Въпроси? Пишете ни във Viber: +40 756 394 533 пон-пет | 09:00 - 18:00

Любими
Любими Любими
Безплатна доставка за избрани доставчици

Безплатна доставка за избрани доставчици

Въпроси? Обади се на: +359 876 768 914 пон-пет | 09:00 - 18:00

1.000+ доставчици на едро

Безплатна доставка за избрани доставчици

Personal Data Processing Policy

Last updated: 19.06.2026

1. Introduction

As of 25 May 2018, Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter referred to as "GDPR") is applicable in all Member States of the European Union.

This Personal Data Processing Policy has been adopted in order to align with the provisions of the GDPR.

2. Identification and contact details of the Controller

OCEANO MERCADO S.R.L., a company incorporated and existing under the laws of Romania, Commercial Register Number: J18/930/2020 (assigned on 09.11.2020) Unique Registration Code: 37397636, address: Sat Cornești, Comuna Bălești, Strada Corneștilor, Nr. 34, Judet Gorj, Romania (hereinafter referred to in this Policy as "the Company", "we", "us"), email: [email protected], is the owner and the author of the website www.supreva.com (for the purposes of this Policy, hereinafter referred to as the “platform" or "site" or "website") and acts as controller of the personal data collected through the website www.supreva.com.

If you have any questions or requests regarding the processing of your personal data, you can contact us by sending an e-mail to: [email protected].

3. Definitions:

  • “personal data” means any information relating to an identified or identifiable natural person (hereinafter as: “data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person;
  • “processing” means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction;
  • “restriction of processing” means the marking of stored personal data with the aim of limiting their processing in the future;
  • “controller” means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law;
  • “processor” means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;
  • “recipient” means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities that may receive personal data in the framework of a particular inquiry in accordance with EU or Member State law shall not be regarded as recipients; the processing of such data by those public authorities must be in compliance with the applicable data protection rules in line with the purposes of the processing;
  • “third party” means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data;
  • “consent of the data subject” means any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her;
  • “GTC” General Terms and Conditions of Oceano Mercado SRL, available on the website.

4. Rights of the data subjects

The controller has implemented technical and organizational measures to ensure that the rights of data subjects are respected in accordance with the GDPR, namely:

  • The right of access. You have the right to obtain confirmation as to whether or not personal data concerning you are being processed. If so, you have the right to obtain access to the data and certain information related to their processing, as well as the right to receive a copy of this data.
  • The right to data portability. If we process personal data on the basis “performance of a contract to which the data subject is party” or on the basis “consent”, you may require from us to receive personal data in a structured, commonly used and machine- 4 readable format and/or to transmit the personal data to another personal data controller.
  • The right to object to processing of your personal data. You have the right, on grounds relating to your particular situation, at any time to object to processing of your personal data which is performed on the basis “legitimate interest” or “for the performance of a task carried out in the public interest”, including in cases of profiling on these bases. In order to continue processing, we shall demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims.

    Also, you have the right to object in the following cases:

    • You have the right at any time to object to the processing of personal data concerning you when we process them for the purposes of direct marketing, including in cases of profiling related to direct marketing. When you object to processing for direct marketing purposes, the personal data shall no longer be processed for such purposes.
    • Where personal data are processed for scientific or historical research purposes or statistical purposes, you, on grounds relating to your particular situation, shall have the right to object to processing of personal data concerning you, unless the processing is necessary for the performance of a task carried out for reasons of public interest.

  • The right to rectification. You have the right to obtain from the controllers without undue delay the rectification of inaccurate personal data concerning you. Taking into account the purposes of the processing, you have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
  • The right to erasure of data ("right to be forgotten"). This gives you an opportunity to ask us to erase/remove your personal data without undue delay when there is no justifiable reason for the continuing of its processing by us. You have this right if one of the following grounds applies (as far as there is no exception for the application of the right under the GDPR): they are no longer necessary for the purposes for which they were collected or otherwise processed; you withdraw your consent and there is no other legal basis for the processing; you object to the processing and there are no overriding legitimate grounds or you object to the processing where personal data are processed for direct marketing purposes; the personal data have been unlawfully processed; the personal data must be erased for compliance with a legal obligation in EU or EU Member State law to which the controller is subject; the personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR (offer of information society services directly to a child). Where the controller has made the personal data public and is obliged to erase the personal data pursuant to a data subject’s request for erasure, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform controllers which are processing the personal data that the data subject has requested the erasure by such controllers of any links to, or copy or replication of, those personal data.
  • The right to restriction of processing. This gives you an opportunity to ask us to stop processing (except for certain processing activities provided in applicable legislation) personal information about you in the following cases:
    • the accuracy of the personal data is contested by you, as the restriction of processing shall be applied for a period enabling us to verify the accuracy of the personal data;
    • the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
    • we no longer need the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defence of legal claims;
    • you have objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether our legitimate grounds override yours.
  • The right to withdraw consent If we use the basis for processing “consent” the consent you provide us with may be withdrawn at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

The controller shall communicate any rectification or erasure of personal data or restriction of processing carried out in accordance with Article 16, Article 17(1) and Article 18 of the GDPR to each recipient to whom the personal data have been disclosed, unless this proves impossible or involves disproportionate effort. The controller shall inform the data subject about those recipients if the data subject requests it.

