Станете клиент на МЕТРО

Регистрирайте се за МЕТРО карта

Уведомление за защита на лични данни в M|Shop

1. Обща информация

a) Въведение

Клиентите на МЕТРО, които са регистрирани на нашата Платформа MShop, имат право да придобият определени стоки, предлагани от МЕТРО, чрез електронния магазин на нашата платформа за електронна търговия ("Услугата"). За повече информация относно условията за ползване на Услугата, моля, посетете www.metro.bg/shop.  

Със следното уведомление за защита на лични данни, МЕТРО Кеш енд Кери България ЕООД (наричана по-долу "МЕТРО") Ви предоставя информация относно обработването на Вашите лични данни, когато се отнася за използването на Услугата. Личните данни представляват всякаква информация свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирана (като Вашето собствено и фамилно име, адрес, телефонен номер или адрес на електронна поща. С настоящия документ бихме желали да Ви информираме по-специално кои лични данни се обработват по време на ползването на Услугата, за целите на тази обработка и вашите права по отношение на тази обработка съгласно Общия регламент за защита на данните (“ОРЗД”).

б) Администратор на лични данни / Длъжностно лице за защита на лични данни

Ние, МЕТРО Кеш енд Кери България ЕООД, бул. Цариградско шосе 7- 11 км, 1784 София, България, сме „Администратор на лични данни“  при предоставянето на Услугата и следователно сме отговорни за обработката на Вашите лични данни. Ако имате каквито и да е въпроси, искания или други проблеми, свързани с обработката на Вашите лични данни, можете да се свържете с нашият служител по защита на данните по всяко време, като използвате следните данни за връзка:

МЕТРО Кеш енд Кери България ЕООД, бул. Цариградско шосе 7- 11 км, 1784 София, България,
Електронна поща: dpo@metro.bg
 
2. Информация относно обработването на лични данни за изпълнение на договора за доставка

Използването на Услугата налага обработването на Вашите лични данни съгласно следните условия:

a) Категории на данни

Ако осъществите достъп до Услугата чрез MShop, следните категории на лични данни, предоставени от Вас, ще бъдат обработени от МЕТРО:

Име
Телефонен номер
Електронна поща
История на поръчките за продукти, закупени чрез платформата за онлайн поръчка
Адрес на доставка и фактуриране

б) Цели и правно основание за обработката / Необходимост от предоставяне на данни

1) МЕТРО обработва Вашите данни за история на поръчките и данни за адреса на доставка с цел да Ви се доставят поръчаните стоки. Това обработване се основава на чл. 6, ал. 1 буква б) от ОРЗД. Предоставянето на тези данни е необходимо за да позволи изпълнението на договора, формиран въз основа на Вашите поръчки чрез Платформата за елетронна търговия. Вие не сте задължени да предоставяте тези данни на МЕТРО, но ние не можем да извършим Услугата в случай че откажете да предоставите тези данни.

2) Можем да използваме личните Ви данни за следните допълнителни цели:

Проследяване на входящи заявки за поръчки (поддържане на база клиенти, електронни пощи, телефони).

Ако ни дадете предварително съгласие, ние също ще използваме Вашите лични данни, за да Ви предоставим нашата маркетингова информация чрез електронна поща, SMS, вайбър или телефон. Тя може да включва информация за нашите продукти, услуги и промоции. Това обработване е основано на предварително дадено съгласие от Ваша страна- чл. 6 ал. 1, буква а).Същевременно ще Ви бъде предоставена възможност по всяко време да се откажете от получаване на маркетинговите съобщения.

Отговаряне на запитвания и провеждане на проучвания относно предоставените продукти и услуги от МЕТРО.Тази обработка е базирана на Легитимният интерес (чл. 6, ал. 1, буква е)на МЕТРО да поддържа, актуализира и подобрява асортимента и услугите предоставяни на клиентите си, както и да популяризира предлагането им.

МЕТРО не обработва данни на лица под 18 години!

