Политика за поверителност

Увод и общи принципи

Този документ представлява Политиката за поверителност, приложима към уебсайта и търговските дейности, свързани с разпространението на хранителната добавка, известна като Reishield. Целта на това информационно изявление е да осигури яснота и прозрачност относно методите, целите и начините, по които се обработват личните данни на Потребителите, които навигират в тази дигитална платформа или които извършват финализиране на поръчка за покупка. Твърдото намерение на Администратора на лични данни е да гарантира максимално ниво на защита на поверителността на всяко лице, в строго съответствие с Европейския регламент 2016/679 (наричан по-долу GDPR) и всяко последващо национално законодателство, отнасящо се до защитата на данните в рамките на Европейския съюз.

Потребителят е поканен да прочете този документ с внимание, преди да пристъпи към въвеждане на каквато и да е лична информация. Чрез използването на този уебсайт и предоставянето на данни доброволно, Потребителят декларира, че е разбрал съдържанието на тази политика и приема описаната тук обработка. Защитата на чувствителната информация се счита за основен приоритет и се предприема всяка мярка за предотвратяване на неоторизиран достъп, разпръскване или злоупотреба с предоставените данни по време на навигацията или търговската транзакция.

Reishield, като хранителна добавка, формулирана с екстракт от гъба Рейши за подкрепа на здравето на ставите, мобилността и имунния баланс, оперира с най-голямо уважение към поверителността и достойнството на всяко лице, което избира да използва нашите продукти. Ние признаваме, че доверието, което клиентите ни гласуват, представлява фундаментален елемент от нашите отношения и сме ангажирани да запазим това доверие чрез прозрачни, законосъобразни и отговорни практики за обработка на данни.

1. Самоличност на Администратора на лични данни

Администраторът на лични данни е юридическото лице, отговорно за определяне на целите и средствата за обработването на лични данни. Този субект оперира в съответствие със законите в сила относно търговията с хранителни добавки и управлението на платформи за електронна търговия. Администраторът гарантира, че всички дейности по обработка се извършват законосъобразно, справедливо и по прозрачен начин по отношение на субекта на данните. Всяка организационна структура, участваща в управлението на уебсайта, изпълнението на поръчки или услугите за поддръжка на клиенти, действа под ръководството на Администратора на лични данни и е обвързана със задължения за поверителност и сигурност.

2. Категории събирани лични данни

По време на нормалното функциониране на уебсайта и изпълнението на търговски транзакции могат да бъдат събирани различни категории данни. Тези данни се класифицират въз основа на тяхната природа и целта, за която се използват.

2.1 Идентификационни данни

Тази категория включва информация, необходима за уникална идентификация на Потребителя. Тя обхваща пълното име, фамилното име и всяка друга титла, използвана за официална идентификация на лицето, което прави поръчката. Тези данни са съществени за подготовката на документите за доставка и фактурите.

2.2 Данни за контакт

За да се улесни комуникацията относно статуса на поръчката или за предоставяне на помощ, се изисква информация за контакт. Това включва адреса на местоживеене, града, пощенския код, държавата на дестинация, валиден телефонен номер и адрес на електронна поща. Телефонният номер е особено важен за куриерските услуги, за да координират доставката на пратката.

2.3 Данни за транзакции

Информация, свързана с покупката, се записва за административни и фискални цели. Това включва датата на поръчката, избраните продукти, количеството, общата цена, избрания метод на плащане и статуса на платежната транзакция. Важно е да се отбележи, че финансови данни, като номера на кредитни карти, не се съхраняват директно от Администратора на лични данни, а се управляват от сигурни платежни процесори на трети страни.

2.4 Данни за навигация

По време на консултирането на уебсайта, компютърните системи и софтуерните процедури придобиват някои лични данни, чието предаване е имплицитно при използването на интернет комуникационни протоколи. Тази информация не се събира, за да бъде свързана с идентифицирани заинтересовани страни, но по своята същност би могла, чрез обработка и асоцииране с данни, държани от трети страни, да позволи идентифицирането на потребителите. Тази категория включва IP адреси, типа използван браузър, операционната система и времето на достъп.

