1. Въведение

Това е Политиката за поверителност, която се прилага при използването от Ваша страна на уебсайта, мобилното приложение и предложението на Mind Oasis като цяло. Вашите лични данни в този контекст се събират и обработват от Rituals Cosmetics E-Commerce B.V. (Keizersgracht 683, 1017 DW Amsterdam, Нидерландия) (по-нататък: „Mind Oasis“, „ние“ или „нас“). Правилното боравене с лични данни е изключително важно за нас. Ето защо ние полагаме големи грижи при обработката и защитата на Вашите лични данни. Това се извършва в съответствие с разпоредбите, изложени в приложимите закони за защита на личните данни (включително Общия регламент за защита на данните).

За да гарантираме поверителността на личните Ви данни във възможно най-голяма степен, ние се придържаме към следните основни ценности:

Информация: Искаме да Ви информираме защо и как използваме Вашите лични данни. Това е описано в настоящата Политика за поверителност.

Ограничено събиране: Полагаме големи усилия да ограничаваме информацията, която събираме и използваме, само до тази, която е необходима за продажбата на нашите Продукти и/или предоставянето на Услугите на Mind Oasis (както е определено по-долу).

Сигурност: Предприемаме подходящи мерки за защита на личните Ви данни и изискваме същото от страните, които използват данните Ви от наше име. Проактивно и непрекъснато тестваме нашите уебсайтове и приложения чрез автоматизирано сканиране на сигурността.

Права на физическите лица: Ние зачитаме Вашите права съгласно приложимите закони за поверителност (включително правото на достъп, коригиране или изтриване на Вашите лични данни в съответствие с тези закони).

Настоящата Политика за поверителност описва как прилагаме тези основни ценности и как уважаваме и защитаваме Вашето право на поверителност. Настоятелно Ви призоваваме да прочетете внимателно тази декларация, тъй като тя определя основата, на която използваме вашите лични данни, когато купувате нашите продукти онлайн („Продукти“), получавате достъп до нашия уебсайт или мобилно приложение, взаимодействате с нас или по друг начин използвате нашите услуги (наричани заедно: „Услуги на Mind Oasis“).

2. Лични данни, които събираме и използваме

Личните данни, които събираме за Вас, когато купувате нашите Продукти или използвате Услугите на Mind Oasis, включват следното (наричано по-долу заедно: „Лични данни“):

