ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
НА ПРИЛОЖЕНИЕТО “HORECA CLUB”
(в сила от 01.03.2025 година)

Мобилното приложение “Horeca Club” („Приложението“) Ви предоставя възможност, в качеството Ви на Участник в Промоции/Пазари, и служител/работник или друг нает персонал на търговски обекти (Обектите, включени в съответната/ия Промоция/Пазар), да спечелите награди, в съревнование с други Участници или самостоятелно, независимо от тях, чрез натрупване на Точки от продадени от Вас Продукти и/или чрез участие в теглене на случаен принцип, след покриване на определени условия, съгласно Общите условия на Приложението. Приложението насърчава и повишава резултатността на субектите на данни, водещи до увеличение в продажбите на продукти в търговските обекти.

Настоящата политика определя  видовете лични данни, които се обработват при ползване на Приложението, правата Ви като субекти на данни, както и целите и средствата на обработване. В допълнение към нея, следва да се запознаете и с общите политики за поверителност на Администратора на адрес: https://bg.coca-colahellenic.com.

Администратор на личните данни (“Администраторът”), обработвани от Приложението, e "КОКА-КОЛА ХЕЛЕНИК БОТЪЛИНГ КЪМПАНИ БЪЛГАРИЯ" ЕАД, вписано в ТРРЮЛНЦ при Агенцията по вписванията с ЕИК: 131032463, със седалище и адрес на управление: гр. София, п.к. 1766, район „Витоша“, ул. „Рачо Петков Казанджията“ № 8.

Длъжностното лице по защита на данните на Администратора ще отговори на всички Ваши въпроси относно обработката и защитата на личните данни, както и ще направи по-лесен и разбираем процеса на ползване на полагащите Ви се права като субект на лични данни. Адрес за директен контакт с него/нея е имейл: DataProtectionOffice@cchellenic.com. 

Видовете лични данни, които обработваме, и са получени от Вас

I. Ние обработваме на договорно и преддоговорно основание (чл. 6, пар. 1, б. “б” от ОРЗД) следните категории данни:

1. Данни за профила Ви в Приложението, който се създава за Вас след встъпване в неформален договор с Администратора, приемайки Общите условия за ползване Приложението (“Общите условия”) и въвеждайки тези данни в Приложението по време на процеса по регистрация и функционални данни за ползваното от Вас мобилно устройство:
● Лично и фамилно име / псевдоним;
● Имейл адрес;
● Парола;
● Търговски обект и булстат, от който участвате в Промоции/Пазари и, в който заемате длъжност или изпълнявате функция като служител/работник или друг нает персонал;
● Данни за вида, версията на операционна система, марка, модел на мобилното устройство, идентификатор на сесия, IP адрес, данни за последна актуализация;
2. Данни за доставка на спечелени от Вас награди от Промоции/Пазари:
● Лично и фамилно име на лицето, което ще получи доставката;
● Булстат
● Адрес за доставка (вкл. като спомагателни данни при последващи доставки) - населено място, район, квартал, улица/булевард, блок/кооперация/къща, вход, етаж и/или апартамент/жилище, съответно офис на куриер;
● Телефон за контакт;
● Вид спечелена награда от Промоция/Пазар;
● Начин и срок на доставка;
● Статус на доставка на награда;
3. Данни за Промоции/Пазари, в които участвате посредством Приложението:
● Брой получени Точки в Промоция/Пазар от продадени Продукти в съответен търговски обект; 
● Брой и вид получени билети за участие в игра/томбола/състезание и пр. в Пазар;
● Въведени кодове / снимки (сканирания на изображения в Приложението) на кодове от продадени Продукти в съответен търговски обект за получаване на Точки в Промоция/Пазар;
● Статус от иницииране на заявки за получаване на Точки от продадени Продукти в  съответен търговски обект в Промоция/Пазар;
● Заявка за замяна на Точки за награда/билет за участие в игра/томбола/състезание и пр. в Пазар и нейния статус;
● Фен Шоп, през който е заявена замяна на Точки за награда/билет;
● Резултати в класиране / ранглиста в Промоция - крайни (след приключване на съответен етап или фаза от конкретна Промоция или цяла Промоция) и временни (преди приключване на съответен етап или фаза от конкретна Промоция или цяла Промоция);
● Статус на спечелил или не участник в Промоция/Пазар;
● Вид спечелена награда от Промоция/Пазар;

