1. Кой обработва личните ви данни
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА IVELINAFIT.COM
Администратор на личните данни, обработвани чрез сайта www.ivelinafit.com, е „Ивелина Фит“ ЕООД, ЕИК 208189156, със седалище и адрес на управление: гр. Плевен, ж.к. Сторгозия, бл. 65.
За въпроси относно личните ви данни и за упражняване на правата ви пишете на office@ivelinafit.com или се обадете на +359 883 383 983.
Тази политика обяснява какви данни обработваме, за какви цели, на какво основание, на кого могат да бъдат предоставени и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR).
2. Какви данни обработваме
В зависимост от начина, по който използвате сайта и услугите ни, обработваме:
- Данни за контакт: име, имейл адрес и телефонен номер.
- Данни за поръчка и доставка: поръчани продукти, адрес или избрано място за получаване, стойност, начин на плащане, статус на поръчката и свързаната с нея кореспонденция.
- Данни за плащане: идентификатор на трансакцията и банкова сметка, когато ни я посочите за възстановяване на сума. Плащанията с карта се обработват от Stripe. Ние не получаваме и не съхраняваме данните на вашата карта.
- Данни от ваши съобщения: информацията, която ни изпращате при запитване, отказ, рекламация или участие в програма.
- Данни за абонамент за имейли: име, имейл адрес, телефон, ако сте го посочили, дата и начин на записване, информация за даденото или оттегленото съгласие, както и данни за отварянето на изпратените съобщения.
- Технически данни: IP адрес, данни за устройството и браузъра, записи, необходими за сигурността и работата на сайта, и данни от бисквитки според избраните от вас настройки.
- Данни за проверка на поръчка: ограничена информация, свързана с риска от неполучаване на пратка с наложен платеж, когато е необходима проверка на конкретна поръчка.
Не изискваме здравни данни при покупки, записване за имейли или индивидуални програми. Ако по своя инициатива ни изпратите здравна информация, тя се използва само за отговор на вашето запитване и никога за реклама или за проверка на поръчки.
3. За какво използваме данните и на какво основание
| Цел | Данни | Правно основание |
| Приемане и изпълнение на поръчки, предоставяне на продукти и услуги, комуникация относно тях | Данни за контакт, поръчка и доставка | Изпълнение на договор, чл. 6, пар. 1, буква „б“ GDPR |
| Обработка на плащания и възстановяване на суми | Данни за поръчката, трансакцията и посочената сметка | Изпълнение на договор и законово задължение |
| Счетоводно и данъчно отчитане | Данни в счетоводните и платежните документи | Законово задължение, чл. 6, пар. 1, буква „в“ GDPR |
| Отговор на запитвания, откази и рекламации, защита на права при спор | Данни за контакт, кореспонденция и поръчка | Изпълнение на договор, законово задължение или легитимен интерес, според случая |
| Изпращане на маркетингови имейли чрез външна система за имейл макретинг | Име, имейл адрес и данни за абонамента | Вашето съгласие, чл. 6, пар. 1, буква „а“ GDPR |
| Проверка на конкретни поръчки с наложен платеж | Данни за поръчката, предходни поръчки при нас и ограничена информация от външна система | Легитимен интерес от ограничаване на злоупотреби и разходи от неполучени пратки, чл. 6, пар. 1, буква „е“ GDPR |
| Работа и защита на сайта | Необходими технически данни | Легитимен интерес от сигурното функциониране на сайта |
| Рекламно измерване чрез Meta Pixel | Данни за посещенията и действията на сайта | Вашето съгласие, дадено чрез настройките за бисквитки |
Когато обработваме данни на основание легитимен интерес, преценяваме дали обработването е необходимо и дали не надделяват вашите интереси и права. Можете да възразите срещу такова обработване по всяко време (раздел 10).
4. Имейли
Когато се запишете за наши имейли чрез форма за абонамент или по друг начин дадете съгласие, използваме имейла, за да ви изпращаме заявеното съдържание, новини и предложения.
