Политика за поверителност

1. Администратор на данните

Фирма

ПАНОВА ХЕЛТ ЕООД

Търговско име

ONE Cosmetix

ЕИК

206476136

ДДС номер

BG206476136

Адрес

ул. Сан Стефано 13, 6100 Казанлък, България

Имейл

info@onecosmetix.com

Телефон

+359 89 791 1251

Обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

Данни за контакт

име, имейл, телефон

Данни за поръчка

адрес за доставка и за фактура, съдържание и стойност на поръчката

Данни за профил

при бизнес профил: фирма, ЕИК, ДДС номер и вид дейност, както и името на обекта и адресът му или уебсайтът на онлайн магазина

Заявка за износ

фирмата, държавата, регистрационният номер, ДДС номерът, адресът, уебсайтът (по желание), видът дейност, лицето за контакт, имейлът и телефонът, декларацията, че кандидатствате от името на фирма, приемането на Общите условия и съгласието за бюлетина, ако сте го дали, и кога сте ги дали, както и какво отговаря VIES за ДДС номера при заявката и при одобрението ѝ

Поръчка за износ

какво отговаря VIES при поръчката, при плащането и при предаването на стоката за ДДС номера на фирма от друга държава от ЕС, документите за превоза (с името и подписа на водача и регистрационния номер на превозното средство), писмената декларация за пристигането на стоката (с имената и длъжностите на лицата, които са я предали и приели), MRN на износната декларация и потвърждението, че стоката е напуснала ЕС

Проверка в санкционните списъци

при заявка за профил за износ: дали фирмата, собствениците и управителите ѝ и лицето за контакт фигурират в санкционните списъци на ЕС, кога сме проверили и резултатът

Данни за отзив

оценка, коментар и първото Ви име, взето от профила Ви и показано под отзива, а ако откажем да публикуваме отзива или го свалим, основанието, обяснението ни и дали е след сигнал

Сигнал за отзив

името, имейлът и написаното в сигнала, когато ни съобщите за отзив, който смятате за незаконен или в нарушение на правилата за отзиви

Количка

продуктите и количествата в количката, докато сте в профила си, без цени

Запитване за продукти

продуктите и количествата, които изберете, името и телефонът, които оставите, профилът, от който го изпращате, и дали, след като се свържем с Вас, решите да продължите

Спрени запитвания

ако спрем възможността профилът да изпраща запитвания за продукти: кога и кой го е направил и причината, която сме записали

Данни за отказ от договора

името, номерът на поръчката, имейлът за потвърждението и какво връщате, когато се откажете от поръчка през формата на сайта

Данни за рекламация

името, имейлът, телефонът (по желание), номерът на поръчката, продуктът, описанието на проблема и предпочитаният начин за удовлетворяване, когато предявите рекламация през формата на сайта, и профилът, от който е изпратена; при рекламация по телефона, по имейл, по пощата или на адреса ни: начинът и часът на получаване и адресът за кореспонденция, ако го дадете

Данни за салона в списъка на салоните

името и населеното място на салона, и каквото добавите за списъка в профила си: адрес, телефон, сайт, профили в социалните мрежи, връзка за записване, описание и терапии

Салони от списъка на производителя

името, адресът, населеното място и телефонът на салон, както Collagena Professional ги публикува в списъка на салоните, с които работи

Чат на сайта

името и имейлът или телефонът, които оставите, ако пишете без профил, съобщенията и страницата, от която пишете

Viber и WhatsApp

телефонът и името, с които ни пишете там, и съобщенията

Технически данни

IP адрес и данни за браузъра, в журналите и за ограничаване на злоупотреби

Статистика на посещенията

прегледани страници и продукти, действията с количката и със запитването, кликвания върху връзки и бутони, вид устройство и приблизително местоположение, чрез Google Analytics

Как се използват страниците

само с Ваше съгласие, чрез Microsoft Clarity: кликвания, превъртане и движение на мишката по страниците, вид устройство и браузър. Въведеното в полетата не се записва, а страниците с Вашите данни (профил, количка, поръчка, формуляри) се скриват изцяло

Не обработваме данни за плащане с карта, защото не приемаме карти. При банков превод виждаме само това, което банката отразява по извлечението.

