Политика за поверителност

1. Въведение и общи разпоредби

Настоящата Политика за поверителност е изготвена с цел да ви информира по прозрачен и разбираем начин относно начините, по които се събират, обработват и защитават личните данни, когато взаимодействате с официалната онлайн платформа, посветена на Dietter – натуралната хранителна добавка, формулирана за подпомагане на контрола на теглото и метаболитното здраве.

Бихме искали да подчертаем, че защитата на вашата лична информация е въпрос от съществено значение за нас и ние се задължаваме да управляваме такива данни в строго съответствие с разпоредбите на Общия регламент (ЕС) 2016/679 за защита на данните, наричан по-долу „ОРЗД" или „GDPR", както и с приложимото национално законодателство на държавите членки на Европейския съюз.

Този документ се прилага за всички физически лица, които имат достъп до нашия уебсайт, използват нашите услуги или иначе предоставят лична информация във връзка с продуктите на Dietter. Продължавайки навигацията в нашата онлайн платформа или подавайки вашите лични данни чрез който и да е от нашите канали, вие изрично потвърждавате, че сте прочели, разбрали и приемате описаните тук условия.

2. Дефиниции на съответните термини

За целите на настоящата Политика следните термини се разбират в значенията, определени по-долу:

„Лични данни": всяка информация, свързана с идентифицирано или идентифицируемо физическо лице, като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това лице.

„Обработване": всяка операция или набор от операции, извършвани с лични данни или набори от лични данни, автоматизирано или не, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение или друго предоставяне, подравняване или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор на данни": физическо или юридическо лице, публичен орган, агенция или друга структура, която самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни.

„Обработващ данни": физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на Администратора.

„Съгласие": всяко свободно дадено, конкретно, информирано и недвусмислено indication на волята на субекта на данните, чрез което той или тя, посредством изявление или ясно потвърждаващо действие, signifyва съгласие за обработване на лични данни, свързани с него или нея.

3. Категории събирани лични данни

По време на вашето взаимодействие с нашите услуги, ние можем да събираме и обработваме различни категории лична информация, които могат да се класифицират както следва:

3.1 Идентификационни и контактни данни

Тази категория обхваща информация като вашето пълно име, фамилия, адрес за кореспонденция, адрес на електронна поща, телефонен номер и всякакви други данни, необходими за установяване на комуникация или за изпълнение на договорни задължения, свързани с поръчки на продукти.

3.2 Транзакционни и търговски данни

Когато пристъпите към закупуване на продукти на Dietter, ние събираме информация относно вашата история на покупките, предпочитания за плащане, детайли за поръчката, инструкции за доставка и всяка кореспонденция, свързана с търговски транзакции.

3.3 Технически и навигационни данни

По време на вашето посещение в нашата онлайн платформа, определена информация се събира автоматично чрез стандартни интернет протоколи. Това включва вашия IP адрес, тип и версия на браузъра, настройка на часовата зона, операционна система, информация за устройството и данни относно вашето взаимодействие с нашия уебсайт, като посетени страници, време, прекарано на всяка страница, и данни за кликване.

3.4 Доброволни съобщения

Всяка информация, която решите да предоставите, когато се свързвате с нашите служби за поддръжка, подавате запитвания, участвате в проучвания или предоставяте обратна връзка чрез нашите комуникационни канали, ще се счита за доброволни данни и ще се обработва съответно.

3.5 Маркетингови данни и предпочитания

Ако изберете да получавате промоционални съобщения, ние можем да събираме информация относно вашите предпочитания за комуникация, интереси и отговори на нашите маркетингови инициативи, винаги при условие на вашето предварително и изрично съгласие.

Трябва да се подчертае, че Dietter не изисква, нито обработва, специални категории лични данни, както са определени в Член 9 от GDPR, включително данни, разкриващи расов или етнически произход, политически мнения, религиозни или философски убеждения, членство в синдикати, генетични данни, биометрични данни за целта на уникално идентифициране на физическо лице, данни относно здраве или данни относно сексуалния живот или сексуалната ориентация на дадено физическо лице.

4. Правно основание за дейностите по обработване

Обработването на вашите лични данни се основава на едно или повече от следните правни основания, както е установено в Член 6 от GDPR:

4.1 Изпълнение на договор

Обработването е необходимо за изпълнението на договор, по който вие сте страна, или за предприемане на стъпки по ваша молба преди сключването на договор, като например обработване на поръчки и управление на доставки.

4.2 Спазване на законови задължения

Обработването се изисква за спазване на законово задължение, на което Администраторът на данни е подвластен, включително фискални задължения, разпоредби за защита на потребителите и задължения, свързани с безопасността и проследимостта на продуктите.

4.3 Легитимни интереси

Обработването е необходимо за целите на легитимните интереси, преследвани от Администратора или от трета страна, освен когато такива интереси са надхвърлени от интересите или основните права и свободи на субекта на данните. Такива легитимни интереси могат да включват подобряването на нашите услуги, предотвратяването на измамни дейности и повишаването на сигурността на уебсайта.