в) „Бисквитки“ и проследяване

За да направим посещението Ви на нашата Платформа по-привлекателно и да дадем възможност за използването на определени функции, ние използваме т. нар. "бисквитки" на различни страници. Това са малки текстови файлове, които се запазват на вашето крайно устройство. Някои от "бисквитките", които използваме, се изтриват след края на сесията на използване на браузъра, т. е. след затваряне на браузъра Ви (така наречените "сесийни бисквитки"). Други бисквитки остават на крайното Ви устройство и позволяват на нас или на нашите партньорски компании да разпознаваме Вашия браузър при следващото Ви посещение ("постоянни" бисквитки). Можете да настроите браузъра си по такъв начин, че да бъдете информирани отделно за настройката на бисквитките и да решавате поотделно за приемането им или да изключите приемането на бисквитки за определени случаи или изцяло. За повече информация, вижте помощната функция на вашия уеб браузър. Ако бисквитките не бъдат приети, функционалността на нашата интернет страница може да е ограничена. В информацията по-долу ще разгледаме определени бисквитки.

Ние правим разлика между необходимите "бисквитки" и рекламните "бисквитки". Необходимите "бисквитки" се изискват за правилното функциониране на нашата интернет страница. Отхвърлянето на тези "бисквитки" ще промени потребителското Ви преживяване при разглеждането на нашата страница и поради това някои услуги на нашата интернет страница няма да бъдат използваеми.

Рекламните "бисквитки" са описани по-долу. Посещавайки Платформата ни и приемайки информацията от "банера за бисквитките", вие се съгласявате с обработката на данни чрез тези "бисквитки".

1) Google Analytics

Ние също така използваме Google Analytics, услуга за уеб анализ, предоставена от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. (" Google "). Google също използва "бисквитки". Информацията, генерирана от "бисквитките" относно Вашето използването на Платформата, се прехвърля на сървър на Google в САЩ и се съхранява там. Google съкращава предварително вашия IP адрес за държави-членки на Европейския съюз или в други държави, които са страни по Споразумението за Европейското икономическо пространство. Само в изключителни случаи пълният IP адрес ще бъде предаден на сървъра на Google в САЩ и съкратен там.  От името на администратора на Платформата, Google ще използва тази информация, за да извърши оценка на Вашето използване на Платформата, за да състави отчети за дейността на Платформата и за да предостави на администратора на Платформата други услуги, свързани с използването на уебсайтове и Интернет. IP адресът, предаван от вашия браузър в контекста на Google Analytics, няма да бъде обединен с други данни на Google. Можете да откажете използването на "бисквитки", като изберете приложимите настройки на Вашия браузър. Можете да предотвратите събирането на генерирани от "бисквитките" данни (включително и IP адреса ви) и обработката на тези данни от Google, като изтеглите и инсталирате приложението достъпно на следния линк: https://tools.google.com/dlpage/gaoptout?hl=en.

Друга функция на Google Analytics, която използваме, се нарича Google Signals (Гугъл Сигнали). Google Signals събира данни от различни устройства от потребители, които са влезли в профила си в Google от няколко устройства и са активирали персонализирането на реклами в собствения си профил. Това включва потребители, които са влезли в профил в Gmail, Google+, YouTube, Google Play и всички други платформи на Google. Тази функция ни позволява да създаваме персонализирани преживявания за нашите потребители, като им показваме кампании, които ги интересуват, събираме данни от няколко устройства и анализираме тяхното поведение, като използваме специфични доклади, в които не събираме лична идентифицираща информация. За повече информация относно персонализирането на реклами, моля, посетете https://support.google.com/ads/answer/2662856?co=GENIE.Platform%3DAndroid&hl=en.  

2) Google Ads

Като клиент на Google Ads, ние използваме Google Conversion Tracking. Това е услуга предоставена от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”). Google Ads се използва за показване на страници от metro.bg в Google  рекламно пространство. Ако влезете на нашата Платформа чрез реклама от Google, Google Ads създава "бисквитка" във вашето крайното устройство ("бисквитка за реализации"). Тази "бисквитка" изтича след 30 дни. Тя не се използва за лична идентификация. Ако срокът на бисквитката не е изтекъл, когато посещавате определени страници, ние и Google можем да видим, че някой е кликнал върху рекламата и е бил препратен към нашата страница. Всеки клиент на Google Ads получава различна "бисквитка". Следователно, "бисквитките" не могат да бъдат проследени чрез уебсайтовете на клиентите на Google Ads. Информацията, събирана от "бисквитката" за реализации, се използва за генериране на статистически данни за реализации за клиенти на Google Ads, които са избрали опцията за проследяване на реализациите. Клиентите на Google Ads виждат общия брой потребители, които са кликнали върху тяхната реклама и са били пренасочени към страница с маркер за проследяване на реализациите.

