Политика за поверителност

1. Защита на данните накратко

Защитата на вашите лични данни е важна за нас. Обработваме вашите данни изключително въз основа на законовите разпоредби, по-специално на Общ регламент относно защитата на данните (GDPR), Федералния закон за защита на данните на Германия (BDSG) и Закона на Германия за защита на данните в далекосъобщенията и цифровите услуги (TDDDG). Настоящата политика ви информира какви данни обработваме при посещение на нашия онлайн магазин freshlens.eu, при поръчки и при осъществяване на контакт с нас, защо го правим и какви права имате.

2. Администратор

Администратор на данните е:

Freshlens.eu, собственик: Enes Davulcu
Lanferbruchstraße 1, 45899 Gelsenkirchen, Германия
Имейл: support@freshlens.eu

Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени по закон да го направим. При въпроси относно защитата на данните можете да се свържете с нас на посочения по-горе имейл адрес.

3. Хостинг, платформа на магазина и сървърни лог файлове

Нашият онлайн магазин работи на платформата на Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия, както и Shopify Inc., Ottawa, Канада, и други свързани дружества). Shopify обработва данни от наше име (обработване от обработващ лични данни съгласно чл. 28 от GDPR) с цел функциониране на магазина, управление на поръчките и клиентите и защита срещу злоупотреби. При посещение на нашите страници в сървърните лог файлове се обработват технически необходими данни като IP адрес, дата и час, посетена страница, информация за браузъра и устройството. Правното основание е чл. 6, пар. 1, буква „е“ от GDPR (легитимен интерес от сигурно и стабилно функциониране на магазина). Shopify може да обработва данни и в трети държави като Канада и САЩ. Предаването се основава на решение на Европейската комисия относно адекватното ниво на защита (Канада, EU-US Data Privacy Framework), съответно на стандартни договорни клаузи на ЕС.

Освен това Shopify зарежда шрифтове и съдържание чрез собствени мрежи за доставка на съдържание (cdn.shopify.com, fonts.shopifycdn.com), в резултат на което вашият IP адрес се предава към тези сървъри (чл. 6, пар. 1, буква „е“ от GDPR).

4. Бисквитки, съгласие и сходни технологии

Използваме бисквитки и сходни технологии (напр. локално хранилище, пиксели). Технически необходимите технологии (напр. количка, завършване на поръчката, сигурност, запазване на избора ви относно бисквитките) използваме без съгласие (§ 25, ал. 2, т. 2 TDDDG, чл. 6, пар. 1, буква „е“ от GDPR). Всички останали технологии, по-специално за статистика и маркетинг, използваме само с вашето съгласие (§ 25, ал. 1 TDDDG, чл. 6, пар. 1, буква „а“ от GDPR). При първото посещение можете чрез нашия банер за съгласие да изберете кои категории да разрешите. Можете по всяко време да оттеглите или промените съгласието си с действие занапред чрез настройките за бисквитки на нашия уебсайт. Законосъобразността на обработването до момента на оттеглянето не се засяга.

5. Поръчка и изпълнение на договора

При поръчка обработваме име, адрес за фактуриране и адрес за доставка, имейл адрес, по желание телефонен номер, данни за поръчката (продукти, цени, момент на поръчката), избран начин на плащане и статус на плащането, както и данни за проследяване на пратката. Целта е изпълнение на договора за покупко-продажба, доставка, обработка на плащането, обслужване на клиенти и обработка на връщания. Правното основание е чл. 6, пар. 1, буква „б“ от GDPR. Поради задълженията за съхранение съгласно търговското и данъчното законодателство (наред с другото § 147 от Данъчния кодекс на Германия (AO), § 257 от Търговския закон на Германия (HGB)) съхраняваме данните за поръчки и фактури до 10 години (чл. 6, пар. 1, буква „в“ от GDPR). Предоставянето на вашите данни е необходимо за сключването на договора; без тях не можем да изпълним поръчката.

С цел предотвратяване на измами с плащания и злоупотреби Shopify анализира поръчките автоматизирано (анализ за измами). Правното основание е нашият легитимен интерес от предотвратяване на измами (чл. 6, пар. 1, буква „е“ от GDPR). Поръчки с висок риск можем да задържим за ръчна проверка или да откажем.

6. Клиентски профил

Ако създадете клиентски профил, съхраняваме данните на профила и историята на поръчките ви, за да можете да преглеждате поръчките си и да завършвате бъдещи поръчки по-бързо (чл. 6, пар. 1, буква „б“ от GDPR). Можете по всяко време да поискате изтриване на профила си. При това законовите задължения за съхранение могат да възпрепятстват изтриването на отделни данни.

