Политика за поверителност, съгласно GDPR за Кампания „BUGATTI“

„БИЛЛА БЪЛГАРИЯ“ ЕООД (наричано по-долу за краткост “БИЛЛА”) благодари, че посещавате нашия уеб сайт. Защитата на данните и осигуряването на тяхната сигурност са приоритет за нас, затова е важно процесът по обработка на Вашите лични данни да бъде открит и ясен за Вас. Бихме искали да Ви информираме за нашата Политика за поверителност на личните данни, които събираме, когато посещавате нашия уебсайт, както и за какви цели се използват.

Личните данни, които са ни изпратени, ще бъдат обработени по строго поверителен начин и в съответствие със законите за защита на данните и съгласно настоящата Политика за поверителност.

Тъй като законодателните изменения или промените в нашите вътрешни процеси могат да направят задължително адаптирането на нашата Политика за поверителност, Ви молим редовно я да прочитате. До нея може да се осъществи достъп, да се съхранява и отпечата по всяко време, като се щракне върху „Политика за поверителност“.

1. Администратор и обхват

Администраторът по смисъла на Общия регламент относно защитата на данните (наричан по-долу за краткост “GDPR”) и останалите законови изисквания за защита на данните е:

БИЛЛА БЪЛГАРИЯ ЕООД

Адрес: бул. „България“ № 55, София 1404, България

Имейл: mydata@billa.bg

Уеб сайт: www.billa.bg

Политиката за поверителност на данните важи и за уебсайт www.billapromo.bg и всички прилежащи микросайтове. Кампанията се организира и провежда във всички магазини BILLA на територията на България.

2. Длъжностно лице по защита на данните

Може да се свържете с длъжностното лице по защита на данните на БИЛЛА на имейл: mydata@billa.bg

3. Принципи на обработване на личните данни

„Лични данни“ са цялата информация, свързана с идентифицирано или идентифицируемо физическо лице. За този уебсайт това включва информация като Вашите име и фамилия, телефонен номер, електронна поща и IP адрес. Информация, с която не може (или само с непропорционални усилия) да се установи връзка с Вас, например чрез анонимизиране на информацията, не представлява лични данни. Обработването на личните данни (например: събиране, извличане, използване, съхранение или прехвърляне) изисква винаги правно основание.

4. Обработване на данни

4.1. Уебсайт

a) Обхват и цел на обработването

Ние записваме и използваме само личните данни на потребителите до степента, необходима за осигуряване на функционален уебсайт и провеждане на 11 (единадесет) томболи „Bugatti“.

а.а) Когато осъществите достъп и използвате нашия уебсайт, ние събираме само личните данни, които Вашият браузър прехвърля автоматично на нашия сървър. Информацията се съхранява временно в така наречения „регистрационен файл“. Следната информация се записва без Вашата намеса и се съхранява, докато не се изтрие автоматично:

· IP адрес на компютъра, от който се изпраща заявката;

· Дата и час на достъп;

· Име и URL на извлечения файл;

· Използваният браузър и, ако е приложимо, операционната система на Вашия компютър, както и името на лицето, което Ви осигурява достъп.

Посочените данни ще се обработват от нас за следните цели: общо управление, безпроблемна връзка и удобно използване на нашия уебсайт за регистрация за участие в томболи „Bugatti“.

Регистрацията на уебсайта за участие в томбола „Bugatti“ е доброволна. С регистрация за участие в томбола „Bugatti“ Вие давате изричното си съгласие предоставените лични данни да бъдат обработвани от БИЛЛА за целите на настоящата кампания, както и да бъдете обявен за печеливш от томбола “Bugatti”, като Вашето първо (собствено) име и първа буква от фамилното име (имената, с които сте се регистрирали за участие в томболата), както и телефонен номер със заличени последните 3 цифри, да бъдат публикувани на www.billapromo.bg , ако бъдете сред печелившите участници от томбола “Bugatti”.

