Политика за поверителност

1Кой отговаря за личните Ви данни

Администратор на личните данни е „Ботаника КиС“ ЕООД, което управлява онлайн магазина SULLY Naturals.

За въпроси относно личните Ви данни и упражняване на правата Ви можете да се свържете с нас на посочения имейл или по пощата на посочения адрес.

2Какви данни обработваме и откъде ги получаваме

В зависимост от начина, по който използвате магазина, обработваме:

• Данни за контакт: име, имейл адрес и телефон.
• Данни за поръчка и доставка: закупени продукти, стойност и номер на поръчката, получател, адрес, офис или автомат за доставка, статус на доставката, данни за върнати или непотърсени пратки и кореспонденция по поръчката.
• Данни за плащане и фактуриране: избран начин на плащане, статус и идентификатор на трансакцията, данни за фактура, както и IBAN, ако е необходим за възстановяване на сума.
• Данни за клиентски профил: информацията, предоставена при създаване на профила, история на поръчките и предпочитания.
• Данни от комуникация: запитвания, съобщения, заявки за връщане, рекламации и информацията, която предоставяте във връзка с тях.
• Данни за абонамент и предпочитания: съгласия, записване и отписване от имейли, интереси, които сте посочили доброволно, и заявени известия за наличност.
• Данни за отзиви: оценка, текст, име и снимки, които изберете да предоставите.
• Технически данни и данни за взаимодействие: IP адрес, браузър, устройство, посетени страници, разгледани продукти, действия в магазина, идентификатори на бисквитки и, при съответното съгласие, взаимодействия с маркетингови имейли и реклами.

Получаваме данните пряко от Вас, автоматично чрез сайта според избора Ви за проследяване, както и от доставчици на услуги, например потвърждение за плащане или доставка от платежен оператор или куриер.

При плащане с карта пълният номер и кодът за сигурност се обработват от платежния доставчик. SULLY Naturals не ги съхранява. Можем да получаваме ограничена информация за плащането, необходима за обслужване на поръчката.

Моля, не включвайте ненужни чувствителни данни, например медицински документи, в контактните форми или публичните отзиви.

3За какво използваме данните и на какво основание

Поръчки, плащания и доставки

Използваме необходимите данни, за да приемем и изпълним поръчката Ви, да организираме доставка, да Ви изпратим потвърждение и да Ви съдействаме при връщане или възстановяване на суми. Основанието е сключване и изпълнение на договор - чл. 6, пар. 1, б. „б“ от GDPR. При законови задължения, включително за потребителски права, се прилага и чл. 6, пар. 1, б. „в“.

Клиентски профил и запитвания

Обработваме данните за предоставяне на заявения профил и за отговор на въпроси преди покупка на основание чл. 6, пар. 1, б. „б“. За обща кореспонденция се основаваме на законния си интерес да отговаряме на получени запитвания - чл. 6, пар. 1, б. „е“.

Счетоводни и други законови задължения

Използваме данните, необходими за издаване и съхранение на счетоводни документи, данъчно отчитане и изпълнение на законосъобразни искания от компетентни органи. Основанието е чл. 6, пар. 1, б. „в“.

Маркетингови имейли и персонализирани предложения

Изпращаме новини, оферти и продуктови предложения при предоставено съгласие - чл. 6, пар. 1, б. „а“. При съответното съгласие можем да съобразяваме съдържанието с посочените интереси, покупки и взаимодействия с магазина или имейлите.

Известия за наличност

Когато заявите известие за конкретен продукт, използваме имейла Ви за поисканото уведомление въз основа на съгласието Ви. Тази заявка сама по себе си не Ви записва за общия ни маркетингов бюлетин.

Отзиви

Обработваме предоставените отзиви, за да ги администрираме и публикуваме по Ваше желание и с Вашето съгласие. Имейлът, използван за идентифициране или проверка на отзива, не се публикува като част от него.

Анализи и реклама

При предоставено съгласие използваме незадължителни технологии за анализ на посещенията, измерване на реклами и персонализирана реклама - чл. 6, пар. 1, б. „а“.

Сигурност и защита на права

Обработваме необходимите данни за предотвратяване на измами и злоупотреби, техническа сигурност и установяване, упражняване или защита на правни претенции. Основанието е законният ни интерес да защитаваме магазина, клиентите и правата си - чл. 6, пар. 1, б. „е“, при отчитане на Вашите права и интереси.

Преценка при обслужване на поръчки

При преценка дали да изпълним поръчка или да предложим предварително плащане можем да вземем предвид предишни неполучени пратки. Това обработване се основава на законния ни интерес да ограничаваме злоупотреби и неоправдани логистични разходи - чл. 6, пар. 1, б. „е“. Решението се взема след индивидуална преценка от човек. Не отказваме поръчки чрез решение, основано единствено на автоматизирано обработване. При въпроси или възражения можете да се свържете с нас.