4.4 Съгласие на субекта на данните

Обработването се основава на вашето свободно дадено, конкретно, информирано и недвусмислено съгласие, особено във връзка с изпращането на промоционални съобщения, използването на неосновни бисквитки и обработването на данни за маркетингови цели.

5. Цели на обработването на данни

Вашите лични данни ще се обработват изключително за следните цели:

• За управление и изпълнение на вашите поръчки за продукти на Dietter, включително потвърждение на поръчката, обработка на плащанията и организиране на доставката;
• За предоставяне на услуги за поддръжка на клиенти и за отговор на вашите запитвания, молби или жалби по ефективен и своевременен начин;
• За администриране на вашия акаунт и за улесняване на вашето взаимодействие с нашата онлайн платформа;
• За подобряване на функционалността, съдържанието и потребителското изживяване на нашия уебсайт чрез анализ на навигационните модели и потребителското поведение;
• За изпращане на информационни съобщения относно вашите поръчки, актуализации на нашите условия за ползване или важни известия относно нашите услуги;
• За провеждане на пазарни проучвания и статистически анализ, в анонимизирана или агрегирана форма, насочени към подобряване на нашите продуктови предложения и търговски стратегии;
• За предотвратяване, откриване и разследване на измамни дейности или нарушения на сигурността, като по този начин се защитават както нашите легитимни интереси, така и безопасността на нашите потребители;
• За спазване на приложимите законови, регулаторни и административни изисквания.

6. Срок на съхранение на данните

Личните данни ще се съхраняват само за периода, строго необходим за постигане на целите, за които са събрани, в съответствие с принципа за ограничение на съхранението, установен от GDPR.

Идентификационните и контактните данни ще се запазват за продължителността на договорните отношения и впоследствие за период, не надвишаващ десет години от прекратяването на такива отношения, както се изисква от приложимото фискално и търговско законодателство.

Техническите и навигационните данни ще се съхраняват за период, не надвишаващ двадесет и четири месеца от датата на събиране, освен ако не се изисква по-дълъг период на съхранение за цели на сигурността или за спазване на законови задължения.

Данните, обработвани въз основа на съгласие, ще се съхраняват докато такова съгласие не бъде оттеглено от субекта на данните, без да се засяга възможността за запазване на анонимизирани или агрегирани данни за статистически цели.

При изтичане на приложимия срок на съхранение, личните данни ще бъдат сигурно изтрити или анонимизирани по такъв начин, че възстановяването на оригиналните данни да не бъде разумно възможно.

7. Получатели на лични данни

Вашите лични данни могат да бъдат съобщени на следните категории получатели, винаги в границите, строго необходими за постигане на гореупоменатите цели:

• Вътрешен персонал, duly упълномощен да обработва данни, който е получил съответни инструкции и е обвързан със задължения за поверителност;
• Външни лица, назначени като Обработващи данни, като доставчици на IT услуги, хостинг услуги, услуги за обработка на плащания, логистични и доставчици услуги и услуги за поддръжка на клиенти;
• Професионални консултанти, включително юридически, фискални и административни съветници, когато е необходимо за изпълнението на законови задължения или за защитата на легитимни интереси;
• Публични органи и надзорни тела, изключително когато се изисква от приложимото законодателство или от законово искане от компетентни органи.

Бихме искали да ви уверим, че всички лица, на които вашите данни могат да бъдат съобщени, са обвързани с договорни задължения да обработват такива данни в съответствие с разпоредбите на GDPR и да прилагат съответни технически и организационни мерки за осигуряване на сигурността на обработването.

Dietter потвърждава, че личните данни няма да бъдат продавани на трети страни за търговски или маркетингови цели, несвързани с предоставянето на нашите продукти и услуги.

8. Международни трансфери на данни

В случай че вашите лични данни бъдат трансферирани в страни извън Европейското икономическо пространство, такива трансфери ще се извършват изключително в съответствие с Глава V от GDPR.

Трансферите към страни, за които Европейската комисия е приела решение за адекватност, ще се считат за осигуряващи адекватно ниво на защита. За трансфери към други страни ще се прилагат съответни гаранции, като Стандартни договорни клаузи, одобрени от Европейската комисия, Обвързващи корпоративни правила или други механизми, признати от приложимото законодателство.

Субектът на данните запазва правото да поиска информация относно конкретните гаранции, приложени към всеки международен трансфер на неговите лични данни, като се свърже с Dietter чрез определените канали.

9. Права на субекта на данните

В съответствие с Членове 15 до 22 от GDPR, вие имате право да упражнявате следните права по отношение на вашите лични данни:

• Право на достъп: да получите потвърждение дали се обработват лични данни, свързани с вас, и, ако е така, достъп до такива данни и до информацията, определена от Регламента;
• Право на коригиране: да получите коригиране на неточни лични данни, свързани с вас, без ненужно забавяне, както и попълване на непълни данни;
• Право на изтриване („Право да бъдеш забравен"): да получите изтриване на лични данни, свързани с вас, без ненужно забавяне, при условията, установени в Член 17 от GDPR;
• Право на ограничаване на обработването: да получите ограничаване на обработването при обстоятелствата, предвидени в Член 18 от GDPR;
• Право на преносимост на данните: да получите личните данни, свързани с вас, които сте предоставили на Администратора, в структуриран, широко използван и машинно-четим формат, и да предадете тези данни на друг администратор без препятствия;
• Право на възражение: да възразите, на основания, свързани с вашата конкретна ситуация, по всяко време срещу обработване на лични данни, свързани с вас, базирано на легитимни интереси, включително профилиране, базирано на тези разпоредби;
• Право на оттегляне на съгласието: да оттеглите вашето съгласие по всяко време, без да се засяга законосъобразността на обработването, базирано на съгласие преди неговото оттегляне.