Повече информация можете да намерите в Декларацията за поверителност на Google тук: https://policies.google.com/privacy. Ако не желаете да участвате в процеса на проследяване, можете да отхвърлите настройката за "бисквитки". Ако не желаете да участвате в процеса на проследяване, можете да отхвърлите настройката на "бисквитката", необходима за това, като за целта например можете да използвате настройките на браузъра си и генерално да деактивирате автоматичното запазване на „бисквитки“. Можете също така да ги деактивирате, като изберете да блокирате "бисквитките" от домейна googleadservices.com.

3) Double Click by Google

Чрез Doubleclick by Google ние използваме услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"), за да показваме подходящи за Вас реклами. За тази цел се използват "бисквитки", които не съдържат никаква лична информация.

Чрез тези ''бисквитки'' се отбелязва кои уебсайтове посещава потребителят, от какво съдържание се интересува и на кои предложения е кликнал; освен това, "бисквитките" събират и техническа информация за браузъра и операционната система, за препращащи уебсайтове, за времето на посещение, както и допълнителна информация за използването на онлайн оферти. Събира се и IP адресът на потребителя, който се съкращава за държавите членки на Европейският съюз или Европейското икономическо пространство и само в изключителни случаи се предава изцяло на сървър на Google в САЩ и се съкращава там. Google може да свърже горепосочената информация с такава от други източници.

Doubleclick "бисквитките" използват псевдонимен идентификационен номер, зададен на браузъра Ви, за да проверят дали рекламите се показват и върху тях се кликва. Това позволява на Google и на партньорските му сайтове да показват реклами въз основа на предишни посещения на Платформата на МЕТРО или други уебсайтове. Информацията, генерирана от "бисквитките" на Doubleclick, се предава и съхранява от Google на сървъри в САЩ. Google спазва разпоредбите за защита на данните на споразумението "Щит за лични данни” в отношенията между САЩ и ЕС и е сертифициран по отношение на "Щита за лични данни". Данните ще бъдат прехвърляни на трети страни само в рамките на законовите разпоредби или при обработката на данни за поръчки. Ако сте съгласни със запазването на "бисквитките", но не желаете да използвате Doubleclick "бисквитки", можете да направите това на следния линк: https://www.google.com/settings/ads/onweb/, като изтеглите и инсталирате приставка за браузърa, която деактивира услугата Doubleclick by Google.

4) Facebook Pixel

Ние използваме Facebook Pixel, инструмент, управляван от Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, или, ако се намирате в ЕС, от Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Facebook"), на нашата Платформата с цел анализ, оптимизиране и икономическа експлоатация на уебсайта. С помощта на Facebook Pixel, Facebook има възможност да определи посетителите на нашата Платформа като целева група за показването на реклами във Facebook. Съответно, ние използваме Facebook Pixel, за да показваме рекламите, които публикуваме във Facebook само на потребители на Facebook, които са проявили интерес към нашата Платформа. Това означава, че с помощта на Facebook Pixel ние искаме да се уверим, че нашите Facebook реклами съответстват на потенциалния интерес на потребителите и не са досадни. Можем също така да използваме Facebook Pixel за проследяване на ефективността на рекламите във Facebook за целите на статистически и пазарни проучвания, като видим дали потребителите са били пренасочени към нашата Платформата след кликване върху реклама във Facebook (така наречените "реализации" или "взаимодействие с посетителите"). В този случай. Facebook Pixel се задейства директно от Facebook, когато посещавате нашата Платформа, и може да съхранява "бисквитка" на вашето устройство. Ако след това влезете във Facebook или посетите Facebook, докато сте вписани в профила си, то посещението на нашата Платформа ще бъде записано в профила Ви. Събраните за Вас данни са анонимни за нас, така че не ни се предоставя никаква информация за самоличността на потребителите. Въпреки това, Facebook съхранява и обработва данните, така че да е възможна връзка със съответния потребителски профил. Това означава, че профили на потребители могат да бъдат създадени от обработените данни. Facebook обработва данните в съответствие с Политиката за поверителност на Facebook. Можете да намерите повече информация за това как функционира Facebook Pixel и изобщо за това как се показват рекламите във Facebook в Политиката за поверителност на Facebook: https://www.facebook.com/policy.

