Политика за поверителност

ВЪВЕДЕНИЕ

Ние, от „Смарт Органик“ АД (оператор на онлайн магазин zelen.bg), отдаваме огромно значение на защитата на личните данни и опазването на личната информация на нашите клиенти. При обработването на Вашите данни стриктно спазваме приложимото законодателство, включително Общия регламент относно защитата на данните (ЕС) 2016/679 (по-известен като GDPR), Закона за защита на личните данни и Закона за електронната търговия.

Настоящата политика за поверителност има за цел да Ви информира за най-важните аспекти от обработването на Вашите лични данни при посещение на нашия уебсайт и при пазаруване от нас. Ще обясним какви данни събираме, защо ни трябват, как ги използваме, съхраняваме и защитаваме, както и какви са Вашите права във връзка с личните Ви данни.

КАКВО СЕ СЛУЧВА С ДАННИТЕ ВИ, КОГАТО СЕ СВЪРЖЕТЕ С НАС?

Ако се свържете с нас чрез формуляр на уебсайта или по имейл, ние използваме предоставените от Вас данни (напр. име, имейл адрес, телефон) единствено с цел да обработим запитването Ви и да отговорим на Вашите въпроси. Ние съхраняваме тези комуникационни данни за период, необходим за обработка на искането и последващите действия по него. Тези данни не се споделят с трети лица без Вашето изрично съгласие, извън доставчиците, които поддържат технически нашата комуникация и са обвързани с договор за поверителност.

СЪХРАНЕНИЕ И ИЗПОЛЗВАНЕ НА ВАШИТЕ ДАННИ ПРИ ПАЗАРУВАНЕ

При извършване на поръчка през нашия онлайн магазин ние съхраняваме следните Ваши данни, необходими за приемане и изпълнение на поръчката: Вашето име и фамилия, адрес за доставка, имейл адрес, телефонен номер, както и информация за избрания начин на плащане. В определени случаи съхраняваме и IP адреса Ви, с цел предотвратяване на измами и повишаване сигурността при онлайн разплащания. Тези данни са ни нужни, за да изпълним задълженията си по договора за продажба от разстояние (напр. да доставим стоката на правилния адрес, да се свържем при проблем с изпълнението и др.).

Освен това чрез Услугите се събират автоматично информация за устройството, браузъра и мрежовата връзка, уникални идентификатори, както и информация за взаимодействието Ви с магазина — разгледани продукти, добавени в количката артикули, навигация в сайта.

Ние не продаваме Вашите лични данни. Предоставяме ги на трети лица само в следните случаи:

Доставчици на платежни услуги: банки, оператори на картови разплащания или други системи за разплащане (напр. PayPal, Stripe), които обработват плащането Ви.

Куриерски компании: за да Ви доставим поръчаните стоки, споделяме името, адреса и телефона Ви с куриера (напр. Еконт или Спиди или друг), който извършва доставката.

Наши счетоводители: за целите на счетоводното обслужване (напр. издаване на фактури) част от данните могат да бъдат достъпни от нашия счетоводител, който е обвързан със законови изисквания за поверителност.

Shopify (платформа и хостинг): онлайн магазинът се хоства и поддържа технически от Shopify Inc. и свързаните с него дружества. За хостинга, обработката на поръчки и съхранението на клиентските профили Shopify действа като обработващ лични данни по наше възлагане, въз основа на договор по чл. 28 от GDPR. За определени свои функции (анализи между търговци, предотвратяване на измами на ниво платформа, рекламни продукти на Shopify) Shopify обработва данни за собствени цели и в това си качество е самостоятелен администратор. Повече информация: https://www.shopify.com/legal/privacy/customers, а за упражняване на права спрямо Shopify: https://privacy.shopify.com/en

Платформа за имейл маркетинг: Klaviyo, Inc., която обработва имейл адресите и данните за взаимодействието Ви с нашите съобщения от наше име, в качеството си на обработващ лични данни по чл. 28 от GDPR.

Рекламни и аналитични партньори: Meta, Google, Pinterest, Viber и TikTok — само при дадено от Вас съгласие чрез банера за бисквитки и само за целите, описани в раздела за директен маркетинг по-долу.

