Политика за поверителност

1. Въведение

VERDESSA ("ние", "нас", "наш") се ангажира да защитава и зачита вашата поверителност. Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни, когато използвате нашия уебсайт и услуги.

Тази политика е разработена в съответствие с Общия регламент за защита на данните (GDPR) на Европейския съюз и приложимото българско законодателство за защита на личните данни.

2. Администратор на лични данни

Администратор на вашите лични данни е VERDESSA. Ние сме отговорни за обработката на вашите лични данни в съответствие с приложимото законодателство.

3. Какви данни събираме

При използването на нашия уебсайт и услуги може да събираме следните категории лични данни:

3.1. Данни, предоставени доброволно от вас:

Име и фамилия
Електронна поща
Информация, споделена чрез контактната форма
Предпочитания относно хранителни програми и пакети
Комуникация с нашия екип за поддръжка

3.2. Данни, събирани автоматично:

IP адрес и локация
Тип на устройството и браузъра
Страници, които посещавате на нашия сайт
Дата и час на достъп
Информация от бисквитки (вижте нашата Политика за бисквитки)

4. Как използваме вашите данни

Ние използваме събраните лични данни за следните цели:

Предоставяне на нашите услуги и абонаментни пакети
Комуникация с вас относно запитвания и поръчки
Изпращане на информационни бюлетини и актуализации (само със ваше съгласие)
Подобряване на качеството на нашите услуги и уебсайт
Анализ на използването на платформата и оптимизация на потребителското изживяване
Спазване на законови задължения
Защита на нашите законни интереси и превенция на злоупотреби

5. Правно основание за обработка

Обработваме вашите лични данни на следните правни основания:

Съгласие: Когато сте дали изрично съгласие за обработка на вашите данни (например при абониране за бюлетини)
Изпълнение на договор: За предоставяне на поръчани услуги и продукти
Законово задължение: За спазване на приложими правни изисквания
Легитимен интерес: За подобряване на нашите услуги и комуникация с потребители

6. Споделяне на данни с трети страни

Ние не продаваме вашите лични данни на трети страни. Може да споделяме ваша информация със следните категории получатели, само когато е необходимо:

Доставчици на услуги: Компании, които ни помагат да предоставяме нашите услуги (например хостинг, платежни системи)
Професионални съветници: Юристи, одитори и консултанти
Регулаторни органи: При законово изискване или по искане на компетентни органи

Всички трети страни, с които споделяме данни, са задължени да спазват стриктни стандарти за защита на личните данни.

7. Международни трансфери на данни

Вашите данни се обработват и съхраняват предимно в Европейската икономическа зона (ЕИЗ). Ако е необходимо да прехвърлим данни извън ЕИЗ, ще гарантираме адекватно ниво на защита чрез подходящи правни механизми.

8. Срок за съхранение на данните

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или докато имаме законово задължение за това. Конкретните срокове за съхранение зависят от вида на данните и целта на обработката:

Данни за контакт и запитвания: До 3 години след последната активност
Данни от абонаменти: До прекратяване на услугата плюс 5 години за счетоводни цели
Маркетингови данни: До оттегляне на съгласие или 2 години от последната активност

9. Вашите права

Съгласно GDPR имате следните права относно вашите лични данни:

Право на достъп: Можете да поискате информация за данните, които обработваме за вас
Право на коригиране: Можете да поискате коригиране на неточни или непълни данни
Право на изтриване: Можете да поискате изтриване на вашите данни при определени условия
Право на ограничаване: Можете да поискате ограничаване на обработката при определени обстоятелства
Право на преносимост: Можете да поискате получаване на вашите данни в структуриран, общоприет формат
Право на възражение: Можете да възразите срещу обработката на вашите данни
Право на оттегляне на съгласие: Можете по всяко време да оттеглите съгласието си за обработка

За да упражните някое от тези права, моля свържете се с нас чрез контактната форма на нашия уебсайт.

10. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, загуба, злоупотреба или разкриване. Това включва:

Криптиране на чувствителни данни
Редовни резервни копия
Ограничен достъп до лични данни само за упълномощени служители
Регулярни одити на сигурността
Използване на защитени сървъри и SSL сертификати

11. Права на малолетни и непълнолетни

Нашите услуги са предназначени за лица над 18 години. Не събираме съзнателно информация от деца под 18 години без съгласието на техен родител или настойник. Ако установим, че сме събрали данни от лице под 18 години без подходящо съгласие, ще предприемем стъпки за изтриване на тази информация.

12. Връзки към други сайтове

Нашият уебсайт може да съдържа връзки към външни сайтове. Не носим отговорност за политиките за поверителност и практиките на тези сайтове. Препоръчваме ви да прочетете политиките за поверителност на всеки сайт, който посещавате.

13. Промени в политиката

Запазваме правото да актуализираме тази Политика за поверителност по всяко време. Всички промени ще бъдат публикувани на тази страница с актуализирана дата. При съществени промени ще ви уведомим чрез имейл или чрез известие на уебсайта. Моля, проверявайте периодично тази страница за актуализации.

14. Жалби и въпроси

Ако имате въпроси или притеснения относно начина, по който обработваме вашите лични данни, моля свържете се с нас чрез контактната форма на нашия уебсайт. Ще се постараем да разгледаме вашето запитване в рамките на 30 дни.

Имате също право да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България, ако смятате, че обработката на вашите данни нарушава приложимото законодателство.

15. Контакти

За всички въпроси, свързани с тази Политика за поверителност или обработката на вашите лични данни, моля използвайте контактната форма на главната страница на нашия уебсайт.