Кои сме ние

Тази политика се отнася и за двата посочени по-горе домейна, включително за всички услуги, продукти и функции, предоставяни чрез тях.

Кога и какви лични данни събираме

• Когато направите поръчка
  Име и фамилия, имейл адрес, телефонен номер, адрес за доставка и за фактуриране, както и данни за плащането. Информацията за плащане се обработва защитено чрез доверени външни доставчици. Не съхраняваме пълните данни на картата ви. Ако поискате фактура, законът може да изисква допълнителни идентификационни данни.

• Когато попълните нашия Доша тест
  Отговори, свързани с телесен тип, сън, настроение, храносмилане, поведенчески модели и предпочитания за начина на живот. Тази информация може да представлява специална категория данни по смисъла на GDPR и се третира с най-високо ниво на защита. Обработва се само с вашето изрично съгласие.

• Когато се свържете с нас
  Вашият имейл адрес и всяка информация, която предоставяте доброволно. При обаждане по телефона разговорите може да бъдат записвани — в такъв случай обработваме телефонния ви номер, гласови данни и всяка информация, споделена по време на разговора.

• Когато се абонирате за нашия бюлетин
  Вашият имейл адрес, който използваме, за да ви изпращаме новини, актуална информация и оферти с ваше съгласие.

• Технически данни и данни за ползването
  IP адрес, вид на устройството и браузъра, продължителност на сесията, взаимодействия със страницата, източник на препращане, както и данни, събрани чрез бисквитки и сходни технологии за проследяване.

Цели, за които обработваме данните ви

• Изпълнение на поръчки, доставка на продукти и комуникация относно хода на поръчката, проследяването и плащанията

• Персонализирани препоръки за продукти въз основа на резултата ви от Доша теста

• Отговор на запитвания и заявки за съдействие

• Подобряване на сайтовете, тестовете и клиентското преживяване

• Изпращане на бюлетини и рекламни съобщения (с вашето изрично съгласие)

• Ефективно обработване на телефонните обаждания и разрешаване на спорове

• Спазване на законови задължения, включително данъчни, счетоводни и по защита на потребителите

• Водене на официални правни производства, като граждански дела, административни проверки и разрешаване на спорове

Правно основание за обработването

• Съгласие (чл. 6, пар. 1, б. „а“ от GDPR)За изпращане на маркетинг имейли, обработване на резултатите от Доша теста и използване на незадължителни бисквитки. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

• Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR)За да доставим продуктите и услугите, които сте закупили, и за да предприемем стъпки по ваше искане преди сключването на договор.

• Законово задължение (чл. 6, пар. 1, б. „в“ от GDPR)Когато обработването се изисква изрично от приложимото законодателство, включително счетоводни и данъчни задължения или задължения по защита на потребителите.

• Легитимни интереси (чл. 6, пар. 1, б. „е“ от GDPR)За анализ на ползването, подобряване на потребителското преживяване, изпращане на съобщения за оферти и нови продукти до съществуващи клиенти, записване на телефонни разговори и предотвратяване на злоупотреби с онлайн поръчки. Можете да възразите срещу обработването на това основание по всяко време.

Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения или профилиране, което поражда правни последици за вас или ви засяга в значителна степен по сходен начин.

Данни, които не обработваме

Обработваме лични данни само на лица, навършили 18 години.

Не обработваме лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за целите на идентификация, нито данни за сексуалния живот - освен когато данни, свързани с благосъстоянието, са предоставени доброволно чрез Доша теста с вашето изрично съгласие и единствено за да персонализираме преживяването ви.

Споделяне на данни

Не продаваме и не отдаваме под наем личните ви данни. Можем да ги споделим само в следните случаи:

• Доставчици на услуги
  Доверени трети страни, които обработват данни от наше име, включително платежни оператори, имейл платформи, хостинг и IT поддръжка, CRM системи, куриерски фирми, както и доставчици на правни и счетоводни услуги. Тези страни са договорно задължени да обработват данните ви защитено и само за посочените цели.

• Дружества от групата
  Със свързани дружества в рамките на корпоративната група Etha, когато това е необходимо, за да предоставим услугите си.

• Държавни и съдебни органи
  Когато това се изисква от приложимото законодателство, съдебен акт или във връзка с официални правни производства.

• С ваше съгласие
  С всяка друга трета страна, за която сте ни дали изрично разрешение.

Международни трансфери на данни

Като дружество със седалище в ЕС обработваме данните ви основно в рамките на Европейското икономическо пространство (ЕИП). Когато данни се предават извън ЕИП, осигуряваме подходящи гаранции — например Стандартни договорни клаузи, одобрени от Европейската комисия — за да запазим ниво на защита, равностойно на GDPR.

Сигурност на данните

Въвели сме подходящи технически и организационни мерки, за да защитим личните ви данни от неоторизиран достъп, загуба, злоупотреба, промяна или унищожаване. Сред тях са криптиране на данните, защитено обработване на плащанията, ограничен достъп и редовни проверки на сигурността.

Въпреки че вземаме всички разумни предпазни мерки, нито един метод на предаване през интернет не е напълно сигурен. Ако имате основание да смятате, че данните ви са компрометирани, свържете се с нас незабавно на info@etha-life.com.

Срок на съхранение на данните

Съхраняваме личните ви данни за най-краткия период, необходим за целите, описани в тази политика, или за сроковете, определени със закон.

Връзки към сайтове на трети страни

Нашите сайтове, бюлетини и съобщения може да съдържат връзки към сайтове на трети страни. Личните данни, които предоставяте през тези сайтове, не попадат в обхвата на настоящата Политика за поверителност. Препоръчваме ви да се запознаете с политиките за поверителност на всеки сайт на трета страна, който посещавате.

Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на информацияДа бъдете информирани в момента на събиране на данните какво събираме, кой ги обработва и на какво основание.

• Право на достъпДа поискате копие от личните данни, които съхраняваме за вас.

• Право на коригиранеДа поискате поправка на неточни или непълни данни.

• Право на изтриванеДа поискате изтриване на данните си, когато няма законно основание за по-нататъшното им обработване, когато съгласието е оттеглено или когато обработването е незаконосъобразно. Това право не се прилага във всички случаи, предвидени в закона.

• Право на ограничаване на обработванетоДа поискате да спрем обработването, когато оспорвате точността на данните, когато обработването няма правно основание или когато данните са ви необходими за защита на правни претенции.

• Право на преносимост на даннитеДа получите данните си в структуриран, машинночетим формат и да бъдат прехвърлени директно към друг администратор, когато това е технически осъществимо.

• Право на възражениеДа възразите срещу обработване, основано на легитимни интереси, или срещу обработване за целите на директния маркетинг.

• Право на оттегляне на съгласиетоКогато обработването се основава на съгласие, можете да го оттеглите по всяко време, като се свържете с нас или използвате връзката за отписване във всеки маркетинг имейл.

• Право на жалбаДо Комисията за защита на личните данни (КЗЛД) на www.cpdp.bg. Ако се намирате в друга държава членка на ЕС, свържете се с нас и ще ви съдействаме.

Бисквитки и проследяване

• Функционалност на сайта и персонализация

• Анализи и производителност (например Google Analytics)

• Маркетинг и ретаргетиране (с вашето съгласие)

Можете да промените или оттеглите предпочитанията си за бисквитки по всяко време чрез настройките на браузъра си или през нашия панел за настройки на бисквитките. За пълна информация вижте нашата Политика за бисквитките.

Промени в тази политика

Може да актуализираме тази Политика за поверителност от време на време. Всички промени се публикуват на нашия сайт и стават обвързващи от момента на публикуването им. При съществени промени ще ви уведомим директно по имейл, когато това е приложимо.