При регистрация Вие ни предоставяте следните данни:

· Име и фамилия;

· Номер на Billa Card;

· Дата на касова бележка;

· Телефонен номер;

· Електронна поща.

4.3. Правно основание за обработване на данните

4.3.1. Обработване на лични данни при посещение на уебсайта

Член 6, параграф 1, буква е) от GDPR служи като правно основание за обработване на данните. Обработването на посочените данни е необходимо за предоставянето на нашите услуги и по този начин служи за защита на легитимния интерес на нашето дружество.

4.3.2. Обработване на лични данни при регистрация за томбола/и „Bugatti “

Член 6, параграф 1, буква б) от GDPR служи като правно основание за обработване на лични данни за целите за регистрация за участие в томбола/и „Bugatti“ във връзка с договорни отношения между БИЛЛА и регистриращите се лица, съгласно предвиденото в Официални правила на Kампанията „Bugatti“.

4.3.3.Обработване на лични данни във връзка с получаване на награда от томбола „ Bugatti“

За целите на предаване на наградата в допълнение на вече предоставените лични данни, печелившият участник следва да предостави ЕГН и адрес.

Член 6, параграф 1, буква в) от GDPR е правно основание за обработване на имена, адрес и ЕГН на печеливш участник, във връзка с изпълнение на законово задължение на БИЛЛА за деклариране на предоставената на печелившия участник награда по смисъла на чл. 73 от Закон за данъците върху доходите на физическите лица.

4.3.4. Срок на съхранение на личните данни

Данните на участниците, които не са определени като спечелили или не са получили наградите по реда на тези Официалните правила, ще бъдат унищожени до 6 (шест) месеца, считано от тегленето на съответната томбола, освен ако администраторът няма друго основание да ги обработва (например за целите на предоставената на субекта на данни карта БИЛЛА). Данните на спечелилите участници, получили награди, ще бъдат обработвани за период от 5 (пет) години, считано от тегленето на съответната томбола или за по-дълъг срок, ако администраторът има друго основание за това. След изтичането на сроковете за обработване, данните се унищожават, за което се съставя протокол.

5. Получатели/категории получатели на личните данни/ Прехвърляне на трети страни

Ние използваме трета страна като доставчик на услуги, която хоства уебсайта www.billapromo.bg и обработва нашите поръчки. Този доставчик на услуги обработва Вашата лична информация само от името и съгласно нашите инструкции и ние продължаваме да носим отговорност за защитата на Вашата поверителност. Доставчикът на услуги обработва Вашите данни при спазване на изискванията на GDPR и другите действащи нормативни актове в областта на защитата на личните данни. При необходимост данните могат да бъдат прехвърляни към други дружества от REWE Group, свързани с администратора и установени в ЕС, както и на подизпълнители на администратора.

Конкретно, личните данни, които са предоставени за целите за регистрация за участие в томбола „Bugatti“, а именно име и фамилия, номер на Billa Card, дата на касова бележка, телефонен номер и имейл адрес, ще бъдат обработвани от „БИЛЛА България“ ЕООД.

6. С регистрацията за участие в томболата участниците доброволно дават изричното си съгласие предоставените лични данни да бъдат обработвани от БИЛЛА за целите на настоящата Кампания.

7. Бисквитки

7.1. Обхват и цел на обработването

Ние използваме така наречените „бисквитки“ на някои места в нашия уебсайт, например за разпознаване на предпочитанията на посетителите, за да можем да структурираме уебсайта спрямо тези предпочитания. Това улеснява навигацията и до висока степен удобството на използване на уебсайта. Също така бисквитките ни помагат, за да идентифицираме популярни места на нашия уебсайт.

Бисквитките представляват малки файлове, които се съхраняват на твърдия диск на посетителя. Те позволяват информацията да се съхранява за определен период от време и да се идентифицира компютърът на посетителя. За по-доброто насочване на потребителите и представяне на индивидуални услуги ние използваме постоянни бисквитки. Също така използваме така наречените „сесийни бисквитки“, които се изтриват автоматично, когато затворите браузъра си. Може да настроите браузъра си, така че да Ви информира за използването на бисквитки. Това ще Ви осигури прозрачност относно използването на бисквитки.

