Политика за
поверителност

Администратор на личните данни е „НУТРИХЕРБА“ ЕООД, ЕИК 208819199, със седалище и адрес на управление: България, гр. Асеновград, п.к. 4230, ул. „Спортист“ № 3А.

За въпроси относно личните данни можете да се свържете с нас на hello@77herbs.com или на телефон +359 897 033 167.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

При поръчка обработваме име, телефон, имейл, адрес или офис за доставка, съдържание и стойност на поръчката, избран начин на плащане и информация за изпълнението ѝ.

При плащане обработваме необходимите данни за статуса на транзакцията и отчетността. Данните на платежната карта се обработват от съответния доставчик на платежни услуги; не изискваме да ни изпращате пълния номер на картата по имейл.

При контакт с нас обработваме предоставените данни за връзка, съдържанието на съобщението и информацията, необходима за отговор.

При използване на сайта могат да се обработват IP адрес, данни за браузър и устройство, технически идентификатори, данни за сигурност и взаимодействия с магазина.

При абонамент за маркетингови съобщения обработваме имейл адрес, предпочитания и данни за предоставено или оттеглено съгласие; според използваната платформа — и информация за взаимодействия със съобщенията.

Поръчки и доставки: обработваме данните за сключване и изпълнение на договор — чл. 6, пар. 1, буква „б“ от GDPR.

Счетоводни и данъчни задължения: обработваме необходимите документи и данни на основание законово задължение — чл. 6, пар. 1, буква „в“.

Обслужване и рекламации: в зависимост от случая основанието е изпълнение на договор, законово задължение или легитимен интерес.

Сигурност и предотвратяване на злоупотреби: когато е приложимо, се основаваме на легитимен интерес — чл. 6, пар. 1, буква „е“, след преценка на правата на засегнатите лица.

Маркетингови съобщения: използваме съгласие, когато се изисква, или друго приложимо законово основание при спазване на условията му.

Незадължителни аналитични и рекламни технологии: използват се след получаване на необходимото предварително съгласие.

Магазинът е предвиден да позволява покупки без задължително създаване на клиентски профил.

За изпълнение на поръчката са необходими данни за контакт, доставка и плащане според избрания метод.

Данните за поръчките се обработват и съхраняват независимо от това дали клиентът има профил, доколкото са необходими за договора и законовите задължения.

Ако бъдат активирани допълнителни функции за клиентски профили, тази политика ще бъде прегледана спрямо действителните настройки.

Онлайн магазинът използва Shopify за управление на продукти, количка, поръчки и свързаните функционалности.

Shopify и свързаните с платформата доставчици могат да обработват данни за поръчки, контакти, плащания и техническо използване на магазина в зависимост от услугата и настройките.

Ролята на Shopify при отделните обработки зависи от съответните услуги и приложимите договорни условия.

Повече информация: Поверителност на потребителите в Shopify.

За доставка на поръчките използваме куриерски услуги на Еконт.

За организиране на доставката предоставяме необходимите данни, като име, телефон, адрес или избран офис, данни за пратката и информация за наложен платеж, когато е приложимо.

Куриерът може да обработва данните и за изпълнение на свои самостоятелни законови задължения съгласно приложимите условия и политика за поверителност.

Предвидените начини на плащане са наложен платеж, банков превод и онлайн плащане с карта.

При картово плащане данните на картата се обработват чрез съответния платежен доставчик. Получаваме информация, необходима за потвърждаване, отчитане и евентуално възстановяване на плащането.

Конкретният доставчик на онлайн картови плащания следва да бъде посочен след потвърждаване на използваната интеграция.

Можем да изпращаме съобщения за нови продукти, предложения и кампании до лица, за които имаме приложимо законово основание.

Когато се изисква съгласие, то се предоставя чрез отделно, доброволно и информирано действие. Абонаментът не е условие за покупка.

Можете да се отпишете по всяко време чрез линка във всяко маркетингово съобщение или чрез имейл до hello@77herbs.com.

Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето му.

За изпращане на съобщения може да се използва специализирана платформа. Данни за конкретния доставчик ще бъдат предоставени според действително използваната услуга.

Можем да запазим минимални данни за отписване, за да не изпращаме нежелани съобщения повторно.

Сайтът използва необходими технологии за основни функции като количка, поръчка, сигурност и запазване на технически настройки.

