Политика за поверителност

В сила: от стартирането на електронния магазин Версия: 1.0

Защитата на Вашите лични данни е приоритет за нас. Редовно преразглеждаме всички операции по обработване и осигуряваме тяхното съответствие с:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (по-нататък „ОРЗД”, известен и като GDPR);
• словашкия Закон № 18/2018 Z. z. o ochrane osobných údajov (Закон за защита на личните данни), изменен и допълнен (по-нататък „Законът”);
• словашкия Закон № 452/2021 Z. z. o elektronických komunikáciách (Закон за електронните съобщения) — по отношение на използването на бисквитки и сходни технологии.

Настоящата политика за поверителност (по-нататък „Политиката”) описва как събираме, използваме, съхраняваме и защитаваме Вашите лични данни, когато посещавате нашия електронен магазин, купувате стоки, регистрирате клиентски профил, се абонирате за нашия бюлетин или комуникирате с нас по друг начин.

1. Кой обработва Вашите лични данни?

Администратор на лични данни по смисъла на чл. 4, точка 7 от ОРЗД е:

IB products s.r.o. Седалище: Bratislava, Slovensko – Словакия Идентификационен номер (IČO): 55 336 809 Данъчен номер (DIČ): 2121954483 Номер по ДДС (IČ DPH): SK2121954483 (регистрация по § 4 считано от 16 юни 2023 г.) Вписано в Търговския регистър на Градския съд Bratislava III, раздел: Sro Оператор на електронния магазин: molequa.com (по-нататък „Електронният магазин”)

Данни за контакт за упражняване на правата на субекта на данните:

• Електронна поща: info@molequa.com
• Адрес за кореспонденция: IB products s.r.o., Bratislava, Slovensko, Slovakia

(по-нататък заедно „ние” или „администраторът”)

Не сме определили длъжностно лице по защита на данните (DPO) по чл. 37 от ОРЗД, тъй като нямаме законово задължение за това. По всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на посочените по-горе контакти.

2. Какви категории лични данни обработваме?

В зависимост от конкретната цел обработваме следните категории лични данни:

Чувствителни лични данни (специални категории по чл. 9 от ОРЗД) не се събират целенасочено. Нашите стоки (пептиди, предназначени за научноизследователски цели — Research Use Only) не изискват предоставяне на здравна информация и ние никога няма да Ви я поискаме. Ако въпреки това предоставите такива данни доброволно (например в съобщение или коментар), няма да ги обработваме активно и ще ги изтрием в разумен срок.

3. За какви цели, на какво правно основание и за какъв срок обработваме Вашите лични данни?

Обработваме лични данни изключително за посочените по-долу цели. За всяка цел посочваме правното основание по чл. 6 от ОРЗД и срока на съхранение. Когато срокът на съхранение е определен в години, той започва да тече от 1 януари на календарната година, следваща годината, в която сме започнали обработването на Вашите лични данни за съответната цел.

3.1 Поръчка и покупка на стоки чрез Електронния магазин

Цел: Приемане и изпълнение на Вашата поръчка, издаване на фактура, доставка на стоките чрез превозвач, разглеждане на рекламации или на отказ от договора и комуникация с Вас относно статуса на Вашата поръчка.

Правно основание: чл. 6, параграф 1, буква б) от ОРЗД — обработването е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор.

Срок на съхранение: За срока на договора и 4 години след неговото прекратяване (общата давност по § 101 от словашкия Občiansky zákonník — Граждански кодекс) или по-дълго, ако е уговорен по-дълъг давностен срок или ако са висящи съдебни, изпълнителни или други производства.

3.2 Клиентски профил

Цел: Създаване и администриране на клиентски профил, чрез който можете да извършвате бъдещи покупки без повторно въвеждане на Вашите данни, да следите историята на поръчките си, да запазвате любими продукти и адреси за доставка и да ползвате програми за лоялност.

Правно основание: чл. 6, параграф 1, буква б) от ОРЗД — изпълнение на договор (рамково споразумение за поддържане на клиентския профил).

Срок на съхранение: За срока на съществуване на клиентския профил. Можете да закриете профила си по всяко време, като изпратите искане на нашата електронна поща; след закриването Вашите данни ще бъдат изтрити в срок от 30 дни, с изключение на данните, които сме задължени да съхраняваме на друго правно основание (например счетоводни документи).

