Политика за поверителност • Shopko

Настоящата Политика за поверителност („Политиката“) описва как мобилното приложение Shopko(„Приложението“) събира, използва, съхранява и защитава лични данни на потребителите („Вие“, „Потребител“). Политиката се прилага само за мобилното приложение Shopko.

Ние обработваме лични данни законосъобразно, добросъвестно и прозрачно, съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско законодателство.

Администратор на личните данни, обработвани чрез Shopko, е „КАРИЗО“ ЕООД.

Политиката се прилага само за мобилното приложение Shopko. Ако през Приложението се използват външни услуги (например вход чрез Google или Apple), обработването на данни от тяхна страна се управлява от техните собствени политики за поверителност.

Обработваме следните категории лични данни:

• Име – предоставено от Вас или от доставчика на вход (Google/Apple), ако е налично.
• Имейл адрес – за акаунт/идентификация и комуникация.
• Телефонен номер – ако го предоставите в профила (напр. за контакт/сигурност).
• Данни за вход чрез Google/Apple – технически идентификатор на акаунта (напр. subject/user id), имейл, име (ако е споделено). Ние не получаваме паролата Ви.
• Данни за местоположение – само при разрешение, за функция „магазини наблизо“. По подразбиране локацията се използва функционално, без да изграждаме история на движения.
• Push идентификатор – токън на устройство за получаване на известия.

Обработваме лични данни само доколкото е необходимо за следните цели:

• Данни за профил (име, имейл, телефон): пазим докато профилът е активен и за разумен период след закриване за финализиране на заявки/сигурност (обичайно до 30 дни), освен ако закон не изисква друго.
• Местоположение: използваме за „магазини наблизо“ при нужда; по подразбиране не поддържаме история на локации.
• Push токън: пазим докато приложението е активно на устройството/докато са активни известията.
• Кореспонденция с поддръжка: пазим за период, необходим за обработка на запитването, и допълнително за защита на интереси/доказуемост (обичайно до 6 месеца).
• Законово изискуеми записи: ако възникне задължение за съхранение по закон – за съответния законов срок.

След изтичане на сроковете данните се изтриват или анонимизират, освен ако има законно основание да бъдат запазени.

По Вашите изисквания: данните не се споделят с трети страни за техни собствени цели (напр. маркетинг). Достъп до данни може да има само:

• Оторизирани лица от „КАРИЗО“ ЕООД, при необходимост за поддръжка и администриране, при спазване на поверителност.
• Технически доставчици (обработващи) за функциониране на входа (Google/Apple) и push известия (Apple Push Notification Service / Firebase Cloud Messaging) – само доколкото е необходимо технически. Това не е „споделяне за чужди цели“, а използване на инфраструктура за изпълнение на услугата.
• Компетентни органи – само при законово изискване (напр. разпореждане/заповед).

По принцип се стремим обработването и съхранението да са в ЕС/ЕИП. Ако по технически причини определен доставчик обработва данни извън ЕС/ЕИП, трансферът се извършва само при наличие на подходящи гаранции по Глава V GDPR (напр. стандартни договорни клаузи, решение за адекватност или други приложими механизми).

Прилагаме подходящи технически и организационни мерки за защита срещу неоторизиран достъп, загуба, унищожаване или нерегламентирано разкриване – включително криптирана комуникация (TLS), контрол на достъп, минимизация на данните и логически ограничения.

При инцидент със сигурността, който представлява риск за правата и свободите на субектите на данни, действаме съгласно GDPR (вкл. уведомяване на надзорен орган и/или засегнати лица, когато е приложимо).

Имате права по GDPR, включително:

• Достъп до данните и информация за обработването.
• Коригиране на неточни/непълни данни.
• Изтриване („правото да бъдеш забравен“) при условия.
• Ограничаване на обработването при условия.
• Преносимост (когато е приложимо).
• Възражение срещу обработване на основание легитимен интерес.
• Оттегляне на съгласие по всяко време (за локация/известия, където е приложимо).

Ако считате, че правата Ви са нарушени, имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД).

Shopko не е насочено към деца. Ако установим, че сме получили лични данни на дете без необходимото съгласие/основание, ще предприемем действия за изтриване/ограничаване възможно най-скоро.

Можем да актуализираме Политиката при промени в функционалности, процеси или законодателство. Актуалната версия е достъпна на тази страница, с дата на последна редакция. При съществени промени може да уведомим потребителите чрез in-app съобщение или имейл.