Политика за поверителност

Поверителността на вашите лични данни е една от основните грижи на SC IBEAUTY OFFICIAL SRL, регистрирана в Търговския регистър с номер J40/9907/21.06.2017, ДДС номер RO34466758, със седалище на ул. Barajul Argeș 41D, партер, офис 4, сектор 1, Букурещ, Румъния, действаща като администратор на данни („ние“, „нас“, „нашите“).

Този документ има за цел да ви информира за обработката на вашите лични данни в контекста на използването на уебсайта biotiful.life („Уебсайтът“). Уебсайтът е предназначен за международни пазари извън Румъния; независимо от вашата страна на пребиваване, прилагаме стандартите на Регламент (ЕС) 2016/679 („GDPR“) за обработката на вашите лични данни.

Съдържание

  1. Категории лични данни, които обработваме
  2. Цели и правни основания за обработка
  3. Период, за който обработваме вашите данни
  4. Разкриване на лични данни
  5. Прехвърляне на лични данни
  6. Бисквитки и подобни технологии
  7. Вашите права
  8. Жители на Калифорния (CCPA/CPRA)
  9. Поверителност на непълнолетни
  10. Промени в тази политика за поверителност
  11. Контакт

1. Категории лични данни, които обработваме

А. Ако сте клиент на Уебсайта, обработваме лични данни като:

  • име и фамилия;
  • телефонен номер;
  • имейл адрес;
  • адрес за фактуриране;
  • адрес за доставка;
  • история на поръчките и детайли за продуктите, които закупувате;
  • данни относно начина, по който използвате Уебсайта (например вашето поведение, предпочитания или навици в рамките на Уебсайта);
  • всякакви други категории данни, които предоставяте директно при създаване на потребителски акаунт, правене на поръчка чрез Уебсайта или по друг начин при използване на Уебсайта.

Платежни данни: плащанията се извършват изключително онлайн, с карта, и се обработват от нашия сигурен платежен процесор. Не съхраняваме пълните данни на вашата карта; получаваме само потвърждение за транзакцията и ограничена информация (например последните цифри на картата), необходима за управление на вашата поръчка.

Ако създадете потребителски акаунт чрез вашия Facebook или Google акаунт, обработваме следните публични профилни данни, показвани от тези приложения: потребителско име и имейл адрес.

Ако акаунт бъде създаден автоматично въз основа на вашия имейл адрес преди финализиране на поръчка и не финализирате поръчката, имейл адресът и другите предоставени данни няма да бъдат съхранявани, а създаденият акаунт ще бъде автоматично изтрит.

Б. Ако сте посетител на Уебсайта, обработваме лични данни, които предоставяте:

  • директно, в контекста на използване на Уебсайта, като например данни, които предоставяте в секцията за контакт/въпроси/жалби или при абониране за нашия бюлетин;
  • косвено, като: IP адрес, използван браузър, продължителност на сърфиране, история на търсения, операционна система, език и разглеждани страници, пълни URL адреси, последователност на кликвания към, през и от Уебсайта, информация или продукти, разглеждани или търсени, продължителност на посещения на определени страници, информация за взаимодействие със страниците (напр. скролиране, кликвания, движения на мишката) и други данни за поведението на потребителя. Тези данни се събират чрез бисквитки и подобни технологии, с оглед на вашето съгласие, когато е необходимо (виж секция 6).

2. Цели и правни основания за обработка

А. Ако сте клиент на Уебсайта, ние обработваме вашите лични данни по следния начин:

За осъществяване на договорните отношения между вас и нас — получаване, валидиране, изпращане и фактуриране на поръчката, направена на Уебсайта, информиране за статуса на поръчката, организиране на връщане на поръчаните продукти и обработка на искания за отказ, предоставяне на клиентска поддръжка. Правно основание: договорът, сключен между вас и нас, както е дефиниран в Общите условия, публикувани на Уебсайта. Предоставянето на вашите данни за тази цел е необходимо за изпълнението на договора; отказът може да направи невъзможно осъществяването на договорните отношения.

За изпълнение на нашите законови задължения, възникващи във връзка с услугите, предоставяни чрез Уебсайта, включително данъчни, фактуриращи и архивиращи задължения. Правно основание: нашите законови задължения. Предоставянето на вашите данни за тази цел е необходимо; отказът може да направи невъзможно за нас да спазим закона и следователно да предоставим услугите.