4Задължително ли е предоставянето на данни

За изпълнение на поръчка са необходими определени данни за контакт, плащане и доставка. Без тях може да не успеем да приемем или доставим поръчката. При необходимост законът изисква и данни за счетоводни документи.

Абонаментът за маркетингови имейли и съгласието за незадължително проследяване са доброволни. Отказът не Ви пречи да направите покупка.

Когато посочвате друг получател, предоставяйте само необходимите данни и го информирайте за настоящата политика.

5Имейли и отказ от маркетинг

Използваме Klaviyo за управление на абонаменти, имейл кампании и автоматизирани съобщения. Според предоставените съгласия обработваме данни за абонамента, предпочитанията, покупките и взаимодействията, включително отваряния и кликвания, за да оценяваме и подобряваме комуникацията.

Можете да оттеглите съгласието си по всяко време чрез връзката за отписване във всеки маркетингов имейл или като ни пишете на hello@sullynaturals.com. Оттеглянето не засяга законосъобразността на предходното обработване.

Регистрацията в магазина и извършването на покупка сами по себе си не представляват съгласие за маркетингови имейли. След отписване можем да продължим да Ви изпращаме необходимите служебни съобщения за реална поръчка, плащане, доставка или заявено обслужване.

6Бисквитки и други технологии за проследяване

Магазинът използва бисквитки, пиксели и сходни технологии.

Необходимите технологии осигуряват основни функции като количка, вход в профил, сигурност, плащане и запазване на избора Ви за поверителност. За тях не се изисква съгласие, доколкото са строго необходими за поисканата услуга.

Аналитичните и рекламните технологии служат за статистика, измерване на кампании и персонализирана реклама. Те се използват след съответното предварително съгласие. Самото разглеждане на сайта не представлява такова съгласие.

Интеграциите на магазина включват Google Analytics и Google Ads, Meta Pixel и Klaviyo. Според конкретната услуга и разрешенията Ви могат да се предават технически идентификатори, действия в сайта, данни за покупки и идентифициращи данни за съпоставяне. Кодирането на идентификатор чрез хеширане не го прави автоматично анонимен.

При показване на банера можете да изберете „Приемам“, „Отхвърлям“ или „Управление на предпочитанията“. Отказът от незадължителни технологии не Ви пречи да направите поръчка. Можете да оттеглите съгласието си чрез настройките за поверителност и бисквитки на сайта. Ако се нуждаете от съдействие за промяна на избора си, пишете на hello@sullynaturals.com.

Можете също да управлявате бисквитките през браузъра си; блокирането на необходимите може да затрудни работата на магазина.

7На кого предоставяме данни

Предоставяме необходимите за съответната дейност данни на:

• Shopify - за хостинг, поддръжка на магазина, профили, обработване на поръчки и свързани функции.
• Shopify Payments и участващите платежни доставчици - за плащания, възстановявания и проверки за сигурност.
• Избрания при поръчката куриер или доставчик на доставка - за изпращане и получаване на пратката.
• Klaviyo - за имейл комуникация, абонаменти и свързаните с тях функции.
• Judge.me - за управление, проверка и публикуване на продуктови отзиви.
• Google и Meta - за анализи и реклама според съгласията и използваните услуги.
• Счетоводни, правни и технически доставчици - доколкото достъпът е необходим за възложената услуга.
• Компетентни органи - когато предоставянето е изискуемо по закон.

Доставчиците могат да действат като обработващи по наше възлагане или като самостоятелни администратори за определени дейности. Когато обработват по наше възлагане, отношенията се уреждат с приложимите договорни изисквания за защита на данните.

При използване на Shop, Shop Pay или други собствени потребителски услуги на Shopify се прилага и информацията за обработване на данни от Shopify: https://www.shopify.com/legal/privacy/consumers.

Shopify Network Intelligence

В магазина е включена услугата Shopify Network Intelligence. Shopify обработва информация за посещенията, покупките и взаимодействията Ви с нашия магазин и я използва заедно с данни от взаимодействия с други търговци и със Shopify. Целите включват подобряване и защита на услугите, персонализация и рекламно насочване. За тези допълнителни услуги Shopify действа като самостоятелен администратор на лични данни. Други търговци не получават пряк достъп до клиентските данни на SULLY Naturals чрез тази услуга.

Информация може да се предоставя на Shopify и на доставчици, участващи в предоставянето на услугите, включително извън държавата Ви. За рекламата, основана на взаимодействията Ви с нашия магазин, други търговци и Shopify, се изисква съответното съгласие, което можете да оттеглите.

