Политика за поверителност
Декларация за съгласие с Политиката за поверителност на "Уеб Медия Груп" АД, валидна за интернет страницата https://gladen.bg (наричана по-долу "Gladen.bg").
Защитата на личните данни и опазването на личната и финансовата информация на нашите клиенти е особено важно за нас. Затова обработваме Вашата информация изключително въз основа на приложимото законодателство, по-специално Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните - GDPR), Закона за защита на личните данни (ЗЗЛД) и Закона за електронната търговия (ЗЕТ).
Моля, разгледайте настоящата декларация, в която Ви информираме за най-важните аспекти от обработването на Вашите данни от страна на "Уеб Медия Груп" АД (наричано по-долу "Администратор" или "Ние"). С нея Ви информираме за целите, сроковете и правните основания, на които събираме, обработваме, съхраняваме, използваме, унищожаваме и защитаваме личната Ви информация.
Използвани термини:
"Лични данни" представлява всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано.
"Субект на данни" е физическо лице, което е идентифицирано или може да бъде идентифицирано въз основа на определена информация.
"Обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
"Администратор" означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В настоящия случай администратор на лични данни е "Уеб Медия Груп" АД, ЕИК 131387286, а по отношение на поръчките, плащанията и доставката - съвместно с Продавача при условията, описани по-долу.
"Продавач" е "Хит Хипермаркет" ЕООД, ЕИК 131016929, със седалище и адрес на управление: гр. София 1836, бул. "Владимир Вазов" № 83, което е страна по договора за продажба, приема плащанията, издава документите за продажба и извършва или организира доставката на поръчаните стоки, както е дефинирано в Общите условия.
"Доставчик" е лицето и неговите служители, които извършват физическата доставка на поръчаните стоки до посочения от Вас адрес, както е дефинирано в Общите условия. Доставката се извършва със собствен транспорт на Продавача, а в определени случаи - чрез куриерско дружество, като към момента на публикуване на настоящата политика куриерските доставки се извършват от "Спиди" АД, ЕИК 131371780, със седалище и адрес на управление: гр. София 1138, район Младост, ул. "Абагар" № 22.
"Портфейл" е обособена част от потребителския Ви профил, в която се отразяват начислените парични стойности - бонуси, възстановени суми и ваучери - и от която се приспадат суми при заплащане на поръчки, както е дефинирано в Общите условия.
"Обработващ лични данни" означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора. Под "обработващи лични данни" се визират както служители на "Уеб Медия Груп" АД, така и външни партньори и доставчици на услуги, включително Google LLC, които обработват данни от името на администратора съгласно сключени договори.
"Уеб Медия Груп" АД обработва лични данни при използване на уебсайта https://gladen.bg. Личните данни, които се обработват от нас, се предоставят директно от Вас или се събират автоматично при използване на сайта.
Съвместно администриране с Продавача
Уебсайтът Gladen.bg се управлява от "Уеб Медия Груп" АД, а договорът за продажба на стоки се сключва между Вас и Продавача. По отношение на приемането, изпълнението и доставката на поръчките двете дружества определят съвместно целите и средствата на обработването и действат като съвместни администратори по смисъла на чл. 26 от GDPR.
Разпределението на отговорностите е уредено в договор между двете дружества. Същественото от него е следното:
- "Уеб Медия Груп" АД отговаря за уебсайта и потребителските профили, за приемането и препращането на поръчките, за комуникацията с Вас, за функционалностите на сайта и за информацията, която Ви предоставяме, включително настоящата политика;
- Продавачът отговаря за приемането на плащанията, издаването на документите за продажба, организирането на доставката, счетоводното отчитане и изпълнението на нормативните задължения, свързани с продажбата на стоките;
- всяко от дружествата отговаря самостоятелно за сигурността на данните в собствените си системи.
Независимо от това разпределение, Вие можете да упражните правата си по GDPR спрямо всеки от двамата администратори. За улеснение всички искания могат да бъдат отправяни на dpo@wmg.bg, откъдето се препращат към Продавача, когато е необходимо.
Лични данни, които потребителите предоставят при използването на Gladen.bg
Контактна форма и електронна поща
Когато ни пишете чрез формуляра на нашия уебсайт или ни изпращате имейл, ние съхраняваме данните на съответния субект на данни за периода, необходим за обработване на запитването и за отговор на последващи въпроси. Тези данни могат да бъдат споделени с Продавача или с Доставчика, когато това е необходимо за изпълнение на услугата.
