Защита на данните

Добре дошли на www.ecco-verde.bg!

Съгласно чл. 13 и чл. 14 от Общия регламент за защита на данните (GDPR), както и § 165, ал. 3 от TKG (Закон за телекомуникациите – Австрия), Ви информираме тук изчерпателно относно всички дейности по обработка на данни.

Моля, запознайте се с информацията за това какви ваши лични данни (наричани по-долу накратко „данни“) се обработват, по какъв начин и с каква цел, когато:

1. посещавате нашия уебсайт
2. се абонирате за нашите онлайн рекламни канали
3. се свързвате с нас
4. използвате нашия онлайн магазин
5. оценявате своето пазарско изживяване
6. или по друг начин сте в търговски отношения с нас.
7. колко дълго се съхраняват вашите данни
8. какви данни събираме от други източници (чл. 14 от GDPR)
9. дали се извършва автоматизирано вземане на решения
10. какви права имате по отношение на обработката на данни
11. кой е администраторът на личните ви данни, какви са контактите на нашето длъжностно лице по защита на данните и как можете да се свържете с нас.

За лица от Швейцария: Всички изявления в тази декларация за защита на данните важат и за лица в Швейцария и изпълняват и задълженията за информиране съгласно чл. 19 от швейцарския Закон за защита на данните.

За лица от Обединеното кралство: Всички изявления в тази декларация за защита на данните също се прилагат за лица от Обединеното кралство и също така изпълняват задълженията за информиране в съответствие със закона за защита на данните на Обединеното кралство.

Запазваме си правото при необходимост да актуализираме тази политика за защита на данните, напр. за отразяване на промени в нашите практики или други оперативни, правни или регулаторни причини.

При посещение на нашия уебсайт могат да бъдат обработвани следните категории ваши данни:

• Избран език
• Вид на браузъра
• Вид и тип на използваното от вас устройство
• Операционна система
• Държава
• Дата, час и продължителност на достъпа
• IP адрес
• Посетени страници на нашия уебсайт, включително входни и изходни страници
• Данни, които въвеждате чрез формуляр за контакт

Обработването на тези категории данни се извършва в необходимия във всеки отделен случай обем. Доколкото по-долу не е посочено друго правно основание, обработването е обосновано от нашия преобладаващ легитимен интерес от сигурната и безпроблемна работа на нашия уебсайт (чл. 6, пар. 1, буква „е“ от ОРЗД).

За работата на нашия уебсайт може да е необходимо да предадем вашите данни на следните получатели:

Услуги, зависещи от вашето съгласие, при посещение на нашия уебсайт

Можете по всяко време да управлявате всички свои съгласия, съответно оттегляния на съгласия, за възможностите, описани в този раздел, чрез нашия „банер за защита на данните“. Това е изскачащият прозорец, който се показва при първото посещение на нашия уебсайт и който можете да отворите отново по всяко време, като кликнете върху „Настройки за поверителност“ във футъра в долната част на уебсайта. Във всички случаи обаче обработването на данни, извършено до момента на оттеглянето, остава законосъобразно.

Всички ваши съгласия за обработване на вашите данни от услуги, които обработват вашите данни в рамките на ЕС, съответно ЕИП, или в държави, за които е налице валидно решение на ЕС относно адекватното ниво на защита съгласно чл. 45 от ОРЗД, се основават на чл. 6, пар. 1, буква „а“ от ОРЗД. Такова решение относно адекватното ниво на защита гарантира подходящо ниво на защита на данните въз основа на решение на Европейската комисия.

За САЩ Европейската комисия публикува решение относно адекватното ниво на защита на 10.07.2023 г. Съгласно „Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework, EU-US DPF)“ предаването на данни към онези доставчици на услуги в САЩ, които са сертифицирани по „програмата Data Privacy Framework (DPF)“, се счита за адекватно.

Вашите съгласия за обработване на вашите данни от услуги, които обработват вашите данни в държави извън ЕС, съответно ЕИП, за които не е налице такова решение относно адекватното ниво на защита, или от доставчици на услуги от САЩ, които (все още) не са сертифицирани по „програмата Data Privacy Framework (DPF)“, се основават на чл. 6, пар. 1, буква „а“ във връзка с чл. 49, пар. 1, буква „а“ от ОРЗД (дерогации в особени случаи). Вашите права във връзка с обработването на вашите данни в такива случаи не могат да бъдат гарантирани, за което с настоящото изрично ви уведомяваме преди даването на вашето съгласие.

