Глава I – Общи разпоредби
1.1. Настоящата Политика за поверителност (наричана по-нататък „Политиката“) определя принципите и целите за обработване на личните данни на Потребителите от Balancio („Ние“, „Дружеството“), както и правата и процедурите, с които Потребителите разполагат по отношение на обработването на техните лични данни.
1.2. Политиката е съставена на български език и представлява юридически задължително споразумение между Потребителя и Дружеството. Използването на Уебсайта и/или Продуктите означава безусловно и пълно приемане на настоящата Политика и условията, съдържащи се в нея.
1.3. Дружеството се задължава да защитава личните данни на Потребителите и да ги обработва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR), както и с приложимото национално законодателство за защита на личните данни.
1.4. Потребителят признава и приема, че неговите лични данни ще бъдат събирани, използвани и съхранявани в съответствие с настоящата Политика.
Глава II – Определения
2.1. За целите на настоящата Политика се разбират под:
- „Лични данни“: всяка информация, която се отнася до идентифицирано или идентифицируемо физическо лице („Субект на данни“); за идентифицируемо се счита лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или по един или няколко физически, физиологични, генетични, психически, икономически, културни или социални признака.
- „Обработване“: всяка операция или съвкупност от операции, извършени със или без помощта на автоматизирани средства и приложени към лични данни или съвкупности от лични данни, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или по всяка друга форма на предоставяне, съпоставяне или свързване, ограничаване, изтриване или унищожаване.
- „Уебсайт“: интернет страницата, собственост на Дружеството, достъпна на адрес [ВМЪКНЕТЕ АДРЕС НА САЙТА], както и всички нейни поддомейни, страници и съдържание.
- „Продукти“: хранителните добавки и другите продукти, предлагани от Дружеството, включително Balancio и други марки.
- „Потребител“: всяко физическо лице, което използва Уебсайта и/или придобива Продукти, независимо дали е осъществена покупка.
- „Съгласие“: свободно изразено волеизявление на Субекта на данни за обработването на неговите лични данни.
- „Цели“: конкретните цели, за които се обработват личните данни, както са определени в Глава III на настоящата Политика.
Глава III – Цели и правно основание за обработването
3.1. Дружеството обработва личните данни на Потребителя за следните цели:
- Управление и изпълнение на договора за покупка на Продукти (напр. обработка на поръчката, изпращане, фактуриране).
- Предоставяне на клиентска поддръжка.
- Комуникация с Потребителя (напр. потвърждения за поръчка, актуализации за изпращане, отговори на запитвания).
- Директен маркетинг (напр. изпращане на бюлетини, промоционални оферти, информация за нови продукти) – след предварително изрично съгласие на Потребителя.
- Статистически анализи и подобряване на услугите на Уебсайта и Продуктите.
- Спазване на правни задължения, на които Дружеството е подчинено.
3.2. Правното основание за обработването варира в зависимост от целта:
- Изпълнение на договор, по който Субектът на данни е страна, или изпълнение на преддоговорни мерки, предприети по искане на Субекта (напр. обработка на поръчка).
- Законен интерес на Дружеството (напр. анализ на данни за подобряване на потребителското изживяване).
- Свободно, специфично, информирано и недвусмислено съгласие на Субекта на данни (напр. изпращане на бюлетини).
- Изпълнение на правно задължение, което Дружеството трябва да спазва.
Глава IV – Видове лични данни, подлежащи на обработване
4.1. Могат да бъдат обработвани следните видове лични данни, предоставени директно от Потребителя:
- Лични данни (име, фамилия, пол, дата на раждане).
- Контактни данни (имейл адрес, телефонен номер, пощенски адрес).
- Данни за плащане (номер на кредитна/дебитна карта, банкови реквизити и др.). Тези данни се обработват **изключително** от упълномощени и сигурни трети страни за обработка на плащания и **не се съхраняват директно от Дружеството**.
- Данни за навигация (IP адрес, тип браузър, операционна система, име на домейна, URL на доставчика, дата и час на заявката, източникова страница и др.).
- Бисквитки и подобни технологии (виж съответния раздел).
Глава V – Начин на обработване
5.1. Личните данни се обработват с автоматизирани и/или ръчни средства, по начин, стриктно съобразен с посочените цели.
5.2. Прилагат се подходящи мерки за сигурност, за да се предотвратят неоторизиран достъп, разкриване, промяна или унищожаване на личните данни.
5.3. Обработването се извършва в оперативното седалище на Дружеството и на други места, където са разположени страните, участващи в обработването.
Глава VI – Разкриване и разпространение на лични данни
6.1. Личните данни могат да бъдат разкривани на:
- Доставчици и търговски партньори (напр. куриерски фирми, платформи за плащане, хостинг доставчици), които действат от името на Дружеството и са правилно упълномощени за обработване.
- Държавни органи и надзорни институции, когато това е изискано от закона.
6.2. Личните данни **няма да бъдат разпространявани по начин, достъпен за неограничен кръг лица**.
Глава VII – Предаване на лични данни към трети държави
7.1. Дружеството може да предава лични данни към трети държави (извън Европейския съюз) **само ако** това предаване е в съответствие с изискванията на GDPR и осигурява адекватно ниво на защита.
Глава VIII – Срок на съхранение на личните данни
8.1. Личните данни се обработват за срок, стриктно необходим за постигане на целите, за които са събрани, включително сроковете, изисквани от закон, подзаконови актове или договорни задължения.
8.2. След изтичане на срока на съхранение личните данни ще бъдат изтрити или обезличени.
Глава IX – Права на субекта на данни
9.1. Потребителят има право да получи от Дружеството, в случаите, предвидени от GDPR:
- Потвърждение за съществуването или липсата на лични данни, отнасящи се до него, и достъп до тези данни.
- Корекция на неточните лични данни или допълване на непълните.
- Изтриване на личните данни („право на забравяне“).
- Ограничаване на обработването.
- Преносимост на личните данни (ако обработването е основано на договор или съгласие и се извършва чрез автоматизирани средства).
- Да се противопостави, по причини, свързани с конкретната му ситуация, на обработването на личните данни, отнасящи се до него, включително профилиране.
- Да оттегли своето съгласие по всяко време, без това да засяга законосъобразността на обработването, основано на съгласието, дадено преди оттеглянето му.
9.2. За упражняване на тези права Потребителят може да се свърже с Дружеството на имейл адреса, посочен в раздела „Контакти“ на настоящата Политика.
Глава X – Бисквитки и подобни технологии
10.1. Уебсайтът използва бисквитки и подобни технологии за технически, аналитични и профилиращи цели (само след предварително съгласие).
10.2. Потребителят може да управлява своите предпочитания относно бисквитките чрез настройките на своя браузър или чрез нашата Политика за бисквитки.
Глава XI – Сигурност на данните
11.1. Дружеството прилага подходящи технически и организационни мерки за сигурност, за да защити личните данни от загуба, неправомерно използване, неоторизиран достъп, разкриване, промяна и унищожаване.
Глава XII – Промени в настоящата Политика
12.1. Настоящата Политика може да бъде променяна в бъдеще. Всички промени ще бъдат публикувани на Уебсайта и ще влизат в сила от посочената дата.
Глава XIII – Приложимо право и компетентен съд
13.1. Настоящата Политика се регулира от българското законодателство и GDPR.