ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
на „О3 ХОЛИСТИК“ ЕООД
Последна актуализация: Септември 2026 г.
1. Общи положения
Настоящата Политика за поверителност и защита на личните данни урежда начина, по който „О3 ХОЛИСТИК“ ЕООД, включително чрез търговската марка OZONE VITAL®, събира, обработва, съхранява, използва и защитава личните данни на своите клиенти, посетители на интернет страниците, потребители на електронни услуги, доставчици, контрагенти и бизнес партньори.
Политиката се прилага при използването на интернет страницата www.ozonevital.com, както и на други интернет страници, онлайн магазини, резервационни системи, контактни форми, електронни услуги и други дигитални канали, които са собственост или се управляват от „О3 ХОЛИСТИК“ ЕООД, освен когато за конкретна услуга или интернет страница е публикувана отделна политика за поверителност.
Настоящата Политика е изготвена в съответствие с:
- Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните – GDPR);
- Закона за защита на личните данни;
- Закона за защита на потребителите;
- Закона за електронната търговия;
- Закона за счетоводството;
- приложимото европейско и българско законодателство в областта на защитата на личните данни, електронните услуги и защитата на потребителите.
Целта на настоящата Политика е да предостави ясна и прозрачна информация относно това какви лични данни се обработват, за какви цели, на какво правно основание, за какъв период могат да бъдат съхранявани, на кого могат да бъдат предоставяни и какви права имат физическите лица във връзка с обработването на техните лични данни.
Предоставянето на определени лични данни може да бъде необходимо за извършване на резервация, сключване или изпълнение на договор, закупуване на продукт или услуга, издаване на счетоводен документ, изпълнение на заявка или предоставяне на друга поискана услуга.
Когато предоставянето на определени данни е задължително, потребителят ще бъде информиран за това по подходящ начин.
2. Администратор на личните данни
Администратор на личните данни е:
„О3 ХОЛИСТИК“ ЕООД
ЕИК: 206214098
Седалище и адрес на управление:
2100 гр. Елин Пелин, обл. София, ул. „Йоан Екзарх“ № 5
Търговска марка: OZONE VITAL®
Интернет страница: www.ozonevital.com
E-mail: office@o3holistic.com
„О3 ХОЛИСТИК“ ЕООД определя целите и средствата за обработване на личните данни и носи отговорност за тяхното законосъобразно, добросъвестно и прозрачно обработване в съответствие с приложимото законодателство.
По всички въпроси, свързани с обработването и защитата на личните данни, както и за упражняване на правата по GDPR, лицата могат да се свържат с дружеството чрез посочените по-горе данни за контакт.
3. Обхват на настоящата Политика
Настоящата Политика се прилага за обработването на лични данни във връзка с всички интернет страници, онлайн магазини, резервационни системи, електронни услуги и други дигитални платформи, които са собственост или се управляват от „О3 ХОЛИСТИК“ ЕООД, освен ако за конкретна услуга не е посочено друго.
Това може да включва, без изброяването да е изчерпателно:
- интернет страницата www.ozonevital.com;
- системи за онлайн резервации;
- резервации на място, по телефон или чрез други комуникационни канали;
- контактни форми;
- форми за запитвания;
- потребителски профили, когато такива са налични;
- електронни магазини;
- продажба на продукти и услуги;
- продажба и използване на подаръчни ваучери;
- пакетни услуги и програми;
- електронни и други методи за плащане;
- абонамент за информационен или маркетингов бюлетин;
- комуникация по електронна поща;
- SMS уведомления;
- други електронни съобщения;
- обслужване на клиенти;
- гаранционно и следпродажбено обслужване, когато е приложимо;
- рекламации и потребителски запитвания;
- маркетингови и рекламни кампании, когато са приложими;
- комуникация с доставчици, контрагенти и бизнес партньори.
При въвеждането на нови услуги, функционалности или електронни системи настоящата Политика може да бъде актуализирана, когато това е необходимо с оглед характера и начина на обработване на личните данни.
4. Основни принципи при обработването на лични данни
При обработването на личните данни „О3 ХОЛИСТИК“ ЕООД спазва принципите, установени в GDPR и приложимото законодателство.
