PhytoEssence Biocosmetics

Политика за поверителност

Последна актуализация: юли 2026 г.

Тази Политика за поверителност описва как ОДОНАТА КОЗМЕТИКС ООД („Администратор“, „Ние“) събира, използва и защитава Вашите лични данни, когато посещавате онлайн магазина phytoskinlab.com и правите поръчки. Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — ОРЗД / GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

  • Наименование: ОДОНАТА КОЗМЕТИКС ООД
  • Адрес: гр. София 1000, бул. „Цар Борис III“ № 93
  • ЕИК / Булстат: 204287083
  • Имейл за въпроси относно защитата на данните: [email protected]

2. Какви данни събираме

В зависимост от начина, по който използвате Уебсайта, ние можем да обработваме следните категории лични данни:

  • Данни за поръчка и доставка: име и фамилия, имейл адрес, телефонен номер, адрес за доставка или избран офис/автомат на куриер, съдържание и стойност на поръчката.
  • Фактурни данни: при издаване на фактура — данни на физическо лице или на дружество (наименование, ЕИК, ДДС №, адрес, МОЛ).
  • Данни на профил: имейл и криптирана парола, история на поръчките (за регистрирани клиенти).
  • Данни за нюзлетър: имейл адрес, предоставен при абониране за бюлетина.
  • Данни от контактна форма: име, имейл и съдържанието на Вашето запитване.
  • Технически данни: IP адрес, тип на устройството и браузъра, данни от бисквитки и сходни технологии (вж. раздел „Бисквитки“).

Не събираме и не обработваме съзнателно специални категории лични данни. Данните за плащане с карта се въвеждат и обработват директно от платежния оператор myPOS — ние нямаме достъп до пълните данни на Вашата карта.

3. Цели и правни основания

  • Изпълнение на поръчката и доставка на Стоките — основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
  • Издаване на счетоводни документи и спазване на данъчни и счетоводни изисквания — основание: законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД).
  • Изпращане на бюлетин и маркетингови съобщения — основание: Вашето съгласие (чл. 6, пар. 1, б. „а“ ОРЗД), което можете да оттеглите по всяко време.
  • Обработка на запитвания през контактната форма, поддръжка на клиенти и обработка на рекламации — основание: изпълнение на договор и легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД).
  • Подобряване на Уебсайта, статистика и предотвратяване на злоупотреби — основание: легитимен интерес, а за аналитични/маркетингови бисквитки — Вашето съгласие.

4. Получатели и обработващи данни

Не продаваме Вашите лични данни. Споделяме ги само с внимателно подбрани партньори, които ги обработват от наше име и въз основа на договор, при спазване на изискванията на ОРЗД:

  • Куриерски дружества Еконт и Speedy — за доставка на поръчаните Стоки (име, телефон, адрес/офис на доставка).
  • myPOS — за обработка на онлайн плащания с карта, Apple Pay и Google Pay.
  • Доставчик на имейл услуги — за изпращане на потвърждения за поръчки, известия за статус и бюлетин.
  • Доставчици на хостинг и техническа поддръжка на Уебсайта.
  • Счетоводни и юридически консултанти, както и компетентни държавни органи, когато това се изисква по закон.

5. Срокове на съхранение

  • Данни за поръчки и счетоводни документи — до 10 години съгласно приложимото данъчно и счетоводно законодателство.
  • Данни на потребителски профил — докато профилът е активен; при поискване за изтриване профилът се закрива, освен ако не е налице законово основание за запазване.
  • Данни за нюзлетър — до оттегляне на съгласието/отписване от бюлетина.
  • Запитвания от контактната форма — до разрешаване на въпроса и разумен период след това.

6. Вашите права

Като субект на данни имате следните права по ОРЗД:

  • Право на достъп до Вашите лични данни.
  • Право на коригиране на неточни или непълни данни.
  • Право на изтриване („право да бъдеш забравен“).
  • Право на ограничаване на обработването.
  • Право на преносимост на данните.
  • Право на възражение срещу обработване, основано на легитимен интерес.
  • Право да оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, можете да се свържете с нас на [email protected]. Имате право и да подадете жалба до надзорния орган — Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

7. Бисквитки

Уебсайтът използва бисквитки (cookies) и сходни технологии, за да функционира правилно и за да подобряваме Вашето изживяване. Разграничаваме следните видове:

  • Строго необходими бисквитки — осигуряват основните функции на магазина (кошница, сесия, вход в профил, езикови настройки). Те са винаги активни, тъй като без тях Уебсайтът не може да работи, и не изискват съгласие.
  • Аналитични и маркетингови бисквитки — например Google Analytics и Meta Pixel. Те се зареждат само след Ваше изрично съгласие, дадено чрез банера за бисквитки. Можете да ги приемете или откажете, както и да промените избора си по-късно.

При първо посещение на Уебсайта Ви показваме банер за бисквитки, чрез който управлявате съгласието си. Можете също така да изтриете или блокирате бисквитките от настройките на Вашия браузър, като имайте предвид, че блокирането на необходимите бисквитки може да ограничи функционалността на магазина.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или злоупотреба, включително криптирана връзка (SSL/TLS), контрол на достъпа и съхранение на паролите в криптиран вид.

9. Изменения на Политиката

Можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в дейността ни или в законодателството. Актуалната версия е винаги публикувана на Уебсайта с посочена дата на последна актуализация.

10. Контакти

За въпроси относно обработването на Вашите лични данни се свържете с нас на имейл [email protected].