Os dados pessoais que processamos incluem:

Informações básicas, como seu nome (incluindo título), a organização que você representa ou para a qual trabalha e seu cargo na mesma.

Informações de contato, como endereço postal, e-mail, número de telefone, número de fax e nome Skype.

Informações financeiras, como o número do seu cartão de crédito/débito ou da sua conta bancária em relação a uma determinada transação ou série de transações relacionadas.

Informações técnicas, como dados gerados como resultado do seu uso do site ou de um aplicativo incorporado ao mesmo (aplicativo, plug-in, etc.), bem como informações sobre materiais e comunicações recebidas de você ou enviadas a você eletronicamente.

Informações relacionadas a reuniões de negócios, como qualquer informação que você nos forneça sobre sua participação em seminários de negócios, conferências e outros eventos comerciais semelhantes organizados por nós ou por algumas das empresas associadas a nós.

Outros dados pessoais fornecidos a nós por você ou em seu nome ou gerados em relação à preparação ou execução de um pedido que você tenha feito conosco, como o histórico de pedidos e pagamentos.

Parte dos dados pessoais que coletamos e processamos é fornecida diretamente por você (por exemplo, quando você se inscreve ou usa alguns dos sites que operamos ou entra em contato conosco por telefone ou on-line para se candidatar a um emprego ou obter informações sobre os produtos e serviços que fornecemos ou sobre o status da execução do seu pedido).

Para especificar, os dados pessoais que você fornece diretamente a nós incluem:

Dados de identificação, como seu nome, data de nascimento, endereço permanente, endereço de entrega ou endereço para correspondência, número de telefone, endereço de e-mail, senha e nome de usuário quando você cria sua própria conta de cliente em alguns dos sites que operamos (desde que o respectivo site ofereça suporte a essa funcionalidade);

Em alguns casos, os dados pessoais que você fornece podem incluir idade, sexo, interesses ou filiação a uma organização do ramo;

Os dados pessoais contidos na comunicação eletrônica que você nos enviou, como os dados em uma mensagem de e-mail endereçada a nós, nosso funcionário ou representante de vendas;

Dados criados por você no contexto da atribuição e execução de ordens que você criou por meio de um site que operamos ou de outra forma, como o histórico de ordens, incluindo dados para a data da atribuição e/ou aceitação das ordens e o status de sua execução;

Informações financeiras, como o número do seu cartão de crédito/débito ou da sua conta bancária, para fins de execução de uma transação financeira específica ou de uma série de transações desse tipo;

Dados pessoais gerados por você ou relacionados à sua conta de cliente no respectivo site, como dados que você insere ao atualizar sua conta de cliente ou informações dos produtos que você adicionou ao seu carrinho ou lista de desejos;

Dados que você gera quando usa determinados plug-ins de mídia social, como os plug-ins “curtir” ou “seguir” do Facebook, com o objetivo de expressar sua atitude em relação a determinado material ou conteúdo publicado em nossos sites ou páginas de mídia social;

Outros dados pessoais que você fornecer por nossa solicitação, quando formos obrigados ou permitidos por lei a coletar os dados do sujeito para identificá-lo ou confirmar as informações que já temos.

Em determinados casos, quando permitido por lei, coletamos dados relacionados a condenações e ofensas criminais. Por exemplo, quando formos proibidos por lei de contratar para determinados cargos pessoas que tenham sido condenadas por determinados crimes, processaremos os dados fornecidos por você somente pelo tempo necessário para cumprir nossa obrigação legal.

Parte dos dados pessoais processados por nós é coletada automaticamente quando você se inscreve ou usa um site operado por nós para entrar em contato conosco ou fazer um pedido. Essas informações são fornecidas pelos dispositivos (como seu computador pessoal ou de trabalho, smartphone, tablet, etc.) que você usa para acessar nossos sites, páginas de mídia social ou os aplicativos e outros serviços on-line que oferecemos e incluem o ID do seu dispositivo ou o identificador exclusivo relacionado ao dispositivo ou navegador que você usa, dados de localização, o tipo de dispositivo ou navegador que você usa.

Coletamos dados para suas interações com nossos sites e páginas de mídia social, como informações sobre sua localização e endereço IP. Usamos cookies e outras tecnologias semelhantes, como pixel tags ou web beacons, para coletar informações estatísticas que nos permitem entender melhor o comportamento dos usuários de nossos serviços e avaliar a eficácia de nossos anúncios on-line, como informações sobre os sites que você visitou e em quais links publicados em nossos sites você clicou. Você pode encontrar mais informações sobre os cookies que usamos e as formas de controlá-los em nossa política de cookies e outras tecnologias semelhantes.

