Политика за поверителност

В сила от 01.08.2024

Защо трябва да прочетете тази политика за поверителност?

Меркато е компания, отдадена на принципите за защита на лични данни, заложени в Европейското законодателство, и отдава важно значение на опазването на личните данни. Постоянно подобряваме нашите дейности по обработване на лични данни, както и нашите известия относно поверителността, за да можем да Ви предоставим колкото се може повече прозрачност относно начините, по които обработваме Вашите данни. Настоящата Политика за поверителност описва как събираме, използваме, обработваме и разкриваме информацията за Вас, включително лични данни, във връзка с достъпа Ви до нашия Уебсайт и използването на контактните ни форми. В случай, че имате въпроси относно това как използваме Вашите лични данни, можете да се свържете с нас на merkato@merkato.com

Кои сме ние?

Когато в настоящата Политика се споменава „ние“, „нас“ или „наш“, се има предвид дружеството „Меркато Сървисиз“ ЕООД, ЕИК 206438370, със седалище и адрес на управление: гр. София, бул. „Джеймс Баучер“ № 51, ет. 15 (наричано за краткост „Меркато“), което носи отговорност за Вашата информацията, съгласно настоящата Политика за поверителност в качеството си на Администратор  на лични данни по смисъла на Регламент 2016/679 (“GDPR”). Меркато е водещ стратегически партньор на групата myPOS компании Настоящата Политика за поверителност създава права само за физическите лица. Когато използваме „Вие“, „Вас“, „Вашето“ или други подобни,  се има предвид физическите лица като например представителите на Вашето дружеството, действителните собственици на Вашето дружество, упълномощените от Вашето дружеството лица или други подобни лица, както и едноличните търговец или друго подобни образувания.

Как обработваме Вашите лични данни?

• Каква информация събираме?

Информираме Ви, че събираме информация за Вас, която Вие ни предоставяте, когато попълвате и изпращате контактната форма с цел да получите оферта за услугите на нашите партньори или да бъдете нает като дистрибутор.

• Информация, която обработваме.

Когато използвате контактните форми на нашия Уебсайт, ние изискваме и събираме от Вас лични данни, посочени по-долу:

• Специфични случаи на обработване

Във всички случаи, ние можем да обработваме информация за Вас за специфични цели, описани по-долу:

• Споделяне с членове на групата на myPOS: ние може да споделяме личните Ви данни с членове на групата от компании на myPOS или на разширената ни група от компании, които са свързани помежду си с общ собственик или контролиращи лица, така че да можем да Ви предоставяме услугата, която сте пожелали или да управляваме риска, или да установяваме и предотвратяваме потенциални противозаконни и измамни действия и други нарушения на нашите политики и договори.
• Споделяне с myPOS дистрибутори: Ние може да споделим информация свързана с Вас или Вашата компания с нашите дистрибутори, които ни помагат да Ви предоставим най-доброто myPOS изживяване. Дистрибутори може да се наложи да обработят част от Вашата лична информация с цел обработване на поръчки за myPOS терминали и други сходни дейности.
• Обобщена Информация. Ние може да споделяме обобщена информация (информация за нашите потребители, която комбинираме, така че да не може да се идентифицира отделния потребител) и друга анонимизирана информация за спазване на законовите изисквания за съответствие, анализ на индустрията и на пазара, профилиране на демографска основа, маркетинг и реклама, както и за други бизнес цели.
• С нашите адвокати и правни консултанти, за целите на защитата на нашите правни интереси. Ние можем да споделим всякаква информация с нашите правни съветници и други сходни лица, която би била необходима за целите на защитата на нашите правни интереси.
• Наблюдение. Ние можем да следим или записваме телефонни обаждания, електронна поща, интернет чатове или други комуникации със вас за регулаторни, охранителни, клиентски или тренировъчни цели. Когато посещавате нашите офиси може да работят охранителни камери, системи за контрол на достъп и/ или други системи за наблюдение.
• Прехвърляне на търговска дейност. В случай че ние участваме в сливане, вливане, придобиване, реорганизация, продажба на активи, прехвърляне на портфолио, неплатежоспособност, несъстоятелност, то ние можем да продадем, прехвърлим или разделим всичките си или част от активите си, включително Вашите лични данни, в изпълнение или във връзка с подобно прехвърляне (напр. due diligence процедура по предварително проучване). В такъв случай, Вие ще бъдете уведомени преди личните Ви данни да бъдат прехвърлени на друго юридическо лице и/или станат предмет на различна Политика за поверителност.
• Обработване, основано на законово задължение или договорно изискване, или изискване, необходимо за сключването на договор