3.3 Разглеждане на рекламации и отказ от договора

Цел: Надлежно разглеждане на рекламации относно стоките или на откази от договора в рамките на законовия 14-дневен срок, водене на регистър на рекламациите и възстановяване на парични суми.

Правно основание:

• чл. 6, параграф 1, буква б) от ОРЗД — изпълнение на договор;
• чл. 6, параграф 1, буква в) от ОРЗД — спазване на законово задължение по словашкия Закон № 250/2007 Z. z. o ochrane spotrebiteľa (Закон за защита на потребителите) и Закон № 108/2024 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku (Закон за защита на потребителите при продажба на стоки или предоставяне на услуги въз основа на договор от разстояние).

Срок на съхранение: 4 години от приключването на рекламационното производство или от уреждането на отказа от договора.

3.4 Счетоводни и данъчни задължения

Цел: Водене на счетоводна отчетност, издаване и осчетоводяване на фактури, данъчни документи, извлечения по сметки и други счетоводни документи.

Правно основание: чл. 6, параграф 1, буква в) от ОРЗД — спазване на законово задължение по словашкия Закон № 431/2002 Z. z. o účtovníctve (Закон за счетоводството), Закон № 222/2004 Z. z. o dani z pridanej hodnoty (Закон за данъка върху добавената стойност), Закон № 595/2003 Z. z. o dani z príjmov (Закон за данъка върху доходите) и други нормативни актове.

Срок на съхранение: 10 години от датата на издаване на счетоводния документ (§ 35 от словашкия Закон за счетоводството).

3.5 Директен маркетинг към съществуващи клиенти (бюлетин)

Цел: Изпращане на търговски съобщения относно нови продукти, промоции и съдържание (например статии в блога), сходни със стоките, които сте закупили от нас.

Правно основание: чл. 6, параграф 1, буква е) от ОРЗД — легитимният интерес на администратора да популяризира продажбата на собствените си продукти сред съществуващи клиенти по смисъла на съображение 47 от ОРЗД и на § 116, ал. 15 от словашкия Закон № 452/2021 Z. z. o elektronických komunikáciách (Закон за електронните съобщения). За получатели с обичайно местопребиваване в България допълнително се прилагат изискванията на Закона за електронната търговия относно непоисканите търговски съобщения.

Срок на съхранение: За срока на договорното отношение и 2 години след това или до оттегляне (отписване от бюлетина). Можете да се отпишете по всяко време безплатно, като кликнете върху връзката в долната част на всяко електронно писмо или изпратите искане на нашата електронна поща.

3.6 Бюлетин и маркетингови съобщения въз основа на съгласие

Цел: Изпращане на новини, информация за промоции, отстъпки, игри и маркетингови оферти до лица, които все още не са наши клиенти, или оферти за продукти, които не са сходни с вече закупените.

Правно основание: чл. 6, параграф 1, буква а) от ОРЗД — Вашето изрично съгласие.

Срок на съхранение: До оттегляне на съгласието, но не по-дълго от 2 години от датата на предоставянето му (след изтичането на този срок можем да поискаме неговото подновяване).

3.7 Игри и маркетингови събития

Цел: Организиране на игри, регистрация на участниците, оценяване на резултатите, свързване с печелившите и предоставяне на наградите, както и публикуване на името на печелившия (при дадено съгласие).

Правно основание: чл. 6, параграф 1, буква а) от ОРЗД — Вашето съгласие, изразено чрез участие в играта при условията, обявени в правилата на играта.

Срок на съхранение: До приключване на играта и предаване на наградата, но не по-дълго от 1 година след приключването на играта (в случай на спорове); при печеливши, чиято награда подлежи на облагане с данък — 10 години в счетоводната документация.

3.8 Партньорска (affiliate) програма

Цел: Ако сте достигнали до нашия Електронен магазин чрез кликване от уебсайта на някой от нашите партньори по партньорската програма и сте направили покупка, ние записваме тази връзка, за да изплатим на партньора уговорената комисиона. Не предоставяме Вашите лични данни на партньора — само обобщена информация, потвърждаваща, че е извършена покупка чрез неговата препоръчителна връзка.

Правно основание: чл. 6, параграф 1, буква е) от ОРЗД — легитимният интерес на администратора да развива дейността си чрез партньорска мрежа.

Срок на съхранение: 4 години от датата на покупката или по-дълго, когато това се изисква от закона.

3.9 Доставчици, бизнес партньори и техните лица за контакт

Цел: Сключване и изпълнение на договори с доставчици и бизнес партньори, както и комуникация с тях и с техните лица за контакт.

Правно основание:

• чл. 6, параграф 1, буква б) от ОРЗД — изпълнение на договор (при физически лица, упражняващи свободна професия или търговска дейност);
• чл. 6, параграф 1, буква е) от ОРЗД — легитимният интерес на администратора да изпълнява договорите (при лица за контакт на юридически лица).

Срок на съхранение: За срока на договорното отношение и 4 години след това.

3.10 Предявяване и защита на правни претенции

Цел: Предявяване на вземания, събиране на вземания, защита срещу претенции на трети лица и водене на съдебни, административни или други производства.

Правно основание: чл. 6, параграф 1, буква е) от ОРЗД — легитимният интерес на администратора да защитава своите права и правни претенции.

Срок на съхранение: За срока на приложимите давностни срокове, но не по-дълго от 10 години от възникването на претенцията или до окончателното приключване на производството.

3.11 Бисквитки и сходни технологии

Подробна информация за бисквитките, техните категории, цели и възможности за настройка е изложена в отделен документ — „Политика за бисквитките”, достъпен в нашия Електронен магазин.

Накратко:

• Строго необходими бисквитки — обработвани въз основа на легитимен интерес (чл. 6, параграф 1, буква е) от ОРЗД) и на § 116, ал. 3 от Закон № 452/2021 Z. z. (те осигуряват основната функционалност на Електронния магазин, например добавянето на стоки в количката). Срок на съхранение: обикновено до 7 дни или до края на сесията.
• Функционални, аналитични и маркетингови бисквитки — обработвани единствено въз основа на Вашето съгласие (чл. 6, параграф 1, буква а) от ОРЗД), дадено чрез банера за бисквитки. Можете да оттеглите или промените съгласието си по всяко време в настройките за бисквитки. Срок на съхранение: обикновено до 13 месеца, освен ако за отделна бисквитка не е посочено друго.

3.12 Социални мрежи

Цел: Поддържане на фирмени профили в социални мрежи (по-специално Facebook, Instagram, а при необходимост и YouTube и TikTok), комуникация с последователите и показване на реклами.

Правно основание: чл. 6, параграф 1, буква е) от ОРЗД — легитимният интерес от нашето представяне и популяризиране.

Бележка относно профилите в социалните мрежи: По отношение на администрирането на фен страници във Facebook действаме като съвместни администратори с Meta Platforms Ireland Ltd. по смисъла на чл. 26 от ОРЗД за статистиките на страницата (Page Insights). Същността на тази договореност е достъпна на: https://www.facebook.com/legal/terms/page_controller_addendum

Срок на съхранение: За срока на съществуване на съответния профил, но не по-дълго от 5 години от началото на обработването.

3.13 Информационна сигурност и водене на дневници (логове)

Цел: Осигуряване на информационната сигурност, предотвратяване и разследване на инциденти със сигурността и защита срещу неоторизиран достъп и измами.

Правно основание: чл. 6, параграф 1, буква е) от ОРЗД — легитимният интерес от защита на информационните системи и данните.

Срок на съхранение: Не по-дълго от 12 месеца от записването на събитието.

3.14 Изпълнение на задълженията по ОРЗД

Цел: Разглеждане на искания за упражняване на правата на субектите на данни, водене на регистър на дейностите по обработване, регистриране на инциденти със сигурността и изпълнение на други задължения по ОРЗД и Закона.

Правно основание: чл. 6, параграф 1, буква в) от ОРЗД — спазване на законово задължение.

Срок на съхранение: 5 години от разглеждането на искането или от приключването на инцидента.

4. На кого разкриваме Вашите лични данни?

