Los Datos Personales que tratamos incluyen:

Información básica, como su nombre (incluido el cargo), la organización a la que representa o para la que trabaja y su puesto en la misma.

Información de contacto, como dirección postal, correo electrónico, número de teléfono, número de fax y nombre de Skype.

Información financiera, como el número de su tarjeta de crédito/débito o su cuenta bancaria en relación con una transacción concreta o una serie de transacciones relacionadas.

Información técnica, como los datos generados como resultado de su uso del sitio web o de una aplicación integrada en el mismo (app, plug-in, etc.), así como información relativa a los materiales y comunicaciones recibidos de usted o enviados a usted por vía electrónica.

Información relacionada con reuniones de negocios, como cualquier información que nos proporcione sobre su participación en seminarios de negocios, conferencias y otros eventos comerciales similares organizados por nosotros o algunas de las empresas asociadas con nosotros.

Otros datos personales que nos facilite usted o que se generen en su nombre en relación con la preparación o ejecución de un pedido que nos haya hecho, como el historial de pedidos y pagos.

Parte de los datos personales que recopilamos y tratamos los facilita usted directamente (por ejemplo, cuando se registra o utiliza algunos de los sitios web que gestionamos o se pone en contacto con nosotros por teléfono o en línea para solicitar un empleo u obtener información sobre los bienes y servicios que ofrecemos o sobre el estado de ejecución de su pedido).

Para especificar, los datos personales que usted nos proporciona directamente incluyen:

Datos de identificación, como su nombre, fecha de nacimiento, dirección permanente, dirección de entrega o de correspondencia, número de teléfono, dirección de correo electrónico, contraseña y nombre de usuario cuando crea su propia cuenta de cliente en algunos de los sitios web que gestionamos (en la medida en que el sitio web correspondiente admita dicha funcionalidad);

En algunos casos, los datos personales que facilite pueden incluir la edad, el sexo, los intereses o la pertenencia a una organización sectorial;

Los datos personales contenidos en la comunicación electrónica que nos haya enviado, como los datos de un mensaje de correo electrónico dirigido a nosotros, a nuestro empleado o representante de ventas;

Datos creados por usted en el contexto de la asignación y ejecución de órdenes que haya creado a través de un sitio web gestionado por nosotros o de otro modo, como el historial de órdenes, incluidos los datos de la fecha de asignación y/o aceptación de las órdenes y el estado de su ejecución;

Información financiera, como el número de su tarjeta de crédito/débito o su cuenta bancaria, con el fin de ejecutar una transacción financiera concreta o una serie de transacciones de ese tipo;

Datos personales generados por usted o relacionados con su cuenta de cliente en el sitio web correspondiente, como los datos que introduce al actualizar su cuenta de cliente o la información de los productos que ha añadido a su cesta o lista de deseos;

Datos que usted genera cuando utiliza determinados plug-ins de redes sociales, como los plug-ins “me gusta” o “seguir” de Facebook, con el fin de expresar su actitud hacia determinado material o contenido publicado en nuestros sitios web o páginas de redes sociales;

Otros datos personales que nos facilite a petición nuestra cuando la ley nos exija o nos permita recabar dichos datos para identificarle o confirmar la información de que ya disponemos.

En determinados casos, cuando la ley lo permite, recopilamos datos relacionados con condenas e infracciones penales. Por ejemplo, cuando la ley nos prohíba contratar para determinados puestos a personas que hayan sido condenadas por determinados delitos, procesaremos los datos que nos facilite sólo durante el tiempo necesario para cumplir con nuestra obligación legal.

Parte de los datos personales procesados por nosotros se recopilan automáticamente cuando usted se registra o utiliza un sitio web operado por nosotros para ponerse en contacto con nosotros o realizar un pedido. Esta información es proporcionada por los dispositivos (como su ordenador personal o de trabajo, smartphone, tableta, etc.) que utiliza para acceder a nuestros sitios web, páginas de medios sociales o las aplicaciones y otros servicios en línea que ofrecemos e incluyen el ID de su dispositivo o el identificador único relacionado con el dispositivo o navegador que utiliza, datos de localización, el tipo de dispositivo o navegador que utiliza.

Recopilamos datos de sus interacciones con nuestros sitios web y páginas de redes sociales, como información sobre su ubicación y dirección IP. Utilizamos cookies y otras tecnologías similares, como etiquetas de píxel o balizas web, para recopilar información estadística que nos permita comprender mejor el comportamiento de los usuarios de nuestros servicios y evaluar la eficacia de nuestros anuncios en línea, como información sobre los sitios web que ha visitado y los enlaces publicados en nuestros sitios web en los que ha hecho clic. Puede encontrar más información sobre las cookies que utilizamos y las formas en que puede controlarlas en nuestra política de cookies y otras tecnologías similares.

