Защита на данните

Добре дошли на www.equusvitalis.bg!

Съгласно чл. 13 и чл. 14 от Общия регламент за защита на данните (GDPR), както и § 165, ал. 3 от TKG (Закон за телекомуникациите – Австрия), Ви информираме тук изчерпателно относно всички дейности по обработка на данни.

Моля, запознайте се с информацията за това какви ваши лични данни (наричани по-долу накратко „данни“) се обработват, по какъв начин и с каква цел, когато:

1. посещавате нашия уебсайт
2. се абонирате за нашите онлайн рекламни канали
3. се свързвате с нас
4. използвате нашия онлайн магазин
5. оценявате своето пазарско изживяване
6. или по друг начин сте в търговски отношения с нас.
7. колко дълго се съхраняват вашите данни
8. какви данни събираме от други източници (чл. 14 от GDPR)
9. дали се извършва автоматизирано вземане на решения
10. какви права имате по отношение на обработката на данни
11. кой е администраторът на личните ви данни, какви са контактите на нашето длъжностно лице по защита на данните и как можете да се свържете с нас.

За лица от Швейцария: Всички изявления в тази декларация за защита на данните важат и за лица в Швейцария и изпълняват и задълженията за информиране съгласно чл. 19 от швейцарския Закон за защита на данните.

За лица от Обединеното кралство: Всички изявления в тази декларация за защита на данните също се прилагат за лица от Обединеното кралство и също така изпълняват задълженията за информиране в съответствие със закона за защита на данните на Обединеното кралство.

Запазваме си правото при необходимост да актуализираме тази политика за защита на данните, напр. за отразяване на промени в нашите практики или други оперативни, правни или регулаторни причини.

При посещение на нашия уебсайт могат да бъдат обработвани следните категории ваши данни:

• Избран език
• Тип на браузъра
• Вид и тип на използваното от вас крайно устройство
• Операционна система
• Държава
• Дата, час и продължителност на достъпа
• IP адрес
• Посетени страници на нашия уебсайт, включително входни и изходни страници
• Данни, които въвеждате чрез формуляр за контакт

Тези категории данни се обработват само в необходимия обем. Освен ако по-долу не е посочено друго правно основание, обработването се извършва въз основа на нашия надделяващ легитимен интерес за сигурното и безпроблемно функциониране на нашия уебсайт (чл. 6, ал. 1, буква „е“ от ОРЗД).

За функционирането на нашия уебсайт може да е необходимо да предоставим вашите данни на следните получатели:

Услуги, които зависят от вашето съгласие при посещение на нашия уебсайт

Можете по всяко време да управлявате всички свои съгласия и тяхното оттегляне за услугите, описани в този раздел, чрез нашия „Банер за защита на данните“. Това е изскачащият прозорец, който се показва при първото посещение на нашия уебсайт и който можете да отворите отново по всяко време чрез бутона „Настройки за защита на данните“ във футъра в долната част на страницата. Независимо от това, обработването на данни, извършено до момента на оттегляне на съгласието, остава законосъобразно.

Всички ваши съгласия за обработване на данни чрез услуги, които обработват вашите данни в рамките на ЕС или ЕИП, както и в държави, за които е налице валидно решение на Европейската комисия относно адекватното ниво на защита съгласно чл. 45 от ОРЗД, се основават на чл. 6, ал. 1, буква „а“ от ОРЗД. Такова решение гарантира адекватно ниво на защита на личните данни.

За САЩ Европейската комисия публикува на 10.07.2023 г. решение относно адекватното ниво на защита. Съгласно EU-US Data Privacy Framework (EU-US DPF) предаването на данни към доставчици на услуги в САЩ е допустимо, ако те са сертифицирани по Data Privacy Framework (DPF).

Вашето съгласие за обработване на данни чрез услуги, които обработват данните ви в държави извън ЕС или ЕИП, за които няма решение относно адекватното ниво на защита, или чрез доставчици на услуги в САЩ, които (все още) не са сертифицирани по програмата Data Privacy Framework (DPF), се основава на чл. 6, ал. 1, буква „а“ във връзка с чл. 49, ал. 1, буква „а“ от ОРЗД (изключения за определени случаи). Изрично ви уведомяваме, че в такива случаи вашите права във връзка с обработването на личните ви данни може да не могат да бъдат гарантирани.