Правно основание за обработването:
Чл. 6, ал. 1, буква (b) GDPR - изпълнение на договор или предприемане на стъпки преди сключването на договор.
Профил и поръчка
Когато създавате профил в сайта Gladen.bg или извършвате поръчка, съхраняваме следните данни:
- IP адрес - с цел предотвратяване на измами и гарантиране сигурността на услугата;
- Име и фамилия - с цел обработка и доставка на поръчаните стоки;
- Адрес за доставка - с цел доставка на поръчаните стоки;
- Електронна поща (имейл адрес) - с цел комуникация, обслужване и доставка на поръчаните стоки;
- Телефон - с цел комуникация във връзка с доставката;
- Пол - с цел персонализиране на комуникацията с Вас, включително коректно обръщение в съобщенията и в потребителския Ви профил, и съобразяване на съдържанието на изпращаните съобщения. Можете по всяко време да промените тази информация от настройките на профила си или да възразите срещу използването ѝ за тази цел, като ни пишете на dpo@wmg.bg;
- Информация за използваното платежно средство, без да се съхраняват чувствителни данни като номера на банкови карти, пароли или други подобни данни. При плащане с банков превод чрез InfoPay получаваме от доставчика на платежната услуга името на наредителя и номера на банковата сметка (IBAN), от която е извършен преводът, които съхраняваме за целите на възстановяване на суми по същата сметка;
- История на поръчките и на начисленията и приспаданията в портфейла Ви, включително произхода на всяко начисление.
Gladen.bg не събира и не съхранява лични данни, които не са необходими за изпълнение на преддоговорни или договорни задължения, за изпълнение на нормативни задължения или за целите, описани в настоящата политика.
Не предоставяме тези данни на трети лица, с изключение на:
- Продавача, в качеството му на съвместен администратор и страна по договора за продажба;
- куриерското дружество "Спиди" АД - само когато поръчката се доставя чрез куриер, а не със собствен транспорт на Продавача. В тези случаи на куриера се предават име и фамилия, адрес за доставка, телефон, а при плащане при доставка - и дължимата сума. Куриерското дружество обработва тези данни като самостоятелен администратор за целите на извършване на куриерската услуга и в изпълнение на собствените си нормативни задължения, съгласно собствената си политика за поверителност;
- доставчици на технологични услуги (хостинг, изпращане на съобщения, автоматизирано обслужване на клиенти), действащи като обработващи лични данни, включително Google LLC (Google Gemini API - за съобщенията, изпратени чрез AI чатбота "Гладник");
- доставчици на платежни услуги, при плащане по електронен път, включително "Борика" АД, което обработва плащанията с банкова карта и банковите преводи чрез услугата InfoPay като самостоятелен администратор съгласно собствената си политика за поверителност;
- рекламни партньори - само ако сте дали съгласие за реклама и само в обхвата, описан в раздел "Рекламни партньори и измерване на рекламата" по-долу;
- държавни институции, когато това се изисква по закон или съдебно решение.
При незавършена поръчка съхраняваме въведените данни за период до 30 дни. При завършена поръчка съхраняваме данните съгласно изискванията на Закона за счетоводството за срок до 10 години.
Когато не използвате профила си в продължение на 12 месеца, той може да бъде заличен. Преди заличаването получавате уведомление по електронна поща, ако в портфейла Ви е налице начислен бонус.
Основания за обработването:
Чл. 6, ал. 1, буква (b) GDPR - изпълнение на договор
Чл. 6, ал. 1, буква (c) GDPR - изпълнение на нормативно задължение (счетоводни и данъчни изисквания)
Чл. 6, ал. 1, буква (f) GDPR - легитимен интерес (мерки за сигурност и предотвратяване на измами; персонализиране на комуникацията)
Телефонни обаждания
В определени случаи, например когато избраният продукт не е наличен, има промяна в поръчката или Доставчикът не може да открие адреса за доставка, е възможно администраторът, Продавачът или Доставчикът да се свържат с Вас по телефона.
Правно основание:
Чл. 6, ал. 1, буква (b) GDPR - изпълнение на договор.
Електронен бюлетин
Всеки потребител може доброволно да се абонира за нашия електронен бюлетин чрез формуляр на сайта. За тази цел съхраняваме имейл адреса и съгласието на потребителя за получаване на съобщения.
Всеки абонирал се ще получи потвърдително съобщение за потвърждение на абонамента (double opt-in).
Можете да се откажете от абонамента по всяко време чрез линка за отказ, който присъства във всяко съобщение.
Правно основание за обработването:
Чл. 6, ал. 1, буква (a) GDPR - съгласие.
