Администратор на личните данни

Администратор на личните данни, обработвани чрез уебсайта lama.bg, е:

За въпроси относно обработването на лични данни или за упражняване на права можете да се свържете с нас на info@lama.bg.

Обхват на политиката

Политиката се прилага при:

• посещение и използване на lama.bg;
• създаване и използване на потребителски профил;
• извършване на поръчка от онлайн магазина;
• плащане и доставка на поръчани продукти;
• контакт с нас чрез имейл, форма или друг канал;
• предявяване на рекламация или упражняване на право на отказ;
• абониране за бюлетин или маркетингови съобщения;
• използване на тестове, калкулатори и други интерактивни функции;
• публикуване на отзив, коментар или друго съдържание;
• използване на бисквитки и сходни технологии.

Политиката се прилага за лични данни на физически лица. Данни, отнасящи се единствено до юридически лица, не представляват лични данни, освен когато чрез тях може да бъде идентифицирано физическо лице.

Какви лични данни обработваме

3.1. Данни при посещение на сайта

При посещение на сайта могат автоматично да бъдат обработвани:

• IP адрес;
• тип и версия на браузъра;
• тип устройство и операционна система;
• езикови и регионални настройки;
• дата и час на посещението;
• посетени страници и последователност на навигацията;
• рефериращ интернет адрес;
• технически логове, грешки и данни за сигурността;
• идентификатори, съхранявани чрез бисквитки или сходни технологии.

3.2. Данни при поръчка

При извършване на поръчка можем да обработваме:

• име и фамилия;
• имейл адрес;
• телефонен номер;
• адрес за доставка и фактуриране;
• избран офис или автомат на куриер;
• поръчани продукти, количества и стойност;
• номер, дата и статус на поръчката;
• избран начин на плащане и информация за статуса на плащането;
• данни за фактура, когато е поискана;
• кореспонденция, свързана с поръчката;
• информация за отказ, връщане или рекламация.

Когато плащането се обработва от външен доставчик на платежни услуги, обичайно не получаваме и не съхраняваме пълния номер на банковата карта, кода за сигурност или други пълни картови данни. Получаваме само информация, необходима за потвърждаване на статуса на плащането.

3.3. Данни от потребителски профил

При създаване на профил могат да се обработват:

• име;
• имейл адрес;
• потребителско име;
• криптографски защитена парола;
• адреси за доставка и фактуриране;
• история на поръчките;
• предпочитания и настройки на профила;
• дата на регистрация и последно влизане.

3.4. Данни при контакт с нас

Когато се свързвате с нас, можем да обработваме:

• име;
• имейл и телефон;
• съдържание на съобщението;
• прикачени файлове и снимки;
• данни за поръчка или продукт;
• друга информация, която доброволно предоставяте.

3.5. Данни за бюлетин и маркетинг

При абониране за бюлетин можем да обработваме:

• име, когато е предоставено;
• имейл адрес;
• дата и начин на абониране;
• запис за даденото съгласие;
• информация за отваряне и взаимодействие със съобщенията, когато това е разрешено;
• дата на отписване или оттегляне на съгласието.

3.6. Отзиви и коментари

При публикуване на отзив или коментар могат да бъдат обработвани:

• показвано име;
• имейл адрес;
• съдържание на отзива или коментара;
• оценка на продукта;
• дата и час на публикуване;
• IP адрес и технически данни с цел предотвратяване на спам и злоупотреби.

Имейл адресът не се публикува като част от отзива, освен ако потребителят изрично не го е включил в самото съдържание.

Данни от здравни тестове и калкулатори

Някои тестове, калкулатори и интерактивни инструменти в lama.bg могат да изискват въвеждане на информация, свързана с:

• възраст, пол, ръст и тегло;
• хранителни навици;
• сън, стрес и физическа активност;
• симптоми или здравословно състояние;
• лабораторни показатели;
• друга информация, необходима за генериране на резултат.

Данните, които разкриват информация за физическото или психическото здраве на идентифицирано или идентифицируемо лице, представляват специална категория лични данни.

Тези данни се използват само за предоставяне на съответния резултат или функционалност. Когато данните се съхраняват, свързват се с потребителски профил или се използват за друга цел, потребителят се информира предварително и, когато законът изисква, се иска отделно изрично съгласие.

Резултатите от тестовете и калкулаторите имат ориентировъчен и информационен характер и не представляват медицинска диагноза или индивидуална медицинска консултация.

Цели и правни основания за обработването

Когато обработването се основава на съгласие, предоставянето му е доброволно. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Когато данните са необходими за сключване или изпълнение на договор, непредоставянето им може да направи невъзможно обработването, плащането или доставянето на поръчката.