3. На какво основание

• Изпълнение на договор и стъпки преди сключването му: разглеждане на заявка за бизнес профил, обработка и доставка на поръчката, поддържане на профила.
• Изпълнение на договор и стъпки преди сключването му, а за лицето за контакт на фирма, легитимен интерес да работим с фирмата: разглеждане на заявка за профил за износ. ДДС номера проверяваме във VIES при заявката и при одобрението ѝ, защото от него зависи дали покупките на фирма от друга държава от ЕС могат да са с 0% ДДС.
• Законово задължение: проверката в санкционните списъци на ЕС преди одобрение на профил за износ, защото не можем да предоставяме стоки на лица в тези списъци (например чл. 2, параграф 2 от Регламент (ЕС) № 269/2014).
• Законово задължение: приемане и потвърждаване на отказ от договора и възстановяване на платеното (ЗЗП).
• Законово задължение: приемане на рекламация, вписването ѝ в регистъра на рекламациите, документът за нея и отговорът (чл. 47 от Закона за предоставяне на цифрово съдържание и цифрови услуги и за продажба на стоки).
• Законово задължение: счетоводство и данъчна отчетност.
• Законово задължение: при поръчка от профил за износ, проверката във VIES на ДДС номера на фирма от друга държава от ЕС и документите за превоза и за износа, от които зависи дали доставката е с 0% ДДС (чл. 28 и чл. 53 ЗДДС; чл. 21 и чл. 45 от Правилника за прилагане на ЗДДС).
• Съгласие: бюлетинът, писмата с оферти (напомняне за продукти, оставени в количката, за нова поръчка и молба за мнение за продуктите), аналитичните бисквитки, записите на Microsoft Clarity за това как се използват страниците и видеото от YouTube, което пуснете (с натискането на бутона за пускане). Бюлетинът може да е съобразен с ценовото ниво на профила Ви и с населеното място, което сте посочили в него. Връзките в бюлетина са лични: записваме кои от тях сте отворили и кога, и дали след това сте поръчали, за да знаем кои писма са Ви полезни. Не следим дали отваряте писмата. Оттегля се по всяко време, от връзката във всяко писмо.
• Съгласие: публикуване на отзив. Преди да изпратите оценката си, показваме с кое име ще се появи тя, и изпращането е съгласието. Публикуваме само първото име, без населено място и без други данни от профила. Оттегля се по всяко време, като ни пишете, и отзивът се премахва от сайта.
• Законово задължение: писмото с основанието, когато откажем да публикуваме Ваш отзив или го свалим (чл. 17 от Регламент (ЕС) 2022/2065), и разглеждането на сигнал, че отзив е незаконен (чл. 16 от същия регламент).
• Легитимен интерес: разглеждането на сигнал, че отзив нарушава правилата за отзиви, за да са отзивите на сайта честни.
• Съгласие: списъкът на салоните и картата на салоните. Салонът се показва с името и населеното място, ако сте се съгласили при регистрацията или в профила си, и с това, което сами добавите за списъка в профила си. Адресът и телефонът за фактурите и доставките не се публикуват. Оттегля се по всяко време от профила, и салонът изчезва от сайта веднага.
• Легитимен интерес: списъкът на салоните и картата на салоните показват и салоните от публикувания списък на производителя Collagena Professional, за да намерите салон близо до Вас. Ако салонът е Ваш, пишете ни и ще поправим данните му или ще го махнем.
• Легитимен интерес: статистика на посещенията без бисквитки, за да поддържаме и подобряваме сайта.
• Стъпки преди сключване на договор и легитимен интерес: да отговорим на въпроса, който ни задавате в чата на сайта, във Viber или WhatsApp, там или по имейл.
• Стъпки преди сключване на договор: да отговорим на запитването Ви за продукти.
• Легитимен интерес: да решаваме от кои профили приемаме запитвания за продукти. Ако спрем запитванията от Вашия профил, записваме кога, от кого и защо, за да можем да обясним и да преразгледаме решението. Можете да поискате да видите записаното и да възразите, като ни пишете.
• Легитимен интерес: сигурност на сайта и предотвратяване на злоупотреби.
• Легитимен интерес: когато промо код важи веднъж на клиент, при поръчката проверяваме дали вече е използван в Ваша поръчка, по профила, имейла или телефона от поръчката. Пазим само това, че кодът е използван, и в коя поръчка.