Във всички случаи, когато някоя от гореописаните данни се обработва на основание на „Нашият договор с вас или за предприемане на стъпки по Ваше искане преди сключването на договор“  тези данни са необходими, за да продължим да Ви предоставяме конкретните услуги и в случай, че Вие не ни предоставите тези данни, може да се наложи да прекратим конкретните услуги, които използвате.

Aвтоматична обработка

В определени случаи нашите системи могат да вземат решения базирани изцяло на автоматично обработване. Това не означава, че ние винаги ще използваме автоматично вземане на решения за тези видове обработка. В случай, че считате че сте били третирани по несправедлив начин от нашите системи за автоматично вземане на решения, Вие можете да поискате човешка намеса в преразглеждане на решението по всяко време като се свържете с нас по начините, описани в раздела „Как да се оплача?“.

Информация, която събираме за Вас от трети лица

1. Информация от публични източници и доставчици на услуги, свързани с проверка на репутацията.

Ние можем да изискаме от определени лица информация за Вас, когато Вие отправите запитване за наемането Ви като дистрибутор. Подобни лица са най-общо агенции, които подпомагат предотвратяването на измами. Тези доставчици проверяват публично-достъпна информация за Вас или Вашия бизнес. Можем да съберем информация за Вас от публични източници, за целите на прилагане на мерки срещу изпирането на пари или проучване на пазара. Това може да включва: a) Проверки в официални публични регистри, като например Вашия местен Търговски регистър; б) Информация, публикувана от пресата или в социалните медии.

Информация, получена от доставчици на агрегирани данни

Ние можем да получим определена информация за целите на анализ на Вашия бизнес от трети лица, или т.нар. агрегатори на данни. Тази информация може да съдържа:

• Основните данни за Вашия бизнес, вкл., където е възможно, учредителен договор или сходна информация за Вашата компания;
• Данни за Вашата основна бизнес дейност, включително обобщена информация за трансакциите (където сте позволили такова споделяне на данни);
• Друга релевантна информация, която може да бъде необходима за нас за целите на анализ на Вашия бизнес, или каквато Вие бихте могли да сте дали съгласие за споделяне, посредством третото лице.

Агрегаторите на данни събират информация от публично-достъпни източници, или, в опредлени случаи, информация, която е събрана с Ваше съгласие или друг вид валидно правно основание, което позволява на съответния агрегатор да сподели информацията с нас.

Съхранение на лични данни и изтриване

Ние съхраняваме Вашите лични данни доколкото това е необходимо за спазване на приложимото право. Ако Вие не желаете повече да използваме Вашата информация, Вие можете да поискате да изтрием Вашата информация, в случай, че няма причина, поради която ни е забранено по силата на закон да изтрием вашите данни. Ние можем да продължим да съхраняваме някои от Вашите лични данни за целите на нашите легитимни бизнес интереси, както и за целите на администриране и изпълнение на нашите права и претенции. Ние можем да запазим и използваме Вашите лични данни доколкото това е необходимо за изпълнение на нашите правни задължения. Например. Ние можем да използваме Вашата информация за целите на счетоводно, данъчно или друг вид правно докладване и одитиране, за период не по-дълъг от задължителния по приложимото право. Тъй като поддържаме нашите архиви по начин, по който да ги защитим от случайно или злонамерено унищожение и загуба, остатъчни копия от Вашите лични данни може да не могат да бъдат премахнати от нашите бек-ъп системи за лимитиран период от време. Запазваме правото да съхраняваме Вашите идентификационни данни за неопределен период от време, в случай, че сте били включени във вътрешния черен списък на нашата компания поради съмнения за злонамерено, измамно или друг вид подобно поведение. Това съхранение се основава на нашия легитимен интерес да предотвратяваме подобни лица да използват нашите услуги в бъдеще.

