Политика за поверителност

Hypnos Co ЕООД (ЕИК: 111222333) признава значението на вашата лична поверителност и е ангажирана да защитава вашите лични данни в съответствие със Закона за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 (GDPR). Настоящата политика описва как събираме, обработваме и защитаваме вашите данни.

1. Оператор на личните данни

Hypnos Co ЕООД е оператор на личните данни и отговаря за обработката на вашите данни. Можете да се свържете с нас, както следва:

Фирма: Hypnos Co ЕООД
ЕИК: 111222333
Адрес: Ул. Стефан Стамболое 98, София, България
Телефон: +359 88 273 6319
Имейл: hypnossleep.co@gmail.com
Уебсайт: https://hypnossleep.eu/

2. Какви лични данни събираме

Събираме следните категории лични данни:

Идентификационни данни: име, фамилия, телефонен номер, имейл адрес
Адресни данни: пощенски адрес, град, пощенски код, държава
Платежни данни: информация за платежния метод (обработва се от платежния доставчик, не от нас)
Данни за поръчки: списък на продукти, количество, дата на поръчка, цена в EUR
Технически данни: IP адрес, тип браузър, действия в сайта, бисквитки
Данни за съгласие: дата и време на дадено съгласие за маркетинг

3. За каква цел обработваме ваши данни

Ваши лични данни обработваме за следните цели:

Изпълнение на договора: обработка на вашата поръчка, доставка на продукти, издаване на фактури
Маркетинг и комерциални съобщения: на основата на вашето съгласие или по чл. 261, ал. 2 от ЗЕС (soft opt-in)
Съответствие с законови изисквания: данъци, счетоводство, правни задължения
Защита на права и интереси: предотвратяване на измами, разрешаване на спорове
Аналитика и подобряване: анализ на трафика и поведение в сайта (анонимизирани данни)

4. Правни основания за обработка

Обработката на вашите данни се основава на:

Изпълнение на договора (GDPR чл. 6(1)(b)): за обработка на поръчката, доставка и плащане
Ваше изрично съгласие (GDPR чл. 6(1)(a)): за маркетинг на SMS/Viber и имейл от други източници
Мое законово задължение (GDPR чл. 6(1)(c)): за счетоводство, данъци и други законови изисквания
Мой законен интерес (GDPR чл. 6(1)(f)): за защита срещу измами, аналитика и подобряване на услугите
Soft opt-in по чл. 261, ал. 2 от ЗЕС: за имейл маркетинг на собствени сходни продукти при предишна покупка

5. Директен маркетинг

Вашите данни се обработват за директен маркетинг при следните условия:

5.1 Имейл маркетинг

(а) Имейл адрес, събран при покупка - Soft opt-in режим (чл. 261, ал. 2 от ЗЕС):

Имейл адресът, събран при вашата поръчка, може да бъде ползван за изпращане на маркетингови съобщения относно наши собствени сходни продукти и услуги без нова молба за съгласие
Имате право на отказ по всяко време чрез линка „Отписване" във всяко маркетингово имейл
Отказът се прилага незабавно и следните съобщения няма да бъдат изпращани

(б) Имейл адрес, събран извън покупка (напр. форма за абонамент):

Използваме само на основата на вашето ИЗРИЧНО и ОТДЕЛНО дадено съгласие при събирането
Имате право на отказ по всяко време чрез линка „Отписване" във всяко съобщение
Преди да пристъпим към маркетинг, следваме принципа на "opt-in"

5.2 SMS и Viber съобщения

SMS и Viber съобщения с промоционално съдържание се изпращат САМО при ИЗРИЧНО, ОТДЕЛНО дадено съгласие чрез чекбокс при поръчка
Съгласието е добровилно и неговото отсъствие не засяга изпълнението на вашата поръчка
Имате право на отказ по всяко време чрез линка за отписване във всяко SMS/Viber съобщение
Отказът се прилага без отлагане
SMS/Viber доставчикът на платформата е обработващ и обработва телефонния номер за отправяне на съобщения