No utilizamos la toma de decisiones automatizada, incluida la elaboración de perfiles como resultado del tratamiento automatizado de datos personales.

Además de los datos personales que recogemos directamente de usted o del dispositivo que utiliza, recopilamos datos de otras fuentes. A modo de ejemplo, en algunos casos, si no lo prohíbe la ley, recopilamos información relacionada con su historial crediticio, así como otra información similar proporcionada por а oficina de crédito o instituciones financieras o de crédito autorizadas con las que usted haya tenido o tenga relaciones financieras o comerciales.

Los datos personales proporcionados por terceros incluyen los datos contenidos en su perfil público en las redes sociales, a los que tenemos acceso cuando decide iniciar sesión en su cuenta de cliente utilizando su cuenta de redes sociales, como Facebook o G+. Tenga en cuenta que la mayoría de los datos publicados en sus perfiles en las redes sociales, como su perfil público, datos de localización, idioma, publicaciones públicas y comentarios, están a disposición del público, lo que conlleva ciertas responsabilidades y plantea ciertos riesgos para la inviolabilidad de su espacio personal. Usted controla qué datos comparte con nosotros a través de la configuración del sitio de las respectivas redes sociales, así como los consentimientos que nos da en relación con el tratamiento de sus datos personales contenidos en los sitios de las redes sociales.

Recopilamos, conservamos y procesamos datos personales en la medida en que ello se ajuste a la ley y a nuestras políticas de protección de datos personales. Tratamos los datos personales con diversos fines comerciales y sobre distintas bases jurídicas. De conformidad con la legislación aplicable, debemos tener una base jurídica para procesar sus datos personales. Dependiendo de la base sobre la que tratemos sus datos personales, usted tiene determinados derechos. Encontrará más información sobre sus derechos en la sección IX.

En concreto, tratamos los datos personales que hemos recopilado sobre las bases jurídicas que se enumeran a continuación para uno o varios de los siguientes fines:

Tratamos sus datos personales para ejecutar y cumplir un contrato con usted.

Podemos recoger y tratar sus datos personales para ejecutar y cumplir un contrato con usted y para tomar determinadas medidas antes de la ejecución del contrato a petición suya. Las principales finalidades del tratamiento de sus datos personales sobre esta base son las siguientes:

• para identificar a un cliente que quiere pedir o ha pedido productos y servicios que ofrecemos y a personas que quieren convertirse o ya se han convertido en nuestros proveedores o subcontratistas;
• establecer el fundamento jurídico para la celebración de un contrato, así como los requisitos adicionales para la validez del contrato, como la presencia de consentimientos de terceros;
• para la preparación y comunicación de ofertas de ejecución de modificación de un contrato, proyectos de contrato y contratos a distancia;
• proporcionar información adicional y aclaraciones sobre las características y el modo de uso de los productos y servicios que ofrecemos;
• ejecutar un pedido de productos y servicios realizado por un cliente;
• preparar cuentas, facturas, notas de crédito/débito y extractos para nuestras ventas o entregas gratuitas de productos y servicios;
• para rastrear los pagos de los pedidos realizados;
• ponerse en contacto con clientes, proveedores y subcontratistas sobre asuntos relacionados con la ejecución o modificación de contratos celebrados para la entrega de bienes y la prestación de servicios;
• proporcionar información y asesoramiento técnico oral y escrito, incluido asesoramiento sobre el uso óptimo y seguro de los productos y servicios que ofrecemos;
• enviar mensajes, boletines y notificaciones para la retirada de determinados productos del mercado;
• para cumplir nuestras obligaciones en virtud de las garantías de productos que ofrecemos;
• coordinar la ejecución de un determinado contrato con un cliente o un subcontratista;
• realizar evaluaciones del riesgo de crédito, incluso cuando se aplaza el pago de obligaciones contractuales;
• revisar y analizar las reclamaciones y señales relacionadas con nuestros productos y servicios para tomar las medidas necesarias para eliminar los problemas relacionados con la ejecución de los contratos que hemos celebrado o el uso de los productos o servicios que hemos suministrado;
• establecer y prevenir cualquier actividad ilegal por parte de los clientes, incluidas las actividades contrarias a un contrato legalmente vinculante con nosotros;
• impedir la divulgación, utilización, modificación o destrucción no autorizadas de información confidencial u otra información protegida legalmente;
• garantizar el normal funcionamiento de las tiendas electrónicas operadas por nosotros u otros canales de venta y distribución de nuestros productos y servicios;
• para registrar cuentas de clientes en los sitios web que mantenemos y gestionamos.

