Политика за поверителност

ОСНОВНИ ПОЛОЖЕНИЯ

Настоящата политика е изготвена в съответствие с изискванията на Регламент (ЕС) 2016/679 за защита на личните данни и регламентира най-общо категориите лични данни, които се обработват на интернет сайтовете на „Био Лайф Козметикс“ ООД, ЕИК 119612101, наричано по-долу „Дружеството“, а именно:

Настоящата политика регламентира основанията за обработване на личните данни, правата на субектите на данни и тяхното упражняване, задълженията на администратора и обработващите лични данни, както и принципите, техническите и организационните мерки за защита на личните данни.

Дружеството си запазва правото да променя тази Политика за защита на личните данни по всяко време, като публикува актуалната версия на Сайтовете.

Информация относно бисквитките, които се използват на Сайтовете, е налична в отделен документ — Политика за бисквитките, публикувана на съответния Сайт.

ПОНЯТИЯ И ДЕФИНИЦИИ

Администратор означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. Когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на ЕС или в правото на държава членка.

ДЛЗД означава длъжностното лице по защита на данните на Дружеството.

Дружество означава „Био Лайф Козметикс“ ООД, ЕИК 119612101.

Лични данни е всяка информация, която директно идентифицира или е в състояние да идентифицира дадено физическо лице — три имена, дата на раждане, електронна поща, адрес и т.н.

Обработване означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Общ регламент относно защитата на данните означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО.

Сайтове означава общо следните два домейна и техните поддомейни, които са собственост и се администрират от Дружеството:

https://barba.bg;
https://biolifecosmetics.com.
https://saframyl.com

Сайт означава всеки един от тях поотделно.

Субект на данни е физическо лице, което може да бъде идентифицирано пряко или непряко чрез идентификатор, име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност.

Съгласие на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

Трета страна означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ СЪГЛАСНО ОБЩИЯ РЕГЛАМЕНТ ОТНОСНО ЗАЩИТАТА НА ДАННИТЕ

Личните данни могат да бъдат обработвани на следните основания:

съгласие на субекта на данни — за всяка конкретна цел се дава отделно съгласие;
изпълнение на договор;
законово задължение;
защита на жизненоважни интереси на субекта или на друго лице;
изпълнение на задача в обществен интерес;
законни интереси на администратора или на трета страна.

КАТЕГОРИИ ЛИЧНИ ДАННИ, ЗА КОИТО СЕ ОТНАСЯ НАСТОЯЩАТА ПОЛИТИКА, И ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ

Настоящата Политика се отнася до личните данни, които се обработват от Дружеството в качеството му на администратор на основание предоставено съгласие от страна на субекта на данни, в изпълнение на договор или на особените изисквания на закон.

Това включва, но не се ограничава до лични данни, предоставяни от физически лица — субекти на лични данни, чрез регистрация в Сайтовете, по телефона и по други приложими начини.

Събират се следните категории лични данни:

име и фамилия;
имейл адрес;
пощенски адрес;
телефонен номер;
IP адрес.

АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни е „Био Лайф Козметикс“ ООД, ЕИК 119612101, със седалище и адрес на управление:

гр. София,
бул. „Климент Охридски“ 65

Дружеството се представлява от управителя Емил Танев.

Длъжностно лице по защита на данните

Имейл: office@biolifecosmetics.com
Телефон: +359 2 483 09 59
Адрес: гр. София, бул. „Климент Охридски“ 65

ТЕХНИЧЕСКИ И ОРГАНИЗАЦИОННИ МЕРКИ

Дружеството, в качеството си на администратор на лични данни, е осигурило необходимите технически и организационни мерки, свързани със защитата на личните данни на субектите на лични данни — потребители на Сайтовете.

Програмите, приложенията, компютърните конфигурации и системите, в които се съхраняват личните данни, са защитени със съответните за това методи и средства.

Дружеството гарантира, че съхранява данните на субектите с необходимата грижа.

Техническите и организационните мерки са подробно описани в Инструкция за защита на личните данни и други вътрешни актове на Дружеството.

ЗА КАКВИ ЦЕЛИ СЕ СЪБИРАТ ЛИЧНИТЕ ДАННИ?

Личните данни се обработват само за целите, посочени в настоящата Политика.

Личните данни на потребителите на Сайта се събират във връзка със следното:

а) Продажба и доставка на стоки

Личните данни се обработват за целите на продажбата на стоки, които Сайтът предлага, както и в изпълнение на поръчка за доставка.

За тази цел всеки потребител следва да направи регистрация на Сайта и да предостави изискваните от Дружеството лични данни.

За целите на доставката личните данни се предоставят на дружества, извършващи куриерски услуги:

„Еконт“ ООД;
„Спиди“ АД;
„Бокс Нау“ ООД.

