1. Администратор на лични данни

Администратор на лични данни е Vitalix, с когото можете да се свържете чрез формата за контакт на адрес ciaviapro.com/contact или на имейл адреса, посочен в раздел „Контакти“ на уебсайта.

2. Видове събирани данни

Vitalix събира следните категории лични данни:

Данни, предоставени директно от потребителя:

• Име и фамилия
• Имейл адрес
• Адрес за доставка и фактуриране
• Телефонен номер (по избор)
• Данни за плащане (обработвани сигурно от трети страни, сертифицирани по PCI-DSS)

Данни, събирани автоматично по време на сърфирането:

• IP адрес
• Тип браузър и използвано устройство
• Посетени страници и прекарано време
• Данни за сърфирането чрез бисквитки (вижте Политика за бисквитките)

3. Цели и правни основания за обработването

Личните данни се обработват за следните цели:

• Изпълнение на договора за продажба — обработване на поръчки, управление на плащания, доставка и следпродажбено обслужване. Правно основание: изпълнение на договор (чл. 6, пар. 1, буква б) от GDPR).
• Правни и данъчни задължения — издаване на фактури и задължително уведомяване на компетентните органи. Правно основание: законово задължение (чл. 6, пар. 1, буква в) от GDPR).
• Подобряване на услугата — анонимен статистически анализ на използването на уебсайта. Правно основание: законен интерес (чл. 6, пар. 1, буква е) от GDPR).
• Маркетингови и промоционални съобщения — изпращане на бюлетини и търговски оферти, единствено с изрично съгласие. Правно основание: съгласие (чл. 6, пар. 1, буква а) от GDPR).

4. Начини на обработване и сигурност

Личните данни се обработват с електронни и хартиени средства, като се прилагат подходящи технически и организационни мерки за сигурност, предотвратяващи неоторизиран достъп, загуба, унищожаване или неправомерно разкриване на данни.

По-конкретно, Vitalix използва:

• протокол HTTPS със SSL сертификат за всички предавания на данни
• платежни системи, съответстващи на PCI-DSS — данните от картите никога не се съхраняват на нашите сървъри
• достъп до данните, ограничен единствено до упълномощен персонал

5. Предоставяне и споделяне на данни

Vitalix не продава, не предава и не разкрива личните данни на потребителите на трети страни за техни собствени цели. Данни могат да бъдат предоставяни единствено на:

• Куриери и транспортни компании — за доставка на поръчката (име, адрес, телефон)
• Доставчици на платежни услуги — за сигурно обработване на транзакциите (напр. PayPal, Stripe)
• Услуги за уеб анализ — в анонимна и агрегирана форма (напр. Google Analytics)
• Компетентни органи — при законово задължение или искане от правоприлагащ орган

Всички трети страни, получаващи лични данни, действат като обработващи лични данни и са обвързани с договорни споразумения в съответствие с GDPR.

6. Предаване на данни извън ЕС

Някои от доставчиците на услуги, използвани от Vitalix, могат да предават данни извън Европейското икономическо пространство (ЕИП). В такива случаи Vitalix гарантира, че предаването се извършва в съответствие с разпоредбите на GDPR, чрез стандартни договорни клаузи, одобрени от Европейската комисия, или други равностойни гаранционни механизми.

7. Срок на съхранение на данните

Личните данни се съхраняват за срока, строго необходим за целите, за които са събрани:

• Данни за поръчките — съхраняват се 10 години поради данъчни и правни задължения
• Данни от клиентския профил — съхраняват се до изтриване на профила или до искане за изтриване
• Данни за сърфирането — съхраняват се за максимум 26 месеца
• Маркетингови данни — съхраняват се до оттегляне на съгласието

8. Права на потребителите

В съответствие с GDPR всеки потребител има право по всяко време да упражнява следните права:

За да упражните което и да е от тези права, можете да изпратите заявка чрез формата за контакт на адрес ciaviapro.com/contact. Vitalix ще отговори в рамките на 30 дни от получаване на заявката.

Ако отговорът е незадоволителен, потребителят има право да подаде жалба до компетентния надзорен орган по защита на данните в държавата си на пребиваване.

9. Бисквитки и технологии за проследяване

Vitalix използва необходими технически бисквитки за функционирането на уебсайта и, с предварително съгласие на потребителя, аналитични и профилиращи бисквитки. За подробна информация относно използваните бисквитки и управлението на предпочитанията, моля, запознайте се с нашата Политика за бисквитките.

10. Непълнолетни лица

Уебсайтът ciaviapro.com е предназначен изключително за пълнолетни лица (на 18 или повече години). Vitalix не събира съзнателно лични данни от непълнолетни. Ако установим, че са събрани данни от непълнолетно лице, незабавно ще ги изтрием.

11. Промени в настоящата политика

Vitalix си запазва правото да актуализира настоящата Политика за поверителност по всяко време. Промените ще бъдат публикувани на тази страница с посочена дата на актуализация. При съществени промени регистрираните потребители ще бъдат уведомени по имейл.

Препоръчваме Ви да преглеждате тази страница периодично, за да сте информирани как се обработват личните данни.

12. Контакти

При въпроси относно настоящата Политика за поверителност или за упражняване на правата Ви можете да се свържете с нас чрез:

• Формата за контакт: ciaviapro.com/contact
• Уебсайт: ciaviapro.com