Политика за поверителност

ЕЙЧ ЛАБС ЕООД, ул. „Костаки Пеев“ № 5, 4000 Пловдив, България, EИК 206565439, ДДС № BG206565439, администрира уебсайта www.get-roots.com и обработва лични данни в съответствие с тази Политика за поверителност и приложимото законодателство.

1. Какви лични данни събираме

Търговецът събира и обработва само данните, които са необходими за изпълнение на поръчката, доставка на продукти Roots™ и комуникация с Клиента.

Обработваните лични данни включват:

име и фамилия
телефон
имейл адрес
адрес за доставка
данни, въведени доброволно при регистрация на акаунт

Тези данни не се предоставят на трети лица, с изключение на куриерските фирми и платежните оператори, когато това е необходимо за изпълнение на поръчка.

2. Извършване на поръчка – с или без регистрация

2.1. С предоставяне на лични данни:

Чрез регистрация в сайта – за улеснение при бъдещи покупки.
Без регистрация – като гост, но при повторна поръчка данните се въвеждат наново.

2.2. Без предоставяне на лични данни:

Клиентът може да направи поръчка и без да попълва данни онлайн, като се свърже директно с Търговеца по телефон.

3. Право на оттегляне на съгласието (GDPR)

Клиентът може по всяко време да оттегли съгласието си за обработване на лични данни, изцяло или частично, с бъдещо действие.

Оттеглянето може да се заяви:

чрез изтриване на акаунта от меню „Моят профил“ (ако е налично)
чрез писмено заявление на hello@get-roots.com

След оттегляне на съгласието акаунтът и личните данни се изтриват, освен ако законът изисква определени данни да бъдат съхранявани (напр. счетоводни документи).

4. Прекратяване на електронни съобщения (имейли и бюлетини)

Клиентът може да прекрати получаването на маркетингови съобщения по всяко време чрез:

линк за отписване в изпратените имейли
писмено заявление на hello@get-roots.com

Отписването от бюлетин не засяга съобщенията, свързани с конкретни поръчки (потвърждения, доставка и др.).

5. Банкови карти и плащания

При плащане с карта, данните за картата не се получават, обработват или съхраняват от ЕЙЧ ЛАБС ЕООД.

Плащанията се обработват от оторизиран PCI-DSS съвместим платежен оператор.

Roots™ и ЕЙЧ ЛАБС ЕООД нямат достъп до номера на картите и не носят отговорност за злоупотреби, възникнали извън платформата за плащане.

6. Не-лични данни

При посещение на Сайта автоматично се събират някои общи технически данни:

тип интернет браузър
IP адрес
брой посещения
средно време на сайта
разгледани страници

Тези данни не идентифицират потребителя лично и се използват за подобряване на функционалността и потребителското изживяване.

7. Предоставяне на данни на трети страни

Лични данни могат да бъдат предоставяни на:
- куриерски фирми (за доставка);
- платежни оператори (за разплащане);
- доставчици на ИТ и хостинг услуги, включително Shopify (който администрира онлайн магазина);
- доставчици на услуги за анализ, маркетинг и реклама, използвани на този Сайт (виж „Бисквитки, анализ и реклама“ по-долу), като Google, Meta (Facebook/Instagram), Microsoft, Omnisend, Judge.me и Triple Whale;
- държавни органи, когато това се изисква по закон.

Ние не продаваме Вашите лични данни. Когато наши партньори за анализ и реклама обработват данни за измерване или рекламни цели, това се извършва само въз основа на Вашето съгласие, което можете да оттеглите по всяко време.

8. Бисквитки, анализ и реклама

Сайтът използва бисквитки и подобни технологии. Незадължителните бисквитки (анализ, маркетинг и реклама) се използват само с Вашето съгласие, получено чрез банер за съгласие, което можете да оттеглите по всяко време. Правно основание: чл. 6, § 1, б. „а“ GDPR и приложимите правила за електронна поверителност.

Използваме, наред с други:
- Google Tag Manager – управление на маркери.
- Google Analytics (Google Ireland Ltd.) – анализ на използването на сайта.
- Google Ads (Google Ireland Ltd.) – реклама и проследяване на реализации.
- Meta Pixel (Meta Platforms Ireland Ltd.) – измерване и реклама във Facebook/Instagram.
- Microsoft Clarity (Microsoft) – анализ и запис на сесии (heatmaps; записи на движение на мишката, кликвания, скролване).
- Triple Whale, Inc. – маркетингов анализ и атрибуция.
- Omnisend – бюлетини и имейл маркетинг.
- Judge.me – отзиви за продукти.

Международни трансфери: някои доставчици може да обработват данни в САЩ; те са сертифицирани по EU-U.S. Data Privacy Framework и/или се позоваваме на Стандартните договорни клаузи на ЕС.

9. Сигурност и съхранение на данните

Личните данни се съхраняват на защитени сървъри, до които имат достъп само оправомощени лица.

Данните се пазят не по-дълго от необходимото за:

изпълнение на поръчка
счетоводни и законови задължения
законовите срокове по GDPR

10. Права на субектите на данни

Всеки потребител има следните права:

право на достъп до своите данни
право на корекция
право на изтриване („правото да бъдеш забравен“)
право на ограничаване на обработването
право на възражение
право на преносимост
право да подаде жалба до надзорен орган

Заявления за упражняване на права се подават на: hello@get-roots.com

11. Надзорен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

12. Промени в Политиката

Всички промени в Политиката за поверителност ще бъдат публикувани на тази страница и влизат в сила от момента на публикуването.

Последна актуализация: 2026 г.