Важно: Ако забраните изцяло използването на бисквитки, е възможно да не можете да използвате някои функции на нашия уебсайт.

Ние използваме бисквитки за производителност на нашия уебсайт. Тези бисквитки събират информация относно начина, по който потребителите използват даден уебсайт, като например страниците, които посещават най-често, и дали получават съобщения за грешки от уебсайтовете. Тези бисквитки не събират данни, които могат да се използват за идентифициране на посетителите. Цялата информация, събрана чрез тези бисквитки, е анонимна и служи единствено за подобряване на функционалността и обслужването на уебсайта. Следователно ние използваме бисквитки за производителност за генериране на статистика относно начина, по който се използва нашият уебсайт, и да разберем степента на ефективност на нашите рекламни кампании.

7.2. Правно основание

Заради описаните цели на използване (вижте точка 7.1.) правното основание за обработване на личните данни с използване на бисквитки е посочено в член 6, параграф 1, буква е) от GDPR. Ако сте ни предоставили Вашето съгласие за използване на бисквитки въз основа на референция („забрана за бисквитки“), предоставена от нас на уебсайта, законосъобразността на използване се урежда допълнително от член 6, параграф 1, изречение 1, буква а) от GDPR.

7.3. Срок на съхранение

След като данните, прехвърлени от бисквитките, вече не са необходими за целите, посочени по-горе, тази информация ще бъде изтрита. Може да се наложи по-нататъшно съхранение в отделни случаи, ако това се изисква по закон.

7 .4. Настройки на браузъра

Повечето браузъри вече са настроени да получават бисквитки по подразбиране. Но Вие можете да промените настройките на браузъра, така че да приема само някои бисквитки или да не приема никакви бисквитки. Но бихме искали да посочим, че е възможно да не можете да използвате всички функции на нашия уебсайт, ако бисквитките са деактивирани от настройките на Вашия браузър на нашия уебсайт.

Също така можете да използвате Вашите настройки на браузъра, за да изтриете бисквитките, които вече се съхраняват във Вашия браузър. Освен това е възможно да настроите браузъра си, така че да Ви информира, преди да се запазят бисквитките. Тъй като различните браузъри могат да се различават спрямо съответните функции, ние Ви молим да използвате съответното помощно меню на Вашия браузър за опциите за настройки.

Ако желаете цялостен преглед на достъпа на всички трети страни до Вашия интернет браузър, ние Ви препоръчваме да инсталирате специално разработените добавки.

8. Инструменти за анализ и проследяване

Ние използваме инструменти за проследяване и анализ за гарантиране на непрекъснатата оптимизация и ориентирания към потребителя дизайн на нашия уебсайт. С помощта на мерките за проследяване също така ние можем да записваме статистически начина на използване на нашия уебсайт от посетителите и да изготвим по-добре нашето онлайн предложение за Вас с помощта на получените знания.

Въз основа на тези интереси използването на инструментите за проследяване и анализ, посочени по-долу, е оправдано в съответствие с член 6, параграф 1, изречение 1, буква е) от GDPR. Следващото описание на инструментите за проследяване и анализ показва съответните цели на обработване и обработените данни.

8.1. Google Analytics

Ние създаваме анонимни потребителски профили с помощта на Google Analytics за дизайна на нашия уеб сайт, ориентиран към търсенето. Google Analytics използва бисквитки, които са текстови файлове, намиращи се на Вашия компютър, за да помогнат на уеб сайта да анализира начина на използване на уебсайта от потребителите. Информацията, генерирана от бисквитката за начина на използване на уебсайта, се прехвърля обикновено на сървър на Google и се съхранява там.

