Senast uppdaterad: 19 oktober 2026

Denna integritetspolicy beskriver hur Eco Supplements EOOD hanterar personuppgifter i samband med vår grossistwebbplats b2b.ecosupplements.eu (“Eco Supplements Wholesale”). Vi säljer endast till företag, vilket innebär att de personuppgifter vi hanterar huvudsakligen avser personer som arbetar för eller företräder våra företagskunder och potentiella kunder, till exempel ägaren, inköparen eller kontaktpersonen för en butik, ett gym eller en studio.

1. Vem ansvarar för dina uppgifter?

Den personuppgiftsansvarige för dina personuppgifter är:

Eco Supplements EOOD
Antim I-gatan nr 14, våning 2
1303 Sofia, Bulgarien
Organisationsnummer (EIK): 207958071
VAT number: BG207958071
E-post: support@ecosupplements.eu

Vi är inte skyldiga enligt required att utse ett dataskyddsombud och har därför inte gjort det. Om du har frågor om denna policy eller dina uppgifter, vänligen skriv till support@ecosupplements.eu.

2. Vilka uppgifter vi samlar in

• Kontakt- och kontouppgifter: ditt namn, din roll eller befattning, din e-postadress på jobbet, ditt mobilnummer och det företag du representerar.
• Företagsuppgifter: företagsnamn, adress och VAT number, samt för kunder utanför EU de uppgifter som krävs för export och tullhantering. Om du bedriver verksamhet som enskild näringsidkare rör det sig även om personuppgifter om dig själv.
• Beställningsuppgifter: beställda produkter, fakturerings- och leveransadresser, kontaktuppgifter för leverans, orderhistorik, fakturor och kreditnotor, offertförfrågningar samt filer som du laddar upp till ditt konto (till exempel listor över bulkbeställningar).
• Betalningsuppgifter: betalningssätt och betalningsstatus, samt – vid banköverföringar – betalarens namn och de kontouppgifter som anges på betalningen. Kortuppgifterna registreras i Mollies system; vi ser eller lagrar aldrig hela kortnummer.
• Kommunikationsuppgifter: e-postmeddelanden och meddelanden som du skickar till oss, bland annat via kontaktknappen på dina beställningar, samt våra svar.
• Uppgifter om prospekt: om vi kontaktar ditt företag innan du har registrerat dig hos oss, de kontaktuppgifter för företaget som vi har samlat in (se avsnitt 4).
• Tekniska uppgifter: IP-adress, information om webbläsare och enhet, inloggningstider samt de serverloggar som skapas när du använder webbplatsen.
• E-postuppgifter: om våra e-postmeddelanden har levererats och öppnats, och vilka länkar i dem som har klickats på.

Vissa uppgifter krävs för att öppna ett konto och lägga order, till exempel ditt namn, dina kontaktuppgifter, företagets adress och, för kunder inom EU, ett giltigt VAT number. Utan dessa uppgifter kan vi inte öppna kontot, leverera ordern eller utfärda en korrekt faktura.

3. Varför vi använder dina uppgifter och på vilken rättslig grund

I de fall där vi grundar oss på berättigade intressen har vi vägt dessa mot dina intressen och rättigheter. Du kan be oss om mer information om denna bedömning, och du har rätt att göra invändningar (se avsnitt 9).

4. Varifrån vi hämtar dina uppgifter, inklusive affärskontakter

Merparten av de uppgifter vi har kommer direkt från dig när du registrerar dig, lägger en beställning eller kontaktar oss. När du anger ett VAT number-nummer kontrollerar vår webbplats detta mot Europeiska kommissionens VIES-system, som bekräftar om numret är giltigt.

Vi kontaktar även företag som ännu inte har registrerat sig hos oss, till exempel gym, träningsstudior samt yoga- och pilatesstudior, för att presentera vårt grossisterbjudande. För detta samlar vi in företagskontaktuppgifter (företagsnamn, företagsadress, företagets e-postadress och telefonnummer samt, i förekommande fall, namn och befattning på en kontaktperson) från offentligt tillgängliga källor, såsom företagets egen webbplats, offentliga företagsregister och karttjänster online. Vi använder dessa uppgifter endast för att kontakta företaget angående vårt grossisterbjudande.

I varje marknadsföringsmejl anges vilka vi är och hur man kan avbryta ytterligare kontakt. Om du meddelar oss att du inte vill ha kontakt med oss avbryter vi omedelbart och behåller endast din e-postadress på en blockeringslista, så att vi inte av misstag kontaktar dig igen. Om du inte blir kund raderar vi uppgifterna om dig som potentiell kund senast två år efter vår senaste kontakt.

5. Vem vi delar dina uppgifter med

Vi säljer inte personuppgifter. Vi delar dem endast med följande mottagare, och endast i den utsträckning som krävs för de syften som beskrivs ovan.

Våra tjänsteleverantörer behandlar personuppgifter för vår räkning, i enlighet med avtal om personuppgiftsbehandling och uteslutande enligt våra instruktioner. Betalningsleverantörer, transportörer och myndigheter kan också använda uppgifterna i egenskap av självständiga personuppgiftsansvariga för att fullgöra sina egna rättsliga skyldigheter, till exempel Mollies kontroller för att bekämpa penningtvätt, i enlighet med sina egna integritetspolicyer.

