Политика за поверителност
Програмата Maximiles (наричана по-долу „Програмата“) е проектирана така, че да осигури максимална конфиденциалност на Вашите Лични данни. Информацията, която се отнася до Вас, се обработва в съответствие с условията на настоящата Политика за поверителност, която Ви съветваме да прочетете внимателно.
Ние сме ангажирани да уважаваме Вашата поверителност и се задължаваме обработката на Вашите Лични данни да бъде в съответствие с Регламент (ЕС) 2016/679 от 27 април 2016 г., известен като „Общ регламент за защита на данните“ (наричан по-долу „GDPR“).
Отбелязваме, че всички думи, започващи с главна буква в този документ, които не са дефинирани тук, ще имат значението, определено в Общите условия за ползване, достъпни на нашия уебсайт.
1. Личност и контактни данни на Администратор на данни
Администраторът на данни е: Bilendi France, société par actions simplifiée (опростено акционерно дружество) с капитал от 149 935 €, регистрирано в Търговския регистър на Париж под номер RCS PARIS 933 987 687, със седалище на адрес: 4 rue de Ventadour, 75001 Paris, France.
2. Какви Лични данни събираме?
2.1 Събрани Лични данни
2.1.1 Вашето членство в Програмата
В контекста на Вашето членство на Уебсайта или в Приложението, единствената информация за Вас, която събираме и обработваме като Администратор на данни, е:
- Вашите лични и контактни данни, които предоставяте при регистрацията като член или по-късно, като звание, пол, собствено име, фамилия, дата на раждане, имейл адрес, телефонен номер, пощенски код, пощенски адрес, държава и гражданство.
- Вашите идентификационни и удостоверяващи данни, които Ви позволяват достъп до Уебсайта и Приложението, като потребителско име, парола, секретен въпрос и отговор на него.
- Всички отговори, които сте дали в квалификационните въпросници, свързани с установяването на Вашия членски профил (например за личното Ви положение, професионалния Ви живот, потребителските навици и др.), които могат да включват Чувствителни данни, като здравни данни и/или данни за лица, чиито данни ни предоставяте (например членове на домакинството Ви). Членът заявява, че е получил съгласието на засегнатите лица или на лицето с родителски права.
- Технически данни относно Вашите връзки с нашите услуги (Данни за връзка), като IP адрес, логове на връзките с Вашия потребителски акаунт, транзакции с точки и актуализации на профила, данни за навигацията, свързани с взаимодействието с услугата и др.
- Информация относно абонаментите Ви за различни предлагани услуги и Вашите предпочитания за комуникация, особено относно бюлетини или покани чрез SMS.
- Информация относно извлеченията Ви на точки и Наградите Ви, като броя и източника на натрупаните точки и тяхната конверсия в Награди.
- Където е приложимо, данни за банковата Ви сметка (IBAN), за да получите наградите си чрез банков превод, и други официални документи (доказателство за адрес, лична карта), удостоверяващи Вашия статус и местожителство.
2.1.2 Вашето участие в анкети
В контекста на Вашето участие в анкети, единствената информация за Вас, която обработваме като Администратор на данни, е:
- Вашите Данни за връзка, като IP адрес и логове на връзката (дата и час на отговора на анкетата и др.), както и данни за навигацията, свързани с Вашето взаимодействие с услугата.
- Вашите мета-данни (paradonnées), т.е. данни за поведението Ви при отговаряне на анкети, като процеса на отговаряне, време за отговор, използвано оборудване, браузър и операционна система.
- Вашите идентификационни данни и данни за Член (уникален номер) за присъждане на Точки.
- Идентификационен номер на анкетата (генериран ID, понякога наричан SPM ID), който е специално присвоен за Вас за анкетата.
Не събираме други Лични данни за Вас във връзка с отговорите Ви на анкети като Администратор на данни.
Анкетите, за които Ви каним да отговорите, са отговорност на нашите Изследователски партньори (Partenaires Études). За информация относно обработката на Вашите Лични данни от Изследователските партньори, препоръчваме да се консултирате с тяхната политика за поверителност; ако тази информация не е налична, можете също да се свържете с нас.
Изследователските партньори целят да обработват отговорите Ви на агрегирана основа за статистически анализи. Следователно, ние не предоставяме Вашите фамилии, имейл адреси или телефонни номера на тях. Въпреки това можем да предоставим идентификационния номер на анкетата (генериран ID) заедно с Вашите отговори, като този номер не позволява на Изследователския партньор да Ви идентифицира.
Ако не дадете изрично съгласие в анкетата, Изследователският партньор не трябва да събира Лични данни. Понякога, при отговаряне на анкети, Изследователските партньори могат да събират Вашия IP адрес (който може да представлява Личен данни) или други Лични данни. В този случай изискваме Изследователските партньори първо да получат Вашето съгласие и да Ви предоставят цялата необходима информация относно обработката на Лични данни (вид събрани лични данни, цел/и на обработката и др.). Изследователските партньори носят единствената отговорност за извършената обработка.
