Политика за поверителност и защита на личните данни

Онлайн магазинът shopbg-zdrave.com се управлява от „ГАЛА ГРИЙН ЛАЙФ“ ЕООД, със седалище и адрес на управление: гр. Шумен, бул. „Мадара“ № 19, вх. 2, ет. 2, ЕИК 204740555. За нас защитата на личните данни е неразделна част от доверието, което изграждаме с клиентите си. Настоящата политика има за цел да Ви информира по прозрачен и разбираем начин какви данни събираме, как ги обработваме, с какви цели и срокове, както и какви права имате като субекти на данни съгласно приложимото законодателство.

Какви данни събираме

При използване на нашия онлайн магазин Вие доброволно предоставяте информация, необходима за изпълнението на Вашите поръчки и за осигуряването на нормалното функциониране на услугите ни. Това са данни за идентификация като име и фамилия, данни за контакт – телефон и електронна поща, както и адрес за доставка. Дори когато използвате опцията за гост-поръчка без регистрация, ние обработваме минималния набор от данни, които са необходими за извършването на доставката и за комуникация с Вас.

При регистрация на потребителски профил могат да бъдат въведени и допълнителни данни, които улесняват управлението на поръчките и подобряват Вашето обслужване.

Когато използвате контактните форми на сайта, включително формата „Контакт с нас“, ние обработваме данните, които Вие въвеждате, за да можем да отговорим на Вашето запитване. Информацията от тези форми се използва единствено за целите на отговора и не се използва повторно за други цели, освен ако не е изрично необходимо по закон. За администриране на съобщенията използваме и разширение, което позволява техните копия да бъдат запазени във вътрешна база данни. Тези съобщения се съхраняват за ограничен срок, необходим за административни цели, и могат да бъдат изтрити по всяко време при отправено искане от Ваша страна.

При посещение на сайта автоматично се събира и определена техническа информация като IP адрес, тип браузър, операционна система и други параметри, които са необходими единствено за осигуряване на сигурността и правилното функциониране на услугата.

За защита от спам и злоупотреби можем да използваме услуги за проверка на автентичността на достъпа (анти-бот механизми). Тези услуги обработват ограничена техническа информация (например IP адрес, данни за браузъра и взаимодействия на страницата) единствено с цел сигурност и предотвратяване на злоупотреби. Обработването се извършва от съответните доставчици съгласно техните политики за поверителност и не се използва за маркетинг.

Не събираме чувствителни категории данни (като здравословно състояние, етнически произход, политически или религиозни убеждения) и не изискваме банкови карти или банкови сметки. Всички плащания в нашия магазин се извършват единствено чрез наложен платеж при доставка и поради това ние не обработваме данни за банкови карти.

Цели на обработването

Данните се използват основно за изпълнение на нашите договорни задължения към клиентите – приемане и обработка на поръчки, организиране на доставка, издаване на счетоводни документи и осигуряване на комуникация при нужда от уточнение. Когато създадете профил в нашия сайт, обработваме данните за поддръжка и управление на акаунта Ви. Когато използвате контактните форми, обработваме данните само с цел да Ви предоставим отговор и да поддържаме комуникацията по конкретното запитване.

Ако сте се абонирали за нашия бюлетин, използваме предоставения имейл за изпращане на новини, оферти и промоции, като тези съобщения се изпращат само при наличие на изрично и активно дадено съгласие. Винаги имате възможност да се откажете и Вашият избор ще бъде уважен незабавно. Ако в миналото сте били наш клиент и вече разполагаме с Вашия имейл адрес, няма да Ви изпращаме маркетингови съобщения, освен ако не дадете ново съгласие.

Възможно е да обработваме данни и за целите на нашия легитимен интерес – например за подобряване на услугите ни, за защита от злоупотреби или за гарантиране на сигурността на сайта. В тези случаи винаги съобразяваме интереса си с правата и свободите на потребителите.

Правни основания

Основанията, на които обработваме лични данни, са предвидени в чл. 6 от Регламент (ЕС) 2016/679. Най-често обработваме данни, защото това е необходимо за изпълнение на договор – например при финализиране на поръчка. В други случаи обработването се извършва, защото е изискуемо по закон, например при издаване и съхранение на фактури. Когато обработваме данни за маркетингови цели или при абонамент за бюлетин, го правим единствено след като сме получили Вашето изрично съгласие. Възможно е да се позоваваме и на наш легитимен интерес, когато това е необходимо за функционирането на сайта и защитата му от злоупотреби.

