Политика за поверителност и защита на личните данни

Настоящата Политика за поверителност и защита на личните данни урежда начина, по който „САНА ТРЕЙД“ ООД обработва лични данни на посетители и клиенти на уебсайта Sanapharmacy.bg. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронната търговия и приложимото национално и европейско законодателство. Целта на настоящата политика е да предостави ясна, точна и пълна информация какви данни се обработват, за какви цели, на какво правно основание, за колко време се съхраняват, на кого могат да бъдат разкривани и какви права имате като субект на данни.

„САНА ТРЕЙД“ ООД подхожда отговорно към защитата на личните данни и прилага подходящи технически и организационни мерки за сигурност съгласно чл. 32 GDPR. Такива мерки включват, без да се ограничават до: криптиране на връзките (SSL/TLS), контрол на достъпа и принцип „необходимост да се знае“, ограничен достъп само за оторизирани служители, логове за сигурност и мониторинг на системите, архивиране и възстановяване при инциденти, както и договорни ангажименти за поверителност и сигурност с външни доставчици, които обработват данни по наши инструкции.

Администратор на личните данни е „САНА ТРЕЙД“ ООД, ЕИК BG203447229, със седалище и адрес на управление: гр. Варна, ул. „Явор“ 4, вх. В, ет. 1, ап. 7. За въпроси относно лични данни и упражняване на права можете да се свържете с нас на електронен адрес: info@sanapharmacy.bg. В кореспонденцията моля посочвайте трите си имена и данни за контакт, както и предмета на искането.

В зависимост от начина, по който използвате сайта, можем да обработваме идентификационни и контактни данни (име и фамилия, телефон, имейл), данни за доставка (адрес, офис на куриер), данни за поръчка (закупени артикули, стойност, номер на поръчка), данни за фактуриране (когато е приложимо), данни за комуникация (съдържание на запитвания, оплаквания, рекламации), както и технически данни за използването на сайта (IP адрес, идентификатори на устройства, логове на достъп, данни от бисквитки и подобни технологии). Sanapharmacy.bg не съхранява данни за банкови карти, CVV кодове или други чувствителни платежни данни.

Личните данни могат да постъпват при нас директно от вас, когато ги въвеждате при регистрация, поръчка, контакт или рекламация. Част от данните се генерират автоматично при използване на сайта (например IP адрес, логове за сигурност, данни от бисквитки). В ограничен обхват може да получим информация и от трети страни, свързани с изпълнението на поръчката, например статус на плащане/трансакция от банка/платежен оператор или информация за доставка/статус от куриер.

Предоставянето на определени данни е необходимо, за да можем да сключим договор от разстояние, да обработим поръчката и да извършим доставка. Такива данни обичайно са име и фамилия, телефон, имейл и адрес/офис за доставка. Ако не предоставите необходимите данни, няма да можем да изпълним поръчката. Други данни се предоставят доброволно, например абонамент за нюзлетър или предоставяне на допълнителна информация при запитване извън необходимото за изпълнение на поръчката.

5.1. Поръчка, доставка и обслужване. Когато правите поръчка и ние я обработваме, подготвяме, изпращаме и доставяме, обработването на личните ви данни се извършва с цел изпълнение на договор или предприемане на стъпки по ваше искане преди сключване на договор. Правното основание за това обработване е чл. 6, параграф 1, буква „б“ GDPR.

5.2. Фактуриране, счетоводство и законови задължения. Когато издаваме счетоводни документи, водим отчетност и изпълняваме данъчни и счетоводни задължения, обработването се извършва на основание законово задължение. Правното основание е чл. 6, параграф 1, буква „в“ GDPR.

5.3. Сигурност и предотвратяване на злоупотреби. Когато обработваме данни с цел защита от измами, фалшиви поръчки, злоупотреби, атаки, както и за водене на логове за сигурност и диагностика на технически проблеми, правното основание е легитимен интерес на администратора и/или трети лица. Правното основание е чл. 6, параграф 1, буква „е“ GDPR.

5.4. Нюзлетър, директен маркетинг и персонализирани оферти. Когато изпращаме маркетингови съобщения, нюзлетър или използваме маркетингови технологии за персонализация и измерване на кампании, обработването се извършва само ако сте дали изрично съгласие. Правното основание е чл. 6, параграф 1, буква „а“ GDPR.

При онлайн плащания чрез Sanapharmacy.bg обработването на плащането се извършва чрез ДСК Банк и/или оторизирани доставчици на платежни услуги, интегрирани към банковата инфраструктура. При този процес е възможно да бъдете пренасочени към защитена платежна среда. „САНА ТРЕЙД“ ООД не получава и не съхранява данни за вашата карта, включително номер на карта и кодове за сигурност. Ние получаваме единствено технически и счетоводно необходими данни като потвърждение за плащане, статус на трансакцията, референтен номер и сума, за да можем да отчетем плащането и да изпълним поръчката. Правното основание е чл. 6, параграф 1, буква „б“ GDPR и чл. 6, параграф 1, буква „в“ GDPR, според конкретния елемент на обработване.