Tratamos sus datos personales para cumplir las obligaciones legales que nos impone la legislación de la Unión Europea y de los Estados miembros de la UE.

En concreto, tratamos datos personales cuando cumplimos las obligaciones legales que tenemos por el hecho de ser simultáneamente empleador y vendedor/comprador de bienes y servicios. En este sentido, tratamos datos personales para cumplir nuestras obligaciones específicas que tienen su origen o están relacionadas con lo siguiente:

• los derechos de seguridad social de los empleados, trabajadores y subcontratistas, incluidas las obligaciones que tenemos en virtud del Código de la Seguridad Social, la Ley del Seguro de Enfermedad y las leyes que rigen la fiscalidad individual de las personas físicas, así como sus equivalentes en los demás Estados miembros de la UE;
• ventas (incluidas las ventas a distancia) de bienes y servicios a consumidores en el sentido de la Ley de Protección de los Consumidores;
• identificación de clientes cuando sea necesario para cumplir las obligaciones que nos impone la Ley de Medidas contra el Blanqueo de Capitales o la Ley de Medidas contra la Financiación del Terrorismo;
• la contabilidad legal de las operaciones económicas en las que participamos, incluida la tributación de las entregas de bienes y prestaciones de servicios realizadas o recibidas por nosotros;
• nuestra obligación de ayudar a las autoridades competentes en el curso de las auditorías, revisiones e inspecciones que lleven a cabo y en otros casos en que dichas autoridades ejerzan sus derechos de control por motivos legales;
• nuestra participación en procedimientos judiciales y procedimientos conexos como parte o como tercero responsable, como por ejemplo nuestra obligación de facilitar datos e información necesarios para la resolución de un litigio judicial concreto;

Podemos recoger y tratar sus datos personales con su consentimiento

En algunos casos, una vez recibido su consentimiento para procesar sus datos personales con un fin específico, podemos utilizar estos datos de la siguiente manera:

• con fines de marketing directo en relación con los productos y servicios ofrecidos por nosotros o nuestras filiales, cuando el marketing pueda realizarse en forma de llamadas telefónicas, envío de cartas, SMS o correos electrónicos. Por ejemplo, si se suscribe a nuestro boletín de noticias o desea recibir ofertas promocionales, podemos pedirle que nos facilite datos personales, como su nombre, número de teléfono, dirección de correo electrónico, así como otra información pertinente. Si no desea seguir recibiendo mensajes promocionales y de marketing nuestros, puede hacérnoslo saber en cualquier momento o simplemente seguir las instrucciones para darse de baja que figuran en las comunicaciones y mensajes que le enviamos Tomamos medidas para limitar el contenido de marketing que le enviamos a una cantidad razonable y proporcional, enviándole únicamente contenido que creemos que podría interesarle o ser relevante para usted en función de la información de que disponemos;
• a efectos de su participación en diversos sondeos, encuestas y eventos de carácter comercial o no comercial, como fiestas organizadas por nosotros o algunas de nuestras empresas asociadas;
• para el cumplimiento de obligaciones específicas para con usted derivadas de la ley o de un contrato, siempre que el tratamiento de los respectivos datos personales (por ejemplo, información sanitaria u otros datos personales sensibles) no esté prohibido por la ley.

Tiene derecho a retirar su consentimiento para el tratamiento de datos personales en cualquier momento. A continuación encontrará más información sobre este derecho.

Podemos tratar sus datos personales cuando tengamos un interés legal (legítimo) para hacerlo, como por ejemplo, nuestro interés legítimo para:

• mejorar y desarrollar constantemente los productos y servicios que ofrecemos, incluidas sus funcionalidades, diseño y/o contenido;
• fomentar y supervisar la introducción y aplicación de medidas mejoradas y/o innovadoras para el uso seguro de los productos y servicios ofrecidos por nosotros o nuestras filiales;
• controlar y analizar nuestros resultados en el mercado correspondiente;
• Desarrollar las capacidades de nuestro personal y subcontratistas para trabajar con los clientes en los respectivos mercados;
• personalizar los productos y servicios que ofrecemos para aumentar su satisfacción general con ellos y su comunicación con nosotros;
• supervisar el estado técnico de nuestros sistemas y recursos de información, incluidas nuestras tiendas electrónicas y otros sitios web, así como eliminar problemas con el correcto funcionamiento, la seguridad y la integridad de los mismos.
  

