Политика за поверителност

Политика за поверителност

В тази Политика за поверителност (наричана по-долу „Политиката“) ще откриете цялата информация относно обработката на лични данни, събирани при използване на услугите, предоставяни на потребителите на уебсайта naturesfinest.bg, достъпен чрез устройства с интернет и браузър, както и при всякакъв контакт с нас.

Запазваме си правото да променяме информацията, съдържаща се в тази Политика, без предварително уведомление. Актуалната версия е публикувана на тази страница.

1. ИДЕНТИФИКАЦИЯ И ДАННИ ЗА КОНТАКТ НА АДМИНИСТРАТОРА

Име: Nutrisslim d.o.o. (наричано по-долу: NUTRISSLIM)
Адрес: Obrtniška ulica 4, 1292 Ig
Безплатен телефон: 080 35 31
Имейл: [email protected]

2. УВЕДОМЛЕНИЕ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Това уведомление за защита на личните данни се отнася за всички потребители на уебсайта naturesfinest.bg, като регистрация е позволена само на пълнолетни и дееспособни физически лица.

Регистрираните потребители могат да получават достъп до своите лични данни, да ги управляват или да откажат обработката им чрез настройките в своя профил.

За достъп и управление на вашите данни, посетете:
https://www.naturesfinest.bg/my-account/.
За корекции или други въпроси, свържете се с нас на: [email protected].

3. ЦЕЛИ НА ОБРАБОТКАТА И ПРАВНО ОСНОВАНИЕ

Лични данни са всяка информация, която се отнася до идентифицирано или подлежащо на идентификация физическо лице. За целите на тази Политика това включва информация, идентифицираща ви като потребител. Анонимизираните данни не се считат за лични.

Всички лични данни се събират, обработват и използват в съответствие с настоящата Политика, и по-специално за предоставяне на поръчаните от вас услуги и за обработка на вашите запитвания, въз основа на едно от правните основания, предвидени в GDPR.

3.1 Обработка въз основа на съгласие на потребителя

Обработката въз основа на съгласие на субекта на данните (по-долу: потребител) се основава на чл. 6, ал. 1, буква „а“ от GDPR. Примери за такава обработка включват: създаване на потребителски акаунт, съгласие за използване на бисквитки, абонамент за персонализирани бюлетини или SMS съобщения.

3.1.1 Потребителски акаунт

Без предоставяне на задължителните данни, не може да бъде създаден акаунт. Вашият акаунт остава активен, докато не подадете искане за изтриване или не го изтриете сами чрез секцията „Табло“. Изтриването се извършва до 3 дни. NUTRISSLIM може едностранно да прекрати акаунти при нарушение на Общите условия.

3.1.2 Бюлетини и SMS съобщения

С абонирането си за бюлетини или SMS, ние с удоволствие ще ви информираме редовно по имейл или телефон за нашите актуални оферти. Ще получавате информация за нашите продукти, промоции и полезни съвети за ежедневието. Имейл адресът ви се използва за бюлетини, а телефонният номер – за понякога изпращани оферти по SMS.

Можете да оттеглите съгласието си по всяко време, като кликнете на линка за отписване в края на всяко съобщение. Поради технически причини, отписването може да отнеме няколко часа, през които все още може да получите съобщения.

3.1.3 Бисквитки

Бисквитките са малки текстови файлове, съхранявани на вашето устройство от уебсайтовете, които посещавате. При посещение на naturesfinest.bg, се използват само бисквитки, необходими за функционирането на сайта. Всички останали се активират само след като дадете изричното си съгласие, избирайки желаните настройки и натискайки „Запази настройките“ или „Приеми всички“.

Бисквитките могат да съхраняват настройки от предишни посещения – със съгласието ви – за да не се налага да ги задавате отново. Те включват инструменти за маркетинг, които събират и анализират поведение на потребителите за по-добро потребителско изживяване. Това включва реклами, насочени спрямо интересите на потребителя, както и аналитични инструменти за подобряване на сайта. Такива бисквитки се използват само с вашето съгласие.

Бисквитките, използвани на naturesfinest.bg, са описани в таблицата по-долу:
„Общ преглед на бисквитките на naturesfinest.bg“

* САЩ – Съгласно Решение за изпълнение на Европейската комисия (ЕС) C(2023) 4747 от 10.07.2023 г.
** Обединено кралство – Съгласно Решение за изпълнение на Европейската комисия C(2021) 4800 от 28.07.2021 г.

Повечето уеб браузъри автоматично приемат „бисквитки“. Ако желаете да оттеглите вече дадено съгласие, деактивирайте инструментите, за които сте дали съгласие, чрез съответните настройки на вашия браузър или мобилно устройство. Можете също така да настроите браузъра си да отказва всички бисквитки или да ви предупреждава, преди дадена бисквитка да бъде съхранена. Възможно е и напълно да предотвратите инсталирането на бисквитки от всички посещавани уебсайтове. Вече съхранени бисквитки могат да бъдат изтрити от вашия компютър или мобилно устройство.