5. How do we collect personal data and from whom we collect personal data? Are you obliged to provide us personal data?

5.1 How do we collect personal data:

Through the Platform, the Company offer services exclusively to professionals who are legal entities, sole traders or self-employed individuals, who have opened an account on the Platform, as sellers or buyers, and who offer goods and/or services for sale (sellers) or buy goods and/or services offered by sellers (buyers). For the purposes of this Policy, all of the above-mentioned legal entities, sole traders and self-employed individuals are referred to as Users. We collect personal data through the Platform and/or otherwise, as described in the following item 6.

At the same time, the Platform may be visited by third parties, hereinafter referred to as Visitors, for whom certain personal data are also collected.

This Policy is intended and addressed to both Users, the natural persons related to them (their representatives, employees, etc.) and the Visitors of the Platform, whose personal data are processed under the conditions set out in this Policy, in compliance with the GDPR.

5.2 From whom we collect personal data:

Most often the personal data are provided by the Users (incl. through natural persons, related to them - representatives, employees, etc.).

Also we may collect/verify personal data using publicly accessible sources - commercial registers, as well as other public registers. The categories of data collected/verified using these sources may be the following data of the User and/or of natural persons related to the User: names, identification/tax number, email address, registered address, telephone number, representative(s) and method of representation. We may also collect contact details from other publicly accessible sources, e.g. from a website of a company which is a potential or existing User.

5.3 Are you obliged to provide us personal data:

You are obliged to provide us with personal data only if you have such a contractual (for example, in accordance with the GTC or any annexes/contracts to them) or a legal obligation (for example for tax purposes).

The contract with us according to which a User account is created in the Platform may not be entered into/performed unless you fill in the obligatory personal data or provide us with additional information that we have considered necessary for entering into/performance of the contract.

If you do not provide us with your data, it is possible that we are not be able to enter into or perform a contract with the User, or fulfil any of our other purposes of processing listed in the present Policy, or this may be a breach of some contractual or legal provisions with all related consequences.

6. What personal data do we collect and for what purposes?

6.1 As far as Users are concerned, the Controller process personal data of Users that are natural persons, of natural persons who are representatives/employees of Users, and/or of other natural persons whose data have been voluntarily entered by Users on the Platform, or have been submitted by Users in the course of prior operations to access the Platform, or in the course of commercial relations between the Controllers and Users. Thus, the Controller may process the following personal data: name, surname, telephone number, whatsapp/ viber number, e-mail address, IP, password, address for the delivery of ordered goods/products, order history and other data.

The Controller process personal data collected through the Platform for the following purposes: logging in to the Platform, providing the services offered on the Platform, informing about the functioning and functionalities of the Platform, evaluating products and/or services offered on or by the Platform, analyzing Users' preferences, for the management of business relationships with Platform Users, take steps related to entering into a contract, ensuring the performance of obligations of the Companies, the Users and/or other parties related to the functioning of the Platform, exercising the Companies contractual and/or statutory rights and/or performing the Company contractual/statutory obligations and marketing communications - for promoting the Controller business (incl. promotion of the platform) and/or products/services offered by sellers.

The Controller processes data on the history of orders and deliveries of Users, as well as data on Users' business, in order to create statistics on the products and services offered through the Platform, the degree of success of the products and services offered, as well as Users' preferences, in order to offer the most appropriate business opportunities to Platform Users. The purpose of processing of data that are not collected through the platform is for the Company to enter into a contract with a potential/existing User.

Also, the Controller processes the following data for analytical purposes:

  • with regard to Users: IP, geographical location, type and version of browser used, operating system, referral source, duration of visit, page views and time spent on each page.
  • with regard to Visitors: IP, geographical location, type and version of browser used, operating system, referral source, duration of visit, page views and time spent on each page.

In the event that Users and/or Visitors have consented to receive marketing communications from the Controller (via push notifications, telephone calls, sms, email, whatsapp messages, viber messages, messages sent through the chat available on the Platform etc.), we may send you information on the services, offers or opportunities that you can benefit from by using the Platform. The processing of personal data relating to the transmission of such marketing communications is done exclusively on the basis of your consent. Consent for marketing communications may be withdrawn at any time.

The data processed through the Platform may also be used for the following purposes: carrying out target marketing activities through social media platforms (e.g. Facebook, Youtube, X) and/or search engines (Google); carrying out general advertising activities, and/or activities aimed at building User loyalty; carrying out market research, tracking and monitoring of sales made through the Platform, as well as User behaviour - for the purpose of creating better user experience and for analytical purpose; solving by the Company of requests made by Users or Visitors; generating reports on the activity of the Platform and/or its sections (including, but not limited to, Buyers' segmentation) - for the purpose of creating better user experience and for analytical purpose.

6.2 Social plug-ins or buttons Facebook, Instagram, LinkedIn, Youtube and/or others:

Their use is at your discretion. They are a link to third party websites that collect and process personal data in accordance with their terms/policies. In order to be informed and in view of your rights, please read the terms/policies of the respective third parties.

We have put these plugins/buttons to make our website more functional for visitors, as well as to promote our business. For more information on this, read the relevant Privacy Policies:

6.3 Also, we use the following tools:

7. What are the legal bases for data processing?

We may base our processing of personal data on the following legal bases:

  • Processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (Art. 6, para 1, letter (b) of the GDPR).
  • Consent (Art. 6, para 1, letter (а) of the GDPR): we may process personal data on the basis of your free and unambiguous consent when you provide us with such data (e.g. in the case of sending communications regarding promotions existing/run within/through the Platform). This consent is provided by subscribing to the newsletter on the website www.supreva.com or by marking the checkbox in order to receive marketing communications through whatsapp messages or viber messages a or by marking the respective checkbox in the process of creating a user account or otherwise, as provided by the Companies.
  • Legitimate interest (Art. 6, para 1, letter (f) of the GDPR): we may process personal data on the basis of legitimate interest when, in our assessment, we consider the processing to be fair, reasonable and proportionate to the purpose of the processing (e.g. for the management of business relationships with Platform Users, for the promotion of services and opportunities offered through the Platform, for contacting potential Users).
  • Legal obligation (Art. 6, para 1, letter (c) of the GDPR): we may process personal data in order to fulfill our legal obligations.