Срокове за съхранение

Личните данни се съхраняват за срок, съответстващ на целите, за които са били събрани. Данните, свързани с договорни отношения и направени поръчки, се пазят до пет години след приключването им, съобразно общата погасителна давност за предявяване на искове. Счетоводните документи се пазят за сроковете, установени в Закона за счетоводството. Данните, предоставени за маркетингови цели, се съхраняват до момента на оттегляне на съгласието. Данните в потребителските профили се съхраняват, докато профилът Ви е активен. Съобщенията от контактни форми, съхранявани чрез разширението, се пазят за ограничен срок, необходим за администриране и отговор, и могат да бъдат изтрити по всяко време при отправено искане. Автоматично събраната техническа информация се пази за разумен срок, необходим за осигуряване на сигурност и поддръжка.

Предоставяне на лични данни на трети лица

В определени случаи се налага предоставяне на лични данни на трети лица, за да може да се изпълни поръчката. Това включва куриерски компании, на които предоставяме имена, адрес и телефон, за да извършат доставката. Възможно е данни да бъдат предоставяни и на счетоводители, адвокати и външни специалисти, с които работим. Във всички тези случаи данните се обработват при стриктно спазване на законовите изисквания и с гаранции за тяхната защита. По закон може да сме задължени да предоставим информация и на държавни органи като Националната агенция за приходите или Комисията за защита на потребителите.

Бисквитки

За нормалното функциониране на сайта използваме бисквитки, които представляват малки текстови файлове, съхранявани на устройството Ви. Чрез тях се поддържат активни сесиите, улеснява се процесът на пазаруване и се подобрява удобството на потребителя. Към момента използваме само бисквитки, които са строго необходими за работата на сайта. Не използваме аналитични или рекламни бисквитки без Вашето предварително съгласие. Подробности за тяхното действие можете да намерите в нашата Политика за бисквитки.

Вашите права

Вие имате право на достъп до информацията, която съхраняваме за Вас, както и право на потвърждение дали се обработват Ваши лични данни. Можете да поискате корекция на неточни или непълни данни, както и тяхното изтриване в случаите, предвидени от закона. Възможно е да поискате ограничаване на обработването, когато оспорвате точността на данните или когато сте възразили срещу обработването на основание легитимен интерес. Имате право да възразите срещу използването на данните Ви за маркетингови цели и да оттеглите даденото съгласие по всяко време. Освен това имате право на преносимост на данните – да получите информацията в структуриран и машинно четим формат или да я прехвърлите на друг администратор.

Нашите услуги са предназначени за лица, навършили 14 години. Ако сте под тази възраст, е необходимо съгласие на родител или настойник, за да можете да използвате сайта и услугите ни.

Ако считате, че обработването нарушава приложимото законодателство, можете да подадете жалба до Комисията за защита на личните данни – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91-53-518, www.cpdp.bg.

Сигурност на данните

„ГАЛА ГРИЙН ЛАЙФ“ ЕООД предприема организационни и технически мерки, насочени към защита на личните данни от неправомерен достъп, загуба, промяна или унищожаване. Достъп до информацията имат единствено служители и партньори, за които това е необходимо за изпълнение на задълженията им и които са поели ангажимент за конфиденциалност. Системите, в които се съхраняват данните, се поддържат редовно и се защитават с подходящи механизми за сигурност.

Контакти

Ако имате въпроси относно обработването на личните Ви данни или желаете да упражните правата си, можете да се свържете с нас на следните координати:
„ГАЛА ГРИЙН ЛАЙФ“ ЕООД
гр. Шумен, 9700, бул. „Мадара“ 19, вх. 2, ет. 2
ЕИК: 204740555
Телефон: 0898790566
E-mail: shopbg-zdrave@shopbg-zdrave.com

Настоящата политика е последно актуализирана на 11.09.2025 г. и подлежи на редовен преглед и актуализация в случай на промени в приложимото законодателство или в начина, по който се обработват личните данни.