Политика за защита на личните данни

Политика за защита на личните данни

С този документ ви предоставяме информация за това как компанията Dibaq a.s., със седалище на адрес гр. Замберк, ул. Хелвиковице 90, п.к. 564 01, Чешка република, оператор на електронния магазин www.fitmin.bg събира и обработва вашите лични данни, във връзка с поръчките и доставките на предлаганите стоки, при рекламации, при функционирането на интернет страницата и при реализирането на нашите отношения между доставчик и купувач. Същевременно ви информираме за вашите права във връзка с обработваните лични данни.

При обработката на лични данни се ръководим от правните разпоредби, особено от Регламента на Европейския парламент и на Съвета на ЕС 2016/679 от 27.04.2016 г. за защита на физическите лица във връзка с обработването на лични данни и за свободното движение на тези данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на личните данни) (наричан по-долу „Регламент на ЕС“), в сила от 25.05.2018 г.

Обработката на лични данни винаги се извършва във връзка с нашата търговска дейност, запитвания, поръчки и доставки на нашите стоки и определената цел на обработката. В България предлагаме нашите продукти на интернет страницата, на която сме оператор: www.fitmin.bg. Интернет страницата съдържа пълна информация за предлаганите продукти, както и пълна информация за защита на личните данни.

Този документ ще бъде редовно актуализиран, ако възникне необходимост от актуализация. Актуализираният текст на Политиката влиза в сила с публикуването му в интернет страницата.

Вашите лични данни защитаваме в максимална възможна степен, която отговаря на техническото ниво на наличните средства. В компанията Dibaq a.s. важат вътрешни правила, определящи кои служители могат да имат достъп до Вашите лични данни и в какъв обхват могат да ги обработват.

Препоръчваме ви внимателно да прочетете тази информация. Направили сме всичко възможно, за да бъдат възможно най-разбираеми. Ако все пак нещо не ви е ясно, с удоволствие ще ви обясним всеки термин или параграф. Моля, насочвайте въпросите си на имейла за контакт, посочен в точка 1 по-долу.

1. АДМИНИСТРАТОР НА ВАШИТЕ ДАННИ

Дружество: Dibaq a.s. (наричано по-долу само „Дружество“).

Имейл за контакт:

Дружеството няма задължение да назначава Длъжностно лице за защита на личните данни и не е създала доброволно такава функция. Администраторът събира Вашите данни, разполага с тях и носи отговорност за надлежната им и законна обработка. Можете да упражнявате правата си спрямо администратора си по начина, посочен по-долу.

1. ДАННИ, КОИТО ОБРАБОТВАМЕ, ЦЕЛ И ПРИЧИНА ЗА ТЯХНАТА ОБРАБОТКА

Обработваме само такива данни, които ни помагат да ви предоставяме качествени услуги и да ви предоставим надлежно поръчаните стоки или да реагираме на Вашите запитвания за стоки, както и да можем да изпълняваме необходимите договорни отношения между доставчици и клиенти. Вашите лични данни обработваме по следните начини и за посочените по-долу цели:

2.1. Покупка на предлаганите стоки

Данни за идентификация и контакт

Основните данни за идентификация, които обработваме за вас, са тези, които сами предоставяте по някой от следните начини:

- с писмена поръчка, направена през електронния магазин;

- чрез електронна поща (имейл) на адресите на търговските представители;
- по телефона чрез телефонните линии на търговските представители;
- с писмена поръчка, доставена от доставчик на пощенски услуги на адреса на нашето седалище;
- лично в нашите обекти.

Обработваме по-конкретно следните типове лични данни:
- име и фамилия, адрес за фактура (възможно е да е различен от адреса за доставка);
- имейл и телефонен номер;
- идентификационен номер в случай на физическо лице, упражняващо търговска дейност;
- данни за съдържанието на покупката и извършените плащания.

Тези данни са част от всяка поръчка (т.е. сключен договор за покупко-продажба) и са ни необходими за обработка на Вашата поръчка, изпращане на потвърждение за направената поръчка, изпращане на информация за планираното време за доставка на стоките и комуникация с вас по време на самия процес на доставка на поръчаните стоки. Без предоставянето им не бихме могли да ви доставим стоката.

Причина (правно основание), поради която обработваме данните:
- изпълнение на сключения договор за покупко-продажба (това основание използваме в съответствие с чл. 6, ал. 1, буква б) от Регламент на ЕС).

