I. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

С тази политика за защита на личните данни („Политика за поверителност“) БАТ (както е дефинирано по-долу) предоставя информация за Вашите лични данни, които могат да бъдат обработвани във връзка с проявен от Вас интерес, посещение и/или регистрация на glo уебсайта myglo.bg , и/или закупуване на glo™ електронно устройство за нагряване на тютюн и други наши продукти (заедно наричани по-долу „glo“), както и проверка на удовлетворението Ви от glo, получаване на персонални кодове за отстъпки, получаване на бюлетини, новини за търговски инициативи, активации, покани за събития и други рекламни и промоционални материали, участие в промоционални програми активности предлагани от БАТ, предоставяне на гаранционно и следгаранционно обслужване.

Целта на Политиката за поверителност е да Ви запознае с това какви данни, за какви цели, в какъв обем и по какви начини БАТ ще обработва, както и Вашите права за защита на личните Ви данни.

Тази Политика за поверителност е изготвена въз основа на Регламент (ЕС) № 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и относно свободното движение на такива данни, и за отмяна на Директива 95/46/ЕО („Общ регламент за защита на данните”).

КОЙ Е АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ?

„БРИТИШ АМЕРИКАН ТАБАКО ТРЕЙДИНГ“ ЕООД, еднолично дружество с ограничена отговорност, вписано в търговския регистър при Агенция по вписванията с ЕИК 200130216, със седалище и адрес на управление гр. София 1784, район „Младост“, бул. „Цариградско шосе“, № 115И - 115М, сграда D, ет. 5 („БАТ“), имейл за контакт globulgaria@bat.com, безплатен телефон за контакт 0 800 40 800.

КАКВА ИНФОРМАЦИЯ СЪБИРА И ОБРАБОТВА БАТ?

БАТ събира и обработва 2 вида информация за лицата, проявили интерес, закупили glo, посетили или регистрирали се в glo уебсайта(„Клиенти“):

•  данни, които Клиентите предоставят на БАТ; и
•  информация, която БАТ създава за Клиентите във връзка с използването и проверка на удовлетворението от glo.

Информацията, която БАТ събира от Клиентите, включва лични данни, като - лично и фамилно име; възраст; адрес (град); имейл адрес; телефон; информация дали сте пушач; информация относно историята на покупки и видове използвани от Вас устройства, информация за Вашата комуникацията с БАТ, информация за категорията и марката на устройствата или тютюневите изделия, които използвате към настоящия момент, информация за участието в промоционални програми и активности, взаимодействието Ви с уебсайта. Обикновено тази информация се събира пряко от Вас, чрез някой от следните канали:

•  попълване на формуляр, през уебсайт, канал за контакт, по имейл или по телефон;
•  при закупуване на glo и регистриране на устройството;
•  при даване на съгласие или при регистрация за получаване на бюлетини, новини за търговски инициативи, включване в промоционални активности и активации, покани за събития и други рекламни и промоционални материали;
•  при посещение или създаването на индивидуален профил в и използването на glo уебсайта
• при участието ми в анкети и пазарни проучвания във връзка с устройство glo™ и други продукти на БАТ

БАТ не обработва специални (чувствителни) лични данни за Клиенти.

С КАКВА ЦЕЛ И НА КАКВО ПРАВНО ОСНОВАНИЕ БАТ ОБРАБОТВА ЛИЧНИ ДАННИ НА КЛИЕНТИТЕ?

БАТ обработва личните данни на Клиенти за следните цели:

• директен маркетинг на продукти и услуги;
• проверка на удовлетворението Ви от glo;
• недиректен маркетинг и проява на лично отношение и внимание към Клиентите и познаване на предпочитания и интереси на Клиентите, включително получаване на информация от Клиента, участие в анкети и пазарни проучвания;
• анализиране на потребителски навици и извършване на пазарни проучвания, с цел подобряване на търговското предлагане и изпращане персонализирани оферти чрез контакт с вас по телефона, включително чрез SMS, онлайн приложения за комуникация като Viber, WhatsАpp и други,
• установяване на тенденции в потребителското поведение и на промени в нагласите;
• предприемане на търговски инициативи и изпращане на персонални покани за събития, които се провеждат в близост до Клиентите;
• включване на Клиенти в промоционални програми на БАТ и предоставяне на възможност тези Клиенти да вземат участие в различни активности, провеждани в рамките на такива програми;
• продажба на glo и предоставяне на услуги, свързани с продажбата, като получаване на персонални кодове за отстъпки, предоставяне на гаранционно и следгаранционно обслужване;
• предоставяне на отговори на въпроси, които Клиентите поставят, или на техни препоръки, коментари, забележки и др., изпратени на имейл globulgaria@bat.com или чрез безплатен телефон за контакт 0800 40 800“;
• изпълнение на регулаторни задължения, като удостоверяване на възрастта на Клиентите;
• решаване на спорове или оплаквания, които се отнасят до или произтичат от дейността на БАТ.

