ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА

“НАТУРФАРМА БЪЛГАРИЯ” ЕООД

Общ преглед на Политиката за защита на лични данни

Ние разбираме, че личните Ви данни и защитата на информацията, която споделяте с нас, е изключително важна. Затова и нашата Политика за защита на личните данни описва как обработваме данните Ви и какви са мерките, които предприемаме, за да ги защитим. Обяснява и къде и как събираме Ваши лични данни, както и кои са правата Ви спрямо цялата информация за Вас, която съхраняваме, включително как можете да контролирате използването и разкриването на Вашата информация и как е защитена Вашата информация.

Настоящата политика се отнася за Вас, в случай че ни предоставяте лични данни по телефона (чрез обаждане или SMS), в онлайн регистрационна форма, по пощата или чрез куриер, през социалните мрежи, в корпоративен или промоционален уебсайт, през мобилно приложение или по друг начин.

Политиката ни за защита на личните данни е израз на нашата готовност да защитаваме личната Ви информация. Препоръчваме Ви да прочетете тази Политика за защита на личните данни, за да получите повече информация относно обработката и използването на личните Ви данни.

В настоящата политика за защита на лични данни ще разгледаме следните основни въпроси:

Дефиниции на основни понятия.

1.     Кои сме ние?

2.     Каква информация за Вас съхраняваме и обработваме.

3.     Цели, за които използваме данните, които ни предоставяте и основания за обработка.

4.     С кого можем да споделяме Вашите данни.

5.     Международен трансфер на Вашите лични данни.

6.     Как ще получавате информация за нашите продукти и/или услуги.

7.     Какви са Вашите права във връзка с данните Ви и как може да ги упражните.

8.     За какъв период от време съхраняваме Вашите лични данни.

9.     Защита на данните.

10.  Контакт с нас.

11.  Промяна в политиката за защита на личните данни.

Дефиниции на основни понятия

„Лични данни“ по смисъла на настоящата политика означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

„Чувствителни лични данни“ по смисъла на настоящата политика са данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице.

„Субект на данни“ по смисъла на настоящата политика означава физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Обработване“ по смисъла на настоящата политика означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

„Администратор“ по смисъла на настоящата политика означава юридическо лице, което само или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

„Обработващ лични данни“ по смисъла на настоящата политика означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;

„Трета страна“ по смисъла на настоящата политика означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

„Регламент (ЕС) 2016/679“ (Общия регламент) по смисъла на настоящата политика означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), обнародван в Официален вестник на Европейския съюз на 4 май 2016 г, наричан по-долу за краткост „Регламентът“. 

1.     Кои сме ние?

„Натурфарма България“ ЕООД („Ние“ или „Дружеството“) е еднолично дружество с ограничена отговорност, вписано в Търговския регистъра при Агенция по вписванията под ЕИК 175345506, със седалище и адрес на управление гр. София, ул. „Янко Софийски“ №21, офис партер. „Натурфарма България“ ЕООД действа в качеството си на администратор на лични данни, по смисъла на действащото законодателство, по отношение на Личните данни на потребителите на уебстраницата и приложенията си.

2. Каква информация за Вас съхраняваме и обработваме?

• Информацията, която споделяте с нас, при запитване за услуги/цени.

Тази информация може да включва някоя или всички от следните данни: Вашите имена, телефонен номер, имейл адрес, компания, позиция, бизнес сектор, както и всякаква обратна връзка, която ни предоставяте по пощата, телефона, имейл или чрез съобщения в социалните мрежи.

• Чрез регистрационната форма на Интернет сайтовете ни: Потребителско име; Парола; Мобилен телефон; Адрес на електронна поща и пощенски код; Град; Адрес за физическа доставка – при електронна търговия; Данни за кореспонденция с Вас – при електронна търговия; Номер на банкова сметка, номер на дебитна или кредитна карта – при електронна търговия.
• Информация за устройството или устройствата, които използвате или сте използвали за достъп до нашите сайтове (напр. марка и модел на Вашето устройство, операционна система, браузър или IP адрес). По този начин се опитваме се да определим кой/кое от нашите уебсайтове или предложения са интересни и полезни за Вас.
• Ваши контакти и подробности за имейлите и други електронни съобщения, които получавате от нас, включително дали тези съобщения са били отворени и дали сте кликвали върху някоя от връзките (линкове) в тях. Искаме да бъдем сигурни, че нашите съобщения са полезни и важни за Вас, така че в случай че не ги отворите и не кликнете върху връзка (линк) в тях, ние знаем, че трябва да подобрим информацията, която Ви изпращаме.
• Информация от други източници, като например наши партньори, специализирани компании, които предоставят информация за клиентите си с тяхно съгласие, в явен или анонимизиран вид (напр. компании за маркетингови проучвания, социални мрежи и др.), включително и информация за Вас, която е публично достъпна.