Трябва да се подчертае, че Reishield не изисква, нито обработва, специални категории лични данни, както са дефинирани в Член 9 от GDPR, включително данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикати, генетични данни, биометрични данни с цел уникална идентификация на физическо лице, данни, засягащи здравето, или данни, засягащи сексуалния живот или сексуалната ориентация на физическо лице.

3. Цели на обработването

Личните данни, предоставени от Потребителя, ще бъдат обработвани за конкретни, явни и легитимни цели. Дейностите по обработка са разделени на следните категории:

3.1 Изпълнение на договора

Основната цел на събирането на данни е управлението на поръчката за покупка. Това включва проверка на наличността на продукта, подготовка на документите за доставка, координация с куриерски услуги за доставка на стоките до адреса, посочен от Потребителя, и управление на всякакви връщания или възстановявания на средства в съответствие с условията за продажба. Без предоставянето на тези данни би било невъзможно да се изпълни договорното задължение за доставка на добавката.

3.2 Фискални и административни задължения

Администраторът на лични данни е длъжен по закон да поддържа записи за транзакциите за данъчни цели. Данните относно покупката трябва да се съхраняват, за да се издават валидни фактури и да се спазват счетоводните разпоредби, наложени от Европейския съюз и националните закони. Тази обработка е необходима за спазването на правно задължение, на което Администраторът е подвластен.

3.3 Поддръжка на клиенти и помощ

Предоставените данни за контакт могат да бъдат използвани за отговаряне на заявки за информация, помощ или жалби, подадени от Потребителя чрез определените канали. Това гарантира, че Потребителят получава адекватна подкрепа относно използването на продукта или статуса на пратката.

3.4 Маркетингови комуникации

При условие за конкретно и изрично съгласие от Потребителя, адресът на електронната поща може да бъде използван за изпращане на бюлетини, промоционални оферти или информация относно нови продукти, подобни на вече закупените. Потребителят запазва правото да оттегли това съгласие по всяко време, без да се засяга законосъобразността на обработването, базирано на съгласие преди неговото оттегляне.

3.5 Сигурност и предотвратяване на измами

Данните могат да бъдат анализирани, за да се предотвратят измамнически дейности, неоторизиран достъп или злоупотреба с уебсайта. Това включва мониторинг на опитите за влизане и проверка на валидността на платежните методи, за да се защитят както Потребителят, така и Компанията от финансови загуби.

4. Правно основание за обработването

В съответствие с GDPR, всяка дейност по обработка трябва да се основава на валидно правно основание. Основанията, използвани за обработката на данни на тази платформа, са както следва:

4.1 Изпълнение на договор

Обработка, необходима за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор. Това се прилага за управлението на поръчки и доставки.

4.2 Спазване на правно задължение

Обработка, необходима за спазването на правно задължение, на което Администраторът е подвластен, като например данъчно отчитане и счетоводно съхранение.

4.3 Съгласие на субекта на данните

За дейности, които не са строго необходими за изпълнението на договора, като маркетингови комуникации или използването на определени несъществени бисквитки, се изисква изричното съгласие на Потребителя. Това съгласие е свободно, конкретно, информирано и недвусмислено.

4.4 Легитимен интерес

В определени случаи Администраторът може да обработва данни въз основа на легитимни интереси, като например осигуряване на сигурността на мрежата и информационните системи, при условие че тези интереси не надделяват над интересите или основните права и свободи на субекта на данните.

