Политика за приватност

Използването на сайта FILTRO.ro, услугите, предложени чрез него, или когато сме контактирани чрез контактния формуляр, имейл или телефон, посетителите ни доверяват лични информации.

Политиката на FILTRO.ro е да не продава или наема личните данни на своите посетители.

Чрез този документ, озаглавен "Политика за приватност", желаем да обясним какви данни събираме, предаваме или обработваме и за какво именно.

Политиката за приватност, заедно с Политиката за бисквитки, които са неразделна част от Условията на сайта, се прилага на всички посетители при взаимоотношението им с FILTRO.ro

Желаем да уточним, че приватността е за нас от голямо значение, поради което правим всичко възможно, за да събираме и обработваме безопасно и внимателно информацията, която ни е предоставена.

1. УСЛОВИЯ

Условията, използвани в Политиката за приватност, са тези, представени в Условията на сайта, към които добавяме:

GDPR (Регулация за общата защита на данните) представлява Регулация (ЕС) 679/2016 относно защитата на физическите лица при обработка на лични данни и относно свободното движение на такива данни и отмяна на Директива 95/46/CE.

Засегнато лице е всяко лице, чиито данни се събират, запазват или обработват.

ЕИП представлява Европейския икономически район.

Лични данни означават всяка информация относно идентифицирано или идентифицируемо физическо лице (засегнато лице).

Съгласно GDPR, всеки потребител на сайта е засегнато лице, тоест е физическо лице, което е идентифицирано или идентифицируемо. Идентифицируемо физическо лице е лице, което може да бъде идентифицирано, преки или непреки, по-специално чрез справка с идентификационен елемент, като име, идентификационен номер, данни за местоположението, онлайн идентификатор, или един или повече елементи, специфични за физическата, физиологична, генетична, психическа, икономическа, културна или социална идентичност на това лице.

2. КОИ СМЕ

Сайтът FILTRO.ro и неговите поддомейни (наричан по-нататък "FILTRO") се администрира от S.C. PureTECH Solutions S.R.L.. (наричана съкратено "PureTECH") чрез екипа FILTRO със следните идентификационни данни: Уникален регистрационен код RO 35379722, регистриран в Търговския регистър с номер J23/29/2016, със седалище на ул. Резерв, № 64, бл. 1, ап. 101, Киажна, Илфов, Румъния. Имейл: contact@filtro.ro.

Съгласно GDPR, PureTECH е оператор на лични данни.

3. КАКВА ИНФОРМАЦИЯ СЪБИРАМЕ

Информацията, която потребителят ни предоставя доброволно, за да използва различни услуги на сайта:
– В рамките на формулярите на профила на член: име, фамилия, форма на адресиране, имейл адрес, адрес за фактуриране, адрес за доставка, телефонен номер;
– В случай на създаване/вход на профил на член с Google, събираме също: Google ID.
– В рамките на данните за фактуриране: име, фамилия, адрес на престоя (използвани само за целите на фактуриране), телефонен номер;
– В рамките на контактния формуляр или когато ни контактирате по имейл: име, фамилия, имейл адрес и друга информация, която ни предоставяте.

Информация, която събираме автоматично: По време на навигирането по сайта събираме техническа информация за посещението на потребителя на сайта. Тази информация може да включва IP адрес, операционна система, браузър, навигационна активност и друга информация относно начина, по който потребителят е взаимодействал със сайта и трафика, реализиран от потребителя чрез нашия сайт.
Можем да събираме тази информация чрез използването на бисквитки или подобни технологии (напр.: уеб маяци, пиксели, реклами, пиксели/етикети на JavaScript), за да разпознаем потребителя. По същия начин даваме достъп на трети страни (напр.: доставчици на услуги) за използване на бисквитки и подобни технологии на нашия сайт. Подробности за бисквитките и използваните технологии се намират на страницата за бисквитки.

4. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА

Относно данните, които ни предоставяте доброволно (чрез попълване на формулярите на сайта или чрез предаване по имейл), правното основание е "обработката е необходима за изпълнение на договор, на който е страна засегнатото лице, или за предприемане на действия по молба на засегнатото лице преди сключване на договор" (чл. 6, пар. (1), подточка б от Регулация (ЕС) 679/2016).
Съгласно GDPR, вашето съгласие не се изисква в ситуацията, когато обработката е необходима за изпълнение на действия за сключване на договор, изпълнение на законово задължение или законен интерес.