Правното основание, на което БАТ обработва лични данни на Клиенти за гореописаните цели (1) до (7) и (9), е съгласието на Клиента за обработване на личните му данни за една или повече конкретни цели, т.е. на основание чл. 6, ал. 1, т. а) от на Общия регламент относно защитата на данните.

Основание за обработване на личните данни за гореописаните цели по (8) е установяването на договорни отношения между Вас и БАТ и изпълнение на договорните задължения – т.е. на основание чл. 6, ал. 1, т. б) от на Общия регламент относно защитата на данните.

БАТ обработва личните данни на Клиенти за цел (10) и (11) по-горе, за да изпълнява задълженията си и изискванията по закон. В този случай БАТ обработва данните на основание чл. 6, ал. 1, т. в) от Общия регламент относно защитата на данните.

КАК БАТ ИЗПОЛЗВА ЛИЧНИТЕ ДАННИ НА КЛИЕНТИ?

БАТ разчита на добросъвестността и интереса на Клиентите данните им да са точни и верни и не проверява достоверността на предоставените лични данни, с изключение на удостоверяване на възрастта на Клиента.

БАТ се стреми да обработва минимум лична информация относно Клиентите с оглед предлаганите услуги и своите бизнес цели.

БАТ използва личната информация, която събира от Клиенти, заедно с тази, която генерира за тях, в конкретен, необобщен вид и/или в обобщен вид, като псевдонимизирани данни.

При обработването на данните БАТ не използва автоматизирано вземане на индивидуални решения за Клиенти.

С КОГО БАТ СПОДЕЛЯ ЛИЧНА ИНФОРМАЦИЯ ЗА КЛИЕНТИ? ПРЕДОСТАВЯ ЛИ Я В ТРЕТИ СТРАНИ?

БАТ ще предоставя достъп до личната информация на Клиенти само при необходимост и съобразно изискванията на закона. Предоставеният достъп ще бъде ограничен до личните данни, които са необходими на лицето, на което се предоставя достъпа, с оглед целта, заради която достъпът се предоставя.

БАТ ще разкрива лични данни на Клиенти на следните лица:

•  Бизнес партньори, търговски агенти и трети лица, които предоставят продукти или услуги на БАТ: във връзка с някои от процесите по обработване на данните на Клиентите, като например за обработване на искания и регистрации при проявен от Вас интерес, закупуване на glo, предоставяне на награди в рамките на промоционални програми. БАТ използва услугите на трети лица, обработващи данните, които използват данните съгласно инструкциите и под контрола на БАТ. Тези трети лица са установени в ЕС.
•  доставчици на информационно-технологични услуги: във връзка с някои от процесите по обработване на данните, като например за тяхното съхранение и сигурност при използване на уебсайта. БАТ използва услугите на трети лица, обработващи данните, които използват данните, съгласно инструкциите и под контрола на БАТ.
•  Дружествата от групата на БАТ: във връзка със законния интерес на БАТ групата да води обща маркетингова политика и търговска дейност.
•  Държавни органи и институции, органи на местно самоуправление, органи на съдебната власт: в предвидените от закона случаи за изпълнение на предвидено закона задължение.

Като правило БАТ не изнася, нито предоставя достъп до, личните данни на Клиентите на администратори или обработващи данни в страни извън ЕС. В случай че се наложи лични данни на даден Клиент да бъдат изпратени от БАТ към държава извън ЕС или ЕИО, това ще бъде сторено при спазване на настоящата политика и при наличие и спазване на всички законоустановени предпоставки

БАТ не разкрива лични данни на Клиенти за несвързани със законосъобразна търговска дейност цели и/или без правно основание.

ЗА КАКЪВ СРОК БАТ ОБРАБОТВА ДАННИТЕ НА КЛИЕНТИТЕ?

Колко точно БАТ ще съхранява конкретни данни, зависи от контекста, в който се използват, и задълженията на БАТ по закон.

По принцип БАТ обработва личните данни за информационни цели и изпращане на бюлетини, актуализации, новини за търговски инициативи, покани за събития и други рекламни и промоционални материали и проверка на удовлетворението Ви от glo за срок от 24 месеца. Лични данни, предоставени при регистрация и обработвани във връзка с използването на уебсайта, включително в рамките на промоционални програми, се съхраняват в криптиран вид за срок от 2 години от деактивирането на потребителския профил.