Личните данни се обработват при спазване на следните основни принципи:
- законосъобразност, добросъвестност и прозрачност – личните данни се обработват на валидно правно основание и по начин, който е прозрачен за съответното лице;
- ограничение на целите – личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по начин, несъвместим с тези цели;
- свеждане на данните до минимум – обработват се само данни, които са подходящи, относими и ограничени до необходимото за съответната цел;
- точност – предприемат се разумни мерки личните данни да бъдат точни и при необходимост актуализирани;
- ограничение на съхранението – личните данни се съхраняват за период, не по-дълъг от необходимия за целите, за които се обработват, освен когато законът изисква по-дълъг срок;
- цялостност и поверителност – личните данни се обработват по начин, който осигурява подходящо ниво на сигурност;
- отчетност – дружеството предприема необходимите организационни и технически мерки за спазване на изискванията на приложимото законодателство и за доказване на това съответствие.
Личните данни не се използват за цели, несъвместими с първоначалната цел на събирането им, освен когато е налице приложимо правно основание.
5. Категории обработвани лични данни
В зависимост от начина, по който лицето използва интернет страницата, резервационната система, електронния магазин или други услуги на „О3 ХОЛИСТИК“ ЕООД / OZONE VITAL®, могат да бъдат обработвани различни категории лични данни.
5.1. Данни за идентификация
Могат да бъдат обработвани:
- име;
- фамилия;
- лице за контакт;
- наименование на фирма или организация, когато услугата се заявява от името на юридическо лице;
- ЕИК;
- ДДС номер;
- други данни, необходими за идентификация или издаване на счетоводни документи, когато това е приложимо.
5.2. Данни за контакт
Могат да бъдат обработвани:
- адрес;
- адрес за фактуриране;
- адрес за доставка, когато е приложимо;
- телефон;
- мобилен телефон;
- електронна поща;
- други предоставени от клиента данни за контакт.
5.3. Данни, свързани с резервации и услуги
При извършване на резервация могат да бъдат обработвани:
- избрана услуга, процедура или wellness програма;
- избрана локация;
- избран служител или специалист, когато тази функционалност е налична;
- дата и час на резервацията;
- продължителност на услугата;
- статус на резервацията;
- информация относно потвърждаване, промяна или анулиране на резервацията;
- история на направените резервации, когато е приложимо;
- използван пакет, ваучер, промоционален код или друга оферта;
- информация относно плащането, когато е приложимо;
- бележки или допълнителна информация, предоставени от клиента във връзка с резервацията.
5.4. Данни, предоставени доброволно от клиента
При запитване, резервация, комуникация или използване на определена услуга клиентът може доброволно да предостави допълнителна информация, необходима за организиране, персонализиране или предоставяне на съответната услуга.
Когато за конкретна услуга е необходимо предоставянето на допълнителна информация, клиентът ще бъде информиран за целта, за която тя се събира, и когато е приложимо – за правното основание за нейното обработване.
5.5. Данни, свързани с покупки и поръчки
При предлагане на продукти, ваучери, пакети или други стоки и услуги могат да бъдат обработвани:
- закупени продукти и услуги;
- съдържание на поръчката;
- история на поръчките;
- използвани ваучери или промоционални кодове;
- начин на плащане;
- начин на доставка;
- адрес за доставка;
- информация за изпълнението на поръчката;
- информация относно връщания;
- рекламации;
- гаранционно обслужване;
- друга информация, необходима за изпълнение на поръчката.
5.6. Данни за плащания и счетоводни документи
Когато се извършва плащане или се издава счетоводен документ, могат да бъдат обработвани:
- име или наименование на получателя;
- адрес за фактуриране;
- ЕИК;
- ДДС номер;
- данни за извършено плащане;
- стойност на транзакцията;
- дата на плащане;
- основание за плащане;
- номер на фактура или друг счетоводен документ.
Когато плащането се извършва чрез външен доставчик на платежни услуги, данните за платежния инструмент могат да бъдат обработвани директно от съответния доставчик съобразно неговите условия и политика за поверителност.