AI чатбот "Гладник"
Gladen.bg предоставя вграден автоматизиран асистент (AI чатбот) "Гладник", който отговаря на общи въпроси относно продуктите, работата на сайта и условията за поръчка и доставка.
При използване на чатбота обработваме:
- съдържанието на разговора - изпратените от Вас съобщения и генерираните отговори;
- IP адрес - с цел сигурност и предотвратяване на злоупотреби;
- данни за използваното устройство и браузър (user agent) и идентификатор на сесията;
- идентификатор на потребителския Ви профил и данни за поръчките Ви - номер, статус, дата и часови интервал на доставка и статус при куриера - само когато сте влезли в профила си и запитването се отнася до Ваша поръчка.
Чатботът не извършва действия от Ваше име - не подава, не изменя и не отказва поръчки.
За да бъде генериран отговор, съдържанието на съобщенията Ви се предава на Google LLC чрез услугата Google Gemini API. Google действа като обработващ лични данни от името на администратора въз основа на сключен договор за обработване на лични данни и не използва съдържанието на разговорите за обучение на своите модели.
За да отговори на определени въпроси, чатботът извлича данни от нашата система и ги включва в заявката към Google, за да може моделът да състави отговора. В зависимост от въпроса Ви на Google се предават:
- съдържанието на разговора;
- номер и статус на поръчка, дата и часови интервал на доставка и статус при куриера - при въпроси за Ваша поръчка;
- имената, количествата и цените на продуктите в количката Ви - при въпроси за количката;
- Вашият имейл адрес - при предаване на разговора към екипа за поддръжка или при абонамент за известие при наличност на продукт;
- пощенски код и имената на продуктите, за които се проверява дали куриерът ги приема - при проверка на покритието на доставка.
Адресът Ви за доставка и телефонният Ви номер не се предават на Google.
Обработването може да включва предаване на данни към трета държава (САЩ). Предаването се извършва само при наличие на подходящи гаранции по смисъла на Глава V от GDPR - решение на Европейската комисия относно адекватно ниво на защита (EU-U.S. Data Privacy Framework) и/или стандартни договорни клаузи.
Моля, не въвеждайте в чата чувствителни лични данни (данни за здравословно състояние, номера на банкови карти, пароли, ЕГН), както и лични данни на трети лица. Чатботът не се нуждае от такава информация, за да изпълни функцията си.
Разговорите се съхраняват за срок до 12 месеца, след което се изтриват или анонимизират. Когато разговор е свързан с конкретна поръчка, рекламация или спор, той може да бъде съхранен до приключване на съответното правоотношение и изтичане на приложимите давностни срокове.
Чатботът не взема автоматизирани решения, които пораждат правни последици за Вас или Ви засягат в значителна степен по смисъла на чл. 22 от GDPR. При необходимост разговорът може да бъде поет от служител на отдел "Обслужване на клиенти".
Правно основание за обработването:
Чл. 6, ал. 1, буква (f) GDPR - легитимен интерес (предоставяне на автоматизирано съдействие и подобряване на обслужването на клиентите);
Чл. 6, ал. 1, буква (b) GDPR - изпълнение на договор, когато запитването се отнася до конкретна Ваша поръчка.
Геймификационни функционалности и бонуси
Gladen.bg може да предоставя геймификационни функционалности - игри, предизвикателства, кампании и други подобни, достъпни само за потребители, влезли в профила си, чрез които натрупвате точки и получавате бонуси. Условията им са описани в чл. 19 от Общите условия и в правилата на всяка отделна функционалност.
За целите на тези функционалности обработваме идентификатора на Вашия профил, статуса на участието и натрупаните точки, както и историята на получените бонуси и датите на начисляването им. Бонусите се начисляват в портфейла на профила Ви и могат да се използват единствено за заплащане на поръчки в Gladen.bg.
Данните за участието и за начислените бонуси се съхраняват за срока на съществуване на профила Ви. Когато бонус е използван при плащане на поръчка, свързаните с него счетоводни данни се съхраняват съгласно изискванията на Закона за счетоводството за срок до 10 години.
Правно основание за обработването:
Чл. 6, ал. 1, буква (b) GDPR - изпълнение на договор, произтичащ от условията на функционалността, свързана със съществуващия Ви профил;
Чл. 6, ал. 1, буква (f) GDPR - легитимен интерес (предотвратяване на злоупотреби при начисляването на бонуси).