„Бисквитки“ и сходни „услуги на трети страни“

Посочените по-горе категории данни, които се обработват при посещение на нашия уебсайт, могат да бъдат обработвани и чрез т.нар. „бисквитки“ (cookies) или други „услуги на трети страни“. Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство и съдържат например лични настройки, предпочитания или история на посещенията, които уеб сървърът може бързо да извлече отново на по-късен етап.

„Технически необходимите“ бисквитки гарантират единствено функционирането на нашия уебсайт и не изискват вашето съгласие. Те ви позволяват например да добавяте продукти в количката или да ги запазвате, да навигирате в уебсайта или да влизате в клиентския си профил. Използваме тези технически необходими бисквитки единствено в абсолютно необходимия обем. Поставянето на технически необходими бисквитки е необходимо с оглед на преддоговорни мерки (чл. 6, пар. 1, буква „б“ от ОРЗД) или е обосновано от нашия преобладаващ легитимен интерес от функционирането на нашия уебсайт (чл. 6, пар. 1, буква „е“ от ОРЗД).

Освен тези технически необходими бисквитки, въз основа на вашето предварително доброволно съгласие можем да използваме и други „услуги на трети страни“ (напр. „маркетингови бисквитки“, „аналитични бисквитки“, „незадължителни бисквитки“, „пиксели“, „fingerprinting“, „local/session storage“ или сходни технологии). Тези услуги ни позволяват по-добре да разбираме и анализираме вашите интереси. С помощта на тези услуги можем да обединяваме вашето „поведение при сърфиране“ извън границите на нашия уебсайт с данни от други уебсайтове. По този начин искаме да разбираме по-добре интересите на посетителите на нашия уебсайт и да се обръщаме към тях по-целенасочено. За тази цел необходимите във всеки отделен случай категории ваши данни се предават и на съответния доставчик на услуги. Уважаваме факта, че не всички посетители на нашия уебсайт желаят това. Затова обработваме вашите данни чрез тези услуги на трети страни само ако предварително ни дадете съгласието си за това.

Следните услуги на трети страни могат да бъдат активирани на нашите уебсайтове заедно със съответните им технически незадължителни бисквитки при условие, че предварително сте дали съгласието си. Кои от тези услуги на трети страни са налични за www.ecco-verde.bg, ще видите директно при искането на съгласието ви в нашия „банер за защита на данните“.

Съпоставяне на клиентски данни с доставчици на онлайн реклама

Въз основа на вашето предварително доброволно съгласие можем освен това да ви показваме целенасочени реклами и извън нашите уебсайтове чрез рекламните канали на посочените по-долу доставчици на онлайн реклама, но само ако самите вие вече сте регистрирани при тези доставчици или използвате техните услуги („съпоставяне на клиентски данни“ или „Customer Match“). За целта използваме вашите лични данни в криптиран вид, за да ги съпоставим с базата с клиентски данни на съответните доставчици. При това обаче се използват единствено данни, анонимизирани чрез процедура за криптиране, поради което доставчици, на които вашите данни не са били известни преди това, никога не ги получават. Това се гарантира, като преди предаването на вашите данни на доставчиците ние ги криптираме чрез процедура за хеширане, в резултат на което се получава необратима последователност от символи („хеш стойност“), която сама по себе си не позволява никакви изводи за вашите данни. На доставчиците се предава само тази хеш стойност. Доставчиците криптират своята база данни по същия метод. След това хеш стойността се съпоставя от нас с хеш стойностите на доставчиците. Ако тя съвпадне с хеш стойността на един или повече доставчици, е сигурно, че вие вече използвате услугите на съответния доставчик и така можем да ви показваме целенасочени реклами чрез неговите рекламни канали.

За да можем да ви показваме такива реклами чрез външни доставчици на онлайн реклама, освен данните, които се обработват във връзка с посещението ви на нашия уебсайт, могат да бъдат обработвани следните категории данни:

• Имейл адрес
• Телефонен номер
• Собствено име
• Фамилия
• Държава
• Пощенски код
• Пазарско поведение и предпочитани продукти

Чрез каналите на следните доставчици на онлайн реклама можем да ви показваме целенасочени реклами след успешно „съпоставяне на клиентски данни“, при условие че предварително сте дали доброволното си съгласие.

Google Enhanced Conversions

Въз основа на вашето предварително доброволно съгласие можем да използваме технологията „Enhanced Conversions“ на Google. Тя ни позволява по-добре да проследяваме и анализираме ефективността на нашите онлайн реклами, както и да оптимизираме рекламните си стратегии.

