ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
Настоящата политика описва начина, по който „ХАСС МЕД“ ООД, наричано по-долу „Администратор“, събира, обработва, съхранява и защитава личните данни на потребителите на уебсайта https://hassmed.bg.
Политиката е изготвена в съответствие с изискванията на Общ регламент относно защитата на данните (GDPR) и приложимото българско законодателство.
1. Администратор на лични данни
Администратор на личните данни е:
„ХАСС МЕД“ ООД
Уебсайт: www.hassmed.bg
Имейл: office@hassmed.bg
2. Видове събирани лични данни
Администраторът може да събира следните категории лични данни:
- имейл адреси, предоставени доброволно чрез форми в сайта (напр. регистрация, абонамент, запитване);
- имена, телефон и фирмени данни (при регистрация в B2B платформата);
- информация, предоставена при комуникация по имейл или телефон;
- технически данни (IP адрес, бисквитки, логове), необходими за функционирането и сигурността на сайта.
Администраторът не събира специални категории лични данни (чувствителни данни).
3. Цели на обработката
Личните данни се обработват за следните цели:
- създаване и поддържане на потребителски профили;
- обработка и изпълнение на поръчки;
- комуникация с клиенти и отговор на запитвания;
- изпращане на търговска информация, оферти и промоции;
- подобряване на услугите и сигурността на платформата;
- спазване на законови задължения.
4. Правно основание за обработка
Обработването на лични данни се извършва на едно или повече от следните основания:
- изпълнение на договор или предприемане на стъпки преди сключване на договор;
- изрично съгласие на потребителя;
- законово задължение;
- легитимен интерес на Администратора (напр. защита на бизнес интереси, сигурност).
5. Срок на съхранение
Личните данни се съхраняват за период, необходим за изпълнение на целите, както следва:
- данни за регистрация – докато съществува профилът;
- данни, свързани с поръчки – съгласно законовите срокове за счетоводно съхранение;
- имейли за маркетинг – до отписване или оттегляне на съгласие;
- комуникация – до приключване на случая и разумен архивен период.
6. Получатели на данни
Администраторът може да предоставя лични данни на:
- куриерски и логистични компании;
- счетоводни и ИТ доставчици;
- платформи за имейл маркетинг;
- държавни органи при законово задължение.
Всички обработващи лица действат при спазване на договори за поверителност и защита на данните.
7. Сигурност на данните
Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително:
- контрол на достъпа;
- защита срещу неоторизиран достъп;
- защита от загуба, злоупотреба или нерегламентирана промяна.
Достъп до данните имат само упълномощени лица.
8. Права на субектите на данни
Всеки потребител има право:
- на достъп до личните си данни;
- на корекция на неточни данни;
- на изтриване („право да бъдеш забравен“);
- на ограничаване на обработването;
- на възражение срещу обработването;
- на преносимост на данните;
- да оттегли съгласието си по всяко време;
- да подаде жалба до Комисия за защита на личните данни.
9. Бисквитки (Cookies)
Уебсайтът използва бисквитки с цел:
- нормално функциониране на сайта;
- анализ на трафика;
- подобряване на потребителското изживяване.
Потребителят може да управлява или изключи бисквитките чрез настройките на своя браузър.
10. Промени в политиката
Администраторът си запазва правото да актуализира настоящата политика при необходимост.
Промените влизат в сила от момента на публикуването им на сайта.
11. Контакт
За въпроси, свързани с личните данни, можете да се свържете с нас:
📧 b2b@hassmed.bg
📞 +359 89 664 4314