Политика за поверителност

1. Увод и общи принципи на защита

Настоящият документ представлява окончателната Политика за поверителност, регламентираща обработването на лични данни, извършвано във връзка с дистрибуцията, търговията и дейностите по поддръжка, свързани с Cystolax, хранителна добавка, формулирана за подкрепа на здравето на пикочните пътища и функцията на пикочния мехур. Тази политика е изготвена в строго съответствие с разпоредбите, установени от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, известен общо като Общ регламент за защита на данните (наричан по-долу „ОРЗД"), както и с всяко последващо национално законодателство, прието в държавите членки на Европейския съюз, което може да допълва посочения Регламент.

Твърдо убеждение на Администратора на данни е, че защитата на поверителността представлява основно право на всяко физическо лице. Следователно, всички дейности, включващи събирането, съхранението, използването и предаването на лична информация, се извършват с най-голямо уважение към принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целта, минимизиране на данните, точност, ограничение на съхранението, целост и конфиденциалност. Настоящата политика има за цел да предостави на заинтересованата страна, наричана по-долу „Субект на данни", ясна, изчерпателна и лесно достъпна информация относно начините, по които техните лични данни ще бъдат управлявани.

Този документ се прилага за всички физически лица, които взаимодействат с официалните дигитални платформи, предназначени за Cystolax, включително уебсайтове и свързани приложения, както и за лица, които поръчват продукта или се абонират за информационни съобщения на територията на Европейския съюз и Европейското икономическо пространство. Чрез взаимодействието с Cystolax, Субектът на данни изрично потвърждава, че е прочел, разбрал и приел описаните тук условия без резерви.

2. Дефиниции и обхват на приложението

За целите на настоящата Политика, определени термини ще имат следните значения, за да се осигури яснота и единно тълкуване:

• Лични данни: Всяка информация, свързана с идентифицирано или идентифицируемо физическо лице, като име, идентификационен номер, данни за местоположение или онлайн идентификатор.
• Обработване: Всяка операция или набор от операции, извършвани върху лични данни, независимо дали чрез автоматизирани средства, като събиране, запис, организиране, структуриране, съхранение, адаптиране, извличане, консултиране, използване, разкриване или изтриване.
• Администратор на данни: Физическото или юридическото лице, което определя целите и средствата за обработване на лични данни.
• Обработващ лични данни: Физическо или юридическо лице, което обработва лични данни от името на Администратора.

Трябва да се уточни, че настоящата политика не се разпростира върху уебсайтове, платформи или услуги, оперирани от трети страни, до които може да се получи достъп чрез хипервръзки, налични на нашите официални канали. Потребителят следователно се приканва да се запознае с необходимото внимание с политиките за поверителност, публикувани от такива трети страни, доколкото настоящият документ няма да се счита за приложим към дейности по обработване, извършвани от субекти, над които не упражняваме пряк контрол.

3. Категории лични данни, подлежащи на обработване

В хода на гореупоменатите дейности, Cystolax може да събира и обработва следните категории лични данни, строго ограничени до необходимото за посочените цели:

3.1. Идентификационни и контактни данни

Тази категория обхваща информация като фамилия и собствено име, адрес за residence или доставка, адрес на електронна поща, телефонен номер и всякакви други данни, необходими за целите на идентифициране на заинтересованата страна и установяване на ефективни канали за комуникация. Такива данни обикновено се предоставят доброволно от потребителя по време на попълване на формуляри за поръчки, процедури за регистрация или заявки за помощ.

3.2. Транзакционни и търговски данни

Информация, отнасяща се до извършени покупки, включително подробности относно придобитите продукти, количества, цени, използвани методи на плащане, история на поръчките и предпочитания за доставка, ще бъде обработвана за целите на изпълнение на поръчки, фактуриране, предоставяне на обслужване на клиенти и управление на търговски взаимоотношения. Трябва да се отбележи, че финансови данни, като номера на кредитни карти или банкови сметки, не се съхраняват директно от нашите системи, а се предават на оторизирани доставчици на платежни услуги съгласно сигурни протоколи за криптиране.