„Бисквитки“ и други услуги на трети страни

Посочените по-горе категории данни, които се обработват при посещение на нашия уебсайт, могат да бъдат обработвани и чрез т.нар. „бисквитки“ или други услуги на трети страни. Бисквитките представляват малки текстови файлове, които се съхраняват на вашето крайно устройство и съдържат например лични настройки, предпочитания или информация за историята на посещенията, която впоследствие може бързо да бъде извлечена от уеб сървъра.

Технически необходимите бисквитки осигуряват единствено функционирането на нашия уебсайт и не изискват вашето съгласие. Те позволяват например да добавяте продукти в количката, да ги запазвате, да навигирате в уебсайта или да влизате в своя клиентски профил. Използваме тези бисквитки само доколкото това е абсолютно необходимо. Използването им е необходимо за предприемането на преддоговорни мерки (чл. 6, ал. 1, буква „б“ от ОРЗД) или се основава на нашия надделяващ легитимен интерес от правилното функциониране на уебсайта (чл. 6, ал. 1, буква „е“ от ОРЗД).

Освен технически необходимите бисквитки можем, въз основа на вашето предварително доброволно съгласие, да използваме и други услуги на трети страни (напр. маркетингови бисквитки, аналитични бисквитки, други незадължителни бисквитки, пиксели, fingerprinting, Local Storage, Session Storage или сходни технологии). Тези услуги ни позволяват по-добре да разбираме и анализираме вашите интереси. С тяхна помощ можем да свързваме информация за вашето поведение при сърфиране извън нашия уебсайт с данни от други уебсайтове. По този начин се стремим да разберем по-добре интересите на посетителите си и да им предоставяме по-релевантно съдържание. За тази цел необходимите категории данни се предават на съответния доставчик на услугата. Ние уважаваме факта, че не всички посетители желаят това, затова обработваме вашите данни чрез тези услуги само ако предварително сте дали своето съгласие.

Следните услуги на трети страни могат да бъдат активирани на нашите уебсайтове след получаване на вашето предварително съгласие. Кои от тях са налични за www.equusvitalis.bg, ще видите директно в нашия „Банер за защита на данните“ при избора на предпочитанията ви.

Съпоставяне на данните на клиентите с доставчици на онлайн реклама

Въз основа на вашето предварително доброволно съгласие можем да ви показваме целенасочени реклами и извън нашите уебсайтове чрез рекламните канали на изброените по-долу доставчици на онлайн реклама, но само ако вече сте регистрирани при тези доставчици или използвате техните услуги („съпоставяне на данни на клиенти“ или „Customer Match“).

За тази цел използваме вашите лични данни в криптиран вид, за да ги сравним с базата данни на съответния доставчик. Използват се единствено анонимизирани чрез криптиране данни, поради което доставчици, които не разполагат предварително с вашите данни, никога не ги получават. Това се гарантира чрез хеширане на данните преди тяхното предаване, при което се създава необратима поредица от символи („хеш стойност“), която сама по себе си не позволява идентифициране на лицето. Само тази хеш стойност се предава на доставчика. Доставчиците също хешират собствените си бази данни по същия метод. След това нашата хеш стойност се сравнява с техните. Ако има съвпадение, това означава, че вече използвате услугите на съответния доставчик и ние можем да ви показваме персонализирани реклами чрез неговите рекламни канали.

За да можем да ви показваме такива реклами чрез външни доставчици на онлайн реклама, освен данните, обработвани при посещението на нашия уебсайт, могат да бъдат обработвани и следните категории данни:

• Имейл адрес
• Телефонен номер
• Собствено име
• Фамилно име
• Държава
• Пощенски код
• Покупателно поведение и предпочитани продукти

След успешното извършване на „съпоставяне на данни на клиенти“ (Customer Match) и при наличие на вашето предварително доброволно съгласие можем да ви показваме персонализирани реклами чрез рекламните канали на следните доставчици на онлайн реклама.

Google Enhanced Conversions

Въз основа на вашето предварително доброволно съгласие можем да използваме технологията „Enhanced Conversions“ на Google. Това ни позволява по-точно да измерваме и анализираме ефективността на нашите онлайн рекламни кампании и да оптимизираме рекламните си стратегии.

За тази цел използваме вашите лични данни, за да ги съпоставим с клиентската база данни на Google. Използват се единствено данни, анонимизирани чрез криптиране, поради което Google никога не получава вашите лични данни, ако нямате профил в Google. Това се гарантира чрез хеширане на данните преди предаването им, при което се създава необратима поредица от символи („хеш стойност“), която сама по себе си не позволява идентифициране на лицето. Тази хеш стойност се генерира и изпраща до Google само ако извършите определени предварително дефинирани действия („конверсии“), например направите поръчка на нашия уебсайт. След настъпването на такава конверсия Google сравнява хеш стойността с хешовете на собствената си база данни, създадени по същия метод. При съвпадение конверсията може да бъде свързана с вашия Google профил, което ни позволява да оценим ефективността на нашите рекламни кампании.