II. Обработваме следните данни на основание Вашето съгласие (чл. 6, пар. 1, б. “а” от ОРЗД), изразено чрез нарочно действие – самостоятелно въвеждане на незадължителни данни и/или свободно избиране на конкретни опции: 

1. Данни за Промоции/Пазари, в които участвате посредством Приложението:
● Снимки (сканирания на изображения в Приложението) на кодове от продадени Продукти в съответен търговски обект за получаване на Точки в Промоция/Пазар – когато сте избрали да ползвате тази функционалност (вместо ръчно въвеждане на код), като изрично сте разрешили достъпа до камерата и снимките на мобилното устройство, на което сте инсталирали Приложението;
● Псевдоним / потребителско име по Ваш избор за визуализация в класиране / ранглиста на Промоция;
● Снимка, друго визуално изображение (картинка, аватар и пр.) по Ваш избор за визуализация в класиране / ранглиста на Промоция;

2. Данни за контакт, уведомления (вкл. пуш нотификации; и/или съобщения, отговори и/или друга информация/комуникация в обособено пространство в Приложението тип „поща“/“inbox” при и по повод на Приложението, Промоция и/или Пазар) и изпратено съобщение, друга комуникация или публикуван коментар, предоставени при попълване на контактна форма в Приложението (въвеждане на запитване/искане в съответно обособено пространство/поле в Приложението за обратна връзка) или при изпращане до нас на имейл, конвенционална поща, обаждане по телефон, изпращане на SMS, публикуване на коментар в Приложението и/или други форми на комуникация и/или изразяване:
● Лично и фамилно име / псевдоним;
● Имейл адрес;
● Телефонен номер;
● Булстат на търговския обект, от който е участника
● Адрес (виртуален или физически);
● Интернет сайт;
● Съдържание на коментара / съобщението / друга комуникация;
● Трафични данни съгласно Закона за електронните съобщения или метаданни (при наличие на такива и в зависимост от комуникацията);
● Данни за мобилното устройството, на което е инсталирано Приложението, идентификационен номер на потребител или ползвано от него устройство (UUID / UID (Universally unique identifier / Unique identifier) и/или тоукън (token) номер); данни за вида, версията на операционна система, марка, модел на мобилното устройство, идентификатор на сесия, данни за последна актуализация;

Можете да оттеглите всяко от предоставените по-горе съгласия чрез настройките на профила си или съгласно предписаната в настоящата Политика форма и начин. При оттегляне на съгласието обработката на съответния вид лични данни за посочените цели се преустановява. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

III. Обработваме на законово основание (чл. 6, пар. 1, б. “в” от ОРЗД), съгласно местното и съюзно законодателство, следните данни:

1. Данни за профила Ви в Приложението:
● Лично и фамилно име / псевдоним;
● Имейл адрес;
● Булстат на търговския обект, от който е участника
● Парола;
● Търговски обект, от който участвате в Промоции/Пазари и, в който заемате длъжност или изпълнявате функция като служител/работник или друг нает персонал;
● Данни за вида, версията на операционна система, марка, модел на мобилното устройство, идентификатор на сесия, IP адрес, данни за последна актуализация;
2. Данни за доставка на спечелени от Вас награди от Промоции/Пазари:
● Лично и фамилно име на лицето, което ще получи доставката;
● Адрес за доставка (вкл. като спомагателни данни при последващи доставки) - населено място, район, квартал, улица/булевард, блок/кооперация/къща, вход, етаж и/или апартамент/жилище, съответно офис на куриер; 
● Телефон за контакт;
● Булстат на търговския обект, от който е участника
● Вид спечелена награда от Промоция/Пазар;
● Начин и срок на доставка;
● Статус на доставка на награда;
3. Данни за Промоции/Пазари, в които участвате посредством Приложението:
● Брой получени точки в Промоция/Пазар от продадени Продукти в съответен търговски обект; 
● Брой и вид получени билети за участие в игра/томбола/състезание и пр. в Пазар;
● Въведени кодове / снимки (сканирания на изображения в Приложението) на кодове от продадени Продукти в съответен търговски обект за получаване на Точки в Промоция/Пазар;
● Статус от иницииране на заявки за получаване на Точки от продадени Продукти в в съответен търговски обект в Промоция/Пазар;
● Заявка за замяна на Точки за награда/билет за участие в игра/томбола/състезание и пр. в Пазар и нейния статус;
● Фен Шоп, през който е заявена замяна на Точки за награда/билет;
● Резултати в класиране / ранглиста в Промоция - крайни (след приключване на съответен етап или фаза от конкретна Промоция или цяла Промоция) и временни (преди приключване на съответен етап или фаза от конкретна Промоция или цяла Промоция);
● Псевдоним / потребителско име по Ваш избор за визуализация в класиране / ранглиста на Промоция;
● Снимка, друго визуално изображение (картинка, аватар и пр.) по Ваш избор за визуализация в класиране / ранглиста на Промоция;
● Статус на спечелил или не участник в Промоция/Пазар;
● Вид спечелена награда от Промоция/Пазар;
4. Данни за контакт, уведомления (вкл. пуш нотификации; и/или съобщения, отговори и/или друга информация/комуникация в обособено пространство в Приложението тип „поща“/“inbox” при и по повод на Приложението, Промоция и/или Пазар) и изпратено съобщение, друга комуникация или публикуван коментар:
● Лично и фамилно име / псевдоним;
● Имейл адрес;
● Телефонен номер;
● Булстат на търговския обект, от който е участника
● Адрес (виртуален или физически);
● Интернет сайт;
● Съдържание на коментара / съобщението / друга комуникация;
● Трафични данни съгласно Закона за електронните съобщения или метаданни (при наличие на такива и в зависимост от комуникацията);
● Данни за мобилното устройството, на което е инсталирано Приложението, идентификационен номер на потребител или ползвано от него устройство (UUID / UID (Universally unique identifier / Unique identifier) и/или тоукън (token) номер); данни за вида, версията на операционна система, марка, модел на мобилното устройство, идентификатор на сесия, данни за последна актуализация;

