Политика за поверителност

1. ПРЕДГОВОР И ОБХВАТ НА ПРИЛОЖЕНИЕ

Настоящата Политика за поверителност е изготвена с цел да обясни по прозрачен и разбираем начин начините, по които личните данни на потребителите се събират, обработват и защитават в рамките на търговската дейност, свързана с хранителната добавка, обозначена като PulsActive. Този документ е адресиран до всички физически лица, които взаимодействат с официалната уеб платформа, които извършват покупка на продукта или които по какъвто и да е начин установяват комуникационна връзка с лицето, отговорно за разпространението.

От фундаментално значение е да се подчертае, че защитата на личните данни представлява приоритетна ценност, в пълно съответствие с принципите, установени от Регламент (ЕС) 2016/679, общоизвестен като Общ регламент за защита на данните (наричан по-долу "GDPR"), както и с националните разпоредби относно поверителността, приложими в държавите членки на Европейския съюз. Настоящата политика следователно трябва да се счита за неразделна и съществена част от общите условия за продажба и за използване на предлаганите услуги.

2. ОПРЕДЕЛЕНИЯ НА СЪОТВЕТНИТЕ ТЕРМИНИ

За целите на правилното тълкуване на настоящия документ, е необходимо да се уточни значението, което се придава на някои термини, използвани в него:

Лични данни: всяка информация, свързана с идентифицирано или идентифицируемо физическо лице; идентифицируемо физическо лице е това, което може да бъде идентифицирано, пряко или непряко, по-специално чрез препратка към идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или към един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

Обработване: всяка операция или набор от операции, извършвани с лични данни или със набори от лични данни, автоматизирано или не, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение или друго предоставяне, подравняване или комбиниране, ограничаване, изтриване или унищожаване.

Субект на данните: физическото лице, към което се отнасят личните данни.

Администратор на данните: физическото или юридическото лице, публичният орган, агенцията или друга структура, която самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни.

Обработващ лични данни: физическото или юридическото лице, публичният орган, агенцията или друга структура, която обработва лични данни от името на администратора.

3. КАТЕГОРИИ ЛИЧНИ ДАННИ, ПОДЛЕЖАЩИ НА ОБРАБОТВАНЕ

В хода на търговската връзка и на навигацията в уеб платформата, могат да бъдат събрани и впоследствие обработвани различни категории лични данни. Тези данни могат да бъдат подразделени, както следва:

Идентификационни и контактни данни: тази категория включва, например и не изчерпателно, името и фамилията, адреса на електронна поща, телефонния номер, пощенския адрес за доставка, както и всяка допълнителна информация, предоставена доброволно от потребителя в контекста на комуникацията със службата за поддръжка.

Данни, свързани с транзакцията: информация, отнасяща се до направените поръчки, закупените продукти, избраните начини на плащане, историята на покупките и евентуалните искания за помощ или изясняване, формулирани от клиента.

Данни за навигацията: по време на нормалното функциониране, информационните системи и софтуерните процедури, отговарящи за работата на уеб платформата, придобиват, чрез имплицитно предаване на протоколите за комуникация на Интернет, някои лични данни, чието предаване е неотделимо от използването на мрежовите технологии. Тази категория включва, например, IP адресите, типа на използвания браузър, параметрите, отнасящи се до операционната система на устройството, времевите indications за достъп и други параметри, отнасящи се до информатичната среда на потребителя.

Данни, предоставени доброволно: всяка допълнителна информация, която заинтересованото лице реши да съобщи спонтанно, например при попълване на форми за искане на информация, участие в инициативи с промоционален характер или подаване на отзиви относно опита от използването на продукта.

Уточнява се, че предоставянето на лични данни, с изключение на тези, строго необходими за изпълнението на договорната връзка и за спазването на законови задължения, винаги остава доброволно. Въпреки това, евентуалният отказ за предоставяне на такива данни може да определи невъзможността да се продължи със сключването на договора за покупка или да се предоставят в пълен объем свързаните услуги.