За да защитите конфиденциалността и целостта на проектите на Изследователските партньори, не трябва да разкривате информацията, съдържаща се в анкетите.
2.1.3 Анализ на аудиторията (DAS) и обогатяване на базата данни
Може да се наложи да обработваме Вашите Лични данни от името на Изследователските партньори като Обработващ за целите на анализа на аудиторията. Единствените Лични данни, обработвани в този контекст, произхождат от бисквитки и тракери, поставени от Изследователския партньор, действащ като Администратор на данни.
a) Тези анализи позволяват, между другото, да се установи дали сте били изложени на дадена реклама и след това да се предаде статистическо и анонимно проучване на Изследователския партньор (не се комуникират неанонимизирани Лични данни). Анализите могат да се използват и за оценка на ефективността на онлайн рекламите, проследяване на трафика на уебсайта и измерване на аудиторията.
b) Те се използват също за разработване на сегменти на аудиторията и/или модели на подобна аудитория в рамките на маркетингови кампании за оптимизиране на рекламите и другото съдържание. Изследователските партньори след това използват резултатите от анализите за създаване на подобни сегменти и таргетиране на тези сегменти. В този случай Изследователският партньор получава само статистически Лични данни с социодемографски характер (например пол, възраст, регион, професия, доход и др.).
2.1.4 Управление на оплаквания, превенция и борба с измами
Може да се наложи да обработваме Вашите Лични данни като част от управлението на оплаквания и превенцията и борбата с измами. В този контекст обработваме, като Администратор на данни, следните Лични данни:
- Всички обменени с клиентската поддръжка информации, които могат да включват фамилия, име, пощенски адрес, телефонен номер и имейл, доказателство за адрес, лични документи или IBAN при поискване за уточнение.
- Вашите мета-данни (paradonnées), т.е. данни за поведението Ви при отговаряне на анкети, като процеса на отговаряне, време за отговор, използвано оборудване, браузър и операционна система.
- Вашите идентификационни данни и данни за членството.
2.2 Бисквитки
По време на разглеждането и използването на Уебсайта и Приложението събираме информация, която може да представлява Лични данни чрез бисквитки и подобни технологии. За повече информация относно бисквитките, използвани на Уебсайта и Приложението, моля, консултирайте се с нашата политика за бисквитки, достъпна на сайта.
2.3 Последствия от неиздаване на Лични данни
Ако откажете или не предоставите информация, свързана с Вашето членство (например имейл, фамилия, име, дата на раждане, пощенски код), не можете да станете член. Всички Лични данни, събрани във връзка с членството, са условни при сключване на Договора. След членството предоставянето на Лични данни има договорен характер.
3. Цели и правна основа за събиране и обработка на Вашите Лични данни и срок на съхранение
Ние сме длъжни да обработваме Вашите Лични данни като Администратор на данни за целите и през периодите, описани в таблиците по-долу.
Винаги обработваме Вашите Лични данни на базата на една от следните правни основи:
(i) изпълнение на предподготвителни мерки или Договора,
(ii) наш легитимен интерес (при условие че не нарушаваме Вашите интереси или основни права и свободи),
(iii) Вашето съгласие, или
(iv) спазване на законово задължение.
3.1 В рамките на Вашето членство в Програмата обработваме Вашите лични данни с цел:
|
Цел
|
Правно основание
|
Период на съхранение в активната база данни
|
|
Позволяване на регистрация за Програмата
|
Изпълнение на предподписни мерки
|
Ако финализирате регистрацията си, данните Ви се съхраняват: (i) за продължителността на Договора (т.е. докато сте член), (ii) след това 12 месеца след закриване на акаунта, и (iii) в никакъв случай не повече от 36 месеца след последната активност (при липса на натрупани точки), наречено общо „Разширена продължителност на Договора“. След този период данните се анонимизират. Ако се направи искане за анонимизация чрез приложението (iOS/Android), анонимизацията се извършва в рамките на един месец. Ако не финализирате регистрацията, данните се съхраняват 12 месеца.
|
|
Идентифициране и достъп до акаунта Ви и използване на Програмата
|
Изпълнение на Договора
|
Данните за идентификация и автентикация (потребителско име, парола и др.) се съхраняват за Разширената продължителност на Договора. Данните за връзка (IP адрес, логове от достъп до акаунта и др.) се съхраняват 12 месеца.
|
|
Осигуряване на услуги по Програмата
|
Изпълнение на Договора
|
За Разширената продължителност на Договора.
|
|
Информиране за актуализации на Програмата (например промени или добавяне на нови услуги)
|
Законен интерес
|
За продължителността на Договора или докато упражните правото си на възражение.
