Medstuff > Политика за поверителност

Политика за поверителност

1. Администратор на лични данни

Творителъ ЕООД, ЕИК 208750753, със седалище и адрес на управление: гр. София, кв. Обеля, ул. Стойчо Гаруфалов, 8А, представлявано от управителя Любомир Людмилов Кирилов, е администратор на Вашите лични данни. Дружеството не е регистрирано по ЗДДС.

Уебсайт: https://medstuff.bg
Имейл: contacts@medstuff.bg
Телефон: 0897958894

Администраторът събира и обработва Вашите лични данни във връзка с използването на онлайн магазин на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следните основания:

    • Изрично получено съгласие от Вас като клиент;
    • Изпълнение на задълженията на Администратора по договор с Вас;
    • Спазване на законово задължение, което се прилага спрямо Администратора;
    • За целите на легитимните интереси на Администратора или на трета страна;

2. Какви лични данни събираме

2.1. При поръчка

За изпълнението на Вашата поръчка събираме:

    • Две имена (лично и фамилно)
    • Имейл адрес
    • Телефонен номер
    • Адрес за доставка (град, пощенски код, улица, номер)

2.2. При регистрация на акаунт

Ако създадете потребителски акаунт, събираме допълнително:

    • Имейл за вход
    • Парола (съхранявана в криптиран вид — не е достъпна в чист вид)

2.3. Автоматично събирани данни

При посещение на сайта автоматично се събират:

    • IP адрес
    • Тип на браузъра и операционна система
    • Дата и час на посещение
    • Посетени страници
    • Cookies – details are provided in the Бисквитка Policy

Забележка: Бисквитките, използвани от WooCommerce, не съхраняват лични данни съгласно официалната документация на платформата.

3. Цели и правни основания за обработване

    • Изпълнение на поръчка и доставка
    • Издаване на фактура и счетоводни цели
    • Управление на потребителски акаунт
    • Комуникация с клиенти
    • Техническа поддръжка на сайта
    • Създаване на профил

4. Получатели на лични данни

Администраторът предоставя Ваши данни на следните получатели за целите на:

    • Доставка на поръчки
    • Хостинг
    • Издаване на фактури и счетоводна отчетност

Не продаваме, не отдаваме под наем и не предоставяме Вашите лични данни на трети лица за маркетингови цели.

Всички получатели са установени в Република България или в ЕС/ЕИП. Дружеството не предава лични данни на трети държави извън ЕС/ЕИП.

5. Срок на съхранение

Данни от поръчки: 5 години от датата на поръчката.

Фактурни данни: 10 години (Закон за счетоводството).

Данни от потребителски акаунт: До изтриване от потребителя или до 3 години неактивност.

Бисквитки и логове: До 1 година.

При неактивност на потребителски акаунт за период от 3 години, акаунтът се закрива, а данните за вход (имейл и парола) се изтриват. Данните, свързани с вече направени поръчки (име, адрес, телефон), продължават да се съхраняват за сроковете, посочени по-горе, доколкото е необходимо за изпълнение на законови задължения (счетоводна и данъчна отчетност).

След изтичане на всички приложими срокове данните се изтриват безвъзвратно или анонимизират.

6. Вашите права

Съгласно GDPR и ЗЗЛД имате следните права:

    • Право на достъп — да получите информация и копие от данните си.
    • Право на коригиране — да поискате коригиране на неточни данни.
    • Право на изтриване — да поискате изтриване, когато данните не са необходими.
    • Право на ограничаване на обработването — при определени условия.
    • Право на преносимост — да получите данните в машинно четим формат.
    • Право на възражение — срещу обработване на основание легитимен интерес.
    • Право на оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на вече извършеното обработване.

За упражняване на правата си изпратете заявление на contacts@medstuff.bg.

Отговаряме в срок до 30 дни.

7. Право на жалба

Ако считате, че правата Ви са нарушени, можете да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. Проф. Цветан Лазаров No 2
Уебсайт: https://cpdp.bg | Имейл: kzld@cpdp.bg

8. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни:

    • SSL/TLS криптиране на целия сайт.
    • Криптирано съхранение на пароли (bcrypt).
    • Ограничен достъп до лични данни — само управителят.
    • Редовно актуализиране на WordPress, WooCommerce и плъгини.
    • Автоматични резервни копия на базата данни (SuperHosting.bg).
    • Плащанията се обработват изцяло от myPOS (PCI DSS сертифициран).

9. Процедура при нарушение на сигурността на личните данни

9.1 Права при установяване на нарушение на сигурността на личните ви данни.

т.1 Съгласно чл. 34 от Регламент (ЕС) 2016/679, в случай, че се установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, Администраторът на лични данни Ви уведомява за мерките, които са предприети или предстои да бъдат предприети.