За целта използваме вашите лични данни, за да ги съпоставим с базата с клиентски данни на Google. При това обаче се използват единствено данни, анонимизирани чрез процедура за криптиране, поради което Google никога не получава вашите данни, ако самите вие нямате профил в Google. Това се гарантира, като преди предаването вашите данни се криптират чрез процедура за хеширане, в резултат на което се получава необратима последователност от символи („хеш стойност“), която сама по себе си не позволява никакви изводи за вашите данни. Тази хеш стойност се генерира и предава на Google само ако извършите определени, предварително зададени от нас действия, т.нар. „конверсии“ (като например поръчки), на нашия уебсайт. При настъпване на такава конверсия хеш стойността на вашите данни се съпоставя от Google със собствените му хеш стойности, криптирани по същия метод. При съвпадение вашата конверсия може да бъде свързана с вашия профил в Google и така да ни покаже ефективността на нашата реклама.

При това следните ваши данни могат да бъдат обработвани в криптиран и анонимизиран вид:

• Имейл адрес
• Телефонен номер

Технология срещу измамни кликове и разпознаване на ботове

Ако попаднете на нашия уебсайт, като кликнете върху реклами в търсачки, можем да използваме услуги за анализ и предотвратяване на „измамни кликове“. Измамни кликове са налице, когато кликовете върху реклами се генерират от автоматизирани инструменти или когато многократните кликове върху реклами вероятно не се дължат на действителен интерес.

Освен това, за да защитим определени формуляри и функции на нашия уебсайт от автоматизиран достъп, спам и други злоупотреби, можем да използваме технологии за разпознаване на ботове.

Бюлетина

При абониране за нашите имейл бюлетини, освен данните, обработвани при посещението на нашия уебсайт, могат да бъдат обработвани и следните категории данни:

• Имейл адрес
• Предпочитани продукти според вашия личен избор
• Настройки за бюлетина и персонализацията

Обработваме тези данни за следните цели:

• Изпращане на редовни бюлетини с общи или персонализирани предложения
• Адаптиране на съдържанието и честотата на изпращане на бюлетините въз основа на клиентска група, определена според предишното поведение при поръчки
• Измерване на ефективността

Изпращането на нашите бюлетини и свързаното с него измерване на ефективността се извършват въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква „а“ от ОРЗД). Можете да оттеглите това съгласие по всяко време, като прекратите абонамента чрез връзката, включена във всеки бюлетин. Оттеглянето не засяга законосъобразността на обработването, извършено до този момент.

Ако сте регистриран клиент, можем допълнително да анализираме вашето поведение при поръчки и въз основа на него да ви причислим към определена клиентска група. Това ни позволява да адаптираме съдържанието и честотата на изпращане на бюлетините според предполагаемите ви интереси. Можете по всяко време да възразите срещу тази персонализация чрез своя клиентски профил или чрез специално предназначената за това връзка в персонализиран бюлетин. Анализът се извършва въз основа на нашия надделяващ легитимен интерес да предоставяме по-релевантни и съобразени с потребностите бюлетини (чл. 6, ал. 1, буква „е“ от ОРЗД). Възражението срещу персонализацията се запазва дори ако впоследствие отново се абонирате за бюлетина и ще продължи да бъде съобразявано.

След като възразите срещу персонализацията, ще продължите да получавате нашия общ бюлетин с ограничена честота на изпращане, докато не прекратите изцяло абонамента си.

Не сте длъжни да предоставяте тези данни. Без тази обработка няма да можете да получавате персонализиран бюлетин, съответно бюлетин.

За изпращането на нашите имейл бюлетини може да е необходимо да предоставим вашите данни на следните получатели:

Ако се свържете с нас, следните категории лични данни могат да бъдат обработени в допълнение към данните, обработени по време на вашето посещение на нашия уебсайт:

• име
• данни за контакт
• имейл адрес
• телефонен номер
• всякакви данни за поръчка
• данни за кореспонденция, включително всички данни, които ни предоставяте по време на комуникация

Ние обработваме тези данни за следните цели:

• Обработване на запитвания на клиенти, обслужване на клиенти и други услуги за поддръжка на клиенти чрез електронна поща, чат или телефон

Тези категории данни се обработват до степента, необходима във всеки отделен случай. Обработването на тези данни е обосновано от нашия основен легитимен интерес за ефективен и задоволителен процес на комуникация (чл. 6, ал. 1, б. "е" ОРЗД).