По отношение на потребители, които след регистрация в MyGlo Club не са дали съгласие за комуникация или не са направили покупка посредством своя профил, срокът за съхранение на лични данни е до 2 години от регистрирането на съответния профил, след което данните за достъп се изтриват. В случаите, в които носители на счетоводна и данъчна информация, съдържат лични данни на Клиенти, те се съхраняват съгласно приложимото законодателство за срок от 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят. След изтичане срока на съхранение, личните Ви данни ще бъдат премахнати от системите, приложенията и записите ни и/или ще предприемем стъпки, за да ги анонимизираме правилно, така че да не можете да бъдете идентифицирани по-дълго, отколкото е необходимо за постигане на целите, за които са обработвани личните Ви данни или отколкото е предвидено в приложимите закони относно сроковете за съхранение на данни.

КАКВИ ПРАВА ИМАТ КЛИЕНТИТЕ С ОГЛЕД ЗАЩИТА НА ЛИЧНИТЕ ИМ ДАННИ?

Като субекти на лични данни, Клиентите имат следните права:

(1) Право на достъп. Всеки Клиент има право да получи потвърждение от БАТ дали личните му данни се обработват от БАТ. Това включва правото на достъп до личните данни, правото да получи безплатно копие от данните (с изключение на случаи на прекомерни и повтарящи се запитвания), освен ако е предвидено друго в приложимите правила за защита на личните данни, както и правото на Клиента на бъде предоставено описание на основните характеристики, свързани с обработването на личните му данни. Когато личните данни се предават на трети страни или международни организации, субектите на лични данни имат право да бъдат информирани за подходящите гаранции във връзка с предаването.

(2) Право на коригиране. Всеки Клиент има право да коригира, без ненужно забавяне, неточни, непълни или остарели лични данни, които се отнасят до него.

(3) Право на изтриване (право „да бъдеш забравен“). Всеки Клиент има право да поиска от БАТ изтриване на свързаните с него лични данни без ненужно забавяне, когато е приложимо някое от посочените по-долу основания:

• Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• Клиентът възрази срещу обработването;
• Личните данни на Клиента са били обработвани незаконосъобразно; или
• Личните данни на Клиента трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС, правото на държава членка или правото на друга държава.
• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държава членка, или правото на друга държава или за изпълнението на задача от обществен интерес;
• по причини от обществен интерес в областта на общественото здраве, за целите на научни или исторически изследвания, или за статистически цели; или
• за установяването, упражняването или защитата на правни претенции.

(4) Право на ограничаване на обработването. Всеки Клиент има право да изисква от БАТ да ограничи обработването на личните му данни в следните случаи:

• Когато оспорва точността на личните данни, както са предоставени от Клиента на БАТ и обработвани от БАТ (ограничението е за определен срок, който позволява на БАТ да провери точността на личните данни);
• Когато обработването е неправомерно, но Клиентът не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• Когато БАТ не се нуждае повече от личните данни за целите на обработването, но Клиентът ги изисква за установяване, упражняване или защита на правни претенции;
• Когато Клиент е възразил срещу обработването и очаква БАТ да провери дали законните основания на БАТ за обработването на данните имат преимущество пред интересите на клиента.

Когато обработването на лични данни на Клиент е ограничено от БАТ, БАТ ще информира за това Клиента предварително, както и преди да бъде отменено това ограничение на обработването.

(5) Право на преносимост на данните. Това право включва следните възможности:

• да се получат личните данни в структуриран, широко използван и пригоден за машинно четене формат, за да бъдат прехвърлени на друг администратор, или
• да се получи пряко прехвърляне на личните данни на друг администратор, ако това е технически възможно.

БАТ ще направи всичко необходимо в рамките на разумното да отговори на исканията от Клиенти в тази връзка.

(6) Право на жалба Всеки Клиент има право да подаде жалба относно обработването на личните му данни от БАТ до българската Комисия за защита на личните данни, която е компетентният държавен орган с оглед обичайната установеност на Клиентите и на БАТ в България.

Клиентите могат да упражняват правата си по всяко време съобразно с условията и изискванията на закона по имейл globulgaria@bat.com или безплатен телефон за контакт 0 800 40 800 и могат да ги упражняват.