8. Recipients of personal data, do we transfer your personal data outside the EU/EEA or to international organizations and protection of personal data. Data retention periods

8.1 Recipients of personal data:

We will not disclose your personal data collected through the Platform or obtained in any other manner that is provided for in this Policy, with the following exceptions:

  • employees and/or contractors/service providers to whom this data is necessary to process it on our behalf and/or to provide services available to the Companies (e.g. Platform maintenance providers, payment processors, hosting companies, courier services, email transmission application, analytics service providers, lawyers, banks, transport service providers, the companies listed in item 8.2. below, etc.);
  • where the obligation to disclose is a legal obligation applicable to us, our employees or contractors/service providers (in such cases we can disclose data to recipients, according to the applicable law, e.g. to authorities);
  • where the data subject's consent to the use (including disclosure) of personal data has been obtained.

8.2 Do we transfer your personal data outside the EU/EEA or to international organizations and protection of personal data:

Personal data collected through the Platform is stored on (cloud) servers located in the European Union.

Our use of platforms / tools / services of Google LLC/Google Ireland Limited (e.g. Google Analytics, Google Ads, YouTube); Meta Platforms Ireland Ltd. (e.g. Facebook social network, Messenger service, Facebook Pixel, Instagram, Whatsapp), X Internet Unlimited Company (X social network); LinkedIn Ireland Unlimited Company/LinkedIn Corporation (LinkedIn social network) HubSpot, Inc., Intuit Inc. (Mailchimp platform) and Viber Media S.à r.l. could be related to data transfers outside the European Union (EU) and the European Economic Area (EEA). Such transfers of data are based on adequacy decisions, standard contractual clauses, and possibly your explicit consent (pursuant to Article 49 (1) (a) of the GDPR) and / or other basis, if such is specified in the Privacy Policies of these platforms / tools / services.

For more information on this, read the relevant Privacy Policies:

and you can also contact us for help using the contact details provided in item 2 of this Policy.

In all other cases, your personal data will not be transferred to third countries (countries that are not members of the European Union and are not parties to the Agreement on the European Economic Area) and will not be transferred to international organizations.

8.3 Data retention periods:

Personal data processed in any of the ways and for any of the purposes described in this Policy are retained only for the period necessary for the purpose for which they were collected.

According to tax/accountancy legislation, we will keep the respective documents and data (for example data, contained in invoices) for the periods provided by law.

With regard to other data:

  • Our standard term for keeping the personal data related to Users is 5 (five) years as from the termination of the contractual relationship with the particular User. However, keep in mind that some personal data could be deleted/erased earlier - for example, upon withdrawal of your consent; if the law obliges us to delete/erase data; when we have informed you that we will store certain information for a shorter period of time; for the purposes of marketing communication - we will keep data until the consent for such processing is withdrawn (if we use the legal basis “consent” and you have given such consent) or until the end of the contractual relationship between the Company and the User (if there is such relationship) - whichever occurs earlier, but we may erase the data even earlier if we deem necessary in view of GDPR. The periods for keeping certain data can be extended in rare cases and if there is reason to continue to keep them - for example in cases of stopping and/or interruption of certain statutory limitation (prescription) periods.
  • Regarding Visitors - you can see the data retention periods in the cookie table.

In the cases you decide to send messages via the platform, we store information about the time and source of the transmitted electronic statements within one year.

9. Cookies

The Platform uses cookies.

More details on the data collected through the cookies used by the Platform, as well as the period for which they are retained, can be found in the Cookie Policy, available here.

10. Amendments to the Personal Data Processing Policy

If we deem it necessary to change this Policy or if there are legislative changes making necessary to change this Policy, we will publish those changes on this page.

If you have any questions about this Personal Data Processing Policy, please email us at [email protected].

11. Information on the right to lodge a complaint

If you are not satisfied with any aspects of how we process your data you have the right to lodge a complaint to the competent supervisory authority.

The lead supervisory authority is the Romanian ANSPDCP. The contact details are as follows:
Adress: G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti Telephone: +40.318.059.211
E-mail: [email protected]
Website: dataprotection.ro

12. Obligations of the Users

By accepting/agreeing with/consenting to this Personal Data Processing Policy, the Users undertake to comply with it. The following other obligations (not mentioned above) shall be complied with by the Users:

12.1 The User shall provide the Companies and shall put in the Platform personal data only if this is lawful (including if there is a legal basis for this). The User shall not provide the Company and/or shall not put in the Platform any personal data that are not requested by the Company and/or that are not necessary to the Company in view of its relationships with the Users.

12.2 The User shall notify the natural persons related to it/him/her (its/his/her employees, representatives, etc.) whose data is processed by the Company and/or put on the Platform: (i) that their data has been provided to the Company, respectively has been put on the Platform; (ii) about the rules provided in the GTC and any annexes/contracts to them, concluded with the particular User and (iii) about this Personal Data Processing Policy and any other information under Art. 13/Art. 14 of the GDPR. Upon request from the Company, the User will provide to the natural persons related to it/him/her (its/his/her employees, representatives, etc.) information about changes in information under Art. 13/Art. 14 of the GDPR and any other information related to the processing of personal data. Upon request from the Company, the User will provide it with any other necessary assistance related to the processing of personal data, carried out in view of the relationships between the Company and the Users.

