Защита на данните

Добре дошли на www.equusvitalis.bg!

Съгласно чл. 13 и чл. 14 от Общия регламент за защита на данните (GDPR), както и § 165, ал. 3 от TKG (Закон за телекомуникациите – Австрия), Ви информираме тук изчерпателно относно всички дейности по обработка на данни.

Моля, запознайте се с информацията за това какви ваши лични данни (наричани по-долу накратко „данни“) се обработват, по какъв начин и с каква цел, когато:

1. посещавате нашия уебсайт
2. се абонирате за нашите онлайн рекламни канали
3. се свързвате с нас
4. използвате нашия онлайн магазин
5. оценявате своето пазарско изживяване
6. или по друг начин сте в търговски отношения с нас.
7. колко дълго се съхраняват вашите данни
8. какви данни събираме от други източници (чл. 14 от GDPR)
9. дали се извършва автоматизирано вземане на решения
10. какви права имате по отношение на обработката на данни
11. кой е администраторът на личните ви данни, какви са контактите на нашето длъжностно лице по защита на данните и как можете да се свържете с нас.

За лица от Швейцария: Всички изявления в тази декларация за защита на данните важат и за лица в Швейцария и изпълняват и задълженията за информиране съгласно чл. 19 от швейцарския Закон за защита на данните.

За лица от Обединеното кралство: Всички изявления в тази декларация за защита на данните също се прилагат за лица от Обединеното кралство и също така изпълняват задълженията за информиране в съответствие със закона за защита на данните на Обединеното кралство.

Запазваме си правото при необходимост да актуализираме тази политика за защита на данните, напр. за отразяване на промени в нашите практики или други оперативни, правни или регулаторни причини.

При посещение на нашия уебсайт могат да бъдат обработвани следните категории ваши данни:

• Избран език
• Тип на браузъра
• Вид и тип на използваното от вас крайно устройство
• Операционна система
• Държава
• Дата, час и продължителност на достъпа
• IP адрес
• Посетени страници на нашия уебсайт, включително входни и изходни страници
• Данни, които въвеждате чрез формуляр за контакт

Тези категории данни се обработват само в необходимия обем. Освен ако по-долу не е посочено друго правно основание, обработването се извършва въз основа на нашия надделяващ легитимен интерес за сигурното и безпроблемно функциониране на нашия уебсайт (чл. 6, ал. 1, буква „е“ от ОРЗД).

За функционирането на нашия уебсайт може да е необходимо да предоставим вашите данни на следните получатели:

Услуги, които зависят от вашето съгласие при посещение на нашия уебсайт

Можете по всяко време да управлявате всички свои съгласия и тяхното оттегляне за услугите, описани в този раздел, чрез нашия „Банер за защита на данните“. Това е изскачащият прозорец, който се показва при първото посещение на нашия уебсайт и който можете да отворите отново по всяко време чрез бутона „Настройки за защита на данните“ във футъра в долната част на страницата. Независимо от това, обработването на данни, извършено до момента на оттегляне на съгласието, остава законосъобразно.

Всички ваши съгласия за обработване на данни чрез услуги, които обработват вашите данни в рамките на ЕС или ЕИП, както и в държави, за които е налице валидно решение на Европейската комисия относно адекватното ниво на защита съгласно чл. 45 от ОРЗД, се основават на чл. 6, ал. 1, буква „а“ от ОРЗД. Такова решение гарантира адекватно ниво на защита на личните данни.

За САЩ Европейската комисия публикува на 10.07.2023 г. решение относно адекватното ниво на защита. Съгласно EU-US Data Privacy Framework (EU-US DPF) предаването на данни към доставчици на услуги в САЩ е допустимо, ако те са сертифицирани по Data Privacy Framework (DPF).

Вашето съгласие за обработване на данни чрез услуги, които обработват данните ви в държави извън ЕС или ЕИП, за които няма решение относно адекватното ниво на защита, или чрез доставчици на услуги в САЩ, които (все още) не са сертифицирани по програмата Data Privacy Framework (DPF), се основава на чл. 6, ал. 1, буква „а“ във връзка с чл. 49, ал. 1, буква „а“ от ОРЗД (изключения за определени случаи). Изрично ви уведомяваме, че в такива случаи вашите права във връзка с обработването на личните ви данни може да не могат да бъдат гарантирани.