Относно данните, които събираме автоматично чрез използването на бисквитки или подобни технологии, основанието за обработка е съгласие. При достъп до сайта, вие валидно давате своето съгласие за обработката.

5. ЦЕЛИТЕ НА СЪБИРАНЕТО И ОБРАБОТКАТА НА ДАННИ

Събираме и обработваме данните на потребителите за следните цели:
– за предоставяне на услуги в интернет (информация и онлайн продажби);
– за информиране относно статуса на поръчките и услугите и предложените продукти;
– за отговор на потребителите на въпроси и молби;
– за предоставяне и подобряване на услугите, които предлагаме;
– за защита против кибернетични атаки и злоупотреби;
– за гарантиране на сигурността и интегритета на системите;
– за защита в случай на съдебен спор;
– за предоставяне на информация по молба на органите;
– за реклама и публичност;
– за маркетинг и популяризиране на продукти и услуги на PureTECH и неговите партньори (само в случай, че сте дали своето съгласие предварително);
– за проследяване и мониторинг на продажбите и потребителското поведение;
– за услуги на електронни комуникации;
– за пазарни изследвания;
– за статистика.

6. КОЛКО ДА СЪХРАНЯВАМ ДАННИТЕ

Съхранявам личните данни само за периода, необходим за изпълнение на целите, но не повече от 10 години от последното посещение на сайта или последната взаимодействие с нас.

FILTRO.ro съхранява лични данни само докато е необходимо за изпълнение на целите, за които са събрани, спазвайки приложимите правни изисквания. Периодите на съхранение се определят в зависимост от вида на данните и целите на обработката, както следва:

• Данни за поръчки и фактуриране: Личните данни, свързани с поръчките, включително име, адрес на доставка и детали на фактуриране, се съхранява за период от 5 години, в съответствие с Данъчния кодекс на Румъния (Закон № 227/2015). Този период е необходим за изпълнение на правните изисквания за съхранение на финансови и данъчни записи.
• Данни за плащане: Данните, обработени чрез услуги като NETOPIA Payments, се съхранява в съответствие с собствените политики на тези платформи и се съхранява само докато е необходимо за завършване на транзакцията. FILTRO.ro не съхранява пълни данни за кредитна карта, а само информацията, необходима за идентифициране на транзакцията.
• Маркетингови данни: Информацията, използвана за маркетингови кампании чрез имейл и SMS, се съхранява докато потребителят оттегли своето съгласие или се отпише от маркетингови съобщения. Потребителите могат да оттегли своето съгласие по всяко време, а данните ще бъдат изтрити от нашите маркетингови списъци.
• Данни за поддержка и комуникации: Информацията, събрана чрез платформи за поддержка на клиенти или чрез имейл, се съхранява за период от 3 години от последната взаимодействие с клиента. Този период ни позволява да осигурим ефективна услуга на поддержка и да решим евентуални спорове или жалби.
• Рецензии и съдържание, генерирано от потребители: Данните и рецензиите, предоставени от потребители чрез TRUSTED.ro приложението или на сайта FILTRO.ro, се съхранява докато рецензията е активна на сайта или докато потребителят поиска нейното изтриване.
• Аналитични данни: Данните, събрани чрез Google Analytics и Microsoft Clarity, се съхранява за период от 13 месеца. Тази информация се използва за анализ на тенденциите на използване на сайта и за подобряване на опита на потребителите.

7. КОМУ ПРЕДАВАМЕ ДАННИТЕ НА ПОТРЕБИТЕЛИТЕ

Няма да разкрием данните на членовете/клиентите на трети страни, за да бъдат използвани в собствените маркетингови или търговски цели на тези, без предварително съгласие на членовете.