С тази цел може да се наложи да предадем вашите данни на следните получатели:

Когато използвате нашия онлайн магазин, освен данните, които се обработват във връзка с посещението ви на нашия уебсайт, могат да бъдат обработвани и следните категории ваши данни:

• Име
• Данни за контакт
• Адрес за фактуриране и адрес за доставка
• Имейл адрес
• Телефонен номер
• Данни за поръчката и доставката
• Данни за банковата сметка и платежното средство
• Присвоен клиентски номер
• Данни, които въвеждате чрез формуляр за контакт
• Данни от кореспонденцията, включително всички данни, които ни съобщавате във връзка с поръчката
• Дата на раждане (в случай на законово изискуемо доказване на възраст)

Обработваме тези данни за следните цели:

• Изпълнение на цялото договорно правоотношение с вас
• Предаване на поръчката на доставчици на платежни услуги
• Възлагане на куриерски или спедиторски услуги, включително услуги по директна доставка от доставчика
• Комуникация във връзка с изпълнението на поръчки
• Законово изискуемо съхранение по смисъла на § 132 BAO (австрийския Федерален данъчен кодекс)
• Законово допустим директен маркетинг (напр. изпращане по пощата, изпращане на имейли, проучвания на удовлетвореността, поздравителни писма, статистически анализи, напомняния за незавършени поръчки в количката); Изрично ви уведомяваме, че можете да възразите срещу обработването на вашите данни за целите на директния маркетинг
• При необходимост – съдействие при упражняване на гаранции от производителя, включително предаване на задължително необходимите клиентски данни
• Законово изискуеми уведомления във връзка с безопасността на продуктите
• Предотвратяване и разкриване на случаи или опити за измама
• Предявяване и защита срещу правни претенции

Обработването на тези категории данни се извършва в необходимия във всеки отделен случай обем и е необходимо за изпълнението на договор (чл. 6, пар. 1, буква „б“ от ОРЗД), за спазването на наши законови задължения (чл. 6, пар. 1, буква „в“ от ОРЗД) или е обосновано от нашия преобладаващ легитимен интерес от безпрепятствено осъществяване на дейността ни (чл. 6, пар. 1, буква „е“ от ОРЗД).

За използването на нашия онлайн магазин може да е необходимо да предадем вашите данни, доколкото е необходимо, на следните категории получатели:

Клиентски профил

Имате също възможността по желание да се регистрирате за клиентски профил. Ако направите това, могат допълнително да бъдат обработвани следните категории ваши данни:

• История на поръчките и списъци с желани продукти
• Продуктови данни (оценки, отзиви, въпроси и отговори за продукти)
• Присвоен клиентски номер
• Сегментиране на клиентите
• Настройки за реклама и персонализация
• Стойност на покупките

Обработваме тези данни за следните цели:

• Съхраняване на вашата информация в клиентския профил, включително публикуване на вашите оценки, отзиви, въпроси и отговори за продукти, доколкото вие сами го правите
• Извършване на сегментиране на клиентите с цел предлагане на евентуални отстъпки
• Определяне и показване на персонализирани препоръки за продукти
• Анализ на общата стойност на вашите покупки с цел проверка дали са изпълнени условията за евентуални програми за лоялност
• Управление и съобразяване с вашите настройки за реклама и персонализация

Обработването на тези данни се извършва въз основа на вашето доброволно съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) или е обосновано от нашия преобладаващ легитимен интерес от оценки и отзиви за нашите продукти, сегментиране на клиентите, анализ на историята на поръчките ви и общата стойност на покупките ви, както и от персонализирани препоръки за продукти (чл. 6, пар. 1, буква „е“ от ОРЗД). Можете по всяко време да оттеглите съгласието си за съхраняване на клиентски профил, като обработването на данни, извършено до момента на оттеглянето, остава законосъобразно. За да изтриете клиентския си профил и всички съхранени в него лични данни, можете да изберете опцията „Изтриване на клиентския ми профил“ в профила си. Не сте длъжни да се регистрирате за клиентски профил, но без такъв не можем да ви предоставим посочените по-горе допълнителни услуги.

Вашите настройки за персонализация

В клиентския си профил, в раздел „Персонализация“, можете да управлявате следните начини на използване на вашите данни:

• Персонализирани препоръки за продукти: анализ на предишните ви поръчки, за да ви предлагаме подходящи продукти в магазина.
• Бюлетин: абонамент за нашия бюлетин
• Персонализиран бюлетин: съобразяване на бюлетина с личните ви интереси въз основа на закупените продукти
• Директен маркетинг: използване на вашите данни за рекламни съобщения без съгласие за бюлетин (доколкото това е законово допустимо).
• Квалификация за програмата за лоялност: анализ на общата стойност на покупките ви с този клиентски профил, за да установим дали отговаряте на условията за нашата програма за лоялност, и при необходимост да ви поканим да се включите в нея.

