Информация относно обработването на лични данни в рамките на програмата за лоялност „ЛУКОЙЛ Клуб“
1. Данни за Администратора на лични данни
За изпълнение на Програмата за лоялност „ЛУКОЙЛ Клуб“ (по-нататък – „Програма“ и/или „Програма за лоялност“, и/или „Програма ЛУКОЙЛ Клуб“), личните данни на Участниците се обработват от администратора - „ЛУКОЙЛ България“ ООД, с адрес: гр. София 1404, бул. „България“ № 69, Инфинити тауър, 17-ти етаж, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел при Агенция по вписванията с ЕИК: 121699202, наричано по-долу "Администратор на данни" или „Администратор“ или „ЛУКОЙЛ България“ в контекста на настоящата информация.
2. Категории лични данни, обработвани в рамките на Програмата ЛУКОЙЛ Клуб
При наличие на свободно изразено, конкретно, информирано и недвусмислено съгласие на субекта на данните, с цел регистрация в мобилното приложение „ЛУКОЙЛ-Клуб“ и използването на това мобилно приложение за участие в Програма „ЛУКОЙЛ-Клуб“, Администраторът събира следните категории лични данни от участниците в Програмата:
(а) Лични данни, които се предоставят при регистрация/влизане в мобилното приложение „ЛУКОЙЛ-Клуб“ (пр. IP адрес, тип на използвания браузър, тип на използваното устройство);
(б) Име и фамилия;
(в) Регион на пребиваване (по желание);
(г) Дата на раждане;
(д) Пол;
(е)Език (български или английски);
(ж) Държава;
(з) E-mail адрес;
(и) Телефонен номер;
(й) Глас (за записване на телефонни разговори при телефонно обаждане към центъра за обслужване на клиенти);
(к) Данни за хронологията на покупките (Продукти, платена сума, местоположение и дата на покупката).
С регистрацията на потребителски профил/ползването на мобилното приложение „ЛУКОЙЛ-Клуб“ участникът се съгласява със събирането и използването на горепосочените лични данни от Администратора.
3. Цел на обработката
Личните данни на ползвателите на мобилното приложение „ЛУКОЙЛ-Клуб“ (Участници в Програмата ЛУКОЙЛ) се обработват от Администратора, за следните цели:
(а) Организиране, разработване и изпълнение на Програмата ЛУКОЙЛ Клуб, в съответствие с информацията, съдържаща се в нейните Официални правила, които могат да бъдат открити на https://club.lukoil.bg/rules ;
(б) Изготвяне на история на покупките на Участника;
(в) Регистриране на транзакциите, направени в бензиностанция на ЛУКОЙЛ в профила на Участника, получените и използвани бонус точки, отстъпки и други предимства;
(г) Предлагане на участие в промоционални кампании, включително и предлагане на отстъпки, допълнителни бонус точки и изпращане на информация за специални оферти;
(д) Предоставяне, поддръжка и актуализиране на мобилното приложение „ЛУКОЙЛ Клуб“.
4. Правни основания за обработването
Личните данни на участниците се обработват въз основа на следните правни основания:
(a) Изпълнение на договор за ползване на Програмата за лоялност „ЛУКОЙЛ Клуб“, обективиран в Официалните правила на програмата за лоялност ЛУКОЙЛ Клуб , приети с включването Ви в Програмата ЛУКОЙЛ Клуб;
(б) Легитимния интерес на ЛУКОЙЛ България във връзка обслужване на своите клиенти, отговаряне на запитвания на клиенти, организиране на кампании и промоции, отправяне на директни оферти и поддържане на високо ниво на обслужване на своите клиенти;
(в) Вашето свободно изразено информирано съгласие за обработването на лични данни за посочените по-горе конкретни цели, дадено чрез положително действие при регистрация в мобилното приложение „ЛУКОЙЛ-Клуб“ за участие в Програмата (пр. квадратче, което изрично участник посочва при регистрацията си, съгласно уведомление, предоставено на ясен и разбираем език) .
Предоставянето на посочените в тази информация лични данни от Участник, осигуряват и гарантират неговото участие във всички активности, осъществявани от ЛУКОЙЛ България в рамките на Програмата ЛУКОЙЛ Клуб. Вече даденото съгласие може да бъде оттеглено от Участника по всяко време по същия начин, по който е било предоставено, което води до прекратяване на участието в Програмата ЛУКОЙЛ Клуб.
