Политика за поверителност

Настоящата Политика за поверителност описва как „Ди Си 2008” ООД обработва личните данни на лицата, които посещават уебсайта https://ecoflow.bg/ или се абонират за неговия бюлетин. Документът представлява уведомление по чл. 13 от Регламент (ЕС) 2016/679 (GDPR) и е съобразен със Закона за защита на личните данни и Закона за електронните съобщения.

Сайтът има информационен характер и представя продуктите с марка EcoFlow. Той не поддържа регистрация на потребители, не приема поръчки и не обработва плащания. Поради това обработването на лични данни на Сайта е ограничено до абонамента за бюлетин, техническите данни при посещение и бисквитките, за които Ползвателят е дал съгласие. Всяко обработване, свързано с покупка, се извършва в онлайн магазина www.dice.bg при неговата собствена Политика за поверителност.

Раздел I - Администратор и контакт

Чл. 1 Администратор на личните данни

1.1. Администратор на личните данни, обработвани чрез Сайта, е „Ди Си 2008” ООД, ЕИК 200110465, със седалище и адрес на управление гр. Асеновград 4230, ул. „Драгоман” № 13, Република България (Администраторът). Администраторът е същото дружество, което стопанисва онлайн магазина www.dice.bg.

1.2. Въпроси и искания, свързани с личните данни, се отправят на [email protected] или писмено на адреса по чл. 1.1.

1.3. С оглед на ограничения обхват на обработването и естеството на основната си дейност Администраторът не е длъжен да определи длъжностно лице по защита на данните по чл. 37 от GDPR. Задълженията в тази област се изпълняват пряко от управлението на дружеството.

Чл. 2 Надзорен орган

2.1. Надзорът върху обработването се осъществява от Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02 915 3518, [email protected], www.cpdp.bg. Всяко лице може да подаде жалба до Комисията, без това да засяга правото му да потърси защита пред съда.

Раздел II - Обработвани данни, цели и правни основания

Чл. 3 Обобщен преглед

3.1. Таблицата по-долу съдържа всички категории лични данни, които Администраторът обработва чрез Сайта. Данни извън посочените не се събират, а специални категории данни по чл. 9 от GDPR не се обработват.

3.2. Администраторът не извършва автоматизирано вземане на решения и профилиране с правни или сходно значими последици за Ползвателите.

Чл. 4 Бюлетин

4.1. Абонирането за бюлетина е доброволно и става чрез въвеждане на електронен адрес във формата на Сайта и отделно, изрично отбелязване на съгласието.

4.2. Бюлетинът съдържа информация за продуктите с марка EcoFlow, новите модели, полезни съвети за употреба и промоции, достъпни в онлайн магазина www.dice.bg, и се изпраща не по-често от осем пъти месечно. Електронният адрес на абоната не се използва за изпращане на търговски съобщения за продукти от други марки без отделно съгласие.

4.3. Ползвателят може да оттегли съгласието си по всяко време чрез препратката за отписване, включена във всяко съобщение, или с искане до [email protected]. Оттеглянето не засяга законосъобразността на обработването до този момент и не води до каквито и да е неблагоприятни последици за Ползвателя.

4.4. Системата за изпращане на бюлетина регистрира дали съобщението е отворено и кои препратки в него са натиснати. Тези данни се използват в обобщен вид за оценка на интереса към съдържанието и се заличават заедно с адреса при отписване.

4.5. Абонаментът е предназначен за лица, навършили 16 години. Когато Администраторът установи, че адресът е предоставен от лице под тази възраст, данните се заличават незабавно.

Чл. 5 Технически данни и бисквитки

5.1. При всяко посещение сървърът, на който е разположен Сайтът, автоматично записва в системни журнали техническите данни, посочени в чл. 3.1. Те се използват за откриване на атаки, грешки и необичайно натоварване и не се свързват с други данни за установяване на самоличността на посетителя, освен при разследване на инцидент със сигурността.

5.2. Легитимният интерес на Администратора да поддържа Сайта защитен и работоспособен не надделява над интересите на Ползвателите, тъй като данните се съхраняват за кратък срок, достъпът до тях е ограничен и обработването е обичайно очаквано при посещение на всеки уебсайт.

5.3. Строго необходимите бисквитки, включително тази, която запаметява избора на Ползвателя в банера, се използват без съгласие. Аналитичните и маркетинговите бисквитки, включително Google Analytics 4 / Meta Pixel / Google Ads, се зареждат едва след съгласие, дадено поотделно за всяка категория, а отказът от тях не ограничава достъпа до Сайта. Видовете бисквитки, доставчиците и сроковете им са описани в Политиката за бисквитки на Сайта.

Чл. 6 Препращане към онлайн магазина

6.1. При натискане на бутона „Купи” Ползвателят се пренасочва към www.dice.bg, като в адреса на препратката се предават идентификатор и количество на избрания продукт, параметри за проследяване на кампании (UTM) и, когато е приложимо, идентификатор на партньора, чрез чиято препратка Ползвателят е достигнал до Сайта. Сайтът не добавя към препратката електронния адрес, имената или други данни, чрез които Ползвателят може да бъде пряко идентифициран.

6.2. От момента на пренасочването обработването на данни се урежда от Политиката за поверителност и Политиката за бисквитки на www.dice.bg. Предадените параметри се използват там за попълване на количката, за отчитане на ефективността на кампаниите и за изчисляване на възнагражденията на партньорите.

