Политика за поверителност

1. Въведение и общи разпоредби

Настоящият документ представлява Политиката за поверителност, приложима към обработването на лични данни, извършвано във връзка с търговията и разпространението на Insuwell, хранителна добавка, формулирана за подпомагане на балансирани нива на кръвната захар и здрава метаболитна функция. Тази политика е изготвена в съответствие с разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (наричан по-долу „Общ регламент за защита на данните" или „GDPR"), както и с препратка към приложимото национално законодателство на държавите членки на Европейския съюз, в които се предлага продуктът.

Целта на администратора на данни е да гарантира, че всички дейности по обработване, засягащи лични данни, се извършват с най-голямо уважение към основните права и свободи на физическите лица, по-специално тяхното право на защита на личните данни. Принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целта, минимизиране на данните, точност, ограничение на съхранението, цялост и поверителност ще ръководят всеки аспект на работата с данни в рамките на обхвата на тази политика.

Insuwell, като натурална хранителна добавка, предназначена да допълва балансиран начин на живот, оперира с дълбоко уважение към поверителността и достойнството на всеки човек, който избира да използва нашите продукти. Ние признаваме, че доверието, което клиентите ни гласуват, представлява основен елемент от нашата връзка и сме ангажирани да запазим това доверие чрез прозрачни, законосъобразни и отговорни практики за обработване на данни.

2. Самоличност на администратора на данни

За целите на Общия регламент за защита на данните, администратор на данни ще бъде юридическото лице, отговорно за разрешеното разпространение на Insuwell на територията на Европейското икономическо пространство. Това лице определя целите и средствата за обработване на лични данни, събрани чрез официалните дигитални платформи, предназначени за представяне и търговия с продукта. Всяко препращане тук към „ние", „нас" или „наши" трябва да се разбира като отнасящо се до въпросния администратор на данни, освен ако не е изрично посочено друго.

3. Категории лични данни, подлежащи на обработване

В хода на търговските дейности, свързани с Insuwell, могат да бъдат събрани и обработвани няколко категории лични данни. Те включват, но не се ограничават до:

3.1 Идентификационни данни

Като име, фамилия и, където е необходимо за изпълнение на договора, дата на раждане. Тази информация се събира изключително за целите на управлението на поръчки и идентификация на клиенти.

3.2 Данни за контакт

Включващи пощенски адрес, адрес на електронна поща и телефонен номер, използвани за целите на управлението на поръчки, координация на доставката и обслужване на клиенти.

3.3 Данни за транзакции

Включващи подробности относно извършените покупки, избрани методи на плащане и история на поръчките, обработвани за изпълнение на договора за продажба и за спазване на фискални задължения.

3.4 Технически данни за навигация

Като IP адрес, тип браузър, операционна система и страници, посетени в рамките на официалния уебсайт, събирани автоматично чрез бисквитки и подобни технологии за подобряване на потребителското изживяване и за статистически анализ.

3.5 Данни за комуникация

Включващи съдържанието на съобщения, доброволно предадени от субекта на данни чрез форми за контакт или електронна поща, обработвани с цел отговаряне на запитвания и предоставяне на помощ.

Трябва да се подчертае, че никакви специални категории лични данни, както са определени в Член 9 от GDPR (като данни, касаещи здравето, расов или етнически произход, политически мнения, религиозни или философски убеждения, членство в синдикати, генетични данни, биометрични данни, данни, касаещи сексуалния живот или сексуалната ориентация), не се събират умишлено чрез официалните канали. Ако такива данни бъдат предоставени случайно от субекта на данни, те ще бъдат незабавно изтрити, освен ако тяхното обработване не стане строго необходимо за установяването, упражняването или защитата на правни претенции, в който случай те ще бъдат обработвани с повишени защитни мерки.

4. Правно основание за обработването на лични данни

Обработването на лични данни, описано тук, се основава на едно или повече от правните основания, изброени в Член 6 от Общия регламент за защита на данните:

4.1 Изпълнение на договор

Обработването е необходимо за изпълнение на договора за продажба, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор (например, обработване на информация за поръчка и доставка).

4.2 Спазване на правно задължение

Обработването се изисква за спазване на законови задължения, като фискални и счетоводни задължения, произтичащи от търговски транзакции.

4.3 Легитимни интереси

Обработването е необходимо за целите на легитимните интереси, преследвани от администратора, като подобряване на функционалността на уебсайта, предотвратяване на измамни дейности и директен маркетинг на подобни продукти, при условие че такива интереси не са надделени от интересите или основните права и свободи на субекта на данни.

