Политика за поверителност
ЕЙЧ ЛАБС ЕООД, ул. „Костаки Пеев“ № 5, 4000 Пловдив, България, EИК 206565439, ДДС № BG206565439, администрира уебсайта www.get-roots.com и обработва лични данни в съответствие с тази Политика за поверителност и приложимото законодателство.
1. Какви лични данни събираме
Търговецът събира и обработва само данните, които са необходими за изпълнение на поръчката, доставка на продукти Roots™ и комуникация с Клиента.
Обработваните лични данни включват:
- име и фамилия
- телефон
- имейл адрес
- адрес за доставка
- данни, въведени доброволно при регистрация на акаунт
Тези данни не се предоставят на трети лица, с изключение на куриерските фирми и платежните оператори, когато това е необходимо за изпълнение на поръчка.
2. Извършване на поръчка – с или без регистрация
2.1. С предоставяне на лични данни:
- Чрез регистрация в сайта – за улеснение при бъдещи покупки.
- Без регистрация – като гост, но при повторна поръчка данните се въвеждат наново.
2.2. Без предоставяне на лични данни:
Клиентът може да направи поръчка и без да попълва данни онлайн, като се свърже директно с Търговеца по телефон.
3. Право на оттегляне на съгласието (GDPR)
Клиентът може по всяко време да оттегли съгласието си за обработване на лични данни, изцяло или частично, с бъдещо действие.
Оттеглянето може да се заяви:
- чрез изтриване на акаунта от меню „Моят профил“ (ако е налично)
- чрез писмено заявление на hello@get-roots.com
След оттегляне на съгласието акаунтът и личните данни се изтриват, освен ако законът изисква определени данни да бъдат съхранявани (напр. счетоводни документи).
4. Прекратяване на електронни съобщения (имейли и бюлетини)
Клиентът може да прекрати получаването на маркетингови съобщения по всяко време чрез:
- линк за отписване в изпратените имейли
- писмено заявление на hello@get-roots.com
Отписването от бюлетин не засяга съобщенията, свързани с конкретни поръчки (потвърждения, доставка и др.).
5. Банкови карти и плащания
При плащане с карта, данните за картата не се получават, обработват или съхраняват от ЕЙЧ ЛАБС ЕООД.
Плащанията се обработват от оторизиран PCI-DSS съвместим платежен оператор.
Roots™ и ЕЙЧ ЛАБС ЕООД нямат достъп до номера на картите и не носят отговорност за злоупотреби, възникнали извън платформата за плащане.
6. Не-лични данни
При посещение на Сайта автоматично се събират някои общи технически данни:
- тип интернет браузър
- IP адрес
- брой посещения
- средно време на сайта
- разгледани страници
Тези данни не идентифицират потребителя лично и се използват за подобряване на функционалността и потребителското изживяване.
7. Предоставяне на данни на трети страни
Лични данни могат да бъдат предоставяни единствено на:
-
куриерски фирми (за доставка)
-
платежни оператори (за разплащане)
-
държавни органи (само ако това е задължително по закон)
Търговецът не продава, не отдава под наем и не предоставя лични данни на трети страни за рекламни цели.
8. Сигурност и съхранение на данните
Личните данни се съхраняват на защитени сървъри, до които имат достъп само оправомощени лица.
Данните се пазят не по-дълго от необходимото за:
- изпълнение на поръчка
- счетоводни и законови задължения
- законовите срокове по GDPR
9. Права на субектите на данни
Всеки потребител има следните права:
- право на достъп до своите данни
- право на корекция
- право на изтриване („правото да бъдеш забравен“)
- право на ограничаване на обработването
- право на възражение
- право на преносимост
- право да подаде жалба до надзорен орган
Заявления за упражняване на права се подават на: hello@get-roots.com
10. Надзорен орган
Комисия за защита на личните данни
София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: 02 915 35 18
E-mail: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
11. Промени в Политиката
Всички промени в Политиката за поверителност ще бъдат публикувани на тази страница и влизат в сила от момента на публикуването.
Последна актуализация: 2025 г.