За тази цел могат да бъдат криптирано и анонимизирано обработвани следните ваши данни:

• Имейл адрес
• Телефонен номер

Технология за защита срещу клик измами и разпознаване на ботове

Ако нашата защитна стена (Firewall) установи подозрително поведение при кликвания въз основа на предварително зададени параметри и не може да изключи потенциална атака срещу нашите системи, си запазваме правото да стартираме автоматична вътрешна CAPTCHA проверка. Чрез решаването на проста визуална задача се потвърждава, че заявката е направена от реален потребител. При този процес не се предават данни на трети страни. Обработването се основава на нашия надделяващ легитимен интерес да гарантираме сигурността на нашите системи (чл. 6, ал. 1, буква „е“ от ОРЗД).

Бюлетина

При абониране за нашите имейл бюлетини, освен данните, обработвани при посещението на нашия уебсайт, могат да бъдат обработвани и следните категории данни:

• Имейл адрес
• Предпочитани продукти според вашия личен избор
• Настройки за бюлетина и персонализацията

Обработваме тези данни за следните цели:

• Изпращане на редовни бюлетини с общи или персонализирани предложения
• Адаптиране на съдържанието и честотата на изпращане на бюлетините въз основа на клиентска група, определена според предишното поведение при поръчки
• Измерване на ефективността

Изпращането на нашите бюлетини и свързаното с него измерване на ефективността се извършват въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД). Можете да оттеглите това съгласие по всяко време, като прекратите абонамента чрез връзката, включена във всеки бюлетин. Оттеглянето не засяга законосъобразността на обработването, извършено до този момент.

Ако сте регистриран клиент, можем допълнително да анализираме вашето поведение при поръчки и въз основа на него да ви причислим към определена клиентска група. Това ни позволява да адаптираме съдържанието и честотата на изпращане на бюлетините според предполагаемите ви интереси. Можете по всяко време да възразите срещу тази персонализация чрез своя клиентски профил или чрез специално предназначената за това връзка в персонализиран бюлетин. Анализът се извършва въз основа на нашия надделяващ легитимен интерес да предоставяме по-релевантни и съобразени с потребностите бюлетини (чл. 6, ал. 1, буква „е“ от ОРЗД). Възражението срещу персонализацията се запазва дори ако впоследствие отново се абонирате за бюлетина и ще продължи да бъде съобразявано.

След като възразите срещу персонализацията, ще продължите да получавате нашия общ бюлетин с ограничена честота на изпращане, докато не прекратите изцяло абонамента си.

Не сте длъжни да предоставяте тези данни. Без тази обработка няма да можете да получавате персонализиран бюлетин, съответно бюлетин.

За изпращането на нашите имейл бюлетини може да е необходимо да предоставим вашите данни на следните получатели:

Ако се свържете с нас, следните категории лични данни могат да бъдат обработени в допълнение към данните, обработени по време на вашето посещение на нашия уебсайт:

• име
• данни за контакт
• имейл адрес
• телефонен номер
• всякакви данни за поръчка
• данни за кореспонденция, включително всички данни, които ни предоставяте по време на комуникация

Ние обработваме тези данни за следните цели:

• Обработване на запитвания на клиенти, обслужване на клиенти и други услуги за поддръжка на клиенти чрез електронна поща, чат или телефон

Тези категории данни се обработват до степента, необходима във всеки отделен случай. Обработването на тези данни е обосновано от нашия основен легитимен интерес за ефективен и задоволителен процес на комуникация (чл. 6, ал. 1, б. "е" ОРЗД).