Посочените дружества са информирали Дружеството, че са администратори на личните данни във връзка с изпълнение на пощенската услуга за доставка и че са предприели необходимите мерки за защита на предоставените им данни.

За целите на онлайн плащане личните данни се предоставят на доставчиците на платежни услуги, посочени в т. 9.

б) Бюлетин и маркетингови съобщения

Личните данни могат да бъдат обработвани за целите на изпращане на бюлетин и/или маркетингови съобщения, за които потребителите изрично са се съгласили.

Тези съобщения могат да включват информация за продукти, услуги и промоции.

КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ?

Съхраняваме Вашите лични данни толкова дълго, колкото е необходимо във връзка с целта, за която същите се обработват.

Същевременно следим за точно и своевременно отговаряне на Вашите искания във връзка с упражняването на правата Ви като субекти на лични данни, за спазване на законовите изисквания за срока на съхранение на данните съгласно приложимото законодателство и за необходимостта от управление на данните във връзка с евентуални правни претенции.

По-конкретно:

данните, съдържащи се в счетоводни и данъчни документи, например фактури, се съхраняват за срок от 10 години съгласно Закона за счетоводството;
данните, обработвани на основание съгласие, например за бюлетин, се съхраняват до оттегляне на съгласието.

СПОДЕЛЯМЕ ЛИ ВАШИТЕ ЛИЧНИ ДАННИ?

Вашите лични данни се третират като строго поверителни.

Дружеството предоставя лични данни на следните категории получатели и обработващи лични данни само доколкото това е необходимо за посочените по-долу цели:

дружества, извършващи куриерски услуги — „Еконт“ ООД, „Спиди“ АД и „Бокс Нау“ ООД — за целите на доставката;
доставчици на платежни услуги — Borica, Paysera и PayPal — за обработване на плащания, извършени на Сайта;
Google Ireland Limited — за целите на уеб анализ чрез Google Analytics и управление на маркетингови тагове чрез Google Tag Manager;
Meta Platforms Ireland Limited — за целите на рекламиране в социални мрежи чрез Meta/Facebook Pixel;
доставчик на хостинг и техническа поддръжка на Сайтовете.

Извън посочените случаи личните данни не се споделят с трети страни, освен когато това се изисква по закон.

ТРАНСФЕР НА ЛИЧНИ ДАННИ ИЗВЪН ЕС/ЕИП

Част от посочените в т. 9 получатели, включително Google Ireland Limited, Meta Platforms Ireland Limited, PayPal и Paysera, могат да прехвърлят обработваните лични данни към сървъри, разположени извън Европейския съюз или Европейското икономическо пространство, включително в САЩ.

В тези случаи трансферът се извършва въз основа на подходящи гаранции по чл. 46 от Общия регламент относно защитата на данните, включително Стандартни договорни клаузи, одобрени от Европейската комисия, и/или приложими решения за адекватност.

ВАШИТЕ ПРАВА ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ВИ ДАННИ

а) Право на информация

Имате право да бъдете ясно информирани кой е администраторът на лични данни, защо ще използва личните Ви данни, за какви цели, какви категории лични данни се обработват, какво е правното основание за обработването и колко дълго ще се съхраняват данните Ви.

б) Право на достъп

Имате право на достъп до личните Ви данни, включително правото да получите копие от съхраняваните при нас лични данни.

в) Право на коригиране

Имате право да поискате коригирането на неточни или неактуални Ваши лични данни.

г) Право на изтриване

Имате право да поискате изтриване на личните Ви данни, известно още като „правото да бъдеш забравен“, в следните случаи:

личните данни повече не са необходими за целите, за които са били събрани;
сте оттеглили своето съгласие;
сте възразили срещу обработването;
обработването е незаконосъобразно;
личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС или правото на държава членка;
личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

Следва да имате предвид, че можем да откажем да заличим личните Ви данни по някоя от следните причини:

за упражняване на правото на свобода на изразяването и правото на информация;
за спазване на правно задължение от администратора;
за изпълнение на задача от обществен интерес;
при упражняване на официални правомощия, предоставени на администратора;
по причини от обществен интерес в областта на общественото здраве;
за целите на архивирането в обществен интерес, научни или исторически изследвания или статистически цели;
за установяването, упражняването или защитата на правни претенции.

д) Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването на личните Ви данни:

когато считате, че личните Ви данни не са точни, за срока, в който администраторът проверява точността им;
когато обработването е неправомерно, но не желаете данните да бъдат изтрити, а само използването им да бъде ограничено;
когато администраторът не се нуждае повече от личните Ви данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
когато сте възразили срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред Вашите интереси.

е) Право на възражение

Имате право да възразите срещу обработването на личните Ви данни, като посочите основанията, на които възразявате срещу обработването.