9. Хиперлинкове

Нашият уебсайт може периодично да съдържа линкове към и от уебсайтове на нашия основен сайт и правила за ползване и поверителност. Ако щракнете върху линк към който и да е от тези уебсайтове, имайте предвид, че тези уебсайтове имат собствени политики за поверителност и че ние не поемаме никаква отговорност или ангажимент за тези политики. Проверявайте тези политики, преди да изпратите каквато и да е лична информация на тези уебсайтове.

10. Вашите права като субект на данни

Ако Вашите лични данни се обработват, Вие сте субект на данни по смисъла на Общия регламент за защита на данните (GDPR) и следните права се отнасят за Вас:

Съгласно член 15 от GDPR може да поискате информация за личните си данни, обработвани от нас.

По-конкретно може да получите информация за целите на обработване, категориите лични данни, категориите получатели, на които Вашите данни са били или ще бъдат разкрити, планирания период на съхранение, съществуването на правото за достъп, коригиране, изтриване, ограничаване на обработването или възражение, правото на подаване на оплакване до надзорен орган, информация за произхода на Вашите данни, ако не е събрана от нас, за прехвърлянето в трети държави или международни организации и съществуването на автоматично вземане на решения, включително профилиране и където е приложимо, съдържателна информация за използваната логика.

Съгласно член 16 от GDPR може да изискате незабавно коригирането на неправилните данни или попълването на Вашите лични данни, съхранени при нас.

Съгласно член 17 от GDPR може да изискате изтриването на личните Ви данни, съхранени от нас, при условие че обработването не е необходимо за упражняване на правото на свобода на изразяване и информация за изпълняване на правно задължение, заради причини от обществен интерес или за предявяване, упражняване или защитаване на законови искове.

Съгласно член 18 от GDPR може да изискате ограничаването на обработването на личните Ви данни, ако оспорвате точността на данните, ако обработването е незаконно, ако не се нуждаем от данните и ако отказвате да бъдат изтрити, тъй като е необходимо да установите, упражните или защитите законови искове. Също така, съгласно член 18 от GDPR, имате право на възражение относно обработването в съответствие с член 21 от GDPR.

Съгласно член 20 от GDPR може да изискате личните данни, които сте ни предоставили, да бъдат получени в структуриран, широко използван и пригоден за машинно четене формат или може да изискате да бъдат прехвърлени на друг отговорник.

Съгласно член 7, параграф 3 от GDPR можете да оттеглите съгласието си по всяко време. Вследствие на това на нас не ни е разрешено да продължим да обработваме данните въз основа на съгласието в бъдеще.

Съгласно член 77 от GDPR имате право да подадете оплакване до надзорен орган. Може да се свържете с надзорния орган от обичайното Ви местопребиваване, работно място или централата на нашето дружество.

Можете да упражните тези права, като се свържете с нас на mydata@billa.bg .

11. Право на възражение

Когато обработването на Вашите лични данни се основава на легитимни интереси съгласно член 6, параграф 1, изречение 1, буква е) от GDPR, както беше споменато по-горе, Вие имате право да възразите срещу обработването на Вашите лични данни съгласно член 21 от GDPR, при условие че има причини, които произтичат от Вашата конкретна ситуация. Ако считате, че обработването на личните Ви данни нарушавa ОРЗД, Вие имате право да подадете жалба до Комисия за защита на личните данни. Упражняването на това право не засяга други предвидени от закона административни или съдебни средства за правна защита.

Ако имате възражение, изпратете го на: mydata@billa.bg .

12. Сигурност на данните и мерки за сигурност

Ние се ангажираме със защитата на Вашата неприкосновеност и с третирането на Вашите лични данни като поверителни. За да се предотврати манипулация, загуба или злоупотреба с Вашите данни, които се съхраняват при нас, ние предприемаме мащабни технически и организационни мерки, които се проверяват и адаптират редовно към технологичния процес.

Ние бихме искали да посочим, че заради структурата на интернет е възможно правилата за защита на данните и посочените по-горе мерки за сигурност да не могат да се спазват от други лица или институции, за които ние не носим отговорност.