Não usamos a tomada de decisões automatizada, incluindo a criação de perfis como resultado do processamento automatizado de dados pessoais.

Além dos dados pessoais que coletamos diretamente de você ou do dispositivo que você usa, coletamos dados de outras fontes. Por exemplo, em alguns casos, se não for proibido por lei, coletamos informações relacionadas ao seu histórico de crédito, bem como outras informações semelhantes fornecidas por uma agência de crédito ou instituições financeiras ou de crédito licenciadas com as quais você teve ou tem relações financeiras ou comerciais.

Os dados pessoais fornecidos por terceiros incluem dados contidos em seu perfil público na rede social, aos quais temos acesso quando você opta por entrar em sua conta de cliente usando sua conta de mídia social, como Facebook ou G+. Observe que a maioria dos dados publicados em seus perfis nas mídias sociais, como seu perfil público, dados de localização, idioma, publicações públicas e comentários, está disponível publicamente, o que gera certas responsabilidades e apresenta certos riscos à inviolabilidade de seu espaço pessoal. Você controla quais dados compartilha conosco por meio das configurações do site da respectiva mídia social, bem como os consentimentos que nos dá em relação ao processamento de seus dados pessoais contidos nos sites de mídia social.

Coletamos, mantemos e processamos dados pessoais desde que isso esteja em conformidade com a lei e com nossas políticas de proteção de dados pessoais. Processamos dados pessoais para vários fins comerciais e com base em vários fundamentos legais. De acordo com a lei aplicável, precisamos ter uma base legal para processar seus dados pessoais. Dependendo da base sobre a qual processamos seus dados pessoais, você tem determinados direitos. Você pode encontrar mais informações sobre seus direitos na Seção IX.

Em particular, processamos os dados pessoais que coletamos com base nas bases legais listadas abaixo para uma ou mais das seguintes finalidades:

Processamos seus dados pessoais para fins de execução e cumprimento de um contrato com você.

Podemos coletar e processar seus dados pessoais para executar e cumprir um contrato com você e para tomar determinadas medidas antes da execução do contrato, conforme sua solicitação. As principais finalidades do processamento de seus dados pessoais nessa base são as seguintes:

• para identificar um cliente que deseja solicitar ou já solicitou produtos e serviços que oferecemos e pessoas que desejam se tornar ou já se tornaram nossos fornecedores ou subcontratados;
• estabelecer a base legal para a conclusão de um contrato, bem como os requisitos adicionais para a validade do contrato, como a presença de consentimentos de terceiros;
• para preparação e comunicação de ofertas para execução ou alteração de um contrato, minutas de contratos e contratos à distância;
• para fornecer informações adicionais e esclarecimentos sobre as características e o método de uso dos produtos e serviços que oferecemos;
• para executar um pedido de produtos e serviços feito por um cliente;
• para preparar contas, faturas, notas de crédito/débito e extratos para nossas vendas ou entregas gratuitas de produtos e serviços;
• para rastrear os pagamentos de pedidos feitos;
• entrar em contato com clientes, fornecedores e subcontratados sobre assuntos relacionados à execução ou alteração de contratos concluídos para entrega de bens e serviços;
• para fornecer consultoria e informações técnicas orais e escritas, inclusive consultoria sobre o uso ideal e seguro dos produtos e serviços que oferecemos;
• para enviar mensagens, boletins informativos e notificações de retirada de determinados produtos do mercado;
• para cumprir nossas obrigações de acordo com as garantias de produtos que fornecemos;
• para coordenar a execução de um contrato específico com um cliente ou subcontratado;
• para realizar avaliações de risco de crédito, inclusive quando o pagamento de obrigações contratuais é diferido;
• revisar e analisar as reclamações e os sinais relacionados aos nossos produtos e serviços para tomar as medidas necessárias para eliminar os problemas relacionados à execução dos contratos que celebramos ou ao uso dos produtos ou serviços que fornecemos;
• para estabelecer e impedir quaisquer atividades ilegais por parte dos clientes, inclusive atividades que contradigam um contrato legalmente vinculado conosco;
• para impedir a divulgação, o uso, a alteração ou a destruição não autorizada de informações confidenciais ou de outras informações legalmente protegidas;
• para garantir o funcionamento normal das lojas eletrônicas operadas por nós ou de outros canais de venda e distribuição de nossos produtos e serviços;
• para registrar contas de clientes nos sites que mantemos e operamos.

Processamos seus dados pessoais para cumprir as obrigações legais que temos de acordo com a legislação da União Europeia e dos estados membros da UE.