4. С кого споделяме

• Куриер (Speedy), за данните, нужни за доставката.
• Превозвачът, когато ние организираме доставката на поръчка от профил за износ, за данните, нужни за превоза.
• Митническият представител, който подава износната декларация от наше име (нашият или този, когото посочите), и митническите органи, за данните, нужни за износа.
• Когато стоката отива извън ЕС, превозвачът предава данните, нужни за доставката и за вноса (името, адреса и телефона на получателя), на партньорите си и на митническите органи в държавата на местоназначение. Ако изберем превозвач извън ЕС, ще го посочим тук заедно с основанието за предаването на данните (решение на Европейската комисия за адекватност или стандартни договорни клаузи).
• Доставчик на хостинг и инфраструктура (Cloudflare), в Европейския съюз.
• Доставчиците на имейл услуги, за изпращане на потвържденията и на писмата, за които сте дали съгласие: бюлетина и офертите.
• Системата VIES на Европейската комисия, когато проверяваме ДДС номер.
• Google Ireland Limited (Google Analytics), за статистиката на посещенията. Данните може да се предават и в САЩ, по Рамката за защита на данните ЕС-САЩ.
• Microsoft (Microsoft Clarity), за записите на това как се използват страниците, само с Ваше съгласие. Данните може да се предават и в САЩ, по Рамката за защита на данните ЕС-САЩ.
• Google Ireland Limited (YouTube), когато пуснете видео от YouTube на страница на сайта: IP адресът Ви и данни за браузъра. Видеото не се зарежда, докато не го пуснете. Данните може да се предават и в САЩ, по Рамката за защита на данните ЕС-САЩ.
• ScaleLab, която изработва сайтовете по промоцията „Сайт за Вашия салон“, за отговорите, логото и снимките от кандидатурата на салона, с Ваше съгласие.
• Viber и WhatsApp, когато ни пишете там: съобщенията минават през тях и се пазят при тях по техните правила.
• Компетентни органи, когато закон го изисква.

Не продаваме лични данни и не ги предоставяме за чужди маркетингови цели.

5. Колко ги пазим

Поръчки и фактури

10 години, съгласно счетоводното и данъчното законодателство

Профил

докато съществува, и до 12 месеца след закриването му

Заявки за износ

с профила, който създават: докато съществува, и до 12 месеца след закриването му

Поръчки за износ

проверката във VIES и документите за износ, с поръчката: 10 години, съгласно счетоводното и данъчното законодателство

Спрени запитвания

колкото и профилът, в историята му, също и след като запитванията бъдат върнати

Запитвания през формата и запитвания за продукти

до 24 месеца

Бюлетин и оферти по имейл

докато не се отпишете. Кога и как сте потвърдили и кога сте се отписали, пазим като доказателство за съгласието

Непотвърден абонамент

до 30 дни, ако не потвърдите адреса си

Писмата, които Ви изпращаме

текстът им до 90 дни, а до кого и кога са изпратени, до 2 години

Кои връзки от бюлетина сте отворили

до 2 години след последното отваряне

Отзиви

докато съществува профилът, който ги е написал, включително отзивите, които не сме публикували

Сигнали за отзиви

до 24 месеца след решението по сигнала

Връзките за оценка в писмото с молба за мнение

60 дни, след което спират да работят и ги изтриваме

Влизания в профила

кога сте влезли в профила си или сте се върнали в него, от какво устройство, от кой IP адрес и град, както и неуспешните опити за вход с Вашия имейл: 90 дни, за сигурността на профила и за да Ви помагаме, ако не можете да влезете

Количка в профила

продуктите в нея: докато не я изпразните или не поръчате продуктите в нея, и не повече от 90 дни след последната промяна (празната количка остава само с датите на последната промяна и на последното ни писмо за нея, до същия срок)

Данни за салона в списъка

на сайта, докато салонът е в списъка. Попълненото остава в профила Ви, докато не го изтриете или не закриете профила

Салони от списъка на производителя

докато са в публикувания списък на производителя или докато не поискате да ги махнем

Откази от договора

5 години, общият срок за претенции по договора, като доказателство, че и кога сте се отказали

Рекламации

5 години, общият срок за претенции по договора, като доказателство за рекламацията и отговора ни; след това в регистъра остават само номерът ѝ, датите, стоката и как е приключила

Разговори в чата на сайта, във Viber или WhatsApp

до 24 месеца след последното съобщение

Технически журнали

до 90 дни

6. Вашите права

• Достъп до данните, които обработваме за Вас.
• Коригиране на неточни данни.
• Изтриване, когато няма друго основание да ги пазим.
• Ограничаване на обработката.
• Преносимост: данните в структуриран, машинно четим формат.
• Възражение срещу обработка на основание легитимен интерес.
• Оттегляне на съгласие, без това да засяга обработката до момента.

Пишете ни на info@onecosmetix.com. Отговаряме в срок до един месец.

Имате право на жалба до Комисията за защита на личните данни.

7. Сигурност

Сайтът работи изцяло по HTTPS. Паролите и кодовете за достъп се съхраняват само като хеш и никъде не се записват в четим вид. Базата данни е в Европейския съюз.

8. Бисквитки

Вижте Политиката за бисквитки.