Подробна информация за обработването от Shopify е достъпна в Политиката за поверителност за потребители: https://www.shopify.com/legal/privacy/consumers. Можете да научите повече за упражняване на правата си, оттегляне на съгласие или възражение пред Shopify и чрез неговия портал за поверителност: https://privacy.shopify.com.

8Обработване извън Европейското икономическо пространство

За хостинга на магазина в настройките на Shopify е посочен Европейският съюз. Отделни услуги, достъп за поддръжка и подизпълнители могат да включват обработване извън Европейското икономическо пространство, включително в САЩ и Канада.

Когато е налице такъв трансфер, се прилага допустимият за съответния получател механизъм: решение на Европейската комисия за адекватно ниво на защита или подходящи гаранции, например стандартни договорни клаузи и необходимите допълнителни мерки. Позоваване на рамка за адекватност се прави само когато конкретният получател и обработване са обхванати от нея.

Можете да поискате информация за приложимите гаранции и копие от тях на hello@sullynaturals.com, при защита на поверителната информация и правата на други лица.

9Колко дълго съхраняваме данните

Определяме срока според целта, вида на данните, приложимите законови задължения и необходимостта от защита на права:

• Данните за поръчки се съхраняват за изпълнение и обслужване на договора и след това само доколкото са необходими за законови задължения и претенции до изтичане на приложимите срокове.
• Фактурите и другите счетоводни документи се пазят за сроковете, предвидени за съответния документ в счетоводното и данъчното законодателство, считано от определения в него начален момент.
• Данните за профил се пазят, докато профилът е активен или до искане за изтриване; отделни данни за поръчки остават, когато има друго основание за съхранение.
• Данните за маркетинг се използват до оттегляне на съгласието или по-ранно прекратяване на абонамента. След отписване може да се запази минимален запис, необходим за спазване на отказа и доказване на съгласието за приложимия срок за защита на права.
• Данните за запитвания и рекламации се пазят до приключване на случая и след това, ако са необходими за законово задължение или защита по възможен спор.
• Данните за заявено известие за наличност се използват до изпращане на поисканото известие, оттегляне на заявката или прекратяване на услугата за съответния продукт.
• Отзивите се пазят, докато са публикувани и относими към продукта, освен ако има основание за по-ранно изтриване.
• Сроковете на бисквитките и сходните технологии се определят според предназначението им и се посочват в настройките за бисквитки.

След отпадане на основанието данните се изтриват или анонимизират. Отписването от имейли не означава автоматично изтриване на счетоводните документи за Вашите покупки.

10Вашите права

При условията на GDPR имате право:

• Да получите информация и достъп до личните си данни и копие от тях.
• Да поискате корекция на неточни или непълни данни.
• Да поискате изтриване или ограничаване на обработването в предвидените случаи.
• Да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат, когато обработването е автоматизирано и се основава на съгласие или договор.
• Да оттеглите даденото съгласие по всяко време.
• Да възразите срещу обработване на основание законен интерес по причини, свързани с конкретното Ви положение.
• Да възразите по всяко време срещу директния маркетинг, включително свързаното с него профилиране. При такова възражение прекратяваме обработването за тази цел.
• Да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходно значими последици, освен в предвидените от закона случаи и при съответните гаранции.

За упражняване на права пишете на hello@sullynaturals.com. При основателни съмнения относно самоличността можем да поискаме допълнителна информация само доколкото е необходима за проверката.

Отговаряме без ненужно забавяне и по правило до един месец от получаване на искането. При необходимост срокът може да се удължи с още два месеца според сложността и броя на исканията, като Ви уведомим в първоначалния едномесечен срок и посочим причините.

Упражняването на правата по правило е безплатно. Законовите изключения, включително за явно неоснователни или прекомерни искания, се прилагат само при съответните условия.

11Право на жалба

Ако считате, че личните Ви данни се обработват неправомерно, можете да подадете жалба до Комисията за защита на личните данни:

Можете да се обърнете и към компетентния надзорен орган в държавата от ЕС, в която обичайно пребивавате, работите или където е извършено предполагаемото нарушение. Това не ограничава правото Ви на съдебна защита.

12Защита и промени в политиката

Прилагаме технически и организационни мерки, съобразени с риска, включително ограничаване на достъпа до необходимите лица и използване на защитени системи за работа с данните.

При промени в услугите, начина на обработване или законодателството актуализираме тази политика. При съществени промени предоставяме подходящо уведомление, а когато е необходимо ново съгласие, го изискваме отделно. Публикуването на нов текст само по себе си не представлява Ваше съгласие за нови цели на обработване.

Дата на актуализация: 22.10.2026