5.7. Данни за комуникация
При контакт с дружеството могат да бъдат обработвани:
- съдържание на електронна кореспонденция;
- изпратени запитвания;
- отговори на запитвания;
- информация, предоставена при телефонна или друга комуникация;
- данни във връзка с рекламации, оплаквания и обслужване на клиенти.
5.8. Данни за маркетинг и абонамент
Когато лицето се абонира за бюлетин, новини, оферти или други маркетингови съобщения, могат да бъдат обработвани:
- име, когато е предоставено;
- електронна поща;
- телефонен номер, когато е приложимо;
- информация за дадено или оттеглено съгласие;
- дата на абониране;
- предпочитания относно получаваните съобщения, когато такава функционалност е налична.
5.9. Технически данни
При посещение на интернет страниците могат автоматично да бъдат обработвани определени технически данни, включително:
- IP адрес;
- вид и версия на браузъра;
- операционна система;
- вид устройство;
- резолюция и технически характеристики на устройството;
- езикови настройки;
- държава или приблизително местоположение, когато това може да бъде определено от техническите данни;
- дата и час на посещението;
- посетени страници;
- продължителност на посещението;
- източник на посещението;
- информация за технически грешки;
- логове, свързани със сигурността и функционирането на интернет страницата.
5.10. Данни чрез бисквитки и сходни технологии
Интернет страниците могат да използват бисквитки и сходни технологии за:
- осигуряване на основната функционалност на сайта;
- поддържане на потребителска сесия;
- запазване на предпочитан език;
- запазване на определени потребителски настройки;
- функциониране на резервационната система;
- функциониране на потребителски профил или електронна количка, когато такива са налични;
- сигурност;
- статистически и аналитични цели;
- маркетингови цели, когато това е приложимо и е налице необходимото правно основание.
Подробна информация относно използваните категории бисквитки, техните цели и срокове ще бъде предоставена в отделна Политика за бисквитки и, когато е приложимо, чрез системата за управление на съгласието за бисквитки.
6. Цели на обработването на личните данни
„О3 ХОЛИСТИК“ ЕООД може да обработва личните данни за една или повече от следните цели:
6.1. Резервации и предоставяне на услуги
Данните могат да бъдат обработвани за:
- създаване на резервация;
- потвърждаване на резервация;
- управление на резервация;
- промяна на дата или час;
- анулиране на резервация;
- комуникация с клиента във връзка с резервацията;
- предоставяне на избраната услуга;
- управление на пакети, ваучери и други предложения;
- поддържане на история на резервациите, когато това е необходимо;
- обслужване на клиента преди и след предоставянето на услугата.
6.2. Уведомления във връзка с резервации
Данните за контакт могат да бъдат използвани за изпращане на:
- потвърждение за направена резервация;
- информация за промяна на резервацията;
- информация за анулиране;
- напомняне за предстояща резервация;
- важна организационна информация във връзка с предоставянето на заявената услуга.
Тези съобщения могат да бъдат изпращани по електронна поща, SMS или чрез друг подходящ комуникационен канал.
6.3. Поръчки и продажби
При предлагане на продукти, ваучери, пакети или други услуги данните могат да бъдат обработвани за:
- приемане и обработване на поръчки;
- потвърждаване на поръчки;
- приемане и отчитане на плащания;
- доставка;
- комуникация във връзка с поръчката;
- връщане на продукти;
- рекламации;
- гаранционно обслужване;
- следпродажбено обслужване.
6.4. Счетоводни и данъчни цели
Данните могат да бъдат обработвани за:
- издаване на фактури;
- издаване на други счетоводни документи;
- водене на счетоводна отчетност;
- изпълнение на данъчни и други нормативни задължения;
- предоставяне на информация на компетентни държавни органи, когато това се изисква от закона.
6.5. Обслужване на клиенти
Данните могат да бъдат използвани за:
- отговор на запитвания;
- предоставяне на информация;
- обработване на сигнали;
- обработване на оплаквания;
- рекламации;
- разрешаване на възникнали проблеми;
- подобряване на качеството на обслужването.