3.3. Технически и навигационни данни

По време на използването на нашите дигитални платформи, определена информация може да бъде автоматично събирана чрез стандартни интернет комуникационни протоколи. Това включва, например, IP адреси, тип и версия на браузъра, настройка на часова зона, операционна система, идентификатори на устройства, посетени страници, продължителност на посещенията и данни за кликване. Такава информация обикновено се обработва в агрегиран и анонимизиран вид за статистически цели, въпреки че в специфични обстоятелства може да се счита за лични данни, когато позволява идентифицирането на индивидуалния потребител.

3.4. Данни, предоставени доброволно чрез комуникация

Всяка информация, съдържаща се в съобщения, запитвания, отзиви или препоръки, подадени от потребителя чрез форми за контакт, електронна поща или други комуникационни канали, ще бъде обработвана с цел отговаряне на заявки, предоставяне на помощ и подобряване на качеството на нашите услуги.

Изрично се потвърждава, че Cystolax не изисква, нито възнамерява да обработва, специални категории лични данни, както са дефинирани съгласно Член 9 от ОРЗД, включително данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикати, генетични данни, биометрични данни, данни относно здраве или данни относно сексуалния живот или сексуалната ориентация на физическо лице, освен ако не са изрично предоставени от потребителя за специфични цели на поддръжка, където това е строго необходимо.

4. Цели и правно основание за обработване

Обработването на лични данни ще се извършва изключително за следните цели, всяка от които се подкрепя от подходящо правно основание съгласно Член 6 от ОРЗД:

4.1. Изпълнение на преддоговорни и договорни мерки

Обработването е необходимо за изпълнението на договор, по който субектът на данни е страна, или за предприемане на стъпки по искане на субекта на данни преди сключването на договор. Това включва обработване на поръчки, проверка на плащания, доставка на продукти, управление на връщания или възстановявания и предоставяне на услуги за поддръжка на клиенти. Без предоставянето на такива данни, не би било възможно сключването на договора за продажба.

4.2. Спазване на законови задължения

Обработването е необходимо за спазване на законово задължение, на което Администраторът е подчинен, включително, но не само, фискални и счетоводни изисквания, задължения, свързани с безопасността на продуктите и проследимостта, и задължения относно предотвратяването на измамни дейности в търговския сектор.

4.3. Легитимни интереси, преследвани от Администратора

Обработването е необходимо за целите на легитимните интереси, преследвани от Администратора или от трета страна, освен когато такива интереси се overrides от интересите или основните права и свободи на субекта на данни. Такива легитимни интереси могат да включват: подобряване на функционалността на уебсайта и потребителското изживяване, предотвратяване на инциденти със сигурността, управление на ИТ системи и провеждане на вътрешни анализи за целите на бизнес развитието.

4.4. Съгласие на субекта на данни

Обработването се основава на свободно дадено, конкретно, информирано и недвусмислено съгласие на субекта на данни, особено по отношение на: изпращане на промоционални съобщения, участие в маркетингови инициативи, събиране на препоръки и обработване на специални категории данни, където е приложимо. Съгласието може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне.

5. Начини на обработване и съхранение на данни

Личните данни ще бъдат обработвани чрез автоматизирани и/или ръчни инструменти, с организационни и технически мерки, предназначени да осигурят подходящо ниво на сигурност. Достъпът до данни ще бъде ограничен до оторизиран персонал, който изисква такъв достъп за изпълнението на своите задължения и който е обвързан с подходящи задължения за конфиденциалност.

По отношение на сроковете за съхранение, личните данни ще се съхраняват не по-дълго от необходимото за целите, за които се обработват. Конкретно:

• Идентификационните и транзакционни данни ще се съхраняват за продължителността на договорните взаимоотношения и след това за периода, предписан от приложимото законодателство относно фискални, счетоводни и задължения за защита на потребителите;
• Техническите и навигационни данни ще се съхраняват за период, ненадвишаващ двадесет и четири месеца от датата на събиране, освен ако по-дълго съхранение не се изисква за цели на сигурността или съдебни производства;
• Данни, обработвани на основание съгласие за маркетингови цели, ще се съхраняват докато такова съгласие не бъде оттеглено или докато целта, за която е дадено съгласието, не бъде изпълнена, което от двете настъпи първо.