Можете да откажете събирането на пиксели във Facebook и да използвате информацията си за показване на реклами във Facebook. За да конфигурирате какви типове реклами да виждате във Facebook, можете да отидете на страницата създадена от Facebook, и да следвате инструкциите за настройки на реклами:  https://www.facebook.com/settings?tab=ads. Настройките са независими от платформата, т.е. те се прилагат за всички устройства, като настолни компютри или мобилни устройства.

Можете да възразите срещу използването на "бисквитки" за проследяване и рекламни цели, чрез страницата за отказване - Network Advertising Initiative's -  http://optout.networkadvertising.org/. Можете да направите това също и чрез сайта http://www.aboutads.info/choices или на европейския уебсайт http://www.youronlinechoices.com/uk/your-ad-choices.

5) Optimizely

За да оптимизираме нашита Платформа, използваме инструмента „Optimizely”. „Optimizely” се предлага и управлява от Optimizely Inc., 631 Howard str. Suite 100, San Francisco Califiornia 94105 USA. „Optimizely” използва "бисквитки", за да анализира използването на определени части от нашита Платформа. Това ни позволява да поставяме и показваме оферти и друга информация, достъпна на нашия уебсайт, по най-добрия възможен начин. IP адресът, събран в този контекст от посетителите на нашита Платформа, се анонимизира и прехвърля на „Optimizely” сървър в САЩ за оценка и съхранение. Информацията не се комбинира с други данни от „Optimizely”. Ние гарантираме, чрез договорни споразумения, че „Optimizely” обработват лични данни в съответствие с европейското законодателство за защита на данните, за да гарантират високо ниво на защита. Освен това „Optimizely”  е сертифицирана в съответствие с Щита за личните данни на ЕС и САЩ (https://www.privacyshield.gov/EU-US-Framework).  Потребителите могат да прекратят събирането и обработката на данни от „Optimizely” по всяко време, като следват инструкциите, описани на https://optimizely.com/opt_out.

6) Google Maps

Нашата интернет страница използва приставката на Google Maps, за да покаже местоположението на магазините ни. Тази услуга се предлага от Google. Обработването е с правно основание чл. 6, параграф 1, изречение 1, буква е) от ОРЗД. В наш законен интерес е да Ви предоставим карта с търговските ни обекти. Целта и обхвата на събирането на данни, както и по-нататъшната обработка и използване на данните от Google, както и вашите права и опции за настройка за защита на вашата поверителност, можете да откриете в информацията за защита на личните данни на Google на адрес:

7) Google reCAPTCHA

За някои наши регистрационни форми и формуляри за контакт, предлагани на нашия сайт, използваме услугата reCAPTCHA, предлагана от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). reCAPTCHA се използва главно за разграничаване на реален човек от „злонамерен“ софтуер (т. нар. бот). reCAPTCHA събира и изпраща на Google следните данни: IP адрес, "бисквитките" на Google през последните 6 месеца, брой кликвания или докосвания на рекламни банери в зависимост от устройството, дата, езиковите настройки на използвания браузър, CSS информация за страницата и всички Javascript обекти. Допълнителна информация за Google reCAPTCHA, както и политиката за поверителност на Google, можете да намерите на:

г) Връзки към социални медии

Нашита Платформа съдържат и линкове към Facebook, YouTube, LinkedIn, Instagram и др. В този случай прехвърлянето на данни към споменатите социални медийни оператори става, само когато е натиснат съответният бутон на иконата илюстрираща връзката. Ако кликнете върху такъв бутон, се отваря страницата на съответната социална мрежа. Там можете да публикувате информация за нашите продукти съгласно правилата на социалния медиен оператор.

Можете да използвате официалните ни профили за контакт и в различните социални мрежи, както и други официални публични профили на компанията. Такива са нашите: Facebook страница (https://www.facebook.com/METRO.Bulgaria), YouTube канал (https://www.youtube.com/user/METROBulgaria), LinkedIn страница (https://www.linkedin.com/company/metro-cash-&-carry-bulgaria), Instagram профил (https://www.instagram.com/metro.bg/) и др. Личните данни, които вие изпращате чрез лично съобщение, ще бъдат обработени само за целите на отговора на запитването ви. Не носим отговорност за информацията и личните данни, които споделяте доброволно на нашите официални профили, без изрично да са поискани от Вас.