6.6. Маркетинг и информационни съобщения
При наличие на приложимо правно основание данните могат да бъдат обработвани за:
- изпращане на информационен бюлетин;
- представяне на нови услуги;
- информация за нови локации;
- специални предложения;
- промоции;
- пакетни предложения;
- ваучери;
- събития;
- новини, свързани с дейността на OZONE VITAL®;
- други маркетингови съобщения.
Когато приложимото законодателство изисква съгласие за съответния вид маркетингова комуникация, такава комуникация ще бъде извършвана след получаване на необходимото съгласие.
Когато обработването се основава на съгласие, лицето може да го оттегли по всяко време.
6.7. Подобряване на интернет страниците и услугите
Определени данни могат да бъдат използвани за:
- анализ на използването на интернет страниците;
- подобряване на съдържанието;
- подобряване на функционалността;
- оптимизиране на потребителското изживяване;
- откриване и отстраняване на технически проблеми;
- статистически анализи;
- разработване и подобряване на предлаганите услуги.
6.8. Сигурност и предотвратяване на злоупотреби
Данните могат да бъдат обработвани с цел:
- защита на интернет страниците и информационните системи;
- предотвратяване на неоторизиран достъп;
- установяване на технически злоупотреби;
- предотвратяване на измами;
- защита на правата и законните интереси на дружеството;
- установяване, упражняване или защита на правни претенции.
6.9. Изпълнение на нормативни задължения
Личните данни могат да бъдат обработвани, когато това е необходимо за изпълнение на задължение, предвидено в приложимото българско или европейско законодателство.
7. Правни основания за обработването
„О3 ХОЛИСТИК“ ЕООД обработва лични данни само когато е налице валидно правно основание съгласно GDPR и приложимото законодателство.
В зависимост от конкретната цел обработването може да се основава на едно или повече от следните основания:
7.1. Изпълнение на договор или предприемане на действия преди сключване на договор
Личните данни могат да бъдат обработвани, когато това е необходимо за предприемане на действия по искане на лицето преди сключване на договор или за изпълнение на договор, по който лицето е страна.
Това може да включва:
- извършване и управление на резервация;
- предоставяне на избрана услуга;
- закупуване на продукт;
- закупуване или използване на ваучер;
- закупуване или използване на пакет;
- обработване и изпълнение на поръчка;
- доставка;
- комуникация във връзка с изпълнението;
- обслужване след покупка или предоставяне на услугата.
7.2. Изпълнение на законово задължение
Определени лични данни се обработват, когато това е необходимо за изпълнение на законово задължение на дружеството.
Това може да включва задължения, произтичащи от:
- данъчното законодателство;
- счетоводното законодателство;
- законодателството за защита на потребителите;
- задължения към компетентни държавни и контролни органи;
- други приложими нормативни изисквания.
7.3. Легитимен интерес
В определени случаи лични данни могат да бъдат обработвани въз основа на легитимен интерес на „О3 ХОЛИСТИК“ ЕООД или на трета страна, когато този интерес не е с преимущество пред интересите, основните права и свободи на съответното физическо лице.
Такъв легитимен интерес може да бъде:
- защита на интернет страниците и информационните системи;
- предотвратяване и установяване на злоупотреби;
- защита срещу измами;
- осигуряване на сигурността на услугите;
- подобряване на организацията и качеството на обслужването;
- защита на правата и законните интереси на дружеството;
- установяване, упражняване или защита на правни претенции.
Когато обработването се основава на легитимен интерес, дружеството извършва необходимата преценка между своя интерес и правата и свободите на засегнатите лица.
7.4. Съгласие
Когато това е необходимо, личните данни могат да бъдат обработвани въз основа на свободно изразено, конкретно, информирано и недвусмислено съгласие на лицето.
Съгласие може да бъде използвано например при:
- абонамент за информационен бюлетин;
- определени форми на директен маркетинг;
- използване на незадължителни аналитични или маркетингови бисквитки и технологии, когато законът изисква съгласие;
- други допълнителни услуги или функционалности, за които съгласието представлява подходящото правно основание.
Когато обработването се основава на съгласие, лицето има право по всяко време да оттегли даденото съгласие.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.
Оттеглянето трябва да бъде толкова лесно, колкото и даването на съгласието.
