В тази политика обясняваме какви лични данни събираме чрез сайта naidenovi.com, защо ги събираме, колко време ги пазим и какви права имате. Обработваме данните в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Кой обработва данните ви
Администратор на личните данни е: НАЙДЕН 99 ЕООД, ЕИК: 115795210
Седалище и адрес на управление: гр. Пловдив, ж.к. „Тракия“, бл. 127, вх. В, ап. 22, МОЛ: Анелия Найденова-Крълева.
Дружеството стопанисва Аптека „Найденови“, гр. Пловдив 4023, ж.к. „Тракия“, до блок 14-Б.
За всички въпроси относно личните ви данни можете да се свържете с нас на имейл apteka@naidenovi.com, на телефон 0882 022 351 или 032 682 262, или лично в аптеката.
2. Какви данни събираме и защо
Форма за запитване: Когато ни изпратите запитване през формата в раздел „Контакти“, обработваме:
- име, имейл адрес и – ако го посочите – телефон;
- темата и текста на запитването;
- датата и часа на изпращане, както и техническа информация (IP адрес, браузър), необходима за защита от злоупотреби.
Цел: да отговорим на запитването ви – например за наличност на лекарство, рецепта, билки или консултация с фармацевт.
Здравни данни: в текста на запитването може да споделите информация за здравословното си състояние, лекарства или рецепти. Това са данни от специална категория. Обработваме ги само въз основа на вашето изрично съгласие, което давате с отбелязване на полето за съгласие във формата (чл. 9, ал. 2, буква „а“ GDPR), и само за да ви отговорим. Моля, споделяйте само информацията, която е необходима за отговора.
Правно основание: вашето съгласие (чл. 6, ал. 1, буква „а“ GDPR) и предприемане на стъпки по ваше искане (чл. 6, ал. 1, буква „б“ GDPR). Можете да оттеглите съгласието си по всяко време – това не засяга законосъобразността на обработването преди оттеглянето.
Къде се съхраняват: запитванията се записват в базата данни на сайта и се изпращат на имейла на аптеката.
Задължително ли е: предоставянето на данни е доброволно. Без име, имейл и текст на запитването обаче не можем да ви отговорим. Телефонът не е задължителен.
Статистика за посещенията
Използваме услугата Jetpack Stats (Automattic Inc.), за да знаем колко души посещават сайта и кои страници разглеждат. Тя обработва технически данни като IP адрес, вид на браузъра и устройството, посетени страници и сайта, от който идвате. Резултатите виждаме само в обобщен вид и не ги използваме, за да ви идентифицираме. Правно основание е легитимният ни интерес да поддържаме и подобряваме сайта (чл. 6, ал. 1, буква „е“ GDPR).
Статистика с Google Analytics (само с ваше съгласие)
Ако приемете бисквитките за статистика в лентата за съгласие, използваме Google Analytics 4 на Google Ireland Ltd. Той обработва данни за посещенията ви: посетени страници и време на сайта, вид устройство, браузър и операционна система, приблизително местоположение (държава, град) и сайта, от който идвате. Google Analytics 4 не съхранява IP адреса ви. Резултатите използваме само в обобщен вид, за да подобряваме сайта. Правно основание е вашето съгласие (чл. 6, ал. 1, буква „а“ GDPR). Без съгласие Google Analytics не се зарежда и към Google не се изпращат данни.
Сървърът на хостинг доставчика и защитните услуги на Jetpack (защитна стена и защита от опити за неоторизиран достъп) обработват IP адреса и техническата информация за всяко посещение, за да предпазват сайта от атаки и злоупотреби. Правно основание е легитимният ни интерес да поддържаме сайта сигурен (чл. 6, ал. 1, буква „е“ GDPR).
3. Бисквитки и съдържание от други сайтове
Сайтът не използва рекламни бисквитки. Бисквитки за статистика се записват само ако ги приемете в лентата за съгласие:
_ga– Google Analytics, разграничава отделните посетители; срок 2 години;_ga_6402Z1QJS0– Google Analytics, пази състоянието на текущото посещение; срок 2 години.
Изборът ви (приемане или отказ) запомняме в браузъра (localStorage, ключ naid-cookie-consent) за 12 месеца, след което ще ви попитаме отново. Можете да промените или оттеглите съгласието си по всяко време от връзката Настройки за бисквитки, която е и в долната част на всяка страница. При оттегляне бисквитките на Google Analytics се изтриват.
Facebook: страницата ни във Facebook се показва в сайта едва след като натиснете бутона „Покажи страницата ни във Facebook“. Дотогава към Facebook не се изпращат никакви данни. След натискането съдържанието се зарежда от Meta Platforms Ireland Ltd., която може да запише бисквитки на вашето устройство и да обработва данни за вас съгласно своята Политика за поверителност. Изборът ви запомняме в браузъра (localStorage, ключ naid-fb-consent), за да не ви питаме отново. Можете да го оттеглите от Настройки за бисквитки.
Google: връзките към Google Maps и към формата за отзив в Google ви отвеждат към сайта на Google. Данни към Google се изпращат едва когато ги отворите, съгласно Политиката за поверителност на Google. Отзивите, показани в сайта, са публикувани от клиенти в Google и са въведени от нас ръчно, със съкратени имена.
4. С кого споделяме данните
Не продаваме и не предоставяме личните ви данни на трети лица за маркетинг. Данните се обработват от следните доставчици, които действат по наше възлагане:
- СуперХостинг.БГ ЕООД – хостинг на сайта и базата данни;
- Automattic Inc. – услугите Jetpack (форма за запитване, статистика, сигурност);
- Google Ireland Ltd. – Google Analytics, само ако сте дали съгласие.
Част от услугите на Automattic, Google и Meta се предоставят от САЩ. Предаването на данни се извършва въз основа на Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) или стандартни договорни клаузи, одобрени от Европейската комисия.
Можем да предоставим данни на държавни органи само когато това се изисква от закона. Не използваме автоматизирано вземане на решения, включително профилиране.
5. Колко време пазим данните
- Запитвания от формата: до 12 месеца след последната ни кореспонденция по тях, след което ги изтриваме – освен ако закон не изисква по-дълъг срок.
- Статистика: в Jetpack Stats пазим само обобщени данни; в Google Analytics данните за отделните посещения се пазят 2 месеца, след което остават само обобщени отчети.
- Технически логове: за кратък срок, определен от хостинг доставчика и услугите за сигурност.
6. Вашите права
По всяко време имате право да:
- получите информация дали обработваме ваши лични данни и копие от тях;
- поискате поправяне на неточни данни;
- поискате изтриване на данните си („правото да бъдеш забравен“);
- поискате ограничаване на обработването;
- получите данните си в структуриран, машинночетим формат (преносимост);
- възразите срещу обработване, основано на легитимен интерес;
- оттеглите съгласието си, без това да засяга обработването преди оттеглянето.
За да упражните правата си, пишете ни на apteka@naidenovi.com или се обърнете към нас в аптеката. Ще отговорим в срок до един месец.
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
7. Деца
Формата за запитване не е предназначена за лица под 14 години. Ако сте родител и смятате, че детето ви ни е изпратило лични данни, свържете се с нас, за да ги изтрием.
8. Промени в тази политика
Можем да актуализираме тази политика, когато променяме сайта или услугите, които използваме. Актуалната версия е винаги публикувана на тази страница, с дата на влизане в сила в началото ѝ.