Ревюта на продукти
Регистрираните потребители могат да публикуват ревю (оценка и коментар) за продукт, който са закупили чрез Gladen.bg. Достъп до формата за подаване на ревю имат единствено потребители, в чиято история на поръчките фигурира съответният продукт - по този начин проверяваме, че ревютата произхождат от потребители, действително закупили продукта.
Оценката, текстът на коментара и датата на публикуване стават публично видими на страницата на продукта, достъпни са за всички посетители на сайта и могат да бъдат индексирани от търсачките.
По подразбиране заедно с ревюто се показва Вашето име и фамилия. От настройките на профила си можете по всяко време да изберете вместо това да се показват само инициалите Ви.
Ревютата се публикуват без предварителна модерация. Запазваме си правото да премахнем публикувано ревю при условията, описани в чл. 20 от Общите условия.
Моля, не включвайте в текста на ревюто лични данни - свои или на трети лица (адрес, телефон, имейл и други).
Ревюто остава публикувано, докато не бъде изтрито от Вас или премахнато от нас. Публикуването на ревю е доброволно. Можете по всяко време да оттеглите съгласието си чрез изтриване на ревюто от профила си или чрез запитване на dpo@wmg.bg, след което ревюто се премахва от публичната част на сайта. Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне.
Правно основание за обработването:
Чл. 6, ал. 1, буква (a) GDPR - съгласие, изразено чрез подаването на ревюто и избора на формат на показваното име.
Рекламни партньори и измерване на рекламата
Ако сте дали съгласие за реклама, ние използваме инструменти на рекламни платформи, за да измерваме доколко рекламите ни са полезни и за да Ви показваме по-подходящи реклами. Без такова съгласие тези инструменти не се зареждат и описаното в този раздел не се извършва.
Кои са партньорите
- Meta Platforms Ireland Limited - Meta (Facebook) Pixel и Conversions API;
- Google Ireland Limited - Google Analytics и измерване на рекламите;
- OpenAI Ireland Limited - OpenAI Ads Pixel и Conversions API;
- "ИЗИАДС" ЕООД (EasyAds), ЕИК 131557849, със седалище и адрес на управление: гр. София 1407, район Триадица, жк. "Кръстова вада", ул. "Емилиян Станев" № 2А, бл. 3, ап. 3-02 - рекламно измерване.
Какво се предава
Предават се данни за действията Ви в сайта и данни, чрез които партньорът може да разпознае, че става дума за Вас.
Действия:
- разглеждане на страница и на конкретен продукт;
- търсене в сайта;
- добавяне и премахване на продукт от количката и добавяне в списъка с желани продукти;
- започване на поръчка, избор на доставка и на начин на плащане;
- направена поръчка, нейната стойност и закупените продукти;
- регистрация на профил и вход в него;
- заявка за известие при наличност или при намаление на цена и изпратено запитване през формата за контакт.
Данни за разпознаване:
- електронна поща, телефон, име и фамилия;
- идентификатор на потребителския Ви профил в нашата система;
- град и пощенски код от адреса за доставка;
- IP адрес, данни за браузъра (user agent) и идентификаторите, записани в бисквитките на съответната платформа.
Данните за разпознаване не се предават в четим вид. Преди изпращането електронната поща, телефонът, имената и идентификаторът на профила се преобразуват чрез необратимо шифроване (SHA-256). Така партньорът може да сравни резултата със собствените си записи, но не може да възстанови от него самата стойност. Град, пощенски код и IP адрес се предават както са.
Не се предават адресът Ви за доставка в пълния му вид, данни за плащане, съдържанието на разговорите с чатбота, както и данните от портфейла Ви.
По какъв начин се предава
Предаването става по два начина, които се допълват и описват едно и също събитие:
- от Вашия браузър - чрез скрипт на съответната платформа, зареден чрез Google Tag Manager;
- директно от нашия сървър - за да бъде измерването точно и когато браузърът блокира скриптове. Всяко събитие носи общ идентификатор с това от браузъра, за да не бъде отчетено два пъти.
И двата начина зависят от едно и също Ваше решение. При липса или оттегляне на съгласие за реклама не се извършва нито едното, нито другото.
В какво качество действат партньорите
По отношение на събирането на данните чрез инструментите на платформите и предаването им към тях ние и съответният партньор - Meta, Google, OpenAI и "ИЗИАДС" ЕООД - действаме като съвместни администратори по смисъла на чл. 26 от GDPR. За последващото обработване на данните за собствени цели всяка платформа действа като самостоятелен администратор съгласно собствената си политика за поверителност.
Можете да се обърнете към нас на dpo@wmg.bg за всяко искане, свързано с тези данни, включително когато то се отнася до обработването от страна на платформата.