12.3 All contact details provided by the User (incl. through any natural person related to it/him/her) should be ones which are for business use only and not for personal use.

12.4 The User shall notify the Company in advance if a natural person related to that User (its/his/her employee, representative, etc.) will no longer perform his/her functions (including if they will be changed or terminated) so that the Company can decide whether and how to continue processing his/her personal data.

12.5 The User shall fully comply with the data protection legislation, incl. the GDPR.

12.6 The User shall ensure that the natural persons related to it/him/her (its/his/her employees, representatives, etc.) comply with the obligations/requirements described in this Personal Data Processing Policy.

12.7 In the event that the User fails to fulfill any of its/his/her obligations under this section 12, as a result of which the Company suffer damage/miss profit (for example, a sanction is imposed by an authority and/or the Company or any of the controllers is obliged to pay compensation to the data subject and/or other amount in connection with the processing of personal data), the User undertakes to pay the Company a compensation for any suffered damage (such as paid sanctions, compensation, costs, including fees of lawyers and consultants, etc.) and missed profit. In the cases under the previous sentence, the User undertakes to render full assistance to the Company and to protect and safeguard it/him/her.

13. Other information

As of 19.06.2026, the processing of personal data in connection with the use of the website is carried out solely by the Company, which assumes the role of an independent data controller.

The companies Supreva Online Kft, company registration number: 01-09-397484, registered office: 1141 Budapest, Szugló utca 82, tax number: 27774377-2-42, and Supreva Online Ltd, registered in the Commercial Register at the Bulgarian Registry Agency, with UIC: 206887575, seat and registered address: City of Burgas, 2A Kont Androvanti str., 2nd floor, Republic of Bulgaria, which until 19.06.2026 had acted as joint controllers together with the Company, have ceased their activities in relation to the Platform and no longer participate in the processing of personal data through the website.

All rights of data subjects under Regulation (EU) 2016/679 (GDPR) may be exercised by contacting the Company.

The Company continues to process the already collected personal data for the same purposes and under the same conditions described in this policy.

This Policy is drafted in the English language. Depending on the User’s region, a version of the Policy may also be made available in the local language of such User for convenience and facilitation purposes. In the event of any discrepancy or inconsistency between the English language version of the Policy and any other language version, the English language version shall prevail.

Политика относно обработване на лични данни

Последна актуализация: 19.06.2026 г.

1. Въведение

Считано от 25-ти май 2018 г., Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (наричан по-долу „ОРЗД“) е приложим във всички държави-членки на Европейския съюз.

Настоящата Политика за обработване на лични данни е приета, за да се постигне съответствие с разпоредбите на ОРЗД.

2. Идентификация и данни за контакт на Администратора

ОКЕАНО МЕРКАДО СРЛ (OCEANO MERCADO SRL), дружество учредено и съществуващо съгласно законите на Румъния, номер в Търговския регистър № J18/930/2020 (издаден на 09.11.2020 г.), уникален регистрационен номер 37397636, адрес: село Корнещ, община Балещ, ул. „Корнещилор“ № 34, окръг Горж, Румъния, (наричанo по-нататък в настоящата Политика „Дружеството“, „ние“, „нас“), електронна поща: [email protected], е собственик и автор на уебсайта www.supreva.com (за целите на настоящата Политика наричан по-долу „платформа“, „сайт“ или „уебсайт“) и действа като администратор на лични данни, събрани чрез уебсайта www.supreva.com.

Ако имате каквито и да било въпроси или искания относно обработването на лични данни, бихте могли да се свържете с нас, като изпратите електронно съобщение (имейл) на: [email protected].

3. Определения

  • „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (наричано по-долу „субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
  • „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
  • „ограничаване на обработването“ означава маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще;
  • „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава-членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава-членка;
  • „обработващ“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
  • „получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на ЕС или правото на държава-членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи трябва да отговаря на приложимите правила за защита на данните съобразно целите на обработването;
  • „трето лице“ означава физическо или юридическо лице, публичен орган, агенция или структура, различни от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или обработващия лични данни са упълномощени да обработват лични данни;
  • „съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;
  • „ОУ“ Общите условия на Океано Меркадо СРЛ (Oceano Mercado SRL), достъпни на уебсайта.

4. Права на субектите на данни

Администраторът е приложил технически и организационни мерки, за да осигури, че правата на субектите на данни се зачитат в съответствие с ОРЗД, а именно:

  • Право на достъп. Вие имате право да получите потвърждение дали се обработват лични данни, свързани с Вас. Ако това е така, Вие имате право да получите достъп до данните и до определена информация, свързана с обработването им, както и право да получите копие от тези данни.
  • Право на преносимост на данни. Ако обработваме лични данни на основанието „изпълнение на договор, по който субектът на данните е страна” или основанието „съгласие”, Вие може да изисквате от нас да получите лични данни в структуриран, широко използван и пригоден за машинно четене формат и/или да предадем личните данни на друг администратор на лични данни.
  • Право на възражение срещу обработването на Ваши лични данни. Вие имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на Ваши лични данни на основание „легитимен интерес“ или „за изпълнението на задача от обществен интерес“, включително в случаите на профилиране на тези основания. За да продължим обработването, следва да докажем, че съществуват убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите Ви, или за установяването, упражняването или защитата на правни претенции.

    Освен това, имате право да възразите в следните случаи:

    • Вие имате право по всяко време да направите възражение срещу обработване на лични данни, отнасящи се до Вас, когато ги обработваме за целите на директния маркетинг, включително в случаи на профилиране, свързано с директния маркетинг. Когато възразите срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.
    • Когато лични данни се обработват за целите на научни или исторически изследвания или за статистически цели, Вие имате право, въз основа на конкретното си положение, да възразите срещу обработването на лични данни, отнасящи се до Вас, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от публичен интерес.

  • Право на коригиране. Вие имате право да поискате от администраторите да коригират без ненужно забавяне неточните лични данни, свързани с Вас. Като се имат предвид целите на обработването Вие имате право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.
  • Право на изтриване на данни (право „да бъдеш забравен“). Това Ви дава възможност да ни помолите да изтрием/премахнем Ваши лични данни, без ненужно забавяне, когато не е налице основателна причина да продължим да ги обработваме. Имате това право, ако е приложимо някое от следните основания (доколкото не е налице изключение за прилагането на правото съгласно ОРЗД): личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; Вие оттегляте своето съгласие и няма друго правно основание за обработването; Вие възразявате срещу обработването и няма законни основания, които да имат преимущество, или Вие възразявате срещу обработването, когато се обработват лични данни за целите на директния маркетинг; личните данни са били обработвани незаконосъобразно; личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава-членка на ЕС, което се прилага спрямо администратора; личните данни са били събрани във връзка с предлагането на услуги на информационното общество по член 8, параграф 1 от ОРЗД (прякото предлагане на услуги на информационното общество на деца). Когато администраторът е направил личните данни обществено достояние и е задължен съгласно искане на субект на данни да изтрие личните данни, той, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че субектът на данните е поискал изтриване от тези администратори на всички връзки, копия или реплики на тези лични данни.
  • Право на ограничаване на обработването. Това Ви позволява да ни помолите да спрем обработването (с изключение на определени действия по обработване, предвидени в приложимото законодателство) на лична информация за Вас, в следните случаи:
    • точността на личните данни се оспорва от Вас, като ограничаването на обработването се прилага за срок, който ни позволява да проверим точността на личните данни;
    • обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;
    • ние не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
    • Вие сте възразили срещу обработването съгласно член 21, параграф 1 от ОРЗД в очакване на проверка дали легитимните основания, които прилагаме, имат преимущество пред интересите Ви.
  • Право на оттегляне на съгласие. Ако използваме основанието за обработване „съгласие“, то предоставено от Вас съгласие може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено.

Администраторът съобщава за всяко извършено в съответствие с член 16, член 17, параграф 1 и член 18 от ОРЗД коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира субекта на данните относно тези получатели, ако субектът на данните поиска това.

5. Как събираме лични данни и от кого събираме лични данни? Длъжни ли сте да ни предоставите лични данни?

5.1 Как събираме лични данни:

Чрез Платформата Дружеството предлага услуги само на професионалисти, които са юридически лица, еднолични търговци или самоосигуряващи се лица, които са създали профил в Платформата, като продавачи или купувачи, и които предлагат стоки и/или услуги за продажба (продавачи) или купуват стоки и/или услуги, предлагани от продавачи (купувачи). За целите на настоящата Политика всички горепосочени юридически лица, еднолични търговци и самоосигуряващи се лица се наричат Ползватели. Ние събираме лични данни чрез Платформата и/или по друг начин, както е описано в следващата точка 6.

В същото време Платформата може да бъде посещавана от трети лица, наричани Посетители в настоящата Политика, за които също се събират определени лични данни.

Настоящата Политика е предназначена и адресирана за/към Ползватели, свързаните с тях физически лица (техни представители, работници/служители и др.) и Посетителите на Платформата, чиито лични данни се обработват съгласно условията, посочени в настоящата Политика, в съответствие с ОРЗД.

5.2 От кого събираме лични данни:

Най-често личните данни се предоставят от Ползвателите (вкл. чрез свързани с тях физически лица - представители, работници/служители и др.).

Също така, би могло да събираме/проверяваме лични данни, като използваме публично достъпни източници - търговски регистри, както и други публични регистри. Категориите данни, събирани/проверявани чрез използването на тези източници, могат да бъдат следните данни на Ползвател и/или на свързани с Ползвател физически лица: имена, идентификационен/данъчен номер, (адрес на електронна поща) имейл адрес, регистриран адрес, телефонен номер, представител(и) и начин на представляване. Може също така да събираме данни за контакт от други публично достъпни източници, напр. от уебсайт на дружество, което е потенциален или съществуващ Ползвател.

5.3 Длъжни ли сте да ни предоставите лични данни:

Вие сте длъжни да ни предоставите лични данни, само ако имате такова договорно (например съгласно ОУ или каквито и да било анекси/договори към тях) или законово задължение (напр. за данъчни цели).

Договорът с нас, съгласно който в Платформата се създава профил на Ползвател, не може да бъде сключен/изпълнен, ако не попълните задължителните лични данни или не ни предоставите допълнителна информация, която сме счели за необходима за сключване/изпълнение на договора.

Ако не ни предоставите Ваши данни, е възможно да не можем да сключим или да изпълним договор с Ползвателя, или да не може да изпълним друга от нашите цели на обработване, изброени в настоящата Политика, или непредоставянето на Ваши данни би могло да е нарушение на дадени договорни или законови разпоредби с всички свързани с това последици.

6. Какви лични данни събираме и за какви цели?

6.1 Що се отнася до Ползвателите, Администраторът обработва лични данни на Ползватели, които са физически лица, на физически лица, които са представители/работници/служители на Ползватели, и/или на други физически лица, чиито данни са въведени доброволно от Ползватели в Платформата, или са представени от Ползватели в хода на предходни операции за осъществяване на достъп до Платформата, или в хода на търговски отношения между Администратора и Ползватели. Така, би могло Администраторът да обработва следните лични данни: име, фамилия, телефонен номер, Whatsapp/Viber номер, адрес на електронна поща (имейл адрес), IP, парола, адрес за доставка на поръчани стоки/продукти, история на поръчките и други данни.

Администраторът обработва лични данни, събирани чрез Платформата за следните цели: влизане в профил в Платформата; предоставяне на услугите, предлагани на Платформата; информиране относно функционирането и функционалностите на Платформата; оценяване на продукти и/или услуги, предлагани на или от Платформата; анализиране на предпочитания на Ползватели; за управление на бизнес отношения с Ползватели на Платформата; за предприемане на стъпки, свързани със сключване на договор; за осигуряване изпълнението на задължения на Дружеството, Ползвателите и/или други лица, свързани с функционирането на Платформата; за упражняване на договорните и/или законови права на Дружествата и/или за изпълнение на договорните/законови задължения на Дружествата; и маркетингови комуникации - за популяризиране на бизнеса на Администратора (вкл. популяризиране на платформата) и/или продукти/услуги, предлагани от продавачи.

Администраторът обработва данни относно история на поръчки и доставки на Ползватели, както и данни за бизнеса на Ползватели, за да създава статистики относно продуктите и услугите, предлагани чрез Платформата, относно степента на успех на предлаганите продукти и услуги, както и относно предпочитания на Ползватели, за да се предложат най-подходящите бизнес възможности на Ползватели на Платформата. Целта на обработване на данни, които не са събрани чрез Платформата, е Дружеството да сключат договор с потенциален/съществуващ Ползвател.

Също така, Администраторът обработва следните данни с цел анализ:

  • по отношение на Ползватели: IP, географско местоположение, тип и версия на използван браузър, операционна система, източник на препращане, продължителност на посещение, преглеждания на страници и време, прекарано на всяка страница.
  • по отношение на Посетители: IP, географско местоположение, тип и версия на използван браузър, операционна система, източник на препращане, продължителност на посещение, преглеждания на страници и време, прекарано на всяка страница.

В случай, че Ползватели и/или Посетители са се съгласили да получават маркетингови комуникации от Администратора (чрез push известия, телефонни обаждания, sms, електронна поща (имейл), Whatsapp съобщения, Viber съобщения, съобщения, изпратени чрез чата, достъпен на Платформата и т.н.), ние може да Ви изпращаме информация относно услугите, предложенията или възможностите, от които можете да се възползвате, като употребявате Платформата. Обработването на лични данни, свързани с предаването на такива маркетингови комуникации, се извършва изключително въз основа на Вашето съгласие. Съгласието за маркетингови комуникации може да бъде оттеглено по всяко време.

Данните, обработвани чрез Платформата, може да се използват и за следните цели: извършване на таргетирани маркетингови дейности чрез платформи на социални медии (напр. Фейсбук (Facebook), Ютюб (Youtube), Екс (X)) и/или търсачки (Гугъл (Google)); извършване на обща рекламна дейност и/или дейности, насочени към изграждане на лоялност на Ползватели; извършване на пазарни проучвания, проследяване и наблюдение на продажби, извършени чрез Платформата, както и поведение на Ползватели - за целите на създаване на по-добро преживяване за ползватели и с цел анализиране; решаване от Дружеството на искания, направени от Ползватели или Посетители; генериране на отчети относно дейността на Платформата и/или нейни раздели (включително, но не само, сегментиране на Купувачи) - за целите на създаване на по-добро преживяване за ползватели и с цел анализиране.

6.2 Социални приставки (Social plug-ins) или бутони Фейсбук (Facebook), Instagram (Инстаграм), ЛинкдИн (LinkedIn), Ютюб (Youtube) и/или други:

Използването им е по Ваша преценка. Те представляват връзка (линк) към уебсайтове на трети страни, които събират и обработват лични данни в съответствие с техни условия/политики. За да бъдете информирани и с оглед Вашите права, моля, прочетете условията/политиките на съответните трети страни.

Ние сме поставили тези приставки (plug-ins)/бутони, за да направим нашия уебсайт по-функционален за посетители, както и за да популяризираме нашия бизнес. За повече информация относно това прочетете съответните Политики за поверителност

6.3 Също така, използваме следните инструменти:

7. Какви са правните основания за обработване на данни?

Бихме могли да базираме извършваното от нас обработване на лични данни на следните правни основания:

  • Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор (чл. 6, параграф 1, буква б) от ОРЗД).
  • Съгласие (чл. 6, параграф 1, буква а) от ОРЗД): би могло да обработваме лични данни на основание Вашето свободно и недвусмислено съгласие, когато ни предоставяте такива данни (например при изпращане на комуникация относно промоции, съществуващи/провеждани в рамките на/чрез Платформата). Това съгласие се предоставя чрез абониране за бюлетина на уебсайта www.supreva.com или чрез маркиране на съответното квадратче/поле, за да получавате маркетингови съобщения чрез съобщения в WhatsApp или Viber, или чрез маркиране на съответното квадратче/поле в процеса на създаване на профил на ползвател или по друг начин, предвиден от Дружествата.
  • Легитимен интерес (чл. 6, параграф 1, буква е) от ОРЗД): би могло да обработваме лични данни на основанието легитимен интерес, когато по наша преценка, считаме, че обработването е добросъвестно, разумно и пропорционално на целта на обработване (например за управление на бизнес отношения с Ползватели на Платформата; за популяризиране на услуги и възможности, предлагани чрез Платформата; за осъществяване на контакт с потенциални Ползватели).
  • Законово задължение (чл. 6, параграф 1, буква в) от ОРЗД): би могло да обработваме лични данни, за да изпълним наши законови задължения.