8. Срокове за съхранение на личните данни
„О3 ХОЛИСТИК“ ЕООД съхранява личните данни само за периода, необходим за изпълнение на целите, за които са събрани, освен когато приложимото законодателство изисква или допуска по-дълъг срок на съхранение.
Конкретният срок се определя в зависимост от вида на данните, целта и правното основание за тяхното обработване, наличието на договорни отношения, законови задължения и необходимостта от установяване, упражняване или защита на правни претенции.
По-конкретно:
- данни, свързани с резервации и предоставени услуги – за периода, необходим за администриране и изпълнение на резервацията и последващото обслужване, както и за допълнителен период, когато това е необходимо за защита на законните интереси на дружеството или изпълнение на законово задължение;
- данни, свързани с клиентски профил – докато профилът е активен, до неговото закриване или до изтичане на приложимите законови срокове;
- данни за поръчки, покупки, пакети и ваучери – за периода, необходим за изпълнение на съответната услуга или договор и за последващите приложими законови срокове;
- счетоводни и данъчни документи – за сроковете, предвидени в приложимото счетоводно и данъчно законодателство;
- документи, свързани с рекламации, гаранционно и следпродажбено обслужване – до приключване на съответната процедура и за последващия период, необходим съобразно приложимото законодателство;
- кореспонденция и запитвания – за периода, необходим за разглеждане и приключване на конкретното запитване, а при необходимост и за допълнителен срок за установяване, упражняване или защита на правни претенции;
- данни, обработвани въз основа на съгласие, включително за определени маркетингови комуникации – до оттегляне на съгласието или до отпадане на целта, за която е било предоставено, освен ако е налице друго правно основание за последващото съхранение;
- информация относно дадено или оттеглено съгласие – може да бъде съхранявана за необходимия период с цел доказване спазването на приложимите законови изисквания;
- технически логове и информация за сигурността – за срок, необходим за осигуряване на сигурността на информационните системи, предотвратяване и установяване на злоупотреби и защита на законните интереси на дружеството.
След изтичане на приложимите срокове личните данни се изтриват, унищожават или, когато това е подходящо и допустимо, се анонимизират по начин, който не позволява идентифицирането на конкретно физическо лице.
9. Получатели на личните данни и външни доставчици
„О3 ХОЛИСТИК“ ЕООД не предоставя лични данни на трети лица, освен когато това е необходимо за предоставяне на заявена услуга, изпълнение на договор, изпълнение на законово задължение, защита на законните интереси на дружеството или когато е налице друго валидно правно основание.
В зависимост от използваната услуга лични данни могат да бъдат предоставяни или да бъдат достъпни за:
- доставчици на хостинг, сървърна инфраструктура и техническа поддръжка;
- доставчици и администратори на интернет страници и информационни системи;
- доставчици на системи за онлайн резервации и управление на клиенти, включително използваната от OZONE VITAL® резервационна система;
- доставчици на услуги за изпращане на електронна поща и системни уведомления;
- доставчици на SMS и други комуникационни услуги;
- доставчици на услуги за електронен маркетинг и управление на информационни бюлетини, когато такива се използват;
- платежни оператори, банки и други доставчици на платежни услуги;
- счетоводители, счетоводни и одиторски дружества;
- куриерски и логистични компании, когато се извършва доставка;
- доставчици на облачни услуги и услуги за съхранение на информация;
- доставчици на услуги за анализ, статистика и измерване на използването на интернет страниците, когато такива услуги са активирани в съответствие с приложимите изисквания;
- рекламни и маркетингови платформи, когато такива технологии се използват и е налице необходимото правно основание;
- адвокати, правни консултанти и други професионални съветници, когато това е необходимо за защита на правата и законните интереси на дружеството;
- компетентни държавни, административни, съдебни, контролни и правоохранителни органи, когато предоставянето на информация се изисква съгласно приложимото законодателство.
Когато трето лице обработва лични данни от името на „О3 ХОЛИСТИК“ ЕООД в качеството на обработващ лични данни, дружеството предприема необходимите мерки за използване на доставчици, предоставящи достатъчни гаранции за прилагането на подходящи технически и организационни мерки за защита на личните данни.