КАК И КОГА КЛИЕНТИТЕ МОГАТ ДА ВЪЗРАЗЯТ СРЕЩУ ИЗПОЛЗВАНЕ НА ЛИЧНИТЕ ИМ ДАННИ ЗА ДИРЕКТЕН МАРКЕТИНГ?

Всеки Клиент сам определя дали да бъде или да не бъде обект на директен маркетинг. За да е обект на съобщения за директен маркетинг, Клиент трябва изрично да се съгласи за това. Ако и когато Клиент даде съгласие за директен маркетинг, БАТ ще обработва личните данни на Клиента, за целите на директния маркетинг и ще му изпраща съобщения за директен маркетинг.

Клиент може да оттегли вече дадено съгласие за директен маркетинг по всяко време след като го е дал. Ако и когато Клиент оттегли съгласието си за съобщения за директен маркетинг, БАТ преустановява изпращането на съобщения за директен маркетинг до Клиента, както и обработването на личните му данни за целите на директния маркетинг.

Клиентите могат да оттеглят съгласието си чрез имейл съобщение до БАТ на globulgaria@bat.com, чрез натискане на линк за „отписване“ (unsubscribe), включен в получен имейл, чрез управление на съгласията си в профила си в myglo.bg или чрез обаждане на безплатен телефон за контакт: 0 800 40 800. Оттеглянето на съгласието Ви не засяга законосъобразността на обработването преди оттеглянето му.

Ако Клиент не даде съгласие за съобщения за директен маркетинг, БАТ няма да изпраща съобщения за директен маркетинг до Клиента и няма да обработва личните му данни за целите на директния маркетинг.

КАКВИ СА ПОСЛЕДСТВИЯТА ЗА КЛИЕНТИТЕ ОТ ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ИМ ДАННИ?

В резултат на обработването БАТ ще има известна представа за предпочитанията, потребителското поведение, и някои индивидуализиращи белези на Клиентите.

Личните данни не са от такова естество, че тяхното обработване да създава риск от съществено навлизане в личния живот на Клиентите или накърняване на тяхната лична неприкосновеност.

Като цяло обработването на данните не води до ограничаване или намаляване правата на Клиентите като субекти на лични данни.

Обработването на данните е в интерес на Клиента. В резултат на обработването Клиентите ще получават лично отношение и внимание, проверка на удовлетворението им и по-подходящи оферти.

КАК Е ОБЕЗПЕЧЕНА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ?

БАТ е заинтересовано и си е поставило за цел да обезпечи и поддържа сигурността на личните данни на клиентите. БАТ поддържа подходящи физически, процедурни, административни, организационни и технически мерки за защита, предназначени да предотвратят загубата, неправомерното използване, неразрешения достъп до, разкриването или промяната на личните данни на своите Клиенти, които БАТ контролира и администрира. Ако Клиент има причина да вярва, че личните данни, които той е предоставил на БАТ вече не са защитени, той може да се свърже с БАТ и да сподели притесненията си, като използва дадените в тази политика данни за контакт.

В случай на нарушение на сигурността на личните данни на Клиентите и когато има вероятност нарушението да породи висок риск за правата и свободите на клиентите, БАТ ще съобщи на Клиентите за нарушението съгласно изискванията на закона.

АКО КЛИЕНТИТЕ ИМАТ ВЪПРОСИ, КЪМ КОГО ДА СЕ ОБЪРНАТ?

Ако Клиент има въпрос, на който не е намерил отговор в тази политика, може да се свърже с БАТ и да го зададе по имейл globulgaria@bat.com или на телефон 0 800 40 800, или да се свържете с нас, чрез изпращане на писмо по пощата на адрес: гр. София 1784, район „Младост“, бул. „Цариградско шосе“, № 115И - 115М, сграда D, ет. 5.

Целта на тази политика е да отговори предварително на обичайните въпроси на Клиентите във връзка с обработването на личните им данни от БАТ.

КАК КЛИЕНТИТЕ МОГАТ ДА АКТУАЛИЗИРАТ ДАННИТЕ СИ?

Клиент може да актуализира данните си, да ги допълни или изтрие, и/или да даде или оттегли съгласието си за директен маркетинг чрез имейл съобщение до БАТ на globulgaria@bat.com или чрез обаждане на безплатен телефон за контакт: 0 800 40 800.

При използване на уебсайта, Клиентът може да редактира своите данни и директно в самия уебсайт по всяко време.

КАК КЛИЕНТИТЕ ЩЕ УЗНАЯТ ЗА ПРОМЯНА В ТАЗИ ПОЛИТИКА?

В случай на промяна в настоящата политика БАТ ще изпрати служебно съобщение по имейл до всички Клиенти.