Нашият уебсайт използва Google Analytics – услуга за уеб анализ, предоставяна от Google LLC („Google“), с цел анализ на потребителското поведение и подобряване на съдържанието и функционалностите на уебсайта.

Google Analytics използва „бисквитки“, които представляват текстови файлове, съхранявани на вашето устройство, за да ни помогнат да анализираме как потребителите използват сайта. Информацията, генерирана от бисквитките за вашето използване на уебсайта (включително вашия IP адрес), може да бъде предавана и съхранявана от Google на сървъри, намиращи се извън Европейския съюз.

Google ще използва тази информация за оценка на вашето използване на уебсайта, за съставяне на отчети относно активността на уебсайта и за предоставяне на други услуги, свързани с интернет активността.

Можете да научите повече за това как Google обработва данните като се запознаете с  Политика за поверителност на Google.

Имате право да откажете използването на Google Analytics чрез настройките за бисквитки или като инсталирате добавката за отказ от Google Analytics: Google Analytics Opt-out Browser Add-on.

Използване на данни на деца

• Ние не събираме умишлено, нито съхраняваме, лична информация за деца на възраст под 16 години, нито предлагаме каквито и да било наши продукти или услуги директно на деца на възраст под 16 години.

• В случай, че лични данни от деца под 16 годишна възраст са случайно събрани чрез наш интернет сайт, във връзка с предлагани от нас продукти или услуги, същата подлежи на незабавно изтриване.

Използване на “бисквитки”

• Относно данните, съдържащи се в “бисквитките” на интернет сайт https://naturpharma.com/bg, можете да се информирате от нашата Политика за използване на “бисквитки”.

3. Цели, за които използваме данните, които ни предоставяте и основания за обработка.

В качеството си на Администратор на лични данни и за да можем да изпълним задълженията си по Общия регламент за защита на личните данни, можем да използваме Вашите лични данни, за една, няколко или за всички цели, изброени по-долу:

• За да ви изпратим отговор на отправено от Вас запитване за някоя/и от нашите продукти или за да Ви изпратим закупен от нас продукт;
• За да Ви изпращаме имейли с новини и предложения от компанията;
• За да Ви изпращаме покани за събития, които организираме – самостоятелно или с наши партньори;
• За статистически нужди и анализи;
• За да ни помогнат да разберем повече за Вас като наш клиент, за продуктите, които използвате, за начина, по който ги използвате, както и за да Ви осигурим по-добро обслужване от страна на нашите служители;
• За да Ви изпращаме покани за участие в проучвания – онлайн или на хартиен носител.
• За да откриваме начини да подобрим нашите продукти, приложения или уебсайтове.

Обработката на Ваши лични данни се основава на едно от следните условия:

• Вие сте дали съгласие за обработване на личните Ви данни за една или повече конкретни цели;
• обработването е необходимо за изпълнението на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор между нас и Вас;
• обработването е необходимо за спазването на законово задължение, което се прилага спрямо нас като администратор на лични данни;
• обработването е необходимо, за да бъдат защитени Ваши жизненоважни интереси или на друго физическо лице;
• обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са ни предоставени в качеството ни на администратор на лични данни;
• обработването е необходимо за целите на наш легитимен/ законен интерес или на трета страна, освен когато пред такива интереси преимущество имат Вашите интереси или основни права и свободи, които изискват специална защита на личните Ви данни.

4. С кого можем да споделяме Вашите данни?

„Натурфарма България“ ЕООД е администратор на Вашите лични данни и в качеството си на такъв няма да споделя, предава, разкрива или разпространява Вашите лични данни на трети страни, освен на тези предвидени в настоящата Политика. „Натурфарма България“ ЕООД зачита и пази поверителността на Вашите лични данни. При спазване на законовите изисквания или при дадено от Вас съгласие е възможно Дружеството да разкрие Ваши лични данни на трети страни, които са обработващи лични данни, съвместни или самостоятелни администратори. 

„Натурфарма България“ ЕООД има право да разкрива и предава личните Ви данни и на дружества, намиращи се извън територията на ЕС и ЕИП, доколкото са налице подходящи гаранции за защита на споделените данни или доколкото при липса на такива е приложимо някое от предвидените от Общия регламент изключения.

4.1. С компании от групата

Ние не споделяме Вашите данни с други компании от нашата група (свързани юридически лица).