3.2 Когато обработката на лични данни е необходима за изпълнение на договор, по който субектът на данните е страна, правното основание е чл. 6(1), буква б) от GDPR. Това включва сключване и изпълнение на:

• договор за продажба (когато използвате уебсайта или кол центъра за покупка или подаване на рекламация),

• трудов договор (когато кандидатствате за обявена позиция),

• договор за сътрудничество (когато предлагате или кандидатствате за сътрудничество).

3.2.1 Договор за продажба

Формуляри за поддръжка, презентации, поръчки и други запитвания също са публикувани за потребителите. Всички задължителни лични данни от тези формуляри се събират, обработват и използват за обработка на съответното запитване. Това включва и действия, необходими за предприемане на стъпки преди сключване на договор. Без предоставяне на задължителните данни, вашето запитване не може да бъде обработено.

Ако обработката на данните е необходима за изпълнение на вашата поръчка, те се съхраняват до изтичане на сроковете за гаранция, рекламации или давност. В този случай данните се пазят 7 години за гаранционни и материални претенции. За други запитвания – 3 месеца.

3.2.2 Трудов договор

Личните данни, предоставени при кандидатстване чрез уебсайта, се обработват само до степента, необходима за подбора на подходящ кандидат за конкретната обявена позиция (преддоговорни действия по ваше искане).

Не сте задължени да предоставяте тези данни, но при отказ може да не бъдете включени в подбора.

Събраните данни се пазят до изпълнение на целта или приключване на евентуални процедури по обжалване.

3.2.3 Договор за сътрудничество

Обработваме лични данни, предоставени чрез кандидатстване в уебсайта за сътрудничество (напр. промотиране или търговия на едро), само до степента, необходима за целта на сътрудничеството.

Предоставянето на данните не е задължително, но при отказ сътрудничеството може да бъде невъзможно, ако предоставянето им е необходимо.

Събраните данни се съхраняват до изпълнение на целта или приключване на съответните процедури.

3.3 Когато обработката на лични данни е необходима за спазване на правно задължение, приложимо към Naturesfinest, правното основание е чл. 6(1), буква в) от GDPR. Например при предоставяне на данни на компетентни органи с цел контрол на продуктите.

3.4 Когато обработката е необходима за целите на законни интереси на NUTRISSLIM или трета страна, освен ако тези интереси не се засягат от правата и свободите на субекта, правното основание е чл. 6(1), буква е) от GDPR. Примери:

• Събиране на лог файлове при посещение на сайта

• Видеонаблюдение на обекти

• Комуникация с клиенти по Закона за електронните съобщения

3.4.1 Видеонаблюдение на достъпа до обектите на NUTRISSLIM

За предпазване от имуществени щети и за сигурност на хората, се извършва видеонаблюдение. Записите се пазят до 3 месеца или до приключване на съдебни процедури.

3.4.2 Комуникация с клиенти по Закона за електронните съобщения

Ако не сте възразили при покупка от naturesfinest.bg, ние можем да ви информираме по имейл за текущи оферти и промоции. Имейл адресът ви се използва за изпращане на тези уведомления.

Можете да се отпишете по всяко време чрез връзка в края на всяко съобщение. Отписването може да отнеме няколко часа по технически причини.

3.5 Обработка на лични данни чрез въпросници и персонализирани препоръки

На сайта предлагаме въпросник за събиране на данни относно пол, възраст, ръст, тегло, хранителни навици, здравословно състояние, физическа активност, сън, стрес и други цели с цел изготвяне на персонализирани добавки.

Данните се обработват въз основа на чл. 6(1), буква а) от GDPR (съгласие) и се използват само за персонализирани продукти и съвети.

Данните се съхраняват до 5 години или до оттегляне на съгласието.

3.6 Обработка на генетични данни (ДНК тестове)

За провеждане на ДНК нутригенетични тестове събираме и обработваме: биологична проба (слюнка), имена, дата на раждане, тегло, ръст, резултати от анализа и данни за контакт.

Обработката е основана на чл. 6(1), буква б) от GDPR (договор) и чл. 9(2), буква а) (изрично съгласие).

Данните се съхраняват 5 години след края на календарната година, в която е направен анализът, или до оттегляне на съгласието (ако е приложимо).

4. Задължително ли е предоставянето на лични данни по закон или по договор, или е необходимо за сключване на договор и какви са възможните последици при непредоставяне?

Предоставянето на лични данни е:

• договорно изискване за изпълнение на договор (чл. 6(1), буква б от GDPR);

• законово изискване за спазване на нормативни задължения (чл. 6(1), буква в от GDPR).