„Бисквитки“ и други услуги на трети страни

Посочените по-горе категории данни, които се обработват при посещение на нашия уебсайт, могат да бъдат обработвани и чрез т.нар. „бисквитки“ или други услуги на трети страни. Бисквитките представляват малки текстови файлове, които се съхраняват на вашето крайно устройство и съдържат например лични настройки, предпочитания или информация за историята на посещенията, която впоследствие може бързо да бъде извлечена от уеб сървъра.

Технически необходимите бисквитки осигуряват единствено функционирането на нашия уебсайт и не изискват вашето съгласие. Те позволяват например да добавяте продукти в количката, да ги запазвате, да навигирате в уебсайта или да влизате в своя клиентски профил. Използваме тези бисквитки само доколкото това е абсолютно необходимо. Използването им е необходимо за предприемането на преддоговорни мерки (чл. 6, ал. 1, буква „б“ от ОРЗД) или се основава на нашия надделяващ легитимен интерес от правилното функциониране на уебсайта (чл. 6, ал. 1, буква „е“ от ОРЗД).

Освен технически необходимите бисквитки можем, въз основа на вашето предварително доброволно съгласие, да използваме и други услуги на трети страни (напр. маркетингови бисквитки, аналитични бисквитки, други незадължителни бисквитки, пиксели, fingerprinting, Local Storage, Session Storage или сходни технологии). Тези услуги ни позволяват по-добре да разбираме и анализираме вашите интереси. С тяхна помощ можем да свързваме информация за вашето поведение при сърфиране извън нашия уебсайт с данни от други уебсайтове. По този начин се стремим да разберем по-добре интересите на посетителите си и да им предоставяме по-релевантно съдържание. За тази цел необходимите категории данни се предават на съответния доставчик на услугата. Ние уважаваме факта, че не всички посетители желаят това, затова обработваме вашите данни чрез тези услуги само ако предварително сте дали своето съгласие.

Следните услуги на трети страни могат да бъдат активирани на нашите уебсайтове след получаване на вашето предварително съгласие. Кои от тях са налични за www.equusvitalis.bg, ще видите директно в нашия „Банер за защита на данните“ при избора на предпочитанията ви.

Съпоставяне на данните на клиентите с доставчици на онлайн реклама

Въз основа на вашето предварително доброволно съгласие можем да ви показваме целенасочени реклами и извън нашите уебсайтове чрез рекламните канали на изброените по-долу доставчици на онлайн реклама, но само ако вече сте регистрирани при тези доставчици или използвате техните услуги („съпоставяне на данни на клиенти“ или „Customer Match“).

За тази цел използваме вашите лични данни в криптиран вид, за да ги сравним с базата данни на съответния доставчик. Използват се единствено анонимизирани чрез криптиране данни, поради което доставчици, които не разполагат предварително с вашите данни, никога не ги получават. Това се гарантира чрез хеширане на данните преди тяхното предаване, при което се създава необратима поредица от символи („хеш стойност“), която сама по себе си не позволява идентифициране на лицето. Само тази хеш стойност се предава на доставчика. Доставчиците също хешират собствените си бази данни по същия метод. След това нашата хеш стойност се сравнява с техните. Ако има съвпадение, това означава, че вече използвате услугите на съответния доставчик и ние можем да ви показваме персонализирани реклами чрез неговите рекламни канали.

За да можем да ви показваме такива реклами чрез външни доставчици на онлайн реклама, освен данните, обработвани при посещението на нашия уебсайт, могат да бъдат обработвани и следните категории данни:

• Имейл адрес
• Телефонен номер
• Собствено име
• Фамилно име
• Държава
• Пощенски код
• Покупателно поведение и предпочитани продукти

След успешното извършване на „съпоставяне на данни на клиенти“ (Customer Match) и при наличие на вашето предварително доброволно съгласие можем да ви показваме персонализирани реклами чрез рекламните канали на следните доставчици на онлайн реклама.

Google Enhanced Conversions

Въз основа на вашето предварително доброволно съгласие можем да използваме технологията „Enhanced Conversions“ на Google. Това ни позволява по-точно да измерваме и анализираме ефективността на нашите онлайн рекламни кампании и да оптимизираме рекламните си стратегии.