Можете по всяко време да възразите срещу съответното използване на вашите данни, като деактивирате съответната настройка.

Във връзка с отзиви, съответно въпроси и отговори за продукти, съгласно Законодателния акт за цифровите услуги на ЕС (Digital Services Act) може да сме законово задължени да се свържем с вас поради ограничаване на съдържание, предоставено от вас (чл. 6, пар. 1, буква „в“ от ОРЗД).

Функция „Запомни ме“

При влизане в профила ви предлагаме по желание функцията „Запомни ме“. Ако я активирате изрично с клик, поставяме на вашето устройство бисквитка с валидност 60 дни. Обработването на данни, както и поставянето на бисквитката, се извършват изключително въз основа на вашето изрично дадено доброволно съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Можете да използвате клиентския си профил без ограничения и без тази функция, но ще трябва да влизате отново при всяко посещение. Можете да оттеглите съгласието си, като излезете от клиентския си профил или изтриете бисквитката чрез настройките на браузъра си.

Вход чрез доставчик на вход (Single Sign-On / OAuth)

Имате възможност алтернативно да влизате в клиентския си профил със съществуващите си данни за достъп при избран доставчик на вход, при когото вече сте регистрирани. Ако изберете този начин на вход, съответният доставчик ни предоставя – след вашето предварително потвърждение към него – определени данни.

При това могат да бъдат обработвани по-специално следните категории ваши данни:

• основни данни, потвърдени от доставчика на вход (напр. име, имейл адрес)
• технически идентификатор, присвоен от доставчика на вход (напр. потребителски идентификатор)
• информация дали вашият профил при доставчика на вход е успешно верифициран
• при необходимост други данни, които изрично сте разрешили при доставчика на вход (напр. профилна снимка)

Кои конкретни данни се предават, зависи от съответния доставчик на вход и вашите настройки при него. Самото удостоверяване се извършва изключително между вас и съответния доставчик на вход. Получаваме само информацията, необходима за създаването или използването на вашия клиентски профил при нас.

Обработваме тези данни за следните цели:

• Създаване и използване на вашия клиентски профил чрез избрания доставчик на вход
• Извършване на влизането (удостоверяването) при следващи влизания
• Избягване на допълнителна регистрация с парола при нас
• Гарантиране на сигурността на профила и предотвратяване на злоупотреби

Обработването на тези данни се извършва с цел предприемане на преддоговорни мерки и изпълнение на договора ни с вас за използване на нашия онлайн магазин и клиентски профил (чл. 6, пар. 1, буква „б“ от ОРЗД), както и въз основа на нашия преобладаващ легитимен интерес от сигурна и удобна за потребителите функция за вход (чл. 6, пар. 1, буква „е“ от ОРЗД).

Съответният доставчик на вход е самостоятелен администратор по смисъла на чл. 4, т. 7 от ОРЗД по отношение на по-нататъшното обработване на вашите данни (напр. в рамките на профила ви при този доставчик). Видът, обемът и целите на това обработване са описани в информацията за защита на данните на съответния доставчик.

Мрежа за ваучери Sovendus

Въз основа на вашето предварително доброволно съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), дадено чрез нашия „банер за защита на данните“ (вж. раздел 1) за услугата на трета страна „Sovendus“, след приключване на поръчка можем да ви показваме оферти от мрежата за ваучери на Sovendus. За целта псевдонимизирано и криптирано на Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Германия, се предават хеш стойността на вашия имейл адрес и вашият IP адрес (правно основание за Sovendus: чл. 6, пар. 1, буква „е“ от ОРЗД); Sovendus е самостоятелен администратор по смисъла на чл. 4, т. 7 от ОРЗД по отношение на обработваните от него данни). Псевдонимизираната хеш стойност на вашия имейл адрес се използва, за да се вземе предвид евентуално възражение срещу реклама от Sovendus (чл. 21, пар. 3, чл. 6, пар. 1, буква „в“ от ОРЗД). IP адресът се използва от Sovendus изключително за целите на сигурността на данните и по правило се анонимизира след седем дни (чл. 6, пар. 1, буква „е“ от ОРЗД). Освен това за целите на отчитането между нас и Sovendus псевдонимизирано се предават номер на поръчката, стойност на поръчката с валута, идентификатор на сесията, код на купона и времеви печат (чл. 6, пар. 1, буква „е“ от ОРЗД). Ако желаете да се възползвате от оферта за ваучер на Sovendus, няма възражение срещу реклама за вашия имейл адрес и кликнете върху банера за ваучер, който се показва само в този случай, ние допълнително предаваме криптирано на Sovendus вашето име, пощенски код, държава и имейл адрес за подготовката на вашия ваучер (чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД). Повече информация за обработването на вашите данни от Sovendus можете да намерите в онлайн информацията за защита на данните на Sovendus.

