни основания имат преимущество пред Вашите.

Право на преносимост на данните (чл. 20 GDPR):
По Ваше искане можем да прехвърлим Вашите данни на друг администратор, доколкото това е технически осъществимо. Това право се прилага само ако обработването се основава на Вашето съгласие или е необходимо за изпълнението на договор. Вместо да получите копие, можете да поискате от нас данните да бъдат предадени директно на друг администратор, посочен от Вас.

Право на възражение (чл. 21 GDPR):
Можете по всяко време да възразите срещу обработването на Вашите данни по причини, свързани с Вашето конкретно положение, ако обработването се основава на съгласие или на нашите легитимни интереси или тези на трета страна. В такъв случай няма да обработваме повече Вашите данни, освен ако не можем да докажем наличието на убедителни легитимни основания, които имат преимущество пред Вашите интереси, или ако данните са необходими за установяване, упражняване или защита на правни претенции.

Стремим се да отговорим на всички искания в срок от 30 дни. Въпреки това този срок може да бъде удължен по причини, свързани с определено право на интелектуална собственост или със сложността на Вашето искане.

В определени ситуации е възможно да не можем да Ви предоставим информация за всички Ваши данни поради законови задължения. Ако в такива случаи трябва да откажем искането Ви за достъп до информация, ще Ви уведомим за причините за отказа в съответния момент.

BMW приема Вашите права и притеснения с най-голяма сериозност. Въпреки това, ако считате, че не сме разгледали по подходящ начин Вашите жалби или притеснения, имате право да подадете жалба до компетентен орган за защита на данните.