6. Överföringar utanför EU/EES

Vissa av våra leverantörer, såsom Twilio och Kinsta, är företag med säte i USA, och vissa leverantörer kan komma att få tillgång till uppgifter från länder utanför Europeiska ekonomiska samarbetsområdet (EES) i samband med support eller underhåll. I dessa fall förlitar vi oss på ett beslut om adekvat skyddsnivå från Europeiska kommissionen, inklusive EU–USA-ramverket för dataskydd om leverantören är certifierad enligt detta, eller på Europeiska kommissionens standardavtalsklausuler, med ytterligare skyddsåtgärder vid behov. Du kan be oss om en kopia av de relevanta skyddsåtgärderna.

Om ditt företag är beläget utanför EU måste vi vidarebefordra dina beställnings- och leveransuppgifter till transportörer och tullmyndigheter i mottagarlandet för att kunna leverera din beställning. Denna överföring är nödvändig för att kunna genomföra beställningen (artikel 49.1 b och c i GDPR).

7. Hur länge vi lagrar dina uppgifter

• Fakturor, kreditnotor och andra bokföringsunderlag: för perioderna required enligt den bulgariska redovisningslagen och skattelagstiftningen, i regel 10 år från och med den 1 januari året efter det år som de avser, och längre om en skatterevision eller preskriptionstid så kräver.
• Orderregister och orderrelaterad korrespondens: upp till 5 år efter beställningen, för att hantera klagomål och eventuella rättsliga anspråk, såvida de inte även ingår i ovanstående bokföringsunderlag.
• Partihandelskonton: så länge kontot är aktivt. Vi raderar eller anonymiserar konton där ingen inloggning eller beställning har skett under tre år, med undantag för uppgifter som vi är skyldiga att behålla enligt punkterna ovan. Du kan när som helst be oss att stänga ditt konto.
• Supportmeddelanden som inte rör en beställning: upp till två år efter att ärendet har avslutats.
• Uppgifter om potentiella kunder från affärsutvecklingsinsatser: upp till två år efter vår senaste kontakt. Om du gör invändning behåller vi endast din e-postadress på vår avregistreringslista så länge som krävs för att respektera din invändning.
• Serverloggar och säkerhetsregister: under en kort tidsperiod som fastställs av vår webbhotellleverantör, såvida vi inte behöver behålla dem längre för att utreda en specifik säkerhetsincident.

8. Cookies

Vi använder endast cookies som är absolut nödvändiga för att webbplatsen ska fungera, till exempel för att hålla dig inloggad, komma ihåg innehållet i din varukorg och ditt språk samt skydda webbplatsen mot missbruk. Dessa cookies kräver inte ditt samtycke. Vi använder inga cookies för analys, reklam eller spårning på sociala medier på denna webbplats.

När du betalar kan du omdirigeras till Mollies betalningssidor, där Mollie använder egna cookies i enlighet med sin integritetspolicy. Om vi någon gång skulle lägga till cookies som inte är absolut nödvändiga kommer vi först att be om ditt samtycke och uppdatera denna policy.

9. Dina rättigheter

Enligt GDPR har du rätt att:

• Åtkomst de personuppgifter vi har om dig och få en kopia av dem.
• Rättelse av uppgifter som är felaktiga eller ofullständiga.
• Radering av dina uppgifter, såvida vi inte är skyldiga att behålla dem, till exempel av redovisnings- eller skatteskäl.
• Begränsning under behandlingen, till exempel medan vi utreder ett klagomål om riktigheten i dina uppgifter.
• Dataportabilitet: att få de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format, eller att få dem överförda till ett annat företag.
• Syfte till behandling som grundar sig på våra berättigade intressen. Om du invänder mot direktmarknadsföring, inklusive affärskontakter, kommer vi alltid att upphöra med detta.

Varje marknadsföringsmejl innehåller en länk för att avsluta prenumerationen. För att utöva någon av dina övriga rättigheter, skicka ett mejl till support@ecosupplements.eu. Det kostar ingenting att utöva dina rättigheter. Vi svarar inom en månad och kan komma att be dig att först bekräfta din identitet.

Du har också rätt att lämna in ett klagomål till en dataskyddsmyndighet, särskilt i det EU-land där du bor eller arbetar eller där en påstådd överträdelse har ägt rum. Vår huvudsakliga tillsynsmyndighet är:

Kommissionen för skydd av personuppgifter (CPDP)
Tsvetan Lazarov-boulevarden 2.
1592 Sofia, Bulgarien
E-post: kzld@cpdp.bg
Webbplats: www.cpdp.bg

Vi skulle uppskatta om vi fick möjlighet att ta itu med ditt ärende först, så vänligen kontakta oss innan du vänder dig till myndigheten.

10. Automatiserade beslut

Vi fattar inga beslut som rör dig enbart på grundval av automatiserad behandling och som har rättsliga eller liknande betydande konsekvenser för dig. När du anger ett VAT number-nummer i kassan kontrollerar vår webbplats automatiskt numret mot VIES. Om numret inte kan verifieras går det inte att genomföra beställningen. Kontakta oss gärna om du tror att det rör sig om ett misstag.

11. Säkerhet

Webbplatsen använder krypterade anslutningar (HTTPS), och kontona använder engångskoder för inloggning istället för lösenord. Åtkomsten till kunduppgifter är begränsad till den personal och de tjänsteleverantörer som behöver dem för att utföra sitt arbete, och våra leverantörer är bundna av sekretess- och databehandlingsavtal.

12. Ändringar av denna policy

Vi uppdaterar denna policy när vår behandling av personuppgifter ändras. Datumet högst upp på denna sida anger när den senast uppdaterades. Om vi gör viktiga ändringar kommer vi att informera registrerade kunder via e-post.