За тази цел използваме вашите лични данни, за да ги съпоставим с клиентската база данни на Google. Използват се единствено данни, анонимизирани чрез криптиране, поради което Google никога не получава вашите лични данни, ако нямате профил в Google. Това се гарантира чрез хеширане на данните преди предаването им, при което се създава необратима поредица от символи („хеш стойност“), която сама по себе си не позволява идентифициране на лицето. Тази хеш стойност се генерира и изпраща до Google само ако извършите определени предварително дефинирани действия („конверсии“), например направите поръчка на нашия уебсайт. След настъпването на такава конверсия Google сравнява хеш стойността с хешовете на собствената си база данни, създадени по същия метод. При съвпадение конверсията може да бъде свързана с вашия Google профил, което ни позволява да оценим ефективността на нашите рекламни кампании.

За тази цел могат да бъдат криптирано и анонимизирано обработвани следните ваши данни:

• Имейл адрес
• Телефонен номер

Технология за защита срещу клик измами и разпознаване на ботове

Ако нашата защитна стена (Firewall) установи подозрително поведение при кликвания въз основа на предварително зададени параметри и не може да изключи потенциална атака срещу нашите системи, си запазваме правото да стартираме автоматична вътрешна CAPTCHA проверка. Чрез решаването на проста визуална задача се потвърждава, че заявката е направена от реален потребител. При този процес не се предават данни на трети страни. Обработването се основава на нашия надделяващ легитимен интерес да гарантираме сигурността на нашите системи (чл. 6, ал. 1, буква „е“ от ОРЗД).

Бюлетина

При абониране за нашите имейл бюлетини, освен данните, обработвани при посещението на нашия уебсайт, могат да бъдат обработвани и следните категории данни:

• Имейл адрес
• Предпочитани продукти според вашия личен избор
• Настройки за бюлетина и персонализацията

Обработваме тези данни за следните цели:

• Изпращане на редовни бюлетини с общи или персонализирани предложения
• Адаптиране на съдържанието и честотата на изпращане на бюлетините въз основа на клиентска група, определена според предишното поведение при поръчки
• Измерване на ефективността

Изпращането на нашите бюлетини и свързаното с него измерване на ефективността се извършват въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД). Можете да оттеглите това съгласие по всяко време, като прекратите абонамента чрез връзката, включена във всеки бюлетин. Оттеглянето не засяга законосъобразността на обработването, извършено до този момент.

Ако сте регистриран клиент, можем допълнително да анализираме вашето поведение при поръчки и въз основа на него да ви причислим към определена клиентска група. Това ни позволява да адаптираме съдържанието и честотата на изпращане на бюлетините според предполагаемите ви интереси. Можете по всяко време да възразите срещу тази персонализация чрез своя клиентски профил или чрез специално предназначената за това връзка в персонализиран бюлетин. Анализът се извършва въз основа на нашия надделяващ легитимен интерес да предоставяме по-релевантни и съобразени с потребностите бюлетини (чл. 6, ал. 1, буква „е“ от ОРЗД). Възражението срещу персонализацията се запазва дори ако впоследствие отново се абонирате за бюлетина и ще продължи да бъде съобразявано.

След като възразите срещу персонализацията, ще продължите да получавате нашия общ бюлетин с ограничена честота на изпращане, докато не прекратите изцяло абонамента си.

Не сте длъжни да предоставяте тези данни. Без тази обработка няма да можете да получавате персонализиран бюлетин, съответно бюлетин.

За изпращането на нашите имейл бюлетини може да е необходимо да предоставим вашите данни на следните получатели:

Ако се свържете с нас, следните категории лични данни могат да бъдат обработени в допълнение към данните, обработени по време на вашето посещение на нашия уебсайт:

• име
• данни за контакт
• имейл адрес
• телефонен номер
• всякакви данни за поръчка
• данни за кореспонденция, включително всички данни, които ни предоставяте по време на комуникация

Ние обработваме тези данни за следните цели:

• Обработване на запитвания на клиенти, обслужване на клиенти и други услуги за поддръжка на клиенти чрез електронна поща, чат или телефон

Тези категории данни се обработват до степента, необходима във всеки отделен случай. Обработването на тези данни е обосновано от нашия основен легитимен интерес за ефективен и задоволителен процес на комуникация (чл. 6, ал. 1, б. "е" ОРЗД).