При изтичане на съответния срок за съхранение, личните данни ще бъдат сигурно изтрити или анонимизирани по такъв начин, че да се предотврати повторна идентификация. Наша е процедурата да преглеждаме графиките за съхранение периодично, за да осигурим съответствие с принципа за ограничение на съхранението.

6. Споделяне и прехвърляне на данни към трети страни

Личните данни могат да бъдат съобщени на трети страни само в следните обстоятелства и при спазване на подходящи гаранции:

6.1. Доставчици на услуги и обработващи лични данни

Данните могат да бъдат споделени с външни субекти, които предоставят услуги от наше име, като логистични оператори, процесори на плащания, доставчици на ИТ поддръжка и платформи за обслужване на клиенти. Такива субекти ще действат изключително като обработващи лични данни съгласно Член 28 от ОРЗД, под писмени инструкции и с договорни задължения, осигуряващи съответствие със стандартите за защита на данни.

6.2. Компетентни органи

Данните могат да бъдат разкрити на публични органи, регулаторни тела или съдебни институции, когато такова разкриване се изисква от приложимия закон или е необходимо за установяването, упражняването или защитата на правни претенции.

6.3. Корпоративни сделки

В случай на сливане, придобиване или прехвърляне на бизнес активи, личните данни могат да бъдат прехвърлени на правоприемника, при условие че такъв субект се задължи да спазва условията на настоящата Политика за поверителност и приложимото законодателство за защита на данни.

С настоящото се потвърждава, че личните данни няма да бъдат продавани, отдавани под наем или иначе комерсиализирани за цели, несвързани с тези, изрично описани тук. Конфиденциалността на нашите клиенти е от първостепенно значение за целостта на нашата марка.

7. Международни прехвърляния на лични данни

Когато личните данни се прехвърлят на получатели, разположени извън Европейското икономическо пространство, такива прехвърляния ще се извършват само в съответствие с Глава V от ОРЗД. Подходящи гаранции, като Стандартни договорни клаузи, приети от Европейската комисия, или решения за адекватност, издадени от Европейската комисия, ще бъдат внедрени, за да се осигури, че нивото на защита, предоставено на личните данни, не се подкопава.

Субектът на данни запазва правото да поиска информация относно специфичните гаранции, приложени към всяко международно прехвърляне на техните лични данни, чрез контакт с Администратора на данни чрез определените канали. Ние осигуряваме, че всяко прехвърляне се извършва със същото ниво на грижа и защита, както би било приложено в рамките на Европейския съюз.

8. Права на субекта на данни

Съгласно Членове 15 до 22 от ОРЗД, заинтересованата страна се ползва със следните права по отношение на техните лични данни, които могат да бъдат упражнявани по всяко време:

8.1. Право на достъп

Субектът на данни има правото да получи потвърждение дали се обработват лични данни, отнасящи се до него, и, ако е така, достъп до такива данни и съответна информация относно целите на обработването, категориите засегнати данни и получателите, на които данните са били разкрити.

8.2. Право на коригиране

Субектът на данни има правото да получи коригиране на неточни лични данни и допълване на непълни данни без ненужно забавяне. Моли се потребителят да провери точността на предоставените данни по време на процеса на поръчка, за да улесни това право.

8.3. Право на изтриване („Право да бъдеш забравен")

Субектът на данни има правото да получи изтриване на лични данни, когато са изпълнени определени условия, като например когато данните вече не са необходими във връзка с целите, за които са били събрани, или когато съгласието е оттеглено.

8.4. Право на ограничаване на обработването

Субектът на данни има правото да получи ограничение на обработването при специфични обстоятелства, като например когато точността на данните се оспорва или когато обработването е незаконосъобразно, но субектът на данни се противопоставя на изтриването.

8.5. Право на преносимост на данните

Субектът на данни има правото да получи лични данни в структуриран, широко използван и машинно-четим формат и да предаде такива данни на друг администратор, когато обработването се основава на съгласие или договор и се извършва чрез автоматизирани средства.

8.6. Право на възражение

Субектът на данни има правото да възрази, на основания, свързани с неговата конкретна ситуация, срещу обработване, основано на легитимни интереси или за цели на директен маркетинг. В случай на възражение срещу директен маркетинг, обработването ще прекрати незабавно.

