Schneider Electric Online Marketplace Privacy Notice
Уведомление за поверителност на онлайн пазар на Шнайдер Електрик
1. Who is in charge of data processing?
The processing of personal data is carried out by Schneider Electric Bulgaria EOOD , a limited liability company incorporated under the laws of Bulgaria, registered in the Bulgarian Commercial Register and Register of Non-Profit Legal Entities under registration number (UIC) 121587769, having VAT registration number BG 121 587 769, having our seat and registered address Business Park Sofia Street, BDG 7, Entrance B, floor 4, Mladost District, Residential Complex Mladost 4, 1766 Sofia, Bulgaria (hereinafter referred to as “we” or “data controller”)..
This privacy notice describes how we collect, use, share, or otherwise process personal information as a data controller in the course of operating the Schneider Electric Online Marketplace. We commit to ensure an adequate level of protection for personal data in compliance with applicable laws. We have adopted internal policies which impose common rules for the collection, use and disclosure of personal information by all entities belonging to Schneider Electric Group. To know more, please read our Data Privacy Policy.
1. Кой отговаря за обработването на лични данни?
Обработването на лични данни се осъществява от „Шнайдер Електрик България“ ЕООД, еднолично дружество с ограничена отговорност, учредено съгласно законите на Република България, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел, с ЕИК 121587769, със седалище и адрес на управление: ул. „Бизнес парк София“, блок сграда 7, вход Б, етаж 4, район „Младост“, ж.к. „Младост 4“, град София, п.к. 1766, Република България (наричано по-нататък „ние“ или „Администратор“).
Това уведомление за поверителност предоставя информация как ние събираме, използваме, споделяме или по друг начин обработваме лични данни в качеството си на Администратор при оперирането на онлайн пазара на Шнайдер Електрик. Ние се ангажираме с осигуряването на адекватно ниво на защита на личните данни в съответствие с приложимите закони. Ние сме приели вътрешни политики, които съдържат общи правила за събиране, използване и разкриване на лични данни от всички дружества от групата на Шнайдер Електрик. Моля да се запознаете с нашата политика за поверителност за повече информация.
2. What types of personal data do we process?
We collect and process the following categories of personal data:
- Identification data, such as name/last name, email address, postal address, account ID, customer account number;
- Information, related to our customer service, such as support requests;
- Information, related to your online purchases, such as favorite list andshopping cart information;
- Professional life data, such as job title, job function, company name and address;
- Traffic data and user behavior data, such asIP address and Device information;
- Bank information, such as your debit card number.
In cases where your account is managed by someone else (such as an administrator or employer), they may provide data on your behalf, on the basis of your consent.
2. Кои лични данни обработваме?
Ние обработваме следните категории лични данни:
- идентификационни данни, като например име/фамилия, имейл адрес, пощенски адрес, идентификационен номер на сметка, номер на клиентска сметка;
- информация, свързана с обслужването на нашите клиенти, като например заявки за поддръжка;
- информация, свързана с направени от вас покупки, като например списък с любими продукти и информация за количката за пазаруване;
- професионални данни, като например длъжност, трудова функция, име и адрес на дружеството-работодател;
- данни от интернет трафик и данни за поведението на потребителя, като например IP адрес и информация за устройството;
- банкова информация, като например номер на дебитната ви карта.
В случаите, когато профилът ви се управлява от друго лице (например администратор или работодател), това лице може да предоставя данни от ваше име въз основа на предоставено от вас съгласие.
3. Why do we collect and use personal data?
We use information we collect for the following purposes:
- to deliver our services (e.g: give access to the platform). The legal basis for processing personal data for this purpose is Article 6, para. 1, “b” of the General Data Protection Regulation (“GDPR”): the performance of our contract with you;
- to interact with users in relation to complaints or feedback received. The legal basis for processing personal data for this purpose is Article 6, para. 1, “b”, GDPR: the performance of our contract with you, or Article 6, para.1, “c”, GDPR: compliance with a legal obligation;
- to manage customer relationships (e.g: manage the orders). The legal basis for processing personal data for this purpose is Article 6, para. 1, “b”, GDPR: the performance of our contract with you.