В зависимост от активните функции могат да се използват функционални, аналитични и маркетингови бисквитки и сходни технологии.

Незадължителните технологии, за които законът изисква съгласие, се активират само след съответния избор на посетителя.

Посетителите трябва да могат да приемат, откажат и променят избора си за незадължителните категории чрез настройките за поверителност на сайта.

Информация за конкретните бисквитки, техните доставчици и срокове се предоставя в настройките за бисквитки и/или в отделна политика за бисквитките.

За анализ на посещаемостта и ефективността на рекламата могат да се използват Google Analytics 4, Google Ads и Meta Pixel, когато съответните услуги са активирани.

Според активните настройки тези технологии могат да обработват посещения на страници, взаимодействия с продукти, добавяния в количката, покупки, технически идентификатори и други събития.

Незадължителните аналитични и рекламни технологии се използват само след необходимото предварително съгласие.

При активни интеграции получатели на данни могат да бъдат дружества от групите на Google и Meta, съобразно съответната услуга и нейните условия.

Настройките за бисквитки позволяват управление на съгласието. Конкретните интеграции трябва технически да спазват направения избор.

При необходимост от международен трансфер се прилагат допустимите механизми и гаранции съгласно GDPR.

Предоставяме данни само доколкото е необходимо за съответната цел — на Shopify, куриерски оператори, платежни доставчици, банки, счетоводни и професионални консултанти и компетентни органи при законово основание.

При активиране на съответните услуги получатели могат да бъдат и доставчици на имейл маркетинг, анализ и дигитална реклама.

Когато трета страна обработва данни от наше име, се прилагат необходимите договорни и организационни гаранции.

Използването на международни технологични доставчици може да включва обработване или достъп до лични данни извън Европейското икономическо пространство.

Когато е приложимо, се използват решения за адекватност, стандартни договорни клаузи или друг допустим механизъм по GDPR.

Информация за конкретните приложими гаранции може да бъде поискана чрез посочения контакт.

Съхраняваме данните за периода, необходим за целта на обработването, освен ако законът изисква или допуска по-дълъг срок.

Данните за поръчки се пазят за изпълнение на договора, обслужване, рекламации и защита на законни права.

Счетоводните и данъчните документи се пазят съгласно приложимите законови срокове, които за някои категории документи могат да достигат 10 години или повече.

Маркетинговите данни се обработват до оттегляне на съгласието или отпадане на основанието, като ограничени данни за отписване могат да се запазят.

Сроковете за аналитични идентификатори и бисквитки зависят от действително използваните технологии и се описват в информацията за бисквитките.

След отпадане на основанието за съхранение данните се изтриват или анонимизират, освен ако е налице друго законово основание.

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването, възражение, преносимост на данните и оттегляне на съгласие.

Имате право по всяко време да възразите срещу обработване на лични данни за целите на директния маркетинг.

При приложимите законови условия имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходни значителни последици.

Изпратете искане до hello@77herbs.com. Отговаряме без неоправдано забавяне, обичайно до един месец; при условията на GDPR този срок може да бъде удължен.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността.

Някои права подлежат на законови ограничения, включително когато сме длъжни да съхраняваме определени документи.

Прилагаме подходящи технически и организационни мерки за защита на личните данни съобразно рисковете и естеството на обработването.

Мерките могат да включват ограничен достъп, защита на административните профили, защитени връзки и контрол върху достъпа на доставчици.

Никоя информационна система не може да гарантира абсолютна сигурност.

При нарушение на сигурността предприемаме необходимите действия и уведомявания, когато законът ги изисква.

За въпроси или възражения първо можете да ни пишете на hello@77herbs.com.

Имате право да подадете жалба до компетентния надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

Правото на жалба не ограничава останалите ви законови средства за защита.

Можем да актуализираме тази политика при промени в законодателството, използваните услуги, доставчиците или начина на обработване на данните.

Актуалната версия се публикува на www.77herbs.com с дата на последна актуализация.

Когато законът изисква, ще предоставяме допълнителна информация или ще искаме ново съгласие преди съответното обработване.

За информация или упражняване на права пишете на hello@77herbs.com или се обадете на +359 897 033 167.

Администратор: „НУТРИХЕРБА“ ЕООД, ЕИК 208819199, гр. Асеновград, ул. „Спортист“ № 3А.