Политика за поверителност

Администратор на личните данни, обработвани чрез сайта PlantusLab.com, е:

В качеството си на администратор дружеството определя целите и средствата за обработване на личните данни.

В зависимост от използваните функционалности на сайта можем да обработваме:

• име и фамилия;
• телефонен номер;
• електронен адрес;
• адрес за доставка;
• данни, необходими за издаване на счетоводни документи;
• информация за направени поръчки;
• информация, необходима за обработване и потвърждаване на плащанията;
• съдържание на съобщения, изпратени чрез формите за контакт;
• информация, предоставена доброволно при комуникация с нас;
• технически данни за използваното устройство и браузър;
• IP адрес;
• данни относно посещенията и използването на сайта, когато за това е налице приложимо правно основание и/или е дадено необходимото съгласие.

Не изискваме от клиентите да предоставят здравна информация, медицински диагнози или друга чувствителна информация, когато такава не е необходима за конкретната услуга.

Моля, не изпращайте чрез контактните форми, електронната поща или други канали медицинска или друга чувствителна информация, която не е необходима за обработването на Вашето запитване или поръчка.

Личните данни могат да бъдат обработвани за следните цели:

В зависимост от конкретната цел обработването на лични данни може да се основава на:

• необходимост от изпълнение на договор или предприемане на действия по искане на клиента преди сключване на договор;
• спазване на законово задължение;
• легитимен интерес на администратора, когато са изпълнени изискванията на GDPR, например за защита на сайта, предотвратяване на измами, защита на законните права и интереси на дружеството и поддържане на сигурността на информационните системи;
• дадено съгласие, когато такова е необходимо.

Когато обработването се основава на съгласие, съгласието може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

За изпълнение на направена поръчка можем да предоставяме необходимите данни на избран от клиента доставчик или куриер.

Предоставят се само данните, необходими за изпълнение на доставката, например:

• име на получателя;
• телефонен номер;
• адрес или избран офис/автомат за доставка;
• друга информация, необходима за конкретната доставка.

Данните не се използват за цели, несъвместими с първоначалната цел на обработването.

При избор на електронно плащане чрез външен платежен оператор обработването на платежните данни може да се извършва от съответния доставчик на платежната услуга съгласно неговите правила и политика за поверителност.

PlantusLab.com не изисква клиентът да предоставя данните на платежната си карта чрез електронна поща, чат или контактна форма.

Конкретният начин на обработване на платежните данни зависи от използвания платежен оператор и техническата конфигурация на сайта.

Сайтът може да използва бисквитки и подобни технологии.

Бисквитките могат да бъдат използвани за:

• нормалното функциониране на сайта;
• количката и процеса на поръчка;
• запазване на определени настройки;
• сигурността на сайта;
• анализ на посещаемостта;
• измерване на ефективността на рекламите.

Когато използването на определени бисквитки или подобни технологии изисква предварително съгласие, те се активират след получаване на съответното съгласие.

Подробна информация относно категориите бисквитки и начина за управление на съгласието е предоставена в Политиката за бисквитки (Cookie Policy).

В зависимост от текущата техническа конфигурация на сайта могат да бъдат използвани инструменти като:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• TikTok Pixel;
• Google Tag Manager;
• други подобни аналитични или рекламни технологии.

Тези инструменти могат да обработват техническа информация относно посещенията и взаимодействията със сайта, например информация за използваното устройство, браузър, посетени страници и действия на сайта.

Когато дадена технология не е строго необходима за функционирането на сайта и приложимото законодателство изисква предварително съгласие, тя няма да бъде активирана преди получаването на такова съгласие.

Потребителят може да управлява или оттегля даденото съгласие чрез наличния механизъм за управление на бисквитките.