Освен това, заинтересованата страна има правото да подаде жалба до надзорен орган, по-специално в държавата членка на обичайното си местоживеене, място на работа или място на предполагаемото нарушение, ако счита, че обработването на лични данни, отнасящи се до него, нарушава ОРЗД. Ние сме ангажирани да сътрудничим изцяло с всеки такъв орган.

9. Бисквитки и подобни технологии

Нашите дигитални платформи могат да използват бисквитки и подобни технологии за проследяване, за да подобрят потребителското изживяване, да анализират навигационните модели и да персонализират съдържанието. Бисквитките са малки текстови файлове, съхранявани на устройството на потребителя, които позволяват разпознаване на браузъра по време на последващи посещения.

Ние използваме следните категории бисквитки:

• Основни бисквитки: Строго необходими за работата на нашите платформи, позволяващи основни функции като навигация в страниците и достъп до сигурни зони на уебсайта. Те не могат да бъдат деактивирани.
• Аналитични бисквитки: Позволяват ни да разпознаем и преброим броя на посетителите и да видим как посетителите се движат из нашите платформи. Тази информация се използва за подобряване на начина, по който работят нашите платформи, и винаги се обработва по анонимизиран начин.
• Функционални бисквитки: Позволяват на нашите платформи да запомнят избори, направени от потребителя, и да предоставят подобрени, по-персонализирани функции.

Потребителите могат да управляват предпочитанията за бисквитки чрез настройките на своя браузър или чрез инструмента за управление на съгласието, предоставен на нашия уебсайт. Трябва да се отбележи, че деактивирането на определени категории бисквитки може да повлияе на функционалността на специфични функции на платформата.

10. Мерки за сигурност и защита на данни

Ние приемаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконосъобразно унищожаване, загуба, промяна, неоторизирано разкриване или достъп. Такива мерки включват, наред с друго: криптиране на данни при предаване и съхранение, редовни оценки на сигурността, контроли на достъпа, обучение на персонала за защита на данни и процедури за реагиране при инциденти.

Независимо от положените усилия, трябва да се признае, че никой метод на предаване през Интернет или електронно съхранение не е абсолютно сигурен. Следователно, докато се стремим да използваме търговски приемливи средства за защита на личните данни, не можем да гарантираме абсолютна сигурност. Въпреки това, в случай на нарушение на лични данни, което вероятно ще доведе до висок риск за правата и свободите на физическите лица, ще уведомим компетентния надзорен орган и, където е необходимо, засегнатите субекти на данни без ненужно забавяне.

11. Промени в настоящата политика

Настоящата Политика за поверителност може да бъде обект на промени или актуализации в отговор на промени в приложимото законодателство, технологични развития или еволюция на нашите дейности по обработване. Всяка съществена промяна ще бъде съобщена на потребителите чрез подходящи канали, и актуализираната политика ще бъде публикувана на нашите официални дигитални платформи с указание за датата на последна ревизия.

Препоръчва се потребителите да се консултират с този документ периодично, за да останат информирани относно начините, по които техните лични данни са защитени и обработвани. Продълженото използване на услугите след всякакви промени представлява приемане на актуализираната Политика.

12. Заключителни разпоредби и приложимо право

Настоящата Политика за поверителност се регулира от законите на Европейския съюз и, където е приложимо, от националното законодателство на държавата членка, в която потребителят пребивава. Всеки спор, възникнал във връзка с тълкуването или прилагането на тази политика, ще бъде предмет на изключителната юрисдикция на компетентните съдилища, без да се засяга правото на субекта на данни да заведе производство пред съдилищата на своето обичайно местоживеене.

За всяко изясняване, искане или упражняване на права съгласно настоящата политика, заинтересованата страна може да се свърже с администратора на данни чрез специалните канали, предоставени на нашите официални дигитални платформи. Изразяваме благодарността си за доверието, поставено в Cystolax, и потвърждаваме отново ангажимента си да защитаваме поверителността и личните данни на всички лица, които избират да използват нашите продукти и услуги.

Този документ е изготвен с най-голяма грижа, за да осигури съответствие с европейските стандарти за защита на данни и отразява принципите на отчетност и прозрачност.