- to process payment of the products. The legal basis for processing personal data for this purpose is Article 6, para. 1, “b”, GDPR: the performance of the contract between the data controller and you.
We also process information to gather the ratings on our products and services, ensure security and compliance with contract and terms of use, and analyze use of services to improve them. This is based on our legitimate interest to operate Schneider Electric Online Marketplace and to provide services to our customers (Article 6, para. 1, “f”, GDPR).
Some of the processing activities, such as the provision of information relating to the standard pricing, costs and products, as well as activities related to personalized experience, are based on your consent. (Article 6, para. 1, “a”, GDPR)
We do not make decisions based solely on automated processing which may produce legal effects or similarly affect you.
3. За какви цели обработваме лични данни?
Ние обработваме вашите лични данни за следните цели:
- за да предоставяме нашите услуги (например: да предоставяме достъп до платформата). Правното основание за обработване на лични данни за тази цел е член 6, ал. 1, буква „б“ от Общия регламент за защита на данните („ОРЗД“): изпълнение на нашия договор с вас;
- за осъществяване взаимодействие с потребителите във връзка с получени оплаквания или обратна връзка. Правното основание за обработване на лични данни за тази цел е член 6, ал. 1, буква „б“, ОРЗД: изпълнение на нашия договор с вас, или член 6, ал. 1, буква „в“, ОРЗД: спазване на законово задължение;
- за управление на взаимоотношенията с нашите клиенти (напр.: за управление на направени поръчки). Правното основание за обработване на лични данни за тази цел е член 6, ал. 1, буква „б“, ОРЗД: изпълнението на нашия договор с вас.
- за управление на заплащания относно закупени продукти. Правното основание за обработване на лични данни за тази цел е член 6, ал. 1, буква „б“, ОРЗД: изпълнението на нашия договор с вас.
Също така обработваме лични данни с цел събиране на оценки относно нашите продукти и услуги, гарантиране сигурността и изпълнението на договора и условията за ползване, както и с цел анализиране на използването на услугите с оглед тяхното подобряване. Правното основание за обработване на лични данни за тези цели е нашият легитимен интерес да оперираме онлайн пазара на Шнайдер Електрик и предоставяме услуги на нашите клиенти (член 6, параграф 1, буква „е“, ОРЗД).
Някои от дейностите по обработване на лични данни, като например предоставянето на информация, свързана със стандартни цени, разходи и продукти, както и дейностите, свързани с персонализирано изживяване, се осъществяват въз основа на вашето съгласие. (член 6, параграф 1, буква „а“, ОРЗД)
Ние не вземаме решения, основани единствено на автоматизирано обработване, което може да породи правни последици за Вас или да ви засегне по друг подобен начин.
4. How long do we keep your personal data?
We keep personal data as needed to perform the purposes described above, taking into consideration the need to provide the services, marketing requirements, security requirements, legal requirements and statute of limitations.
Personal data, processed for the purposes of the performance of the contract between the data controller and you, is stored for no longer than 5 years after the end of the completion or termination of the contract.
Personal data, processed on the basis of a legal obligation, is stored until the compliance with this obligation, unless a longer period is required under the law.
4. За какъв период съхраняваме вашите лични данни?
Ние съхраняваме вашите лични данни доколкото е необходимо за изпълнение на описаните по-горе цели, като вземаме предвид необходимостта от предоставяне на нашите услуги, приложими маркетинг изисквания, изисквания за сигурност, законови изисквания и приложимите давностни срокове.
Лични данни, обработвани за целите на изпълнението на нашия договор с Вас, се съхраняват за срок не по-дълъг от 5 години от приключване на изпълнението или прекратяването на договора.
Лични данни, обработвани въз основа на законово задължение, се съхраняват до изпълнението на това задължение, освен ако законът не изисква по-дълъг срок.
5. Who do we share personal data with and where is it processed?
We do not sell your personal data.
Personal data will be processed by our affiliates and suppliers involved in the provision of the services and in the performance of the purposes. Their activities include hosting and maintenance, performance monitoring, payment services provider and security.