Ние предоставяме лични данни на трети лица само когато това е необходимо за изпълнение на услугата, за сигурност или по закон, като предоставяме минимално необходимия обем данни. При доставка на поръчки предоставяме на куриерски компании, включително: Delivery Solutions Еоод, Еконт Експрес ООД и/или Спиди АД (според избрания от вас метод), данни като име и фамилия, телефон за контакт и адрес/офис за доставка, тъй като без тях доставката е невъзможна.

При обработване на плащания предоставяме на ДСК Банк и/или платежния оператор данните, които са необходими за обработването на трансакцията, като картовите данни се обработват в защитена среда на доставчика на платежни услуги. Ние получаваме обратно само потвърждение и референции по плащането, за да свържем плащането с поръчката.

За счетоводство и данъчно отчитане можем да предоставяме данни на счетоводна кантора или външен счетоводен доставчик, доколкото това е необходимо за изпълнение на законовите ни задължения, включително издаване и съхранение на фактури и счетоводни записи.

За поддръжка и функциониране на сайта можем да използваме доставчици на хостинг, облачна инфраструктура, техническа поддръжка, системи за защита и анти-спам/анти-фрод решения. В такива случаи е възможен ограничен технически достъп до определени данни (например логове и техническа информация), само при необходимост и при договорни и технически гаранции за сигурност и конфиденциалност.

При използване на имейл платформа за изпращане на системни съобщения (потвърждения за поръчка, статуси) или маркетинг при съгласие, е възможно данните да бъдат обработвани от доставчик на такава услуга, като обработването се извършва само по наши инструкции и при подходящи договорни условия. Лични данни могат да бъдат разкривани и на компетентни държавни органи, когато това е изискано по закон, съдебен акт или задължително разпореждане.

По правило обработването на лични данни се извършва в рамките на Европейското икономическо пространство. Възможно е обаче някои от използваните технологии и доставчици, свързани с аналитика, маркетинг или имейл платформи, да включват обработване или достъп до данни извън ЕИП. В такива случаи ние осигуряваме подходящо правно основание и гаранции, включително стандартни договорни клаузи (SCC), допълнителни технически и организационни мерки и оценка на риска, в съответствие с изискванията на GDPR. Подробна информация за използваните бисквитки и свързаните технологии се съдържа в отделната Политика за бисквитки, публикувана на сайта.

Sanapharmacy.bg може да използва инструменти за анализ и маркетинг, които позволяват сегментиране на аудитории и показване на по-релевантни предложения, включително ремаркетинг, само при ваше съгласие. Това профилиране не поражда правни последици за вас и не ви засяга значително по подобен начин, а служи за персонализация на маркетингови съобщения и измерване на ефективност на кампании. Sanapharmacy.bg не използва автоматизирано вземане на решения, което да поражда правни последици за потребителите по смисъла на чл. 22 GDPR.

Ние съхраняваме личните данни само за период, необходим за целите, за които са събрани, и/или за сроковете, изисквани по закон. Данните по поръчки, фактури и счетоводни записи се съхраняват за сроковете, предвидени в данъчното и счетоводното законодателство, включително до 10 години, когато е приложимо. Данните в потребителски профил се съхраняват до изтриване на профила от потребителя или до отпадане на основанието за обработване. Данните от запитвания чрез контактна форма или имейл кореспонденция се съхраняват обичайно до 1 година от приключване на комуникацията, освен ако не е налице основание за по-дълго съхранение при потенциален спор. Логовете и техническите данни за сигурност се съхраняват обичайно до 6–12 месеца, освен ако не се налага по-дълго съхранение при установен инцидент или за защита на правни претенции. Данните за маркетинг се съхраняват до оттегляне на съгласието.

Имате право на достъп до личните си данни, право на корекция, право на изтриване, право на ограничаване на обработването, право на преносимост на данните и право на възражение срещу обработване, основано на легитимен интерес. Когато упражнявате право на преносимост, данните се предоставят в структуриран, широко използван и машинночетим формат, когато това е приложимо. Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време. Оттеглянето на съгласие за маркетинг не засяга възможността ви да използвате сайта и да правите поръчки.

За да упражните право, изпратете искане на info@sanapharmacy.bg, като посочите достатъчно информация, за да можем да идентифицираме заявката и контекста ѝ (например имейл, използван при поръчка, номер на поръчка, дата или други релевантни данни). С цел защита на вашите данни и предотвратяване на неправомерно разкриване, можем да поискаме допълнителна информация за удостоверяване на самоличността, когато имаме основателни съмнения, че искането не е подадено от титуляра. Отговаряме без неоправдано забавяне и не по-късно от един месец, като при сложност срокът може да бъде удължен при условията на GDPR, за което ще бъдете уведомени.

Уебсайтът Sanapharmacy.bg не е насочен към лица под 16 години. Ние не събираме съзнателно лични данни на деца. Ако установим, че са предоставени лични данни на лице под 16 години без необходимото основание, ще предприемем мерки за изтриването им в разумен срок.

Ако считате, че обработването на личните ви данни нарушава GDPR или приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2. Препоръчваме първо да се свържете с нас, за да можем да разгледаме случая и да предложим решение.

Настоящата Политика може да бъде актуализирана при промени в законодателството, функционалностите на сайта, използваните доставчици или начина на обработване. Актуалната версия винаги е публикувана на Sanapharmacy.bg и влиза в сила от момента на публикуването ѝ. При съществени промени можем да уведомим потребителите чрез сайта или по електронна поща.