При незавършена поръчка: ако сте започнали поръчка, но не сте я финализирали, ние запазваме въведените от Вас данни и съдържанието на „количката“ за срок до 30 дни. В този период можем да Ви напомним по имейл за незавършената поръчка и да Ви информираме за опциите (напр. да завършите поръчката или да я анулирате).

При завършена поръчка: когато договорът за покупко-продажба е изпълнен (стоките са доставени и платени), ние съхраняваме информацията за поръчката Ви и личните данни, свързани с нея, за срок, определен от закона. Съгласно изискванията на българското счетоводно законодателство (чл. 12 от Закона за счетоводството) сме длъжни да пазим счетоводни документи (например фактури) 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят. Данни, които не са необходими за счетоводни или данъчни проверки, ще бъдат съхранявани до 6 години след последната Ви поръчка (с цел защита при евентуални правни претенции, чийто давностен срок по общо правило е 5 години, удължени с 1 година за административно обслужване). След изтичане на съответните срокове данните Ви ще бъдат изтрити или анонимизирани по безопасен начин.

МЕЖДУНАРОДНИ ПРЕХВЪРЛЯНИЯ НА ДАННИ

Част от нашите доставчици обработват лични данни извън Европейското икономическо пространство (ЕИП) — основно в Канада и САЩ. Това се отнася по-специално за Shopify, който хоства магазина, за Klaviyo, чрез която изпращаме маркетинговите си съобщения, както и за рекламните платформи Meta, Google, Pinterest, Viber и TikTok, когато сте дали съгласие за използването им.

Когато лични данни се прехвърлят извън ЕИП, прехвърлянето се извършва въз основа на признати механизми по глава V от GDPR: решение на Европейската комисия за адекватно ниво на защита, когато такова е налице по отношение на съответната държава, или Стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914), придружени от подходящи допълнителни технически и организационни мерки.

Приложимите гаранции са част от договорите за обработване на лични данни на съответните доставчици и са публично достъпни, включително Договорът за обработване на лични данни на Shopify: https://www.shopify.com/legal/dpa

ИЗПОЛЗВАНЕ НА ОПЦИЯТА ЗА ОТКАЗ ОТ МАРКЕТИНГ

Ако не желаете да получавате маркетингови съобщения от нас (например бюлетини с новини и промоции), можете да се отпишете по всяко време чрез линка за отписване, който се съдържа в края на всяко маркетингово съобщение. Ако нямате достъп до такова съобщение, можете да ни пишете на shop@zelen.bg и ние ще Ви отпишем. След като обработим отказа Ви, ще прекратим изпращането на рекламни имейли и бюлетини към Вас.

Имайте предвид, че оперативните имейли, свързани с поръчки или профила Ви, не са маркетингови съобщения и не могат да бъдат спрени, освен ако профилът Ви не бъде закрит.

ЦЕЛИ, ПРАВНИ ОСНОВАНИЯ И СРОКОВЕ НА ОБРАБОТВАНЕ

Ние обработваме личните Ви данни само за конкретни цели и при наличие на основание, позволено от GDPR. По-долу описваме основните цели, основания и срокове:

Регистрация и поддръжка на клиентски профил: за да създадете профил и да го управлявате (вкл. запазени адреси, история на поръчки, предпочитания). Основание: изпълнение на договор (чл. 6, параграф 1, буква „б“ от GDPR). Срок: докато профилът е активен (до закриването му по Ваше желание или поради неактивност и изтриване след определен период).

Обработка и изпълнение на поръчки: за приемане, обработване, изпращане и осчетоводяване на Вашата поръчка. Основание: изпълнение на договор (чл. 6, параграф 1, буква „б“ от GDPR) и спазване на законови задължения (чл. 6, параграф 1, буква „в“ от GDPR – напр. данъчни закони). Срок: за данните в счетоводни документи – 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят; за останалите данни – до 5 години от последната Ви поръчка (общ давностен срок) плюс 1 година административен период, т.е. общо до 6 години след последната покупка или разрешаване на евентуални спорове.

Директен маркетинг (рекламни съобщения): за да Ви изпращаме информация за наши продукти, промоции, кампании, бюлетин, мобилни маркетингови съобщения и други оферти, свързани с дейността на „Смарт Органик“ АД и Зелен Био ЕООД (дружеството, управляващо физическите магазини ЗЕЛЕН). Основание: легитимен интерес (чл. 6, параграф 1, буква „е“ от GDPR) на нашето дружество да рекламира стоките и услугите си на клиентите. Ние ценим Вашето право на неприкосновеност, затова ще Ви изпращаме маркетингови съобщения само докато не възразите срещу това обработване. Имате право по всяко време да възразите или да се отпишете, и ние незабавно ще спрем. Срок: докато не се отпишете (например чрез натискане на линка за отписване в имейл) или не възразите по друг начин. При отказ от бюлетина ние изтриваме имейла Ви от списъка веднага щом обработим заявката (обикновено незабавно).

Онлайн реклама чрез трети страни: използваме рекламни инструменти на Meta, Google, Pinterest, Viber и TikTok за показване на релевантни реклами извън нашия сайт, включително въз основа на разглеждани или закупени продукти, както и за измерване на ефективността на рекламите. Основание: Вашето съгласие, дадено чрез банера за бисквитки (чл. 6, параграф 1, буква „а“ от GDPR). Срок: до оттегляне на съгласието, което можете да направите по всяко време чрез настройките за бисквитки на сайта.

Анализ и подобряване на услугите: за вътрешни анализи на продажбите, предпочитанията на клиентите, качеството на услугата и др., които ни помагат да подобрим Вашето потребителско преживяване и нашия асортимент. Основание: легитимен интерес (да развиваме и подобряваме бизнеса си). Срок: тези данни обикновено се агрегират или анонимизират; при използване на лични данни за анализ – до 2 години след събирането им.

ВАШИТЕ ПРАВА ВЪВ ВРЪЗКА С ЛИЧНИТЕ ДАННИ

Вие разполагате със следните права относно личните Ви данни, които ние обработваме:

Право на достъп: да получите потвърждение дали обработваме Ваши лични данни и копие от данните.

Право на коригиране: да поискате поправяне на неточни или непълни данни, които се отнасят до Вас.

Право на изтриване („право да бъдеш забравен“): да поискате изтриване на личните Ви данни, ако са налице условията за това – например данните не са повече необходими за целите, за които са събрани, или ако сте оттеглили съгласието си и няма друго правно основание за обработването им.

Право на ограничаване на обработването: да изискате временно спиране на обработката на данните Ви (напр. при оспорване на тяхната точност или законност) до решаване на въпроса.

Право на преносимост на данните: да получите личните данни, които сте ни предоставили, в структуриран, широко използван електронен формат, и да ги прехвърлите на друг администратор, когато е приложимо (това право се отнася за данни, обработвани въз основа на съгласие или договор, чрез автоматизирани средства).

Право на оттегляне на съгласието: когато обработването се основава на Вашето съгласие – да оттеглите съгласието си по всяко време. Оттеглянето няма обратно действие и не засяга законността на обработването до този момент.

Право на възражение: да възразите срещу обработване, основано на легитимен интерес на администратора (включително профилиране), или срещу обработване за цели на директен маркетинг. В такива случаи ние ще прекратим обработването, освен ако демонстрираме убедителни законови основания, които имат преимущество пред интересите Ви, или ако обработването е необходимо за установяване, упражняване или защита на правни претенции.

Всички изброени права можете да упражните, като ни изпратите съобщение на имейл shop@zelen.bg. Ние ще разгледаме Вашето искане и ще Ви отговорим в законоустановения срок (до 1 месец, с възможност за удължаване при комплексни искания).

За данните, които Shopify обработва като самостоятелен администратор, можете да упражните правата си на https://privacy.shopify.com/en.

Ако считате, че правата Ви относно личните данни са нарушени или обработването на Ваши данни не съответства на приложимите правила за защита на данните, имате право да подадете жалба до компетентния надзорен орган – Комисията за защита на личните данни (КЗЛД) в България. Данни за контакт с КЗЛД: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg, e-mail: kzld@cpdp.bg, тел. 02/91-53-518. Разбира се, преди да се обърнете към КЗЛД, насърчаваме Ви първо да се свържете с нас – ще направим всичко възможно да разрешим Вашия проблем или притеснение.

ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Запазваме си правото периодично да актуализираме тази Политика за поверителност, когато това е необходимо (например при промени в законодателството или начина, по който обработваме данните Ви). При значими промени ще публикуваме съобщение на сайта или ще Ви уведомим по имейл. Винаги можете да намерите актуалната политика на нашия уебсайт на тази страница.