Вашите права

Вие можете да упражните всяко едно от правата описани в настоящата секция пред нас чрез изпращане на имейл до merkato@merkato.com моля имайте предвид, че при получаване на вашия e-mail ние ще се опитаме да Ви предоставим поисканата информация в разумен срок, в съответствие с всички задължения, които ние или свързаните ни компании могат да имат по приложимото право.

• Управление на Вашата информация

Вие имате право да получите следното:

• Потвърждение дали и къде ние обработваме Ваши лични данни;
• Информация за целите на обработката
• Информация относно категориите лични данни, които се обработват;
• Информация относно категориите получатели, на които личните данни могат да бъдат споделени;
• Информация за периода, за който лични данни ще бъдат съхранявани (или критериите, използвани за определянето на този период);
• Информация за съществуването на правото на изтриване, на промяна, на ограничаване на обработването и на възражение;
• Информация за съществуване на правото на жалба към който и да е Регулатор;
• В случай че личните Ви данни не са събрани от Вас, информация за източниците им.
• Информация за съществуването и обяснение на логиката използвана в каквато и да е автоматична обработка;
• Допълнително, Васе имате правото да получите копие на личните данни, които се обработват.

• Изменение на неверни или непълни лични данни.

Вие имате право да поискате от нас да коригираме неверни или непълни лични данни относно Вас (и които Вие не можете да актуализирате).

• Достъп до личните данни и Преносимост.

Вие имате правото да:

• получите копие на Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат, който позволява многократна употреба;
• трансферирате Вашите лични данни от един администратор до друг;
• съхраните Вашите лични данни за по-нататъшна лична употреба на лично устройство; и
• Ви се прехвърлят директно  личните данни между администратори без усложнения.

Приложимото право може да Ви позволява да изисквате копия на Вашите лични данни, съхранявани от нас.

• Оттегляне на съгласието и преустановяване на обработването.

В случай, че сте предоставили съгласие за обработка на Вашата информация от нас, Вие можете да оттеглите Вашето съгласие по всяко време, като ни изпатите уведомление за кое точно съгласие Вие желаете оттегляне. Моля имайте предвид, че оттеглянето на Вашето съгласие няма да повлияе върху правомерното обработване, основано на Вашето съгласие, преди момента на неговото оттегляне. В допълнение, в определени юрисдикции, приложимото право може да Ви даде правото да ограничите начините, по които ние използваме Вашите лични данни, в частност (i) В случай, че сте оспорвали  точността на Вашата информация; (ii) В случай, че сте възразили, че обработката е противозаконна и че желаете изтриването на Вашите лични данни; (iii) В случай, че ние нямаме вече необходимост от Вашата информация за целите на обработката, но Вие желаете да получите информацията за установяването, упражняването или защитата на правни претенции; или (iv) В случай, че вие сте възразили срещу обработката, до момента на установяване дали нашите легитимни интереси са с превес над Вашите.

• Възражение срещу обработката

В определени юрисдикции, приложимото право може да Ви позволи да изискате от нас да преустановим обработката на Вашите лични данни за определени специфични цели (включително за профилиране), в случай, че подобна обработка е основана на легитимен интерес. В случай, че Вие възразите на подобна обработка, ние ще преустановим обработването на Вашата информация, освен ако не можем да докажем основателни легитимни интереси за подобна обработка или в случай, че обработката е необходима за установяването, упражняването или защитата на нашите права. Отписване (opt–out) Вие можете да ни помолите да спрем да Ви изпращаме маркетингови съобщения по всяко време, като ни пишете на merkato@merkato.com Моля имайте предвид, че въпреки, че сте се отписали от получаването на маркетингови съобщения, Вие ще продължите да получавате определен набор от съобщения, които сме задължени да Ви изпращаме по силата на закона, докато имате взаимоотношения с нас.

• Как да се оплача?