По-конкретно нешифрованите данни (например, ако това се осъществява по имейл) могат да бъдат прочетени от трети страни. От техническа гледна точка не можем да окажем въздействие върху това. Потребителят носи отговорност за защитата на данните, предоставени от него, срещу злоупотреба, като това става чрез шифроване или по всякакъв друг начин.

Privacy Policy, according to GDPR for BUGATTI Campaign

BILLA BULGARIA EOOD (hereinafter referred to as "BILLA") thanks you for visiting our website. Data protection and security are a priority for us, so it is important that the process of processing your personal data is open and clear to you. We would like to inform you about our Privacy Policy with regard to the personal data that we collect when you visit our website and what this data is used for.

Personal data sent to us will be processed in the strictest confidence and in accordance with the data protection laws and with this Privacy Policy.

As legislative changes or changes in our internal processes may make it necessary to adapt our Privacy Policy, please read it regularly. It can be accessed, stored and printed at any time, by clicking on "Privacy Policy".

1. Data controller and scope

Data controller within the meaning of the General Data Protection Regulation (hereinafter referred to as the "GDPR") and other legal data protection requirements is:

BILLA BULGARIA EOOD

Address: 55, Bulgaria Blvd., Sofia 1404, Bulgaria

Email: mydata@billa.bg

Website: www.billa.bg

The data privacy policy applies to the website www.billapromo.bg and all adjacent microsites. The campaign is organized and conducted in all BILLA stores in Bulgaria.

2. Data Protection Officer

You can contact the BILLA Data Protection Officer on email: mydata@billa.bg

3. Principles of personal data processing

"Personal data" means all information relating to an identified or identifiable individual. For this website, this includes information such as your first and last name, phone number, email and IP address. Information through which you may not (or only may be by disproportionate efforts) contacted, for example by anonymizing the information, does not constitute personal data. The processing of personal data (for example: collection, retrieval, use, storage or transfer) always requires legal grounds.

4. Data processing

4.1. Website

a) Scope and purpose of processing

We record and use only the personal data of users to the extent necessary to provide a functional website and conduct an advertising campaign with 11 raffles "Bugatti".

a.a) When you access and use our website, we only collect personal data that your browser automatically transfers to our server. The information is temporarily stored in the so-called "log file". The following information will be recorded without your intervention and stored until deleted automatically:

· IP address of the computer from which the request is sent;

· Date and time of access;

· Name and URL of the extracted file;

· The browser used and, if applicable, the operating system of your computer, as well as the name of the person providing you with access.

These data will be processed by us for the following purposes: general management, seamless connection and convenient use of our website for registration for participation in the "Bugatti" raffles.

Registration on the website for participation in the "Bugatti" raffle is voluntary. By registering to participate in the "Bugatti" raffle you give your explicit consent for the personal data provided to be processed by BILLA for the purposes of this campaign, as well as you to be announced as a winning participant in the raffle and your first (proper) name and first letter of the surname (names with which you have registered for participation in the lottery) to be published on www.billapromo.bg , if you are among the winning participants in the “Bugatti” raffle.

Upon registration you provide us with the following data:

· Name and surname;

• Billa Card unic number;
• Date of a cash receipt;

· Phone number;

• E-mail address.

4.3. Legal grounds for data processing

4.3.1. Processing of personal data when visiting the website

Article 6 (1) (f) of the GDPR serves as the legal basis for data processing. The processing of these data is necessary for the provision of our services and thus serves to protect the legitimate interests of our company.

4.3.2. Processing of personal data upon registration for the "Bugatti" raffle/ s

Article 6 (1), point “b” of the GDPR serves as the legal basis for the processing of personal data for the purpose of registering for participation in the "Bugatti" raffle/s in relation with the contractual relation between BILLA and the registering person as provided in Official rules of the campaign "Bugatti".