IV. Обработваме въз основа на легитимен интерес (чл. 6, пар. 1, б. “е” от ОРЗД), следните данни:
1. Данни за профила Ви в Приложението:
● Лично и фамилно име / псевдоним;
● Имейл адрес;
● Парола;
● Булстат на търговския обект, от който е участника
● Търговски обект, от който участвате в Промоции/Пазари и, в който заемате длъжност или изпълнявате функция като служител/работник или друг нает персонал;
● Данни за вида, версията на операционна система, марка, модел на мобилното устройство, идентификатор на сесия, IP адрес, данни за последна актуализация;
2. Данни за доставка на спечелени от Вас награди от Промоции/Пазари:
● Лично и фамилно име на лицето, което ще получи доставката;
● Адрес за доставка (вкл. като спомагателни данни при последващи доставки) - населено място, район, квартал, улица/булевард, блок/кооперация/къща, вход, етаж и/или апартамент/жилище, съответно офис на куриер;
● Телефон за контакт;
● Вид спечелена награда от Промоция/Пазар;
● Начин и срок на доставка;
● Статус на доставка на награда;
3. Данни за Промоции/Пазари, в които участвате посредством Приложението:
● Брой получени Точки в Промоция/Пазар от продадени Продукти в съответен търговски обект; 
● Брой и вид получени билети за участие в игра/томбола/състезание и пр. в Пазар;
● Въведени кодове / снимки (сканирания на изображения в Приложението) на кодове от продадени Продукти в съответен търговски обект за получаване на Точки в Промоция/Пазар;
● Статус от иницииране на заявки за получаване на Точки от продадени Продукти в  съответен търговски обект за получаване на точки в Промоция/Пазар;
● Заявка за замяна на Точки за награда/билет за участие в игра/томбола/състезание и пр. в Пазар и нейния статус;
● Фен Шоп, през който е заявена замяна на Точки за награда/билет;
● Резултати в класиране / ранглиста в Промоция - крайни (след приключване на съответен етап или фаза от конкретна Промоция или цяла Промоция) и временни (преди приключване на съответен етап или фаза от конкретна Промоция или цяла Промоция);
● Статус на спечелил или не участник в Промоция/Пазар;
● Вид спечелена награда от Промоция/Пазар;
4. Данни за контакт, уведомления (вкл. пуш нотификации; и/или съобщения, отговори и/или друга информация/комуникация в обособено пространство в Приложението тип „поща“/“inbox” при и по повод на Приложението, Промоция и/или Пазар) и изпратено съобщение, друга комуникация или публикуван коментар:
● Лично и фамилно име / псевдоним;
● Имейл адрес;
● Телефонен номер;
● Адрес (виртуален или физически);
● Интернет сайт;
● Съдържание на коментара / съобщението / друга комуникация;
● Трафични данни съгласно Закона за електронните съобщения или метаданни (при наличие на такива и в зависимост от комуникацията);
● Данни за мобилното устройството, на което е инсталирано Приложението, идентификационен номер на потребител или ползвано от него устройство (UUID / UID (Universally unique identifier / Unique identifier) и/или тоукън (token) номер); данни за вида, версията на операционна система, марка, модел на мобилното устройство, идентификатор на сесия, данни за последна актуализация;