7. Обработка на плащанията

За обработка на плащанията предаваме необходимите за това данни на избраните от вас доставчици на платежни услуги (чл. 6, пар. 1, буква „б“ от GDPR). В зависимост от избора това са:

• Shopify Payments (кредитна карта, Apple Pay, Google Pay, евентуално други начини на плащане) чрез Shopify и неговия доставчик на платежни услуги Stripe Payments Europe, Ltd., Ирландия;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (защита на данните: paypal.com/de/legalhub/paypal/privacy-full);
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция (защита на данните: klarna.com/de/datenschutz). При покупка срещу фактура Klarna може да извърши проверка на самоличността и кредитоспособността и във връзка с това да взема автоматизирани решения. Администратор на това обработване е Klarna; информация за това ще намерите в политиката за поверителност на Klarna;
• Apple Pay (Apple Distribution International Ltd., Cork, Ирландия) и Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Данните на вашата карта не ни се предават.

Ако изберете начин на плащане банков превод (предплащане), не участва външен доставчик на платежни услуги: превеждате сумата директно по нашата бизнес сметка в нашата банка. При това получаваме само обичайните данни за превода (наред с другото име, IBAN, основание за плащане), които нашата банка ни предоставя за съпоставяне на постъпилото плащане (чл. 6, пар. 1, буква „б“ от GDPR).

Не получаваме платежни данни (напр. пълни номера на карти). Виждаме само информация като статус и начин на плащане.

8. Доставка и проследяване на пратки

За доставката предаваме име, адрес за доставка и, доколкото е необходимо или посочено от вас, имейл адрес или телефонен номер на куриерската фирма DHL (DHL Paket GmbH, Straßchensweg 10, 53113 Bonn) (чл. 6, пар. 1, буква „б“ от GDPR). Ако желаете, DHL използва имейл адреса ви за известия за доставка, при условие че сте дали съгласие за това пред DHL (чл. 6, пар. 1, буква „а“ от GDPR). За проследяване на пратките използваме приложение за проследяване (Track123), което обработва данни за поръчката и пратката (име, номер на поръчка, номер на пратка, статус на доставката), за да ви показва статуса на вашата пратка (чл. 6, пар. 1, букви „б“ и „е“ от GDPR).

9. Осъществяване на контакт (формуляр за контакт, имейл, WhatsApp)

Когато се свържете с нас чрез формуляра за контакт, по имейл или чрез WhatsApp, обработваме предоставените от вас данни (име, данни за контакт, съдържание на съобщението, евентуално номер на поръчка), за да обработим запитването ви (чл. 6, пар. 1, буква „б“ или „е“ от GDPR). Изтриваме данните, щом вече не са необходими за целта и не са налице законови задължения за съхранение, като правило след приключване на обработката и изтичане на гаранционните, съответно давностните срокове. При WhatsApp комуникацията се осъществява чрез WhatsApp Ireland Limited (група Meta); при това метаданни могат да бъдат предадени в САЩ. Алтернативно можете по всяко време да ни пишете по имейл или чрез формуляра за контакт. Използването на WhatsApp е доброволно; вашето съобщение представлява съгласие за обработване на съобщените от вас данни (чл. 6, пар. 1, буква „а“ от GDPR).

10. Бюлетин и имейл маркетинг (Klaviyo)

Когато се абонирате за нашия бюлетин, обработваме имейл адреса ви и евентуално други доброволно предоставени данни (напр. собствено име), за да ви изпращаме информация, оферти и промоции с отстъпки. Ако допълнително посочите датата си на раждане, я използваме изключително чрез нашия инструмент за имейл маркетинг Klaviyo, за да ви изпратим отстъпка за рождения ви ден; за никаква друга цел не събираме датата ви на раждане. Абонаментът се извършва по процедурата за двойно потвърждение (Double-Opt-In); за целта ще получите имейл за потвърждение. Правното основание е вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR, § 7, ал. 2, т. 3 от Закона на Германия срещу нелоялната конкуренция (UWG)). При това измерваме дали и как отваряте нашите имейли и върху кои връзки кликвате, за да подобряваме съдържанието си. Можете по всяко време да оттеглите съгласието си, напр. чрез връзката за отписване във всеки имейл или с имейл до нас. Съхраняваме данните ви до оттеглянето на съгласието.