ж) Право да оттеглите съгласието си

Имате право да оттеглите съгласието си по всяко време.

За тази цел следва да изпратите съобщение в свободен текст до администратора или ДЛЗД на посочените по-горе адреси. При поискване ще Ви бъде предоставена и бланка на съответната молба или искане.

з) Право на възражение срещу видеонаблюдение

Имате право да възразите срещу обработване на личните Ви данни чрез видеонаблюдение.

и) Право на възражение срещу директен маркетинг

Имате право да възразите срещу използването на личните Ви данни за директен маркетинг.

й) Право на възражение срещу автоматизирано вземане на решения

Имате право на възражение срещу автоматизираното вземане на решения, включително профилиране.

За тази цел следва да се свържете с ДЛЗД и да изпратите възражение в свободен текст.

к) Право на преносимост на данните

Имате право да получите личните данни, които Ви засягат и които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, както и да прехвърлите тези данни на друг администратор без възпрепятстване.

В обхвата на правото на преносимост попадат:

лични данни, които засягат субекта на данните;
лични данни, които субектът на данните ни е предоставил, например данни за акаунт, адрес за кореспонденция, потребителско име и възраст, предоставени чрез онлайн формуляр.

Тази категория данни не включва данните, създадени от администратора чрез анализ или обработване на първично предоставените данни, например потребителски профил, създаден чрез анализ на данните.

л) Право на жалба до надзорен орган

Имате право да подадете жалба до надзорния орган, когато считате, че правата Ви като субект на данни са нарушени.

Комисия за защита на личните данни
гр. София 1592,
бул. „Проф. Цветан Лазаров“ № 2
www.cpdp.bg

Упражняване на Вашите права

За упражняване на горните права моля изпратете съобщение, искане или молба в свободен текст до ДЛЗД на следните контакти:

Имейл: office@biolifecosmetics.com
Телефон: +359 2 483 09 59
Адрес: гр. София, бул. „Климент Охридски“ 65

Можете да поискате и да Ви бъде предоставен образец на молба или искане от страна на Дружеството, съобразен с конкретиката на Вашия случай.

Съобщението Ви трябва да включва всички детайли относно субекта на данни, вида на личните данни, целта, за която същите са предоставени, и всяка друга информация, която ще помогне на администратора да локализира и идентифицира личните Ви данни.

ДЛЗД може да изиска допълнителна информация, включително такава, свързана с уточняване на самоличността на субекта, вида лични данни или обработващите дейности, за които се отнася искането.

Имате право да получите отговор в рамките на 1 месец от подаване на искането, освен в случаите на искане за изтриване на данните, когато администраторът е длъжен да Ви отговори без ненужно забавяне.

Този срок може да бъде удължен до 2 месеца по преценка на ДЛЗД.

ПРИНЦИПИ НА ОБРАБОТВАНЕ НА ДАННИТЕ

Обработването на личните данни се извършва при съблюдаване на принципите на законосъобразност, добросъвестност и прозрачност на обработването и по-конкретно:

обработване в съответствие с принципите за защита на личните данни, заложени в Общия регламент относно защитата на данните;
осигуряване на защита на данните на етапа на проектирането и по подразбиране;
събиране на личните данни за конкретни, изрично указани и легитимни цели;
ограничаване на целите за обработването им;
точност на данните и свеждане на данните до минимум;
съхраняване на личните данни във форма, която позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват;
уведомяване на Комисията за защита на личните данни и на субекта на данни в случай на нарушаване на сигурността на личните данни;
извършване на оценка на въздействието върху защитата на данните и взаимодействие, включително предварителни консултации с Комисията за защита на личните данни;
обработване на данните по начин, гарантиращ подходящо ниво на сигурност;
защита срещу неразрешено или незаконосъобразно обработване;
защита срещу случайна загуба, унищожаване или повреждане чрез прилагане на подходящи технически и организационни мерки.

„Био Лайф Козметикс“ ООД е дружество, вписано като Администратор на лични данни по смисъла на чл. 3, ал. 1 от Закона за защита на личните данни под идентификационен номер 48995.

„Био Лайф Козметикс“ ООД гарантира на своите клиенти конфиденциалността на предоставената информация и лични данни.

„Био Лайф Козметикс“ ООД се задължава да не редактира или разкрива лична информация без изрично предварително разрешение на потребителите, освен в случаите, когато трябва да се подчини на законова процедура.

Контакти

За всякакви въпроси, свързани с обработването на личните Ви данни, можете да се свържете с Длъжностното лице по защита на данните на следните контакти:

Имейл: office@biolifecosmetics.com
Телефон: +359 2 483 09 59
Адрес: гр. София, бул. „Климент Охридски“ 65