Предаване извън Европейския съюз
Meta, Google и OpenAI са част от групи с дружества в САЩ и обработването може да включва предаване на данни към трета държава. Предаването се извършва при наличие на решение на Европейската комисия за адекватно ниво на защита (EU-U.S. Data Privacy Framework) и/или на стандартни договорни клаузи по чл. 46 от GDPR. "ИЗИАДС" ЕООД е установено в Република България и обработва данните на територията на ЕС.
Правно основание и оттегляне
Чл. 6, ал. 1, буква (a) GDPR - съгласие.
Можете да оттеглите съгласието си по всяко време - отворете настройките за бисквитки и премахнете отметката за реклама, а регистрираните потребители могат да го направят и от профила си. Оттеглянето има действие занапред и не засяга законосъобразността на обработването преди него. След оттеглянето предаването спира незабавно, но вече предадените данни се обработват от съответната платформа съгласно нейните правила и срокове.
Цели на обработването
- регистрация и управление на потребителски профил;
- обработка и доставка на поръчки, включително приемане на плащания;
- комуникация с потребители във връзка с поръчки, рекламации и запитвания;
- предоставяне на автоматизирано съдействие чрез AI чатбота "Гладник";
- предоставяне на геймификационни функционалности и начисляване на бонуси;
- публикуване на ревюта на закупени продукти;
- персонализиране на комуникацията с Вас;
- изпълнение на нормативни задължения, включително счетоводни и данъчни;
- подобряване на услугите и сигурността на сайта;
- измерване на ефективността на рекламата и показване на по-подходящи реклами - само при изрично съгласие;
- изпращане на маркетингови съобщения само при изрично съгласие.
Обработване за цели, различни от посочените, е допустимо само при наличие на отделно правно основание и след предварително уведомяване.
Вътрешна статистика за използването на сайта
Водим собствена статистика за посещаемостта и използването на сайта. Тя се основава на идентификатор на посещението, който служи и за разпознаване и спиране на автоматизирани обхождания и опити за злоупотреба.
Тези данни остават изцяло в нашите системи. Не се предоставят на трети лица и не се използват за реклама или за профилиране. Отчетите, които изготвяме от тях, са в обобщен вид и не позволяват идентифициране на конкретно лице.
Правно основание за обработването:
Чл. 6, ал. 1, буква (f) GDPR - легитимен интерес (сигурност на услугата, предотвратяване на злоупотреби и поддържане на работоспособността на сайта).
Бисквитки
Уебсайтът Gladen.bg използва бисквитки (cookies) и сходни технологии. Повече информация се съдържа в Политиката за бисквитки, публикувана на уебсайта.
Обработване на лични данни на лица под 18 години
Gladen.bg не допуска регистрация на лица под 18 години. При установяване на такава регистрация данните се заличават незабавно.
Предаване на данни извън Европейския съюз
По правило обработваме Вашите данни на територията на ЕС/ЕИП. Част от използваните от нас доставчици на услуги - включително Google LLC във връзка с работата на AI чатбота "Гладник", както и рекламните партньори, посочени в раздел "Рекламни партньори и измерване на рекламата" - могат да обработват данни и извън ЕС/ЕИП. В тези случаи предаването се извършва само при наличие на решение на Европейската комисия за адекватно ниво на защита или на подходящи гаранции по чл. 46 от GDPR, включително стандартни договорни клаузи. Копие от приложимите гаранции можете да поискате на dpo@wmg.bg.
Как защитаваме Вашите данни
Използваме SSL криптиране за защита на информацията. Достъп до личните данни имат само упълномощени служители и партньори.
Вашите права
Съгласно GDPR имате право на:
- достъп до личните Ви данни;
- коригиране на неточни данни;
- изтриване на данни ("право да бъдете забравени");
- ограничаване на обработването;
- възражение срещу обработването, включително срещу обработване, основано на легитимен интерес, и срещу директния маркетинг;
- преносимост на данните;
- оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Можете да упражните правата си чрез имейл: dpo@wmg.bg.
Срокът за разглеждане на искането е до 1 месец, като при необходимост може да бъде удължен до 2 месеца.
Право на жалба
Имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Телефон: 02/91-53-519
Email: kzld@cpdp.bg
Уебсайт: https://www.cpdp.bg
Контакт
"Уеб Медия Груп" АД, ЕИК 131387286
гр. София 1113, ул. "Фредерик Жолио Кюри" № 20, ет. 10
"Хит Хипермаркет" ЕООД, ЕИК 131016929
гр. София 1836, бул. "Владимир Вазов" № 83