ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Настоящата Политика за поверителност е валидна от 01.01.2025г.

I. ОБЩА ИНФОРМАЦИЯ

В настоящата Политика за поверителност („Политиката“) може да намерите информация относно начина, по който събираме, използваме и съхраняваме вашите лични данни, когато използвате нашите услуги. Защитата на личните данни, които ни предоставяте е от изключителна важност за нас. Поради тази причина, Политиката за поверителност е напълно съобразена с разпоредбите на Общия регламент за защита на данните (ОРЗД) и приложимите български закони за защита на личните данни. В случай че не сте съгласни с настоящата Политика, моля, не използвайте предоставените от нас услуги.

II. ДЕФИНИЦИИ

• „Лични данни“ означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (“субект на данни”). Физическо лице, подлежащо на идентифициране, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци специфични за идентичността на това лице;
• „Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, който сам или съвместно с други определя целите и средствата за обработване на лични данни;
• „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;
• „Обработване“ означава всяка операция или съвкупност от операции, които се извършват с лични данни или с набори от лични данни, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
• „Нарушение на сигурността на личните данни“ означава нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до предадени, съхранявани или обработени по друг начин лични данни;

III. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

БИО МАРТ 07 ООД e дружество, регистрирано на територията на Република България с ЕИК: 203714707, със седалище и адрес на управление бул. Гоце Делчев № 30, вх. 3, ет. 2, ап. 2, гр. Русе, администратор на уебсайта https://imunonat.bg/ („ИМУНОНАТ“, „ние“, „платформата“). Дружеството следва да се счита за независим администратор на лични данни.

IV. ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

Ние събираме и обработваме следната информация:

• Име, Фамилия;
• Пълен адрес;
• Телефонен номер;
• Имейл адрес;
• Друга информация, предоставена доброволно от Вас.

Горепосочените лични данни се събират и обработват единствено за целите, за които са били първоначално събрани. Нашият уебсайт използва само необходими бисквитки. Те са задължителни за правилното функциониране на уебсайта. Без тях уебсайтът няма да работи изобщо или ще работи неправилно. Тези бисквитки не проследяват никакви лични данни на посетителите, поради което не се изисква съгласие за тях.

V. ЦЕЛИ НА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Вашите лични данни се събират за следните цели:

• За да обработим Вашите поръчки;
• С цел доставка на поръчките;
• За идентификация с цел разрешаване на проблеми;
• За да комуникираме с Вас относно Вашите поръчки;
• За да осигурим поддръжка на клиенти;
• Изпращане на търговски съобщения;
• За да спазим законовите си задължения.

VI. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

Обработката на Вашите лични данни е необходима на някое от следните основания:

• За изпълнение на договор, по който сте страна (съгласявайки се с Общите Условия, когато правите поръчка);
• За спазване на законовите ни задължения;
• За защита на нашите легитимни интереси.

VII. СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

Вашите лични данни се съхраняват на територията на Европейския Съюз. В случай че данните бъдат прехвърлени в страна извън Европейския Съюз, ще бъдат предприети всички необходими мерки, за осигуряване на сигурността на личните данни. Ние прилагаме подходящи технически и организационни мерки, за да избегнем неоторизирано или незаконосъобразно обработване на вашите лични данни както и тяхната случайна загуба, унищожаване или повреждане. Някои от мерките, които прилагаме са следните:

Технически мерки

• Псевдонимизация и криптиране;
• Контрол на достъпа- Прилагане на мерки за контрол на достъпа до оборудването и системите, използвани за обработка на лични данни, като се гарантира, че само упълномощен персонал има достъп;
• Контрол на съхранението на данни- Прилагане на мерки за предотвратяване на неоторизирано въвеждане, промяна или изтриване на съхранените лични данни;
• Контрол на предаването на данни- Прилагане на мерки, за да се гарантира, че личните данни не могат да бъдат прочетени, копирани, променени или изтрити от неупълномощени лица по време на електронното предаване или транспортиране;

Организационни мерки

• Политики за защита на данните- Разработване и прилагане на политики за защита на данните, в които подробно е описано как трябва да се обработват и защитават личните данни;
• Минимизиране и ограничаване на данните- Събират се само лични данни, необходими за всяка конкретна цел на обработката, а достъпът до личните данни е ограничен до упълномощени лица.

Ние съхраняваме вашите лични данни за период не по-дълъг от необходимия за целите, за които се обработват. Личните данни могат да бъдат съхранявани за по-дълъг период, при условие, че личните данни ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели.

VIII. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ СТРАНИ

В определени случаи, вашите данни могат бъдат споделяни с трети страни. За да бъде извършена доставка куриерската фирма ще получи достъп до данните на потребителя, включително имена, телефонен номер за контакт и адрес за доставка на пратката. Куриерската компания следва да се третира като независим Администратор на тези лични данни. Вашите данни могат да бъдат споделяни с трети страни ако законово задължение налага това или по причини от обществен интерес. Предаването на лични данни е допустимо, когато е необходимо да се защити интерес от съществено значение на субекта на личните данните или жизнените интереси на друго лице. Във всеки случай от горепосочените ще бъдат предприети мерки за сигурност, за да се гарантира, че правата и интересите на субектите на лични данни са защитени в съответствие с разпоредбите на приложимото законодателство.

IX. ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Общият регламент относно защитата на данните (ОРЗД) предоставя на субектите на данни няколко основни права по отношение на техните лични данни. По-долу е представено обяснение на всяко право:

• Право на достъп: Субектът на данни има право да получи информация дали се обработват лични данни, които са свързани с него.
• Право на коригиране: Субектът има право да поиска коригиране на неточни лични данни.
• Право на изтриване („Право да бъдеш забравен“): Ако е налице поне едно от основанията, описани в текста.
• Право на ограничаване на обработката
• Право на прехвърляне на данни
• Право на възражение
• Право на отказ от автоматизирано вземане на решения

Тези права позволяват на субектите на данни да запазят контрола върху своите лични данни и осигуряват прозрачност и справедливост на дейностите по обработване на данни.

X. ПРОМЕНИ В ПОЛИТИКАТА

Ние запазваме правото си да актуализираме тази Политика за поверителност от време на време. Всички промени ще бъдат публикувани на нашия уебсайт с датата на актуализацията.

XI. НАДЗОРЕН ОРГАН

Ако смятате, че правата ви са нарушени, можете да подадете сигнал до Комисията за защита на личните данни на следните комуникационни канали: Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2 Електронна поща: kzld@cpdp.bg При въпроси, свързани с настоящата Политика, моля, не се колебайте да се свържете с нас на imunonat.orders@gmail.com.