Политика за защита на личните данни

на потребителите на уебсайта taste2love.com

I.Кои сме ние и как да се свържете с нас

Настоящата Политика за защита на личните данни (наричана по-долу „Политиката”) описва как „Унисан Трейдинг” ЕООД, в качеството си на администратор на лични данни, събира, използва и пази информацията, която отнася се за Вас, когато посещавате уебсайта taste2love.com или ползвате предлаганите чрез него услуги, дигитални продукти и съдържание.

Наименование на дружеството:: „Унисан Трейдинг” ЕООД
Търговска марка:: Taste2Love
ЕИК:: 205319064
Идентификационен номер по ЗДДС:: BG205319064
Седалище и адрес на управление:: гр. Търговише, ул. “Охрид” №11
Електронна поща за общи запитвания:: info@taste2love.com
Електронна поща за въпроси по защита на данни:: info@taste2love.com
Телефон:: +359 878208110
Уебсайт:: taste2love.com

Политиката се приема в съответствие с Общите условия за ползване на уебсайта taste2love.com и отразява задължителните мерки, които сме предприели в изпълнение на изискванията на Регламент (ЕС) 2016/679 (Общия регламент относно защитата на данните — GDPR), Закона за защита на личните данни и останалото приложимо българско и европейско законодателство.

Ако имате въпроси или притеснения, свързани с начина, по който обработваме Вашите данни, моля свържете се с нас по електронна поща на посочения по-горе адрес.

Понятията, използвани в настоящата Политика, имат значението, дадено им в Общите условия на уебсайта taste2love.com.

II.Защита на Вашите данни

От 25 май 2018 г. във всички държави от Европейския съюз се прилага единен Общ регламент относно защитата на данните. Той е насочен към опазване на основните Ви права и свободи, като въвежда конкретни задължения за всеки, който обработва Ваша лична информация. Допълнителни разяснения за приложението на регламента можете да намерите на уебсайта на Комисията за защита на личните данни — българския надзорен орган в тази област.

За нас от Taste2Love поверителността на информацията, която ни доверявате, не е просто формално задължение, а част от ценностите, върху които изграждаме своята работа с майки и семейства. Поверителността, целостта и наличността на данните Ви са еднакво важни за нас, както и качеството на самите услуги.

Част от услугите, които предлагаме — например провеждането на онлайн консултации, изпращането на дигитално съдържание или обработването на поръчки — изисква работа с Вашите лични данни. В настоящата Политика подробно описваме какви мерки сме предприели, за да гарантираме, че това става законосъобразно, прозрачно и в съответствие с принципите на добросъвестност.

В следващите раздели ще намерите конкретна информация за това какви категории лични данни събираме, защо и за какъв срок, кога и при какви условия ги предоставяме на трети лица, как можете да упражните пълния обем права, които Ви гарантира GDPR, както и как този уебсайт работи с „бисквитки” и социалните мрежи.

Право на възражение срещу обработването на данните, отнасящи се до Вас, можете да упражните по всяко време — като се свържете директно с нас на посочения по-горе адрес за електронна поща.

III.Принципи на обработване на лични данни

Всичко, което правим с Вашите лични данни, се ръководи от следните принципи:

1.Законосъобразност, прозрачност и добросъвестност

Обработваме лични данни единствено при наличие на валидно правно основание съгласно GDPR. Стремим се да предоставяме ясна и разбираема информация за начина, по който използваме данните, които ни поверявате, защото вярваме, че устойчивите отношения с клиентите се изграждат чрез прозрачност и възможност за контрол.

Този принцип поставя Вас в центъра на процеса — имате право да следите как се използват Вашите данни и да упражнявате своите права, включително достъп, възражение, изтриване и оттегляне на съгласие. Когато обработването се основава на Вашето съгласие, Вие можете да го оттеглите по всяко време.

2.Целево обработване на данни

Когато ни предоставяте лични данни, Вие имате ясна и предварителна информация за конкретните цели, за които те ще бъдат използвани. Ние стриктно спазваме тези очаквания и обработваме данните единствено за конкретните и легитимни цели, за които са събрани, без да ги използваме впоследствие за други, несъвместими с първоначалните намерения дейности.