Като доставчик на услуги използваме Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, САЩ (обработващ лични данни). Предаването в САЩ се основава на EU-US Data Privacy Framework, съответно на стандартни договорни клаузи на ЕС. Освен това Klaviyo използва на нашия уебсайт бисквитки и скриптове, за да свързва посещения и абонаменти; това става само с вашето съгласие (точка 4). Ако закупите стоки от нас и при това сме получили имейл адреса ви, можем да ви изпращаме имейл реклама за собствени сходни стоки и без изрично съгласие, освен ако не сте възразили срещу това използване (§ 7, ал. 3 UWG). Можете по всяко време да възразите срещу използването, без да възникват други разходи освен разходите за предаване по основните тарифи.

11. Отзиви (Trustpilot, Judge.me)

След вашата поръчка може да ви поканим по имейл да оставите отзив. За целта предаваме имейл адреса и името ви, както и информация за поръчката, на нашите доставчици на услуги за отзиви, доколкото ги използваме: Trustpilot A/S, Pilestræde 58, 1112 København K, Дания, и Judge.me. Правното основание е нашият легитимен интерес от обратна връзка от клиентите и осигуряване на качеството (чл. 6, пар. 1, буква „е“ от GDPR, § 7, ал. 3 UWG). Възражение е възможно по всяко време. Ако оставите отзив, той се публикува с посоченото от вас име. Публикуването се извършва въз основа на вашето съгласие (чл. 6, пар. 1, буква „а“ от GDPR), съответно на нашия легитимен интерес. За показване на отзивите на нашия уебсайт се зареждат скриптове на доставчиците, които предават вашия IP адрес; това става само доколкото сте дали съгласие за съответната категория или доколкото е технически необходимо.

12. Уеб анализ и маркетинг (само със съгласие)

Следните услуги използваме само ако сте дали съгласие чрез банера за съгласие (чл. 6, пар. 1, буква „а“ от GDPR, § 25, ал. 1 TDDDG). Можете по всяко време да оттеглите съгласието си (точка 4). Срок на съхранение на бисквитките: в зависимост от доставчика от няколко дни до максимум две години. Ако не дадете съгласие, тези услуги не се активират.

12.1 Google Analytics 4, Google Ads и Google Tag

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (при предаване на данни в САЩ: Google LLC, EU-US Data Privacy Framework). Използваме Google Analytics 4 за анализ на използването на уебсайта (напр. посетени страници, продължителност на престоя, източник на трафика, тип устройство, реализации), както и Google Ads (измерване на реализациите и ремаркетинг), за да управляваме рекламите и да измерваме тяхната ефективност. При това се задават бисквитки и идентификатори (напр. _ga, _gcl_au) и към Google се предават данни като съкратен IP адрес, данни за устройството и използването. Данните се обработват под псевдоним.

12.2 Meta Pixel (Facebook / Instagram)

Доставчик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия. Използваме Meta Pixel за измерване на реализации, оптимизиране на рекламите и изграждане на целеви аудитории. При това се задават бисквитки (напр. _fbp) и към Meta се предават данни като IP адрес, данни за браузъра, посетени страници и събития (напр. количка, покупка), при определени обстоятелства и в САЩ (Data Privacy Framework, съответно стандартни договорни клаузи). Доколкото Meta обработва данни за собствени цели, Meta е (съвместно) отговорна за това.

12.3 Pinterest

Доставчик: Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Ирландия. Използваме Pinterest Tag за измерване на ефективността на рекламите (напр. бисквитка _pin_unauth).

12.4 Microsoft Clarity и Microsoft Advertising

Доставчик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. С Microsoft Clarity анализираме анонимизирано, съответно псевдонимизирано поведението на потребителите (кликвания, превъртане, движения на мишката, записи на сесии и топлинни карти), за да подобряваме магазина. Чувствителните полета за въвеждане се маскират. Clarity задава бисквитки (напр. _clck, _clsk). Данни могат да бъдат предадени в САЩ (Data Privacy Framework, съответно стандартни договорни клаузи). Също така може да бъде интегриран Microsoft Advertising за измерване на ефективността на рекламите.

12.5 Shopify Analytics и уеб пиксели

Shopify събира данни за използването и реализациите, за да ни предоставя статистика за магазина и да свързва посочените по-горе рекламни канали (уеб пиксели на Shopify и Consent-Tracking-API). Обработването се извършва съобразно вашия избор относно съгласието.