Можете да оттеглите съгласието си по всяко време чрез връзката за отписване във всеки имейл или с писмо до office@ivelinafit.com. Оттеглянето не засяга обработването, извършено преди това. Пазим минимален запис за отписването, за да не ви изпращаме повече съобщения.
Служебните съобщения за поръчка, плащане или достъп до закупен продукт не са маркетинг. Изпращаме ги, защото са необходими за изпълнението на договора.
5. Проверка на поръчки с наложен платеж
При определени поръчки с наложен платеж можем да проверим риска от неполучаване на пратката. Използваме данни от конкретната поръчка, информация за предходни поръчки при нас и ограничена информация, в която онлайн търговци подават данни за изпълнението и получаването на поръчки.
Използваме външната система само за справка. Не подаваме в нея данни за наши клиенти.
Информацията от външни източници може да е непълна, остаряла или да се отнася до друго лице. Затова служител преглежда всеки случай, преди да предложим промяна в начина на плащане. Решението не се взема автоматично.
6. Бисквитки и Meta Pixel
Сайтът използва технически необходими бисквитки за работата на основните си функции: кошница, поръчка и сигурност. За тях не е нужно съгласие.
Използваме и Meta Pixel, който отчита посещения и действия на сайта, за да измерваме рекламите си и да изграждаме аудитории за реклама в платформите на Meta. Meta Pixel се активира само след като дадете съгласие чрез банера за бисквитки. Можете да откажете или да промените избора си по всяко време чрез. Отказът не пречи да поръчвате от сайта.
7. На кого предоставяме данни
Достъп до данни получават само доставчици и лица, за които това е необходимо за конкретната цел:
- Speedy, Econt и BoxNow, за доставка на поръчки;
- Stripe, банки и платежни доставчици, за плащания и възстановяване на суми;
- Brevo, за изпращане на имейли;
- Meta, във връзка с Meta Pixel, само ако сте дали съгласие;
- доставчици на хостинг, техническа поддръжка и софтуер за работата на сайта;
- счетоводител и други професионални консултанти, когато е необходимо;
- държавни органи, когато сме длъжни по закон.
Не продаваме и не предоставяме личните данни на клиентите си за чужди рекламни цели.
8. Предаване на данни извън Европейското икономическо пространство
Някои от доставчиците ни, като Stripe и Meta, могат да обработват данни и извън Европейското икономическо пространство. В тези случаи предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи, одобрени от Комисията, според конкретния доставчик.
9. Колко дълго пазим данните
Пазим данните само докато са необходими за съответната цел или докато законът ни задължава:
- Счетоводни документи: 10 години, съгласно Закона за счетоводството.
- Данни за поръчки: до 5 години след изпълнението на поръчката, за рекламации и защита при евентуален спор.
- Данни за маркетингови имейли: до оттегляне на съгласието. След това пазим само минимален запис за отписването.
- Запитвания: докато въпросът бъде уреден и до изтичане на срока за евентуален спор по него.
- Бисквитки: според сроковете, посочени в настройките на бисквитките.
10. Вашите права
Съгласно GDPR имате право:
- на информация и достъп до личните си данни;
- да поискате поправяне на неточни или непълни данни;
- да поискате изтриване, когато има основание за това;
- да поискате ограничаване на обработването;
- на преносимост на данните в приложимите случаи;
- да възразите срещу обработване, основано на легитимен интерес;
- да оттеглите съгласието си по всяко време, без това да засяга обработването дотогава;
За да упражните право, пишете на office@ivelinafit.com. Може да поискаме информация, с която да потвърдим самоличността ви. Отговаряме в срок до един месец от получаване на искането.
Ако смятате, че обработването нарушава правата ви, можете да подадете жалба до надзорния орган:
Комисия за защита на личните данни
- Адрес: гр. София, ул. „Проф. Цветан Лазаров“ № 2
- Тел.: (02) 940 20 46
- Имейл: kzld@cpdp.bg
- Уебсайт: www.cpdp.bg
11. Промени в политиката
Можем да актуализираме тази политика при промяна на използваните услуги или на начина на обработване на данни. Когато законът изисква ново съгласие, ще го поискаме преди съответното обработване.