Определянето на ясно формулирана цел е ключов елемент в защитата на личните данни. То определя какви данни са необходими, колко дълго следва да се съхраняват и до кого може да бъде предоставен достъп. По този начин предотвратяваме разширяване на обработването отвъд първоначално заявеното и гарантираме, че данните се използват по отговорен и предвидим начин.

3.Минимизиране на данните

Придържаме се към принципа на минимизиране на данните, като събираме единствено информацията, която е необходима за постигане на конкретната цел на обработването. Не изискваме повече данни, отколкото е обосновано и оправдано.

Нашите процеси и формуляри са проектирани така, че да изискват възможно най-малък обем лична информация, без ненужни полета и без събиране „за всеки случай“. По този начин гарантираме, че обработването остава пропорционално, целесъобразно и в интерес на субектите на данни.

4.Актуалност на данните

Гарантираме, че обработваните от нас лични данни са верни, пълни и актуални. За тази цел прилагаме мерки, които ни позволяват своевременно да коригираме, актуализираме, изтриваме или заличаваме информация, която вече не отговаря на действителността или не е релевантна спрямо целите на обработването.

Така осигуряваме надеждност на данните и поддържаме високо качество на информацията, на която се основават нашите процеси.

5.Контрол върху периода на съхранение

Съхраняваме лични данни в идентифицируем вид само за периода, необходим за изпълнение на конкретната цел на обработването. Когато срокът може да бъде определен предварително, го посочваме изрично. В останалите случаи описваме ясно критериите за определянето му, за да осигурим предвидимост и прозрачност.

Този подход гарантира, че данните не се съхраняват по-дълго от необходимото и че се заличават или анонимизират, когато вече не са нужни за първоначалната цел.

6.Мерки за сигурност

Осигуряваме подходящо ниво на сигурност при обработването, като прилагаме технически и организационни мерки, които защитават личните данни от неправомерен достъп, незаконосъобразна употреба, случайна загуба, повреждане или унищожаване. Тези мерки са съобразени с рисковете за правата и свободите на субектите на данни и се актуализират при необходимост, за да гарантират надеждна и ефективна защита.

Нашият подход цели да осигури висока степен на информационна сигурност и да предотврати всякакви инциденти, които биха могли да засегнат поверителността, целостта или наличността на данните, свързани с Вас.

7.Отговорност и проследимост

Принципът на отговорност и проследимост изисква администраторът да може по всяко време да докаже спазването на правилата за защита на личните данни. Това включва поддържане на актуална документация, вътрешни политики, оценки на риска и всички технически и организационни мерки, които гарантират съответствие с изискванията на регламента.

IV.Какви лични данни обработваме, защо и за какъв срок

Обработваме лични данни, за да Ви осигурим професионално, навременно и адекватно обслужване. Под „обработване“ разбираме всяко действие, извършвано с данните — събиране, използване, промяна, съхранение, изтриване и други операции. Всяко такова действие се извършва само за конкретна, ясно определена цел и въз основа на правно основание, изрично предвидено в GDPR. Това гарантира, че обработването е необходимо, обосновано и съобразено с Вашите права и очаквания.

Кратко обобщение на нашите задължения:

Спазване на заявените цели — не използваме събраните лични данни за цели, различни от предварително обявените и обосновани.
Актуалност и коректност — поддържаме данните точни и актуални, като предприемаме своевременни корекции при необходимост.
Защита от нежелан маркетинг — не разкриваме Ваши данни на трети лица за целите на директен маркетинг.
Гарантирани права на субектите — имате право на достъп до данните си, на корекция и на подаване на жалба, ако считате, че правата Ви са нарушени.
Ограничение на съхранението — не съхраняваме информация по-дълго от необходимото. Когато данните се използват за исторически, статистически или научни цели, прилагаме допълнителни гаранции като агрегиране, анонимизация или псевдонимизация.