4. ПРАВНО ОСНОВАНИЕ И ЦЕЛИ НА ОБРАБОТВАНЕТО

Обработването на лични данни се основава на точни правни основания, както са предвидени в нормативната уредба, и се извършва за конкретни и законосъобразни цели:

Изпълнение на преддоговорни и договорни мерки: обработването е необходимо за управлението на поръчките, за подготовката и изпращането на продуктите, за администрирането на плащанията и за предоставянето на следпродажбено обслужване. В такъв случай, правното основание се състои в необходимостта да се изпълни договор, по който заинтересованото лице е страна, или да се отговори на преддоговорни искания, формулирани от същото.

Изпълнение на законови задължения: администраторът на данните може да бъде длъжен да обработва лични данни за спазване на задължения, установени от общностното или националното законодателство, като например фискалните и счетоводните задължения, задълженията в областта на защитата на потребителите или задълженията за сътрудничество с компетентните органи.

Законосъобразен интерес на администратора на данните: при някои обстоятелства, обработването може да се основава на законосъобразния интерес на администратора на данните, например за целите на предотвратяване на измамни дейности, за подобряване на качеството на предлаганите услуги или за управлението на евентуални претенции. Във всеки случай, такова обработване се извършва по начин, който не засяга неоправдано правата и основните свободи на заинтересованото лице.

Съгласие на заинтересованото лице: за конкретни дейности, като изпращане на търговски съобщения с промоционален характер, участие в маркетингови инициативи или инсталиране на определени видове бисквитки, обработването се основава на свободното, конкретно, информирано и недвусмислено съгласие на потребителя. Такова съгласие може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването, базирано на съгласие преди неговото оттегляне.

5. НАЧИНИ НА ОБРАБОТВАНЕ И МЕРКИ ЗА СИГУРНОСТ

Обработването на лични данни се извършва чрез средства, способни да гарантират сигурността и поверителността на информацията, чрез приемането на технически и организационни мерки, съобразени с риска. По-специално, данните се обработват с помощта на автоматизирани средства и/или на хартиен носител, за времето, строго необходимо за постигане на целите, за които са събрани.

Спазват се конкретни мерки за сигурност, за да се предотврати загуба на данни, неправомерна или некоректна употреба и неоторизиран достъп. Персоналът, упълномощен за обработването, надлежно инструктиран и назначен, оперира под прякото ръководство на администратора на данните или на обработващия лични данни, спазвайки получените инструкции и задълженията за поверителност.

6. СПОДЕЛЯНЕ И РАЗПРОСТРАНЕНИЕ НА ЛИЧНИ ДАННИ

Личните данни могат да бъдат съобщени на лица, които в качеството си на обработващи лични данни или самостоятелни администратори на данни, извършват дейности, функционални за постигането на предварително посочените цели. Тези лица включват, например:

• Лица, предоставящи услуги, инструментални за управлението на търговската връзка, като оператори на логистични услуги, доставчици на платежни услуги и лица, предлагащи помощ при управлението на уеб платформата;
• Професионални бюра и консултанти, за дейности от правен, фискален или административен характер;
• Публични органи и структури, изключително в случаите и в рамките, установени от закона, upon специфична и мотивирана молба.

Изключва се, във всеки случай, всяка форма на разпространение на лични данни към неопределен кръг лица, освен ако не съществува конкретно законово задължение или изрично съгласие на заинтересованото лице.

7. ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ КЪМ ТРЕТИ ДЪРЖАВИ

В случай че бъде необходимо да се прехвърлят лични данни към държави, които не принадлежат към Европейския съюз или към Европейското икономическо пространство, такова прехвърляне ще се извърши в пълно съответствие с разпоредбите на Глава V от GDPR. По-специално, прехвърлянето ще се осъществи само към държави, за които Европейската комисия е признала адекватно ниво на защита, или, алтернативно, upon приемането на подходящи гаранции, като Стандартните договорни клаузи, одобрени от Комисията, или при наличие на специфични дерогации за конкретни ситуации, както е регламентирано в нормативната уредба.

8. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Личните данни се съхраняват за период от време, не надвишаващ този, необходим за постигане на целите, за които са събрани. По-специално:

• Данните, обработвани за изпълнението на договорната връзка, се запазват за времето, необходимо за пълното управление на поръчката и за последващия период, изискван от законодателството в областта на гражданските и фискалните задължения;
• Данните, обработвани въз основа на съгласие, се съхраняват до момента на оттегляне на самото съгласие, без да се засяга възможността за по-нататъшно съхранение за изпълнение на законови задължения;
• Данните за навигацията обикновено се съхраняват за ограничени периоди, технически необходими за предоставянето на услугата и за целите на сигурността.