За да упражните което и да е от гореупоменатите права, можете да се свържете с нас, използвайки комуникационните канали, посочени в съответния раздел на нашата онлайн платформа. Ние ще отговорим на вашето искане без ненужно забавяне и, във всеки случай, в рамките на един месец от получаването на искането, както е установено от GDPR.

10. Бисквитки и подобни технологии

Нашата онлайн платформа използва бисквитки и подобни технологии за подобряване на потребителското изживяване, за анализ на уеб трафика и за персонализиране на съдържанието и рекламата.

Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство, когато посетите уебсайт. Те позволяват на уебсайта да разпознае вашето устройство и да запомни определена информация относно вашите предпочитания или предишни действия.

Dietter използва следните категории бисквитки:

• Необходими бисквитки: Те са строго необходими за работата на нашите платформи и не могат да бъдат деактивирани. Те позволяват основни функции като навигация в страниците и достъп до сигурни зони.
• Аналитични бисквитки: Те ни позволяват да разпознаем и преброим броя на посетителите и да видим как посетителите се движат из нашите платформи. Тази информация се използва за подобряване на начина, по който работят нашите платформи, и винаги се обработва по анонимизиран начин.
• Функционални бисквитки: Те позволяват на нашите платформи да запомнят изборите, направени от потребителя, и да предоставят подобрени, по-персонализирани функции.

Можете да управлявате вашите предпочитания за бисквитки чрез настройките на вашия браузър или чрез инструмента за управление на бисквитки, наличен на нашия уебсайт. Моля, имайте предвид, че деактивирането на определени категории бисквитки може да повлияе на функционалността на нашата онлайн платформа.

11. Мери за сигурност

Внедрихме съответни технически и организационни мерки, предназначени да осигурят ниво на сигурност, подходящо за риска, свързан с обработването на вашите лични данни.

Такива мерки включват, но не се ограничават до: шифроване на данни при предаване и съхранение, редовни оценки на сигурността, контроли за достъп, обучение на персонала относно защитата на данните и процедури за своевременно откриване и реагиране на инциденти със сигурността.

Независимо от нашите усилия да защитим вашите лични данни, бихме искали да ви информираме, че предаването на информация чрез интернет не е напълно сигурно. Следователно, докато се стремим да защитим вашите лични данни, ние не можем да гарантираме абсолютната сигурност на данните, предавани на нашия уебсайт; всяко такова предаване е на ваш собствен риск.

12. Обработване на данни на непълнолетни

Нашите услуги не са насочени към лица на възраст под осемнадесет години. Ние не събираме умишлено лични данни от непълнолетни. Ако сте родител или настойник и смятате, че вашето дете ни е предоставило лични данни, моля, свържете се с нас незабавно, за да можем да предприемем съответни мерки за изтриване на такава информация.

13. Промени в настоящата Политика

Запазваме правото да модифицираме, актуализираме или изменим настоящата Политика за поверителност по всяко време, за да отразим промени в нашите практики или в приложимото законодателство.

Всякакви модификации ще влязат в сила незабавно upon публикация на актуализираната Политика на нашата онлайн платформа. Насърчаваме ви да преглеждате този документ периодично, за да останете информирани относно това как защитаваме вашите лични данни.

14. Заключителни разпоредби

Настоящата Политика за поверителност се регулира от законодателството на Европейския съюз и, по-конкретно, от разпоредбите на Общия регламент (ЕС) 2016/679 за защита на данните.

Всякакви спорове, възникващи от или във връзка с настоящата Политика, ще бъдат предмет на изключителната юрисдикция на компетентните съдилища на Европейския съюз, в съответствие с приложимите процесуални правила.

Ако някоя разпоредба на настоящата Политика бъде установена като невалидна, незаконна или неприложима съгласно приложимото законодателство, такава разпоредба ще се счита за отделена от Политиката, а останалите разпоредби ще продължат да имат пълна сила и действие.

За всяко изясняване, запитване или искане относно обработването на вашите лични данни, можете да се свържете с нас чрез специализираните комуникационни канали, налични на нашата официална онлайн платформа.

Благодарим ви за доверието, което поставихте в Dietter, и оставаме на ваше пълно разположение за всякаква допълнителна информация, която може да ви е необходима.

Този документ е изготвен в съответствие с европейските стандарти за защита на данните и отразява принципите на законосъобразност, справедливост, прозрачност, ограничение на целта, минимизиране на данните, точност, ограничение на съхранението, цялост, поверителност и отчетност, както са залегнали в Общия регламент за защита на данните.