С тази цел може да се наложи да предадем вашите данни на следните получатели:

Използване на нашия онлайн магазин

Когато използвате нашия онлайн магазин, освен данните, обработвани при посещението на нашия уебсайт, могат да бъдат обработвани и следните категории ваши данни:

• Име
• Данни за контакт
• Адрес за фактуриране и доставка
• Имейл адрес
• Телефонен номер
• Данни за поръчките и доставките
• Данни за банкова сметка и платежни средства
• Присвоен клиентски номер
• Данни, които въвеждате чрез формуляр за контакт
• Данни от кореспонденцията, включително цялата информация, която ни предоставяте във връзка с поръчката
• Дата на раждане (в случаите, когато се изисква законово удостоверяване на възрастта)

Обработваме тези данни за следните цели:

• Изпълнение на всички договорни отношения с вас
• Предаване на поръчката към доставчик на платежни услуги
• Възлагане на транспортни или спедиторски услуги, включително услуги по директна доставка (dropshipping)
• Комуникация, свързана с обработването на поръчките
• Законово изискуемо съхранение съгласно § 132 BAO
• Разрешената от закона директна реклама (напр. изпращане по пощата, изпращане по имейл, анкети за удовлетвореност, поздравителни писма, статистически анализи). Изрично ви уведомяваме, че можете да възразите срещу обработването на данните ви за целите на директния маркетинг.
• Законово изисквани уведомления, свързани с безопасността на продуктите
• Предотвратяване и разследване на измами или опити за измама
• Предявяване, упражняване и защита на правни претенции

Тези категории данни се обработват само в необходимия обем и са необходими за изпълнението на договора (чл. 6, ал. 1, буква „б“ от ОРЗД), за изпълнение на наши законови задължения (чл. 6, ал. 1, буква „в“ от ОРЗД) или са оправдани от нашия надделяващ легитимен интерес за безпроблемното осъществяване на търговската ни дейност (чл. 6, ал. 1, буква „е“ от ОРЗД).

За използването на нашия онлайн магазин може да е необходимо, доколкото това е нужно, да предоставим вашите данни на следните категории получатели:

Клиентски профил

Имате възможност по желание да се регистрирате за клиентски профил. Ако направите това, могат допълнително да бъдат обработвани следните категории ваши данни:

• История на поръчките и списъци с желания
• Данни за продукти (оценки, отзиви, въпроси и отговори за продукти)
• Присвоен клиентски номер
• Клиентска сегментация
• Настройки за реклама и персонализация

Обработваме тези данни за следните цели:

• Съхраняване на информацията във вашия клиентски профил, включително публикуване на оценки, отзиви, въпроси и отговори за продукти, когато сами ги предоставяте
• Извършване на клиентска сегментация с цел предоставяне на евентуални отстъпки
• Определяне и показване на персонализирани продуктови препоръки

Обработването на тези данни се извършва въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД) или е оправдано от нашия надделяващ легитимен интерес относно оценките и отзивите за нашите продукти, клиентската сегментация и персонализираните продуктови препоръки (чл. 6, ал. 1, буква „е“ от ОРЗД). Можете по всяко време да оттеглите съгласието си за съхраняване на клиентски профил, като обработването, извършено до момента на оттеглянето, остава законосъобразно. За да изтриете клиентския си профил и всички съхранявани в него лични данни, можете да изберете менюто „Изтриване на клиентския ми профил“ в профила си. Не сте длъжни да създавате клиентски профил, но без него няма да можем да ви предоставим посочените допълнителни услуги.

Можете по всяко време да възразите срещу клиентската сегментация и определянето и показването на персонализирани продуктови препоръки чрез настройките за персонализация във вашия клиентски профил. След подаване на възражение историята на вашите поръчки повече няма да се използва за персонализирани продуктови препоръки.

Във връзка с отзивите, въпросите и отговорите за продукти може да сме законово задължени съгласно Закона за цифровите услуги на ЕС (Digital Services Act) да се свържем с вас във връзка с ограничаване на съдържание, публикувано от вас (чл. 6, ал. 1, буква „в“ от ОРЗД).