Somos conscientes de la importancia de tomar medidas adicionales para proteger los datos personales de los niños que utilizan nuestros productos y servicios, incluidos los sitios web que gestionamos. No recopilamos datos personales de niños menores de 16 años ni datos relacionados con niños menores de 16 años sin el consentimiento de los padres o, si procede, sin el consentimiento de otra persona que pueda autorizar legalmente el tratamiento de los datos personales del niño (como el tutor del niño).

No permitimos que los menores de 16 años creen sus propias cuentas de cliente en los sitios web que gestionamos ni que nos faciliten de otro modo sus datos personales.

Si descubrimos que hemos recopilado o procesado datos personales de un niño sin contar con el consentimiento paterno exigido por ley, tomaremos medidas para destruir dicha información sin ninguna demora indebida.

Podemos ceder el tratamiento de sus datos personales a terceros – subcontratistas que nos ayudan en el tratamiento de datos. Estos terceros procesan sus datos en nuestro nombre y en correspondencia con nuestras instrucciones para todos o algunos de los fines indicados en esta Política General. No permitimos que terceros – subcontratistas – utilicen sus datos personales para sus propios fines, incluido el marketing directo.

Exigimos a todos los terceros que procesan sus datos personales en nuestro nombre que procesen los datos de conformidad con la legislación aplicable y que garanticen la seguridad de los datos, incluyendo la adopción de las medidas técnicas y organizativas necesarias para la protección de los datos personales. Las categorías de destinatarios que tratan datos personales en nuestro nombre son:

• empresas de contabilidad y auditoría que tratan datos personales con fines de contabilidad y auditoría de nuestros informes financieros, así como para cumplir con nuestras obligaciones en virtud de la legislación laboral, fiscal y de seguros;
• entidades que prestan servicios de la sociedad de la información, incluidos servicios de alojamiento y/o información y servicios técnicos relacionados con el mantenimiento, la seguridad y el desarrollo de nuestras infraestructuras y recursos de información y comunicación;
• operadores postales autorizados y empresas de transporte o expedición cuando entregamos productos que usted ha pedido, así como proveedores autorizados de servicios de pago a efectos de procesar pagos de/para usted;
• empresas de seguridad con licencia para prestar servicios de seguridad privada con el fin de garantizar la seguridad y el acceso controlado a los edificios y locales que poseemos o utilizamos por motivos legales; y

En algunos casos, cuando sea necesario para proteger nuestros intereses legítimos, podemos revelar sus datos personales a terceros, como por ejemplo:

• nuestros asesores jurídicos y representantes con el fin de obtener asesoramiento jurídico o preparar y organizar nuestra representación en litigios pendientes o potenciales, incluso con el fin de participar en un procedimiento de mediación u otro procedimiento voluntario de resolución de litigios;
• entidades que hayan adquirido parte o la totalidad de nuestra empresa o actividad como resultado de una reorganización (como una fusión, adquisición, etc.), una transacción comercial con nosotros (como una venta, un intercambio) o un acto de una autoridad competente.

Empresas que pueden facilitarle información u ofertas de sus propios productos y servicios.

Conservamos sus datos personales durante el período necesario o permitido para cumplir los fines para los que los procesamos. Una vez cumplidos estos fines o en caso de que ya no tengamos interés legítimo o base jurídica para el tratamiento de datos (por ejemplo, cuando se haya retirado el consentimiento para el tratamiento), borraremos sus datos personales sin demora indebida.

Los criterios que sirven de base para determinar el periodo de conservación de sus datos personales incluyen: (а) el periodo durante el cual mantenemos relaciones comerciales con usted y le prestamos nuestros servicios, (b) los periodos de conservación de datos establecidos en la normativa legal que nos sea de aplicación, y (c) el período durante el cual estamos obligados a conservar sus datos en relación con nuestra participación y la protección de nuestros derechos e intereses legales en procedimientos judiciales y administrativos y la expiración de los respectivos plazos de prescripción.

Conservaremos los datos personales, contenidos en nuestros libros de contabilidad, durante los periodos establecidos en la Ley de Contabilidad.

Al procesar sus datos personales, adoptamos las medidas técnicas y organizativas necesarias para proteger dichos datos del acceso no autorizado, la modificación o la supresión. Entre estas medidas figuran las siguientes:

• establecer políticas internas de tratamiento de datos personales para impedir el acceso no autorizado a los sistemas y locales donde almacenamos sus datos personales;
• que establece un deber de confidencialidad para nuestros empleados, subcontratistas y proveedores;
• asignar el tratamiento de sus datos personales únicamente a organizaciones que traten los datos personales de conformidad con la ley y garanticen la seguridad de los datos, incluso mediante la adopción de las medidas técnicas y organizativas necesarias para la protección de sus datos personales.