Някои от нашите продукти предлагаме и чрез Amazon Marketplace. Ако поръчате нашите продукти чрез Amazon Marketplace, получаваме от Amazon или съответното дружество на Amazon данните, които са необходими за обработката на вашата поръчка, както и за свързаните с нея законови и договорни задължения.

Освен данните, които Amazon обработва във връзка с използването на платформата от ваша страна, ние можем да обработваме и следните категории данни:

• име
• данни за контакт
• имейл адрес или предоставени от Amazon комуникационни данни
• телефонен номер, доколкото е необходим за доставката или връзка с вас
• адрес за фактуриране и доставка
• данни за поръчка и доставка
• данни за връщания, възстановявания и рекламации
• данни за плащания и транзакции, доколкото са ни предоставени от Amazon
• кореспонденция, включително всички данни, които ни съобщавате във връзка с поръчката си чрез Amazon
• евентуални данни, изисквани от данъчното или друго законодателство

Обработваме тези данни за следните цели:

• обработка на вашата поръчка чрез Amazon Marketplace
• доставка на поръчаните стоки и възлагане на транспортни или спедиторски услуги
• комуникация с вас във връзка с вашата Amazon поръчка, по-специално при въпроси, проблеми с доставката, връщания, рекламации или гаранционни случаи
• издаване на фактури и изпълнение на данъчни и търговскоправни задължения
• законово изискуемо съхранение по смисъла на § 132 BAO
• обработка на връщания, възстановявания, клиентски запитвания и други сервизни случаи
• предотвратяване и разследване на измами или опити за измама
• предявяване и защита на правни претенции
• изпълнение на приложимите към нас договорни задължения към Amazon, доколкото това е необходимо за продажбите чрез Amazon Marketplace

Обработването на тези категории данни се извършва в необходимия обем и е необходимо за изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR), за изпълнение на наши законови задължения (чл. 6, ал. 1, б. „в“ от GDPR) или е оправдано от нашия преобладаващ легитимен интерес за безпроблемно протичане на дейността, сигурна обработка на поръчките и предявяване и защита на правни претенции (чл. 6, ал. 1, б. „е“ от GDPR).

Не използваме данни, получени във връзка с поръчка чрез Amazon Marketplace, за собствени бюлетини, собствени клиентски акаунти, услуги тип Customer Match, персонализирана реклама или други рекламни цели, независими от процеса на поръчка в Amazon, освен ако не съществува отделно правно основание за това.

За да спазим изискванията на Amazon относно защитата и сигурността на данните, обработваме данните от Amazon поръчки само в необходимия обем. Нашите вътрешни системи и процеси са организирани така, че да се използват или предават само онези лични данни, които действително са необходими за съответната цел. По-специално, към доставчици на транспортни и логистични услуги не се предават ненужни лични комуникационни данни.

За обработката на поръчки чрез Amazon Marketplace може да се наложи да предадем вашите данни на следните категории получатели:

Ние защитаваме всички данни чрез подходящи технически и организационни мерки, по-специално чрез ограничения на достъпа, ролеви права, регистриране на достъпа, криптиране при предаване, защита срещу неоторизиран достъп и редовен контрол на използваните системи и доставчици.

Съхраняваме данните от Amazon поръчки само толкова дълго, колкото е необходимо за съответните цели. Доколкото Amazon определя по-кратки срокове за съхранение, изтриване или анонимизиране за определени категории данни, ние спазваме тези изисквания чрез съответни вътрешни процеси. Данните, които са необходими единствено за оперативната обработка на Amazon поръчка, се изтриват, анонимизират или свеждат до законово необходимия минимум след отпадане на съответната цел.

Когато съществуват законови задължения за съхранение, по-специално данъчни и търговскоправни задължения, съхраняваме необходимите документи за законоустановения срок. След отпадане на целите или изтичане на сроковете за съхранение данните се изтриват, анонимизират или унищожават по сигурен начин в съответствие със защитата на данните. Това включва, доколкото е приложимо, изтриване или анонимизиране от активните системи, забавено премахване от резервни копия в рамките на техническите цикли за изтриване, както и сигурно унищожаване на хартиени документи или носители на данни.

Amazon обработва вашите данни във връзка с използването на Amazon Marketplace и на собствено основание като администратор. Повече информация относно обработката на вашите данни от Amazon можете да намерите в политиката за поверителност на Amazon.