т.2 Уведомяване не се изисква, когато (чл. 34, пар. 3 GDPR):

    • Са предприети са подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността.
    • Мерките гарантират, че рискът вече не е вероятен
    • Уведомяването би изисквало несъразмерно усилие (тогава — публично съобщение).

10. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

10.1. Права на субектите

Субектите на данни имат следните права:

    • Право на достъп да получат потвърждение дали Администраторът обработва личните техни лични данни и да получат копие на данните си при поискване.
    • Право на коригиране — да поискате коригиране на неточни данни.
    • Право на изтриване — да поискат заличаване на данните.
    • Право на ограничаване — да поискат временно спиране на обработването.
    • Право на преносимост — да получат данните в машинно четим формат за целите на прехвърляне към друг администратор или да поискат Администраторът директно да прехвърли личните данни от посочен от субекта на лични данни администратор, когато това е технически възможно.
    • Право на възражение — да възразят срещу обработване на основание легитимен интерес.
    • Право на оттегляне на съгласие — да оттеглят дадено съгласие по всяко време.

10.2. Подаване на искане от субект на лични данни

    1. Исканията се подават на имейл: contacts@medstuff.bg.
    2. За целите на верификация, искането следва да бъде изпратено от имейл адреса, използван при поръчка или регистрация. При невъзможност, управителят може да поиска допълнителна верификация.
    3. Искането трябва да съдържа: име на субекта, описание на исканото право и достатъчно данни за идентификация (напр. имейл, номер на поръчка).

10.3. Приемане и регистриране

    1. Всяко получено искане се регистрира в Дневник на исканията от субекти на данни с отбелязване на: дата на получаване, име на субекта, вид на исканото право.
    2. Управителят потвърждава получаването на искането по имейл в рамките на 3 работни дни.

10.4. Верификация на самоличността

    1. Преди изпълнение на искането управителят верифицира самоличността на подателя.
    2. Методи за верификация: съвпадение на имейл адреса с регистрирания; при съмнение — допълнителни въпроси (напр. номер на последна поръчка, адрес за доставка).
    3. Ако верификацията е неуспешна, искането се отхвърля с писмено обяснение.

10.5. Разглеждане и изпълнение

10.5.1. Право на достъп

Управителят предоставя копие на обработваните данни в електронен формат (CSV или PDF) по имейл, заедно с информация за целите, категориите данни, получателите и сроковете на съхранение.

10.5.2. Право на коригиране

Управителят коригира данните в WooCommerce и потвърждава извършената корекция по имейл.

10.5.3. Право на изтриване

    1. Управителят изтрива данните от WooCommerce и от локалните резервни копия.
    2. Изтриването може да бъде отказано, ако данните са необходими за: изпълнение на законово задължение (напр. съхранение на фактури 10 години); установяване, упражняване или защита на правни претенции.
    3. При отказ субектът се уведомява писмено с мотиви.

10.5.4. Право на ограничаване

Данните се маркират като ограничени (напр. чрез бележка в профила на клиента в WooCommerce) и не се обработват до разрешаване на спора или проверката.

10.5.5. Право на преносимост

Данните се експортират от WooCommerce в CSV формат и се изпращат на субекта по имейл.

10.5.6. Право на възражение

Управителят преценява дали съществуват убедителни законни основания за продължаване на обработването. Ако не — обработването се прекратява. Субектът се уведомява за решението.

10.5.7. Оттегляне на съгласие

При искане за оттегляне на съгласие (напр. изтриване на акаунт) управителят изтрива съответните данни и потвърждава по имейл.

10.6. Срок за отговор

    1. Управителят отговаря на искането в срок до 30 дни от получаването (съгласно чл. 12, пар. 3 GDPR).
    2. При сложност или множество искания срокът може да бъде удължен с още 60 дни, като субектът се уведомява за удължаването в рамките на първите 30 дни.

10.7. Безплатност

Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания (особено повтарящи се) може да се наложи разумна такса или да се откаже изпълнение (чл. 12, пар. 5 GDPR).

10.8. Дневник на исканията

Управителят поддържа Дневник с информация за: дата, име на субекта, вид право, предприети действия, дата на отговор. Дневникът се съхранява за срок от 5 години.

10.9 Жалби

Ако субектът не е удовлетворен от отговора, има право да подаде жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. Проф. Цветан Лазаров No 2
Имейл: kzld@cpdp.bg | Уебсайт: https://cpdp.bg

11. Промени в тази политика

Запазваме правото да актуализираме настоящата Политика. При съществени промени ще публикуваме известие на сайта. Датата на последна актуализация е посочена в началото на документа.

12. Данни за контакт

Фирма: Творителъ ЕООД, ЕИК 208750753
Управител: Любомир Людмилов Кирилов
Имейл: contacts@medstuff.bg
Телефон: 0897958894
ДДС регистрация: Дружеството не е регистрирано по ЗДДС.

Добави в количката