Информация за потребителите се предава на следните субекти:
Доставчици на услуги. Най-често използваните са:
– Обработвателя на онлайн плащания MobilPay – периодично, когато е необходимо за извършване на плащане;
– Facebook Pixel – за статистика, свързана с кампании, стартирани чрез Facebook (не предаваме лични данни чрез него; ще бъде използван само когато стартираме кампании чрез Facebook плюс период след завършване на кампаниите);
– Facebook Login – за удостоверяване в профила на член;
– Google Youtube – за показване на видео съдържание (напр.: видео уроци);
– Google Analytics – за статистика (ако не желаете да бъдете обработени за статистика, можете да използвате този инструмент). В Google Analytics: се събират данни за преомаркетинг и реклама; данните, свързани с бисквитки, идентификатори на потребители или идентификатори на реклами, се съхранява 50 месеца от последния достъп до сайта (най-малкия възможен период); IP адресът на потребителя е анонимизиран (подробности); не се предават и не се правят асоциации с ID-та от сайта (функцията User-ID е деактивирана);
– Tawk.to – лив чат, чрез който комуникираме онлайн с посетители и клиенти на сайта. Той проследява посещавани от потребителя страници и ни помага да интерпретираме по-лесно въпросите, зададени чрез чата.
– Mailchimp – услуга за изпращане на имейли. Абонирането се провежда само за преки клиенти на FILTRO или чрез double-opt-in, доброволно.
– Microsoft Clarity – услуга за анонимно проследяване на взаимодействието на потребителя с уеб сайта. Тази услуга ни помага да подобрим навигационния опит на базата на статистика.
– TikTokPixel – за статистика, свързана с кампании, стартирани чрез Tiktok (не предаваме лични данни чрез него; ще бъде използван само когато стартираме кампании чрез Tiktok плюс период след завършване на кампаниите);
– TRUSTED.ro – Този онлайн магазин предава определени лични данни на своите клиенти (ID на поръчката, първо име, имейл адрес, окръг) на Упълномощения Feedback.TRUSTED.ro, за да получи (независимо от магазина) и да публикува мнението на клиентите на магазина относно неговите услуги. Личните данни се съхранява от Упълномощения за максимум 67 дни (TRUSTED.ro си запазва правото да промени максималния период, за да отговори на нуждите на своите клиенти). Всички публикувани мнения са анонимни.

Всички доставчици се избирают със грижа, за да гарантираме, че осигуряват повишена конфиденциалност на личните данни. Доставчиците имат ограничена или никакава способност да използват информацията на потребителите в други цели, освен за предоставяне на договорени от нас услуги.

Съхранението и/или обработката на данни от доставчиците на услуги се осъществяват в съответствие с техните Политики за приватност, които потребителите могат да консултират на уебсайтовете на доставчиците.

Съдилища, прокуратури или други публични органи, когато има експресно искане от тяхна страна и законът го налага;

На други трети страни само периодично със съгласие или по молба/инструкции на потребителя.

PureTECH може да предостави на трети страни обща информация относно продажби, трафик на сайта и друга информация, но тази информация ще бъде предаденa в статистическа цел и няма да съдържа лични данни.

Предаване на личните данни извън Европейския съюз: За да предостави и подобри своите услуги, предава личните данни на потребителите към доставчици на услуги, намиращи се извън Европейския съюз. Тези предавания се регулират чрез Стандартни договорни клаузи (СДК), одобрени от Европейската комисия, или в някои случаи чрез други признати правни механизми, като рамката за приватност между САЩ и ЕС.

1. Стандартни договорни клаузи (СДК). За да гарантираме надлежна защита на личните данни, сме сключили споразумения, основани на Стандартни договорни клаузи (СДК), със следните международни доставчици на услуги:

• Google: Използваме услуги на Google, включително Google Analytics и Google Ads, за анализиране и подобряване на производителността на нашия сайт и провеждане на реклламни кампании. Предаванията на данни се регулират чрез СДК.

• Microsoft: Използваме услуги на Microsoft, като Microsoft Azure и Office 365, за съхранение и управление на данни. Предаванията на данни се регулират чрез СДК.

• Amazon: Използваме Amazon Web Services (AWS) за съхранение и обработка на данни. Предаванията на данни се регулират чрез СДК.

2. Рамка за приватност между САЩ и ЕС. За доставчици на услуги, които са сертифицирани в съответствие с рамката за приватност между САЩ и ЕС, предаването на лични данни се осъществява в съответствие с тази рамка. В момента имаме следните доставчици, които се придържат към тази рамка:

• Meta (Facebook): Използваме услуги на Meta за реклама и анализ на данни. Предаванията на данни се регулират чрез рамката за приватност между САЩ и ЕС.

• TikTok: Използваме TikTok за промоция и анализиране на тенденции на използване. Предаванията на данни се регулират чрез рамката за приватност между САЩ и ЕС.