Teams and suppliers may have global or multi-country roles, and they can be located anywhere in the world, in countries with different privacy standards than the country of our customers. We take measures to ensure that personal data receives an adequate level of protection. We have internal policies applied by our affiliates and we conclude relevant contracts with our suppliers to ensure appropriate safeguards. Our group has adopted Binding Corporate Rules (BCR). In addition, we conclude Standard Contractual Clauses and rely on EU Commission’s adequacy decisions. To obtain more details and copies of safeguards put into place, you may contact global-data-privacy@schneider-electric.com.
We may also share your personal data, as necessary:
- with competent authorities, based on a good faith belief that disclosure is necessary to respond to a judicial process, a valid official inquiry, or if otherwise required by law;
- to defend our legal rights, or to protect the rights or safety of any person or entity;
- as instructed by you, our customer or the user;
- with third parties in the context of reorganization of operations.
5. С кого споделяме лични данни и къде се обработват те?
Ние не продаваме вашите лични данни.
Личните данни се обработват от наши филиали и доставчици, които участват в предоставянето на нашите услуги и в изпълнението на горепосочените цели. Техните дейности включват хостинг и поддръжка, мониторинг на изпълнението, платежни услуги и сигурност.
Нашите екипи и доставчици изпълняват задачи на глобално или многонационално ниво. Те се намират навсякъде по света, включително в държави с различни стандарти за поверителност от тези на нашите клиенти. Ние предприемаме мерки, за да гарантираме, че личните данни получават адекватно ниво на защита. Ние сме приели вътрешни политики, които се прилагат от нашите свързани лица, а със съответните доставчици сключваме договори, с цел осигуряване прилагането на подходящи защитни механизми по отношение на обработването на лични данни. Нашата група е приела задължителни фирмени правила (на латиница „binding corporate rules“). Освен това ние сключваме стандартни клаузи за защита на данните и разчитаме на решенията на Европейската комисия относно адекватното ниво на защита. За да получите повече подробности и копие от въведените подходящи защитни механизми, можете да се свържете с global-data-privacy@schneider-electric.com.
При необходимост можем да споделяме вашите лични данни:
- с компетентни органи, въз основа на нашето добросъвестно убеждение, че разкриването е необходимо във връзка със съдебен процес, както и при наличие на валидно официално искане, или ако такова разкриване се изисква по силата на закона;
- за да защитим нашите права, или правата или безопасността на което и да е лице или организация;
- по искане, направено от Вас, наш клиент или потребител;
- с трети лица в контекста на реорганизация на дейността.
6. How do we secure personal data?
We follow generally accepted industry standards to protect the information submitted to us, both during transmission and once we receive it. We maintain appropriate administrative, technical and physical safeguards to protect personal data against accidental or unlawful destruction, accidental loss and unauthorized alteration.
Please note that no method of transmission over the internet, or method of electronic storage, is 100% secure. Therefore, we cannot guarantee absolute security.
6. Как осигуряваме сигурността на личните Ви данни?
Ние спазваме общоприети стандарти за защита на предоставената ни информация както по време на предаването на такава, така и след като я получим. Ние поддържаме подходящи административни, технически и организационни предпазни мерки за защита на личните данни срещу случайно или незаконно унищожаване, случайна загуба и неразрешена промяна.
Моля, имайте предвид, че нито един начин на предаване по интернет или електронно съхранение не е 100% сигурен. Поради това ние не можем да гарантираме абсолютна сигурност.
7. How to exercise your choices and rights about your personal data?
As a data subject, you have the following rights under the applicable data protection law:
- (a) Right of Access: You have the right to obtain confirmation and/or detailed information, including a copy of the personal data processed about you.
- (b) Right to Rectification: You have the right to request that your personal data be corrected (updated) without undue delay.
- (c) Right to Erasure (“right to be forgotten”): If the corresponding requirements are met, you may request that the personal data related to you be deleted without undue delay.
- (d) Right to Restriction of Processing: If the corresponding requirements are met, you can request the restriction of the processing. In such case, the respective personal data are designated accordingly and, if applicable, only processed for specific purposes.
- (e) Right to Object: You may object to the collection and further processing of your personal data where there is no legal basis for us to continue processing it.
