Политика за поверителност

Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност описва как „ВИТА ДОЗА“ ООД обработва Вашите лични данни във връзка с използването на онлайн магазина, достъпен на домейн [ДОМЕЙН] (наричан по-долу „Сайтът“, „Магазинът“). Обработването се извършва при пълно спазване на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните, наричан по-долу „GDPR“), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско законодателство.

Молим Ви да прочетете внимателно тази Политика, преди да предоставите Ваши лични данни и преди да направите поръчка. С използването на Сайта и с предоставянето на Ваши данни Вие потвърждавате, че сте запознати с настоящата Политика.

1. Администратор на лични данни

Администратор на Вашите лични данни е търговското дружество „ВИТА ДОЗА“ ООД, вписано в Търговския регистър към Агенцията по вписванията, което определя целите и средствата за обработване на личните данни.

• Наименование: „ВИТА ДОЗА“ ООД
• ЕИК: 208846869
• Идентификационен номер по ДДС: BG208846869
• Седалище и адрес на управление: гр. Плевен 5800, ул. „Найчо Цанов“ 5, ет. 3, ап. 12
• Телефон за контакт: 0883 900 920
• Имейл за контакт: vitadozaood@gmail.com
• Уебсайт: [ДОМЕЙН]

По всички въпроси, свързани с обработването на Вашите лични данни и с упражняването на правата Ви, можете да се свържете с нас на посочените по-горе координати за контакт.

2. Обхват на Политиката

Тази Политика се прилага спрямо всички физически лица, които: посещават и използват Сайта; правят поръчки на предлаганите продукти; се абонират за нашия бюлетин (newsletter); попълват контактни форми или се свързват с нас по друг начин. Политиката обхваща обработването на лични данни, събирани онлайн чрез Сайта, както и данни, предоставени при комуникация с нас.

Сайтът може да съдържа връзки към уебсайтове на трети страни. Настоящата Политика не се прилага за тези външни сайтове и ние не носим отговорност за техните практики по защита на данните. Препоръчваме Ви да се запознаете с политиките за поверителност на всеки трети сайт, който посещавате.

3. Какви лични данни събираме

В зависимост от начина, по който взаимодействате с нас, обработваме следните категории лични данни:

При направа на поръчка (изпълнение на договор за продажба):

• Име и фамилия
• Телефонен номер
• Имейл адрес
• Населено място
• Адрес за доставка или офис на куриер (Еконт/Спиди)
• Данни за поръчаните продукти, количество и стойност на поръчката

При издаване на фактура (когато поискате данъчна фактура):

• Наименование на фирма
• ЕИК / Булстат
• Идентификационен номер по ДДС (когато е приложимо)
• Материално отговорно лице (МОЛ)
• Адрес на управление / адрес за фактуриране

При използване на контактни форми или комуникация с нас: име, имейл адрес и/или телефон, както и съдържанието на съобщението Ви и всяка друга информация, която сами решите да ни предоставите.

При абониране за бюлетин (newsletter): имейл адрес (и по избор — име). Абонаментът за бюлетина е доброволен и по избор.

Технически данни: при посещение на Сайта може автоматично да се събира ограничена техническа информация (IP адрес, тип браузър и устройство, данни от бисквитки). Повече информация ще намерите в нашата Политика за бисквитки.

Не събираме и не обработваме умишлено специални категории лични данни (напр. данни за здравословно състояние). Молим Ви да не ни предоставяте такива данни чрез контактните форми.

4. Данни за плащане

Основният метод на плащане в Магазина е наложен платеж — заплащате поръчката си в брой или с карта на куриера при получаване на пратката. При този метод ние не събираме, не обработваме и не съхраняваме данни за банкови карти.

В случай че в бъдеще бъде въведено онлайн плащане с карта, то ще се извършва чрез външен лицензиран платежен оператор. В този случай картовите данни се въвеждат и обработват директно в защитената среда на платежния оператор, който действа като самостоятелен администратор/обработващ за тези данни. „ВИТА ДОЗА“ ООД в никакъв момент няма достъп до пълните данни на Вашата платежна карта.

