Уведомление за защита на личните данни в приложението METRO Companion

а) Преамбюл
Следното уведомление за защита на личните данни е предназначено да Ви информира за обработката на Вашите лични данни и Вашите права относно тази обработка съгласно Общия регламент за защита на данните (ОРЗД), Закона за защита на личните данни (ЗЗЛД) и допълнителните приложими закони за защита на данни.
б) Администратор на лични данни
Ние, METRO Cash & Carry България ЕООД (наричано за кратко „МЕТРО“), регистрирано в търговския регистър към Агенция по вписванията с ЕИК 121644736, със седалище и адрес на управление: Цариградско шосе 7-11 км, София 1784, сме администратори съгласно ОРЗД и следователно сме отговорни за обработката на данни, както е обяснено по-долу. За въпроси или искания относно обработката на данни, моля, свържете се с нашия служител по защита на данните, чиито данни за контакт можете да намерите по-долу.
в) Длъжностно лице за защита на личните данни 
Можете да се свържете с нашия служител по защита на данните по всяко време, като използвате следните данни за контакт:
METRO Cash & Carry България ЕООД, бул. Цариградско шосе 7-11 км, 1784 София, България, Длъжностно лице за защита на личните данни, тел. +35929762372; e-mail: dpo@metro.bg 

a) Клиентска регистрация
Ние ще обработваме личните данни, събрани чрез формуляра за регистрация на клиенти, и по време на предстоящи бизнес сделки с цел и на основание сключване, и изпълнение на клиентски договор, и отпечатване на Вашата клиентска карта. За посещение на нашите магазини и за закупуване на стоки от нас е необходима клиентска карта. 
За юридическите лица и физически лица, регистрирани като еднолични търговци или упражняващи свободни професии, данните, които обработваме са и с цел издаване на данъчна фактура. 
б) Маркетинг и анализ на клиенти
Ние ще обработваме всички Ваши лични данни, събрани чрез формуляра за регистрация на клиенти, и по време на всяка следваща бизнес сделка и за целите на взаимоотношенията и анализа на клиентите. Това включва проучване на пазара, проучвания за обратна връзка и удовлетвореност на  клиентите, анализ на клиентите, сегментиране на клиентите, за да можем да предложим стоки, промоции и услуги, които биха представлявали интерес за Вас, както и анализ на покупките - т.е. покупки на клиенти, както и повторна покупка на определени стоки. За тези цели можем да се свържем с Вас посредством данните за контакт, които сте предоставили по време на регистрацията си - електронна поща, телефон (включително SMS и Viber), пощенски адрес. За горепосочените цели Вашите данни ще се съхраняват в нашата база данни и ще бъдат обогатени с данни, които събираме от обществени източници (например от Търговският регистър). Това обработване е основано на легитимния ни интерес за  подобряване на  нашите продукти и услуги, да адаптираме и развием продуктовото си портфолио, както и да подобрим обслужването, което Ви предлагаме, което е ключов фактор за нашия успех в бизнеса.
Данните, които събираме и съхраняваме, ни помагат да научим повече за Вашите интереси и нужди. Това ни дава възможност да ги разгледаме и да действаме по съответния начин, т.е. чрез персонализирана комуникация, ако сте предоставили изричното си съгласие затова ние можем да Ви изпращаме например - реклами, оферти и специални предложения за Вас, ваучери и/ или купони с отстъпка и др. За тези цели можем да се свържем с Вас посредством данните за контакт, които сте предоставили по време на регистрацията си - електронна поща, телефон (включително SMS и Viber), пощенски адрес.
Във връзка със задълженията ни по чл. 19 ал.2 от Регламент (ЕО) 178/2002 на Европейския парламент и на съвета от 28.01.2002 г., МЕТРО може да използва данните за контакт, които сте предоставили по време на Вашата клиентска регистрация. Това обработване е основано на законовото ни задължение като търговец на хранителни стоки.

3.1. За целите на регистрация като клиент в МЕТРО ние обработваме следните данни:
а) За юридическо лице и физическо лице - регистрирано като едноличен търговец или упражняващо свободна професия:
- име на клиента (името на Вашата фирма), бранш, правна форма, служебен адрес за фактуриране, служебен телефонен номер, ЕИК, данни за поне едно упълномощено лице за пазаруване (например собственик на фирмата), позиция на лицето, упълномощено за покупка (например собственик или закупчик).
б) За физическо лице/ картодържател:
- име, презиме и фамилия, телефонен номер за връзка и/ или електронна поща, и/или адрес за кореспонденция. 

Тази обработка е основана на чл. 6, параграф 1, буква б) от ОРЗД.