Функция „Остани вписан“

По време на влизане в профила ви предлагаме допълнителната функция „Остани вписан“. Ако я активирате чрез кликване, на вашето устройство ще бъде записана бисквитка със срок на валидност 60 дни. Обработването и записването на тази бисквитка се извършват единствено въз основа на вашето изрично и доброволно съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД). Можете да използвате клиентския си профил и без тази функция, но при всяко посещение ще трябва да влизате отново. Можете да оттеглите съгласието си, като излезете от профила си или изтриете бисквитката чрез настройките на браузъра.

Вход чрез доставчик за идентификация (Single Sign-On / OAuth)

Имате възможност да влизате в клиентския си профил чрез съществуващ акаунт при избран доставчик за вход, при който вече сте регистрирани. Ако изберете този начин на вход, съответният доставчик ще ни предостави определени данни след вашето предварително потвърждение.

В този случай могат да бъдат обработвани по-специално следните категории данни:

• Основни данни, потвърдени от доставчика (напр. име, имейл адрес)
• Технически идентификатор, предоставен от доставчика (напр. потребителски ID)
• Информация дали профилът ви при съответния доставчик е успешно потвърден
• При необходимост – други данни, които изрично сте разрешили да бъдат споделени (напр. профилна снимка)

Конкретният обем на предоставените данни зависи от съответния доставчик и вашите настройки при него. Самото удостоверяване се извършва единствено между вас и доставчика. Ние получаваме само информацията, необходима за създаването или използването на вашия клиентски профил.

Обработваме тези данни за следните цели:

• Създаване и използване на клиентския ви профил чрез избрания доставчик за вход
• Извършване на удостоверяването при следващи влизания
• Избягване на необходимостта от допълнителна регистрация и създаване на парола при нас
• Осигуряване на сигурността на профила и предотвратяване на злоупотреби

Обработването на тези данни се извършва за предприемане на преддоговорни действия и за изпълнение на договора за използване на нашия онлайн магазин и клиентски профил (чл. 6, ал. 1, буква „б“ от ОРЗД), както и въз основа на нашия надделяващ легитимен интерес да осигурим сигурна и удобна функция за вход (чл. 6, ал. 1, буква „е“ от ОРЗД).

Съответният доставчик за вход е самостоятелен администратор на данни по смисъла на чл. 4, т. 7 от ОРЗД за по-нататъшното обработване на вашите данни (напр. в рамките на профила ви при него). Видът, обхватът и целите на това обработване са описани в политиката за поверителност на съответния доставчик.

Мрежа за ваучери Sovendus

Въз основа на вашето предварително доброволно съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД), дадено чрез нашия „Банер за защита на данните“ (виж раздел 1), можем след приключване на поръчката да ви покажем оферти от мрежата за ваучери Sovendus. За тази цел хеш стойността на вашия имейл адрес и IP адресът ви се предават към Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Германия, в псевдонимизиран и криптиран вид (правно основание за Sovendus: чл. 6, ал. 1, буква „е“ от ОРЗД). Sovendus е самостоятелен администратор на обработваните от него данни по смисъла на чл. 4, т. 7 от ОРЗД. Псевдонимизираната хеш стойност на имейл адреса ви се използва за проверка дали сте възразили срещу получаването на реклами от Sovendus (чл. 21, ал. 3 във връзка с чл. 6, ал. 1, буква „в“ от ОРЗД). IP адресът се използва от Sovendus единствено за целите на сигурността на данните и обикновено се анонимизира след седем дни (чл. 6, ал. 1, буква „е“ от ОРЗД). Освен това за целите на фактурирането между нас и Sovendus се обменят в псевдонимизиран вид номерът на поръчката, стойността на поръчката с валутата, идентификаторът на сесията, кодът на ваучера и времевият печат (чл. 6, ал. 1, буква „е“ от ОРЗД). Ако желаете да използвате ваучер от Sovendus, нямате възражение срещу реклами на вашия имейл адрес и кликнете върху банера с ваучера, който се показва само в този случай, ние допълнително ще предадем на Sovendus в криптиран вид вашето име, пощенски код, държава и имейл адрес, за да бъде подготвен ваучерът (чл. 6, ал. 1, букви „б“ и „е“ от ОРЗД). Допълнителна информация относно обработването на вашите данни от Sovendus можете да намерите в онлайн политиката за поверителност на Sovendus.