С тази цел може да се наложи да предадем вашите данни на следните получатели:

Когато използвате нашия онлайн магазин, в допълнение към данните, които се обработват при посещението ви на нашия уебсайт, могат да бъдат обработвани следните категории ваши данни:

• Име
• Данни за контакт
• Адрес за фактуриране и доставка
• Имейл адрес
• Телефонен номер
• Данни за поръчката и доставката
• Данни за сметка и платежни средства
• Присвоен клиентски номер
• Данни, които въвеждате чрез формуляр за контакт
• Данни от кореспонденцията, включително всички данни, които ни предоставяте във връзка с поръчката
• Дата на раждане (в случай на законово изисквано удостоверяване на възрастта)

Обработваме тези данни за следните цели:

• Обработка на цялостните договорни отношения с вас
• Предаване на поръчката към доставчици на платежни услуги
• Възлагане на услуги за доставка или спедиция, включително услуги за директна доставка
• Комуникация във връзка с обработката на поръчки
• Законово изисквано съхранение по смисъла на § 132 BAO
• Разрешена от закона директна реклама (напр.: изпращане по пощата, изпращане по имейл, анкети за удовлетвореност, поздравителни писма, статистически анализи, напомняния за незавършени колички); Изрично бихме искали да ви информираме, че можете да възразите срещу обработването на вашите данни за целите на директната реклама
• При необходимост съдействие при обработката на гаранции от производителя, включително предаване на задължително необходимите клиентски данни
• Законово предписани уведомления във връзка с безопасността на продуктите
• Предотвратяване и разкриване на измами или опити за измама
• Предявяване и защита срещу правни претенции

Обработването на тези категории данни се извършва в необходимия за съответната цел обем и е необходимо за изпълнението на договора (Art 6 Abs 1 lit b DSGVO), за изпълнението на нашите правни задължения (Art 6 Abs 1 lit c DSGVO) или е обосновано от нашия преобладаващ легитимен интерес за безпроблемното протичане на дейността ни (Art 6 Abs 1 lit f DSGVO).

За използването на нашия онлайн магазин може да е необходимо да предадем вашите данни, доколкото това е необходимо, на следните категории получатели:

Клиентски акаунт

Имате също така възможност по желание да се регистрирате за клиентски акаунт. Ако го направите, могат допълнително да бъдат обработвани следните категории ваши данни:

• История на поръчките и списъци с желания
• Данни за продукти (оценки, отзиви, въпроси и отговори за продукти)
• Присвоен клиентски номер
• Сегментиране на клиенти
• Настройки за реклама и персонализация
• Стойност на покупките

Обработваме тези данни за следните цели:

• Съхраняване на вашата информация в клиентския акаунт, включително публикуване на вашите оценки, отзиви, въпроси и отговори за продукти, доколкото ги предоставяте по собствена инициатива
• Извършване на сегментиране на клиентите с цел предлагане на евентуални отстъпки
• Определяне и показване на персонализирани продуктови препоръки
• Анализ на общата стойност на вашите покупки с цел проверка дали са изпълнени условията за евентуални програми за лоялност
• Управление и съобразяване с вашите настройки за реклама и персонализация

Обработването на тези данни се извършва въз основа на вашето доброволно съгласие (Art 6 Abs 1 lit a DSGVO) или е обосновано от нашия преобладаващ легитимен интерес към оценките или отзивите за нашите продукти, сегментирането на клиентите, анализа на историята на вашите поръчки и общата стойност на покупките ви, както и към персонализираните продуктови препоръки (Art 6 Abs 1 lit f DSGVO). Можете по всяко време да оттеглите съгласието си за съхраняване на клиентски акаунт, като обработването на данните, извършено до момента на оттеглянето, остава законосъобразно. За да изтриете клиентския си акаунт и всички съхранявани в него лични данни, можете да изберете опцията „Изтриване на моя клиентски акаунт“ в клиентския си акаунт. Не сте задължени да се регистрирате за клиентски акаунт, но без такъв не можем да ви предоставим посочените по-горе допълнителни услуги.

Вашите настройки за персонализация

В клиентския си акаунт, в раздел „Персонализация“, можете да управлявате следните начини на използване на вашите данни:

• Персонализирани продуктови препоръки: анализ на предишните ви поръчки, за да ви предлагаме подходящи продукти в магазина.
• Директна реклама: използване на вашите данни за рекламни съобщения без съгласие за получаване на бюлетин (доколкото това е разрешено от закона).
• Допустимост за програма за лоялност: анализ на общата стойност на покупките ви с този клиентски акаунт, за да се установи дали отговаряте на условията за нашата програма за лоялност и при необходимост да бъдете поканени да участвате в нея.

Можете по всяко време да възразите срещу съответното използване на вашите данни, като деактивирате съответната настройка.

Във връзка с отзиви или въпроси и отговори за продукти, съгласно Законодателния акт на ЕС за цифровите услуги (Digital Services Act), може да сме законово задължени да се свържем с вас във връзка с ограничаване на предоставено от вас съдържание (Art 6 Abs 1 lit c DSGVO).