|
|
Създаване и анализ на профила Ви и/или използването на Уебсайта и Приложението (за подбор за анкети, тестове на продукти от Изследователски партньори и изпращане на съответни покани и информация)
|
Изпълнение на Договора или Съгласие за чувствителни данни
|
Отговорите Ви на квалификационните въпросници се съхраняват за продължителността на Договора, а за чувствителните данни – до оттегляне на съгласието. Данните за използването на Уебсайта и Приложението се съхраняват за продължителността на Договора. Логове на актуализации на профила се съхраняват 12 месеца.
|
|
Предлагане на възможност за участие в анкети и тестове на продукти от Изследователските партньори
|
Изпълнение на Договора
|
За продължителността на Договора или за периода на членството Ви в услугата Panels (ако деактивирате услугата Panels в таба „Моята абонаментна услуга“).
|
|
Управление на предпочитанията за комуникация чрез SMS и/или push известия
|
Съгласие
|
За продължителността на Договора или до оттегляне на съгласието.
|
|
Обработка на запитвания и жалби
|
Изпълнение на Договора
|
За Разширената продължителност на Договора.
|
|
Администриране и управление на точки, включително предоставяне на извлечения на транзакции
|
Изпълнение на Договора
|
За Разширената продължителност на Договора. Логове на транзакции с точки се съхраняват 12 месеца.
|
|
Управление и разпределение на награди
|
Изпълнение на Договора
|
За Разширената продължителност на Договора.
|
|
Мониторинг на удовлетвореността (по избор, въпросник за удовлетвореност)
|
Законен интерес
|
За Разширената продължителност на Договора.
|
|
Изпращане на бюлетини и информация, промоции и оферти, персонализирани или не
|
Законен интерес
|
За продължителността на Договора или докато упражните правото си на възражение.
|
|
Участие в програмата за препоръки
|
Изпълнение на Договора
|
За продължителността на Договора.
|
|
Съобразяване с правни, регулаторни, съдебни или административни задължения, включително счетоводство, данъчни задължения и защита на правата на субектите на данни
|
Законово задължение
|
За Разширената продължителност на Договора. Освен за обмен с клиентско обслужване, лични документи и/или доказателства за адрес се съхраняват 12 месеца при искане във връзка с упражняване на правата на субекта.
|
|
Създаване на анонимни статистически данни
|
Законен интерес
|
За продължителността на Договора или докато упражните правото си на възражение. Анонимните статистически данни не позволяват идентифициране и могат да се съхраняват неограничено.
|
|
Осигуряване на безопасността и сигурността на Програмата, Уебсайта и Приложението
|
Законен интерес
|
12 месеца от проверката.
|
3.2 В рамките на участие в анкети на Програмата използваме лични данни за:
|
Цел
|
Правно основание
|
Период на съхранение в активната база данни
|
|
Приписване на точки, свързани с анкетата
|
Изпълнение на Договора
|
Разширена продължителност на Договора.
|
|
Анализ на метаданни за борба с измами
|
Законен интерес
|
12 месеца от анкетата.
|
|
Запис на отговорите Ви (в качеството ни на Изпълнител)
|
Изпълнение на Договора и/или Съгласие
|
При програмиране на пълните услуги на анкетата, отговорите се записват с идентификационен номер (generated ID). Ако анкетата съдържа лични данни, се изисква съгласие. Данните се съхраняват в Bilendi за 3 месеца след края на анкетата (13 месеца за тракери) и при подизпълнител за 3 месеца (36 месеца за неперсонални данни).
|
|
Откриване и предотвратяване на измами
|
Законен интерес
|
12 месеца.
|
|
Предотвратяване на повторно участие в една и съща анкета
|
Законен интерес
|
За продължителността на Договора.
|
3.3 Адекватност и съхранение на данни
Събираме само лични данни, които са адекватни, релевантни и ограничени до необходимото за целите на обработката. Целите са специфични и законни и под никакъв предлог няма да обработваме данните по несъвместим начин без Вашето съгласие. Личните данни се съхраняват само за необходимото време за постигане на целите. Периодите на съхранение са пропорционални на целите. За пълна информация относно обработката на лични данни от всички наши партньори, препоръчваме да се консултирате с техните политики за поверителност на уебсайтовете им.
4. Кой може да има достъп до Вашите лични данни?
Личните данни могат да се предоставят на:
- Персонал на Bilendi или на дъщерни дружества, които се нуждаят от достъп;
- Персонал на определени доставчици на услуги или Изпълнители (вкл. счетоводители, одитори, ИТ фирми, доставчици на технологични услуги като хостинг и поддръжка, и компании, осигуряващи услуги по наградите на Програмата);
- Публични или съдебни органи за изпълнение на законови или съдебни задължения;
- Нашите Изследователски партньори, но само в псевдонимизиран вид. Идентифициращата информация се премахва преди предаване;
- Купувач или придобиваща компания при сливане, придобиване или прехвърляне на активи.