4.3.3. Processing of personal data in connection with receiving a prize from the " Bugatti“raffle.

For the purposes of handing over the prize the following personal data is processed additionally to the personal data which have been already provided: UIC and address.

Article 6 (1) point “b” of the GDPR is the legal basis for processing of the personal data as name, address and UIC of the winning participant in relation with the BILLA law obligation to declare the prize provided to the winning participant pursuant to art.73 of Income Taxes of Natural Persons Act.

4.3.4. Term of storage of personal data

Data of participants who have not been determined to have won or have not received prizes under these Official Rules will be destroyed within 6 (six) months of the respective draw, unless the administrator has any other reason to process them (for example, for the purposes of the BILLA card provided to the data subject). The data of the winning participants who have received prizes will be processed for a period of 5 (five) years, starting from the drawing of the respective lottery or for a longer period, if the administrator has another reason to do so. After the expiration of the processing term, the data will be destroyed, for which a report shall be drawn up.

5.Recipients / Categories of recipients of personal data / Transfer to third parties

We use a third party as a service provider that hosts the website www.billapromo.bg and processes our orders. This service provider processes your personal information only on our behalf and in accordance with our instructions, and we remain responsible for protecting your privacy. The service provider processes your data in compliance with the requirements of the GDPR and other applicable regulations in the field of personal data protection. If necessary, the data can be transferred to other companies of the REWE Group related to the data controller and established in the EU, as well as to subcontractors of the data controller

The personal data which will be provided for registration for participation in the "Bugatti" raffle, namely a name and surname, Billa Card unic number, date of cash receipt, telephone number and e-mail address, will be processed by “BILLA Bulgaria” EOOD.

6. With its registration for participation in the raffle the participants voluntary provide a consent their personal data to be proceeded by BILLA for the purposes of the present Campaign.

7. Cookies

7.1. Scope and purpose of processing

We use so-called cookies in some places on our website, such as recognizing visitor preferences, so that we can structure the website against those preferences. This facilitates navigation and greatly facilitates the use of the website. Cookies also help us identify popular places on our website.

Cookies are small files that are stored on a visitor's hard drive. They allow the information to be stored for a certain period of time and to identify the visitor's computer. We use persistent cookies to better target users and provide individual services. We also use so-called "session cookies", which are deleted automatically when you close your browser. You can set your browser to inform you about the use of cookies. This will give you transparency about the use of cookies.

Important: If you completely disable the use of cookies, you may not be able to use certain features of our website.

We use cookies for the performance of our website. These cookies collect information about how users use the website, such as the pages they visit most often and whether they receive error messages from the website. These cookies do not collect data that can be used to identify visitors. All information collected through these cookies is anonymous and serves only to improve the functionality and maintenance of the website. Therefore, we use performance cookies to generate statistics about how our website is used and to understand the effectiveness of our advertising campaigns.

7 .2. Legal grounds

For the purposes of use described (see point 7.1.), The legal basis for the processing of personal data using cookies is set out in Article 6 (1) (f) of the GDPR. If you have given us your consent to the use of cookies on the basis of a reference ("cookie ban") provided by us on the website, the lawfulness of use is further governed by Article 6 (1), sentence 1 (a) of the GDPR.

7 .3. Term of storage

Once the data transferred from cookies is no longer needed for the purposes mentioned above, this information will be deleted. Further storage may be required in individual cases if so, required by law.

7 .4. Browser settings

Most browsers are already set to receive cookies by default. However, you can change your browser settings to accept only some cookies or not to accept any cookies. However, we would like to point out that you may not be able to use all the features of our website if cookies are disabled by your browser settings on our website.

You can also use your browser settings to delete cookies that are already stored in your browser. It is also possible to set your browser to inform you before cookies are saved. As different browsers may differ depending on the respective functions, we ask you to use the corresponding help menu of your browser for the setting options.

If you want a complete overview of all third-party access to your Internet browser, we recommend that you install specially designed add-ons.