5. На кого се предават или разкриват личните данни
Предоставени от Участник лични данни могат да бъдат предоставяни на:
(а) лица, които обработват лични данни, предоставени от участници в Програмата, под ръководството на ЛУКОЙЛ България, за подпомагане на изпълнението на Програмата ЛУКОЙЛ (Обработващи), въз основа на споразумение за това между Администратора и обработващите;
(б) трети лица, които имат право да обработват на собствено основание според приложимото законодателство (пр.: дружества, предоставящи продукти и услуги на ЛУКОЙЛ България - доставчици на ИТ системи (включително и такива системи за сигурност) и свързаните с тях доставчици на услуги, архивиране и извличане в случай на непредотвратимо събитие, други външни доставчици, на които са възложени услуги, като доставчици на услуги за съхранение извън помещенията на Администратора на данни и доставчици на услуги за съхранение в облак);
(в) други субекти, с които Администраторът има договорни отношения (пр. одитори, адвокати или други външни експерти), когато тяхната дейност изисква такава информация и въз основа на споразумение с тях за защита на личните данни;
(г) Държавни и общински органи, на които ЛУКОЙЛ България в предвидените случаи, е задължено по закон да предостави лични данни.
За обработващи и/или трети лица, на които лични данни на Участниците са предоставени в качеството им на обработващи и/или на държавни и общински органи, съгласно горния параграф, има ограничение (по закон и/или по договор/споразумение за това с Администратора) по отношение на начина, по който имат право да използват и/или обработват тези данни. ЛУКОЙЛ България гарантира, че всяко обработващо лице, на което се разкриват лични данни съгласно настоящата информация, е обвързано със задълженията за поверителност и сигурност в съответствие с Политика за защита на личните данни, действаща при Администратора, и приложимото право. Това може да не се прилага, когато предоставянето на лични данни е законово задължение на ЛУКОЙЛ България.
Освен както е описано подробно по-горе, ЛУКОЙЛ България не разкрива на трети лица никакви лични данни, обработвани във връзка с Програмата ЛУКОЙЛ Клуб , без да уведоми субектите на данни или, когато това е приложимо, без тяхното предварително съгласие.
6. Период на съхранение на лични данни
Личните данни на Участниците се съхраняват по време на участието им в Програмата ЛУКОЙЛ Клуб, а след момента на деактивиране и прекратяване на регистрацията в Програмата събраните лични данни подлежат на незабавно изтриване. В случай на жалби или уведомления, които са в процес на разглеждане, по отношение на тях би могло да се наложи личните данни да се обработват за период по-дълъг от горепосочения, до окончателното разрешаване на спора/ жалбата. След изтичане на срока за съхранение на лични данни, ЛУКОЙЛ България изтрива, унищожава и анонимизира тези данни от средствата за обработка и съхранение, като налага подобни задължения и на обработващите лица.
Участник може да изтрие/деактивира своя профил, съответно – да поиска заличаване предоставени от него лични данни незабавно, чрез дадената опция в мобилното приложение „ЛУКОЙЛ-Клуб“. С избора на опцията за изтриване на профила на участника, личните му данни се заличават незабавно в базата данни на Администратора.
7. Права на субектите на данни
Всеки участник в Програмата ЛУКОЙЛ Клуб, предоставил свои лични данни за целите на участие в Програмата и съгласно посоченото по-горе в настоящата информация, има следните права:
(а) право на достъп до личните му данни в профила си в мобилното приложение „ЛУКОЙЛ-Клуб“;
(б) право на коригиране или допълване на неточни или непълни лични данни в профила си в мобилното приложение „ЛУКОЙЛ-Клуб“;
(в) право на изтриване на лични данни;
(г) право на ограничаване на обработването - при наличие на правен спор между Администратора и лицето - до неговото решаване или за установяването, упражняването или защитата на правни претенции;
(д) право на възражение, включително срещу обработването на личните му данни за целите на директния маркетинг;
(е) право на преносимост на данните, ако същите се обработват по автоматизиран начин на основание договор или съгласие;
(ж) право да оттегли съгласието си, когато личните данни се обработват на това основание.
В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят чрез подаване на писмено заявление, изпратено на следния адрес: гр. София 1404, бул. „България“ № 69, Инфинити тауър, 17-ти етаж. Заявление може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни документи.
В съответствие със Закона за защита на личните данни и Общия регламент, всяко физическо лице, което счита, че правото му на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg.