Видовете лични данни, които обработваме, и са получени от трети лица 

Администраторът може да получи Ваши данни от свои търговци-партньори, от чиито търговски обекти участвате в Промоции/Пазари и при които заемате функция / изпълнявате длъжност като нает персонал. Данните са обективирани в референтни списъци, съдържащи търговските обекти – данни за регистрация за участие. Данните се обработват въз основа на легитимен интерес (чл. 6, пар. 1, б. “е” от ОРЗД).

Цели на обработката на личните данни

1. Данните за профила Ви в Приложението се обработват за целите на:
● Встъпване в договорни отношения (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД));
● Изпълнение на задължението за отчетност на Администратора чрез записване на правно значими удостоверителни данни в електронни протоколи - технически логове (законово основание по чл. 6, пар. 1, б. “в” от ОРЗД);
● Доставка на спечелени награди от Промоции/Пазари (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД);
● Приемане на заявки за замяна на Точки за награди/билети в Пазар през Фен Шоп и тяхното изпълнение (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД); 
● Отчитане и представяне на Точки, теглене на печеливши, обявяване на резултати, класиране / ранглисти, спечелили / неспечелили Участници в Промоции/Пазари (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или “е“ от ОРЗД);
● Предоставяне на поддръжка при технически неизправности в Приложението, както и за актуализации и други промени на Приложението и/или неговите функционалности; уведомяване (вкл. чрез пуш нотификации; съобщения, отговори и/или друга информация/комуникация в „поща“/“inbox”) на Ползвателите на Приложението / Участниците в Промоции/Пазари за промени / неизправности; събиране на автоматизирани доклади за грешки и сривове (error & crash reporting) в Приложението (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или “е“ от ОРЗД);
● Верификация на регистрации (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Верификация чрез изпращане на имейл или обаждане за гарантиране сигурността на достъпа до данни за Вашия профил и при смяна на парола (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Автентикация при влизане в профила Ви (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Информиране на спечелили / неспечелили Участници в Промоции/Пазари от служители на Администратора / технически доставчици; проследяване на доставки на спечелени награди и други (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или “е“ от ОРЗД);
● Изпращане на съобщения чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox” и/или пуш нотификации за целите на директния маркетинг и реклама при изрично съгласие от Ваша страна (на основание Вашето съгласие по чл. 6, пар. 1, б. “а” от ОРЗД). Данни за изпращане на съобщение за маркетинг и реклама на наши (на Администратора) собствени сходни продукти или услуги могат да се обработват и при хипотезата на чл. 261, ал. 2 от Закона за електронните съобщения, когато данните Ви за контакт по електронен път са получени при сходна търговска сделка за предоставяне на наши продукти или услуги, а именно такива са данните във Вашия профил (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Уведомяване/нотификация чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox” и/или пуш нотификации във връзка с Промоции, Пазари, Приложението или промени по относимата регулация на отношенията (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Предотвратяване и разследване на злоупотреби при участие в Промоция / Пазар / ползване на Приложението и свързаните с тях Точки, данни, награди и пр., както и при загуби и измами (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Подобряване и контрол по качеството на обслужване на ползвателите на Приложението (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Спазване постановленията в законите, съдебните решения, законните нареждания и решенията на властите и надзорните органи. Това включва използване на личните Ви данни за събиране и проверка на счетоводни данни и спазване на правилата за счетоводна отчетност (законово основание по чл. 6, пар. 1, б. “в” от ОРЗД);
● Защита на законни права и интереси в съдебни, досъдебни и административни производства, както и в извънсъдебни процедури (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
2. Данните за доставка на спечелени от Вас награди от Промоции/Пазари се обработват за целите на:
