Ние събираме и използваме лична информация, за да разберем Вашите нужди и интереси и да Ви обслужваме по-добре. В допълнение към информацията, която Вие ни предоставите, ние може така също да събираме информация по време на Вашето посещение на нашия сайт чрез инструменти за автоматично събиране на информация, които включват бисквитки, връзки, страници и други често ползвани инструменти за събиране на информация.
Информацията която събираме, за да разберем Вашите потребности и интереси ни помага да направим Вашето посещение последователно и персонализирано. Например, ние може да използваме Вашата информация, за да Ви:
- помогнем при попълване на поръчка;
- информираме отностно продукти или услуги;
- да предоставим услуги и поддръжка;
- известим за нови услуги или други ползи;
- предоставим персонализирани промоционални оферти;
- изберем съдържание което да Ви бъде показано;
ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Последна актуализация: 13.03.2026 г.
1. Администратор на лични данни
АПТЕКАБГ ЕООД, ЕИК 202745525, със седалище:София, ул. „Дунав“ 53и адрес на управление: гр. София, жк. „Борово", ул. „Борово" 53, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
Контакт: имейл borovo.aptekabg@gmail.com, тел. 0887 15 000 5.
2. Какви лични данни събираме
Във връзка с предоставяне на услугите чрез нашия уебсайт и физическата ни аптека събираме следните категории лични данни:
Идентификационни данни: имена; ЕГН/ЛНЧ или друг идентификатор само когато това е необходимо и изрично изискуемо по приложимото законодателство за конкретен документ или правоотношение; данни за представител/получател при доставка.
Данни за контакт: имейл адрес, телефонен номер, адрес за доставка
Данни за плащания: информация за извършени плащания (не съхраняваме номера на банкови карти)
Технически данни: IP адрес, данни от бисквитки, информация за устройството и браузъра, данни за местоположение (приблизително, на база IP)
Данни за поръчки: история на поръчки, избрани продукти, данни за изпълнение на поръчката. В зависимост от вида на продукта и контекста част от тези данни могат да разкриват информация за здравословно състояние и следва да се третират с повишена защита.
Данни за регистрация: потребителско име, парола (криптирана), данни в потребителски профил
Важно: когато чрез вида на закупуваните продукти, историята на поръчките или комуникацията с аптеката може да се направи извод за здравословно състояние, тези данни се третират с повишена защита. За онлайн продажби следва да се спазва приложимият секторен режим за интернет търговия само с допустимите по закон продукти.
3. Цели и правни основания за обработване
Обработваме Вашите лични данни за следните цели:
а) Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR)
Обработка и доставка на поръчки чрез куриерски фирми Speedy и Econt
Създаване и управление на потребителски акаунт
Издаване на фактури и счетоводни документи
Обслужване на рекламации и запитвания
б) Законово задължение (чл. 6, ал. 1, б. „в" от GDPR)
Счетоводно и данъчно отчитане съгл. Закона за счетоводството и ДОПК
Задължения по Закона за лекарствените продукти в хуманната медицина
Предоставяне на информация на компетентни органи при законово искане
Когато конкретна операция води до обработване на данни, които разкриват здравословно състояние, се извършва отделна преценка и се прилага съответното условие по чл. 9 GDPR, доколкото е приложимо.
в) Съгласие (чл. 6, ал. 1, б. „а" от GDPR)
Изпращане на маркетингови съобщения и бюлетин
Използване на бисквитки за аналитични и маркетингови цели
Можете да оттеглите съгласието си по всяко време чрез линка за отписване в съобщенията, чрез настройките за бисквитки на сайта или чрез контакт с нас. Оттеглянето не засяга законосъобразността на обработването преди него.
г) Легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR)
Поддържане и защита на уебсайта, информационната сигурност, защита срещу злоупотреби и ограничено вътрешно подобряване на услугата, когато това не изисква съгласие по правилата за бисквитки.
Осигуряване на сигурност, журнализация, защита срещу измами и защита на правата на дружеството.
4. Категории получатели на данни
Можем да споделяме Вашите данни с:
Куриерски фирми – обичайно като отделни администратори/получатели, освен ако конкретният модел на работа не изисква друго правно квалифициране.
Счетоводна къща – за счетоводно обслужване
Хостинг доставчик – за поддръжка на уебсайта
Доставчици на ИТ и аналитични услуги (напр. Google Ireland/Google LLC при използване на Google Analytics/Tag Manager) – само доколкото такива услуги са действително внедрени и активирани съобразно Вашия избор за бисквитки.
Компетентни държавни органи – при законово задължение
По правило се стремим да ограничим обработването в ЕС/ЕИП. Ако за отделни доставчици е налице достъп или трансфер към държава извън ЕС/ЕИП, това се извършва само при наличие на приложим механизъм по Глава V GDPR - например решение за адекватност, стандартни договорни клаузи и/или други приложими допълнителни мерки според конкретния доставчик и услуга.
5. Срокове за съхранение
Данни за поръчки и фактури: 5 години след края на годината на създаване (съгл. Закона за счетоводството) или 10 години, ако се изискват по ДОПК
Данни за потребителски акаунт: до закриване на акаунта, след което се прилагат законовите срокове за данните, които следва да бъдат запазени, или разумен вътрешен срок за преглед/заличаване на неактивни профили, ако няма законово основание за по-дълго съхранение
Маркетингови съгласия: до оттегляне на съгласието
Бисквитки: съгл. сроковете, посочени в Политиката за бисквитки
Данни на служители/кандидати: съгласно трудовото законодателство
6. Вашите права
Съгласно GDPR имате следните права:
Право на достъп до Вашите лични данни (чл. 15)
Право на коригиране на неточни данни (чл. 16)
Право на изтриване (чл. 17) – „правото да бъдеш забравен"
Право на ограничаване на обработването (чл. 18)
Право на преносимост на данните (чл. 20)
Право на възражение (чл. 21)
Право да не бъдете обект на автоматизирано вземане на решения (чл. 22)
Право на жалба до Комисията за защита на личните данни (КЗЛД): https://cpdp.bg
За упражняване на Вашите права, моля, свържете се с нас на borovo.aptekabg@gmail.com или на адрес: гр. София, жк. „Борово", ул. „Борово" 53. При необходимост може да поискаме допълнителна информация за потвърждаване на самоличността Ви, но само в обем, пропорционален на искането и риска за Вашите права.
Ще отговорим на Вашето искане в срок до 30 дни от получаването му.
7. Мерки за сигурност
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране при пренос (SSL/TLS), контрол на достъпа по роли, журнализация, резервни копия, договорна конфиденциалност и организационни процедури за реакция при инциденти. При данни, които могат да разкрият здравна информация, се прилага повишена необходимост от ограничаване на достъпа и минимизация.
8. Промени в тази политика
Запазваме правото да актуализираме тази Политика. Промените влизат в сила от публикуването им на уебсайта. Последната версия винаги е достъпна на адрес: https://bgpharm.bg и разпечатана във физическата ни аптека, намираща се в: гр.София, „Борово“, ул. „Борово“ 53.