8. Сигурност на личните данни
ЛУКОЙЛ България въвежда подходящи технически и организационни мерки, за да осигури ниво на сигурност, съответстващо на личните данни, принадлежащи на участниците. ЛУКОЙЛ България изисква изпълнението на подобни задължения и от обработващите лица. При оценяване на подходящото ниво на сигурност се вземат предвид по-специално рисковете, породени от обработката на лични данни, по-специално когато са случайно или неправомерно генерирани в резултат от унищожаване, загуба, промяна, неразрешено разкриване или неразрешен достъп до личните данни, предавани, съхранявани или обработвани.
9. Предаване на лични данни в трети държави (извън ЕС)
По принцип, ЛУКОЙЛ България не предава Ваши лични данни на получатели в трети държави (извън ЕС). Ако обработваме лични данни в трета държава (извън ЕС) или ако това се случи в контекста на използването на услуги на трети страни или разкриването или прехвърлянето на данни на други лица или компании, това ще се случи само в трети държави (извън ЕС) с признато ниво на защита на данните, чрез стандартни договорни клаузи за предаване и обработка на лични данни.
В случай, че се налага предаването на лични данни в държави извън Европейския съюз и Европейското икономическо пространство (трети страни), това се извършва при спазване на съответните правила на Общия регламент.
9. Наличие на профилиране
За да бъде в състояние да Ви предложи най-изгодните предложения за покупки/промоции или други подобни, които да са съобразени с Вашите предпочитания и потребителско поведение, ЛУКОЙЛ България ще Ви изпраща персонализирани търговски/маркетингови съобщения/предложения. ЛУКОЙЛ България ще анализира данните за историята на Вашите покупките (продукти, платена сума, място и дата на покупката). Също така въз основа на обработката на данните за местоположение автоматично се анализират някои лични аспекти, свързани с физическо лице. По този начин се взима автоматизиране решение, основано на създаден профил на Участника. Това се осъществява единствено със съгласието на Участника, което може да бъде оттеглено по всяка време с деактивирането на потребителския профил в мобилното приложение „ЛУКОЙЛ-Клуб“. Целта на профилиращата дейност е ЛУКОЙЛ България да изготви специални персонализирани оферти, които отговарят на потенциалните нужди или очаквания на Участниците. В резултат на наличието на взимане на автоматизирани решения, базирани на профилиране, ЛУКОЙЛ България е направило Оценка на въздействието върху защитата на данните (DPIA) и е предприел конкретни действия за намаляване на риска от неспазване на разпоредбите на ОРЗД/GDPR.
С Вашата регистрация и ползване на мобилното приложение „ЛУКОЙЛ-Клуб“, Вие изразявате изричното си информирано съгласие Вашите лични данни да бъдат използвани за профилиране, както е посочено по-горе. Съгласието си за профилиране може да оттеглите по всяко време, като деактивирате потребителския си профил в мобилното приложение „ЛУКОЙЛ-Клуб“.
XI. Изменение на политиката за защита на личните данни
ЛУКОЙЛ България има право да изменя настоящата Политика за обработка на лични данни в рамките на програмата за лоялност ЛУКОЙЛ Клуб във всеки един момент от действие на Програмата ЛУКОЙЛ Клуб, ако бъдат намерени по-ефективни мерки за сигурност и защита на личните данни на субектите на данни, и без това да бъдат засягани по негативен начин правата на субектите на данни. ЛУКОЙЛ България също така има право да приема нови правила и/или да изменя Официалните правила на Програмата за лоялност ЛУКОЙЛ Клуб във всеки един момент от действието на програмата. Всяко такова изменение се публикува на интернет страницата на ЛУКОЙЛ България club.lukoil.bg, съответно се съобщава на Участниците по същия начин, по който те са били информирани за Официалните правила на програмата за лоялност ЛУКОЙЛ Клуб, включително чрез Приложението ЛУКОЙЛ Клуб и по одобрените канали за комуникация.
XII. Разни
Личните данни на Участниците се обработват в съответствие с приложимото право в областта на защитата на личните данни, по-специално в съответствие с разпоредбите на Закона за защита на личните данни и Регламент № 679/2016 за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни. Настоящата Политика за обработка на лични данни в рамките на програмата за лоялност ЛУКОЙЛ Клуб се допълва и от Общата политика за защита на личните данни на ЛУКОЙЛ България ЕООД, достъпна на: https://lukoil.bg/bg/About/Privacy .