• Вашите данни за контакт. Вашето име, пощенски адрес и други данни за контакт, като например телефонен номер и имейл адрес, както и всякакви други данни за контакт, които ни предоставяте (включително адрес за доставка, когато купувате нашите продукти онлайн).
• Вашите данни за електронна идентификация и друга информация, която събираме автоматично, когато използвате Услугите на Mind Oasis. Когато посещавате нашите уебсайтове или приложения, работите (отваряне, кликване, четене, движение на курсора и т.н.) в нашия бюлетин или се сблъсквате с онлайн маркетингови реклами, ние събираме данни автоматично чрез Вашия браузър или устройство, като използваме „бисквитки“ и други технологии за проследяване на посетителите на уебсайта (включително уебанализ), като например Вашия IP адрес, MAC адрес, поведението Ви при сърфиране, Продуктите и Услугите на Mind Oasis, които харесвате, и съдържанието на изоставената от Вас кошница за пазаруване. Моля, вижте нашата Политика за „бисквитките“, за да научите повече.
• Данни за акаунта Ви. За да създадете акаунта си в Mind Oasis, събираме данни за Вашето име, имейл адрес, дата на раждане и телефонен номер. Може да събираме данни също така за пол и телефонен номер, ако доброволно решите да ни ги предоставите. Ако преди това сте предоставили тази информация, за да създадете акаунт в Rituals, можете да решите да използвате своя акаунт в Rituals за достъп до Услугите на Mind Oasis и по този начин да ни предоставите достъп до данните от Вашия акаунт в Rituals за целите на акаунта в Mind Oasis. Моля, имайте предвид, че поради технически ограничения не можете да използвате един и същ имейл адрес както за акаунт в Rituals, така и за акаунт в Mind Oasis. Ако се нуждаете от два отделни акаунта, ще трябва да регистрирате всеки от тях с различен имейл адрес. 
• Вашите покупки. Само когато сте член на My Mind Oasis, можем да свържем данните от Вашите покупки с Вашия профил в Mind Oasis въз основа на проверка на предоставените от Вас лични данни (напр. Вашата членска карта (номер) за My Mind Oasis, имейл адрес и/или мобилен телефонен номер), като например сумата и датата на Вашите покупки, закупения Продукт(и) или Услуга(и), мястото, където е направена покупката, статуса на плащане, отстъпката (за служител) (ако има такава), кода на използвания ваучер (ако има такъв), подарък при покупка (ако е приложимо) и допълнителни данни за лична карта или гравиране по избор. Ако сте избрали да свържете своя акаунт в MyRituals с акаунтите си в My Mind Oasis, можем също така да обработваме Вашите покупки в Rituals, както е описано в този параграф.
• Покупките Ви онлайн. За да завършим Вашите онлайн покупки (включително абонаменти за Услугите) чрез официалния уеб магазин на Mind Oasis или чрез други официални канали на социалните медии, използваме Вашето име, имейл адрес, телефонен номер, начин на доставка и адрес за доставка, както и цялата съответна информация относно Вашите покупки, като например сумата и датата на Вашите покупки, закупения(те) Продукт(и) или Услуга(и), устройството, чрез което извършвате покупките си, начина на плащане, статуса на плащане, данните за банковата сметка, отстъпката (за служител) (ако има такава), използвания код на ваучера (ако има такъв), подаръка при покупка (ако е приложимо) и незадължителни допълнителни данни за лична карта или гравиране. За да Ви предложим методи за плащане от партньори трети страни, може да предадем Вашите лични данни под формата на данни за контакт и поръчка на тези трети страни в процеса на плащане, за да могат те да преценят дали отговаряте на условията за техните методи за плащане и да адаптират тези методи за плащане за Вас. Предадените лични данни се обработват в съответствие с известието за поверителност на третата страна. Партньорите за плащане, които използваме, са посочени на страницата за плащане.
• Вашите лични данни, когато използвате нашата Mind Oasis at Home Mat и мобилно приложение. Това включва личните данни във вашия акаунт в Mind Oasis (вж. по-горе). За да можете да използвате Mind Oasis at Home Mat в комбинация с мобилното приложение Mind Oasis, автоматично се събира информация във връзка с устройството, като например силата на Bluetooth, броя на свързванията, техническите спецификации на тактилните вибрации, броя на възпроизведените сесии, онлайн/офлайн данни. Възможно е също така да събираме обратна информация за използването на приложението Mind Oasis от Вас чрез попълнени от Вас потребителски анкети или отзиви.
• Личните данни, които споделяте с нас по време на процеса на персонализиране, когато купувате персонализиран продукт. Ако персонализирате Продуктите на Mind Oasis чрез нас, ние използваме Вашите персонализирани данни (напр. името, което бихте искали да бъде поставено върху Продуктите на Mind Oasis), за да можем да обработим Вашата заявка и да Ви предоставим Услугите на Mind Oasis. Където е възможно, Mind Oasis може също така да предложи възможност за персонализиране на Вашата онлайн подаръчна карта Mind Oasis чрез уебсайта на Mind Oasis, (като например, но не само, персонализиране чрез качване и използване на снимка, видео, GIF или друг файл (наричан по-долу „Изобразителен материал“). Mind Oasis работи съвместно с трети страни, за да Ви предостави такава услуга, тези трети страни работят от наше име, както можете да прочетете по-нататък в настоящата Политика за поверителност на Mind Oasis. Предоставеният от Вас Изобразителен материал ще бъде предоставен от Mind Oasis на онлайн подаръчната карта Mind Oasis Online до пълното й осребряване, но във всички случаи не повече от 12 месеца след получаването на онлайн подаръчната карта Mind Oasis от получателя, след което персонализираният Изобразителен материал ще бъде заменен със стандартно изображение на Mind Oasis и Изобразителният материал ще бъде изтрит.
• Вашите лични данни при абониране за нашия бюлетин. За да можем да Ви предоставяме бюлетина на Mind Oasis, съдържащ вдъхновяващо и търговско съдържание, използваме Вашия имейл адрес и допълнителна информация, ако добавите такава в профила си, като име, дата на раждане. Изпращаме също така персонализирани бюлетини, въз основа на Вашите лични предпочитания.
• Вашите данни за комуникация. Всички данни, споделени от Вас, когато комуникирате с нас по имейл, онлайн, по телефона, в социалните медии или под друга форма, като например въпроси, искания или оплаквания.
• Вашите лични данни, свързани с томболи, печалби при абонамент, кампании за генериране на потенциални клиенти, конкурси или активиране на проби. Всички данни, споделени от Вас при участие в томбола, абонамент и печалба, кампания за генериране на потенциални клиенти, конкурс или активиране на проби.
• Вашите оценки, отзиви и обратна връзка. Мненията, преживяванията, предпочитанията и интересите, свързани с Продуктите или Услугите на Mind Oasis — или отзиви за събития, които публикувате на нашите уебсайтове или споделяте с нас онлайн или чрез социалните медии.