5. Къде се хостват Вашите лични данни и има ли трансфер извън ЕС?
Сървърите се намират в Île-de-France, Франция.
В определени случаи можем да използваме доставчици, разположени извън ЕИП, като Bilendi Services Limited в Мавриций, особено за изпращане на подаръци и управление на жалби.
Трансферите на лични данни извън ЕИП се извършват в съответствие с регулациите:
- или чрез прехвърляне към държави, признати от Европейската комисия като осигуряващи адекватна защита,
- или към държави без призната адекватна защита, в който случай се прилагат подходящи гаранции, включително стандартните договорни клаузи на Европейската комисия.
6. Мерки за сигурност
Прилагаме всички подходящи правила и процедури, за да осигурим достъпа и консултирането на Вашите лични данни, и по-специално, за да предотвратим тяхното изменение, повреждане или неразрешен достъп от трети лица. По принцип прилагаме подходящи технически и организационни мерки, за да осигурим, че обработката на Вашите лични данни се извършва в съответствие със Закона за защита на данните и GDPR.
Като компания за пазарни проучвания спазваме добрите практики на пазара, включително строгите правила за защита на данните на ESOMAR (European Society for Opinion and Marketing Research), определени в „ICC/ESOMAR International Code for Market and Opinion Research“. Освен това различните компании от групата BILENDI са членове на национални федерации за пазарни проучвания в няколко държави, които строго регулират защитата и използването на Вашите данни.
7. Как можете да упражните правата си върху личните данни?
7.1 Общи положения
Съгласно Закона за защита на данните и GDPR имате различни права във връзка с обработката на Вашите лични данни:
- право на достъп,
- право на корекция,
- право на изтриване и възражение,
- право на ограничаване на обработката,
- право на преносимост на данните,
- право да не бъдете обект на автоматизирано индивидуално решение (включително профилиране),
- право да определяте инструкции относно съдбата на Вашите данни след смъртта Ви.
Ако смятате, че Вашите права не са спазени, имате право да подадете жалба до компетентния надзорен орган. За Франция компетентният орган е CNIL, контакт:
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07, Тел: +33 1 53 73 22 22.
7.2 Начини за упражняване на правата
Достъп до личните данни:
Можете да упражните правото си на достъп чрез специалната връзка.
Корекция на личните данни:
При регистрацията си в Програмата попълнихте регистрационен формуляр и евентуално квалификационен въпросник. Можете да променяте отговорите си по всяко време в съответствие с приложимите закони и регулации.
Прекратяване на получаването на новини:
Ако желаете да спрете да получавате бюлетини или други услуги, можете:
- да използвате връзката, предоставена във всеки бюлетин или рекламно съобщение,
- да редактирате профила си в секцията „Моят акаунт“ на уебсайта,
- да изпратите заявка по имейл на personaldata@bilendi.com, като посочите имейл и пощенски адрес,
- да изпратите заявка по пощата на адреса, посочен в член 10, с препоръчано писмо с обратна разписка, като посочите имейл и пощенски адрес.
Оттегляне на съгласие, възражение, ограничаване на обработката или изтриване на акаунта:
Ако желаете да оттеглите съгласие, да възразите срещу обработка, да ограничите обработката или да изтриете акаунта си, това ще доведе до прекратяване на Договора съгласно член 12.1 от Общите условия за ползване. За упражняване на тези права можете:
- да посетите директно уебсайта,
- да изпратите имейл на personaldata@bilendi.com,
- да изпратите писмено по препоръчана поща на адреса, посочен в член 10.
При съмнения относно идентичността, може да бъде поискан имейл адрес, пощенски адрес и/или копие на личен документ или доказателство за адрес.
8. Контакти на Отговорника по защита на данните (DPO)
Име: HARLAY AVOCATS – 83 Boulevard Haussmann, 75008 Paris, France
Имейл: personaldata@bilendi.com
9. Промени в Политиката за поверителност
Нашият уебсайт и приложение се развиват постоянно. Понякога можем да актуализираме Политиката за поверителност, особено за съответствие с регулаторни, съдебни, редакционни или технически промени. В такъв случай ще Ви уведомим по всякакви възможни начини, датата на документа ще бъде обновена и ще бъде поискана Вашата съгласие в съответствие с Общите условия за ползване.
10. Допълнителни въпроси?
Стремим се към максимална яснота относно конфиденциалността на Вашите лични данни. Ако имате въпроси, можете да се свържете с нас:
- чрез контактната форма,
- по имейл: personaldata@bilendi.com,
- по поща: Bilendi France SAS, 4 rue de Ventadour, 75001 Paris, France.