Especificamente, processamos dados pessoais quando cumprimos as obrigações legais que temos devido ao fato de sermos simultaneamente um empregador e um vendedor/comprador de bens e serviços. Nesse sentido, processamos dados pessoais para cumprir nossas obrigações específicas que se originam ou estão relacionadas ao seguinte:

• direitos de seguridade social dos funcionários, trabalhadores e subcontratados, incluindo as obrigações que temos de acordo com o Código de Seguridade Social, a Lei de Seguro de Saúde e as leis que regem a tributação individual de pessoas físicas, bem como seus equivalentes nos outros estados membros da UE;
• vendas (incluindo vendas à distância) de bens e serviços a consumidores, de acordo com o significado da Lei de Proteção ao Consumidor;
• identificação de clientes quando necessário para o cumprimento das obrigações que temos de acordo com a Lei de Medidas contra Lavagem de Dinheiro ou a Lei de Medidas contra o Financiamento do Terrorismo;
• a contabilidade legal das operações econômicas das quais participamos, incluindo a tributação das entregas de bens e serviços realizados ou recebidos por nós;
• nossa obrigação de auxiliar as autoridades competentes durante as auditorias, revisões e inspeções que elas realizam e em outros casos, quando essas autoridades exercem seus direitos de controle por motivos legais;
• nossa participação em processos judiciais e procedimentos relacionados como parte ou como terceiro responsável, como, por exemplo, nossa obrigação de fornecer dados e informações necessários para a resolução de uma disputa legal específica;

Podemos coletar e processar seus dados pessoais com o seu consentimento

Em alguns casos, após o recebimento do seu consentimento para processar seus dados pessoais para uma finalidade específica, podemos usar esses dados da seguinte forma:

• para fins de marketing direto em relação aos produtos e serviços oferecidos por nós ou por nossas afiliadas, onde o marketing pode ser realizado na forma de chamadas telefônicas, envio de cartas, SMSs ou e-mails. Por exemplo, se você assinar nosso boletim informativo ou desejar receber ofertas promocionais, podemos solicitar que você nos forneça dados pessoais, como seu nome, número de telefone, endereço de e-mail, bem como outras informações relevantes. Se não quiser mais receber mensagens promocionais e de marketing de nossa parte, você pode nos informar a qualquer momento ou simplesmente seguir as instruções de cancelamento de assinatura contidas nas comunicações e mensagens enviadas a você. Tomamos medidas para limitar o conteúdo de marketing enviado por nós a uma quantidade razoável e proporcional, enviando apenas conteúdo que acreditamos que possa ser de seu interesse ou relevante para você com base nas informações que temos;
• para fins de sua participação em várias enquetes, pesquisas e eventos de natureza comercial ou não comercial, como festas organizadas por nós ou por algumas de nossas empresas associadas;
• para cumprir obrigações específicas com você decorrentes da lei ou de um contrato, desde que o processamento dos respectivos dados pessoais (por exemplo, informações de saúde ou outros dados pessoais confidenciais) não seja proibido por lei.

Você tem o direito de retirar seu consentimento para o processamento de dados pessoais a qualquer momento. Mais informações sobre esse direito podem ser encontradas abaixo.

Podemos processar seus dados pessoais quando tivermos interesse legal (legítimo) para fazê-lo, como, por exemplo, nosso interesse legítimo de:

• melhorar e desenvolver constantemente os produtos e serviços que oferecemos, incluindo suas funcionalidades, design e/ou conteúdo;
• incentivar e monitorar a introdução e a implementação de medidas aprimoradas e/ou inovadoras para o uso seguro dos produtos e serviços oferecidos por nós ou por nossas afiliadas;
• monitorar e analisar nosso desempenho no respectivo mercado;
• desenvolver as habilidades de nossos funcionários e subcontratados em relação ao trabalho com os clientes nos respectivos mercados;
• personalizar os produtos e serviços que fornecemos para aumentar sua satisfação geral com eles e sua comunicação conosco;
• monitorar a condição técnica de nossos sistemas e recursos de informação, incluindo nossas lojas eletrônicas e outros sites, bem como eliminar problemas com o funcionamento adequado, a segurança e a integridade dos mesmos.
  

Entendemos a importância de tomar medidas adicionais para proteger os dados pessoais de crianças que usam nossos produtos e serviços, inclusive os sites que operamos. Não coletamos dados pessoais de crianças com menos de 16 anos ou dados relacionados a crianças com menos de 16 anos sem o consentimento dos pais ou, se aplicável, sem o consentimento de outro indivíduo que possa consentir legalmente com o processamento dos dados pessoais da criança (como o responsável pela criança).