Функция „Останете вписани"

При процеса на вписване ви предлагаме опционалната функция „Останете вписани". Ако я активирате чрез кликване, на вашето крайно устройство ще поставим бисквитка с валидност 60 дни. Обработването и поставянето на бисквитката се извършват изключително въз основа на вашето изрично предоставено доброволно съгласие (Art 6 Abs 1 lit a DSGVO). Можете да използвате клиентския си акаунт без ограничения и без тази функция, но ще трябва да се вписвате отново при всяко посещение. Можете да оттеглите съгласието си, като излезете от клиентския си акаунт или изтриете бисквитката чрез настройките на браузъра си.

Вписване чрез доставчик на услуги за вход (Single Sign-On / OAuth)

Като алтернатива имате възможност да се впишете в клиентския си акаунт със съществуващите си данни за достъп при избран доставчик на услуги за вход, при когото вече сте регистрирани. Ако изберете този начин на вписване, съответният доставчик на услуги за вход ще ни предостави определени данни след предварителното ви потвърждение пред него.

При това могат да бъдат обработвани по-специално следните категории ваши данни:

• основни данни, потвърдени от доставчика на услуги за вход (напр. име, имейл адрес)
• технически идентификатор, предоставен от доставчика на услуги за вход (напр. потребителски идентификатор)
• информация дали акаунтът ви при доставчика на услуги за вход е успешно потвърден
• при необходимост други данни, които изрично разрешавате да бъдат предоставени от доставчика на услуги за вход (напр. профилна снимка)

Конкретните данни, които се предават, зависят от съответния доставчик на услуги за вход и от настройките ви при него. Самото удостоверяване се извършва изключително между вас и съответния доставчик на услуги за вход. Ние получаваме само информацията, която е необходима за създаването или използването на вашия клиентски акаунт при нас.

Обработваме тези данни за следните цели:

• Създаване и използване на вашия клиентски акаунт чрез избрания доставчик на услуги за вход
• Извършване на вписването (удостоверяване) при последващи влизания
• Избягване на необходимостта от допълнителна регистрация и парола при нас
• Гарантиране на сигурността на акаунта и предотвратяване на злоупотреби

Обработването на тези данни се извършва за предприемане на преддоговорни мерки, както и за изпълнение на договора ни с вас относно използването на нашия онлайн магазин и клиентски акаунт (Art 6 Abs 1 lit b DSGVO) и въз основа на нашия преобладаващ легитимен интерес от предоставянето на сигурна и удобна за потребителя функция за вписване (Art 6 Abs 1 lit f DSGVO).

Съответният доставчик на услуги за вход е самостоятелен администратор по смисъла на Art 4 Z 7 DSGVO по отношение на последващото обработване на вашите данни (напр. в рамките на вашия акаунт при този доставчик). Видът, обхватът и целите на това обработване на данни са посочени в информацията за защита на данните на съответния доставчик.

Мрежа за ваучери Sovendus

Въз основа на предварително даденото от вас доброволно съгласие (Art 6 Abs 1 lit a DSGVO) чрез нашия „банер за защита на данните“ (вж. раздел 1) за услугата на трета страна „Sovendus“, след приключване на поръчка можем да ви показваме оферти от мрежата за ваучери Sovendus. За тази цел хеш стойността на вашия имейл адрес и вашият IP адрес се предават в псевдонимизиран и криптиран вид на Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Deutschland (правно основание за Sovendus: Art 6 Abs 1 lit f DSGVO); по отношение на обработваните от нея данни Sovendus е самостоятелен администратор по смисъла на Art 4 Z 7 DSGVO. Псевдонимизираната хеш стойност на вашия имейл адрес се използва, за да бъде взето предвид евентуално възражение срещу рекламата от Sovendus (Art 21 Abs 3, Art 6 Abs 1 lit c DSGVO). IP адресът се използва от Sovendus единствено за целите на сигурността на данните и по правило се анонимизира след седем дни (Art 6 Abs 1 lit f DSGVO). Освен това за целите на фактурирането между нас и Sovendus на Sovendus се предават в псевдонимизиран вид номерът на поръчката, стойността на поръчката с валутата, Session-ID, кодът на купона и времевият печат (Art 6 Abs 1 lit f DSGVO). Ако желаете да се възползвате от предложение за ваучер от Sovendus, за вашия имейл адрес няма регистрирано възражение срещу реклама и кликнете върху банера за ваучера, който се показва само в този случай, ние допълнително ще предадем на Sovendus в криптиран вид вашето име, пощенски код, държава и имейл адрес за подготовката на вашия ваучер (Art 6 Abs 1 lit b, lit f DSGVO). Допълнителна информация относно обработването на вашите данни от Sovendus можете да намерите в онлайн информацията за защита на данните на Sovendus.