8. ПРАВА НА ПОТРЕБИТЕЛИТЕ

– Право на оттегляне на съгласието – Съгласно чл. 7 от GDPR
– Право на достъп – Съгласно чл. 15 от GDPR;
– Право на коригиране – Съгласно чл. 16 от GDPR
– Право на изтриване на данни ("право да бъдеш забравен") – Съгласно чл. 17 от GDPR
– Право на ограничение на обработката – Съгласно чл. 18 от GDPR
– Право на преносимост на данни – Съгласно чл. 20 от GDPR
– Право на възражение – Съгласно чл. 21 от GDPR
– Право да подадеш жалба пред орган на надзор – Списък на органите
– Право да не си предмет на решение, основано изключително на автоматизирана обработка, включително профилиране
– Право на обращение към правосъдието

9. УПРАЖНЯВАНЕ НА ПРАВА

Потребителите могат по всяко време да актуализират своите предпочитания, свързани с бисквитки, чрез използване на инструментите, предоставени в Страницата за бисквитки.

Клиентите могат по всяко време да актуализират своите предпочитания относно имейлите, които желаят да получават от PureTECH или партньорите на PureTECH в раздела Настройки на профила.

PureTECH си запазва правото да поддържа дневник с всички предпочитания на потребителя през целия период на съхранение на техните данни.

За всички въпроси относно обработката на личните данни или за упражняване на правните права, свързани с данните, които имаме, можете да се свържете с нас чрез контактния формуляр или чрез изпращане на имейл на dpo@filtro.ro.

Бележки: Ще се опитаме да отговорим на молбите в рок от 30 дни или по-малко. С това казано, периодът може да бъде продължен поради специфични причини, свързани със сложността на молбата;
В определени ситуации може да не успеем да предоставим достъп до някои или всички лични данни поради правни разпоредби. В такъв случай ще уточним причината на отказ;
В някои случаи може да не можем да идентифицираме определени лични данни само въз основа на идентификаторите, предоставени в молбата. В такива случаи няма да можем да отговорим на молбата, освен ако ни се предоставят допълнителни информации, които позволяват идентификацията.

10. ВЪЗРАСТОВИ ОГРАНИЧЕНИЯ

Предложените услуги и самият сайт са предназначени за потребители, които имат поне 16 години.
Ако някое лице знае или има причина да вярва, че лице под 16 години ни е предоставило лични данни, молим да се свържат с нас.

11. СИГУРНОСТ НА ДАННИТЕ

За да гарантира сигурността на данните, PureTECH използва напредналите процедури за сигурност заедно с политики, прилагани на служителите, и работни процедури за защита на личните данни, събрани в съответствие с приложимите правни разпоредби.

Някои от тях са:
– Взаимодействието между сайта и потребителите, събирането и предаването на данни се извършва чрез криптирана SSL връзка (сертификат A+);
– Използваме методи за криптиране, псевдонимизиране и анонимизиране на данни, където е необходимо;
– Сърверите са разположени в дата центрове, където са защитени от физически достъп и дистанционен ограничен и мониториран достъп;
– Използваното софтуер е постоянно актуализирано и подобрено;
– Използваме системи за мониторинг, детектиране и защита срещу уязвимости, атаки, експлоати и т.н.;
– Достъпът до данни е ограничен само до оторизиран персонал и само за необходимите действия.

Техническият екип на PureTECH полага всички обосновани търговски усилия, за да защити и обработва при оптимални условия за сигурност личните данни, получени от потребителите.
С то казано, в малко вероятния случай на нарушение на сигурността, ще уведомим засегнатите потребители (където е приложимо) и ще предприемем всички необходими мерки, за да минимизираме въздействието върху потребителите.

12. ИЗМЕНЕНИЯ

Политиката за приватност може да бъде актуализирана по всяко време. В случай на промени, които имат голямо значение, ще изведем известие в рамките на сайта, в профила на члена или чрез известие, изпратено по имейл (ако членът е избрал това).

Всички промени стават валидни и влизат в сила веднага след актуализирането.

13. ПРИЕМАНЕ НА ПОЛИТИКАТА ЗА ПРИВАТНОСТ

Използвайки сайта, услугите, предложени чрез него, или когато сме контактирани, декларирате, че сте надлежно информирани за обработката на личните данни чрез информацията, указана в настоящата "Политика за приватност".

Последната актуализация на този документ е извършена на 30 юли 2024 г.