3. Цели на използването на лични данни

Личните данни, които събираме, се използват изключително за следните цели:

За изпълнение на нашето споразумение с Вас: За да изпълняваме задълженията си, произтичащи от всички договори, сключени между Вас и нас, и за да Ви предоставяме Продуктите, Услугите на Mind Oasis и информацията, която сте поискали, включително за да управляваме и обработваме Вашите заявки, запитвания или жалби. Това включва също така да Ви дадем възможност да направите покупка на нашите Продукти, да участвате в нашата програма My Mind Oasis, да използвате абонамента за Mind Oasis, да участвате в томболи, конкурси или в нашите кампании за генериране на потенциални клиенти, да отговаряме на Вашите искания за обслужване на клиенти, да отговаряме на Вашите запитвания, да Ви предоставяме съществена информация относно нашите Продукти и Услугите на Mind Oasis, които сте поискали, и т.н.

За нашите законни интереси: Използваме Вашите Лични данни, както е описано по-горе (както на обобщена, така и на индивидуална основа), за целите на рекламирането на нашите Продукти и Услугите на Mind Oasis, за да се свържем с Вас по имейл, обикновена поща, социални медии или по друг начин за директен маркетинг или други търговски цели. Също така използваме Вашите лични данни, за да проверим дали са изпълнени възрастовите изисквания за създаване на акаунт в Mind Oasis. Освен това използваме Вашите лични данни за анализиране и подобряване на качеството на нашите Продукти и Услугите на Mind Oasis, като например за предоставяне на услуги за клиенти и следпродажбено обслужване, и за да разберем какъв клиент сте (оптимизация на клиентите). Това ни дава възможност да преценим какво може да Ви интересува, да измерим или разберем ефективността на рекламите, които предоставяме на Вас и на други лица, и да предоставяме подходящи реклами. Освен това, въз основа на използването от Ваша страна на закупените от Вас Услуги и Продукти на Mind Oasis, можем да Ви изпращаме рекламни или други маркетингови материали, които са съобразени с Вашите лични предпочитания и опит.

Можем също така да използваме Вашите Лични данни за други наши легитимни търговски интереси, като например да управляваме и разширяваме нашите бизнес дейности; да разработваме и подобряваме или променяме нашите Продукти и Услугите на Mind Oasis; да защитаваме и отстояваме нашите (и на други лица) права, собственост или безопасност; да предотвратяваме злоупотреби и измами, свързани с онлайн продажбата на нашите продукти, и да следим за спазването на нашите Правила на дома за използване на нашия(те) уебсайт(и) и приложение(я); за генериране на обобщени статистически данни за потребителите на нашите Продукти и Услугите на Mind Oasis; за улесняване на бизнес операциите ни; за прилагане на фирмените политики и процедури; за да можем да извършваме корпоративни трансакции, като например сливане, продажба, реорганизация, прехвърляне на наши активи или бизнеси, придобиване, несъстоятелност или подобно събитие; или за други легитимни бизнес цели, разрешени от приложимото законодателство.

Използване на информация въз основа на Вашето съгласие: При определени обстоятелства ще поискаме и Вашето съгласие за обработката на личните Ви данни. Например, когато не сте закупили нашите продукти, но желаете да получавате директни маркетингови съобщения (като бюлетини, промоции, новини за продукти) по имейл, други електронни средства или по телефона.

Можете да оттеглите съгласието си по всяко време (вж. раздела „Вашите права“ по-долу).

За да спазваме правните си задължения: Всички Лични данни, които събираме, могат да бъдат използвани, за да спазим законово задължение, на което подлежим, като например към надзорни органи, данъчни власти или разследващи органи. 

4. Социални медии

Когато участвате в различни форуми на социални медии като Facebook, Twitter, Pinterest, Instagram, LinkedIn и т.н., трябва да сте запознати и да разбирате инструментите, предоставени от тези сайтове, които Ви позволяват да избирате как да споделяте личните данни в профила(ите) си в социалната медия.

Mind Oasis не е обвързан с практиките за поверителност или политиките за поверителност на тези трети страни, така че Ви препоръчваме да прочетете приложимите известия за поверителност, условията за ползване и свързаната с тях информация за това как се използват Вашите лични данни в тези среди на социалните медии.

Също така, в зависимост от избора, който сте направили по отношение на настройките си в различните сайтове на социални медии (и/или в комбинация с настройките Ви на страниците на Mind Oasis), с нас могат да бъдат споделени определени лични данни относно Вашите онлайн дейности и профили в социалните медии (напр. интереси, семейно положение, пол, потребителско име, снимка, коментари и съдържание, което сте публикували/споделили, и т.н.).

 5. Споделяне на Вашите лични данни

Споделяме вашите Лични данни със следните страни:

Други юридически лица в рамките на Rituals Group. Вашите Лични данни ще бъдат споделени между отговорните структури на Rituals, които могат да използват Вашите Лични данни, както е описано в настоящата Политика за поверителност. Преглед на съответните отговорни структури на Rituals можете да намерите тук.

Доставчици трети страни. От време на време ангажираме трети страни, които да ни помагат да предоставяме нашите Продукти и Услуги на Mind Oasis, включително:

– Бизнес партньори, доставчици (като доставчици на ИТ услуги) и подизпълнители;

– Центрове за контакт, които да ни помагат в отдела за обслужване на потребителите;

– Рекламни и медийни компании, които извършват маркетингови и медийни дейности от наше име (включително партньорски маркетинг);

– Доставчици на услуги за анализ и търсачки, които ни помагат в подобряването и оптимизирането на нашия уебсайт и приложения, като например Google Aнализ.

При предоставянето на своите услуги тези доставчици трети страни ще имат достъп, ще получават, ще поддържат или ще обработват по друг начин Лични данни от наше име. Договорите ни с тези доставчици на услуги не позволяват използването на Вашите Лични данни за техни собствени (маркетингови) цели. В съответствие с приложимите законови изисквания, ние предприемаме разумни търговски стъпки, за да изискаме от тези доставчици трети страни да защитават адекватно Вашите Лични данни и да ги обработват само в съответствие с нашите инструкции.

Корпоративна трансакция. Освен това Личните данни могат да бъдат разкрити като част от сливане, продажба или прехвърляне на наши активи.

Трети страни в случай на законово изискване. Можем също така да разкрием Вашите Лични данни, ако смятаме, че това се изисква от закона.

При съгласие. Можем също така да разкрием информация за Вас, включително Лични данни, на друга трета страна, когато сте дали съгласието си или сте поискали да го направим, например в случай на промоционална кампания с друг спонсор.

6. Международно прехвърляне на Вашите лични данни

В повечето случаи Вашите Лични данни ще бъдат обработвани в рамките на Европейския съюз. Въпреки това, моля, имайте предвид, че може да прехвърлим и обработим всички Лични данни, които ни предоставите, в държави, различни от Вашата държава на пребиваване. Законите на тези държави може да не осигуряват същото ниво на защита на Вашите Лични данни. Ето защо ние ще се стремим да гарантираме, че са налице всички адекватни предпазни мерки и че са спазени всички приложими закони и разпоредби във връзка с такова прехвърляне, и по-специално за Лични данни, прехвърлени в държави извън Европейското икономическо пространство. Това означава, че сме сключили необходимите по закон договори с получателите на Вашите данни, включително стандартни договорни клаузи, одобрени от Европейската комисия или друг надзорен орган, когато това се изисква.

Имате право да получите копие от всички документи, показващи предприетите подходящи предпазни мерки, като отправите искане чрез privacy@rituals.com.

7. Сигурност

Ние ще предприемем разумни стъпки, за да гарантираме, че Вашите Лични данни са надлежно защитени с помощта на подходящи технически, физически и организационни мерки, така че да бъдат защитени срещу неразрешена или незаконна употреба, промяна, неоторизиран достъп или разкриване, случайно или неправомерно унищожаване и загуба.

Предприемаме мерки за ограничаване на достъпа до Вашите Лични данни до лицата, които трябва да имат достъп до тях за една от целите, изброени в настоящата Политика за поверителност. Освен това гарантираме с договор, че всеки доставчик трета страна, който обработва Вашите Лични данни, осигурява по същия начин поверителност и цялостност на Вашите данни по защитен начин.

8. Съхранение на данните

Съхраняваме Вашите Лични данни толкова дълго, колкото е необходимо, за да изпълним целта, за която са били събрани и използвани (например за времето, необходимо, за да Ви предоставим обслужване като клиент, да отговорим на запитвания или да разрешим технически проблеми), освен ако не е необходим по-дълъг период за изпълнение на нашите законови задължения или за защита на правен иск.