За маркетингови дейности — изпращане, чрез средства за дистанционна комуникация (имейл, SMS), търговски съобщения относно нашите продукти и услуги. Правно основание: вашето съгласие, ако решите да го предоставите. Можете да дадете съгласието си, като отметнете съответната кутия при създаване на акаунта си или абониране за бюлетина, и можете да го оттеглите по всяко време, като използвате опцията за отписване в края на всеки имейл/SMS или от настройките на акаунта си. Предоставянето на вашите данни за тази цел е доброволно и отказът няма негативни последици за вас.

За извършване на анализи и отчети относно функционирането на Уебсайта, създаване на профили за предпочитания за потребление, главно с цел подобряване на вашето преживяване на Уебсайта. Правно основание: нашият легитимен интерес за непрекъснато подобряване на клиентското изживяване и, за данни, събрани чрез неосновни бисквитки, вашето съгласие. Предоставянето на вашите данни за тази цел е доброволно и отказът няма негативни последици за вас.

Б. Ако сте посетител на Уебсайта, ние обработваме вашите лични данни по следния начин:

За маркетингови дейности (бюлетин), въз основа на вашето съгласие, изразено чрез попълване на формуляра за абонамент за бюлетин, наличен на Уебсайта. Можете да се отпишете по всяко време, използвайки опцията в края на всяка комуникация.

За разрешаване на жалби и претенции, наблюдение на трафика и подобряване на вашето изживяване на Уебсайта, въз основа на нашия легитимен интерес да осигурим правилното функциониране на Уебсайта и непрекъснатото му подобряване, и, където е приложимо, на вашето съгласие за бисквитки.

3. Продължителност на обработката на вашите данни

Ще обработваме вашите лични данни толкова дълго, колкото е необходимо за постигане на посочените по-горе цели.

Ако сте клиент, ще обработваме вашите данни през целия период на договорните отношения и след това в съответствие с нашите законови задължения — например, финансово-счетоводните документи се съхраняват за периода, изискуем от приложимото румънско законодателство (обикновено 5 години от 1 юли на годината след края на финансовата година, в която са изготвени).

Ако изтриете своя потребителски акаунт, ще го тълкуваме като ваш избор да се отпишете от търговски комуникации; обаче изтриването на акаунта не води автоматично до изтриване на личните ви данни (някои данни трябва да се съхраняват поради наши законови задължения, напр. фактури). Ако желаете личните ви данни да бъдат изтрити, можете да упражните правата, описани в раздел 7. Ако поискате изтриване на акаунта, докато поне една поръчка е активна, заявката може да бъде регистрирана само след доставката на продуктите и приключване на последната активна поръчка.

Ако оттеглите съгласието си за маркетингова обработка, обработката за тази цел ще прекрати, без да се засяга законосъобразността на обработката, извършена преди оттеглянето.

4. Разкриване на лични данни

Не отдавате под наем и не продаваме вашите лични данни на трети страни за пари.

В определени ситуации вашите данни могат да бъдат достъпни за трети страни, действащи като обработващи или независими администратори, строго за целите, описани в тази политика, като например:

  • куриерски и транспортни оператори, за доставка на вашите поръчки;
  • платежни процесори, за сигурна обработка на плащания с карта;
  • доставчикът на електронната търговска платформа, хостваща Уебсайта (Shopify), и доставчици на ИТ/хостинг услуги;
  • доставчици на платформи за имейл/SMS маркетинг, за изпращане на комуникации, за които сте дали съгласие;
  • доставчици на услуги за анализ и реклама, с оглед на вашето съгласие за бисквитки;
  • счетоводни, правни и други професионални консултанти.

Тези доставчици са договорно задължени да запазят поверителността на данните и да ги използват изключително за целта, за която са им предоставени.

Можем също да разкриваме вашите лични данни на централни или местни публични органи, когато разкриването е изискуемо по закон или е необходимо за установяване, упражняване или защита на правно искане.

5. Прехвърляне на лични данни

Някои от нашите доставчици на услуги (например платформата за електронна търговия, доставчици на маркетинг и анализи) могат да обработват лични данни в страни извън Европейското икономическо пространство, включително Съединените щати и Канада.

Винаги когато лични данни се прехвърлят извън ЕИП, ние гарантираме, че са налице подходящи гаранции в съответствие с GDPR — като решение за адекватност на Европейската комисия (включително, когато е приложимо, Рамката за защита на личните данни между ЕС и САЩ) или Стандартните договорни клаузи на Европейската комисия, допълнени при необходимост с допълнителни мерки за защита. Можете да поискате допълнителна информация за тези гаранции, използвайки контактните данни в раздел 11.

6. Бисквитки и подобни технологии

Уебсайтът използва бисквитки и подобни технологии, за да осигури правилното си функциониране, да анализира трафика и, с ваше съгласие, за маркетингови и рекламни цели.

При първото ви посещение на Уебсайта, банер за съгласие за бисквитки ви позволява да приемете, откажете или персонализирате неосновните бисквитки. Можете да променяте предпочитанията си по всяко време чрез опцията за предпочитания за бисквитки, налична на Уебсайта. Съгласието за неосновни бисквитки е изцяло доброволно и Уебсайтът може да се използва без тяхното приемане.

7. Вашите права

Съгласно GDPR, като субект на данни, вие се ползвате от следните права:

  • Правото да бъдете информирани — правото да получите подробности за дейностите по обработка, извършвани от нас, както е описано в този документ;
  • Правото на достъп — правото да получите от нас потвърждение относно обработването на вашите лични данни, както и подробности за дейностите по обработка;
  • Правото на коригиране — правото да получите без неоправдано забавяне корекция на неточни лични данни и допълване на непълни данни;
  • Правото на изтриване („правото да бъдеш забравен“) — при условията, предвидени в закона; след заявка за изтриване, ние можем да анонимизираме определени данни (като ги лишим от личния им характер) и да продължим обработката им в тази форма за статистически цели;
  • Правото на ограничаване на обработването, при условията, предвидени в закона;
  • Правото на преносимост на данните — правото да получите личните си данни в структуриран, често използван и машинно четим формат, както и правото тези данни да бъдат предадени на друг администратор, когато са изпълнени законовите условия;
  • Правото на възражение — по всяко време, по причини, свързани с вашата конкретна ситуация, срещу обработването, основано на нашия легитимен интерес, и по всяко време, безплатно и без обосновка, срещу обработването за цели на директен маркетинг;
  • Правото да не бъдете подложени на автоматизирано индивидуално решение, включително профилиране, което произвежда правни последици за вас или ви засяга по подобен значителен начин;
  • Правото да подадете жалба до надзорен орган — в Румъния, Националния надзорен орган за обработка на лични данни (ANSPDCP, dataprotection.ro); ако живеете в друга държава от ЕС/ЕИП, можете също да се обърнете към органа за защита на данните във вашата страна на пребиваване — както и правото да се обърнете към компетентните съдилища.

За да упражните някое от тези права, моля свържете се с нас, използвайки данните в раздел 11. Ще отговорим на вашето запитване без неоправдано забавяне и във всеки случай в рамките на един месец от получаването му; този срок може да бъде удължен с още два месеца, ако е необходимо, като в такъв случай ще ви уведомим за удължаването и причините за него.

8. Жители на Калифорния (CCPA/CPRA)

Ако сте потребител, живеещ в щата Калифорния, САЩ, имате специфични права съгласно CCPA/CPRA, включително правото да знаете, коригирате и изтривате вашата лична информация, правото да се откажете от продажбата или споделянето на лична информация и правото на недискриминация.

Тези права, категориите лична информация, която събираме, и начините за упражняването им са подробно описани на нашата страница [CCPA Compliance]. За да упражните някое от тези права, включително да се откажете от продажбата или споделянето на вашата лична информация, моля свържете се с нас на office@biotiful.life, като посочите правото, което желаете да упражните, и имейл адреса, свързан с вашия акаунт или поръчки. Можете също така по всяко време да ограничите споделянето на вашите онлайн идентификатори с рекламни партньори, като откажете несъществени бисквитки чрез опцията за предпочитания за бисквитки, налична на уебсайта.

9. Поверителност на непълнолетните

Уебсайтът не контактува умишлено и не събира информация от лица под 18 години и не е предназначен да изисква информация от такъв вид от тези лица.

Ако по погрешка получим такива данни и бъдем уведомени за това, ще получим подходящо родителско съгласие за използването на информацията или, ако това не е възможно, ще я изтрием от нашите сървъри. Ако желаете да ни информирате за получаване на информация за лица под 18 години, моля свържете се с нас на office@biotiful.life.

10. Промени в тази политика за поверителност

Запазваме правото да променяме тази политика за поверителност. В случай на съществени промени, ще бъдете уведомени по имейл (където е възможно) или чрез специално съобщение, показано на уебсайта. В сила е версията, публикувана на уебсайта.

11. Контакт

За всякакви въпроси относно обработката на вашите лични данни или за упражняване на вашите права:

SC IBEAUTY OFFICIAL SRL ул. Баражул Арджеш 41D, партер, офис 4, Сектор 1, Букурещ, Румъния

  • Имейл: office@biotiful.life
  • Телефон: +40 754 575 198