Политика за поверителност
Политика за защита на личните данни
I. Администратор и контакт
Администратор на личните данни е „ФАРМАДЕНТ-БИО“ ООД, ЕИК 130854744, ДДС № BG130854744, адрес: гр. София, ж.к. „Слатина“, бл. 33, партер, електронна поща: pharmadent@biodentbg.com, телефони: 02 971 4988.
Въпроси и искания относно личните данни се изпращат на pharmadent@biodentbg.com с тема „Лични данни“ или на посочения по-горе адрес.
II. Принципи
Обработваме лични данни законосъобразно, добросъвестно и прозрачно; за конкретни цели; само в необходимия обем; като полагаме усилия за точност, ограничено съхранение, сигурност и отчетност. Не изискваме данни за здравето за обикновена поръчка. Ако клиент доброволно съобщи алергия, нежелана реакция или друго здравно обстоятелство в жалба за безопасност, достъпът до тази информация се ограничава и основанието за обработване се преценява отделно.
III. Какви данни обработваме и защо
| Цел | Данни и източник | Правно основание | Основен срок |
| Приемане и изпълнение на поръчка | Име, телефон, електронна поща, адрес/офис за доставка, избрани продукти, цена, номер и история на поръчката; от клиента и системата | Договор и стъпки преди договор; законови задължения | До приключване на поръчката, след което данните се пазят според счетоводните и защитните срокове по-долу |
| Доставка и наложен платеж | Данни за получател, адрес/офис, телефон, сума, пратка и платежен статус | Договор; законови задължения | Срокът на куриера като самостоятелен администратор и срокът на дружеството по графика за съхранение |
| Счетоводство и данъци | Данни във фактури, платежни и счетоводни документи, включително ЕИК/ДДС номер при клиент — търговец | Законово задължение | Обичайно 10 години за счетоводни регистри и документи за данъчен контрол, считано по приложимия закон |
| Запитвания и обслужване | Име, контакти, съдържание на кореспонденцията и свързана поръчка | Стъпки преди договор, договор или легитимен интерес да отговорим и защитим права | До 2 години след приключване, освен ако е свързано с рекламация, спор или законов срок |
| Отказ, връщане, рекламация и спор | Идентификация, контакти, поръчка, плащане, доказателства, кореспонденция, банкова сметка при избран превод | Законова гаранция и потребителски задължения; договор; легитимен интерес за защита на права | До 5 години след окончателно приключване, а счетоводните документи — за законовия срок |
| Сигнали за безопасност и нежелани реакции | Контакти, продукт, партида, описание; евентуално доброволно съобщени данни за здравето | Законови задължения за безопасност; съществен обществен интерес/обществено здраве, когато е приложимо; изрично съгласие само когато друго основание липсва | 10 години според приложимата продуктова документация и необходимостта за безопасност; периодичен преглед |
| Директен маркетинг | Име, електронна поща/телефон, избрани канали, дата и доказателство за съгласие, оттегляне | Съгласие; за съществуващи клиенти — само ако са изпълнени изискванията за сходни продукти и лесен отказ | До оттегляне или 1 години без активност; доказателството за съгласие/отказ се пази до 5 години след прекратяване |
| Анализ на сайта | Онлайн идентификатори, събития, приблизително местоположение, устройство и браузър според настройките на Google Analytics | Съгласие за аналитично съхранение/достъп; техническите съобщения се преценяват отделно | Бисквитки до 2 години по подразбиране; данни на ниво събитие в Google Analytics: 12 месеца |
| Сигурност и защита от злоупотреби | Адрес на интернет протокол, дневници, време, заявка, устройство, сигнал за грешка | Легитимен интерес за сигурна работа и защита на права; законово задължение при инцидент | Обичайно до 6 месеца, освен при инцидент, разследване или задължителен по-дълъг срок |
| Упражняване на права | Идентификационни и контактни данни, искане, проверка на самоличност, действия и отговор | Законово задължение по ОРЗД | 5 години след окончателно приключване, освен ако спор налага по-дълго съхранение |
Когато едни и същи данни са нужни за различни цели, заличаването се извършва след отпадане на последното приложимо основание, като достъпът се ограничава до съответната цел.
IV. Задължителни и доброволни данни
Данните, отбелязани като задължителни във формата за поръчка, са необходими за сключване и изпълнение на договора. Без име, контакт и адрес/офис за доставка не можем да изпълним поръчката. Данните за маркетинг и незадължителни бисквитки са доброволни и отказът не влияе на възможността за покупка.
Не въвеждайте единен граждански номер, данни от лична карта или здравни подробности в свободни полета.
V. Получатели и доставчици
Можем да предоставим необходимия минимум данни на:
- куриерски и пощенски оператори за доставка, наложен платеж и платежен документ;
- доставчик на хостинг, поддръжка, електронна поща и система за поръчки;
- счетоводител/счетоводна къща и доставчик на счетоводен софтуер;
- Google Ireland Limited и свързани дружества при активирани Google Analytics/Google Tag Manager/Google Ads, само според даденото съгласие и настройките;
- доставчици на банер и управление на съгласията;
- адвокати, застрахователи и експерти при необходимост за защита на права;
- компетентни публични органи, когато законът изисква.
VI. Предаване извън Европейското икономическо пространство
Част от доставчиците могат да обработват данни извън Европейското икономическо пространство. Предаване се извършва само при валидно решение за адекватност или подходящи гаранции, например стандартни договорни клаузи, и след оценка на необходимите допълнителни мерки.
За услугите на Google информацията може да бъде обработвана глобално. Google посочва, че при определени предавания към САЩ използва Рамката за защита на данните ЕС–САЩ, а в други случаи — стандартни договорни клаузи. Дружеството проверява актуалния механизъм, настройките, договорните условия и списъка на подизпълнителите най-малко веднъж годишно.
Копие или информация за приложимите гаранции може да бъде поискано на pharmadent@biodentbg.com, като могат да бъдат заличени защитени търговски данни.
VII. Бисквитки, Google Analytics и Google Tag Manager
Google Tag Manager управлява зареждането на други маркери. Правното значение зависи от конкретните маркери, които той задейства. Google Analytics 4 по подразбиране използва бисквитки `_ga` и `_ga_<идентификатор>` със срок до 2 години за разграничаване на потребители и запазване на състояние на сесията.
Незадължителните аналитични и рекламни маркери се активират само след съответния избор. Подробности, текущ списък и начин за промяна на избора са посочени в Политиката за бисквитките. Изборът може да се промени по всяко време чрез „Управление на съгласието“ в сайта.
VIII. Автоматизирани решения и профилиране
Не вземаме решения с правно или сходно съществено действие единствено чрез автоматизирана обработка. Ако това се промени, ще предоставим информация за логиката, значението, последиците и правото на човешка намеса преди започване на обработването.
Аналитични или рекламни аудитории могат да представляват профилиране за маркетингови цели само след приложимо съгласие. Това профилиране не определя достъп до стоки и не поражда правно действие.
IX. Права на физическите лица
При законовите предпоставки имате право:
- на информация и достъп до обработваните данни и копие от тях;
- на коригиране на неточни и допълване на непълни данни;
- на заличаване, когато няма основание за по-нататъшно обработване;
- на ограничаване на обработването;
- на преносимост за данни, предоставени от Вас, когато обработването е автоматизирано и се основава на съгласие или договор;
- на възражение срещу обработване на основание легитимен интерес, като посочите своята конкретна ситуация;
- на безусловно възражение срещу директен маркетинг, включително свързаното профилиране;
- да оттеглите съгласието си занапред по всяко време, без това да засяга законосъобразността преди оттеглянето;
- да не бъдете обект на решение, основано единствено на автоматизирано обработване, в приложимите случаи;
- да подадете жалба до надзорен орган и да потърсите съдебна защита.
Искане се подава чрез Документ (Формуляр за искане*) , свободен текст или електронна поща. Не изискваме нотариална заверка по подразбиране. Можем да поискаме допълнителна информация само когато имаме основателно съмнение относно самоличността, като използваме съразмерен способ и не събираме излишно копие от документ за самоличност.
Отговаряме без неоправдано забавяне и по правило до един месец. При сложност или множество искания срокът може да бъде удължен с още два месеца, за което уведомяваме в първия месец с причините. Исканията са безплатни, освен ако са явно неоснователни или прекомерни; тогава можем да наложим разумна такса за административните разходи или мотивирано да откажем.
X. Жалба до надзорния орган
Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, електронна поща: kzld@cpdp.bg, без да се засяга правото Ви на съдебна защита.
XI. Сигурност
Прилагаме мерки, съобразени с риска, включително управление на достъпа, индивидуални профили, многофакторна защита за административни системи, актуализации, резервни копия, шифрована връзка, поверителност, контрол на доставчиците, обучение и процедура при инцидент. Никой метод не премахва изцяло риска; затова мерките се изпитват и подобряват периодично.
XII. Данни за деца
Сайтът не е насочен към самостоятелно сключване на договори от малолетни и непълнолетни. Когато обработване се основава на съгласие за услуга на информационното общество и лицето е под 14 години, съгласието се дава или разрешава от родител, упражняващ родителските права, или настойник. Не използваме данни на деца за профилирана реклама без отделна правна оценка.
XIII. Промени
Публикуваме новата версия с дата. При съществена промяна, която засяга очакванията или правата Ви, предоставяме подходящо известие. Предходните версии се съхраняват във вътрешен архив.
* Формуляр за искане
Формуляр за физическото лице
До: „Фармадент-Био“ ООД, pharmadent@biodentbg.com, гр. София, ж.к. „Слатина“, бл. 33, партер.
Име: __________ Предпочитан контакт: __________ Данни, които ще помогнат да намерим записа без излишна информация (например електронна поща, телефон, № поръчка): __________
Желая да упражня:
☐ достъп и копие;
☐ коригиране/допълване: __________;
☐ заличаване: __________;
☐ ограничаване: __________;
☐ преносимост: __________;
☐ възражение: __________;
☐ оттегляне на съгласие/спиране на маркетинг по канал: __________;
☐ човешка намеса/оспорване на автоматизирано решение: __________.
Обхват и период на искането: __________ Предпочитан формат/канал за сигурен отговор: __________ Ако действате чрез представител — име и основание: __________
Не прилагайте копие на лична карта, освен ако дружеството изрично не го поиска поради основателно съмнение и не посочи кои ненужни полета да бъдат закрити.
Дата: __________ Подпис при подаване на хартия: __________