9. Вашите права

При спазване на условията, посочени в приложимото законодателство, имате следните права по отношение на обработката от наша страна на Вашите Лични данни:

• Право на достъп — Имате право да поискате потвърждение дали Mind Oasis обработва лични данни за Вас, и ако случаят е такъв, да получите достъп до личните данни и допълнителна информация. При поискване можем да Ви предоставим и копие от личните данни, които са в процес на обработка;
• Право на коригиране — имате право да поискате от Mind Oasis да коригира, поправи или допълни Вашите лични данни, ако разполагаме с неточни или непълни данни, свързани с Вас. Можете също така сами да коригирате, поправите или попълните личните си данни, като актуализирате профила си. Също така любезно Ви молим да гарантирате, че промените в личните обстоятелства (например промяна на адреса, банковата сметка и т.н.) се съобщават на Mind Oasis, за да можем да гарантираме, че Вашите Лични данни са актуални. Mind Oasis ще предприеме всички разумни стъпки, за да гарантира, че всички Лични данни са верни;
• Право да оттеглите съгласието си — Имате право да оттеглите съгласието си за получаване на маркетингови съобщения по всяко време, като следвате инструкциите във всяко маркетингово съобщение или като попълните формуляра, както е посочено по-долу. Ако използваме Вашите Лични данни въз основа на Вашето съгласие по причини, различни от маркетинговите съобщения, можете да оттеглите съгласието си, като попълните формуляра, както е посочено по-долу;
• Право на изтриване — Имате право да поискате изтриване на всички нерелевантни Лични данни, които съхраняваме за Вас, когато: (i) данните вече не са необходими във връзка с целите, за които са събрани; (ii) оттеглите съгласието си и няма друго правно основание за обработване; (iii) възразите срещу обработването за целите на директния маркетинг или — във всеки друг случай — когато няма надделяващо легитимно основание за обработване; (iv) сме обработили данните Ви незаконосъобразно. Ако имате такова искане и всички изисквания са изпълнени, ние ще се погрижим Mind Oasis да изтрие данните, които не сме задължени да съхраняваме по закон;
• Право на ограничаване на използването на данни — Имате право да ограничите използването на Вашите Лични данни, когато (i) оспорвате точността на Личните си данни; (ii) използването е незаконно, но не искате да изтрием данните; (iii) вече не се нуждаем от Личните данни за съответните цели, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции; или (iv) сте възразили срещу използването на данни, обосновано с нашите легитимни интереси, в очакване на проверка дали Mind Oasis наистина има убедителни интереси да продължи съответното използване на данни;
• Право на преносимост на данните — доколкото използваме Вашите лични данни за изпълнение на споразумение с Вас и тези лични данни се обработват с автоматични средства, Вие имате право да получите всички такива лични данни, които сте предоставили на Mind Oasis, в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате от нас да ги предадем на друг администратор на данни, когато това е технически осъществимо;
• Право на възражение — доколкото разчитаме на легитимните си интереси, за да използваме вашите Лични данни, имате право да възразите срещу такова използване и ние трябва да спрем такава обработка, освен ако не можем да докажем убедителни легитимни основания за използването, които имат предимство пред Вашите интереси, права и свободи, или когато трябва да обработваме данните за установяването, упражняването или защитата на правни претенции. Също така имате право да възразите срещу дейностите по профилиране, извършвани от Mind Oasis;
• Право на подаване на жалба — имате също така право да подадете жалба до надзорен орган, по-специално в държавата членка по местоживеене, ако считате, че събирането и използването на Вашите лични данни нарушава настоящата Политика за поверителност или приложимото законодателство.
• За допълнителна информация относно Вашите права или за да упражните някое от тях, моля, попълнете формуляра за контакт на Mind Oasis на нашия уебсайт.

10. Промени в Политиката

Настоящата Политика за поверителност може да бъде преразглеждана периодично. Ако става въпрос за фундаментална промяна в естеството на използването на Вашите лични данни или ако промяната е по някакъв друг начин свързана с Вас, ние ще гарантираме, че информацията ще Ви бъде предоставена много преди промяната да влезе в сила.

11. Свържете се с нас

Ако имате някакви въпроси относно тази Политика за поверителност или нашата работа с вашите лични данни като цяло, моля, изпратете ни имейл на адрес privacy@rituals.com и не забравяйте да посочите естеството на запитването си. Ако имате въпроси относно Услугите на Mind Oasis, можете да се обърнете към нашите посланици на адрес service@mindoasis.com.