Данни от взаимната комуникация

Обработваме данни за нашата взаимна комуникация, свързана с покупката на стоки или запитвания за стоки, като например допълнителни изисквания към поръчаната стока, обработка на Вашите запитвания за определени стоки, забележки относно предоставяните услуги, комуникация относно доставката на поръчаната стока, обработка на рекламации и др. По време на комуникацията обработваме следните лични данни, които доброволно ни предоставяте, напр.: 
- име и фамилия, адрес за фактура (възможно е да е различен от адреса за доставка);
- имейл и телефон;
- идентификационен номер в случай на физически лица, упражняващи търговска дейност;
- номер (IBAN) на Вашата банкова сметка (при рекламация, ако искате възстановяване на сумата или при отказ от договора).

Причина (правно основание), поради която обработваме данните:
- обработка на Вашите искания при покупка на стоки, обработка на рекламации, прекратяване на договора - т.е. действия, свързани с изпълнението на сключения договор (това основание използваме в съответствие с чл. 6, ал. 1, буква б) от Регламент на ЕС);
- обработка на Вашите искания при проявен интерес за покупка на стоки (запитвания), т.е. по Ваше желание предприемаме мерки преди сключването на договора (това основание използваме в съответствие с чл. 6, ал. 1, буква б) от Регламент на ЕС).

Счетоводство и данъци

Събираме Вашите данни за идентификация и транзакции (по-конкретно за извършени парични плащания на покупните цени на закупените стоки, за евентуално възстановени цени при основателни рекламации или прекратяване на договора), с цел изпълнение на нашите счетоводни и данъчни задължения, наложени ни от действащото законодателство (най-вече Закона за счетоводството и Закона за данък върху добавената стойност). Това са данните, посочени на фактурите, товарителниците, приходните ордери. Ако законодателството ни задължава да архивираме тези документи, съхраняваме заедно с тях и Вашите лични данни, които трябва да бъдат посочени в документите.

Причина (правно основание), поради която обработваме данните:
- изпълнение на задължения от законови разпоредби (това основание използваме в съответствие с чл. 6, ал. 1, буква в) от Регламент на ЕС).

Изпълнение (или защита) на права

Ако възникне спор между нашето дружество и Вас, ще обработваме Вашите лични данни, необходими за защита на нашите правни претенции във връзка с възникналия спор до приключване на спора. Обикновено във връзка с това обработваме основните данни на клиента, данните за доставените стоки, за извършените плащания, данни от процедури по рекламация, данни от взаимната комуникация, данни за предприетите правни действия и техните резултати.

Причина (правно основание), поради която обработваме данните:
- обработката е необходима за легитимните интереси на нашето дружество при защита на нашите права (това основание използваме в съответствие с чл. 6, ал. 1, буква е) от Регламент на ЕС).

Ние няма да ви изпращаме тези търговски съобщения ако в рамките на собствената си поръчка на стоки или запитване за стоки отбележите отметката „Не желая да получавам търговски съобщения (оферти за подобни стоки) на моя имейл адрес“, за да покажете, че не искате да ги получавате.

Имате възможност да откажете получаването на тези търговски предложения във всеки получен имейл, където задължително изрично ще ви уведомяваме за това. Също така ще имате ясна и очевидна възможност по прост начин и безплатно да откажете по-нататъшното получаване на тези предложения (достатъчна е всякаква форма на отговор на изпратения имейл, например под формата на текст „НЕ ИЗПРАЩАЙ“).

Освен това ви уведомяваме изрично за правото ви да подадете т.нар. ВЪЗРАЖЕНИЕ срещу обработването на Вашите лични данни поради т.нар. легитимни интереси на нашето дружество в съответствие с чл. 21 от Регламента на ЕС. Ако подавате това възражение срещу обработването на Вашите лични данни за целите на директния маркетинг (т.е. изпращането на маркетингови съобщения без Ваше съгласие) (можете да използвате подготвения формуляр ТУК), това също е причина да не ви изпращаме маркетингови предложения.

Комуникация на базата на предоставено съгласие

Ако условията за изпращане на маркетингови предложения без Вашето съгласие не са изпълнени (виж по-горе, точка 2.2.), можем да ви изпращаме такива предложения само с Вашето предварително съгласие. Текстът на съгласието за получаване на маркетингови оферти, както и другите условия, свързани с даденото съгласие, са налични ТУК.