Бисквитки и сходни технологии

Сайтът използва бисквитки и сходни технологии, които могат да бъдат разделени на:

• необходими бисквитки – нужни за сигурността, количката, поръчките, влизането в профил и основната работа на сайта;
• функционални бисквитки – запомнят избрани настройки и предпочитания;
• аналитични бисквитки – помагат да разбираме как се използва сайтът;
• маркетингови бисквитки – използват се за измерване, персонализиране и показване на реклами.

Необходимите бисквитки могат да бъдат използвани без отделно съгласие, доколкото са строго необходими за заявена от потребителя услуга или за основната работа и сигурност на сайта.

Аналитичните, рекламните и другите незадължителни технологии се активират само след предоставено съгласие чрез панела за управление на бисквитките.

Потребителят може да откаже незадължителните бисквитки или да промени избора си по всяко време чрез настройките за бисквитки. Отказът не следва да възпрепятства основните функции на онлайн магазина.

Подробна информация за използваните бисквитки, техния доставчик, предназначение и продължителност се съдържа в Политиката за бисквитки.

Аналитични, рекламни и маркетингови услуги

В зависимост от активните функции на сайта и предоставеното съгласие могат да бъдат използвани услуги като:

• Google Analytics и свързани услуги на Google;
• Meta Pixel и свързани услуги на Meta;
• TikTok Pixel и свързани услуги на TikTok;
• Brevo или друг доставчик на имейл маркетинг;
• други аналитични, рекламни или комуникационни услуги, описани в панела за бисквитки.

Тези услуги могат да обработват онлайн идентификатори, IP адрес, данни за устройството, посетени страници, взаимодействия с реклами и информация за ефективността на кампаниите.

Аналитичните и рекламните технологии се използват само при наличие на приложимо правно основание и, когато е необходимо, след предварително съгласие.

Доставчиците могат да действат като обработващи лични данни, самостоятелни администратори или съвместни администратори в зависимост от конкретната услуга и начина на използването ѝ.

Получатели на личните данни

Лични данни могат да бъдат предоставяни само в необходимия обем на:

• доставчици на хостинг, сървъри и облачна инфраструктура;
• доставчици на системи за управление на сайта и онлайн магазина;
• доставчици на техническа поддръжка, киберсигурност и архивиране;
• куриерски и логистични оператори;
• доставчици на платежни услуги, банки и финансови институции;
• счетоводители, одитори и данъчни консултанти;
• доставчици на имейл, комуникационни и маркетингови услуги;
• доставчици на аналитични и рекламни технологии при предоставено съгласие;
• адвокати и други професионални консултанти;
• държавни, съдебни и контролни органи, когато законът изисква това;
• нов собственик или правоприемник при преобразуване, продажба или прехвърляне на дейност при спазване на закона.

Когато външно лице обработва данни от наше име, използваме доставчици, които предоставят подходящи гаранции за защита на данните, и уреждаме отношенията с тях съгласно приложимите изисквания.

Не предоставяме на куриери, платежни оператори или други доставчици повече данни, отколкото са необходими за изпълнение на съответната услуга.

Предаване на данни извън Европейското икономическо пространство

Някои доставчици на технологични, аналитични, рекламни или комуникационни услуги могат да бъдат установени или да използват инфраструктура извън Европейското икономическо пространство.

Когато лични данни се предават извън Европейското икономическо пространство, това се извършва при наличие на приложим механизъм за защита, включително:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи, одобрени от Европейската комисия;
• задължителни фирмени правила;
• друг допустим механизъм съгласно приложимото законодателство.

При необходимост се прилагат допълнителни технически, организационни или договорни мерки за защита.

Информация относно приложимите гаранции може да бъде поискана на info@lama.bg.

Срокове за съхранение

Съхраняваме личните данни само за срока, необходим за съответната цел, освен когато законът изисква по-дълъг срок.

След изтичане на приложимия срок данните се изтриват, анонимизират или ограничават, освен когато продължаващото им съхранение е необходимо по закон или за установяване, упражняване или защита на правни претенции.

Защита и сигурност на данните

Прилагаме подходящи технически и организационни мерки, съобразени с естеството на обработването и възможните рискове, включително:

• криптирана връзка чрез HTTPS;
• контрол и ограничаване на достъпа;
• защита на административните профили;
• актуализация на използвания софтуер;
• резервни копия и процедури за възстановяване;
• защита срещу неоторизиран достъп и злонамерена активност;
• договорни задължения за поверителност;
• ограничаване на обработваните данни до необходимия минимум.

Въпреки прилаганите мерки никоя система или метод за предаване на информация чрез интернет не може да гарантира абсолютна сигурност.