12.6 Други услуги за оптимизиране на реализациите

За оптимизиране на нашия магазин използваме приложения, които зареждат скриптове на нашия сайт, напр. Justuno (изскачащи прозорци и оптимизиране на реализациите), Hextom (лента за съобщения и известия за стимулиране на продажбите), ConversionBear (символи за доверие) и услуга за банери. Те могат да задават бисквитки или сходни идентификатори и да предават IP адрес, данни за устройството и използването. Използваме ги само след вашето съгласие, съответно само с технически необходимите функции. Обработването се извършва въз основа на чл. 6, пар. 1, буква „а“, съответно буква „е“ от GDPR. Shogun (конструктор на страници) зарежда съдържание и пиксел скрипт за анализ на използването на страниците.

13. Функция за отказ от договора

Ако използвате електронната функция за отказ от договора на нашия уебсайт (бутон „Отказ от договора“ в долната част на страницата), обработваме въведените там данни (име, номер на поръчка, имейл адрес, заявление за отказ), за да обработим отказа ви и да ви изпратим потвърждение (чл. 6, пар. 1, букви „б“ и „в“ от GDPR). Функцията се предоставя от доставчик на услуги (Revoq), който обработва данните от наше име.

14. Управление на вземания, заповедно производство и защита на права

Ако не платите изискуемо вземане, обработваме данните, необходими за неговото събиране (име, адрес, данни за поръчката и плащането, кореспонденция), и доколкото е необходимо ги предаваме на адвокати, агенции за събиране на вземания, компетентния съд по заповедното производство, съответно съд, както и на органи (чл. 6, пар. 1, букви „б“ и „е“ от GDPR). Съхраняваме тези данни до приключване на производството и след това съгласно законовите давностни срокове и срокове за съхранение. При декларация за загуба съгласно нашите Общи условия обработваме посочените в нея данни за изясняване на фактите и за предявяване или защита срещу претенции (чл. 6, пар. 1, букви „б“ и „е“ от GDPR). Освен това данни могат да бъдат предадени на нашите данъчни консултанти и счетоводство (чл. 6, пар. 1, буква „в“ от GDPR).

15. Социални мрежи

На нашия уебсайт поставяме връзка към нашия профил в Instagram (Meta Platforms Ireland Limited). Става дума за обикновени връзки без интегриране на плъгини. Данни се предават към Instagram едва когато кликнете върху връзката. Прилага се политиката за поверителност на Instagram.

16. Получатели и предаване към трети държави

Получатели на вашите данни са посочените в настоящата политика доставчици на услуги (хостинг, плащане, доставка, маркетинг, анализ, отзиви, комуникация), нашата банка (при предплащане), данъчни консултанти, евентуално адвокати, агенции за събиране на вземания и съдилища. Някои доставчици на услуги се намират в САЩ или в други трети държави. Осигуряваме допустимостта на предаването чрез решения относно адекватното ниво на защита (по-специално EU-US Data Privacy Framework) или стандартни договорни клаузи на ЕС и допълнителни мерки. Можете да поискате от нас копие на гаранциите.

17. Срок на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответната цел. Данните за договори, поръчки и фактури съхраняваме до 10 години съгласно изискванията на данъчното и търговското законодателство. Данните за бюлетина съхраняваме до оттегляне на съгласието, запитванията – до приключването им и изтичането на давностните срокове. Данните от бисквитките имат посочения в банера за съгласие срок на валидност.

18. Автоматизирано вземане на решения

При нас не се извършва изцяло автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас. Обърнете внимание на информацията относно доставчиците на платежни услуги (точка 7) и относно предотвратяването на измами (точка 5).

19. Вашите права

Съгласно GDPR имате следните права:

• Достъп до съхраняваните за вас данни (чл. 15 от GDPR)
• Коригиране на неточни данни (чл. 16 от GDPR)
• Изтриване (чл. 17 от GDPR)
• Ограничаване на обработването (чл. 18 от GDPR)
• Преносимост на данните (чл. 20 от GDPR)
• Оттегляне на дадено съгласие с действие занапред (чл. 7, пар. 3 от GDPR)
• Подаване на жалба до надзорен орган по защита на данните (чл. 77 от GDPR)

Право на възражение (чл. 21 от GDPR): Можете по всяко време, на основания, свързани с вашата конкретна ситуация, да възразите срещу обработването на вашите данни, което се основава на чл. 6, пар. 1, буква „е“ от GDPR. Ако данните ви се обработват за целите на директния маркетинг, можете по всяко време да възразите срещу това без посочване на причини. За упражняване на правата си ни пишете на support@freshlens.eu.

20. Компетентен надзорен орган

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Уполномощен представител за защита на данните и свобода на информацията на провинция Северен Рейн-Вестфалия), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de

21. Промени в настоящата политика

Актуализираме настоящата политика за поверителност, когато се променят нашите услуги или правната уредба. Валидна е актуалната версия, публикувана на тази страница.