Даването на съгласие е ДОБРОВОЛНО и можете да оттеглите вече даденото съгласие по всяко време. Оттеглянето на съгласието действа само занапред и оттеглянето му не засяга законността на предишната обработка на лични данни, основана на даденото съгласие.

Ако не ни дадете съгласие, единственото последствие е, че няма да получавате информация за нови стоки в нашето предложение, за промоционални оферти или подобни маркетингови съобщения. Непредоставянето на съгласие не оказва влияние върху възможността за поръчка на стоки или ползване на всякакви други предлагани услуги.

Даденото съгласие е валидно до момента на неговото оттегляне от Ваша страна. Редовно извършваме преглед на нашата база данни, за да премахнем неактивни контакти. Това означава, че ако в определен период не регистрираме никаква активност от Ваша страна (например, не отваряне на имейли, никакво взаимодействие с офертите), за по-сигурно ще Ви извадим от базата данни, тъй като считаме, че не проявявате интерес към нови съобщения и валидността на Вашето съгласие е изтекла.

С цел идентифициране на лицето, което ни е дало съгласие преди да започнем да Ви изпращаме съобщения изискваме потвърждение на Вашия имейл адрес. Правното основание за изпращане на маркетингови оферти в този случай е Вашето съгласие в съответствие с чл. 6, параграф 1, буква а) от Регламента на ЕС.

2.3. Възникване и изпълнение на отношения между купувач и доставчик

За правилното функциониране на нашето Дружество е необходимо да сключваме такива договори между купувач и доставчик, които са свързани с нашата бизнес дейност (например с доставчици на материали, стоки и услуги, превозвачи, доставчици на наемни помещения, външни доставчици на ИТ услуги, данъчни консултанти и др.). За тези цели обработваме само минимален обем лични данни (ако ни бъдат предоставени данни за контакт, например имейл или телефон, евентуално ИН и номер ДДС на физическо лице - търговец), който е пряко свързан с подписаното договорно отношение и неговото изпълнение. Във връзка с това съхраняваме лични данни само за периода на съществуване на договорното отношение (или за изпълнение на законовите задължения, произтичащи основно от данъчните или счетоводните разпоредби).

2.4. Бисквитки

При използването на нашия сайт https://www.fitmin.bg/ може да се извършва обработка на Вашите лични данни чрез бисквитки. Подробна информация за бисквитките и другите технологии за проследяване, използвани на нашия уебсайт, можете да намерите в документа „Информация за бисквитките“. В този документ ще намерите и информация как да откажете бисквитките и технологиите за проследяване.

1. КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ВАШИТЕ ДАННИ?

Дружеството обработва лични данни в рамките на минималния срок, за който е задължено или упълномощено да обработва лични данни, или за периода на валидност на Вашето съгласие.

Лични данни на клиенти и доставчици

Личните данни на нашите клиенти и доставчици обработваме за периода на съществуване на договорното отношение, което е основание за обработка на тези лични данни. Т.е. в случай на сключване на договор за покупка, ще обработваме вашите лични данни до изтичането на срока за предявяване на права от дефекти на стоката.

След изтичането на този срок личните данни ще бъдат изтрити/анонимизирани; но не и в случай, че са ни необходими и след изтичането на този срок за други цели, напр. поради защита на нашите претенции (т.е. за разрешаване на възникнал спор, напр. поради подадена рекламация) или други законови причини (напр. изпълнение на счетоводни и данъчни задължения, получаване на Вашето съгласие за маркетингови дейности и т.н.).

Други лични данни

Личните данни, получени с Вашето писмено съгласие, обработваме за срока на валидност на съгласието.

За избягване на съмнения посочваме, че самото съгласие или оттеглянето на съгласието съхраняваме на основание наш легитимен интерес за целия срок на валидност на съгласието и 3 години след като е изтекло (в режим на ограничена обработка).

1. ИЗТОЧНИЦИ НА ЛИЧНИ ДАННИ

Обработваме само лични данни, които сме получили от Вас или които сме получили при комуникация с Вас при обработка на поръчки или във връзка с Вашата дейност, свързана с реализирането на поръчки на стоки.

Не търсим и не обработваме Ваши лични данни от публични източници.

1. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Вашите лични данни управляваме изключително вътре в Дружеството и не ги предаваме на трети лица, освен ако не е абсолютно необходимо. Такава необходимост може да възникне в случай на външни доставчици на услуги, като например превозвачи на поръчаните от Вас стоки, доставчици на ИТ услуги, правни услуги, уеб услуги, компании, разпространяващи търговски съобщения и др. В такива случаи с тези субекти (обработващи лични данни) са сключени договорни отношения, които осигуряват договорна защита на предаваните лични данни в съответствие с Регламента на ЕС. Седалището на доставчиците на ИТ услуги е разположено изключително в рамките на ЕС и личните данни не се предават извън ЕС.

Някои органи на държавната администрация имат право да изискват информация за Вас ad hoc (например полицията на Чешката република и/или Република България, Чешката търговска инспекция, органите за финансов контрол и/или други компетентни органи на Чешката република и/или Република България). Предоставяме данните само когато правото да изискваме тези данни е дадено по закон.

1. КАКВИ ПРАВА ИМАТЕ?

Право на достъп до лични данни

Имате право да получите потвърждение дали обработваме Ваши лични данни, както и достъп до самите данни и информация относно начина на тяхната обработка – включително целите, категориите данни, получателите, сроковете на съхранение и правата, които ви се предоставят съгласно Регламента на ЕС. По Ваше искане можем да ви предоставим и копие от обработваните лични данни.

Право на корекция на лични данни
Имате право на корекция на променените лични данни (или на установените неправилно посочени данни по каквато и да е друга причина). Корекцията ще бъде извършена след като проверим променените данни (например от нов документ за самоличност).

Право на заличаване на лични данни
Имате право на заличаване на вашите лични данни, които обработваме неправомерно.

Право на ограничаване на обработката на лични данни
Имате право на блокиране на вашите лични данни при условията, посочени в чл. 18 от Регламента на ЕС (особено ако е повдигнато възражение, съществува спор относно законосъобразността на обработването на данните).

Право на преносимост на лични данни
Имате право да ви предоставим автоматизирано обработвани лични данни в структурирани, обичайно използвани и машинно четими формати, или да предадем тези данни на друг администратор, ако това е технически осъществимо.

Право на оттегляне на даденото съгласие
Ако сте ни дали съгласие за обработване на лични данни за определени цели, имате право по всяко време да оттеглите това съгласие.

Право да не бъдете обект на автоматизирано вземане на решения
Имате право да не бъдете обект на никакво решение, основано изцяло на автоматизирана обработка, включително профилиране, което би имало правни последици за вас или би ви засегнало значително. Нашето Дружество не извършва никакво автоматизирано вземане на решения или профилиране. За подобряване на нашите услуги следим историята на вашите покупки, за да можем да ви напомним за продукти с ниска наличност или да предложим релевантни препоръки. Например ако редовно купувате гранули за вашия домашен любимец, можем да ви изпратим известие, че е време за следващата поръчка. Това профилиране няма правни или значителни последици за вашите права и не го използваме за автоматизирано вземане на решения без човешка намеса. Профилирането се извършва въз основа на нашия законов интерес, като винаги имате право да възразите срещу тази обработка на имейла за контакт, посочен в точка 1.

Право на възражение
Ако обработката е основана на наши легитимен интерес, имате право да подадете възражение. В случай на възражение срещу директния маркетинг, ние незабавно ще спрем да използваме вашите данни за тази цел. В останалите случаи можем да продължим с обработката само ако докажем, че легитимните причини преобладават над вашите права и свободи.

Право на подаване на оплакване
Имате право по всяко време да подадете жалба към нашето Дружество или да подадете жалба до Комисията за защита на личните данни в Чешката република, адрес: Pplk. Sochora 27, 170 00 Praha 7, или до Комисията за защита на личните данни в Република България или да поискате съдебна защита.

Начин на упражняване на правата
За да упражните правата си, посочени по-горе, свържете се с нас на имейл: или упражнете тези права лично при посещение на Дружеството.

Ние сме задължени да Ви информираме безплатно за предприетите мерки без излишно забавяне и във всеки случай в срок от един месец от получаване на заявката. При необходимост и с оглед на сложността и броя на заявките, този срок може да бъде удължен с още два месеца. Ако не удовлетворим Вашата заявка, ще Ви информираме незабавно (най-късно в срок от един месец) за причините за отказ.

В някои случаи, определени от законодателството, не сме задължени да удовлетворим изцяло или частично искането. Това се случва най-вече ако заявката е явно неоснователна или неадекватна особено поради повторение. В такива случаи можем: (i) да наложим разумна такса, отразяваща административните разходи, или (ii) да откажем да удовлетворим искането.

Дата на актуализация: 04.08.2025 г.