8. Получатели на лични данни, предаваме ли Ваши лични данни извън ЕС/ЕИП или на международни организации и защита на личните данни. Срокове за съхранение на данни

8.1 Получатели на лични данни:

Ние няма да разкриваме Вашите лични данни, събирани чрез Платформата или получени по какъвто и да е друг начин, предвиден в настоящата Политика, с изключение на следните случаи на разкриване:

  • на работници/служители и/или контрагенти/доставчици на услуги, на които тези данни са необходими, за да ги обработват от наше име и/или за да предоставят услуги на Дружествата (напр. лица, предоставящи поддръжка на Платформата; лица, обработващи плащания; хостинг дружества; куриерски услуги; приложение за предаване на електронни съобщения (имейли); доставчици на услуги за анализи; юристи; банки; доставчици на транспортни услуги; дружествата, изброени в т. 8.2. по-долу и др.);
  • когато задължението за разкриване е законово задължение, приложимо към нас, към наши работници/служители или към наши контрагенти/доставчици на услуги (в такива случаи би могло да разкрием данни на получатели, съгласно приложимото право, например на органи на власт);
  • когато е получено съгласието на субекта на данните за използването (включващо разкриване) на лични данни.

8.2 Дали предаваме Вашите лични данни извън ЕС/ЕИП или на международни организации и каква е защитата на личните данни:

Лични данни, събирани чрез Платформата, се съхраняват на (облачни) сървъри, разположени в Европейския съюз.

Използването от наша страна на платформи-/инструменти/услуги на Google LLC/Google Ireland Limited (напр. Гугъл Анализ (Google Analytics), Google Ads, Ютюб (YouTube); Meta Platforms Ireland Ltd. (напр. социалната мрежа Фейсбук (Facebook), услугата Месинджър (Messenger), Фейсбук Пиксел (Facebook Pixel), Инстаграм (Instagram), Whatsapp; X Internet Unlimited Company (социална мрежа Екс (X)); LinkedIn Ireland Unlimited Company/LinkedIn Corporation (социална мрежа ЛинкдИн (LinkedIn)); HubSpot, Inc., Intuit Inc. (платформа Mailchimp) и and Viber Media S.à r.l., би могло да е свързано с предавания на данни извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). Такива предавания на данни са въз основа на решения относно адекватно ниво на защита, стандартни договорни клаузи, както и евентуално на Ваше изрично съгласие (съгласно член 49, параграф 1, буква а) от ОРЗД) и/или на друго основание, ако такова е посочено в Политиките за поверителност на тези платформи/инструменти/услуги.

За повече информация относно това следва да прочетете съответните Политики за поверителност:

също така можете да се обърнете за помощ към нас, като използвате данните за контакт, посочени в т. 2 от настоящата Политика.

Във всички останали случаи Вашите лични данни няма да бъдат предавани на трети държави (държави, които не са членки на Европейския съюз и не са страни по Споразумението за Европейското икономическо пространство) и няма да бъдат предавани на международни организации.

8.3 Срокове за съхранение на данни:

Лични данни, обработвани по някой от начините и за някоя от целите, описани в настоящата Политика, се съхраняват само за срока, необходим за целта, за която са били събрани.

Съгласно данъчното/счетоводното законодателство, ние ще запазим съответните документи и данни (например данни, съдържащи се във фактури) за сроковете, предвидени от законодателството.

По отношение на други данни:

  • Стандартният ни срок за запазване на личните данни, свързани с Ползватели, е 5 (пет) години от прекратяване на договорното отношение с конкретния Ползвател. Имайте предвид обаче, че някои лични данни може да бъдат заличени/изтрити по-рано - например при оттегляне на Вашето съгласие; ако сме правно задължени да заличим/изтрием данни; когато сме Ви информирали, че ще съхраняваме определена информация за по-кратък период от време; за целите на маркетингова комуникация - ние ще запазим данни до оттеглянето на съгласието за такова обработване (ако използваме правното основание „съгласие“ и Вие сте дали такова съгласие) или до края на договорното отношение между Дружеството и Ползвателя (ако има такова отношение) - което от двете настъпи по-рано, но би могло да изтрием данните дори по-рано, ако счетем за необходимо с оглед на ОРЗД. Сроковете за запазване на определени данни могат да бъдат удължавани в редки случаи и ако има причина да продължи съхранението им - например в случай на спиране и/или прекъсване на определени законови давностни срокове.
  • Относно Посетители - можете да видите сроковете за съхранение на данните в таблицата относно бисквитки.

В случаите, когато решите да изпращате съобщения чрез платформата, ние съхраняваме информация за времето и източника на предаваните електронни изявления в срок от една година.

9. Бисквитки

Платформата използва бисквитки.

Повече подробности относно данните, събирани чрез бисквитките, използвани от Платформата, както и относно срока, за който се съхраняват, може да бъде открита в Политиката относно бисквитки, публикувана тук.