Без предоставяне на лични данни не можем да сключим договор с вас или да изпълним определени договорни задължения и права.

5. Получатели на лични данни

(a) Служители на NUTRISSLIM

Вашите лични данни се обработват от служителите на NUTRISSLIM в рамките на техните работни задължения и в съответствие с вътрешните организационни правила, с цел изпълнение на приложимите нормативни задължения.

(b) Външни получатели

Вашите лични данни могат да бъдат споделени с определени външни получатели, включително:

• Договорни партньори или куриерски услуги в страната, в която следва да бъде изпълнена или доставена поръчката;

• Доставчици на хостинг или бисквитки, когато сте дали съгласие за тези услуги;

• Банки или други институции за обработка на плащания, ако сте избрали съответната опция;

• Съдилища, държавни органи или други институции, които имат законово право да изискват лични данни (напр. полиция, надзорни органи, Национална агенция за приходите), както и други лица (напр. одитори), които имат законово основание или съдебно решение, или когато сте дали изрично съгласие.

Всички получатели са обвързани със съответните правила за защита на личните данни. За повече информация можете да се свържете с нас на: [email protected]

6. Предаване на лични данни на трети държави или международни организации

Лични данни не се предават на международни организации. Предаването на данни към трети държави (САЩ и Великобритания) се извършва само при ваше съгласие за използване на маркетингови „бисквитки“ (реклама и анализ).

Предаването към Обединеното кралство се основава на Решение на Европейската комисия (ЕС) C(2021) 4800, а към САЩ — на Решение на ЕК (ЕС) C(2023) 4747 относно адекватност на нивото на защита.

За нуждите на ДНК тестове данни могат да бъдат предадени на лаборатории извън ЕИП (например в Дания или Великобритания) в съответствие с решенията и защитните мерки на ЕК.

7. Автоматизирано вземане на решения, включително профилиране

Не се извършва автоматизирано вземане на решения.

Ако сте дали изрично съгласие да получавате бюлетини, може да се извършва профилиране въз основа на вашите интереси (напр. здраве, красота, детоксикация/отслабване) за маркетингови цели. Съгласието не е задължително условие за използване на уебсайта и неговите услуги.

Можете да се отпишете от персонализирана реклама по всяко време, без това да засяга законосъобразността на предишна обработка.

Личните данни, обработвани с тази цел, се съхраняват до оттегляне на съгласието. При правен спор – до окончателно съдебно решение.

8. Срокове за съхранение на лични данни

Срокът за съхранение зависи от правното основание и целта на обработката. Данните се съхраняват само толкова дълго, колкото е необходимо за изпълнение на съответната цел.

• При съгласие – до оттеглянето му.

• За изпълнение на поръчки – до изтичане на гаранционните, рекламационни или давностни срокове.

• По изключение – по-дълго, ако това е необходимо по приложимото законодателство (например счетоводни, данъчни или медицински изисквания).

Конкретните срокове са описани в Раздел 3 на тази политика.

9. Права на субектите на данни

Физическите лица, чиито данни се обработват от NUTRISSLIM, имат право:

• на достъп до своите данни;

• на коригиране на неточни или непълни данни;

• на изтриване („правото да бъдеш забравен“);

• на ограничаване на обработката;

• на преносимост на данните;

• да възразят срещу обработка въз основа на чл. 6(1), буква е от GDPR, включително профилиране.

За ДНК тестове имате право да поискате резултатите да не се разкриват на никого (включително роднини или лекари), както и да се изключат определени резултати от използване.

Услугите не са предназначени за непълнолетни. Ако се обработват данни на дете (напр. за ДНК тест), се изисква изрично съгласие на родител/настойник. При случайно събиране – данните ще бъдат незабавно изтрити.

За въпроси или жалби: [email protected]

10. Съгласие и право на оттегляне

Ако обработката се основава на съгласие (чл. 6(1), буква а от GDPR), имате право да го оттеглите по всяко време. Това не засяга законосъобразността на обработката преди оттеглянето.

11. Право на жалба до надзорен орган

Поради нарушение на законодателството в областта на защитата на личните данни, физическо лице може да подаде жалба към надзорния орган, който в Република Словения е Информационният омбудсман.
С подаването на съгласие потвърждавате, че сте пълнолетно физическо лице и правоспособно лице.

12. ОБЩИ УСЛОВИЯ

При използване на naturesfinest.bg следва да се спазват авторски права, търговски марки и други права на трети страни. Цялото съдържание на сайта (включително изображения, видеа, шрифтове и марки) е защитено. Забранява се злоупотреба с това съдържание за лични или търговски цели.

Вижте Общите условия, публикувани на уебсайта.

Иг, 10.07.2025