4.2. С наши партньори и/или доставчици

Работим с партньори и доставчици, които също могат да обработват Вашите лични данни от наше име, но само в случай че отговарят на нашите стандарти за съхранение, обработване и защита на данните! Такива партньори са:

• Куриерски или пощенски компании, които трябва да Ви доставят документални или други пратки от наше име;
• Доставчици на технологична инфраструктура за картово плащане (“БОРИКА” АД) – с цел да се реализира плащане на настоящия уебсайт, използваме външни изпълнители (“БОРИКА” АД), които събират Вашата информация директно и, съответно, се явяват “администратори на лични данни”. Личните данни, които събира “БОРИКА” АД обикновено са име, фамилия, адрес, имейл адрес, IP адрес, телефонен номер, мобилен номер, данни, нужни за реализиране на плащането. Обработката на договора за покупко-продажба изисква също лични данни, пряко свързани със съответната поръчка. Събирането на данни се извършва с цел обработване на плащането и предотвратяване на измами. “БОРИКА” АД носи отговорност за личната Ви информация, можете да се свържете с тях на: 0700 199 10 и на адрес София 1612, бул. „Цар Борис III“ №41.
• Печатници, които трябва да подготвят персонализирани материали за Вас;
• Компании за изпращане на масов имейлинг, когато трябва да получите имейл съобщение от нас;
• Компании за изпращане на SMS съобщения, когато трябва да Ви изпратим такова;
• Компании за организиране на реклами и промоционални събития на наши продукти, когато сте се регистрирали за участие в такова събитие.

Споделя се само информация, която е необходима, за да получите съответния продукт от нас, които Вие сте заявили или към които сте проявили интерес. Например, в случай че сте посочили, че се интересувате от конкретен наш продукт, е възможно да виждате рекламни съобщения за нашите продукти в уебсайтове, които посещавате.

4.3. Други организации или личности:

Запазваме си правото да предоставим Ваши лични данни на други организации, при определени случаи. Например:

• Ако обсъждаме продажба на целия или част от нашия бизнес, можем да споделим данни за Вас на потенциални купувачи – но само в обобщен вид, за да  могат те да оценят потенциала на бизнеса;
• Ако претърпяваме реорганизация или компанията ни е продадена на друга организация, можем да прехвърлим личните Ви данни към въпросната компания, за да продължим да Ви осигуряваме съответните продукти;
• Ако това се изисква по закон, от държавна или частна институция, при изпълнение на нейните регламентирани от закона задължения (напр. полиция, НАП, НОИ, КЗЛД и т.н.);
• Ако трябва да споделим Вашите лични данни, за да защитим своя законен интерес или да упражним правата си, регламентирани от закона, както и за да защитим своите клиенти, потребителите на наши продукти, системи и сървъри; или
• В отговор на изискване от страна на други физически лица (или техни представители), които се опитват да защитят законово регламентираните си права или правата на други физически лица или организации.

За всяко подобно разкриване на лични данни ще Ви информираме предварително. В случай, че това е практически невъзможно или определен закон забранява това, ще Ви информираме в най-кратък срок след като сме предоставили данните Ви на трети лица.

5. Международен трансфер на Вашите лични данни

Случай, че за цели, описани в настоящата Политика за защита на личните данни, се налага да извършим трансфер на Вашите лични данни към трета страна (друга от компаниите в рамките на нашата група или наш доставчик и/или партньор), чието централно управление се намира извън България, както и извън рамките на ЕС, Вие ще бъдете уведомени за това, както и за мерките, с които ще бъдат защитени Вашите лични данни. Прехвърлянето на данните Ви може да се осъществи доколкото са налице подходящи гаранции за защита на споделените данни или доколкото при липса на такива е приложимо някое от предвидените от Общия регламент изключения.

6. Как ще получавате информация за нашите продукти и/или услуги?

Когато сте посочили изрично, че сте съгласни с това, с радост ще споделяме с Вас по имейл информация за нашите специални предложения, идеи, продукти, тогава, когато имаме какво да споделим с Вас.

В случай че не сте съгласни с това или искате да оттеглите вашето съгласие за получаване на имейли от нас, може да го направите по един от следните начини:

• като ни изпратите имейл за отказ на  privacy@moeto-zdrave.com

7. Какви са Вашите права във връзка с данните Ви и как може да ги упражните?

7.1. Достъп до и корекция на Вашите лични данни

Имате право на достъп до личните Ви данни, които обработваме за целите посочени по горе. Ако обработваме тези данни и получим искане от Вас (или от трето лице, упълномощено от Вас), ще осигурим този достъп безплатно. Имате право и да поискате копие от Вашите лични данни, които обработваме.

Преди да осигурим достъп до личните данни на Вас или на упълномощено от Вас лице, можем да поискаме доказателство за идентичността, както и подробности за отношенията Ви с нас или с наши партньори, за да можем да открием данните, които се отнасят до Вас.

Имате право да изискате корекция на лични данни, случай, че съхраняваме или обработваме такива, които са неточни или остарели.

7.2. Право да изтрием личните Ви данни

Имате право да поискате да заличим личните Ви данни без ненужно забавяне ако:

• личните данни повече не са необходими за целите, за които са били събрани;
• сте оттеглили своето съгласие;
• сте възразили срещу обработването, ако то е незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо нас като администратор на лични данни;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

При определени условия може да откажем да заличим личните Ви данни, в случаите, предвидени от закона.

7.3. Право на преносимост на данните и право на жалба

Имате право да получите данните, които обработваме за Вас в структуриран, широко използван и пригоден за машинно четене формат, за да прехвърлите данните си към друг Администратор.

Имате право да предявите жалба до местния регулатор, Комисия за защита на личните данни или съда, ако смятате, че Вашите права са нарушени. За целта можете да посетите уебсайта на КЗЛД на адрес https://www.cpdp.bg/ , където ще научите повече.

7.4. Право на оттегляне на съгласието

Имате право да оттеглите своето съгласие за обработка на личните Ви данни от наша страна по всяко време, като изпратите заявление за това към нас

• като ни изпратите имейл на privacy@moeto-zdrave.com
• като се свържете с нас по телефона на (+359 2) 963 33 59.
• като ни изпратите писмено заявление на адрес: гр. София, п.к. 1421, ул. „Димитър Хаджикоцев“ №6, ет. 6, ап. 18,.

7.5. Право на възражение

Вие имате право по всяко време да подадете до нас възражение срещу обработване на Вашите лични данни за цели, свързани с директния маркетинг, включително профилиране, доколкото то е свързано с директния маркетинг. Възражението може да бъде направено по телефон или с електронно писмо на посочените по-долу в т.10 данни за контакт с нас.

7.6. Ограничаване обработването на лични данни

Вие имате право да поискате да ограничим обработването на Вашите лични данни, когато считате, че личните Ви данни са неточни, обработването на личните Ви данни е неправомерно, ние не се нуждаем от личните Ви данни за целите на обработването или Вие сте възразили срещу обработването им.  В този случай личните данни ще бъдат само съхранявани, но не и обработвани.

7.7. Право да не бъдете обект на автоматизирано решение, включващо профилиране

Имате право да не бъдете обект на изцяло автоматизирано решение, включително профилиране, когато това поражда правни последствия за Вас или Ви засяга в значителна степен. 

Ако искате да упражните което и да е било от правата си, описани тук, моля, свържете се с нас на посочените в т. 7.4 контакти.

8. За какъв период от време съхраняваме Вашите данни?

Съхраняваме запис на Вашите лични данни, за да Ви осигурим високо качество и последователност на услугите ни в рамките на групата. Винаги съхраняваме и обработваме данните Ви в съответствие със закона и никога не ги задържаме за по-дълго, отколкото е необходимо. В масовия случай, ако не сме уточнили друго, данните Ви се съхраняват за срок от 2 (две) календарни години от датата на получаването им.

9. Защита на данните

Ние третираме Вашите лични данни като строго поверителни. За да ги защитим, предприемаме редица мерки, включително:

• Ограничаваме достъпа до помещенията, в които работим, само до хората, които трябва да бъдат там;
• Прилагаме и контрол на достъпа до нашите системи за информационни технологии с помощта на защитни стени (firewalls), валидиране на идентификационен номер (ID) и други технически методи.
• Използваме способи като криптиране на информацията;
• Никога не искаме от Вас да ни изпращате паролата си;
• Съветваме Ви никога да не въвеждате номер на сметка, парола или друга чувствителна информация в имейл към нас.

10. Контакт с нас

Ако искате да упражните което и да било от правата си, описани в настоящата Политика за защита на личните данни, или ако имате въпрос или оплакване, свързани с тази политика или с начина, по който се обработват Вашите лични данни, моля, свържете се с нас по един от следните начини:

По имейл: privacy@moeto-zdrave.com

• По пощата: До лицето за контакт относно обработката на личните данни на Натурфарма България ЕООД - Росица Павлова, на адрес: гр. София, п.к. 1421, ул. „Димитър Хаджикоцев“ №6, ет. 6, ап. 18,.

По телефона: свържете се с нас на тел. (+359 2) 963 33 59 в интервала от 09:30 до 17:00 часа.

11. Промяна в политиката за защита на личните данни

Последната промяна на настоящата Политика за защита на личните данни е направена на 10.12.2024 г.