Някои от нашите продукти предлагаме и чрез Amazon Marketplace. Ако поръчате нашите продукти чрез Amazon Marketplace, получаваме от Amazon или съответното дружество на Amazon данните, които са необходими за обработката на вашата поръчка, както и за свързаните с нея законови и договорни задължения.

Освен данните, които Amazon обработва във връзка с използването на платформата от ваша страна, ние можем да обработваме и следните категории данни:

• име
• данни за контакт
• имейл адрес или предоставени от Amazon комуникационни данни
• телефонен номер, доколкото е необходим за доставката или връзка с вас
• адрес за фактуриране и доставка
• данни за поръчка и доставка
• данни за връщания, възстановявания и рекламации
• данни за плащания и транзакции, доколкото са ни предоставени от Amazon
• кореспонденция, включително всички данни, които ни съобщавате във връзка с поръчката си чрез Amazon
• евентуални данни, изисквани от данъчното или друго законодателство

Обработваме тези данни за следните цели:

• обработка на вашата поръчка чрез Amazon Marketplace
• доставка на поръчаните стоки и възлагане на транспортни или спедиторски услуги
• комуникация с вас във връзка с вашата Amazon поръчка, по-специално при въпроси, проблеми с доставката, връщания, рекламации или гаранционни случаи
• издаване на фактури и изпълнение на данъчни и търговскоправни задължения
• законово изискуемо съхранение по смисъла на § 132 BAO
• обработка на връщания, възстановявания, клиентски запитвания и други сервизни случаи
• предотвратяване и разследване на измами или опити за измама
• предявяване и защита на правни претенции
• изпълнение на приложимите към нас договорни задължения към Amazon, доколкото това е необходимо за продажбите чрез Amazon Marketplace

Обработването на тези категории данни се извършва в необходимия обем и е необходимо за изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR), за изпълнение на наши законови задължения (чл. 6, ал. 1, б. „в“ от GDPR) или е оправдано от нашия преобладаващ легитимен интерес за безпроблемно протичане на дейността, сигурна обработка на поръчките и предявяване и защита на правни претенции (чл. 6, ал. 1, б. „е“ от GDPR).

Не използваме данни, получени във връзка с поръчка чрез Amazon Marketplace, за собствени бюлетини, собствени клиентски акаунти, услуги тип Customer Match, персонализирана реклама или други рекламни цели, независими от процеса на поръчка в Amazon, освен ако не съществува отделно правно основание за това.

За да спазим изискванията на Amazon относно защитата и сигурността на данните, обработваме данните от Amazon поръчки само в необходимия обем. Нашите вътрешни системи и процеси са организирани така, че да се използват или предават само онези лични данни, които действително са необходими за съответната цел. По-специално, към доставчици на транспортни и логистични услуги не се предават ненужни лични комуникационни данни.

За обработката на поръчки чрез Amazon Marketplace може да се наложи да предадем вашите данни на следните категории получатели:

Ние защитаваме всички данни чрез подходящи технически и организационни мерки, по-специално чрез ограничения на достъпа, ролеви права, регистриране на достъпа, криптиране при предаване, защита срещу неоторизиран достъп и редовен контрол на използваните системи и доставчици.

Съхраняваме данните от Amazon поръчки само толкова дълго, колкото е необходимо за съответните цели. Доколкото Amazon определя по-кратки срокове за съхранение, изтриване или анонимизиране за определени категории данни, ние спазваме тези изисквания чрез съответни вътрешни процеси. Данните, които са необходими единствено за оперативната обработка на Amazon поръчка, се изтриват, анонимизират или свеждат до законово необходимия минимум след отпадане на съответната цел.

Когато съществуват законови задължения за съхранение, по-специално данъчни и търговскоправни задължения, съхраняваме необходимите документи за законоустановения срок. След отпадане на целите или изтичане на сроковете за съхранение данните се изтриват, анонимизират или унищожават по сигурен начин в съответствие със защитата на данните. Това включва, доколкото е приложимо, изтриване или анонимизиране от активните системи, забавено премахване от резервни копия в рамките на техническите цикли за изтриване, както и сигурно унищожаване на хартиени документи или носители на данни.

Amazon обработва вашите данни във връзка с използването на Amazon Marketplace и на собствено основание като администратор. Повече информация относно обработката на вашите данни от Amazon можете да намерите в политиката за поверителност на Amazon.