5. Получатели на личните данни

Събраните лични данни могат да бъдат съобщени на трети страни, които действат като обработващи лични данни или независими администратори на лични данни. Тези субекти се подбират въз основа на тяхната способност да предоставят достатъчни гаранции за прилагане на подходящи технически и организационни мерки. Категориите получатели включват:

5.1 Логистични и куриерски компании

Субекти, отговорни за физическата доставка на закупените продукти до адреса, посочен от Потребителя. Те изискват достъп до име, адрес и телефонен номер, за да изпълнят доставката.

5.2 Доставчици на платежни услуги

Финансови институции и платежни шлюзове, които управляват транзакцията сигурно. Те обработват платежни данни, за да autorizirat и съберат средства.

5.3 Доставчици на технически услуги

Компании, които предоставят услуги за хостинг, поддръжка на уебсайтове и доставка на имейли. Те могат да имат достъп до данни, строго необходими за функционирането на платформата.

5.4 Професионални консултанти

Външни съветници, като счетоводители, адвокати или одитори, които изискват достъп до данни, за да изпълнят своите професионални задължения относно съответствието и фискалните въпроси.

5.5 Публични органи

В случаи, изисквани от закона, данните могат да бъдат съобщени на публични органи, като данъчни агенции или съдебни органи, въз основа на официално искане.

Reishield потвърждава, че личните данни няма да бъдат продавани на трети страни за търговски или маркетингови цели, несвързани с предоставянето на нашите продукти и услуги.

6. Прехвърляне на данни извън Европейския съюз

Администраторът на лични данни оперира предимно в рамките на Европейския съюз. Въпреки това, някои доставчици на услуги, използвани за функционирането на уебсайта или управлението на данни, могат да се намират в държави извън Европейското икономическо пространство. В такива случаи прехвърлянето на данни ще се извършва само ако Европейската комисия е решила, че третата държава осигурява адекватно ниво на защита, или ако са налице подходящи гаранции. Тези гаранции могат да включват Стандартни договорни клаузи, одобрени от Комисията, или обвързващи корпоративни правила. Потребителят е информиран, че в такива сценарии правата на субекта на данните остават защитени според европейските стандарти.

Субектът на данните запазва правото да поиска информация относно конкретните гаранции, приложени към всяко международно прехвърляне на техните лични данни, като се свърже с Reishield чрез определените канали.

7. Срокове за съхранение на данните

Личните данни ще се съхраняват във форма, която позволява идентифицирането на субектите на данни, не по-дълго от необходимото за целите, за които личните данни се обработват. Конкретните срокове за съхранение се определят, както следва:

• Договорни данни: Данните, свързани с поръчката за покупка, ще се съхраняват за периода, необходим за изпълнението на поръчката, и за последващия период, изискван от закона за административни и данъчни цели, обикновено десет години от края на финансовата година, в която е извършена транзакцията.
• Маркетингови данни: Данните, обработвани за маркетингови цели, ще се съхраняват, докато Потребителят оттегли своето съгласие. При оттегляне данните ще бъдат изтрити от маркетинговите бази данни в разумен технически срок.
• Данни за навигация: Данните, събрани имплицитно по време на навигация, обикновено се съхраняват за кратък период, строго необходим за сигурността на сайта и статистически анализ, след което се анонимизират или изтриват.
• Данни за поддръжка: Комуникациите с поддръжката на клиенти се съхраняват за период, необходим за разрешаване на запитването и за поддържане на запис на взаимодействието за целите на осигуряването на качеството.

При изтичане на приложимия срок за съхранение, личните данни ще бъдат сигурно изтрити или анонимизирани по такъв начин, че възстановяването на оригиналните данни да не бъде разумно възможно.