Някои от нашите продукти предлагаме и чрез Amazon Marketplace. Ако поръчате нашите продукти чрез Amazon Marketplace, получаваме от Amazon или съответното дружество на Amazon данните, които са необходими за обработката на вашата поръчка, както и за свързаните с нея законови и договорни задължения.

Освен данните, които Amazon обработва във връзка с използването на платформата от ваша страна, ние можем да обработваме и следните категории данни:

• име
• данни за контакт
• имейл адрес или предоставени от Amazon комуникационни данни
• телефонен номер, доколкото е необходим за доставката или връзка с вас
• адрес за фактуриране и доставка
• данни за поръчка и доставка
• данни за връщания, възстановявания и рекламации
• данни за плащания и транзакции, доколкото са ни предоставени от Amazon
• кореспонденция, включително всички данни, които ни съобщавате във връзка с поръчката си чрез Amazon
• евентуални данни, изисквани от данъчното или друго законодателство

Обработваме тези данни за следните цели:

• обработка на вашата поръчка чрез Amazon Marketplace
• доставка на поръчаните стоки и възлагане на транспортни или спедиторски услуги
• комуникация с вас във връзка с вашата Amazon поръчка, по-специално при въпроси, проблеми с доставката, връщания, рекламации или гаранционни случаи
• издаване на фактури и изпълнение на данъчни и търговскоправни задължения
• законово изискуемо съхранение по смисъла на § 132 BAO
• обработка на връщания, възстановявания, клиентски запитвания и други сервизни случаи
• предотвратяване и разследване на измами или опити за измама
• предявяване и защита на правни претенции
• изпълнение на приложимите към нас договорни задължения към Amazon, доколкото това е необходимо за продажбите чрез Amazon Marketplace

Обработването на тези категории данни се извършва в необходимия обем и е необходимо за изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR), за изпълнение на наши законови задължения (чл. 6, ал. 1, б. „в“ от GDPR) или е оправдано от нашия преобладаващ легитимен интерес за безпроблемно протичане на дейността, сигурна обработка на поръчките и предявяване и защита на правни претенции (чл. 6, ал. 1, б. „е“ от GDPR).

Не използваме данни, получени във връзка с поръчка чрез Amazon Marketplace, за собствени бюлетини, собствени клиентски акаунти, услуги тип Customer Match, персонализирана реклама или други рекламни цели, независими от процеса на поръчка в Amazon, освен ако не съществува отделно правно основание за това.

За да спазим изискванията на Amazon относно защитата и сигурността на данните, обработваме данните от Amazon поръчки само в необходимия обем. Нашите вътрешни системи и процеси са организирани така, че да се използват или предават само онези лични данни, които действително са необходими за съответната цел. По-специално, към доставчици на транспортни и логистични услуги не се предават ненужни лични комуникационни данни.

За обработката на поръчки чрез Amazon Marketplace може да се наложи да предадем вашите данни на следните категории получатели:

Ние защитаваме всички данни чрез подходящи технически и организационни мерки, по-специално чрез ограничения на достъпа, ролеви права, регистриране на достъпа, криптиране при предаване, защита срещу неоторизиран достъп и редовен контрол на използваните системи и доставчици.

Съхраняваме данните от Amazon поръчки само толкова дълго, колкото е необходимо за съответните цели. Доколкото Amazon определя по-кратки срокове за съхранение, изтриване или анонимизиране за определени категории данни, ние спазваме тези изисквания чрез съответни вътрешни процеси. Данните, които са необходими единствено за оперативната обработка на Amazon поръчка, се изтриват, анонимизират или свеждат до законово необходимия минимум след отпадане на съответната цел.

Когато съществуват законови задължения за съхранение, по-специално данъчни и търговскоправни задължения, съхраняваме необходимите документи за законоустановения срок. След отпадане на целите или изтичане на сроковете за съхранение данните се изтриват, анонимизират или унищожават по сигурен начин в съответствие със защитата на данните. Това включва, доколкото е приложимо, изтриване или анонимизиране от активните системи, забавено премахване от резервни копия в рамките на техническите цикли за изтриване, както и сигурно унищожаване на хартиени документи или носители на данни.

Amazon обработва вашите данни във връзка с използването на Amazon Marketplace и на собствено основание като администратор. Повече информация относно обработката на вашите данни от Amazon можете да намерите в политиката за поверителност на Amazon.