Não permitimos que crianças menores de 16 anos criem suas próprias contas de clientes nos sites que operamos ou que nos forneçam seus dados pessoais.

Se descobrirmos que coletamos ou processamos dados pessoais de uma criança sem o consentimento dos pais exigido por lei, tomaremos medidas para destruir essas informações sem atrasos indevidos.

Podemos atribuir o processamento de seus dados pessoais a terceiros – subcontratados que nos auxiliam no processamento de dados. Esses terceiros processam seus dados em nosso nome e de acordo com nossas instruções para todas ou algumas das finalidades indicadas nesta Política Geral. Não permitimos que terceiros – subcontratados – usem seus dados pessoais para seus próprios fins, inclusive para marketing direto.

Exigimos que todos os terceiros que processam seus dados pessoais em nosso nome processem os dados de acordo com a lei aplicável e garantam a segurança dos dados, inclusive tomando as medidas técnicas e organizacionais necessárias para a proteção de dados pessoais. As categorias de destinatários que processam dados pessoais em nosso nome são:

• empresas de contabilidade e auditoria que processam dados pessoais para fins de contabilidade e auditoria de nossos relatórios financeiros, bem como para cumprir nossas obrigações de acordo com as leis trabalhistas, fiscais e de seguros;
• entidades que prestam serviços da sociedade da informação, incluindo serviços de hospedagem e/ou informações e serviços técnicos relacionados à manutenção, segurança e desenvolvimento de nossa infraestrutura e recursos de informação e comunicação;
• operadores postais licenciados e empresas de transporte ou encaminhamento quando entregamos produtos que você encomendou, bem como fornecedores licenciados de serviços de pagamento para fins de processamento de pagamentos de/para você;
• empresas de segurança com licença para prestar serviços de segurança privada com o objetivo de garantir a segurança e o acesso controlado aos edifícios e instalações que possuímos ou usamos por motivos legais; e

Em alguns casos, quando isso for necessário para proteger nossos interesses legítimos, podemos divulgar seus dados pessoais a terceiros, como, por exemplo:

• nossos consultores e representantes legais com a finalidade de obter consultoria jurídica ou preparar e organizar nossa representação em disputas legais pendentes ou potenciais, inclusive com a finalidade de participar de um procedimento de mediação ou outro processo voluntário de resolução de disputas;
• entidades que adquiriram parte ou toda a nossa empresa ou atividade como resultado de uma reorganização (como fusão, aquisição, etc.), uma transação comercial conosco (como venda, troca) ou um ato de uma autoridade competente.

Empresas que podem fornecer a você informações ou ofertas de seus próprios produtos e serviços.

Nós retemos seus dados pessoais pelo período necessário ou permitido para cumprir as finalidades para as quais processamos os dados. Após o cumprimento dessas finalidades ou caso não tenhamos mais interesse legítimo ou base legal para o processamento de dados (por exemplo, quando o consentimento para o processamento tiver sido retirado), apagaremos seus dados pessoais sem atrasos indevidos.

Os critérios que servem como base para a determinação do período de retenção de seus dados pessoais incluem: (а) o período pelo qual mantemos relações comerciais com você e lhe fornecemos nossos serviços, (b) os períodos de retenção de dados estabelecidos nos regulamentos legais que se aplicam a nós, e (c) o período pelo qual somos obrigados a reter seus dados em conexão com nossa participação e a proteção de nossos direitos e interesses legais em processos judiciais e administrativos e a expiração dos respectivos períodos de limitação.

Manteremos os dados pessoais, contidos em nossos livros contábeis, pelos períodos estabelecidos na Lei de Contabilidade.

Ao processar seus dados pessoais, tomamos as medidas técnicas e organizacionais necessárias para proteger esses dados contra acesso não autorizado, alteração ou exclusão. Essas medidas incluem o seguinte:

• estabelecer políticas internas para o processamento de dados pessoais a fim de impedir o acesso não autorizado aos sistemas e instalações onde armazenamos seus dados pessoais;
• estabelecendo um dever de confidencialidade para nossos funcionários, subcontratados e fornecedores;
• atribuir o processamento de seus dados pessoais somente a organizações que processem dados pessoais de acordo com a lei e que garantam a segurança dos dados, inclusive por meio da adoção das medidas técnicas e organizacionais necessárias para a proteção de seus dados pessoais.

Em todos os momentos durante o período de processamento de seus dados pessoais, você tem certos direitos que estão listados abaixo.