8. Мерки за сигурност и защита на данните

Администраторът на лични данни прилага подходящи технически и организационни мерки, за да осигури ниво на сигурност, съответстващо на риска. Тези мерки са предназначени да защитят личните данни срещу случайно или неправомерно унищожаване, загуба, промяна, неоторизирано разкриване или достъп. Протоколите за сигурност включват:

• Шифроване: Данните, предавани между браузъра на Потребителя и сървъра на уебсайта, са защитени с технология за криптиране Secure Socket Layer (SSL). Това гарантира, че информация като адреси и детайли за поръчката не може да бъде прихваната от трети страни по време на предаването.
• Контрол на достъпа: Достъпът до лични данни е ограничен само до упълномощен персонал. Служителите и сътрудниците са обучени на принципите за защита на данните и са обвързани със споразумения за поверителност.
• Мониторинг на системата: ИТ системите се наблюдават непрекъснато, за да се открият всякакви нарушения на сигурността или уязвимости. Редовни актуализации и корекции се прилагат към софтуера, за да се поддържа целостта на инфраструктурата.
• Процедури за резервно копие: Редовно се извършват резервни копия на данните, за да се предотврати загуба в случай на техническа повреда. Тези резервни копия се съхраняват сигурно и са достъпни само за определени администратори.

Докато Reishield полага усилия да защити личните данни срещу неоторизиран достъп, промяна, разкриване или унищожаване, трябва да се признае, че никой метод на предаване през интернет или метод на електронно съхранение не е напълно сигурен. Следователно, докато се стремим да използваме търговски приемливи средства за защита на личните данни, не можем да гарантираме тяхната абсолютна сигурност.

9. Права на субекта на данните

Потребителят, като субект на данни, притежава конкретни права относно своите лични данни съгласно Европейския регламент. Тези права могат да бъдат упражнени чрез подаване на искане до Администратора на лични данни. Правата включват:

9.1 Право на достъп

Потребителят има правото да получи потвърждение дали се обработват лични данни, които го засягат, и ако е така, достъп до личните данни и информация относно целите на обработването, категориите данни и получателите.

9.2 Право на коригиране

Потребителят има правото да получи без неоправдано забавяне коригирането на неточни лични данни, които го засягат. Като се имат предвид целите на обработването, Потребителят ще има правото непълните лични данни да бъдат допълнени.

9.3 Право на изтриване

Известно също като право на забравяне, Потребителят има правото да получи изтриването на лични данни, които го засягат, без неоправдано забавяне, когато данните вече не са необходими във връзка с целите, за които са събрани, или когато съгласието е оттеглено.

9.4 Право на ограничаване на обработването

Потребителят има правото да получи ограничаване на обработването, когато точността на данните се оспорва, или обработването е неправомерно, или Администраторът вече не се нуждае от данните, но те са необходими на Потребителя за правни претенции.

9.5 Право на преносимост на данните

Потребителят има правото да получи личните данни, които го засягат, в структуриран, широко използван и машинно-четим формат, и има правото да предаде тези данни на друг администратор без пречки.

9.6 Право на възражение

Потребителят има правото да възрази, на основания, свързани с неговата конкретна ситуация, срещу обработването на лични данни, които го засягат и което се основава на легитимни интереси. Потребителят също така има правото да възрази по всяко време срещу обработването на лични данни, които го засягат, за цели на директен маркетинг.

9.7 Право на оттегляне на съгласието

Когато обработването се основава на съгласие, Потребителят има правото да оттегли съгласието по всяко време. Оттеглянето на съгласието няма да засегне законосъобразността на обработването, базирано на съгласие преди неговото оттегляне.

9.8 Право на подаване на жалба

Ако Потребителят счита, че обработването на лични данни, отнасящи се до него, нарушава GDPR, той има правото да подаде жалба до надзорен орган в държавата членка на своето обичайно местоживеене, място на работа или място на предполагаемото нарушение.

За да упражни някое от горепосочените права, субектът на данните може да подаде искане до Reishield чрез определените контактни канали. Reishield ще отговори на такива искания без неоправдано забавяне и във всеки случай в срок от един месец от получаването, в съответствие с Член 12 от GDPR.