Когато след покупка оценявате своето пазарско изживяване на нашия сайт, в допълнение към данните, които се обработват при самото ви посещение на уебсайта, могат да бъдат обработвани и следните категории данни:

• Име
• Данни за контакт
• Имейл адрес
• Данни за поръчката и доставката
• Данни от оценката
• Кореспонденция, включително всички данни, които ни предоставяте във връзка с вашата оценка

Обработваме тези данни със следните цели:

• Анализ на вашето пазарско изживяване
• Свързване с вас с цел обсъждане на преживяването ви при пазаруване (само след предварително дадено доброволно съгласие)

Обработката на тези данни се извършва въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква а от GDPR) или е обоснована от наш интерес за подобряване на клиентското обслужване и процесите (чл. 6, ал. 1, буква е от GDPR). Можете по всяко време да оттеглите даденото съгласие за контакт с нас, като това няма да засегне законосъобразността на обработката до момента на оттегляне. Не сте задължени да предоставяте тези данни.

В определени случаи може да се наложи да предадем вашите данни на следните получатели:

Ако встъпите в делови отношения с нас като бизнес партньор или доставчик, можем да обработваме следните категории ваши данни:

• Фирмени данни
• Име
• Данни за контакт
• Имейл адрес
• Телефонен номер
• Данни за стопанската дейност, поръчките, доставките и фактурите
• Данни от кореспонденцията, включително всички данни, които ни предоставяте във връзка с нашите делови отношения

Обработваме тези данни за следните цели:

• Установяване, поддържане и осъществяване на цялостните ни делови отношения с вас (напр. преддоговорни задължения, фактуриране на услуги, изпращане на документи, комуникация във връзка с изпълнението на договора)
• Законово изисквано съхранение на данни по смисъла на § 132 BAO
• Вътрешна администрация и управление на деловите ни отношения в необходимия обхват (напр. обработване на вашия случай, препращане на случаи към различни отдели, съхранение на документи, архивиране, кореспонденция с вас)
• Предявяване и защита срещу правни претенции

Обработването на тези категории данни се извършва във всеки отделен случай в необходимия обхват. Ако не ни предоставите тези данни, за съжаление няма да можем да обработим вашия случай.

Обработването на тези данни е необходимо за изпълнението на договора в рамките на нашите делови отношения (чл. 6, пар. 1, б. „б“ от ОРЗД), за изпълнение на законовите ни задължения във връзка със сроковете за съхранение (чл. 6, пар. 1, б. „в“ от ОРЗД), както и е обосновано от нашия преимуществен легитимен интерес за безпроблемното протичане на стопанската ни дейност (чл. 6, пар. 1, б. „е“ от ОРЗД).

Ние съхраняваме вашите данни само толкова дълго, колкото е необходимо за целите, за които сме ги събрали. В този контекст трябва да се вземат предвид законовите задължения за съхранение (например поради данъчни причини, договори, данни за поръчки или други документи от договорни отношения трябва да се съхраняват за период от седем години (§ 132 BAO (Федерален данъчен кодекс)). Името, адресът, закупената стока и датата на покупката се съхраняват до изтичане на срока на отговорност за продукта (10 години съгласно § 13 PHG (Закона за защита на потребителите).В обосновани индивидуални случаи, например за отстояване и защита срещу правни искове, ние също можем да съхраняваме вашите данни до 30 години след края на бизнес отношенията.

Съхраняваме данните, които обработваме в процеса на осъществяване на контакт с вас, за срок до три години от момента, в който за последен път сте се свързали с нас.

Събирането на данни от други източници се извършва само доколкото това е необходимо за съответните описани цели. Това може да бъде случаят по-специално, ако желаете да влезете в търговски отношения с нас като партньор или доставчик, или ако поръчате нашите продукти чрез външна платформа, по-специално Amazon Marketplace. В тези случаи получаваме онези данни, които са необходими за установяване, изпълнение или обработка на съответните търговски отношения или поръчка.

На нашия уебсайт не се извършва изцяло автоматизирано вземане на решения, което поражда правни последици за вас или ви засяга по подобен начин в значителна степен.

При регистрирани клиентски акаунти можем въз основа на предишни поръчки да определяме вероятни продуктови интереси, за да ви предлагаме подходящи продукти в магазина. Можете да възразите срещу това използване на данните в клиентския си акаунт в раздел „Персонализация“.

При регистрирани абонати на бюлетина можем въз основа на предишни поръчки да определяме клиентска група, за да адаптираме съдържанието и честотата на изпращане на бюлетина. Възможностите за възражение са обяснени в раздел 2.