Данни, обработвани при работата на уебсайта taste2love.com

За да осигурим коректната работа на уебсайта и да подобряваме качеството на предоставяните услуги, при всяко Ваше посещение автоматично се записва определена информация, която Вашето устройство изпраща към сървъра на доставчика, хостващ taste2love.com. Тези данни се съхраняват в служебни регистрационни файлове (log files) и могат да включват:

посетени страници в taste2love.com, уебсайтове, които са Ви насочили към нас, както и външни страници, отворени чрез линкове от нашия сайт;
дата и час на всяко посещение;
публичен IP адрес на устройството, от което сте посетили сайта;
вид, наименование и версия на използвания интернет браузър;
ключови думи, които сте използвали при търсене в taste2love.com;
брой посетители на отделните страници в сайта;
брой кликвания върху електронните препратки в сайта и други подобни показатели.

Регистрационните файлове, съдържащи дата, час, IP адрес и сходна информация, се събират, обработват и съхраняват, когато това е необходимо съгласно приложимото право, както и когато данните са нужни за възпроизвеждане на електронни изявления, направени по време на използване на услугите, или за идентификация на потребител при възникване на правен спор.

В определени случаи, при предоставяне на услугите, съхраняваме и получаваме достъп до информация от Вашето устройство, когато това е необходимо за конкретни, ясно определени цели. Тази информация се обработва единствено в рамките на легитимните цели, предвидени в GDPR и нашите политики:

гарантиране на нормален и качествен достъп до услугите с пълната им функционалност;
проверка дали Вашето устройство разполага с необходимите скриптове, приложения и настройки, и предоставяне на известие, ако такива липсват;
предотвратяване на повторни регистрации от един и същ потребител и пресичане на неправомерни действия;
показване или скриване на елементи от сайта, които изискват определени характеристики на устройството — например ширина на екрана, разделителна способност и т.н.;
адаптиране на услугите и автоматично визуализиране/скриване на елементи спрямо Вашите предпочитания и настройки.

Тези данни обработваме на основание чл. 6, пар. 1, б. „е“ от GDPR — нашия легитимен интерес да разбираме как потребителите взаимодействат с услугите ни и да подобряваме тяхното качество. При оценката на този интерес винаги вземаме предвид Вашите интереси, основни права и свободи, като обработваме информация, свързана с Вас, само когато това не води до непропорционално засягане на тези права.

Подробна информация за „бисквитките“, които използваме в taste2love.com, е предоставена в Раздел IX от настоящата Политика.

V.Възможни последици и мерки за сигурност

Всяко обработване на лични данни е свързано с определени последици за Вас като субект на данните. Затова прилагаме мерки и гаранции, които да премахнат или максимално да ограничат риска от настъпване на неблагоприятни събития.

За да защитим данните от случайно или незаконосъобразно унищожаване, случайна загуба, неоторизиран достъп, неразрешено изменение или разпространение, както и от други незаконни форми на обработване, прилагаме подходящи технически и организационни мерки. Когато обработването включва предаване на лични данни по електронен път, тези мерки включват, без да се ограничават до:

техническите и организационни мерки, прилагани от доставчика на хостинг услугата;
използване на пароли с достатъчна сложност и дължина, които ограничават достъпа на трети лица до съдържание, което не е публично;
генериране на достатъчно сигурни пароли при първоначално предоставяне на достъп до услугите, които изискват регистрация;
криптиране на връзката между Вашето устройство и нашия уебсайт чрез SSL сертификат.

Прилаганите мерки са съобразени със съвременните технологични възможности и осигуряват ниво на защита, което е пропорционално на рисковете, свързани с естеството на данните и начина на тяхното обработване. Стремим се да гарантираме, че всяка операция с лични данни е защитена по начин, който предотвратява неправомерен достъп, злоупотреба или загуба на информация.

В регистрационните и други форми, в които се изисква идентификация, ясно обозначаваме кои полета са задължителни и кои — доброволни, както и какви биха били последиците при непредоставяне на задължителните данни. Попълването на задължителните полета е необходимо условие за успешна регистрация и за достъп до услуги, които изискват такава регистрация.

VI.Вашите права

1. Право на достъп

Имате право да получите потвърждение дали обработваме лични данни, отнасящи се до Вас, и ако да — да получите достъп до тях, заедно със следната информация:

копие от личните данни, които се обработват;
целите, за които ги обработваме;
категориите данни, които обработваме;
получателите или категориите получатели, на които сме предоставили или ще предоставим данните;
срока, за който възнамеряваме да съхраняваме данните, или критериите за неговото определяне;
информация за източника на данните, когато те не са били събрани директно от Вас.