5. Цели на обработване на личните данни

Обработваме Вашите лични данни за следните конкретни, изрично определени и законни цели:

• Приемане, обработване, изпълнение и доставка на Вашите поръчки;
• Комуникация с Вас относно статуса на поръчката, доставката и следпродажбено обслужване;
• Издаване на документи за продажба (касова бележка, фактура) и водене на счетоводна отчетност;
• Обработване на връщания, рекламации, замени и възстановяване на суми;
• Отговаряне на Ваши запитвания, изпратени чрез контактни форми, имейл или телефон;
• Изпращане на бюлетин и маркетингови съобщения — само при дадено от Вас съгласие;
• Изпълнение на законови задължения (данъчни, счетоводни, потребителски);
• Осигуряване на сигурността и правилното функциониране на Сайта, предотвратяване на измами и злоупотреби;
• Защита на законните ни интереси при евентуални правни спорове.

6. Правно основание за обработване (чл. 6 GDPR)

Обработваме личните Ви данни само когато е налице поне едно от следните правни основания по чл. 6, § 1 от GDPR:

а) Изпълнение на договор (чл. 6, § 1, буква „б“ GDPR) — обработването на данни за поръчка и доставка (име, телефон, имейл, адрес/офис) е необходимо за сключване и изпълнение на договора за продажба между Вас и нас, както и за предприемане на стъпки по Ваше искане преди сключването на договора.

б) Спазване на законово задължение (чл. 6, § 1, буква „в“ GDPR) — обработването на счетоводни и данъчни данни (данни за фактура, документи за продажба) е необходимо за спазване на нашите задължения по Закона за счетоводството, Закона за данък върху добавената стойност и друго приложимо законодателство.

в) Съгласие (чл. 6, § 1, буква „а“ GDPR) — изпращането на бюлетин и маркетингови съобщения, както и използването на определени бисквитки (аналитични и маркетингови), се извършва само въз основа на Вашето изрично, свободно и информирано съгласие. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

г) Легитимен интерес (чл. 6, § 1, буква „е“ GDPR) — обработваме определени данни за целите на нашите легитимни интереси, а именно: осигуряване на сигурността на Сайта и защита срещу измами; обработване на запитвания, изпратени чрез контактните форми; подобряване на нашите услуги; установяване, упражняване и защита на правни претенции. При обработване на това основание извършваме преценка, за да гарантираме, че Вашите права и свободи не надделяват над нашите легитимни интереси.

7. Получатели и обработващи лични данни

За постигане на посочените цели можем да разкриваме Ваши лични данни на следните категории получатели, които действат като обработващи лични данни от наше име или като самостоятелни администратори, при спазване на изискванията на GDPR:

• Куриерски дружества — „Еконт Експрес“ ООД и/или „Спиди“ АД, за целите на доставката на поръчаните продукти (предаваме име, телефон, адрес/офис на получателя);
• Счетоводно обслужване — счетоводна кантора/лице, което обработва данни за целите на счетоводната и данъчна отчетност;
• Хостинг доставчик — дружество, което осигурява техническата поддръжка и съхранение на данните на Сайта;
• Доставчик на имейл услуги — платформа за изпращане на транзакционни имейли и бюлетин;
• [Платежен оператор] — външен лицензиран доставчик на платежни услуги (при бъдещо въвеждане на онлайн картово плащане);
• [Доставчици на аналитични и рекламни услуги] — при бъдещо добавяне (напр. Google, Meta, TikTok) — виж Политиката за бисквитки;
• Държавни органи и институции — когато сме задължени по закон да предоставим данни (напр. НАП, съд, органи на реда).

С всички обработващи лични данни сме сключили или сключваме споразумения за обработване съгласно чл. 28 от GDPR, които гарантират подходящо ниво на защита на Вашите данни. Не продаваме и не отдаваме под наем Вашите лични данни на трети страни.

8. Трансфер на данни извън Европейския съюз

По правило обработваме и съхраняваме Вашите лични данни на територията на Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП).

В случай че някой от нашите доставчици (напр. доставчик на хостинг, имейл, аналитични или рекламни услуги) обработва данни извън ЕС/ЕИП, ще гарантираме, че такъв трансфер се извършва само при наличие на подходящи гаранции по смисъла на глава V от GDPR — например решение на Европейската комисия относно адекватно ниво на защита или сключени стандартни договорни клаузи. [При добавяне на инструменти с трансфер извън ЕС — конкретните доставчици и гаранции ще бъдат посочени тук.]

9. Срокове на съхранение на данните

Съхраняваме личните Ви данни само за времето, необходимо за постигане на целите, за които са събрани, или за срока, изискван от приложимото законодателство:

• Счетоводни и данъчни документи (данни за поръчки, фактури) — за срок от 5 до 10 години, съгласно изискванията на Закона за счетоводството и данъчното законодателство;
• Данни, свързани с изпълнение на договор и евентуални спорове — до изтичане на приложимите давностни срокове;
• Данни за маркетинг и бюлетин — до оттегляне на Вашето съгласие или до отписване от бюлетина;
• Данни от контактни форми и запитвания — за срок, необходим за обработване на запитването, и разумен период след това;
• Технически данни и бисквитки — съгласно сроковете, посочени в Политиката за бисквитки.