● Изпълнение на договорни отношения (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД);
● Изпълнение на задължението за отчетност на Администратора чрез записване на правно значими удостоверителни данни в електронни протоколи - технически логове (законово основание по чл. 6, пар. 1, б. “в” от ОРЗД);
● Доставка на спечелени награди от Промоции/Пазари (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД);
● Подпомагане/улеснение на/за Участника при предоставяне на адрес за доставка чрез запазването на предишно въведен адрес в наличност като спомагателни данни при последваща нужда от въвеждането на адрес за доставки (например, при замяна на Точки за награда в Фен Шоп) (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Приемане на заявки за замяна на Точки за награди/билети в Пазар през Фен Шоп и тяхното изпълнение (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД); 
● Информиране на спечелили / неспечелили Участници в Промоции/Пазари от служители на Администратора / технически доставчици; проследяване на доставки на спечелени награди и други (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или “е“ от ОРЗД);
● Верификация на данни за контакт (имейл или телефон) (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Изпращане на съобщения чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox” и/или пуш нотификации за целите на директния маркетинг и реклама при изрично съгласие от Ваша страна (на основание Вашето съгласие по чл. 6, пар. 1, б. “а” от ОРЗД). Данни за изпращане на съобщение за маркетинг и реклама на наши (на Администратора) собствени сходни продукти или услуги могат да се обработват и при хипотезата на чл. 261, ал. 2 от Закона за електронните съобщения, когато данните Ви за контакт по електронен път са получени при сходна търговска сделка за предоставяне на наши продукти или услуги, а именно такива са данните във Вашия профил (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Уведомяване/нотификация чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox”  и/или пуш нотификации във връзка с Промоции, Пазари, Приложението или промени по относимата регулация на отношенията (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Предотвратяване и разследване на злоупотреби при участие в Промоция / Пазар / ползване на Приложението и свързаните с тях точки, данни, награди и пр., както и при загуби и измами (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Спазване постановленията в законите, съдебните решения, законните нареждания и решенията на властите и надзорните органи. Това включва използване на личните Ви данни за събиране и проверка на счетоводни данни и спазване на правилата за счетоводна отчетност (законово основание по чл. 6, пар. 1, б. “в” от ОРЗД);
● Анализиране на статистически данни, получени след анонимизация на Вашите данни (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);     
● Защита на законни права и интереси в съдебни, досъдебни и административни производства, както и в извънсъдебни процедури (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);     
3. Данни за Промоции/Пазари, в които участвате посредством Приложението:
● Встъпване в договорни отношения (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД);
● Изпълнение на задължението за отчетност на Администратора чрез записване на правно значими удостоверителни данни в електронни протоколи - технически логове (законово основание по чл. 6, пар. 1, б. “в” от ОРЗД);
● Доставка на спечелени награди от Промоции/Пазари (договорно и преддоговорно основание по чл. 6, пар. 1, б. “б” от ОРЗД);
● Отчитане и представяне на Точки, теглене на печеливши, обявяване на резултати, класиране / ранглисти, спечелили / неспечелили Участници в Промоции/Пазари (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или „е“ от ОРЗД);
● Предоставяне на поддръжка при технически неизправности в Приложението, както и за актуализации и други промени на Приложението и/или неговите функционалности; уведомяване (вкл. чрез пуш нотификации; съобщения, отговори и/или друга информация/комуникация в „поща“/“inbox”) на ползвателите на Приложението / Участниците в Промоции/Пазари за промени / неизправности; събиране на автоматизирани доклади за грешки и сривове (error & crash reporting) в Приложението (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или “е“ от ОРЗД);
