Политика за поверителност

1. Кой обработва данните

Администратор на личните данни, събирани чрез уебсайта на Naturonica, е:

КХАРИСМА ЕООД (лат. QHARISMA Ltd.), ЕИК 208651837, ДДС/VAT BG208651837, седалище и адрес на управление: България, 1000 София, район Възраждане, бул. Александър Стамболийски 40, ет. 4, ап. 9.

Когато в настоящата политика използваме „ние“, „Naturonica“ или „администратор“, става въпрос именно за това юридическо лице. Пълните правни реквизити на дружеството са публикувани и на страницата Правна информация.

Единственият публичен адрес за връзка по въпроси, свързани с личните данни, е: feed@naturonica.com, тоест feed@naturonica.com. Телефон на уебсайта не се публикува: връзката по телефон се осъществява, след като вие сами сте подали запитване за обратно обаждане. Постоянният писмен канал за комуникация е посоченият имейл.

Настоящата политика е адресирана към посетителите на уебсайта от Европейския съюз и Европейското икономическо пространство (ЕИП). Ако законодателството на държавата по вашето пребиваване предвижда допълнителна задължителна защита на потребителите, то се прилага в съответната част.

2. Какви данни обработваме и защо полетата във формуляра са задължителни

Когато попълвате формуляра за запитване на уебсайта, ние обработваме посочените в него данни.

Полетата „Име“, „Телефон“, „Имейл“ и „Държава“ са задължителни за изпращане на запитването. Телефонът е необходим, за да се свържем с вас и да съгласуваме условията на евентуалната поръчка. Имейл адресът е необходим, за да ви изпратим писмено потвърждение и задължителната информация за поръчката на траен носител, както изисква законодателството на ЕС за защита на потребителите при договори от разстояние. Двата канала се използват за различни цели и не се заменят взаимно.

Държавата се посочва, за да се определи дали избраният продукт е наличен във вашия регион и какви условия за доставка са приложими.

Полетата „Интересуващ продукт“ и „Коментари“ се попълват по желание; тяхното отсъствие не влияе върху обработката на запитването.

Без задължителните полета запитването не може да бъде изпратено и обработено: формулярът технически не позволява изпращане на запитване без име, телефон, имейл и държава. Ако не желаете да предоставите тези данни, обратната връзка от наша страна е невъзможна и запитването не се приема.

Изпращането на формуляра е запитване за условия, а не покупка: то не означава плащане и не създава договор за покупко-продажба в момента на изпращането. Ако бъде сключен договор, това става по-късно, по телефон, с писмено потвърждение на имейл.

При посещение на уебсайта можем да обработваме и технически данни (IP адрес, вид на устройството и браузъра, избран език на интерфейса) — по-подробно в раздел 5 и в документа Използване на бисквитки.

Ние не изискваме специални категории лични данни: данни за здравословното състояние, диагнози, резултати от изследвания и подобна информация. Моля, не посочвайте такива данни в свободното поле „Коментари“. Ако те все пак присъстват в съобщението, ние няма да ги използваме за медицинска консултация и ще ограничим обработката до минимално необходимия обем, включително чрез изтриване на излишното.

3. За какво използваме данните

Използваме личните данни, получени чрез формуляра за запитване, за да:

• се свържем с вас на посочения телефон и да обсъдим наличността на продукта и условията на евентуалната поръчка;
• изпращаме на посочения имейл адрес потвърждение на запитването, преддоговорна информация и потвърждение на сключения договор, включително информация за правото на отказ и стандартния формуляр за отказ;
• водим отчетност на запитването в системата за управление на запитвания;
• осигуряваме доставката на стоката, включително предаване на необходимите данни на партньора по фулфилмънт и куриерската служба на етапа на плащане при доставка (COD);
• осигуряваме сигурността и техническата работа на уебсайта;
• изпълняваме законови задължения, включително задължения за защита на правата на потребителите;
• защитаваме законните права на администратора.

Не използваме имейл или телефон за рекламни бюлетини и повторни търговски обаждания без отделно съгласие — по-подробно в раздел 4.

4. Правни основания

• Първо обаждане по вашето запитване. Основание — чл. 6, пар. 1, б. „б“ от GDPR: обработването е необходимо за предприемане на стъпки по ваше искане преди сключването на договор, както и самото ваше искане за обратно обаждане.
• Повторни търговски обаждания, несвързани с конкретно запитване, се извършват само с отделно съгласие. За потребителите в Испания: от 29 юни 2023 г. съгласно Ley 11/2022 търговските обаждания към потребител без предварителното му съгласие са забранени. Модела „вие сами поискахте обаждане“ документираме стриктно: дата и час на заявката, IP адрес, текст на полето за съгласие (чекбокс) и версията на политиката, действала към момента на заявката.
• Имейлът не се използва за маркетингови бюлетини без отделно съгласие, различно от съгласието за обработка на самото запитване.
• Изпълнение на законово задължение — по-специално съхранение на преддоговорна и договорна информация съгласно законодателството за защита на потребителите.
• Легитимен интерес — осигуряване на работата и сигурността на уебсайта, предотвратяване на злоупотреби.

