Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез сайта peptamed.eu, е [ФИРМА], рег. номер [ЕИК/РЕГ. НОМЕР], адрес: [АДРЕС], имейл: [EMAIL], телефон: [ТЕЛЕФОН]. Настоящата политика обяснява какви лични данни събираме, защо ги обработваме и какви права имате съгласно Общия регламент за защита на данните (ЕС) 2016/679 („GDPR“).

2. Какви данни събираме

Обработваме само данните, необходими за работата на магазина:

Данни за поръчка — име и фамилия, адрес за доставка, телефон, имейл адрес, съдържание на поръчката и избран метод на плащане;
Данни за комуникация — имейли и запитвания, които ни изпращате;
Технически данни — IP адрес, тип браузър и устройство, записи в сървърните логове, събирани автоматично при посещение на сайта;
Данни за плащане — при банков превод виждаме наредителя и референцията на превода; не съхраняваме номера на банкови карти.

Не събираме специални категории данни и не извършваме автоматизирано вземане на решения или профилиране.

3. Цели и правни основания

Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) — приемане, обработка и доставка на поръчки, комуникация по поръчката, обработка на рекламации и връщания;
Законови задължения (чл. 6, пар. 1, б. „в“ GDPR) — счетоводно и данъчно отчитане, издаване на документи за продажба;
Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) — сигурност на сайта, предотвратяване на измами и злоупотреби, защита при правни претенции;
Съгласие (чл. 6, пар. 1, б. „а“ GDPR) — само ако в бъдеще въведем бюлетин или маркетингови съобщения; към момента такива не изпращаме без изрично съгласие.

4. Срок на съхранение

Данните за поръчки и издадените към тях документи се съхраняват в сроковете, изисквани от счетоводното и данъчното законодателство (по правило до 10 години за счетоводни документи). Данните от кореспонденция пазим до 2 години след приключване на въпроса. Сървърните логове се съхраняват за кратък срок (по правило до 12 месеца) за целите на сигурността. След изтичане на сроковете данните се изтриват или анонимизират.

5. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само с обработващи и получатели, необходими за изпълнение на услугата:

Куриерски компании — Speedy (за България) и партньорски куриери за доставки в ЕС получават име, адрес, телефон и при наложен платеж — дължимата сума;
Хостинг доставчик — сървърите, на които работи сайтът, разположени в Европейския съюз;
Счетоводни и правни консултанти — при законово изискване или защита на правни интереси;
Държавни органи — само при валидно правно основание.

Не предаваме данни към трети държави извън ЕС/ЕИП. Ако това стане необходимо, ще приложим подходящи гаранции по глава V от GDPR.

6. Бисквитки

Сайтът използва само технически необходими бисквитки:

Основни бисквитки — за работата на количката, сесията и избора на език; без тях магазинът не може да функционира;
LiteSpeed Cache — технически бисквитки на кеширащата система, които подобряват скоростта на зареждане и не следят потребителя.

Към момента не използваме маркетингови, рекламни или аналитични бисквитки на трети страни. Ако това се промени, ще поискаме предварително съгласие чрез банер за бисквитки.

7. Вашите права

Съгласно GDPR имате право на:

достъп до личните ви данни и копие от тях;
коригиране на неточни данни;
изтриване („право да бъдеш забравен“), когато няма законово основание за по-нататъшно съхранение;
ограничаване на обработването и възражение срещу обработване на основание легитимен интерес;
преносимост на данните в структуриран, машинночетим формат;
оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
жалба до надзорен орган — за България това е Комисията за защита на личните данни (КЗЛД, www.cpdp.bg); можете да се обърнете и към надзорния орган в държавата си на пребиваване.

8. Контакт

За упражняване на правата си или при въпроси относно личните данни се свържете с нас на [EMAIL] или на адрес [АДРЕС]. Ще отговорим без излишно забавяне и не по-късно от един месец от получаване на искането.