Можете да упражните това право, като ни пишете на електронна поща info@taste2love.com. Моля посочете:

към кои данни или коя категория данни искате да получите достъп — или дали желаете достъп до цялата информация, която съхраняваме за Вас;
Вашите имена и данни за контакт;
дали имате нужда от данните в определен формат.

Можем да откажем заявка за достъп, когато данните съдържат и информация за друго лице — освен ако то се е съгласило с разкриването или ако нямаме право да предоставим информацията без неговото съгласие.

Ще отговорим на заявката Ви в срок до един месец, в съответствие с чл. 12, пар. 3 от GDPR. Ако не сте удовлетворени от резултата, моля обърнете се отново към нас, за да можем да проучим въпроса допълнително.

2. Право на коригиране

По всяко време можете да поискате коригиране на неточни лични данни, отнасящи се до Вас, без неоправдано забавяне. С оглед на целите на обработването имате също право да поискате попълване на непълни данни.

За да упражните това право, моля свържете се с нас на електронен адрес infinfo@taste2love.com и посочете коя информация смятате за неточна, как желаете да бъде коригирана, както и имената и данните си за връзка.

След получаване на искането Ви ще проучим случая и или ще извършим корекцията, или ще обясним защо смятаме данните за точни. Можем да откажем упражняването на това право, ако искането е „явно неоснователно или прекомерно” — например когато би изисквало непропорционално количество ресурси или би било финансово необосновано.

При основателно искане ще коригираме данните в срок до един месец съгласно чл. 12, пар. 3 от GDPR. В сложни случаи срокът може да бъде удължен с до два месеца, за което ще Ви уведомим.

3. Право на изтриване („право да бъдеш забравен”)

В определени случаи имате право да поискате изтриване на свързаните с Вас лични данни. Ще отговорим на всяко такова искане и ще изтрием данните без неоправдано забавяне, когато:

данните повече не са необходими за целите, за които сме ги събрали или обработвали;
сте оттеглили съгласието си за обработването на данни, обработвани въз основа на съгласие;
сте възразили срещу обработването и няма законни основания, които имат преимущество;
сте възразили срещу обработване за директен маркетинг (включително изпращане на информационен бюлетин или продуктова информация);
считате, че данните са били обработвани незаконосъобразно;
смятате, че за нас съществува правно задължение по правото на ЕС или на Република България да изтрием съответните данни.

За да упражните това право, свържете се с нас на електронен адрес info@taste2love.com, като посочите кои категории данни искате да бъдат изтрити, основанието за искането и данните си за връзка.

Можем да откажем изтриване в случаите, изброени в чл. 17, пар. 3 от GDPR — например когато данните са нужни за упражняване на свободата на изразяване и информация, за изпълнение на наше правно задължение, за общественото здраве, за установяване или защита на правни претенции, или когато изтриването би засегнало научни/исторически изследвания или архивиране в обществен интерес.

При основателно искане ще изтрием данните в срок до един месец съгласно чл. 12, пар. 3 от GDPR.

4. Право на ограничаване на обработването

По всяко време можете да поискате ограничаване на обработването на лични данни, отнасящи се до Вас. Това право можете да упражните в следните случаи:

оспорвате точността на обработваните данни — тогава ограничаваме обработването за периода, който ни е нужен да проверим точността;
обработването е неправомерно, но Вие предпочитате ограничаване вместо изтриване;
нямаме повече нужда от данните за целите на обработването, но Вие искате те да бъдат запазени за установяване, упражняване или защита на правни претенции;
сте подали възражение и очаквате проверка дали нашите законни основания имат преимущество пред Вашите интереси.

Когато обработването е ограничено, имаме право да продължим да съхраняваме данните, но всяко друго обработване (освен с Ваше съгласие, за установяване/защита на правни претенции, за защита на правата на друго лице или поради важни обществени интереси) спираме. Ще Ви уведомим, преди да отменим ограничението.

За ограничаване на ползването на Вашите данни може да предприемем някои от следните действия:

временно преместване на данните в отделна система;
ограничаване на достъпа на потребители до данните;
временно премахване на данните от уебсайта taste2love.com.

