ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Политика за поверителност на www.rootina.com

I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е „СКИНТЕЛЕКТ" ЕООД, ЕИК 208484644, ДДС № BG208484644, със седалище и адрес на управление бул. „Черни връх" № 155, п.к. 1407, гр. София, собственик на онлайн магазина www.rootina.com. За въпроси, свързани с обработката на лични данни, можете да се свържете на: connect@rootina.com

КАКВИ ДАННИ СЪБИРАМЕ

В зависимост от начина, по който използвате Сайта, можем да обработваме следните категории лични данни:

• Данни, предоставени от вас при поръчка или регистрация: име, адрес за доставка, телефон, имейл адрес.

• Данни, свързани с плащането — обработват се пряко от доставчика на платежни услуги; Продавачът не съхранява данни за банкови карти.

• Технически данни: IP адрес, тип устройство и браузър, идентификатори на бисквитки, данни за поведението ви на Сайта (посетени страници, кликнати продукти, история на пазарската количка).

• Данни, предоставени доброволно при записване за бюлетин или контакт с екипа на Rootina.

III. ЗА КАКВИ ЦЕЛИ ИЗПОЛЗВАМЕ ДАННИТЕ ВИ

• Обработка и доставка на поръчки, комуникация относно статус на поръчка и връщания.

• Осчетоводяване и изпълнение на законови задължения (издаване на фактури, счетоводна отчетност).

• Анализ на трафика и подобряване на функционалността на Сайта (Google Analytics, Google Tag Manager).

• Показване на релевантни реклами и измерване на тяхната ефективност (Google Ads, Meta Pixel).

• Изпращане на маркетингови съобщения, бюлетини и персонализирани предложения — само при изрично съгласие (Klaviyo).

Правното основание за обработката е изпълнение на договор (за поръчки и доставки), законово задължение (счетоводство), легитимен интерес (аналитика и подобряване на услугата) или изрично съгласие (маркетингови съобщения и рекламно таргетиране), което може да бъде оттеглено по всяко време.

IV. БИСКВИТКИ И ТРЕТИ СТРАНИ, ИЗПОЛЗВАНИ НА САЙТА

За постигане на посочените по-горе цели, Сайтът използва следните инструменти на трети страни, чрез бисквитки и подобни технологии:

Аналитичните и рекламните бисквитки се зареждат само след получено съгласие от Потребителя чрез банера за бисквитки на Сайта, съгласно изискванията на Регламент (ЕС) 2016/679 и Закона за електронните съобщения. Потребителят може по всяко време да оттегли съгласието си или да промени предпочитанията си за бисквитки чрез настройките на браузъра си или чрез банера за бисквитки на Сайта.

V. ПРЕДАВАНЕ НА ДАННИ КЪМ ТРЕТИ СТРАНИ И ИЗВЪН ЕС

Google Ireland Ltd., Meta Platforms Ireland Ltd. и Klaviyo, Inc. действат като обработващи лични данни от името на Продавача и могат да прехвърлят данни към сървъри извън Европейския съюз (включително в САЩ). В тези случаи се прилагат подходящи гаранции съгласно чл. 46 от GDPR, включително стандартни договорни клаузи, одобрени от Европейската комисия. Продавачът не продава лични данни на трети страни.

VI. СРОК НА СЪХРАНЕНИЕ

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, или съгласно изискванията на закона (напр. счетоводните документи се съхраняват 10 години съгласно Закона за счетоводството). Данните за маркетингови цели се съхраняват до оттегляне на съгласието от страна на Потребителя.

VII. ПРАВА НА ПОТРЕБИТЕЛИТЕ

Съгласно GDPR, Потребителите имат право на: достъп до собствените си лични данни; коригиране на неточни данни; изтриване на данните („право да бъдеш забравен"); ограничаване на обработката; преносимост на данните; възражение срещу обработка, основана на легитимен интерес или директен маркетинг; оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

За упражняване на посочените права, моля свържете се с нас на посочените данни за контакт. Потребителите имат право и да подадат жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg).

VIII. СИГУРНОСТ НА ДАННИТЕ

Продавачът прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна или разкриване, включително криптирана връзка (SSL) и ограничен достъп до информационните системи.

IX. ИЗМЕНЕНИЯ НА ПОЛИТИКАТА

Продавачът си запазва правото да актуализира настоящата Политика за поверителност, като промените влизат в сила от публикуването им на Сайта.