Чл. 7 Кореспонденция

7.1. Когато Ползвател се свърже с Администратора по имейл, данните от съобщението се използват само за отговор и за последваща комуникация по същия въпрос. Ако запитването засяга сключен договор в онлайн магазина, то се разглежда по реда на Политиката за поверителност на www.dice.bg.

Раздел III - Получатели и предаване извън ЕС

Чл. 8 Получатели на данните

8.1. Администраторът не продава лични данни и не ги предоставя на трети лица за техни собствени маркетингови цели. Данни се разкриват само на следните получатели:

1. Cloudflare - хостинг доставчика, осигуряващ сървърите на Сайта, като обработващ лични данни;
2. Платформата за бюлетин, например Brevo, Mailchimp, MailerLite или друга подобна, чрез която се съхраняват абонатите и се изпраща бюлетинът, като обработващ лични данни;
3. Доставчиците на аналитичните и маркетинговите инструменти по чл. 5.3, само при дадено съгласие и при условията, описани в Политиката за бисквитки;
4. Държавни органи, когато предоставянето е задължително по закон, в изискуемия от закона обем.

8.2. С обработващите лични данни Администраторът е сключил договор по чл. 28 от GDPR, който им забранява да използват данните за собствени цели.

8.3. Производителят на продуктите EcoFlow не получава лични данни на Ползвателите на Сайта. Когато Администраторът му предоставя отчети за посещаемостта или за интереса към продуктите, те съдържат само обобщени статистически данни, от които не може да бъде идентифицирано конкретно лице.

Чл. 9 Предаване на данни извън Европейското икономическо пространство

9.1. Част от доставчиците по чл. 8.1, т. 2 и т. 3 са установени в Съединените американски щати. Предаването на данни към тях се извършва въз основа на Решението на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея, а в останалите случаи въз основа на стандартните договорни клаузи, одобрени с Решение за изпълнение (ЕС) 2021/914.

9.2. Копие от приложимите гаранции може да бъде поискано на [email protected]. Ако някой от механизмите престане да бъде валиден, Администраторът преустановява използването на съответния доставчик или осигурява друго правно основание за предаването.

Раздел IV - Срокове за съхранение

Чл. 10 Срокове

10.1. Данните се съхраняват за следните срокове, след които се заличават или анонимизират без неоправдано забавяне:

10.2. Когато данните са необходими като доказателство в започнало съдебно, административно или друго производство, те се съхраняват до неговото окончателно приключване, но само в частта, която има значение за спора.

Раздел V - Права на субектите на данни

Чл. 11 Права

11.1. Всяко лице, чиито данни се обработват чрез Сайта, има право да поиска достъп до тях и копие, да поиска коригирането им, да поиска изтриването им или ограничаване на обработването при условията на чл. 17 и чл. 18 от GDPR, както и да получи данните, предоставени при абонирането, в машинночетим формат.

11.2. Срещу обработването на основание легитимен интерес по чл. 5.1 и чл. 7.1 лицето може да възрази по всяко време. Възражението срещу получаване на бюлетина има действие незабавно и не изисква обосновка.

11.3. Оттеглянето на съгласие, дадено за бюлетина или за бисквитките, е толкова лесно, колкото и неговото даване, и се извършва чрез препратката за отписване или чрез настройките за бисквитки в долната част на Сайта.

Чл. 12 Ред за упражняване на правата

12.1. Исканията се подават на [email protected] или писмено на адреса по чл. 1.1, а Администраторът отговаря в срок до един месец от получаването им. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което лицето се уведомява в рамките на първия месец с посочване на причините.

12.2. Упражняването на правата е безплатно. Когато има основателно съмнение относно самоличността на подателя, Администраторът може да поиска само тази допълнителна информация, която е необходима за потвърждаването ѝ.

12.3. При отказ лицето получава писмени мотиви и информация за правото си да подаде жалба до Комисията за защита на личните данни или да потърси защита пред съда.

Раздел VI - Сигурност и заключителни разпоредби

Чл. 13 Мерки за сигурност

13.1. Сайтът се зарежда само по защитен протокол HTTPS. Достъпът до административния панел на Сайта и до платформата за бюлетина е ограничен до определени служители с индивидуални профили и двуфакторна идентификация, а списъкът с абонати не се изтегля и не се съхранява извън платформата, освен когато това е необходимо за прехвърлянето му към нов доставчик.

13.2. При нарушение на сигурността на личните данни Администраторът уведомява Комисията за защита на личните данни в срок до 72 часа от узнаването, а когато нарушението може да породи висок риск за засегнатите лица, ги уведомява и пряко на предоставения електронен адрес.

Чл. 14 Изменения и влизане в сила

14.1. Администраторът актуализира настоящата Политика при промяна в обработването, включително при въвеждане на нова функционалност на Сайта, нов доставчик или нова цел. Актуализираната редакция се публикува на Сайта с нова дата, а при съществена промяна, засягаща абонатите, те се уведомяват по имейл преди влизането ѝ в сила. Ако новата цел изисква съгласие, обработването за нея започва едва след събирането му.

14.2. Настоящата Политика влиза в сила на 19.10.2026 г. Предходните ѝ редакции се предоставят при поискване на [email protected].