При нарушение на сигурността предприемаме необходимите действия и, когато законът изисква, уведомяваме компетентния надзорен орган и засегнатите лица.

Вашите права

При условията на приложимото законодателство имате право:

• на информация – да получите ясна информация за обработването на личните ви данни;
• на достъп – да получите потвърждение дали обработваме ваши данни и копие от тях;
• на коригиране – да поискате поправяне или допълване на неточни или непълни данни;
• на изтриване – да поискате изтриване на данните при наличие на приложимите законови предпоставки;
• на ограничаване – да поискате временно ограничаване на обработването;
• на преносимост – да получите определени данни в структуриран, широко използван и пригоден за машинно четене формат;
• на възражение – да възразите срещу обработване, основано на легитимен интерес или извършвано за директен маркетинг;
• на оттегляне на съгласие – по всяко време, когато обработването се основава на съгласие;
• да не бъдете обект на определени изцяло автоматизирани решения, когато са налице законовите предпоставки;
• на жалба до компетентния надзорен орган;
• на съдебна защита съгласно приложимото законодателство.

Някои права не са абсолютни. Искане за изтриване например не може да бъде изпълнено за данни, които сме длъжни да съхраняваме по закон или които са необходими за установяване, упражняване или защита на правни претенции.

Как да упражните правата си

Искания относно лични данни могат да бъдат изпращани на: info@lama.bg.

За да защитим данните ви от неоторизиран достъп, може да поискаме допълнителна информация, необходима за потвърждаване на самоличността. Не следва да изпращате копие от лична карта, освен ако това е обективно необходимо и изрично поискано.

Ще отговорим без неоправдано забавяне и по правило в срок до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с до още два месеца, като ще бъдете уведомени за причината.

Упражняването на правата по правило е безплатно. При явно неоснователни или прекомерни и повтарящи се искания може да бъде начислена разумна административна такса или да бъде отказано изпълнение в предвидените от закона случаи.

Директен маркетинг

Когато получавате маркетингови съобщения, можете да прекратите получаването им по всяко време чрез:

• връзката за отписване в съответния имейл;
• настройките на потребителския профил, когато такава възможност е налична;
• съобщение до info@lama.bg.

След отписване можем да запазим минимален запис на имейл адреса в списък за блокиране, за да гарантираме, че отказът ще бъде спазван.

Отписването от маркетингови съобщения не спира служебните съобщения, необходими за обработване на поръчка, плащане, доставка, сигурност на профила или рекламация.

Автоматизирано вземане на решения и профилиране

Lama.bg не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или засягат потребителя по сходен съществен начин, освен ако това не е изрично посочено и не е налице допустимо правно основание.

Резултатите от тестове, калкулатори и въпросници се генерират автоматично въз основа на предоставените от потребителя данни, но имат само информационен и ориентировъчен характер.

При използване на рекламни технологии може да се извършва ограничено профилиране на интереси с цел показване и измерване на реклами, само при наличие на изискуемото съгласие.

Данни на деца

Онлайн магазинът и здравните инструменти в сайта са предназначени основно за пълнолетни лица.

Не целим съзнателно да събираме лични или здравни данни от деца без необходимото участие или разрешение на родител или законен представител.

Когато установим, че данни са предоставени от дете в нарушение на приложимите изисквания, ще предприемем действия за тяхното изтриване или ограничаване, освен ако съществува друго законово основание за съхранение.

Родител или законен представител може да се свърже с нас на info@lama.bg.

Външни сайтове

Lama.bg може да съдържа връзки към сайтове, приложения и услуги на трети лица.

Когато напуснете lama.bg и посетите външен сайт, обработването на лични данни се урежда от политиката на съответния външен администратор.

Препоръчваме да преглеждате политиката за поверителност на всеки външен сайт, преди да предоставите лични данни.

Право на жалба

Когато смятате, че личните ви данни се обработват в нарушение на приложимото законодателство, можете първо да се свържете с нас на info@lama.bg.

Имате право да подадете жалба до:

Правото на жалба не ограничава правото ви да потърсите съдебна защита.

Промени в политиката

Лама Хелт ЕООД може да актуализира настоящата Политика за поверителност при промяна в дейността, функциите на сайта, използваните доставчици или приложимото законодателство.

Актуалната версия се публикува на тази страница, като се посочва датата на последната актуализация.

При съществени промени може да бъде предоставено допълнително уведомление чрез сайта, имейл или друг подходящ канал.

Промените не ограничават със задна дата правата, които потребителите имат съгласно приложимото законодателство.

Контакти

За въпроси, искания или възражения относно обработването на лични данни: