Правна информация
Политика за поверителност и защита на личните данни
Настоящата Политика за поверителност има за цел да Ви информира по ясен и разбираем начин как „Метаболик Ресет България“ ЕООД събира, използва, съхранява и защитава Вашите лични данни при използване на уебсайта и при поръчка на книгата „Сънищата създават реалност“.
Защитата на личните Ви данни е важна за нас. Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и приложимото българско и европейско законодателство.
1. Администратор на лични данни
Администратор на личните данни е:
„Метаболик Ресет България“ ЕООД
ЕИК: 208866527
Електронна поща: metabolicbg@gmail.com
По всички въпроси, свързани с обработването и защитата на личните Ви данни, можете да се свържете с нас на посочения електронен адрес.
2. Какви лични данни събираме
В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:
2.1. Данни при поръчка
При извършване на поръчка можем да събираме:
- име и фамилия;
- адрес за доставка или избран офис/автомат на куриер;
- телефонен номер за връзка и доставка;
- електронна поща;
- информация за направената поръчка;
- избран начин на плащане;
- информация за статуса на плащането;
- информация, необходима за издаване на счетоводни документи, когато това е приложимо.
2.2. Данни при плащане
Когато изберете плащане с банкова карта, плащането може да бъде обработено чрез външен лицензиран доставчик на платежни услуги.
„Метаболик Ресет България“ ЕООД не съхранява пълните данни на Вашата банкова карта, когато те се въвеждат директно в защитената среда на платежния оператор.
В зависимост от избрания начин на плащане можем да получим информация за статуса и идентификатора на плащането, необходима за потвърждаване и изпълнение на поръчката.
При банков превод се обработват данните, съдържащи се в банковата транзакция.
При наложен платеж необходимата информация се обработва във връзка с изпълнението на поръчката и плащането чрез куриера.
3. Доставка
За изпълнение на доставката необходимите лични данни могат да бъдат предоставени на „Спиди“ АД, доколкото това е необходимо за доставянето на закупената книга.
Предоставяните данни могат да включват име, телефон, адрес за доставка или избран офис/автомат и друга информация, необходима за конкретната доставка.
4. За какви цели обработваме данните
Личните Ви данни могат да бъдат обработвани за:
- приемане и обработване на поръчката;
- сключване и изпълнение на договора за покупко-продажба;
- обработване и потвърждаване на плащането;
- организиране и извършване на доставката;
- комуникация с Вас във връзка с поръчката;
- обработване на откази, рекламации и възстановяване на суми;
- изпълнение на счетоводни, данъчни и други законови задължения;
- предотвратяване на измами и злоупотреби;
- осигуряване на сигурността и нормалното функциониране на сайта;
- анализ на използването на сайта, когато законът позволява това и са изпълнени приложимите изисквания за съгласие;
- измерване ефективността на рекламни кампании, когато сте дали необходимото съгласие за съответните технологии.
5. Правни основания
Обработваме личните Ви данни само когато разполагаме с приложимо правно основание. Основните основания са:
- Изпълнение на договор или предприемане на стъпки преди сключването му – когато обработването е необходимо, за да приемем, платим, изпълним и доставим Вашата поръчка.
- Законово задължение – когато сме длъжни да съхраняваме или предоставяме определена информация съгласно счетоводното, данъчното или друго приложимо законодателство.
- Легитимен интерес – когато обработването е необходимо за защита на сайта, предотвратяване на измами, установяване или защита на правни претенции и други допустими бизнес цели, при условие че Вашите права и свободи нямат преимущество.
- Съгласие – когато законът изисква предварително съгласие, например за определени аналитични или маркетингови технологии.
6. Лично посвещение и автограф
Като специален жест към читателите всеки десети успешно закупен екземпляр от книгата може да бъде изпратен с лично посвещение и автограф от автора.
За тази цел системата може да обработва поредността на успешно потвърдените покупки.
Когато Вашият екземпляр е определен за лично посвещение, може да бъдете поканени да предоставите:
- име за посвещението;
- кратка информация или лично послание, ако желаете такова да бъде взето предвид при написването на посвещението.
Предоставянето на допълнителна информация за посвещението е доброволно.
Моля, не въвеждайте чувствителни лични данни или информация за здравословно състояние, религия, политически убеждения и други специални категории лични данни в полето за посвещение.
Информацията се използва единствено за подготовката на конкретното лично посвещение и свързването му със съответната поръчка.
7. Google Analytics и Meta Pixel
Сайтът може да използва инструменти за статистика, анализ и измерване на рекламна ефективност, включително Google Analytics и Meta Pixel.
Тези технологии могат да обработват информация като:
- IP адрес;
- тип устройство и браузър;
- приблизителни технически данни за местоположение;
- посетени страници;
- взаимодействия със сайта;
- източник, от който сте достигнали до сайта;
- информация за извършени действия или покупки.
Когато съгласно приложимото законодателство е необходимо Вашето предварително съгласие, съответните незадължителни технологии няма да бъдат активирани преди предоставянето му.
Можете да откажете или впоследствие да промените избора си чрез настройките за бисквитки на сайта.
Повече информация следва да бъде предоставена в отделната Политика за бисквитките.