- (f) Right to Data Portability: If the corresponding requirements are met, you have a right to data portability in respect of personal data concerning you which you have provided to us, i.e. the right to receive these data in a structured, commonly used and machine-readable format and, if applicable, the right to transmit those data to another controller without hindrance from our side.
- (g) Right to Withdraw your Consent: In case the data processing is based on your consent, you have the right to withdraw the consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
In order to exercise these rights, you can make a request at the contact details available within the application or at global-data-privacy@schneider-electric.com. To ensure the security of your personal data, we may ask you to provide other details to verify your identity.
7. Как да упражнявате своите права по отношение на личните си данни?
Като субект на данни имате следните права съгласно приложимото законодателство за защита на данните:
- (а) Право на достъп: Вие имате право да получите потвърждение и/или подробна информация относно Вашите лични данни, които ние обработваме, както и копие от тези данни.
- (б) Право на коригиране: Вие имате право да поискате личните ви данни да бъдат коригирани (актуализирани) без ненужно забавяне.
- (в) Право на изтриване („право да бъдеш забравен“): При наличие на определени основания, вие може да поискате свързаните с вас лични данни да бъдат изтрити без ненужно забавяне.
- (г) Право на ограничаване на обработването: При наличие на определени основания, вие може да поискате ограничаване на обработването. В такъв случай личните данни се обозначават по съответния начин и, ако е приложимо, се обработват само за конкретни цели.
- (д) Право на възражение: Вие може да възразите срещу събирането и по-нататъшното обработване на Вашите лични данни, когато няма правно основание за продължаване на тяхното обработване.
- (е) Право на преносимост на данните: При наличие на определени основания, вие имате право на преносимост по отношение на вашите личните данни, т.е. правото да получите тези данни в структуриран, широко използван и пригоден за машинно четене формат и, ако е приложимо, правото да прехвърлите тези данни на друг администратор без възпрепятстване от наша страна.
- (ж) Право да оттеглите съгласието си: когато обработването се основава на Вашето съгласие, Вие имате право да оттеглите последното по всяко време, без това засяга законосъобразността на обработването въз основа на това съгласие преди то да бъде оттеглено.
За да упражните тези права, Вие може се направите искане, използвайки данните за контакт, налични в приложението, или като изпратите съобщение на global-data-privacy@schneider-electric.com. За да гарантираме сигурността на Вашите лични данни, ние може да поискаме от Вас да предоставите информация, потвърждаваща Вашата самоличност.
8. How to contact us?
You may address questions or comments about our privacy practices or this privacy notice to our Group Data Protection Officer (“Group DPO”):
DPO@schneider-electric.com
DPO Schneider Electric
35 rue Joseph Monier
CS 30323
92506 Rueil Malmaison-
France
8. Как да се свържете с нас?
Може да отправяте въпроси или коментари относно практиките за поверителност, прилагани от нас, или относно това уведомление за поверителност, до длъжностното лице по защита на данните в групата („ДЛЗД на групата“), използвайки следните данни за контакт:
DPO@schneider-electric.com
DPO Schneider Electric
35 rue Joseph Monier
CS 30323
92506 Rueil Malmaison-
France
9. Which is the responsible Complaints Office?
If you believe that the data controller has processed your personal data in violation of applicable law, you may file a complaint with the Commission for Personal Data Protection of Bulgaria at:.
1592 Sofia, 2 Proff. Tsvetan Lazarov Blvd.
Tel. + 359 2 91 53 518, e-mail: kzld@cpdp.bg
9. Кой е компетентният надзорен орган?
Ако считате, че Администраторът на данни обработва личните ви данни в нарушение на приложимото законодателство, Вие може да подадете жалба до българската Комисия за защита на личните данни на адрес:
1592 гр. София, бул. „проф. Цветан Лазаров“ № 2
тел. номер: + 359 2 91 53 518, имейл адрес: kzld@cpdp.bg
10. Changes to this privacy notice
Please note that this privacy notice may change from time to time. We will provide information about material changes.
Last updated: October 2025
10. Промени на това уведомление за поверителност
Моля да имате предвид, че това уведомление за поверителност може да се променя периодично. Ние ще Ви предоставим информация при съществени промени.
Последна актуализация: Октомври 2025