● Информиране на спечелили / неспечелили Участници в Промоции/Пазари от служители на Администратора / технически доставчици; проследяване на доставки на спечелени награди и други (договорно и преддоговорно основание или легитимен интерес по чл. 6, пар. 1, б. “б” или “е“ от ОРЗД);
● Изпращане на съобщения чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox” и/или пуш нотификации за целите на директния маркетинг и реклама при изрично съгласие от Ваша страна (на основание Вашето съгласие по чл. 6, пар. 1, б. “а” от ОРЗД). Данни за изпращане на съобщение за маркетинг и реклама на наши (на Администратора) собствени сходни продукти или услуги могат да се обработват и при хипотезата на чл. 261, ал. 2 от Закона за електронните съобщения, когато данните Ви за контакт по електронен път са получени при сходна търговска сделка за предоставяне на наши продукти или услуги, а именно такива са данните във Вашия профил (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Уведомяване/нотификация чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox” и/или пуш нотификации във връзка с Промоции, Пазари, Приложението или промени по относимата регулация на отношенията (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Сканиране в Приложението с камерата на мобилното устройство, на което сте инсталирали Приложението, на изображение на капачка от продаден Продукт в съответен търговски обект за разпознаване на кода на Продукта и предоставяне/получаване на Точки в Промоция/Пазар (на основание Вашето съгласие по чл. 6, пар. 1, б. “а” от ОРЗД);
● Предотвратяване и разследване на злоупотреби при участие в Промоция / Пазар / ползване на Приложението и свързаните с тях Точки, данни, награди и пр., както и при загуби и измами (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Спазване постановленията в законите, съдебните решения, законните нареждания и решенията на властите и надзорните органи. Това включва използване на личните Ви данни за събиране и проверка на счетоводни данни и спазване на правилата за счетоводна отчетност (законово основание по чл. 6, пар. 1, б. “в” от ОРЗД);
● Анализиране на статистически данни, получени след анонимизация на Вашите данни (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Подобряване и контрол по качеството на обслужване на Ползвателите на Приложението (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);      
● Защита на законни права и интереси в съдебни, досъдебни и административни производства, както и в извънсъдебни процедури (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);     
4. Данни за контакт, уведомления (вкл. пуш нотификации; и/или съобщения, отговори и/или друга информация/комуникация в обособено пространство в Приложението тип „поща“/“inbox” при и по повод на Приложението, Промоция и/или Пазар) и изпратено съобщение, друга комуникация или публикуван коментар:
● Идентификация Ви като изпращач/автор на съобщение, друга комуникация или на публикуван коментар (на основание Вашето съгласие или легитимен интерес по чл. 6, пар. 1, б. „а“ или “е” от ОРЗД);
● Осъществяване на комуникация с Вас, вкл. уведомяване/нотификация чрез имейл, конвенционална поща, SMS, ОТТ (Viber и др,), RCS, телефонно обаждане, VoIP, информация/комуникация в „поща“/“inbox” и/или пуш нотификации във връзка с Промоции, Пазари, Приложението, съобщение или коментар, както и във връзка с промени по относимата регулация на отношенията (на основание Вашето съгласие, законово основание или легитимен интерес по чл. 6, пар. 1, б. „а“, „в“ или “е” от ОРЗД);
● Подобряване и контрол по качеството на обслужване на Ползвателите на Приложението (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Защита на законни права и интереси в съдебни, досъдебни и административни производства, както и в извънсъдебни процедури (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);     
5. Данни, обективирани в референтни списъци от търговци-партньори:
● Верификация на регистрации с въведените от Вас данни за гарантиране автентичността на Вашия профил и регистрация за участие (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);
● Предотвратяване и разследване на злоупотреби при участие в Промоция / Пазар / ползване на Приложението и свързаните с тях Точки, данни, награди и пр., както и при загуби и измами (законово основание или легитимен интерес по чл. 6, пар. 1, б. “в” или „е“ от ОРЗД);
● Защита на законни права и интереси в съдебни, досъдебни и административни производства, както и в извънсъдебни процедури (легитимен интерес по чл. 6, пар. 1, б. “е” от ОРЗД);     