Когато след покупка оценявате своето пазарско изживяване на нашия сайт, в допълнение към данните, които се обработват при самото ви посещение на уебсайта, могат да бъдат обработвани и следните категории данни:

• Име
• Данни за контакт
• Имейл адрес
• Данни за поръчката и доставката
• Данни от оценката
• Кореспонденция, включително всички данни, които ни предоставяте във връзка с вашата оценка

Обработваме тези данни със следните цели:

• Анализ на вашето пазарско изживяване
• Свързване с вас с цел обсъждане на преживяването ви при пазаруване (само след предварително дадено доброволно съгласие)

Обработката на тези данни се извършва въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква а от GDPR) или е обоснована от наш интерес за подобряване на клиентското обслужване и процесите (чл. 6, ал. 1, буква е от GDPR). Можете по всяко време да оттеглите даденото съгласие за контакт с нас, като това няма да засегне законосъобразността на обработката до момента на оттегляне. Не сте задължени да предоставяте тези данни.

В определени случаи може да се наложи да предадем вашите данни на следните получатели:

Ако влезете в бизнес отношения с нас като бизнес партньор или доставчик, може да обработваме следните категории ваши данни:

• име
• фирмени данни
• данни за контакт
• имейл адрес
• телефонен номер
• бизнес данни, данни за поръчка, доставка и фактуриране
• данни за кореспонденция, включително всички данни, които ни съобщавате във връзка с нашите бизнес отношения

Ние обработваме тези данни за следните цели:

• Започване, поддържане и обработка на всички наши бизнес отношения с вас (например преддоговорни задължения, фактуриране на услуги, изпращане на документи, комуникация за обработка на договора)
• Законно изискуемо съхранение по смисъла на § 132 BAO (Федерален данъчен кодекс)
• Вътрешно администриране и управление на нашите бизнес отношения до необходимата степен (например обработка на вашия бизнес казус, препращане на бизнес казуси до различни отдели, архивиране на файлове, цели за архивиране, кореспонденция с вас)
• Предявяване и защита на правни искове

Обработката на тези категории данни се извършва във всеки отделен случай до необходимата степен. Ако не ни предоставите тези данни, за съжаление няма да можем да обработим вашия бизнес казус.

Обработката на тези данни е необходима за изпълнение на договора на нашите бизнес отношения (чл. 6, ал. 1, буква "б" ОЗРД), необходимо е за изпълнението на нашите правни задължения във връзка със сроковете за съхранение (чл. 6, ал. 1, буква "в" ОЗРД) или е оправдано от нашия първостепенен легитимен интерес за гладкото функциониране на нашия бизнес (чл. 6, ал. 1, буква "е" ОРЗД).

Ние съхраняваме вашите данни само толкова дълго, колкото е необходимо за целите, за които сме ги събрали. В този контекст трябва да се вземат предвид законовите задължения за съхранение (например поради данъчни причини, договори, данни за поръчки или други документи от договорни отношения трябва да се съхраняват за период от седем години (§ 132 BAO (Федерален данъчен кодекс)). Името, адресът, закупената стока и датата на покупката се съхраняват до изтичане на срока на отговорност за продукта (10 години съгласно § 13 PHG (Закона за защита на потребителите).В обосновани индивидуални случаи, например за отстояване и защита срещу правни искове, ние също можем да съхраняваме вашите данни до 30 години след края на бизнес отношенията.

Съхраняваме данните, които обработваме в процеса на осъществяване на контакт с вас, за срок до три години от момента, в който за последен път сте се свързали с нас.

Събирането на данни от други източници се извършва само доколкото това е необходимо за съответните описани цели. Това може да бъде случаят по-специално, ако желаете да влезете в търговски отношения с нас като партньор или доставчик, или ако поръчате нашите продукти чрез външна платформа, по-специално Amazon Marketplace. В тези случаи получаваме онези данни, които са необходими за установяване, изпълнение или обработка на съответните търговски отношения или поръчка.

На нашия уебсайт не се извършва изцяло автоматизирано вземане на решения, което да поражда правни последици за вас или по подобен начин да ви засяга съществено.

При регистрирани клиентски профили можем въз основа на закупените продукти и продуктови категории да определим вероятните ви продуктови интереси, за да показваме персонализирани продуктови препоръки в нашия онлайн магазин. Можете по всяко време да възразите срещу това използване чрез своя клиентски профил.