При изтичане на срока за съхранение, личните данни се сигурно изтриват или анонимизират по необратим начин.

9. ПРАВА НА ЗАИНТЕРЕСОВАНОТО ЛИЦЕ

В съответствие с разпоредбите на GDPR, заинтересованото лице има правото да получи от администратора на данните:

• Потвърждение за съществуването или не на лични данни, отнасящи се до него/нея, дори ако все още не са записани, и тяхното съобщение в разбираем вид;
• Посочване на произхода на личните данни, на целите и начините на обработването, на логиката, приложена в случай на обработване, извършено с помощта на електронни средства;
• Актуализиране, поправка или, когато има интерес, допълване на данните;
• Изтриване, трансформиране в анонимна форма или блокиране на данни, обработвани в нарушение на закона, както и възражение, във всеки случай, по легитимни причини, срещу тяхното обработване;
• Преносимост на данните, тоест правото да получи в структуриран формат, общоизползван и четим от автоматично устройство, личните данни, отнасящи се до него/нея, и да предаде тези данни на друг администратор на данни без препятствия;
• Ограничаване на обработването в случаите, предвидени от закона;
• Неподлагане на решения, базирани единствено на автоматизирано обработване, включително профилиране, които произвеждат правни ефекти, отнасящи се до него/нея, или подобно значимо засягат неговата/нейната личност.

Заинтересованото лице има освен това правото да подаде жалба до компетентния надзорен орган за защита на личните данни, ако счита, че обработването, отнасящо се до него/нея, нарушава разпоредбите на GDPR.

10. БИСКВИТКИ И ПОДОБНИ ТЕХНОЛОГИИ

Уеб платформата може да използва бисквитки и подобни технологии с цел подобряване на преживяването при навигация, запомняне на предпочитанията, изразени от потребителя, и събиране на информация в обобщен вид за статистически анализи. Потребителят може да управлява предпочитанията, отнасящи се до бисквитките, директно чрез настройките на своя браузър и може, например, да предотврати инсталирането на бисквитки от трети страни. Необходимо е да се подчертае, че тоталното деактивиране на бисквитките може да компрометира правилното функциониране на някои секции на уеб платформата.

11. НЕПЪЛНОЛЕТНИ

Предлаганите услуги не са адресирани до лица на възраст под осемнадесет години. Администраторът на данните не събира умишлено лични данни, отнасящи се до непълнолетни. В случай че, по грешка, бъдат придобити данни, отнасящи се до непълнолетен, администраторът на данните ще пристъпи към тяхното незабавно изтриване, upon узнаване за това обстоятелство.

12. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Администраторът на данните си запазва правото да променя, допълва или актуализира настоящата Политика за поверителност, също във връзка с евентуални промени в нормативната уредба или с еволюцията на предлаганите услуги. Промените ще влязат в сила от момента на тяхното публикуване на уеб платформата. Затова се препоръчва на потребителите да консултират периодично този раздел, за да останат информирани относно начините за защита на личните данни.

13. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Настоящата Политика за поверителност се регулира от закона на държавата членка на Европейския съюз, в която администраторът на данните има седалище, без да се засягат императивните разпоредби за защита на потребителя, установени от общностното законодателство. За всеки спор, отнасящ се до тълкуването или изпълнението на настоящата политика, компетентен ще бъде съдът по местоживеенето или избрания адрес на потребителя, ако е жител на територията на Европейския съюз.

Администраторът на данните остава на пълно разположение на заинтересованите лица за всякакви разяснения или допълнителна информация относно обработването на лични данни, чрез специализираните канали за връзка, предоставени на официалната уеб платформа.

Този документ е изготвен в съответствие с европейските стандарти за защита на данните и отразява принципите на законосъобразност, честност, прозрачност, ограничение на целите, минимизиране на данните, точност, ограничение на съхранението, цялост, поверителност и отчетност, както са залегнали в Общия регламент за защита на данните.