4.4 Съгласие

В конкретни обстоятелства, особено що се отнася до използването на несъществени бисквитки или изпращането на промоционални съобщения, обработването се основава на свободно дадено, конкретно, информирано и недвусмислено съгласие на субекта на данни, което може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне.

5. Цели на обработването

Личните данни ще бъдат обработвани изключително за следните цели:

• Управление и изпълнение на поръчки за покупка, включително обработка на плащания, подготовка на стоки за изпращане и координация с логистични партньори за доставка;
• Предоставяне на услуги за поддръжка на клиенти, включително отговаряне на запитвания, управление на жалби и помощ относно използването на продукта;
• Спазване на правни и регулаторни задължения, приложими към търговията с хранителни добавки в рамките на Европейския съюз;
• Подобряване на структурата, съдържанието и функционалността на официалния уебсайт, чрез анализ на моделите на навигация и потребителските предпочитания;
• Предотвратяване и откриване на измамни транзакции или неоторизиран достъп до дигитални платформи;
• Изпращане на търговски съобщения относно продукти, подобни на тези, закупени преди това, когато субектът на данни не е възразил срещу такова обработване, в съответствие с приложимото законодателство за електронна търговия;
• Статистически анализ на агрегирани и анонимизирани данни с цел разбиране на пазарните тенденции и подобряване на качеството на услугите.

6. Срокове за съхранение на данни

Личните данни ще се съхраняват само за периода, необходим за постигане на целите, за които са събрани, освен ако по-дълъг срок на съхранение не се изисква или позволява от приложимото законодателство. По-конкретно:

• Данни, обработвани за изпълнение на договор за продажба, ще се съхраняват за продължителността на договорните отношения и след това за периода, предписан от националното законодателство за запазване на търговска и фискална документация;
• Данни, обработвани въз основа на съгласие, ще се съхраняват до оттеглянето на такова съгласие, освен ако допълнително обработване не е обосновано на друго правно основание;
• Технически данни за навигация, събрани чрез бисквитки, ще се съхраняват в съответствие със специфичните срокове за съхранение, посочени в Политиката за бисквитки, която съставлява неразделна част от настоящата документация;
• Данни, обработвани с цел защита на правни претенции, ще се съхраняват за продължителността на съответните съдебни или административни производства.

При изтичане на приложимия срок за съхранение, личните данни ще бъдат сигурно изтрити или анонимизирани по такъв начин, че повторната идентификация да не бъде разумно възможна.

7. Получатели на лични данни

Личните данни могат да бъдат съобщени на следните категории получатели, винаги в съответствие с разпоредбите на GDPR:

• Вътрешен персонал на администратора на данни, duly упълномощен и обучен по въпросите на защитата на данни, който изисква достъп за изпълнение на своите професионални задължения;
• Доставчици на услуги от трети страни, действащи като обработващи данни, като доставчици на хостинг услуги, платформи за обработка на плащания, логистични оператори и оператори за доставка и системи за управление на връзките с клиенти, които обработват данни изключително въз основа на документирани инструкции от администратора и при подходящи договорни гаранции;
• Професионални съветници, включително юридически и фискални консултанти, където е необходимо за спазване на правни задължения или за защита на права;
• Компетентни публични органи, доколкото разкриването се изисква от приложимото законодателство или от законосъобразна заповед, издадена от такива органи.

Никакви лични данни няма да бъдат продавани, отдавани под наем или иначе прехвърляни на трети страни за техните независими търговски цели, освен в контекста на корпоративна реорганизация, сливане или придобиване, в който случай субектите на данни ще бъдат информирани в съответствие с правните изисквания.

8. Международни трансфери на лични данни

В случай че лични данни се прехвърлят на получател, установен в държава извън Европейското икономическо пространство, такъв трансфер ще се извърши само когато е изпълнено едно от условията, заложени в Глава V от GDPR. По-конкретно, трансферите могат да се основават на:

• Решение за адекватност, прието от Европейската комисия, признаващо, че третата държава осигурява адекватно ниво на защита;
• Подходящи гаранции, като стандартни договорни клаузи, приети от Комисията, или обвързващи корпоративни правила, придружени от допълнителни мерки, където е необходимо;
• Изключения за конкретни ситуации, както е предвидено в Член 49 от GDPR, прилагани по ограничителен начин.

Субектите на данни имат право да получат информация относно гаранциите, приети във връзка с трансфери на техните лични данни към трети държави, като се свържат с администратора на данни чрез определените канали.