д) Период на съхранение

МЕТРО съхранява вашите данни, докато не изтриете свързаният с тях MShop профил или индивидуалните данни, предоставени в него. Доколкото някои от горепосочените данни са предмет на законоустановен период за съхранение на данни, който надвишава упоменатите по-горе периоди на съхранение, МЕТРО ще съхранява засегнатите от това данни за срока, предвиден в съответните законови разпоредби. В последния случай, данните ще бъдат съхранявани в ограничен формат, като по-нататъшната обработка е разрешена изключително с цел предявяване, упражняване или защита на правни искове, защита на правата на друго лице или по причини от значителен обществен интерес. Когато сме законово задължени да съхраняваме допълнително Вашите данни за целите на предоставянето им на обществени власти, например на данъчните органи, това съхранение и прехвърляне на личните Ви данни на обществените органи с цел изпълнение на законово задължение е с правно основание чл. 6, параграф 1, изречение 1, буква в) от ОРЗД.

е) Получатели на данни

Ако сключите договор с нас, Вашите лични данни, необходими за доставката на стоки ще бъдат прехвърлени на нашите доставчици на логистични услуги с цел проследимост и доставка на поръчаните от Вас стоки от наше име. Това обработване е необходимо за изпълнение на договора с Вас и е с правно основание чл. 6, ал. 1, буква б) от ОРЗД. Ние гарантираме чрез договорни разпоредби, че тези доставчици на услуги обработват личните данни в съответствие с Европейското законодателство за защита на личните данни, за да гарантират високо ниво на защита на данните. Вашите лични данни ще бъдат съхранявани от нашите доставчици на логистични услуги само докато поръчаните от Вас стоки ви бъдат доставени, освен когато нашите доставчици на логистични услуги са законово задължени да съхраняват допълнително Вашите данни, т.е. с цел представянето им пред обществените власти, като данъчните органи.

Ние сме част от МЕТРО Груп, която оперира международно. За постигане на целите, упоменати тук, ние използваме доставчици на услуги в рамките на МЕТРО Груп, като центрове за споделени услуги на МЕТРО Груп, които се намират в страни в рамките на и извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП) (т.е. международния център за данни на МЕТРО Груп, който се управлява от METRO-nom GmbH). Ние гарантираме чрез договорни разпоредби, че тези доставчици на услуги обработват личните данни в съответствие с Европейското законодателство за защита на личните данни, за да гарантират високо ниво на защита на данните, дори ако личните данни се прехвърлят в държава, в която е обичайно друго ниво на защита на данни и за която няма прието решение относно адекватността на защита на Комисията на ЕС. Никакви други прехвърляния на лични данни не се правят към други получатели, освен когато сме задължени по закон да направим това. За повече информация относно съответните предпазни мерки за международен пренос на данни или копие от тях, моля свържете се с нашия служител по защита на данните чрез електронна поща на адрес: dpo@metro.bg

3. Вашите права

Като субект на данни, можете да се свържете с нашето длъжностно лице за защита на личните данни по всяко време с уведомление без определен формат на посочените по-горе в точка 1.б) данни за връзка за да упражните правата си в съответствие с ОРЗД. Тези права са следните:

Правото да получите информация относно обработването на лични данни и копие на обработените данни (право на достъп, чл.15 от ОРЗД),

Правото да изискате коригирането на неточни данни или допълването на непълни данни (право на коригиране, чл.16 от ОРЗД),

Правото да изисквате изтриването на лични данни и, в случай че личните данни са били оповестени публично, на информацията към други администратори на лични данни относно искане за заличаване (право на изтриване, чл.17 от ОРЗД),

Правото да изисквате ограничаването на обработката на данни (право на ограничаване на обработването, чл.18 от ОРЗД),

Правото да получавате личните данни, отнасящи се до субекта на данните, в структуриран, широко използван и пригоден за машинно четене формат и да изисквате предаването на тези данни на друг администратор (право на преносимост на данни, чл.20 от ОРЗД),

Правото да възразите срещу обработката на данни, за да бъде тя спряна (право на възражение, чл.21 от ОРЗД),

Правото да оттеглите дадено съгласие по всяко време, за да спрете обработването на данни, което е основано на Вашето съгласие. Оттеглянето няма да засегне законосъобразността на обработката, основаваща се на съгласието преди оттеглянето ( право на оттегляне на съгласие, чл.7 от ОРЗД).

Правото да подадете жалба в надзорен орган, ако считате, че обработването на данни представлява нарушение на ОРЗД (право на подаване на жалба до надзорен орган, чл.77 от ОРЗД).