Освен това можем да анализираме общата стойност на покупките ви с вашия клиентски акаунт, за да установим дали отговаряте на условията за покана за участие в нашата програма за лоялност. Можете да възразите срещу този анализ в клиентския си акаунт в раздел „Персонализация“.

Персонализирането на продуктовите препоръки и бюлетините не променя нито цените за вас, нито наличните продукти, начините на плащане или възможността за сключване на договор. Евентуалните предимства от участието в програмата за лоялност се определят съгласно условията за участие в нея.

Освен това в процеса на поръчка е възможно съответният избран доставчик на платежни услуги да използва автоматизирани процедури, включително профилиране, с цел предотвратяване на измами или проверка на плащанията. По-подробна информация за това можете да намерите в информацията за защита на данните на съответния доставчик.

Бихме искали да ви информираме, че при наличие на законовите предпоставки имате следните права:

• Да поискате информация какви ваши данни обработваме (за повече информация вижте чл. 15 от ОРЗД)
• Да поискате коригиране или допълване на неточни или непълни данни, които се отнасят до вас (за повече информация вижте чл. 16 от ОРЗД)
• Да поискате изтриване на вашите данни, доколкото не съществуват законови или други основателни причини те да бъдат запазени (за повече информация вижте чл. 17 от ОРЗД)
• Да поискате ограничаване на обработването на вашите данни (за повече информация вижте чл. 18 от ОРЗД)
• Да упражните правото си на преносимост на данните – да получите предоставените от вас данни в структуриран, широко използван и машинночетим формат (за повече информация вижте чл. 20 от ОРЗД)
• Да възразите срещу обработването на вашите данни, когато то се основава на чл. 6, ал. 1, буква „д“ или „е“ от ОРЗД (чл. 21 от ОРЗД). Можете по всяко време и без да посочвате причина да възразите срещу обработването на данните ви за целите на директния маркетинг, включително свързаното с него профилиране. В такъв случай повече няма да обработваме данните ви за тези цели.

Ако обработваме вашите данни въз основа на вашето съгласие, имате право по всяко време да го оттеглите. Това не засяга законосъобразността на обработването, извършено преди оттеглянето на съгласието (чл. 7, ал. 3 от ОРЗД).

Ако, противно на очакванията, смятате, че е нарушено правото ви на законосъобразно обработване на личните ви данни, моля, свържете се с нас. Ще положим всички усилия да разгледаме вашето запитване възможно най-бързо, но не по-късно от законово установения срок от един месец. Освен това винаги имате право да подадете жалба до компетентния за вас надзорен орган по защита на личните данни.

Отговорното лице по смисъла на чл. 4 Z 7 ОРЗД е:

niceshops GmbH
Saaz 99
8341 Paldau
Австрия
bulgaria@equusvitalis.com
Изпълнителен директор: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Съвместна отговорност в рамките на niceshops Group или възложена от нея обработка и упражняване на вашите права

Този уебсайт се управлява от niceshops Group, австрийска компания за електронна търговия, специализирана в разработването на онлайн магазини в различни продуктови сегменти.
Операциите по обработване на данни, описани в настоящата декларация за поверителност, могат да бъдат извършвани

• под съвместна отговорност съгласно чл. 26 ОРЗД в рамките на niceshops Group (ако е приложимо, с удоволствие ще ви предоставим основното съдържание на съответното споразумение при поискване)

или

• под формата на поръчана обработка съгласно чл. 28 ОРЗД с niceshops Group като обработващ

Във всеки случай обаче можете да отстоявате правата си пред всички страни.

Данните за контакт с длъжностното лице по защита на данните на niceshops Group са:
Имейл: privacy@niceshops.com
Пощенски адрес: niceshops GmbH, За: Data Protection Officer, Annenstraße 23, 8020 Graz, Austria.

За лицата и институциите от Обединеното кралство е назначен представител по въпросите на защитата на данните на niceshops Group в съответствие с член 27 от Общия регламент за защита на данните на Обединеното кралство (ОРЗД на Обединеното кралство). Данните за контакт на нашия представител са:

Електронна поща: info@rgdp.co.uk

Пощенски адрес: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Scotland.

Когато се свързвате с нашия представител, моля, посочете "niceshops / www.equusvitalis.bg" в полето за тема за бързо разпределяне на вашето запитване.

Всяко използване на тази декларация за защита на данните или дори на части от нея без съгласието на автора представлява нарушение на авторските права.