3.2. За целите на маркетинг и анализ на клиенти
Ние ще обработваме всички Ваши лични данни, събрани чрез формуляра за регистрация на клиенти и по време на всяка предстояща бизнес транзакция, с цел поддържане на клиентски отношения и анализ. Това включва пазарни проучвания, анкети за обратна връзка, анализ на клиентите, сегментация, за да предвидим клиентското поведение и активност, като например отлив на клиенти, повторна покупка на определени стоки и дати на покупка. Ще се свържем с Вас за тези цели чрез имейл, Viber, телефон и поща. Вашите данни ще бъдат съхранявани в нашето хранилище и обогатявани с информация от публични източници, като публични сайтове. Тази обработка е законово основана на чл. 6, параграф 1, буква е) от ОРЗД. Необходимо е да преследваме нашите легитимни интереси за подобряване на услугите и клиентските отношения с Вас, което е ключов фактор за нашия бизнес успех. Данните, които събираме и съхраняваме, ни помагат да разберем Вашите интереси и нужди, което ни позволява да действаме съобразно с тях, например чрез не персонализирана комуникация. 
Ако сте ни дали предварително съгласие, ще използваме Вашите лични данни, за да Ви предоставим маркетингова информация чрез имейл, Viber, телефон или по пощата. Всички ваши лични данни, събрани чрез формуляра за регистрация на клиенти и по време на всяка предстояща бизнес транзакция, ще бъдат обработвани и с цел предоставяне на информация за рекламни и маркетингови кампании по пощата и при физическо посещение, както и относно нашите оферти и услуги и разширяване на клиентските отношения. Тази обработка е законово основана на чл. 6, параграф 1, буква а) от ОРЗД.
Връзките в нашите имейл бюлетини могат, при условие, че сте дали конкретно съгласие, да съдържат проследяващ пиксел, който ни позволява да установим дали сте отворили имейл бюлетина и кои връзки са Ви били особено интересни, ако сте кликнали на тях. Събираме следните данни: имейл адрес, съдържание на бюлетина, който е бил изпратен до вас, кои връзки са били кликнати, дата и час на отваряне. Тази обработка е законово основана на чл. 6, параграф 1, буква а) от ОРЗД. 
Вашите данни не са обект на автоматизирано взимане на решение от страна на МЕТРО за нито една от посочените цели.
МЕТРО не обработва данни на лица под 18 години.

Ние сме част от METRO Group, която работи в международен мащаб. За да се постигнат гореспоменатите цели в точки 2.a) и б), ние използваме доставчици на услуги, съответно упълномощени съгласно чл. 28 ОРЗД, например доставчици на хостинг, платформи и услуги за поддръжка, за отпечатване на идентификационния номер на клиента, който получавате от нас или от  доставчици на услуги за изпращане на електронна поща, SMS и Viber; отпечатване и разнос на рекламни материали; провеждане на клиентски проучвания и др. Те са външни доставчици на услуги и доставчици на услуги в рамките на METRO Group, като например съвместните центрове за услуги на METRO Group, разположени във и извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП), Международният център за данни на METRO Group, управляван от METRO-nom GmbH. Ние гарантираме, чрез договорни споразумения, че тези доставчици на услуги обработват лични данни в съответствие с Европейското законодателство за защита на данните, за да гарантират високо ниво на защита, дори, ако личните данни се прехвърлят в трета страна, за която няма прието решение за адекватност нивото на защита за лични данни на Комисията на ЕС. Никакви други прехвърляния на лични данни не се правят на други получатели, освен ако нямаме това задължение по закон. За повече информация относно подходящата защита на международните данни или копирането им, моля, свържете се с нашия служител по защита на данните по електронната поща на адрес: dpo@metro.bg

Предоставянето на следните данни е необходимо за сключването на договор с Вас и за да можем да обработим Вашата клиентска регистрация:

• За юридическо лице и физическо лице: регистрирано като едноличен търговец или упражняващо свободна професия: име на клиента (името на Вашата фирма), бранш, правна форма, служебен адрес за фактуриране, служебен телефонен номер, ЕИК, данни за поне едно упълномощено лице за пазаруване (например собственик на фирмата), позиция на лицето, упълномощено за покупка (например собственик или закупчик).

• За физическо лице: име, презиме и фамилия, телефонен номер за връзка (задължително) и/ или електронна поща(задължително, ако не сте предоставили телефонен номер за връзка), и/или адрес за кореспонденция (задължително, ако не сте предоставили телефонен номер за връзка или електронна поща).

Останалите данни, събрани в процеса на регистрацията, се предоставят от Вас доброволно. Не сте длъжни да предоставяте тeзи лични данни и тези данни не са законово изискване, за да се сключи договор. Ако не предоставите тези лични данни, това няма да доведе до неблагоприятни последствия за Вас.

 

Вашите лични данни ще бъдат съхранявани до прекратяване на отношенията, освен в случаите, когато сме задължени по закон да съхраняваме допълнително данните Ви за целите на предоставянето им на публични органи, например на данъчните власти . Това съхранение и прехвърляне на Вашите лични данни на публични органи с цел изпълнение на правно задължение е основано на чл. 6, параграф 1, буква в) от ОРЗД.

• Като субект на данните можете да се свържете с нашето Длъжностно лице за защита на личните данни по всяко време с писмено уведомление на посочените в точка 1 буква в), данни за контакт, да упражнявате правата си съгласно ОРЗД. Тези права са следните:
• Правото да получава информация за обработката на данни и копие на обработените данни;
• Право на изискване за поправка на неточни данни или попълване на непълни данни;
• Правото да изисква изтриване на лични данни и, в случай че личните данни са били оповестени публично, информацията относно други искания за заличаване;
• Право да изисква ограничаване на обработката на данни;
• Правото да получава личните данни, отнасящи се до субекта на данните, в структуриран, широко използван и пригоден за машинно четен формат и да изисква предаването на тези данни на друг администратор;
• Право на възражение срещу обработката на данни, за да я спре;
• Правото да оттеглите дадено съгласие по всяко време, за да спрете обработката на данни въз основа на Вашето съгласие. Оттеглянето няма да засегне законосъобразността на обработката въз основа на съгласието преди оттеглянето,
  Правото да подадете жалба до надзорен орган, ако смятате, че обработката на данни е нарушение на ОРЗД или приложимото законодателство за защита на личните данни на адрес: бул. „Проф. Цветан Лазаров“ 2, София, България, Комисия за защита на личните данни; тел. +35929153555 или на www.cpdp.bg

При промени в закона може да се наложи промяна на Уведомлението за защита на данните. За подобни промени ще Ви информираме своевременно на предоставените от Вас данни за контакт –  телефон за връзка, пощенски адрес или електронна поща. Доколкото промените засягат обработката, която се основава на Вашето съгласие, при необходимост ще Ви помолим за ново съгласие.