9. Права на субекта на данни

В съответствие с Общия регламент за защита на данните, субектите на данни се ползват със следните права по отношение на своите лични данни:

9.1 Право на достъп

Да получат потвърждение дали се обработват лични данни, които ги засягат, и, когато е такъв случаят, достъп до такива данни и информация относно обработването.

9.2 Право на коригиране

Да получат без ненужно забавяне коригирането на неточни лични данни и допълването на непълни данни.

9.3 Право на изтриване

Да получат изтриването на лични данни, когато се прилага едно от основанията, изброени в Член 17 от GDPR.

9.4 Право на ограничаване на обработването

Да получат ограничаване на обработването в обстоятелствата, предвидени в Член 18 от GDPR.

9.5 Право на преносимост на данните

Да получат личните данни, които ги засягат и които са предоставили на администратора, в структуриран, широко използван и машинночетим формат, и да предадат тези данни на друг администратор без възпрепятстване, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.

9.6 Право на възражение

Да възразят, на основания, свързани с тяхната конкретна ситуация, срещу обработване, основано на легитимни интереси или обществена задача, и да възразят по всяко време срещу обработване за цели на директен маркетинг.

9.7 Права относно автоматизирано вземане на решения

Да не бъдат обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или ги засяга по подобен значителен начин, освен в случаите, изрично разрешени от закона.

За упражняване на някое от горепосочените права, субектът на данни може да подаде искане до администратора на данни чрез наличните канали за контакт. Администраторът ще отговори на такива искания без ненужно забавяне и във всеки случай в срок от един месец от получаването, удължаем с още два месеца, когато е необходимо, като се вземат предвид сложността и броят на исканията.

10. Бисквитки и подобни технологии

Официалният уебсайт използва бисквитки и подобни технологии за проследяване, за да подобри потребителското изживяване, да анализира използването на сайта и да улесни определени функционалности. Бисквитките са малки текстови файлове, съхранявани на устройството на потребителя, които позволяват разпознаването на браузъра при последващи посещения. Субектите на данни могат да конфигурират настройките на своя браузър, за да отказват бисквитки или да получават уведомление, когато се изпращат бисквитки. Въпреки това, моля, имайте предвид, че деактивирането на определени бисквитки може да засегне правилното функциониране на някои функции на уебсайта.

Подробна информация относно видовете използвани бисквитки, техните цели и методите за управление на предпочитанията е предоставена в отделната Политика за бисквитки, която субектите на данни са поканени да консултират.

11. Мерки за сигурност

Администраторът на данни е внедрил подходящи технически и организационни мерки, за да осигури ниво на сигурност, съответстващо на риска, представен от обработването на лични данни. Тези мерки включват, наред с другото: криптиране на данни при предаване, контроли за достъп, ограничаващи достъпа до данни до упълномощен персонал, редовни оценки на сигурността и процедури за навременно откриване и реагиране на потенциални нарушения на данни.

Независимо от предприетите мерки, на субектите на данни се напомня, че предаването на информация чрез интернет не може да бъде гарантирано, че е напълно сигурно. Следователно, въпреки че се полагат всички усилия за защита на личните данни, абсолютна сигурност не може да бъде осигурена.

12. Изменения на настоящата политика

Администраторът на данни си запазва правото да променя или актуализира настоящата Политика за поверителност по всяко време, за да отрази промени в приложимото законодателство, в извършваните дейности по обработване или в технологичната среда. Всяко съществено изменение ще бъде съобщено на субектите на данни чрез подходящи средства, като публикация на официалния уебсайт с указание за датата на влизане в сила. Субектите на данни са следователно поканени да консултират този документ периодично, за да останат информирани относно това как техните лични данни се защитават.

13. Заключителни разпоредби

Настоящата Политика за поверителност се регулира от законите на Европейския съюз и, където е приложимо, от националното законодателство на държавата членка, в която е установен администраторът на данни. Всеки спор, възникнал във връзка с тълкуването или прилагането на тази политика, ще бъде предмет на изключителната юрисдикция на компетентните съдилища на said държавата членка, без да се засяга правото на субектите на данни да предявяват искове пред надзорния орган на тяхното обичайно местоживеене, място на работа или място на твърдяното нарушение, в съответствие с Член 79 от GDPR.

Този документ представлява пълното и изключително изявление на практиките на администратора на данни относно защитата на лични данни във връзка с Insuwell. Той замества всякакви предишни изявления, представителства или споразумения, whether писмени или устни, отнасящи се до същия предмет.

Тази политика е изготвена с внимателно внимание към европейските стандарти за защита на данните и отразява нашия ангажимент да провеждаме всички дейности с почтеност, прозрачност и дълбоко уважение към основното право на поверителност на всеки човек.