1. Въведение

Настоящата Политика за поверителност има за цел да Ви информира как „БАЛАНС БОКС“ ЕООД, наричано по-долу „Администратор“, „ние“ или „BalanceBox“, събира, обработва, съхранява и защитава Вашите лични данни във връзка с абонаментните услуги за доставка на здравословна храна, предлагани чрез уебсайта balancebox.bg.

Ние се ангажираме да защитаваме Вашата поверителност и да обработваме Вашите лични данни законосъобразно, добросъвестно и прозрачно, в пълно съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2. Информация за Администратора на лични данни

Наименование: „БАЛАНС БОКС“ ЕООД
ЕИК/БУЛСТАТ: 208531131
Седалище и адрес на управление: ул. „Презвитер Козма“ 10, ет. 3
Адрес за кореспонденция: ул. „Презвитер Козма“ 10, ет. 3
Телефон: 0887444356
Имейл: info@balancebox.bg

3. Какви данни обработваме, за какви цели и на какво основание?

За сключване и изпълнение на договор (поръчка):

Данни: Имена, адрес за доставка, телефон, имейл, данни за потребителски профил (история на поръчки).
Цел: За обработване, доставка и фактуриране на поръчката, както и управление на акаунта.
Правно основание: Изпълнение на договор (чл. 6, параграф 1, буква „б“ от GDPR).

За персонализиране на менюто (специални категории данни):

Данни: Информация за алергии, хранителни непоносимости, диетични предпочитания и други здравни данни.
Цел: Изготвяне на персонализирано меню и гарантиране безопасността на храната.
Правно основание: Изрично съгласие (чл. 9, параграф 2, буква „а“ от GDPR). Предоставянето на тези данни е доброволно.

За спазване на законови задължения:

Данни: Идентификационни данни, данни за поръчки и плащания.
Цел: Издаване на счетоводни документи и спазване на данъчното законодателство.
Правно основание: Законно задължение (чл. 6, параграф 1, буква „в“ от GDPR).

За маркетингови цели:

Данни: Имейл адрес, телефонен номер.
Цел: Изпращане на информация за нови продукти и оферти.
Правно основание: Вашето съгласие (чл. 6, параграф 1, буква „а“ от GDPR).

4. Разкриване на данни на трети страни

Ние не продаваме Вашите данни. Разкриваме ги само на доверени партньори:

– Куриерски компании
– Доставчици на платежни услуги
– IT и хостинг доставчици
– Google Analytics и Facebook Pixel (при съгласие)
– Счетоводни и правни консултанти

Всички партньори действат като обработващи лични данни и са договорно задължени да ги защитават.

5. Срок на съхранение

Данни за договори и поръчки: до 5 години след прекратяване.
Счетоводни документи: 10 години.
Данни по съгласие: до оттегляне на съгласието.

6. Вашите права съгласно GDPR

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване, оттегляне на съгласие и подаване на жалба до КЗЛД.

Можете да упражните правата си чрез контактите, посочени по-горе.

7. Сигурност на данните

Прилагаме технически и организационни мерки (криптиране, контрол на достъпа, защита на сървърите) за защита на личните данни от неразрешен достъп, загуба или унищожаване.