При необходимост лични данни могат да бъдат предоставяни на:

• куриерски и логистични компании;
• платежни оператори;
• счетоводители и счетоводни услуги;
• доставчици на хостинг и техническа поддръжка;
• доставчици на IT и информационни услуги;
• доставчици на аналитични и рекламни услуги, когато такива услуги се използват законосъобразно;
• други обработващи лични данни, когато това е необходимо за предоставяне на съответната услуга;
• компетентни държавни и общински органи, когато предоставянето е задължително по закон.

На получателите се предоставят само данните, които са необходими за съответната цел.

При използване на услуги на доставчици, чиито сървъри, подизпълнители или други получатели могат да се намират извън Европейското икономическо пространство, евентуалното предаване на лични данни се извършва при спазване на изискванията на GDPR.

В зависимост от конкретния доставчик могат да бъдат приложими решения за адекватност, стандартни договорни клаузи или други допустими механизми за трансфер на данни.

Личните данни се съхраняват за период, необходим за изпълнение на целта, за която са събрани, освен когато законът изисква или позволява по-дълъг срок.

При определяне на срока за съхранение се вземат предвид:

• целта, за която са събрани данните;
• законовите задължения за съхранение;
• необходимостта от защита на законните права и интереси на дружеството;
• наличието на текущи спорове, рекламации или други правни производства.

Данните, които са част от счетоводни и данъчни документи, се съхраняват за сроковете, предвидени в приложимото законодателство.

Данните, предоставени за контакт и запитвания, се съхраняват за периода, необходим за обработване на запитването и последващата комуникация, освен ако по-дългото им съхранение е необходимо по закон или за защита на правни претенции.

Съгласно GDPR и при приложимите законови условия имате право да поискате:

• достъп до личните Ви данни;
• коригиране на неточни или непълни данни;
• изтриване на данните;
• ограничаване на обработването;
• преносимост на данните, когато са изпълнени законовите условия;
• възражение срещу определени видове обработване;
• оттегляне на дадено съгласие.

Имате право и да възразите срещу обработването на лични данни за целите на директния маркетинг, включително профилирането, свързано с него, когато такова обработване се извършва.

Правото на изтриване не е абсолютно. В определени случаи можем да бъдем длъжни да съхраняваме определени данни по силата на законово задължение или за установяване, упражняване или защита на правни претенции.

За упражняване на Вашите права можете да изпратите искане на: info@plantuslab.com

В искането следва да посочите достатъчно информация, за да можем да установим какви данни се отнасят до Вас и какво конкретно искате да бъде извършено.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо за защита на личните данни.

По правило ще Ви отговорим без ненужно забавяне и във всички случаи в срок до един месец от получаване на искането. При предвидените от GDPR условия този срок може да бъде удължен с до два месеца, като ще бъдете информирани за причините за удължаването.

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

За Република България това е:

Не извършваме автоматизирано вземане на решения, което да поражда правни последици или по подобен начин да засяга съществено клиента.

При използване на аналитични или рекламни инструменти може да се извършва статистически анализ или профилиране за рекламни и маркетингови цели, когато това е приложимо и е извършено при наличие на необходимото правно основание и, когато се изисква, съгласие.

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неоторизиран достъп;
• загуба;
• унищожаване;
• изменение;
• неправомерно разкриване;
• други форми на незаконно обработване.

Достъпът до лични данни е ограничен до лица и доставчици, за които той е необходим за изпълнение на съответните функции.

Когато законът изисква съгласие за изпращане на маркетингови съобщения, такива съобщения ще бъдат изпращани само при наличие на необходимото съгласие.

Получателят може по всяко време да се откаже от маркетингови съобщения чрез посочения в тях механизъм за отказ или чрез контакт с нас на: info@plantuslab.com

Настоящата Политика за поверителност може да бъде актуализирана при промени в законодателството, функционалностите на сайта, използваните технологии или начина, по който обработваме лични данни.

При съществена промяна ще бъде посочена нова дата на актуализация.

За въпроси относно защитата на личните данни можете да се свържете с нас: