Политика за поверителност

Настоящата Политика е неразделна част от ОБЩИ УСЛОВИЯ ЗА ПОЛЗВАНЕ на уеб сайт www.crystalpeptides.bg (Сайта), администриран от Crystal Peptides LTD (Администраторът). Този документ е изготвен в съответствие с разпоредбите на Регламент (ЕС) 2016/679 на ЕП и на Съвета (Общ регламент относно защитата на данните или GDPR) и Закона за защита на личните данни. По-долу се посочва начинът, по който Администраторът събира и обработва лични данни на субекти на данни – потребители, които посещават Сайта.

1. Основания за обработване на лични данни

Допустимо е обработването на лични данни при някое от следните условия:

• Съгласие – когато потребителите са дали съгласието си за обработване на данни за конкретни цели, например за маркетинг цели или за установяване на контакт (чрез изпращане на запитване).
• Сключване и изпълнение на договор – личните данни са необходими при сключване на договор, по който субектът е страна, например при регистрация на потребителски профил в Сайта и покупка на стоки от електронния магазин.
• Законови задължения – Администраторът е длъжен да спазва определени изисквания на потребителското законодателство и законодателството по защита на личните данни, като за тази цел може да обработва лични данни за изпълнение на законовите си задължения.
• Легитимни интереси – Администраторът може да обработва лични данни при подаване или отговор на сигнали, жалби, искове до компетентните държавни и съдебни органи. Негов интерес е и постоянното подобряване на услугите, като за тази цел може да обработва данни за анализиране на потребителските предпочитания и обратната връзка при ползване на Сайта.

2. Обработване на лични данни

За най-доброто представяне на Сайта и за някои от функциите му се събират и следните данни: IP адрес; вид браузър; настройки на език; вид устройство и операционна система, чрез които е достъпен Сайтът; време за ползване.

Администраторът може да обработва лични данни в хода на една или повече от следните дейности:

• сключване, изпълнение и разваляне на договори за покупко-продажба на стоки;
• изпълнение на задължения по сключен договор съгласно Закон за защита на потребителите и Закон за предоставяне на цифрово съдържание и цифрови услуги и за продажба на стоки;
• управление на електронния магазин и изпълнение на законови задължения съгласно Закона за електронната търговия;
• обработване на запитвания, жалби и рекламации;
• предоставяне на гаранционно и сервизно обслужване;
• информиране за промени в прилагани политики и общи условия;
• обработване на заявки и изпращане на стоки с куриерски услуги за доставка;
• издаване на фактури и изпълнение на законови задължения съгласно данъчното и счетоводното законодателство;
• директен маркетинг на продукти и услуги;
• оценка на ефективността на рекламата;
• предотвратяване на измами във връзка с плащания;
• управление на профили и страници в социални мрежи и онлайн платформи;
• оценка на удовлетвореността от предоставените стоки и/или услуги;
• упражняване и защита на правни претенции, събиране на вземания, подаване или отговор на сигнали, жалби, искове до компетентните държавни и съдебни органи.

При тези дейности Администраторът може да събира и обработва следните категории данни:

• данни за физическа идентичност – имена, ЕГН (при искане за издаване на фактура на физическо лице);
• контактни данни – телефонен номер, имейл;
• данни за доставка – точен адрес за доставка (личен адрес или офис на куриер);
• данни за плащания – информация за дата и начин на извършено плащане;
• данни от потребителски профил – имейл/потребителско име, история на покупките, данни за доставка и платежен метод и други;
• данни за посещение на Сайта – IP адреси, системни и аналитични данни, събирани чрез инсталирани бисквитки (Cookies);
• други – данни, споделени по инициатива на субектите в изпратени сигнали, запитвания, заявления, възражения и обратна връзка.

3. Събиране на лични данни

Личните данни могат да се събират лично от субектите (при създаване на потребителски профил, генериране на поръчка, отправяне на запитване и други) и/или автоматично през Сайта (чрез използване на бисквитки и други подобни решения).

4. Цел, основание и срок на съхранение

По-конкретно, Администраторът може да обработва данните при следните основания и условия:

5. Защита на личните данни

В съответствие с приложимото законодателство Администраторът поддържа подходящи и пропорционални технически и организационни мерки за защитата на данните на потребителите, включително и за предотвратяване на неупълномощен достъп до тях и/или до тяхното неправилно използване.

Администраторът използва бизнес системи, процедури и информационни технологии, с които адекватно защитава личните данни и осигурява тяхната безопасност. Събраните данни от потребителите на Сайта са систематизирани в регистри, които са обект на криптографска защита. Самите регистри с данни са разположени върху твърдата памет на компютърни системи с ограничен технически и физически достъп, само от квалифициран и обучен персонал.

6. Споделяне на лични данни

Администраторът може да споделя данни за използването на Сайта с индустриално признати решения, като Google Analytics. Администраторът може да споделя лични данни и с други свои контрагенти, съдействащи при изпълнението на законови задължения, управлението на конкретни работни процеси и преследване на определени легитимни интереси. Такива контрагенти могат да бъдат доставчици на IT и хостинг услуги, свързани с поддръжката на Сайта.

Възможно е в определени ситуации да се налага споделяне на данни със специален орган на власт (административен, съдебен и/или орган на изпълнителната власт) въз основа на чл. 6, ал. 1, б. "в" и б. "е" от Общия регламент относно защитата на данните (GDPR), когато това се налага за разрешаване на правни спорове, предвидено е в законова разпоредба или е крайно необходимо за предотвратяване, установяване или преследване на криминална дейност или измами.

7. Права на субектите на данни

Посетителите на Сайта са субекти на данни по смисъла на Общия регламент относно защитата на данните (GDPR), като имат следните права:

Потребителите могат да научат повече за своите права и за това как да ги упражняват на информационния уебсайт на Европейския надзорен орган за защита на личните данни или на надзорния орган за Р България – Комисия за защита на личните данни.

Потребителят може винаги и по всяко време да упражни своите права, изброени по-горе. За целта е нужно да изпрати писмо или имейл на посочените по-долу адреси.

На подадени искания относно лични данни ще бъде отговорено в двумесечен срок, а в случай на необходимост от удължаване на посочения срок субектът ще бъде информиран за удължаването, както и за причините за забавянето.

Администраторът може да откаже да обработва искания, които се повтарят неоснователно или застрашават поверителността на други субекти на лични данни. Администраторът ще предостави безплатно копие от личните данни, които са в процес на обработване, като си запазва правото да наложи такса в пропорционален размер при повторяемост или прекомерност на исканията.

Съдействие при незавършени поръчки

Ако започнете поръчка и предоставите данни за контакт (например имейл адрес или телефонен номер), но не завършите поръчката, може да използваме тези данни, за да се свържем с Вас — по имейл или телефон — единствено с цел да Ви съдействаме за завършване на поръчката, разрешаване на технически проблем или проблем с плащане или отговор на въпрос, свързан с този опит за покупка. Тази обработка се основава на легитимния ни интерес (чл. 6, пар. 1, б. „f“ от Регламент (ЕС) 2016/679) да предоставяме клиентска поддръжка и да финализираме започната от Вас транзакция. Данните за контакт, събрани по този начин, не се използват за маркетингови или промоционални цели, освен ако не сте дали отделно съгласие за това, и по всяко време можете да поискате да не бъдете контактирани по този начин, като пишете на info@crystalpeptides.eu.

Данни за контакт с администратора на лични данни

Версия: 2.1

Версия и дата на влизане в сила: 31 август 2026 г.