Самото запознаване с настоящата политика не представлява съгласие в случаите, когато законът изисква отделно съгласие.

5. На кого предаваме данни

Ние не продаваме лични данни на трети страни.

Когато изпращате запитване, ние го обработваме по следната целева схема. Данните могат да се предават на следните получатели, на всеки от тях — само в обема, необходим за неговата задача:

• на колцентъра и неговите оператори — за да ви се обадят обратно и да съгласуват условията;
• на доставчика на телефония и маршрутизация на повикванията ITGLOBAL;
• на системата за управление на запитвания — за регистриране и обработка на обращението;
• на доставчика на трансакционни имейли (SMTP/ESP) — за изпращане на потвърдителни писма на вашия имейл;
• на партньора по фулфилмънт и куриерската служба — само на етапа на доставка при плащане при доставка (COD), в обема, необходим за доставката;
• на хостинг доставчика и техническата инфраструктура на уебсайта, включително nginx;
• на мрежата Cloudflare — за защита на уебсайта и предаване на трафика;
• на средствата за защита от спам и злоупотреби в инфраструктурата на уебсайта, ако такива се прилагат.

Изрично поясняваме: телефонните разговори не се записват, аудиозаписи от обаждания не се съхраняват.

Ако съставът на получателите се промени, ние ще актуализираме настоящата политика.

6. Предаване на данни извън ЕИП

Част от доставчиците, включително Cloudflare, могат да обработват данни на сървъри извън Европейското икономическо пространство. В този случай предаването се извършва само при наличие на законосъобразен механизъм: решение на Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи (SCC), одобрени от Европейската комисия, при необходимост — с допълнителни мерки за защита.

7. Срокове за съхранение

• Данни по запитвания и обращения (име, телефон, имейл, държава, продукт, коментари): по правило до 12 месеца след последния съдържателен контакт с вас.
• Потвърждение на запитването, преддоговорна информация и информация за правото на отказ, изпратени на имейл: съхраняват се най-малко 3 месеца като доказателство за изпълнение на задължението за предоставяне на информация на траен носител съгласно чл. 8, ал. 7 от Директива 2011/83/ЕС. Този срок не се заменя и не се съкращава от общия 12-месечен срок за съхранение на запитванията.
• Партньорски и B2B запитвания: по правило до 24 месеца.
• Данни, които трябва да се съхраняват по закон (например за данъчна или счетоводна отчетност): за срока, определен от приложимото законодателство.
• Технически дневници за сигурност: само докато това е необходимо за установяване на сривове и злоупотреби.

Ако поискате данните да бъдат изтрити по-рано, ние ще направим това, освен ако в закона не е предвидено друго, например задължително съхранение на документи по договора.

8. Вашите права

Ако спрямо вас е приложим GDPR, можете да:

• поискате достъп до своите лични данни;
• изискате коригиране на неточни данни;
• изискате изтриване на данни;
• ограничите обработването;
• възразите срещу обработване, което се основава на легитимен интерес;
• получите данните в преносим формат;
• оттеглите съгласието си, ако обработването се основава на него, без това да засяга законосъобразността на обработването преди оттеглянето;
• подадете жалба до надзорен орган за защита на данните.

За да упражните правата си, пишете на feed@naturonica.com, тоест feed@naturonica.com. Можем да поискаме разумно потвърждение на самоличността, за да не предоставим данни на трети неупълномощени лица.

Надзорният орган за защита на личните данни по мястото на установяване на администратора е Комисия за защита на личните данни (КЗЛД / CPDP), Република България. Можете също така да се обърнете към надзорния орган на държавата, в която живеете или работите, или където според вас е извършено нарушението.

9. Автоматизирани решения

Ние не вземаме решения, които пораждат правни или други съществени последици за вас, единствено въз основа на автоматизирано обработване, включително профилирование.

10. Сигурност

Прилагаме разумни технически и организационни мерки, за да защитим данните от неоторизиран достъп, промяна, разкриване и загуба. Напълно да се изключат рисковете при предаване на данни през интернет е невъзможно, но ние се стремим да ги сведем до минимум.

11. Деца

Уебсайтът и формулярът за запитване не са предназначени за самостоятелно ползване от деца. Ние съзнателно не събираме лични данни на лица под възрастта, от която приложимото право разрешава самостоятелно да се дава съгласие за обработване на данни.

12. Промени в политиката

Можем да актуализираме настоящата политика при промяна в уебсайта, доставчиците или изискванията на законодателството. Актуалната версия е винаги публикувана на тази страница с посочена дата на актуализация.

13. Контакти

По въпроси относно обработката на лични данни пишете на feed@naturonica.com, тоест feed@naturonica.com.

Правни реквизити на администратора: Правна информация. Повече подробности за бисквитките: Използване на бисквитки. Правила за ползване на уебсайта: Условия за ползване.