Você pode exercer seus direitos de acordo com esta Política e com o Regulamento Geral de Proteção de Dados enviando um e-mail ou uma carta ao nosso Diretor de Proteção de Dados descrevendo sua solicitação específica. Se possível, sua solicitação deverá ser assinada à mão ou com uma assinatura eletrônica qualificada. Se você não puder assinar sua solicitação de uma das formas mencionadas acima, poderemos solicitar que você forneça informações adicionais para estabelecer sua identidade.

Responderemos à sua solicitação gratuitamente e sem atrasos indevidos. Caso recebamos solicitações duplicadas, poderemos nos recusar a atender à solicitação ou definir uma taxa (com base nas despesas de nossa parte) que você deverá pagar para que possamos fornecer as informações ou a comunicação ou realizar as ações solicitadas.

Você tem o direito de solicitar e receber:

• informações sobre as finalidades para as quais processamos seus dados pessoais, as categorias de dados pessoais que processamos e os destinatários ou categorias de destinatários para os quais divulgamos seus dados pessoais, bem como quaisquer outras informações sobre a origem de seus dados pessoais;
• uma cópia dos seus dados pessoais que processamos em formato eletrônico ou outro formato adequado.

Se você descobrir que os dados pessoais que processamos estão imprecisos e/ou incompletos, poderá solicitar que os retifiquemos e/ou completemos.

Quando processamos seus dados pessoais com base em nosso interesse legítimo, você tem o direito de se opor a esse processamento. Cessaremos o processamento de seus dados sem atrasos indevidos e apagaremos os dados, a menos que tenhamos motivos legítimos convincentes para continuar processando seus dados, que se sobreponham aos seus direitos e interesses legais, ou se o processamento de seus dados pessoais for necessário para o estabelecimento, exercício ou defesa de reivindicações legais. Além disso, você tem o direito de se opor, a qualquer momento, ao processamento de seus dados pessoais para fins de marketing e publicidade. Encerraremos o processamento sem atrasos indevidos, imediatamente após o recebimento de sua objeção.

Você tem o direito de nos solicitar a suspensão do processamento de seus dados pessoais no futuro quando:

• você acredita que os dados pessoais que processamos são imprecisos e deseja que os retifiquemos pelo período necessário para verificarmos a precisão de seus dados e fazermos as retificações necessárias;
• for constatado que, por algum motivo, processamos ilegalmente seus dados pessoais, mas você não deseja apagar seus dados; em vez disso, deseja que processemos apenas parte deles;
• não precisarmos mais de seus dados, mas você quiser que os retenhamos para exercer seus direitos ou para nos defendermos de reivindicações legais de terceiros, ou
• você se opôs ao processamento de seus dados pessoais (quando processamos os dados com base em nosso interesse legítimo), mas precisamos verificar se temos motivos legítimos ou obrigação legal de processar seus dados pessoais.

Você tem o direito de solicitar que apaguemos seus dados pessoais e somos obrigados a apagar os mesmos sem atraso indevido quando:

• seus dados pessoais não são mais necessários para os fins para os quais foram coletados ou processados;
• você tiver retirado seu consentimento com base no qual o processamento de dados foi realizado e não houver outra base legal para o processamento;
• você se opôs ao processamento e não temos motivos legítimos que se sobreponham aos seus interesses, direitos e liberdades;
• seus dados pessoais foram processados ilegalmente;
• seus dados pessoais tiverem que ser apagados em conformidade com nossa obrigação legal;
• seus dados pessoais foram coletados em relação à oferta de serviços da sociedade da informação.

Em alguns casos, não poderemos atender à sua solicitação, por exemplo, quando o processamento dos seus dados pessoais for necessário para o seguinte:

• exercer o direito de liberdade de expressão e informação;
• cumprimento de uma obrigação legal que temos;
• o estabelecimento, o exercício ou a defesa de reivindicações legais.

Quando dependemos do seu consentimento para processar seus dados pessoais, você tem o direito de retirar seu consentimento com efeito imediato. Nesse caso, interromperemos qualquer processamento futuro de seus dados pessoais.

Quando processamos seus dados pessoais com base em seu consentimento ou para cumprir quaisquer obrigações contratuais que temos com você, desde que isso não afete negativamente os direitos e as liberdades de outras pessoas, você tem o direito de obter os dados que nos forneceu em formato estrutural, de uso frequente e legível por máquina ou, se tecnicamente possível, de nos solicitar a transferência dos dados para terceiros.

A autoridade competente na República da Bulgária é a Comissão de Proteção de Dados Pessoais, com endereço:

Sofia, 1592
2, Prof. Tsvetan Lazarov Blvd.
tel.: 02/915 – 3518
E-mail: kzld@cpdp.bg