Ще запазим данните в сигурен вид и няма да ги използваме, освен ако:

сте ни дали изричното си съгласие;
са необходими за правни претенции;
са нужни за защита на правата на друго лице;
са от съображения със значителен обществен интерес.

Можем да откажем упражняването на това право, ако искането е явно неоснователно или прекомерно. За упражняване на правото пишете на info@taste2love.com, като посочите обработването на кои данни искате да ограничите и данните си за връзка.

При основателно искане ще ограничим обработването в срок до един месец съгласно чл. 12, пар. 3 от GDPR. При сложни случаи срокът може да се удължи с до два месеца — за което ще Ви уведомим.

5. Право на преносимост

В определени случаи имате право да получите личните данни, отнасящи се до Вас, които сте ни предоставили — в структуриран, широко използван и пригоден за машинно четене формат. Можете също така да поискате прехвърлянето им на друг администратор, без ние да възпрепятстваме този процес.

Това право можете да упражните, когато обработването е автоматизирано и се извършва на едно от следните основания:

Вашето съгласие или изрично съгласие;
изпълнение на сключен между нас договор.

Когато е технически възможно, можете да поискате пряко прехвърляне от нас към друг администратор. Правото на преносимост не се прилага, когато обработването е необходимо за изпълнение на задача от обществен интерес или при упражняване на официални правомощия.

За упражняване на правото пишете на info@taste2love.com, като опишете искането си и посочите данните си за връзка.

VII.Подаване на жалба до компетентния надзорен орган

Независимо от наличието на други правни средства за защита, ако смятате, че обработването на личните Ви данни нарушава GDPR или други приложими разпоредби, имате право да подадете жалба до компетентния надзорен орган — Комисията за защита на личните данни.

Повече информация за Комисията можете да намерите тук: cpdp.bg.

Указания относно реда за подаване на жалба можете да намерите тук: cpdp.bg/?p=pages&aid=6.

Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон:: +359 (2) 91 53 518
Електронна поща:: kzld@cpdp.bg

Препоръчваме обаче преди това да се свържете с нас — много често въпросите могат да бъдат разрешени бързо и в Ваш интерес, без формална процедура.

VIII.Социални медии

Използваме социалните мрежи, за да представяме своята работа пред широка аудитория чрез съвременни канали за общуване. В момента Taste2Love поддържа активни профили във:

Instagram
Facebook
TikTok

На уебсайта taste2love.com може да поставяме електронни препратки към тези профили. Самото зареждане на нашите страници не води до поставяне на „бисквитки” на тези платформи на Вашето устройство.

Всяка социална мрежа има собствена политика относно обработването на лични данни. Когато посещавате тяхното пространство, за Вас се прилагат техните условия и техните мерки за поверителност. Ако например изберете да гледате видеоклип в YouTube или клип в TikTok, ще бъдете попитани да приемете „бисквитките” на съответната платформа или да се запознаете с нейната политика за защита на личните данни. Преди да използвате тези услуги, моля прочетете внимателно техните политики, ако имате въпроси или притеснения.

IX.Информационен бюлетин

Към момента не разпространяваме периодичен информационен бюлетин. В бъдеще, ако стартираме такъв, ще Ви предоставяме възможност да се абонирате чрез доброволно записване — с електронна поща и изрично потвърждение, че желаете да получавате нашите съобщения.

Изпращането на информационен бюлетин ще се извършва на основание чл. 6, пар. 1, б. „а” от GDPR — Вашето доброволно съгласие. По всяко време ще можете да оттеглите това съгласие или да възразите срещу обработването, като използвате препратката за отписване в края на всяко съобщение или като ни пишете на info@taste2love.com.

До стартирането на бюлетина най-актуалното съдържание можете да следите в раздел „Блог” на заглавната страница на taste2love.com, както и в социалните ни мрежи.

X.Използване на „бисквитки”

Какво представляват „бисквитките”

„Бисквитките” са малки текстови файлове или пакети информация, които интернет браузърът Ви запазва върху крайното устройство (компютър, лаптоп, таблет или мобилен телефон), когато посещавате различни уебсайтове. Основната им роля е да правят потребителя разпознаваем при повторно посещение на даден сайт. Освен това някои „бисквитки” имат и по-конкретни функции — например да запазват предпочитания, да улесняват навигацията или да съхраняват информация за начина, по който се ползва сайтът. Допълнителна информация за функционирането на „бисквитките” е свободно достъпна в Интернет.

