Настоящата Политика за лични данни урежда начина, по който Булпак Дистрибютърс ЕООД събира, използва и съхранява личните данни на потребителите на уебсайта calista.bg, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

1. Администратор на лични данни

• Наименование: Булпак Дистрибютърс ЕООД
• ЕИК: BG207263591
• Седалище: гр. София, Малинова долина, бл. 4А, ет. 1, ап. Б1
• Имейл: info@calista.bg
• Телефон: 0878 188 666

2. Какви лични данни събираме

2.1. При извършване на поръчка:

• Име и фамилия
• Телефонен номер
• Имейл адрес
• Адрес за доставка и фактуриране (ако е приложимо)
• Данни за плащане (обработвани изключително от сертифициран платежен оператор – Stripe; ние съхраняваме данни за банкови карти)

2.2. При абонамент за имейл бюлетин:

• Имейл адрес
• Име (по избор – ако е посочено в формуляра)

2.3. Автоматично при ползване на Сайта:

• IP адрес и данни за устройството/браузъра
• Бисквитки (виж. Раздел 9)
• Информация за използване на Сайта (прегледани страници, време на престой)

3. Цели и правни основания за обработка

3.1. Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR)

• Обработка и доставка на поръчки
• Комуникация с клиента във връзка с поръчката му
• Упражняване на право на отказ и рекламации

3.2. Законово задължение (чл. 6, пар. 1, б. „в“ GDPR)

• Издаване на фактури и счетоводни документи
• Спазване на данъчни и други законови задължения

3.3. Легитимен интерес (чл. 6, пар. 1, б. „ф“ GDPR)

• Подобряване на услугата и потребителското изживяване
• Предотвратяване на измами и злоупотреби
• Анализ на трафика и сигурност на Сайта

3.4. Съгласие на потребителя (чл. 6, пар. 1, б. „а“ GDPR) – за маркетинг и имейл бюлетин (виж. Раздел 4)

4. Маркетинг и имейл бюлетин

4.1. Какво изпращаме

C ваше изрично съгласие можем да Ви изпращаме по имейл:

• Промоционални оферти, отстъпки и специални цени
• Информация за нови продукти и съдържание
• Съвети за здраветословен начин на живот и информационни материали
• Новини и актуално съдържание от calista.bg

4.2. Начини за даване на съгласие

Потребителя може да даде съгласие за получаване на маркетинг съобщения по два начина:

Начин 1: При извършване на поръчка

На страницата за оформяне на поръчката е наличен незадължителен (непредварително попълнен) чекбокс. Съгласието се дава чрез активно действие (маркиране на кутията).

Начин 2: Чрез поп-ъп форма за абонамент на бюлетина

Потребителят може да се абонира за бюлетина чрез появяваща се на Сайта изскачаща форма („поп-ъп“), като въведе имейл адреса си и натисне бутона за абонамент. Това е самостоятелно съгласие, независещо от наличието на поръчка.

4.3. Отписване от бюлетина

Потребителят може да оттегли съгласието си по всяко време, без да се отразява на подадените поръчки:

• Чрез линка „Отпиши се“, наличен в всеки изпратен имейл бюлетин
• Като напишете на info@calista.bg с заявка за отписване

След отписване имейл адресът се премахва от базата за имейл маркетинг в срок до 10 работни дни.

4.4. Имейл доставчик

Имейл кампаниите се изпращат чрез електронна платформа за имейл маркетинг, която действа като обработващ на лични данни. Платформата обработва данните само за целите на администратора (изпращане на бюлетини) и не споделя данните с трети страни за свои маркетинг цели.

5. Срок на съхранение

• Данни за поръчки и фактури – 10 години
• Данни за имейл маркетинг – до оттегляне на съгласието от потребителя
• Данни от бисквитки – според техническия срок или до изтриване им от потребителя
• Данни от подадени запитвания – 3 години

6. Споделяне на лични данни

6.1. Вашите данни могат да бъдат предоставени единствено на:

• Фулфилмънт център – за целите на обработка на поръчката, опаковане и изпращане
• Куриерска компания – за целите на доставката
• Stripe Inc. – платежен оператор (USA); трансферът се извършва въз основа на стандартни договорни клаузи (СДК) и сертификация PCI DSS
• Имейл платформа за изпращане на бюлетини – действа изключително в качеството на обработващ по нареждане на администратора
• Счетоводни услуги – само в необходимата степен
• Маркетинг екип – за маркетинг и промоционални цели
• Компетентни органи – при наличие на законово задължение

6.2. Ние не продаваме, не отдаваме под наем и не предоставяме данните Ви на трети страни за техни маркетинг цели.

7. Права на потребителите

Съгласно GDPR имате следните права:

• Право на достъп – да получите копие от обработваните лични данни
• Право на корекция – да поискате поправка на неточни данни
• Право на изтриване („правото да бъдеш забравен“) – под условията на чл. 17 GDPR
• Право на ограничаване – да ограничите обработването при спорни обстоятелства
• Право на преносимост – да получите данните си в машинночетим формат
• Право на възражение – срещу обработване въз основа на легитимен интерес
• Право на оттегляне на съгласие – по всяко време, без да се отразява на законността на предходното обработване

За упражняване на тези права се свържете с нас на: info@calista.bg. Ще отговорим в срок до 30 календарни дни.

8. Право на жалба до надзорен орган

Ако сметате, че обработването на личните Ви данни нарушава GDPR, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Уебсайт: https://www.cpdp.bg

Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София

9. Бисквитки (Cookies)

9.1. Сайтът използва следните видове бисквитки:

• Задължителни – необходими за работата на Сайта (кошница, сесия); не изискват съгласие
• Функционални – запазват предпочитанията на потребителя
• Аналитични (Google Analytics) – анализ на трафика; изискват съгласие
• Маркетингови – за персонализирани реклами; изискват съгласие

9.2. При първо посещение на Сайта се появява банер за управление на бисквитки. Потребителят може да приеме или отхвърли незадължителните бисквитки. Отказът от бисквитки може да ограничи функционалността на Сайта.

10. Предаване на данни извън ЕС

Някои от партньорите, с които работим, са установени извън Европейското икономическо пространство (напр. Stripe – САЩ). Всеки такива трансфер се извършва въз основа на подходящи гаранции:

• Стандартни договорни клаузи (СДК), одобрени от Европейската комисия
• Сертификация PCI DSS за платежни данни (Stripe)

11. Автоматизирано вземане на решения

Търговецът не използва автоматизирано вземане на решения или профилиране по смисъла на чл. 22 GDPR, което да произвежда правни последици за потребителя.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включващи:

• SSL енкрипция на комуникацията
• Ограничен достъп до личните данни само за упълномощен персонал
• Периодични оценки на сигурността

При установяване на нарушение на сигурността на данните, което може да засегне риск за Вашите права, ще Ви уведомим в срок до 72 часа, съгласно чл. 34 GDPR.

13. Промени в Политиката

Можем да актуализираме тази Политика при промени в законодателството или в начина, по който обработваме данни. При съществени промени ще уведомим абонатите на бюлетина по имейл най-малко 14 дни преди. Актуалната версия винаги е достъпна на Сайта. Датата на последна актуализация е винаги посочена в заглавието на документа.

14. Контакти

Администратор на лични данни: Булпак Дистрибютърс ЕООД
Имейл: info@calista.bg
Телефон: 0878 188 666
Адрес: гр. София, Малинова долина, бл. 4А, ет. 1, ап. Б1