1. Кой е администраторът на личните данни
Администратор на личните данни, обработвани във връзка с онлайн магазин avamedica.bg, е „АВАМЕДИКА“ ЕООД, ЕИК 208376704, адрес: гр. Пазарджик 4400, ул. „Христо Смирненски“ № 1А, ет. 5, ап. 8, управител Венера Георгиева Несторова.
Контакт по въпроси, свързани с личните данни: avamedica.bg@gmail.com; тел. 0885 777 250.
2. Принципи на обработване
Обработваме лични данни законосъобразно, добросъвестно и прозрачно; за конкретни цели; в необходимия обем; поддържаме ги точни и ги съхраняваме не по-дълго от необходимото, освен когато законът изисква по-дълъг срок. Прилагаме подходящи технически и организационни мерки за защита.
3. Какви данни можем да обработваме
Идентификационни и контактни данни: имена, телефон, e-mail, адрес за доставка.
Данни за поръчка: избрани продукти, размер/вариант, количество, цена, начин на доставка, статус и история на поръчката.
Данни за фактуриране, когато е поискана фактура: име/фирма, адрес и други данни, необходими по закон.
Данни за плащане: информация за избрания платежен метод и статус на плащането. Когато плащането се извършва чрез външен доставчик, той може да обработва платежни данни като самостоятелен администратор или обработващ съобразно собствените си условия.
Технически данни: IP адрес, логове, идентификатори на сесията, информация за устройство/браузър и бисквитки съобразно Политиката за бисквитките.
Кореспонденция и данни, които доброволно предоставяте при запитване, рекламация, връщане или контакт с нас.
По правило не изискваме ЕГН, дата на раждане или данни за здравословно състояние за извършване на обикновена онлайн поръчка, освен ако конкретно законово основание или необходимост не налага това. Моля, не изпращайте излишни чувствителни данни чрез свободните полета на сайта.
4. Цели и правни основания
Приемане, потвърждаване, изпълнение и доставка на поръчки – необходимо за сключване и изпълнение на договор.
Плащания, счетоводство, фактуриране и изпълнение на нормативни задължения – изпълнение на законово задължение.
Обработка на рекламации, връщания, гаранционни претенции и защита при правни спорове – изпълнение на договор, законово задължение и/или легитимен интерес.
Отговор на запитвания и обслужване на клиенти – предприемане на стъпки по искане на лицето, изпълнение на договор или легитимен интерес според конкретния случай.
Сигурност на сайта, предотвратяване на злоупотреби и техническа поддръжка – легитимен интерес за осигуряване на сигурна и работеща услуга.
Електронен бюлетин и директен маркетинг – само когато е налице приложимо правно основание, включително валидно съгласие, когато такова се изисква. Съгласието може да бъде оттеглено по всяко време.
5. Задължителност на данните
Данните, обозначени като задължителни при поръчка, са необходими за сключване и изпълнение на договора или за изпълнение на законово задължение. Без тях може да не сме в състояние да приемем или изпълним поръчката. Предоставянето на данни за маркетинг е доброволно.
6. На кого могат да бъдат предоставяни данните
Предоставяме лични данни само доколкото е необходимо за конкретната цел. Получатели могат да бъдат:
куриерски и логистични дружества за доставка;
банки и доставчици на платежни услуги, когато се използват;
счетоводители и други професионални консултанти при наличие на правно основание;
доставчици на хостинг, техническа поддръжка, архивиране, e-mail и услуги за функционирането на сайта;
компетентни държавни и съдебни органи, когато предоставянето се изисква от закона.
Когато външен доставчик обработва лични данни от наше име и по наши инструкции, отношенията се уреждат съгласно чл. 28 от Регламент (ЕС) 2016/679. Техническият администратор/поддържащият сайта не се посочва като администратор на личните данни само поради наличието на технически достъп; конкретната му роля се определя според реалните дейности и договорните отношения.
7. Срокове за съхранение
Съхраняваме данните за период, необходим за целта, за която са събрани, и за сроковете, изисквани от счетоводното, данъчното и друго приложимо законодателство. Данните, свързани с поръчки, плащания и счетоводни документи, се пазят съобразно законовите срокове. Кореспонденцията и данните по рекламации/спорове се пазят до приключване на случая и за приложимите давностни срокове. Данните за маркетинг се обработват до оттегляне на съгласието/възражение или до отпадане на правното основание.
8. Международни трансфери
Някои доставчици на технически, аналитични или комуникационни услуги могат да обработват данни извън Европейското икономическо пространство. Когато това е приложимо, трансферът се извършва при наличие на подходящо основание и гаранции по глава V от GDPR, например решение за адекватно ниво на защита или стандартни договорни клаузи.
9. Вашите права
При условията на GDPR имате право да поискате достъп до личните си данни, коригиране на неточни данни, изтриване, ограничаване на обработването, преносимост на данните, както и да възразите срещу обработване, основано на легитимен интерес или за директен маркетинг. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За упражняване на права можете да пишете на avamedica.bg@gmail.com. За да защитим данните Ви, при необходимост можем да поискаме разумна информация за потвърждаване на самоличността.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако считате, че обработването нарушава приложимото законодателство.
10. Автоматизирано вземане на решения
Към датата на тази политика онлайн магазинът не използва автоматизирано вземане на решения, което да поражда правни последици за клиента или да го засяга по сходен съществен начин, освен ако изрично не бъде посочено друго при въвеждане на такава функционалност.
11. Сигурност
Прилагаме подходящи технически и организационни мерки, съобразени с риска, за защита от неразрешен достъп, загуба, промяна или разкриване на данни. Не заявяваме абсолютна сигурност на интернет комуникациите и актуализираме мерките според необходимостта.
12. Промени в политиката
Политиката може да бъде актуализирана при промяна на законодателството, използваните услуги или начина на обработване. Актуалната версия се публикува на сайта с дата на последна промяна.