5.3 Служебни съобщения

Служебни съобщения (потвърждение на поръчка, уведомление за доставка, статус на наличност) се изпращат на основата на изпълнение на договора
Тези съобщения НЕ изискват маркетингово съгласие и НЕ могат да бъдат отказани, тъй като са необходими за обслужването

6. Обработващи личните данни

Следните категории трети страни обработват вашите данни по наша преки:

Платежни доставчици: обработват платежната информация (карта, банка) в съответствие със стандартите PCI DSS
Куриерски услуги: обработват адреса и телефонния номер за доставка на пакета
SMS/Viber доставчик: обработва телефонния номер за отправяне на маркетингови съобщения
Имейл платформа: обработва имейл адреса за отправяне на съобщения
Хостинг и аналитика: технически доставчици за поддържане на сайта

Всички обработващи са задължени да защитават вашите данни в съответствие с GDPR и ЗЗЛД.

7. Трансфер на данни в трети държави

Вашите данни могат да бъдат трансферирани до трети държави САМО при наличие на:

Решение за адекватност на ЕК
Подходящи гаранции (Стандартни договорни клаузули)
Вашето изрично съгласие

Платежни системи и хостинг доставчици могат да бъдат локализирани извън ЕС при наличие на защита на данните.

8. Сроковете на съхранение

Вашите лични данни съхраняваме за следните периоди:

Данни за поръчка: 7 години (счетоводно задължение)
Имейл адреса за маркетинг (soft opt-in): докато не отказате или докато не изтече договорният период
Телефонен номер за SMS/Viber маркетинг: докато не отказате маркетинга
Технически данни (IP, бисквитки): до 13 месеца
Данни за съгласие: докато не отказате или по закон определен период

След изтичане на период могат да бъдат съхранявани в анонимизирана форма за статистически цели.

9. Бисквитки и проследяване

Сайтът ни използва бисквитки в съответствие със ЗЗЛД и Закона за електронните съобщения:

Необходими бисквитки: за сигурност, сесии, функционалност на сайта (не изискват съгласие)
Аналитични бисквитки: за разбиране на трафика и поведение на потребителите (изискват съгласие)
Маркетингови бисквитки: за персонализирана реклама (изискват съгласие)

Можете да управлявате бисквитките от настройките на браузъра си или чрез всеки момент от управлението на съгласияния на сайта.

10. Права на субектите на персонални данни

В съответствие с GDPR и ЗЗЛД, вие имате следните права:

Право на достъп: достъп до ваши данни с свободен преглед
Право на коригиране: редактиране на неправилни данни
Право на изтриване („Право на забрава"): изтриване на данни при определени условия
Право на ограничение на обработката: спиране на обработка за период
Право на преносимост на данни: преживяне на данни в структуриран формат
Право на възражение: възражение на маркетинг или обработка по интерес
Право на не-автоматизирано решение: право да не бъдете предмет на автоматизирано решение
Право на отказ от маркетинг: отказ на маркетингови съобщения по всяко време

За упражняване на тези права, свържете се с нас по имейл на hypnossleep.co@gmail.com. Отговаряме в срок от 30 дни.

11. Безопасност на данните

Ние прилагаме следните мерки за защита:

SSL/TLS криптография за всички трансфери на данни
Шифриране на съхранени данни
Контрол на достъпа и аутентификация
Редовни проверки и одити на сигурността
Обучение на персонала по защита на данни
Договори за защита на данни с обработващи

Въпреки прилаганите мерки, не можем да гарантираме абсолютна сигурност на интернет трансфери. Вие носите риск за информация, която доброволно споделяте.

12. Деца и малолетни лица

Сайтът ни не е предназначен за деца под 16 години. Не събираме намерено данни от лица под 16 години. Ако разберем, че сме събрали такива данни, ще ги изтрием незабавно. Родители или настойници могат да се свържат с нас за изтриване.

13. Промени в Политиката за поверителност

Ние можем да актуализираме настоящата политика по