Трети лица, на които предоставяме Вашите лични данни

1. Използваме следните доставчици на облачни услуги, хостинг, обратно прокси (reverse proxy), CDN, сървъри / клъстери и/или колокация:
● АМАЗОН УЕБ СЪРВИСИЗ ИМЕА САРЛ (AMAZON WEB SERVICES EMEA SOCIÉTÉ À RESPONSABILITÉ LIMITÉE (SARL)), рег. № B 186284, адрес: Авеню Джон Ф. Кенеди № 38, L-1855, Люксембург - дейта център услуги, VPS (виртуални сървъри), с местонахождение на съхраняваните данни: ЕС (гр. Франкфурт, Германия).

2. Консултанти и доставчици в различни сфери за целите на поддържане и подобряване качеството на услугите, които Ви предоставяме, за отговаряне на законовите изисквания, защита за законни права и интереси в съдебни, досъдебни и административни производства. Тези от тях, които ползване регулярно, в допълнение на ангажирани адвокати, данъчни консултанти, счетоводители и др. сходни, са следните:
● Разработчик на Приложението: Сайт Медия ЕООД, ЕИК: 202206702; 
● Доставчик на платежни услуги за подаръчни карти – спечелени награди от Промоции/Пазари: Айкарт АД, ЕИК: 175325806 и/или други. Повече за тях можете да научите на тяхната интернет страница: https://www.giftcards.eu/ или тези на съответния доставчик на платежни услуги за подаръчни карти;
● Куриерски фирми за доставка на спечелени награди от Промоции/Пазари: Еконт, Спиди, и/или други;
● Доставчици за пуш нотификации от Приложението: 1) за пуш нотификации на андроид (android) мобилни устройства през Firebase Cloud Messaging: Google LLC, САЩ; Google Ireland Limited, Ирландия; Google Asia Pacific Pte. Ltd., и др. свързани лица на Google LLC., както и техните под-обработващи / други обработващи лични данни (https://firebase.google.com/terms/subprocessors); 2) за пуш нотификации на iOS мобилни устройства през Apple Push Notification service: Apple Inc., САЩ и свързаните с него лица, както и техните подизпълнители;
● Доставчик, чиито услуги се използват за събиране на автоматизирани доклади за грешки и сривове (error & crash reporting) в Приложението: Фънкшънъл Софтуер Инк., опериращ под търговското наименование Сентри (Functional Software, Inc., d/b/a Sentry), рег. № C3808470, адрес: ул. Фремонт № 45, ет. 8, гр. Сан Франциско, Калифорния, п.к. 94105, САЩ. Повече за тях и техните подизпълнители можете да научите на адреси: https://sentry.io/privacy/ и https://sentry.io/legal/dpa/. Доставчикът Сентри (Sentry) е част от (активен член в) Рамката за защита на личните данни в отношенията между ЕС и САЩ, базирана на решение на Европейската комисия за установено адекватно ниво на защита на личните данни в САЩ от 10.07.2023 г. (вж. https://www.dataprivacyframework.gov/list и https://eur-lex.europa.eu/legal-content/BG/TXT/HTML/?uri=CELEX:32023D1795);
● Доставчик, чиито услуги се използват за изпращане на имейли – Мейлгън Технолъджис Инк. (Mailgun Technologies, Inc.), рег. № C3997819, адрес: ул. Пекан № 1135, 112 E., гр. Сан Антонио, Тексас, п.к. 78205, САЩ. Повече за тях и техните подизпълнители можете да научите на адреси: https://www.mailgun.com/legal/privacy-policy/ и https://www.mailgun.com/legal/dpa/. Доставчикът е част от корпоративно семейство на шведското дружество Синч АБ (Sinch AB), като повече за тях можете да научите на адрес:  https://www.sinch.com/privacy-notice/. 

3. Държавни органи и институции във връзка с извършвани от тях проверки в съответствие със законовите изисквания и ограничения;

По отношение на частните субекти, ние изискваме и следим посочените трети лица да прилагат всички технически и организационни мерки за защита на тези данни.

Данните се обработват за следните срокове:

1. Данни, предоставени на договорно основание:
● Данни за профила – до изтичането на 12 месеца от датата на последното влизане в профила на Приложението; Разполагате с възможност да изтриете профила си и преди изтичането на този срок посредством съответните функционалности на Приложението или като се обърнете към Администратора.
● Данни за доставка на спечелени награди и за Промоции/Пазари – до изтичане на определените в закона давностни срокове за претенции във връзка с наградите и Промоции/Пазари (до 5 години) или друг по-кратък срок съгласно общите политики за поверителност на Администратора на адрес: https://bg.coca-colahellenic.com. Спомагателните данни за адрес за доставка остават налични до при промяна на данните със всяка следваща доставка - предходните данни за доставка се заличават и новите спомагателни данни стават последните предоставени/измени данни. След приключване на съответния Пазар или при изтриване на Приложението, спомагателните данни също се заличават.
2. Всички данни относими към събиране и проверка на счетоводни данни и спазване счетоводна отчетност - счетоводни регистри и финансови отчети, включително документи за данъчен контрол, одит и последващи финансови инспекции се съхраняват 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят; всички останали носители на счетоводна информация - три години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят;
3. Данни, предоставени въз основа на съгласие – до оттеглянето му, по начина по който е предоставено, включително чрез функционалностите на Приложението или като се обърнете към Администратора, както и до изтичането 12 месеца от датата на последното влизане в профила на Приложението, което от двете е по-скоро; данните Ви свързани с публикувани от Вас коментари, доколкото Приложението предоставя подобна функционалност, представляват упражняване на Вашето конституционно право на свободно изразяване в избран от Вас формат и съдържание. Затова не се определя краен срок, след изтичането на който се преустановява тяхната обработка, а вместо това Ви се предоставя възможност да премахнете публикуваното съдържание, като упражните правата си на субект на данни съгласно предписаната в настоящата Политика форма и начин. Когато съдържанието на конкретен коментар съдържа обидни думи или фрази, позорящи, клеветнически и/или уронващи доброто име на Администратора твърдения, Администраторът има правото въз основа на свои или на трети лица легитимни интереси да свали съдържанието на коментара от своите сайтове.
4. Данни, обективирани в референтни списъци от търговци-партньори – до приключване на съответната/ия Промоция/Пазар и раздаване на наградите по нея/него.

След изтичане на посочения срок, данните се изтриват и не могат да бъдат възстановени и използвани повече. Данните не се изтриват, но продължават да се обработват само за целите на защита на нашите законни права и легитимни интереси или в изпълнение на нашите законови задължения, в случай че към датата на изтичане на посочения срок е налице висящо съдебно, административно и досъдебно производство или при течаща проверка относно злоупотреби, постъпили или доведени до нашето знание жалби и потенциални нарушения – до тяхното приключване.

Вашите права във връзка с личните Ви данни

1. Право на достъп, включително право на копие на данните в процес на обработка:
● По всяко време имате право да поискате информация относно личните Ви данни, които съхраняваме. Можете да се свържете с Администратора и въз основа на писмено искане и удостоверяване на Вашата самоличност, данните ще Ви бъдат предоставени;
2. Право на коригиране на неточни лични данни
● Имате право да поискате коригиране на Вашите лични данни, ако те са неправилни, включително допълване на непълни лични данни.  Това може да сторите през Вашия профил през Приложението или като се обърнете към Администратора с писмено искане, след надлежно удостоверяване на Вашата самоличност;
3. Право на изтриване („Право да бъдеш забравен“) в следните случаи:
● Отпадане на необходимостта от обработка;
● Оттегляне на съгласието, когато обработването е на базата на съгласие;
● Незаконна обработка на данни;
● Законово задължение за изтриване;

Правото да бъдеш забравен не е абсолютно право и може да не бъде уважено при предвидените от закона случаи или поради липса на надлежно удостоверяване на Вашата самоличност.

4. Право на ограничаване на обработването, когато:
● се оспорва верността на данните, за периода, в който трябва да се провери верността им; или
● обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
● при необходимост от данните за установяването, упражняването или защитата на Ваши правни претенции; или
● е подадено възражение за обработването на данните, в очакване на проверка дали основанията на администратора са законни

В случай на коригиране, изтриване или ограничаване на обработване, Администраторът ще съобщим на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия.

5. Право на преносимост на машинно четими данни, съгласно което:
● предоставяме данните директно на Вас; или
● при искане от Ваша страна и техническа възможност данните се предоставят на друг администратор по Ваш избор;
6. Право да възразите срещу обработването въз основа на легитимен интерес: 
● Имате право да възразите срещу обработването на Вашите лични данни въз основа на легитимния интерес на Администратора или трета страна. Администраторът няма да продължи да обработва личните Ви данни, освен ако не се докаже, че съществуват убедителни правни основания за това, които имат предимство пред интересите и правата Ви или поради съдебни спорове и други процесуални и извънпроцесуални действия това се налага.
7. Право да възразите срещу директния маркетинг:
● Имате право да възразите срещу получаването на маркетингови съобщения, включително срещу профилирането и анализа за целите на директния маркетинг.
8. Право на жалба до надзорен орган в държавата членка по обичайно ми местопребиваване, място на работа или място на предполагаемото нарушение, ако считам, че обработването на личните ми данни нарушава разпоредбите на Регламент (ЕС) 2016/679. На територията на Република България, където се намира седалището на Администратора, надзорният орган е Комисията за защита на личните данни (КЗЛД, https://www.cpdp.bg/).
Гореописаните права се упражняват чрез писмено искане във форма, определена от Администратора, която можете да получите в седалището на Администратора или по електронен път след запитване до Длъжностното лице по защита на данните и попълване на получена в отговор електронна форма с прилагане на нужните документи.
Отговор на Вашето запитване ще получите в едномесечен срок от получаване на писменото Ви искане.
Използвани методи за автоматизирано вземане 
на индивидуални решения, включително профилиране

Не използваме автоматизирани алгоритми и/или профилиране.