Поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

на интернет сайт proteinbox.bg

Последна актуализация: септември 2026 г.

РАЗДЕЛ I: ОБЩИ ПОЛОЖЕНИЯ И ДАННИ ЗА АДМИНИСТРАТОРА

1. Идентификация на администратора

Настоящата Политика за поверителност урежда реда, начина и условията, при които „ГРИЙН ФУУД 26“ ЕООД, ЕИК 208782021, със седалище и адрес на управление: гр. Плевен 5800, ж.к. „9 квартал“, ул. „Страцин“ № 23, ет. 4, ап. 7, наричано по-долу „Администратор“, обработва и защитава личните данни на физическите лица – ползватели и клиенти на уебсайта proteinbox.bg.

2. Контакти

Търговски адрес / обект за вземане от място: гр. Плевен, ул. „Индустриална“ № 132

Телефон: 0888 656 666

Имейл: [email protected]

Уебсайт: proteinbox.bg

3. Нормативна рамка

Администраторът обработва лични данни съобразно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронната търговия и приложимото българско и европейско право.

РАЗДЕЛ II: ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ДАННИТЕ

Администраторът спазва принципите на законосъобразност, добросъвестност и прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност съгласно чл. 5 от GDPR.

РАЗДЕЛ III: КАТЕГОРИИ ЛИЧНИ ДАННИ

1. Данни при поръчка и доставка

В зависимост от избраната услуга могат да бъдат обработвани: име, телефон, имейл, адрес за доставка в гр. Плевен, инструкции за достъп, избран начин на получаване, часови интервал, избран абонаментен план и данни за поръчката.

2. Платежни данни

Плащанията се извършват с банкова карта чрез платежната услуга, достъпна на сайта. Данните на картата се въвеждат от субекта на данните в поръчката и се обработват единствено за изпълнение на плащането; кодове за сигурност CVV/CVC не се събират и не се съхраняват, а номерът на картата се показва в маскиран вид. До администратора може да достигне информация за статуса на трансакцията, идентификатор и стойност на плащането.

3. Счетоводни документи

При необходимост могат да се обработват данни за издаване на счетоводни документи, включително имена, адрес и данни за юридическо лице, когато са предоставени от клиента и са необходими по закон.

4. Запитвания и обратна връзка

Имена, телефон, имейл и съдържание на съобщението при комуникация по имейл, телефон или чрез формуляр.

5. Технически данни

Възможно е автоматично да се обработват IP адрес, тип и версия на браузъра, операционна система, време на посещение и технически логове, доколкото това е необходимо за сигурността и работата на сайта.

РАЗДЕЛ IV: ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

1. Изпълнение на договор или преддоговорни отношения

Приемане и обработване на поръчки, организация на доставка или взимане от място, комуникация относно поръчката и обслужване на клиента – чл. 6, пар. 1, буква „б“ GDPR.

2. Спазване на законови задължения

Счетоводна и данъчна отчетност, издаване и съхранение на счетоводни документи, изпълнение на задължения по приложимото законодателство и предоставяне на информация на компетентни органи – чл. 6, пар. 1, буква „в“ GDPR.

3. Легитимен интерес

Сигурност на сайта, предотвратяване на измами и злоупотреби, защита на правата и законните интереси на администратора – чл. 6, пар. 1, буква „е“ GDPR.

4. Съгласие

Изпращане на маркетингови съобщения или бюлетин, когато е дадено отделно и изрично съгласие. То може да бъде оттеглено по всяко време.

РАЗДЕЛ V: ИНФОРМАЦИЯ ЗА АЛЕРГИИ И ХРАНИТЕЛНИ ОГРАНИЧЕНИЯ

Потребителите могат доброволно да споделят информация за алергии, непоносимости или хранителни ограничения. Такава информация може да представлява здравни данни. Не следва да се предоставя чувствителна информация, освен ако това е необходимо и има подходящо правно основание. Преди поръчка клиентът следва да се запознае със състава и алергените на предлаганите продукти и при необходимост да се свърже с администратора.

РАЗДЕЛ VI: СРОКОВЕ ЗА СЪХРАНЕНИЕ

Данните се съхраняват само за необходимия срок или за срока, изискуем от закона. Счетоводните и данъчните документи се съхраняват съгласно приложимите законови срокове. Данните за поръчки и договори могат да се съхраняват за срок, необходим за защита от претенции. Кореспонденцията се съхранява до приключване на комуникацията и за разумен срок след това. Техническите логове се съхраняват за ограничен срок, определен според нуждите за сигурност и техническа поддръжка. След изтичане на сроковете данните се изтриват или анонимизират, освен ако законът изисква друго.

РАЗДЕЛ VII: ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ

Данните могат да бъдат предоставяни на платежни оператори и банки, доставчици на хостинг и IT поддръжка, счетоводители, юридически консултанти и компетентни държавни органи, когато това е необходимо за изпълнение на законово задължение или защита на права. Доставките се извършват със собствен транспорт, поради което адресът и телефонът не се предоставят на външна куриерска фирма, освен ако това не стане необходимо и не бъде надлежно съобщено.

РАЗДЕЛ VIII: СИГУРНОСТ

Администраторът прилага подходящи технически и организационни мерки, включително ограничен достъп, индивидуални профили и пароли, защита на системите и контрол върху достъпа до данните. Конкретните мерки се определят според риска, вида на данните и използваните системи.

РАЗДЕЛ IX: ПРАВА НА СУБЕКТИТЕ НА ДАННИ

При условията на GDPR лицата имат право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласие, когато обработването се основава на съгласие. Правото на изтриване не се прилага, когато законът задължава администратора да съхранява данните.

Ред за упражняване

Искания могат да се изпращат на [email protected] или на адреса на дружеството. Администраторът отговаря без ненужно забавяне и по правило в срок до един месец, като при сложност срокът може да бъде удължен съгласно GDPR.

РАЗДЕЛ X: НАДЗОРЕН ОРГАН

Жалба може да бъде подадена до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, интернет страница: www.cpdp.bg. Актуалните контакти следва да се проверяват на официалната интернет страница на КЗЛД.

РАЗДЕЛ XI: БИСКВИТКИ

Сайтът може да използва технически бисквитки, необходими за неговата работа, кошницата, сесията и сигурността. Аналитични, рекламни или други незадължителни бисквитки се използват само ако са активирани на сайта и когато е необходимо – след получаване на съгласие чрез механизъм за управление на бисквитките. Потребителят може да управлява бисквитките чрез настройките на браузъра и предоставения на сайта инструмент.

РАЗДЕЛ XII: ИЗМЕНЕНИЯ

Администраторът може да актуализира тази политика при промяна на законодателството, услугите или използваните технологии. Новата редакция се публикува на proteinbox.bg и се прилага от посочената дата на актуализация.