8. Analysis and tracking tools

We use tracking and analysis tools to ensure continuous optimization and user-oriented design of our website. With tracking measures, we can also statistically record how visitors use our website and better prepare our online offer for you using the knowledge gained.

On the basis of these interests, the use of the monitoring and analysis tools set out below is justified in accordance with Article 6 (1), sentence 1 (f) of the GDPR. The following description of the tracking and analysis tools shows the relevant processing objectives and data processed.

8.1. Google Analytics

We create anonymous user profiles using Google Analytics for the design of our search-oriented website. Google Analytics uses cookies, which are text files located on your computer, to help the website analyse how users use the website. The information generated by the cookies on how to use the website is usually transferred to a Google server and stored there.

9. Hyperlinks

Our website may periodically contain links to and from websites of our main site, terms of use and privacy. If you click on a link to any of these websites, please note that these websites have their own privacy policies and that we do not assume any responsibility or commitment for these policies. Check these policies before submitting any personal information to these websites.

10. Your rights as a data subject

If your personal data is processed, you are a data subject within the meaning of the General Data Protection Regulation (GDPR) and the following rights apply to you:

Pursuant to Article 15 of the GDPR, you may request information about your personal data processed by us.

In particular, you may receive information about the purposes of the processing, the categories of personal data, the categories of recipients to whom your data have been or will be disclosed, the planned retention period, the existence of the right of access, rectification, deletion, restriction or objection, the right to lodge a complaint with a supervisory authority, information on the origin of your data, if not collected by us, on transfers to third parties or international organizations and the existence of automatic decision-making, including profiling and, where applicable, substantive information on the logic used.

Pursuant to Article 16 of the GDPR, you may request the immediate correction of incorrect data or the completion of your personal data stored with us.

Pursuant to Article 17 of the GDPR, you may request the deletion of your personal data held by us, provided that the processing is not necessary for the exercise of the right to freedom of expression and information for the performance of a legal obligation, for reasons of public interest or presentation, exercising or defending legal claims.

Pursuant to Article 18 of the GDPR, you may request a restriction on the processing of your personal data if you dispute the accuracy of the data, if the processing is illegal, if we do not need the data and if you refuse to delete it because you need to lodge, exercise or protect legal claims. Also, under Article 18 of the GDPR, you have the right to object to processing in pursuant to Article 21 of the GDPR.

Under Article 20 of the GDPR, you may request that the personal data you have provided to us be obtained in a structured, widely used and machine-readable format, or you may request that they be transferred to another controller.

Pursuant to Article 7 (3) of the GDPR, you can withdraw your consent at any time. As a result, we are not allowed to continue processing the data on the basis of this consent in future.

Pursuant to Article 77 of the GDPR, you have the right to lodge a complaint with a supervisory authority. You can contact the supervisory authority from your usual place of residence, workplace or the headquarters of our company.

You can exercise these rights by contacting us at mydata@billa.bg .

11. Right to object

Where the processing of your personal data is based on legitimate interests under Article 6 (1), sentence 1 (f) of the GDPR, as mentioned above, you have the right to object to the processing of your personal data under Article 21 of the GDPR, provided that there are reasons arising from your particular situation. If you believe that the processing of your personal data violates the GDPR, you have the right to file a complaint to the Commission for Personal Data Protection. The exercise of this right shall not affect other administrative or judicial remedies provided by law.

If you have any objection, please send it to: mydata@billa.bg .

12. Data security and security measures

We are committed to protecting your privacy and treating your personal information as confidential. To prevent manipulation, loss or misuse of your data stored by us, we take large-scale technical and organizational measures that are regularly checked and adapted to the technological process.

We would like to point out that due to the structure of the Internet, data protection rules and the above security measures may not be complied with by other persons or institutions for which we are not responsible.

In particular, unencrypted data (for example, if this is done by email) can be read by third parties. From a technical point of view, we cannot influence this. The user is responsible for protecting the data provided by him against misuse, by encryption or in any other way.