Когато това се изисква от GDPR, отношенията с обработващите лични данни се уреждат с договор или друг правен акт съгласно приложимите изисквания.
10. Международно предаване на лични данни
По правило „О3 ХОЛИСТИК“ ЕООД се стреми личните данни да бъдат обработвани в рамките на Европейското икономическо пространство (ЕИП).
Възможно е обаче някои използвани доставчици на технологични, аналитични, комуникационни, облачни или други услуги да обработват определени данни в държави извън ЕИП или да предоставят достъп до тях от такива държави.
Когато лични данни се предават извън Европейското икономическо пространство, дружеството предприема мерки предаването да се извършва в съответствие с изискванията на GDPR.
В зависимост от конкретния случай това може да включва:
- решение на Европейската комисия за адекватно ниво на защита;
- стандартни договорни клаузи, одобрени от Европейската комисия;
- други подходящи гаранции, предвидени в GDPR;
- приложимо изключение за конкретни ситуации, когато условията на GDPR са изпълнени.
Когато е приложимо, могат да бъдат предприети и допълнителни технически, договорни или организационни мерки за защита на предаваните лични данни.
11. Бисквитки и сходни технологии
Интернет страниците на „О3 ХОЛИСТИК“ ЕООД / OZONE VITAL® могат да използват бисквитки и сходни технологии с цел осигуряване на нормалното функциониране и сигурността на сайта, запазване на определени потребителски настройки, предоставяне на функционалности, анализ на посещаемостта и, когато е приложимо, маркетинг и измерване на ефективността на рекламни кампании.
Задължителните бисквитки могат да бъдат използвани, когато са необходими за функционирането на интернет страницата или за предоставянето на изрично поискана от потребителя електронна услуга.
Незадължителни аналитични, маркетингови и други подобни технологии се използват при спазване на приложимите изисквания за съгласие.
Когато интернет страницата използва инструменти като Google Analytics, Google Ads, Meta Pixel или други аналитични и рекламни технологии, тяхното използване се извършва в съответствие с приложимото законодателство и настройките за съгласие на потребителя.
При първото посещение на интернет страницата потребителят може, когато е приложимо, да управлява предпочитанията си относно незадължителните бисквитки чрез предоставения механизъм за управление на съгласието.
Подробна информация относно използваните категории бисквитки, конкретните доставчици, целите, сроковете на съхранение и начина за управление или оттегляне на съгласието се съдържа в отделната Политика за бисквитки, публикувана на съответната интернет страница.
12. Бюлетини, директен маркетинг и маркетингови съобщения
При наличие на приложимо правно основание „О3 ХОЛИСТИК“ ЕООД / OZONE VITAL® може да изпраща на потребителите информационни и маркетингови съобщения, включително:
- информационни бюлетини;
- новини;
- информация за нови услуги и wellness програми;
- информация за нови продукти;
- специални предложения и промоции;
- информация за пакетни услуги;
- информация за подаръчни ваучери;
- покани за събития;
- информация за нови локации;
- други предложения, свързани с дейността на OZONE VITAL®.
Когато приложимото законодателство изисква предварително съгласие за съответния вид маркетингова комуникация, съобщенията се изпращат само след получаване на такова съгласие.
Предоставянето на съгласие за маркетингови съобщения е доброволно и не е условие за извършване на резервация или за използване на основните услуги на OZONE VITAL®.
Потребителят може по всяко време да прекрати получаването на маркетингови електронни съобщения чрез наличния механизъм за отказ в съответното съобщение или като се свърже с дружеството на:
office@o3holistic.com
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
Съобщенията, които са необходими за изпълнение или управление на конкретна резервация, поръчка или услуга – например потвърждение, промяна, анулиране или организационна информация – не представляват маркетингов бюлетин и могат да бъдат изпращани на съответното приложимо правно основание.
13. Сигурност на личните данни
„О3 ХОЛИСТИК“ ЕООД предприема подходящи технически и организационни мерки за защита на личните данни съобразно естеството, обхвата, контекста и целите на обработването и рисковете за правата и свободите на физическите лица.