Ние не продаваме Вашите лични данни на трети лица. Разкриваме ги само в обема, необходим за постигане на съответната цел на обработването, на следните категории получатели:

4.1 Обработващи лични данни (обработващи данни от наше име)

• Доставчик на уеб хостинг и облачни услуги — съхранение на данните на Електронния магазин
• Доставчик на платформата на Електронния магазин (CMS / електронна търговска платформа)
• Доставчик на счетоводни услуги — външна счетоводна кантора
• Превозвачи — доставка на стоките (например Packeta, GLS, DPD, Slovenská pošta и подобни)
• Платежни системи — обработване на плащания с карта или банков превод (например Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay и подобни)
• Доставчици на услуги за имейл маркетинг — разпространение на бюлетина (например Mailchimp, Ecomail, SmartEmailing и подобни)
• Доставчици на аналитични инструменти — Google Analytics, Meta Pixel (при наличие на Вашето съгласие)
• Доставчици на инструменти за обслужване на клиенти — чат на живо, helpdesk
• Доставчици на системи за отзиви — проверени отзиви (например Heureka.sk, Google Reviews) — само когато сте дали съгласие при подаването на поръчката

Всички обработващи лични данни са обвързани с договор по чл. 28 от ОРЗД и прилагат подходящи технически и организационни мерки за защита на Вашите данни.

4.2 Самостоятелни администратори

• Адвокатски кантори, съдебни изпълнители, съдилища, нотариуси — в случай на съдебни спорове или принудително събиране на вземания
• Одитори, данъчни консултанти
• Държавни органи (например данъчната администрация, Словашката търговска инспекция, Службата за защита на личните данни, Полицията на Словашката република) — когато това се изисква от закона

4.3 Получатели в контекста на маркетинга

• Партньори по партньорската програма — само обобщена информация за извършени покупки чрез тяхната препоръчителна връзка, не лични данни
• Рекламни платформи (Google, Meta) — само когато сте дали съгласие за маркетингови бисквитки

5. Предаване на лични данни към трети държави

Вашите лични данни се обработват предимно в рамките на Европейското икономическо пространство (ЕИП).

Някои от нашите обработващи лични данни (по-специално доставчици на аналитични инструменти и на имейл услуги със седалище в САЩ — например Google LLC, Meta Platforms Inc.) могат да обработват данни в трети държави извън ЕИП. В такива случаи осигуряваме адекватно ниво на защита посредством:

• решение на Европейската комисия относно адекватното ниво на защита (Data Privacy Framework за САЩ — решение от 10 юли 2023 г.);
• стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46, параграф 2 от ОРЗД); или
• други подходящи гаранции по глава V от ОРЗД.

Копие от тези гаранции може да бъде поискано, като се свържете с нас на нашата електронна поща.

6. Автоматизирано вземане на решения и профилиране

Вашите лични данни не подлежат на автоматизирано вземане на решения, пораждащо правни последици за Вас по смисъла на чл. 22 от ОРЗД.

В рамките на маркетинговите дейности в ограничена степен може да се извършва профилиране (например сегментиране на бюлетина въз основа на интереси или предходни покупки), което обаче не поражда правни или сходни съществени последици за Вас.

7. Вашите права като субект на данните

Във връзка с обработването на Вашите лични данни ОРЗД Ви предоставя следните права:

7.1 Право на достъп (чл. 15 от ОРЗД)

Имате право да получите потвърждение дали обработваме Вашите лични данни и ако това е така — да получите достъп до тези данни и информация за обработването (цели, категории данни, получатели, срок на съхранение и др.). Първото копие на данните се предоставя безплатно; за допълнителни копия можем да начислим разумна административна такса в размер на 5 EUR за всяко следващо копие.

7.2 Право на коригиране (чл. 16 от ОРЗД)

Имате право неточните данни да бъдат коригирани, а непълните — допълнени без ненужно забавяне.

7.3 Право на изтриване („право да бъдеш забравен”) (чл. 17 от ОРЗД)

Имате право данните Ви да бъдат изтрити, когато е налице някое от основанията, посочени в чл. 17 от ОРЗД — например когато данните вече не са необходими за целта на обработването, когато сте оттеглили съгласието си, когато възразявате срещу обработването или когато данните са били обработвани неправомерно. Това право не е абсолютно — то може да бъде ограничено например по отношение на данни, необходими за спазване на законови задължения (счетоводство) или за предявяване на правни претенции.