En todo momento durante el periodo de tratamiento de sus datos personales, usted tiene ciertos derechos que se enumeran a continuación.

Puede ejercer sus derechos en virtud de esta Política y del Reglamento General de Protección de Datos enviando un correo electrónico o una carta a nuestro Responsable de Protección de Datos describiendo su solicitud concreta. Si es posible, su solicitud se firmará a mano o con una firma electrónica reconocida. Si no puede firmar su solicitud de una de las formas mencionadas, podemos pedirle que nos facilite información adicional para establecer su identidad.

Responderemos a su solicitud gratuitamente y sin demoras indebidas. En caso de que recibamos solicitudes duplicadas, podremos negarnos a dar curso a la solicitud o fijar una tarifa (basada en los gastos por nuestra parte) que usted tendrá que pagar para que le proporcionemos la información o comunicación o realicemos las acciones solicitadas.

Tiene derecho a solicitar y recibir

• información sobre los fines para los que tratamos sus datos personales, las categorías de datos personales que tratamos y los destinatarios o categorías de destinatarios a los que revelamos sus datos personales, así como cualquier otra información relativa al origen de sus datos personales;
• una copia de sus datos personales que procesamos en formato electrónico u otro formato adecuado.

Si descubre que los datos personales que tratamos son inexactos y/o incompletos, puede pedirnos que los rectifiquemos y/o completemos.

Cuando tratamos sus datos personales basándonos en nuestro interés legítimo, tiene derecho a oponerse a dicho tratamiento. Dejaremos de tratar sus datos sin dilación indebida y borraremos los datos a menos que tengamos motivos legítimos imperiosos para seguir tratando sus datos, que prevalezcan sobre sus derechos e intereses legales, o si el tratamiento de sus datos personales es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales. Además, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing y publicidad. Pondremos fin al tratamiento sin demora indebida, inmediatamente después de recibir su objeción.

Tiene derecho a pedirnos que suspendamos el tratamiento de sus datos personales en el futuro cuando:

• usted considera que los datos personales que tratamos son inexactos y desea que los rectifiquemos durante el periodo necesario para que verifiquemos la exactitud de sus datos y realicemos las rectificaciones requeridas;
• se establece que por alguna razón tratamos ilegalmente sus datos personales, pero usted no desea borrar sus datos, sino que desea que tratemos sólo parte de sus datos;
• ya no necesitamos sus datos, pero usted desea que los conservemos para ejercer sus derechos o defendernos de reclamaciones legales de terceros, o
• usted se ha opuesto al tratamiento de sus datos personales (cuando tratamos los datos basándonos en nuestro interés legítimo), pero necesitamos verificar si tenemos motivos legítimos u obligación legal de tratar sus datos personales.

Tiene derecho a pedirnos que borremos sus datos personales y estamos obligados a borrarlos sin demora indebida cuando:

• sus datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
• ha retirado su consentimiento en base al cual se llevó a cabo el tratamiento de datos y no existe ningún otro fundamento jurídico para el tratamiento;
• se ha opuesto al tratamiento y no tenemos motivos legítimos que prevalezcan sobre sus intereses, derechos y libertades;
• sus datos personales han sido tratados ilegalmente;
• sus datos personales tienen que ser borrados en cumplimiento de nuestra obligación legal;
• sus datos personales han sido recogidos en relación con la oferta de servicios de la sociedad de la información.

En algunos casos, no podremos atender su solicitud, como cuando el tratamiento de sus datos personales sea necesario para lo siguiente

• ejercer el derecho a la libertad de expresión e información;
• el cumplimiento de una obligación legal que tengamos;
• la formulación, el ejercicio o la defensa de reclamaciones judiciales.

Cuando nos basemos en su consentimiento para tratar sus datos personales, tiene derecho a retirar su consentimiento con efecto inmediato. En este caso, detendremos cualquier tratamiento futuro de sus datos personales.

Cuando tratemos sus datos personales sobre la base de su consentimiento o con el fin de cumplir cualquier obligación contractual que tengamos con usted, siempre que ello no afecte negativamente a los derechos y libertades de otras personas, usted tiene derecho a obtener los datos que nos ha facilitado en formato estructural, de uso frecuente y lectura mecánica o, si es técnicamente posible, a pedirnos que transfiramos los datos a un tercero.

La autoridad competente en la República de Bulgaria es la Comisión de Protección de Datos Personales, con domicilio:

Sofía, 1592
2, Prof. Tsvetan Lazarov Blvd.
tel.: 02/915 – 3518
Correo electrónico: kzld@cpdp.bg