10. Политика относно бисквитките

Този уебсайт използва бисквитки, за да подобри потребителското изживяване и да анализира трафика. Бисквитките са малки текстови файлове, съхранявани на устройството на Потребителя. Те се използват, за да запомнят потребителските предпочитания, да поддържат сесията по време на навигация и да съставят статистически отчети за използването на уебсайта. Потребителят може да управлява предпочитанията относно бисквитките чрез настройките на своя браузър. Възможно е да се деактивират бисквитките, но това може да засегне функционалността на определени функции на уебсайта, като пазарската количка или процеса на влизане.

Reishield използва следните категории бисквитки:

• Съществени бисквитки: Те са строго необходими за функционирането на нашите платформи и не могат да бъдат деактивирани. Те позволяват основни функции като навигация в страниците и достъп до защитени зони.
• Аналитични бисквитки: Те ни позволяват да разпознаваме и броим броя на посетителите и да виждаме как посетителите се движат из нашите платформи. Тази информация се използва за подобряване на начина, по който работят нашите платформи, и винаги се обработва по анонимизиран начин.
• Функционални бисквитки: Те позволяват на нашите платформи да запомнят изборите, направени от потребителя, и да предоставят разширени, по-персонализирани функции.

Подробна информация относно конкретните видове използвани бисквитки е налична в специализирания документ за Политика за бисквитките. Субектът на данните може да управлява предпочитанията за бисквитки чрез настройките на своя браузър. Трябва да се отбележи, че деактивирането на определени бисквитки може да засегне функционалността на нашите дигитални платформи.

11. Промени в Политиката за поверителност

Администраторът на лични данни си запазва правото да модифицира, актуализира или изменя тази Политика за поверителност по всяко време, за да отрази промени в закона, в бизнес практиките или във функционирането на уебсайта. Всички значителни промени ще бъдат съобщени на Потребителите чрез известие на уебсайта или чрез електронна поща, ако Потребителят е предоставил такава контактна информация. Препоръчително е Потребителят да се консултира с тази страница периодично, за да остане информиран за това как се защитават данните. Продължителното използване на уебсайта след публикуването на промените представлява приемане на изменената политика.

Препоръчително е субектите на данни да се консултират с този документ периодично, за да останат информирани относно начина, по който техните лични данни се защитават.

12. Заключителни разпоредби

Тази Политика за поверителност се регулира от законите на Европейския съюз. В случай че някоя разпоредба от тази политика бъде призната за невалидна или неприложима, останалите разпоредби ще продължат да имат пълна сила и действие. Невалидната разпоредба ще бъде заменена с валидна разпоредба, която най-точно отразява първоначалното намерение. Този документ представлява цялото споразумение между Потребителя и Администратора на лични данни относно защитата на личните данни на тази платформа, като замества всякакви предишни споразумения или разбирания. Потребителят признава, че е прочел този документ и разбира последствията относно обработването на своята лична информация.

Настоящата Политика за поверителност ще се регулира и тълкува в съответствие със законите на Европейския съюз и, когато е приложимо, националното законодателство на държавата членка, в която пребивава субектът на данните. Всеки спор, възникнал във връзка с тази политика, ще бъде предмет на изключителната юрисдикция на компетентните съдилища на Европейския съюз.

За всяко разяснение относно тази Политика за поверителност или за упражняване на споменатите по-горе права, Потребителят може да използва определените канали, предоставени на уебсайта за комуникация с Администратора на лични данни. Компанията е ангажирана да отговаря на такива искания в рамките на срока, установен от приложимите разпоредби. Защитата на поверителността на Потребителя е непрекъснат ангажимент и Администраторът на лични данни се стреми да поддържа най-високите стандарти за етика и съответствие при защитата на данните.

Reishield остава на разположение на субектите на данни за всякакви разяснения или допълнителна информация относно обработването на техните лични данни. Ние потвърждаваме нашия ангажимент да осъществяваме дейността си с почтеност, прозрачност и уважение към основното право на поверителност на всяко лице.