Как ползваме „бисквитки” на taste2love.com

В нашия уебсайт използваме „бисквитки” предимно с три цели: за да направим сайта по-удобен за ползване, за да подобряваме неговата работа и за да съхраняваме обобщена информация за поведението на потребителите. При този процес не съхраняваме лични данни — чрез „бисквитките” на taste2love.com не можем да Ви идентифицираме като конкретно лице, поради което Законът за защита на личните данни не се прилага по отношение на тази информация. Събраните данни обикновено се обработват в обобщен вид с цел анализ на потребителското поведение, което ни позволява да усъвършенстваме функционалността на сайта, потребителските пътеки и съдържанието, което Ви предлагаме.

Какви „бисквитки” използваме

Сесийни „бисквитки”

Този тип „бисквитки” улеснява работата Ви със сайта, като задържа информация временно — само в рамките на текущата сесия на браузъра. Обикновено става въпрос за неща като продуктите, които сте добавили в количка, страниците, които сте посетили, и пътя, по който сте достигнали до дадено съдържание. Тези „бисквитки” не събират данни от Вашето устройство и се изтриват автоматично, когато затворите сайта или прекратите сесията на браузъра.

Постоянни „бисквитки”

Те ни дават възможност да съхраняваме определена информация за начина, по който се ползва сайтът — например да анализираме посещенията, да разберем как сте достигнали до taste2love.com, кои страници сте прегледали, кои опции сте избрали и накъде сте се насочили след това. Тази информация ни помага да усъвършенстваме сайта, да отстраняваме грешки и да обогатяваме съдържанието. Срокът на съхранение на постоянните „бисквитки” варира в зависимост от тяхното конкретно предназначение.

„Бисквитки” на трети страни

На нашия уебсайт е възможно да има препратки към други сайтове или вградено съдържание от тях — например от Facebook, Instagram, TikTok, YouTube и други. При посещаване на тези сайтове или при отваряне на вграденото от тях съдържание е възможно върху Вашето устройство да бъдат поставени „бисквитки” от съответните платформи. Те се определят като „бисквитки на трета страна” и ние нямаме контрол върху тяхното генериране и управление. Препоръчваме Ви да се запознаете с информацията за тези „бисквитки” и начините за тяхното управление в политиките на съответните платформи.

Как да управлявате „бисквитките” от този уебсайт

Всеки интернет браузър предлага възможност за управление на „бисквитките” чрез специална папка. От настройките на Вашия браузър можете да блокирате получаването на „бисквитки”, да изтриете всички или част от тях, както и да зададете предпочитания за тяхното ползване — още преди да отворите taste2love.com. Имайте предвид, че изтриването или блокирането на „бисквитки” може да повлияе на функциите на нашия сайт и да се отрази на потребителското Ви преживяване.

Изключване или блокиране на „бисквитки”

Контролът, изключването и блокирането на „бисквитките” се извършват от настройките на Вашия браузър. Помощна информация за това как се управляват „бисквитките” в различните браузъри е свободно достъпна онлайн. Моля имайте предвид, че пълната забрана на всички „бисквитки” може да се отрази на функционалното представяне на сайта, на неговата ефективност и на достъпността на определена информация.

Всички „бисквитки”, използвани на този уебсайт, се изтриват автоматично след изтичането на определен период от време, който варира до 365 дни в зависимост от предназначението на конкретната „бисквитка”.

XI.Промени в настоящата Политика

Можем да актуализираме настоящата Политика, когато това е необходимо — например при промени в начина, по който предоставяме своите услуги, при технологични развития или при изменения в приложимото законодателство.

Актуалната версия е винаги достъпна на нашия уебсайт, с обозначение на датата, от която влиза в сила. При значителни промени, които засягат обработването на Вашите данни, ще Ви уведомим по подходящ начин — чрез електронна поща (когато това е приложимо) или чрез видимо известие в taste2love.com.

XII.Приемане

Настоящата Политика е приета с решение на управителя на „Унисан Трейдинг” ЕООД на [01.01.2026 г. и влиза в сила от тази дата.