При регистрирани абонати на бюлетина можем въз основа на направените поръчки да определим клиентска група, за да адаптираме съдържанието и честотата на изпращане на бюлетините. Можете по всяко време да възразите срещу тази персонализация.

Нито една от тези мерки не оказва влияние върху цените, наличността на продуктите, възможността за сключване на договор, методите на плащане или други решения с правно значение.

В рамките на процеса по поръчка избраният от вас доставчик на платежни услуги може да използва автоматизирани процедури, включително профилиране, с цел предотвратяване на измами или проверка на плащанията. Повече информация по този въпрос можете да намерите в политиката за поверителност на съответния доставчик.

Бихме искали да ви информираме, че при наличие на законовите предпоставки имате следните права:

• Да поискате информация какви ваши данни обработваме (за повече информация вижте чл. 15 от ОРЗД)
• Да поискате коригиране или допълване на неточни или непълни данни, които се отнасят до вас (за повече информация вижте чл. 16 от ОРЗД)
• Да поискате изтриване на вашите данни, доколкото не съществуват законови или други основателни причини те да бъдат запазени (за повече информация вижте чл. 17 от ОРЗД)
• Да поискате ограничаване на обработването на вашите данни (за повече информация вижте чл. 18 от ОРЗД)
• Да упражните правото си на преносимост на данните – да получите предоставените от вас данни в структуриран, широко използван и машинночетим формат (за повече информация вижте чл. 20 от ОРЗД)
• Да възразите срещу обработването на вашите данни, когато то се основава на чл. 6, ал. 1, буква „д“ или „е“ от ОРЗД (чл. 21 от ОРЗД). Можете по всяко време и без да посочвате причина да възразите срещу обработването на данните ви за целите на директния маркетинг, включително свързаното с него профилиране. В такъв случай повече няма да обработваме данните ви за тези цели.

Ако обработваме вашите данни въз основа на вашето съгласие, имате право по всяко време да го оттеглите. Това не засяга законосъобразността на обработването, извършено преди оттеглянето на съгласието (чл. 7, ал. 3 от ОРЗД).

Ако, противно на очакванията, смятате, че е нарушено правото ви на законосъобразно обработване на личните ви данни, моля, свържете се с нас. Ще положим всички усилия да разгледаме вашето запитване възможно най-бързо, но не по-късно от законово установения срок от един месец. Освен това винаги имате право да подадете жалба до компетентния за вас надзорен орган по защита на личните данни.

Отговорното лице по смисъла на чл. 4 Z 7 ОРЗД е:

niceshops GmbH
Saaz 99
8341 Paldau
Австрия
bulgaria@equusvitalis.com
Изпълнителен директор: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Съвместна отговорност в рамките на niceshops Group или възложена от нея обработка и упражняване на вашите права

Този уебсайт се управлява от niceshops Group, австрийска компания за електронна търговия, специализирана в разработването на онлайн магазини в различни продуктови сегменти.
Операциите по обработване на данни, описани в настоящата декларация за поверителност, могат да бъдат извършвани

• под съвместна отговорност съгласно чл. 26 ОРЗД в рамките на niceshops Group (ако е приложимо, с удоволствие ще ви предоставим основното съдържание на съответното споразумение при поискване)

или

• под формата на поръчана обработка съгласно чл. 28 ОРЗД с niceshops Group като обработващ

Във всеки случай обаче можете да отстоявате правата си пред всички страни.

Данните за контакт с длъжностното лице по защита на данните на niceshops Group са:
Имейл: privacy@niceshops.com
Пощенски адрес: niceshops GmbH, За: Data Protection Officer, Annenstraße 23, 8020 Graz, Austria.

За лицата и институциите от Обединеното кралство е назначен представител по въпросите на защитата на данните на niceshops Group в съответствие с член 27 от Общия регламент за защита на данните на Обединеното кралство (ОРЗД на Обединеното кралство). Данните за контакт на нашия представител са:

Електронна поща: info@rgdp.co.uk

Пощенски адрес: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Scotland.

Когато се свързвате с нашия представител, моля, посочете "niceshops / www.equusvitalis.bg" в полето за тема за бързо разпределяне на вашето запитване.

Всяко използване на тази декларация за защита на данните или дори на части от нея без съгласието на автора представлява нарушение на авторските права.