След изтичане на приложимия срок за съхранение личните Ви данни се изтриват или анонимизират по сигурен начин.

10. Автоматизирано вземане на решения и профилиране

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга съществено по подобен начин, включително не извършваме профилиране по смисъла на чл. 22 от GDPR.

11. Вашите права като субект на данни

Съгласно GDPR и ЗЗЛД Вие разполагате със следните права по отношение на личните Ви данни, които обработваме:

• Право на достъп (чл. 15 GDPR) — да получите потвърждение дали обработваме Ваши данни, както и копие от тях и информация за обработването;
• Право на коригиране (чл. 16 GDPR) — да поискате поправка на неточни или допълване на непълни Ваши данни;
• Право на изтриване („право да бъдеш забравен“, чл. 17 GDPR) — да поискате заличаване на данните Ви, когато вече не са необходими или обработването е неправомерно, освен ако сме длъжни по закон да ги съхраняваме;
• Право на ограничаване на обработването (чл. 18 GDPR) — да поискате временно ограничаване на обработването в определени случаи;
• Право на преносимост на данните (чл. 20 GDPR) — да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор;
• Право на възражение (чл. 21 GDPR) — да възразите срещу обработване, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг;
• Право на оттегляне на съгласие — когато обработването се основава на съгласие, да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• Право на жалба до надзорен орган — да подадете жалба до Комисията за защита на личните данни.

12. Как да упражните правата си

Можете да упражните всяко от изброените права, като се свържете с нас чрез посочените координати:

• Имейл: vitadozaood@gmail.com
• Телефон: 0883 900 920
• Адрес: гр. Плевен 5800, ул. „Найчо Цанов“ 5, ет. 3, ап. 12

Ще отговорим на Вашето искане в срок до един месец от получаването му. При необходимост този срок може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата Ви е безплатно, освен когато исканията са явно неоснователни или прекомерни. За да защитим данните Ви, може да поискаме допълнителна информация за потвърждаване на самоличността Ви.

Отписване от бюлетина можете да направите по всяко време чрез връзката „Отписване“ (unsubscribe) в края на всеки имейл или като ни пишете.

13. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неоторизиран достъп, загуба, промяна, унищожаване или разкриване. Тези мерки включват, наред с други: използване на защитени връзки (SSL/TLS криптиране) при предаване на данни; контрол на достъпа до данните на принципа „необходимост да се знае“; съхранение при надеждни доставчици; вътрешни правила и обучение на персонала. Въпреки положените усилия, нито един метод на предаване или съхранение на данни не е абсолютно сигурен, поради което не можем да гарантираме абсолютна сигурност.

14. Защита на личните данни на деца

Сайтът и предлаганите продукти не са насочени към лица под 16-годишна възраст (съответно под 18 години, когато това се изисква от закона). Ние не събираме съзнателно лични данни на деца. Ако установим, че сме получили данни на дете без съгласието на носещия родителска отговорност, ще предприемем стъпки за тяхното изтриване. Ако сте родител или настойник и смятате, че Ваше дете ни е предоставило лични данни, моля свържете се с нас.

15. Право на жалба до надзорен орган

Ако смятате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до надзорния орган в Република България:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: 02/915 3 518
• Имейл: kzld@cpdp.bg
• Уебсайт: www.kzld.bg / www.cpdp.bg

Преди да подадете жалба, ще се радваме да се свържете първо с нас, за да разрешим въпроса по най-бързия начин.

16. Промени в Политиката за поверителност

Запазваме си правото да актуализираме и изменяме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики, в използваните технологии или в приложимото законодателство. Актуалната версия винаги е публикувана на Сайта, като датата на последна актуализация е посочена по-долу. При съществени промени ще Ви уведомим по подходящ начин. Препоръчваме Ви периодично да преглеждате тази страница.

17. Заключителни разпоредби

За всички неуредени в настоящата Политика въпроси се прилагат разпоредбите на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство. При въпроси относно тази Политика или обработването на Вашите данни, моля свържете се с нас на vitadozaood@gmail.com или на 0883 900 920.

Дата на последна актуализация: [ДАТА]