В зависимост от използваните системи и услуги мерките могат да включват:
- използване на защитена HTTPS/SSL комуникация;
- подходяща защита на сървърната и хостинг инфраструктура;
- ограничаване на достъпа до лични данни;
- управление на потребителските права за достъп;
- използване на подходящи механизми за идентификация и автентикация;
- създаване на резервни копия, когато е приложимо;
- мерки срещу неоторизиран достъп;
- мерки срещу злонамерен софтуер и други заплахи;
- техническа поддръжка и актуализиране на използваните системи;
- контрол и наблюдение на информационната сигурност, когато е приложимо;
- организационни правила за достъп и обработване на информацията.
Достъп до лични данни се предоставя само на лица, за които той е необходим във връзка с изпълнението на техните функции или предоставянето на съответната услуга.
Независимо от предприетите мерки никоя информационна система или метод за предаване на информация чрез интернет не може да гарантира абсолютна сигурност.
14. Права на субектите на лични данни
В съответствие с Регламент (ЕС) 2016/679 (GDPR) всяко физическо лице има права по отношение на обработваните за него лични данни, когато са изпълнени съответните законови предпоставки.
Право на информация
Имате право да получите ясна, прозрачна и разбираема информация относно начина, по който се обработват Вашите лични данни.
Право на достъп
Имате право да получите потвърждение дали „О3 ХОЛИСТИК“ ЕООД обработва Ваши лични данни и, когато това е така, да получите достъп до тях и информацията, предвидена в GDPR.
Право на коригиране
Имате право да поискате коригиране на неточни лични данни и, като се имат предвид целите на обработването, допълване на непълни данни.
Право на изтриване („право да бъдеш забравен“)
При наличие на предвидените в GDPR условия имате право да поискате изтриване на Вашите лични данни, включително когато:
- данните вече не са необходими за целите, за които са били събрани;
- оттеглите съгласието си и няма друго правно основание за обработването;
- възразите срещу обработването и са изпълнени съответните законови условия;
- личните данни са били обработвани незаконосъобразно;
- личните данни трябва да бъдат изтрити за спазване на правно задължение.
Правото на изтриване не е абсолютно. Определени данни могат да бъдат запазени, когато това е необходимо за изпълнение на законово задължение, установяване, упражняване или защита на правни претенции или при наличие на друго основание, предвидено в законодателството.
Право на ограничаване на обработването
Имате право да поискате ограничаване на обработването в предвидените от GDPR случаи, включително когато:
- оспорвате точността на личните данни;
- обработването е незаконосъобразно, но не желаете данните да бъдат изтрити;
- дружеството вече не се нуждае от данните за целите на обработването, но те са Ви необходими за установяване, упражняване или защита на правни претенции;
- сте възразили срещу обработването – за периода, необходим за извършване на съответната проверка.
Право на преносимост
Когато обработването се извършва автоматизирано и се основава на съгласие или договор и са изпълнени останалите условия на GDPR, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат.
Когато е технически осъществимо, можете да поискате тези данни да бъдат предадени директно на друг администратор.
Право на възражение
Когато обработването се основава на легитимен интерес, имате право при условията на GDPR да възразите срещу обработването по причини, свързани с Вашата конкретна ситуация.
Когато личните данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването за тези цели.
След получаване на такова възражение личните данни повече няма да бъдат обработвани за целите на директния маркетинг.
Право на оттегляне на съгласието
Когато обработването се извършва въз основа на съгласие, можете да го оттеглите по всяко време.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
15. Автоматизирано вземане на решения и профилиране
Към момента „О3 ХОЛИСТИК“ ЕООД не извършва автоматизирано вземане на решения, включително профилиране, което само по себе си поражда правни последици за физическите лица или ги засяга по подобен съществен начин, освен ако за конкретна услуга изрично не бъде посочено друго.
Възможно е при използването на аналитични и маркетингови технологии да се извършва ограничен анализ на поведението и предпочитанията на посетителите с цел:
- анализ на използването на интернет страниците;
- подобряване на потребителското изживяване;
- оптимизиране на съдържанието;
- измерване на ефективността на маркетинговите кампании;
- персонализиране на определено съдържание или реклама, когато това е приложимо.