10. Промени в Политиката относно обработване на лични данни

Ако преценим, че е необходимо да променим настоящата Политика или ако има законодателни промени, които правят необходимо да се промени настоящата Политика, ще публикуваме тези промени на настоящата страница.

Ако имате въпроси относно настоящата Политика относно обработване на лични данни, моля, пишете ни на [email protected].

11. Информация за правото на жалба

Ако не сте доволни от каквито и да било аспекти на това как обработваме Ваши данни, имате право да подадете жалба до компетентния надзорен орган.

Водещият надзорен орган е румънският ANSPDCP.


Данните за контакт са следните:
Адрес: G-ral Gheorghe Magheru nr. 28-30, Sector 1, cod postal 010336, Bucuresti
Телефон: +40.318.059.211
Електронна поща: [email protected]
Уебсайт: dataprotection.ro

12. Задължения на Ползвателите

С приемането на/съгласието с настоящата Политика относно обработване на лични данни, Ползвателите се задължават да я спазват. Следните други задължения (непосочени по-горе) следва да се спазват от Ползвателите:

12.1 Ползвателят следва да предоставя на Дружествата и да въвежда в Платформата лични данни, само ако това е законосъобразно (включително ако има правно основание за това). Ползвателят не следва да предоставя на Дружеството и/или не следва да въвежда в Платформата каквито и да било лични данни, които не са поискани от Дружеството и/или които не са необходими на Дружеството, с оглед на отношенията му с Ползвателите.

12.2 Ползвателят следва да уведомява свързаните с него/нея физически лица (свои работници/служители, представители и др.), чиито данни се обработват от Дружеството и/или са въведени в Платформата: (i) че техните данни са предоставени на Дружеството, респективно - са въведени в Платформата; (ii) за правилата, предвидени в ОУ и всякакви анекси/договори към тях, сключени с конкретния Ползвател и (iii) относно настоящата Политика относно обработване на лични данни и всякаква друга информация по чл. 13/чл. 14 от ОРЗД. При поискване от Дружеството, Ползвателят следва да предоставя на свързаните с него/нея физически лица (свои работници/служители, представители и др.) информация относно промени в информация по чл. 13/чл. 14 от ОРЗД и всякаква друга информация, свързана с обработване на лични данни. При поискване от Дружеството, Ползвателят следва да му окаже всякакво друго необходимо съдействие, свързано с обработване на лични данни, извършвано с оглед на отношенията между Дружеството и Ползвателите.

12.3 Всички данни за контакт, предоставяни от Ползвателя (вкл. чрез което и да било физическо лице, свързано с него/нея), следва да са такива, които са само за бизнес употреба, а не за лична употреба.

12.4 Ползвателят следва да уведомява предварително Дружеството, ако свързано с този Ползвател физическо лице (негов/неин работник/служител, представител и др.) вече няма да изпълнява функциите си (включително ако те ще бъдат променени или прекратени), за да може Дружеството да реши дали и как да продължи да обработва негови/нейни лични данни.

12.5 Ползвателят следва да спазва напълно законодателството относно защитата на данни, вкл. ОРЗД.

12.6 Ползвателят следва да осигури, че свързаните с него/нея физически лица (негови/нейни работници/служители, представители и др.) спазват задълженията/изискванията, описани в настоящата Политика относно обработване на лични данни.

12.7 В случай, че Ползвателят не изпълни което и да било от задълженията си по настоящия раздел 12, в резултат на което Дружеството претърпят вреди/пропуснат ползи (например, санкция е наложена от орган на власт и/или Дружествата или някой от администраторите са длъжни да заплатят обезщетение на субекта на данните и/или друга сума във връзка с обработването на лични данни), Ползвателят се задължава да заплати на Дружеството обезщетение за претърпени вреди (като заплатени санкции, обезщетение, разходи, включително възнаграждения за юристи и консултанти и др.) и пропуснати ползи. В случаите по предходното изречение Ползвателят се задължава да оказва пълно съдействие на Дружеството и да ги защитава и предпазва.

13. Друга информация

Считано от 19.06.2026 г., обработването на лични данни във връзка с използването на сайта се извършва единствено от Дружеството, което поема ролята на самостоятелен администратор на лични данни.

Дружествата Супрева Онлайн Кфт. (Supreva Online Kft), регистрационен номер на компанията: 01-09-397484, седалище: 1141 Будапеща, ул. Szugló 82, данъчен номер: 27774377-2-42, и „Супрева Онлайн“ ЕООД, вписано в Търговския регистър при българската Агенция по вписванията, с ЕИК: 206887575, със седалище и адрес на управление: Република България, гр. Бургас, ул. Конт Андрованти 2А, ет. 2, които до 19.06.2026 г. са действали като съвместни администратори, заедно с Дружеството, са преустановили дейността си във връзка с Платформата и повече не участват в обработването на лични данни чрез сайта.

Всички права на субектите на данни по Регламент (ЕС) 2016/679 (GDPR) могат да бъдат упражнявани чрез контакт с Дружеството.

Дружеството продължава обработването на вече събраните лични данни за същите цели и при същите условия, описани в настоящата политика.

Настоящата политика е изготвена на английски език. В зависимост от региона на Ползвателя може да бъде предоставена и версия на политиката на местния език на съответния Ползвател с цел удобство и улеснение. При наличие на несъответствие или противоречие между английската версия на Политиката и която и да е друга езикова версия, предимство има английската версия.

Изтегляне Политика относно обработката на лични данни