7.4 Право на ограничаване на обработването (чл. 18 от ОРЗД)

Имате право да поискате ограничаване на обработването (данните тогава само се съхраняват, но не се обработват по-нататък) в случаите, посочени в чл. 18 от ОРЗД.

7.5 Право на възражение (чл. 21 от ОРЗД)

Имате право да възразите срещу обработването на Вашите лични данни, което се основава на легитимния интерес на администратора (чл. 6, параграф 1, буква е) от ОРЗД). След възражение ще преустановим обработването на данните, освен ако не докажем убедителни законови основания, които имат преимущество пред Вашите интереси, права и свободи.

Можете да възразите срещу обработването за целите на директния маркетинг по всяко време и без да посочвате причина — в такъв случай незабавно ще преустановим обработването на Вашите данни за тази цел.

7.6 Право на преносимост на данните (чл. 20 от ОРЗД)

Когато обработването се основава на Вашето съгласие или на изпълнението на договор и се извършва по автоматизиран начин, имате право да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор (когато това е технически осъществимо).

7.7 Право на оттегляне на съгласието (чл. 7, параграф 3 от ОРЗД)

Когато обработването се основава на Вашето съгласие, имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето. Можете да оттеглите съгласието си, като:

• кликнете върху връзката „Отписване” в долната част на всяко маркетингово електронно писмо;
• промените настройките на Вашия клиентски профил;
• промените настройките за бисквитки в нашия Електронен магазин;
• изпратите искане на нашата електронна поща за контакт.

7.8 Право на жалба (чл. 77 от ОРЗД)

Ако считате, че обработването на Вашите лични данни нарушава ОРЗД или Закона, имате право да подадете жалба до надзорния орган:

Служба за защита на личните данни на Словашката република (Úrad na ochranu osobných údajov Slovenskej republiky) Hraničná 12, 820 07 Bratislava 27, Slovakia Тел.: +421 /2/ 3231 3214 Електронна поща: statny.dozor@pdp.gov.sk Уеб: www.dataprotection.gov.sk

Субектите на данни с обичайно местопребиваване в България могат да се обърнат и към компетентния за тях надзорен орган — Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел.: +359 2 915 3518, електронна поща: kzld@cpdp.bg, уеб: www.cpdp.bg.

7.9 Как можете да упражните правата си?

Можете да упражните правата си:

• по електронна поща на адрес info@molequa.com;
• писмено на адреса на седалището на дружеството;
• лично в седалището (след предварителна уговорка).

Ще разгледаме и удовлетворим Вашето искане без ненужно забавяне и във всички случаи в срок от 1 месец от неговото получаване. Този срок може да бъде удължен с още 2 месеца, когато това е необходимо, като се вземат предвид сложността на искането или броят на исканията, за което ще Ви уведомим.

С цел защита на Вашите данни можем да проверим самоличността Ви, когато имаме основателни съмнения дали искането е подадено от оправомощено лице.

Разглеждането на искането е безплатно. Само когато Вашето искане е явно неоснователно или прекомерно (по-специално поради своя повтарящ се характер), можем да начислим разумна такса или да откажем да го изпълним.

8. Задължително ли е предоставянето на лични данни?

9. Сигурност на Вашите лични данни

Въвели сме подходящи технически и организационни мерки за защита на Вашите лични данни срещу неоторизиран достъп, загуба, унищожаване или злоупотреба, по-специално:

• криптирано предаване на данни (HTTPS / TLS);
• защитено съхранение и достъп до данните, ограничен до оправомощени лица;
• редовни резервни копия;
• задължения за поверителност, обвързващи служителите и обработващите лични данни;
• редовен преглед на въведените мерки.

В случай че въпреки нашите мерки настъпи нарушение на сигурността на Вашите лични данни, което е вероятно да породи висок риск за Вашите права и свободи, ще Ви уведомим за него без ненужно забавяне в съответствие с чл. 34 от ОРЗД.

10. Изменения на настоящата Политика

Можем периодично да актуализираме настоящата Политика. Актуалната версия е винаги достъпна в нашия Електронен магазин. За съществените промени ще Ви информираме по подходящ начин (например по електронна поща или чрез съобщение в Електронния магазин).

Версия 1.0, в сила от стартирането на електронния магазин