Когато след покупка оценявате своето пазарско изживяване на нашия сайт, в допълнение към данните, които се обработват при самото ви посещение на уебсайта, могат да бъдат обработвани и следните категории данни:

• Име
• Данни за контакт
• Имейл адрес
• Данни за поръчката и доставката
• Данни от оценката
• Кореспонденция, включително всички данни, които ни предоставяте във връзка с вашата оценка

Обработваме тези данни със следните цели:

• Анализ на вашето пазарско изживяване
• Свързване с вас с цел обсъждане на преживяването ви при пазаруване (само след предварително дадено доброволно съгласие)

Обработката на тези данни се извършва въз основа на вашето доброволно съгласие (чл. 6, ал. 1, буква а от GDPR) или е обоснована от наш интерес за подобряване на клиентското обслужване и процесите (чл. 6, ал. 1, буква е от GDPR). Можете по всяко време да оттеглите даденото съгласие за контакт с нас, като това няма да засегне законосъобразността на обработката до момента на оттегляне. Не сте задължени да предоставяте тези данни.

В определени случаи може да се наложи да предадем вашите данни на следните получатели:

Ако встъпите в делови отношения с нас като бизнес партньор или доставчик, можем да обработваме следните категории ваши данни:

• Фирмени данни
• Име
• Данни за контакт
• Имейл адрес
• Телефонен номер
• Данни за стопанската дейност, поръчките, доставките и фактурите
• Данни от кореспонденцията, включително всички данни, които ни предоставяте във връзка с нашите делови отношения

Обработваме тези данни за следните цели:

• Установяване, поддържане и осъществяване на цялостните ни делови отношения с вас (напр. преддоговорни задължения, фактуриране на услуги, изпращане на документи, комуникация във връзка с изпълнението на договора)
• Законово изисквано съхранение на данни по смисъла на § 132 BAO
• Вътрешна администрация и управление на деловите ни отношения в необходимия обхват (напр. обработване на вашия случай, препращане на случаи към различни отдели, съхранение на документи, архивиране, кореспонденция с вас)
• Предявяване и защита срещу правни претенции

Обработването на тези категории данни се извършва във всеки отделен случай в необходимия обхват. Ако не ни предоставите тези данни, за съжаление няма да можем да обработим вашия случай.

Обработването на тези данни е необходимо за изпълнението на договора в рамките на нашите делови отношения (чл. 6, пар. 1, б. „б“ от ОРЗД), за изпълнение на законовите ни задължения във връзка със сроковете за съхранение (чл. 6, пар. 1, б. „в“ от ОРЗД), както и е обосновано от нашия преимуществен легитимен интерес за безпроблемното протичане на стопанската ни дейност (чл. 6, пар. 1, б. „е“ от ОРЗД).

Ние съхраняваме вашите данни само толкова дълго, колкото е необходимо за целите, за които сме ги събрали. В този контекст трябва да се вземат предвид законовите задължения за съхранение (например поради данъчни причини, договори, данни за поръчки или други документи от договорни отношения трябва да се съхраняват за период от седем години (§ 132 BAO (Федерален данъчен кодекс)). Името, адресът, закупената стока и датата на покупката се съхраняват до изтичане на срока на отговорност за продукта (10 години съгласно § 13 PHG (Закона за защита на потребителите).В обосновани индивидуални случаи, например за отстояване и защита срещу правни искове, ние също можем да съхраняваме вашите данни до 30 години след края на бизнес отношенията.

Съхраняваме данните, които обработваме в процеса на осъществяване на контакт с вас, за срок до три години от момента, в който за последен път сте се свързали с нас.

Събирането на данни от други източници се извършва само доколкото това е необходимо за съответните описани цели. Това може да бъде случаят по-специално, ако желаете да влезете в търговски отношения с нас като партньор или доставчик, или ако поръчате нашите продукти чрез външна платформа, по-специално Amazon Marketplace. В тези случаи получаваме онези данни, които са необходими за установяване, изпълнение или обработка на съответните търговски отношения или поръчка.

На нашия уебсайт не се извършва изцяло автоматизирано вземане на решения, което поражда правни последици за вас или ви засяга по подобен начин в значителна степен.

При регистрирани клиентски акаунти можем въз основа на предишни поръчки да определяме вероятни продуктови интереси, за да ви предлагаме подходящи продукти в магазина. Можете да възразите срещу това използване на данните в клиентския си акаунт в раздел „Персонализация“.