8. На кого можем да предоставяме данните
Лични данни могат да бъдат предоставяни само когато това е необходимо и законосъобразно, включително на:
- куриерския оператор „Спиди“ АД;
- доставчици на платежни услуги и банки;
- счетоводни и финансови доставчици;
- доставчици на хостинг и техническа инфраструктура;
- доставчици, поддържащи уебсайта и системите за поръчки;
- Google във връзка с използваните услуги на Google, когато са активирани;
- Meta във връзка с Meta Pixel, когато е активиран;
- държавни, административни, съдебни или други компетентни органи, когато сме задължени по закон.
Не продаваме личните Ви данни.
9. Предаване на данни извън Европейското икономическо пространство
При използване на определени технологични доставчици е възможно част от информацията да бъде обработвана или достъпвана извън Европейското икономическо пространство.
Когато това се случва, се прилагат предвидените в GDPR механизми за законосъобразно международно предаване на данни, когато са приложими.
10. Колко дълго съхраняваме данните
Не съхраняваме личните данни по-дълго, отколкото е необходимо за целите, за които са събрани.
Данните, свързани с поръчки, плащания, счетоводни документи и данъчни задължения, се съхраняват за сроковете, изисквани от приложимото българското законодателство. Данните, необходими за изпълнение на конкретна поръчка, се съхраняват за периода, необходим за нейното изпълнение, както и за приложимите срокове за рекламации, защита на права и правни претенции.
Данните за лично посвещение се съхраняват само доколкото са необходими за изпълнение и документиране на съответната поръчка, освен ако друго съхранение не е необходимо на друго законово основание.
Данните, обработвани въз основа на съгласие, се обработват до оттеглянето му или до отпадане на съответната цел, освен когато има друго законово основание за тяхното съхранение.
11. Бисквитки
Сайтът може да използва бисквитки и сходни технологии.
Необходимите бисквитки могат да бъдат използвани за правилното функциониране, сигурността, запазването на потребителски настройки и изпълнението на основни функции на сайта.
Аналитичните и маркетинговите бисквитки се използват съобразно приложимите законови изисквания и, когато е необходимо, след предоставено съгласие.
Подробна информация за отделните категории, доставчици и срокове се предоставя в отделната „Политика за бисквитките“.
12. Сигурност на личните данни
„Метаболик Ресет България“ ЕООД прилага подходящи технически и организационни мерки за защита на личните данни срещу:
- неразрешен достъп;
- неправомерно използване или разкриване;
- случайна загуба;
- унищожаване;
- изменение;
- други форми на неправомерно обработване.
Достъп до личните данни се предоставя само на лица и доставчици, за които това е необходимо във връзка с изпълнението на съответните функции.
13. Вашите права
Съгласно GDPR и приложимото законодателство, при наличие на съответните законови предпоставки, имате право:
- Право на информация – да получите информация относно начина, по който обработваме Вашите лични данни.
- Право на достъп – да получите потвърждение дали обработваме Ваши лични данни и достъп до тях.
- Право на коригиране – да поискате поправяне или допълване на неточни или непълни лични данни.
- Право на изтриване – да поискате изтриване на личните Ви данни в предвидените от закона случаи.
- Право на ограничаване на обработването – да поискате ограничаване на обработването при наличие на предвидените в закона основания.
- Право на преносимост – в приложимите случаи да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и да ги предадете на друг администратор.
- Право на възражение – да възразите срещу определено обработване на личните Ви данни, когато то се основава на легитимен интерес.
- Право на оттегляне на съгласието – когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
- Право във връзка с автоматизирано вземане на решения – при наличие на законовите предпоставки имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за Вас или по подобен начин Ви засяга в значителна степен.
За упражняване на правата си можете да се свържете с нас на: metabolicbg@gmail.com
Преди изпълнение на искането може да поискаме допълнителна информация, когато това е необходимо за удостоверяване на самоличността Ви и предотвратяване на неправомерно предоставяне на лични данни на друго лице.
14. Право на жалба
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган:
Комисия за защита на личните данни (КЗЛД)
Имате право и на защита по съдебен ред съгласно приложимото законодателство.
15. Данни на други лица
Ако при извършване на поръчка или при заявяване на лично посвещение предоставяте лични данни на друго лице, следва да разполагате с основание да ни предоставите тази информация.
Моля, не предоставяйте повече информация за друго лице, отколкото е необходима за изпълнението на поръчката или изготвянето на посвещението.
16. Данни на деца
Сайтът и продажбата на книгата „Сънищата създават реалност“ не са предназначени специално за събиране на лични данни от деца.
„Метаболик Ресет България“ ЕООД не събира съзнателно лични данни от деца за маркетингови цели.
17. Промени в Политиката за поверителност
Настоящата Политика за поверителност може периодично да бъде актуализирана при промени:
- в начина, по който обработваме личните данни;
- в използваните технологии;
- във функционалностите на сайта;
- в приложимото българско или европейско законодателство.
Актуалната версия на Политиката за поверителност се публикува на сайта, като се посочва датата на последната актуализация.
18. Контакт
За всички въпроси относно настоящата Политика за поверителност, обработването на личните Ви данни или упражняването на Вашите права можете да се свържете с:
„Метаболик Ресет България“ ЕООД
ЕИК: 208866527
Електронна поща: metabolicbg@gmail.com