Когато за подобни технологии приложимото законодателство изисква съгласие, те се използват след получаването му.
Ако в бъдеще бъдат въведени системи за автоматизирано вземане на решения със значително въздействие върху физическите лица, Политиката ще бъде актуализирана и засегнатите лица ще получат необходимата информация съгласно GDPR.
16. Лични данни на деца и непълнолетни лица
Интернет страниците и електронните услуги на „О3 ХОЛИСТИК“ ЕООД / OZONE VITAL® не са насочени към самостоятелно използване от малолетни лица.
Дружеството не цели съзнателно да събира лични данни на деца чрез своите интернет страници за маркетингови цели.
Когато определена услуга може да бъде предоставена на лице под 18-годишна възраст, тя се предоставя при спазване на приложимите законови изисквания и, когато това е необходимо, с участието или съгласието на родител, настойник или друг законен представител.
При установяване на неправомерно събрани лични данни на дете дружеството предприема подходящи действия съобразно приложимото законодателство.
17. Упражняване на правата и подаване на искания
Искания относно упражняването на правата по настоящата Политика могат да бъдат изпращани до:
„О3 ХОЛИСТИК“ ЕООД
ЕИК: 206214098
Адрес: 2100 гр. Елин Пелин, обл. София, ул. „Йоан Екзарх“ № 5
E-mail: office@o3holistic.com
Искането следва да съдържа достатъчно информация, за да може дружеството да установи какво право желаете да упражните и за кои лични данни се отнася.
Когато съществуват основателни съмнения относно самоличността на лицето, дружеството може да поиска допълнителна информация, необходима за потвърждаването ѝ.
Исканията се разглеждат без ненужно забавяне и във всички случаи в срок до един месец от получаването им, освен в случаите, в които GDPR допуска удължаване на този срок.
Когато срокът бъде удължен, лицето се уведомява за това и за причините за забавянето в съответствие с изискванията на GDPR.
По правило упражняването на правата е безплатно. При явно неоснователни или прекомерни искания могат да бъдат приложени възможностите, предвидени в GDPR.
18. Право на жалба
Ако считате, че обработването на Вашите лични данни нарушава GDPR или друго приложимо законодателство за защита на личните данни, имате право да подадете жалба до компетентния надзорен орган.
За Република България компетентният надзорен орган е:
Комисия за защита на личните данни (КЗЛД)
Актуалните адрес, телефони, електронни контакти и начини за подаване на жалба могат да бъдат намерени на официалната интернет страница на КЗЛД.
Официална страница на Комисията за защита на личните данни
Правото на жалба до надзорния орган не ограничава другите административни или съдебни средства за защита, предвидени от закона.
19. Промени в Политиката за поверителност
„О3 ХОЛИСТИК“ ЕООД си запазва правото периодично да актуализира настоящата Политика, включително при:
- промени в приложимото законодателство;
- промени в дейността на дружеството;
- въвеждане на нови продукти или услуги;
- въвеждане на нови функционалности на интернет страниците;
- промяна на използваните информационни системи и технологии;
- промени в начина на обработване на личните данни;
- други обстоятелства, които налагат актуализиране на предоставената информация.
Актуалната версия се публикува на интернет страницата на дружеството.
При съществени промени и когато това се изисква от приложимото законодателство, засегнатите лица могат да бъдат уведомени и по друг подходящ начин.
20. Заключителни разпоредби
Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ и се прилага за интернет страниците, електронните услуги и дейностите, за които „О3 ХОЛИСТИК“ ЕООД действа като администратор на лични данни, освен ако за конкретна услуга е предвидена отделна политика.
За въпросите, които не са изрично уредени в настоящата Политика, се прилагат разпоредбите на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо законодателство на Република България и Европейския съюз.
Данни за контакт
„О3 ХОЛИСТИК“ ЕООД
ЕИК: 206214098
Седалище и адрес на управление: 2100 гр. Елин Пелин, обл. София, ул. „Йоан Екзарх“ № 5
Търговска марка: OZONE VITAL®
Интернет страница: www.ozonevital.com
E-mail: office@o3holistic.com
Последна актуализация: Септември 2026 г.