При регистрирани абонати на бюлетина можем въз основа на предишни поръчки да определяме клиентска група, за да адаптираме съдържанието и честотата на изпращане на бюлетина. Възможностите за възражение са обяснени в раздел 2.

Освен това можем да анализираме общата стойност на покупките ви с вашия клиентски акаунт, за да установим дали отговаряте на условията за покана за участие в нашата програма за лоялност. Можете да възразите срещу този анализ в клиентския си акаунт в раздел „Персонализация“.

Персонализирането на продуктовите препоръки и бюлетините не променя нито цените за вас, нито наличните продукти, начините на плащане или възможността за сключване на договор. Евентуалните предимства от участието в програмата за лоялност се определят съгласно условията за участие в нея.

Освен това в процеса на поръчка е възможно съответният избран доставчик на платежни услуги да използва автоматизирани процедури, включително профилиране, с цел предотвратяване на измами или проверка на плащанията. По-подробна информация за това можете да намерите в информацията за защита на данните на съответния доставчик.

Бихме искали да ви информираме, че при наличие на законовите предпоставки имате следните права:

• Да поискате информация какви ваши данни обработваме (за повече информация вижте чл. 15 от ОРЗД)
• Да поискате коригиране или допълване на неточни или непълни данни, които се отнасят до вас (за повече информация вижте чл. 16 от ОРЗД)
• Да поискате изтриване на вашите данни, доколкото не съществуват законови или други основателни причини те да бъдат запазени (за повече информация вижте чл. 17 от ОРЗД)
• Да поискате ограничаване на обработването на вашите данни (за повече информация вижте чл. 18 от ОРЗД)
• Да упражните правото си на преносимост на данните – да получите предоставените от вас данни в структуриран, широко използван и машинночетим формат (за повече информация вижте чл. 20 от ОРЗД)
• Да възразите срещу обработването на вашите данни, когато то се основава на чл. 6, ал. 1, буква „д“ или „е“ от ОРЗД (чл. 21 от ОРЗД). Можете по всяко време и без да посочвате причина да възразите срещу обработването на данните ви за целите на директния маркетинг, включително свързаното с него профилиране. В такъв случай повече няма да обработваме данните ви за тези цели.

Ако обработваме вашите данни въз основа на вашето съгласие, имате право по всяко време да го оттеглите. Това не засяга законосъобразността на обработването, извършено преди оттеглянето на съгласието (чл. 7, ал. 3 от ОРЗД).

Ако, противно на очакванията, смятате, че е нарушено правото ви на законосъобразно обработване на личните ви данни, моля, свържете се с нас. Ще положим всички усилия да разгледаме вашето запитване възможно най-бързо, но не по-късно от законово установения срок от един месец. Освен това винаги имате право да подадете жалба до компетентния за вас надзорен орган по защита на личните данни.

Отговорното лице по смисъла на чл. 4 Z 7 ОРЗД е:

niceshops GmbH
Saaz 99
8341 Paldau
Австрия
bulgaria@ecco-verde.com
Изпълнителен директор: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Съвместна отговорност в рамките на niceshops Group или възложена от нея обработка и упражняване на вашите права

Този уебсайт се управлява от niceshops Group, австрийска компания за електронна търговия, специализирана в разработването на онлайн магазини в различни продуктови сегменти.
Операциите по обработване на данни, описани в настоящата декларация за поверителност, могат да бъдат извършвани

• под съвместна отговорност съгласно чл. 26 ОРЗД в рамките на niceshops Group (ако е приложимо, с удоволствие ще ви предоставим основното съдържание на съответното споразумение при поискване)

или

• под формата на поръчана обработка съгласно чл. 28 ОРЗД с niceshops Group като обработващ

Във всеки случай обаче можете да отстоявате правата си пред всички страни.

Данните за контакт с длъжностното лице по защита на данните на niceshops Group са:
Имейл: privacy@niceshops.com
Пощенски адрес: niceshops GmbH, За: Data Protection Officer, Annenstraße 23, 8020 Graz, Austria.

За лицата и институциите от Обединеното кралство е назначен представител по въпросите на защитата на данните на niceshops Group в съответствие с член 27 от Общия регламент за защита на данните на Обединеното кралство (ОРЗД на Обединеното кралство). Данните за контакт на нашия представител са:

Електронна поща: info@rgdp.co.uk

Пощенски адрес: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Scotland.

Когато се свързвате с нашия представител, моля, посочете "niceshops / www.ecco-verde.bg" в полето за тема за бързо разпределяне на вашето запитване.

Всяко използване на тази декларация за защита на данните или дори на части от нея без съгласието на автора представлява нарушение на авторските права.