На първо време Вие можете да опитате да решите спора като отправите мейл до: merkato@merkato.com Меркато Сървисиз ЕООД, гр. София, бул. Джеймс Баучер 51, ет. 15 В случай че не сте доволни от начина, по който сме се отнесли с вашия проблем,  имате право да подадете оплакване до органа наблюдаващ дейността му, Комисията за защита на личните данни, България. Адрес: София 1592, Бул. „проф. Цветан Лазаров“, № 2 e-mail: kzld@cpdp.bg

Функциониране в глобален мащаб

За да улесним функционирането ни в глобален мащаб, от нас може да се изисква да прехвърляме, съхраняваме и обработваме информацията, отнасяща се до Вас в нашата група от компании или доставчици на услуги, установени в Европа, Индия, Азия и Северна и Южна Америка. Приложимото законодателство в държавите там, може да се различава от законодателството, приложимо за Вашето местонахождение. Например информация, събрана в ЕИП може да бъде прехвърлена, съхранявана и обработвана извън ЕИП за целите на настоящата Политика за поверителност. В случаите, когато прехвърляме, съхраняваме и обработваме Ваши лични данни извън ЕИП, ние предварително сме се уверили, че са взети подходящи предпазни мерки, които да осигурят адекватно ниво на защита.

Медународни трансфери

• Решения за адекватно ниво на защита на личните данни.

В случай, че ние сме разкрили каквато и да е част от Вашата информация извън ЕИП, ние ще съблюдаваме решенията за адекватно ниво на защита на личните данни, където това е възможно.

• Други средства за осигуряване на адекватно ниво за защита на личните данни.

В случай, че лична информация е споделена с нашите свързани дружества или доставчици на услуги извън ЕИП и при липса на решение за адекватно ниво на защита на личните данни, ние ще осигурим, преди споделянето на Вашата информация с подобни свързани дружества или доставчици на услуги, наличността на необходимите мерки за адекватно ниво на защита на личните данни, както и валидно правно основание съгласно приложимите правила относно трансферите на лични данни. Ние ще предоставим допълнителна информация относно мерките предприети за осигуряване на адекватно ниво на защита на личните данни при поискване. Защита на лични данни, обект на трансфер към или от Обединено Кралство Великобритания и Северна Ирландия: В случай че извършваме трансфер на каквато и да е част от Вашата информация от или към Обединеното Кралство ние ще спазваме Решението за адекватно ниво на защита на личните данни на Обединеното Кралство –  Общ регламент относно защитата на данните, от 28.06.2021 г.  

Сигурност

Ние поемаме отговорност  да осигурим, че Вашите лични данни  са защитени, пазени в криптирана форма на сървъри, разположени в специални помещения в европейски юрисдикции клас А. За да предотвратим непозволен достъп или разкриване на информация ние поддържаме физически, електрони и процедурни защитни средства, които са в съответствие с приложимото законодателство за защита на непублични лични данни.

Може ли деца да ползват нашите услуги?

Ние не събираме съзнателно информация, включително лични данни, от деца или други недееспособни физически лица. Ако получим информация, че сме събрали лични данни на лице под 18 години, ние незабавно ще я изтрием освен ако не сме законова задължени да запазим такава информация. Моля свържете се с нас, в случай, че считате, че погрешно или поради небрежност събираме информация от физически лица под 18-годишна възраст.  

Промени на настоящата политика за поверителност

Ние си запазваме правото да изменяме тази Политика за поверителност по всяко време, в съответствие с тази разпоредба. В случай, че извършим промени в настоящата Политика за поверителност, ние ще публикуваме изменената Политика за поверителност на Уебсайта. Ако не сте съгласни с променената Политика за поверителност, вие можете да преустановите използването на нашия сайт. В случай че продължите да използвате сайта, вие ще сте обвързан от изменената Политика за поверителност.

Свържете се с нас

Ако имате някакви въпроси или оплаквания относно настоящата политика за поверителност или нашите практики за обработка на информация, можете да ни изпратите имейл от вашият регистриран имейл на електронния адрес, посочен в 8.6 (Как да се оплача).