Политика за поверителност

Политика за поверителност относно обработката на лични данни

Ние считаме защитата на правото на личните данни като основен ангажимент на марката и ще посветим всички необходими ресурси и усилия за обработка на вашите данни в пълно съответствие с Регламент (ЕС) 2016/679 („Общ регламент за защита на данните“ или „GDPR“) както и с всяко друго приложимо законодателство на територията на Румъния. Тъй като един от основните принципи на този правен рамков акт е прозрачността, подготвихме този документ, с който желаем да ви информираме за начина, по който събираме, използваме, прехвърляме и защитаваме вашите лични данни, когато взаимодействате с нас във връзка с нашите продукти и услуги, включително чрез уебсайта или мобилните приложения.

Запазваме си правото редовно да актуализираме и променяме тази Политика за поверителност, за да отразим всякакви промени в начина, по който обработваме вашите лични данни, или в изискванията на законодателството. При такива промени ще публикуваме на нашия уебсайт обновената версия на Политиката за поверителност, затова ви молим да проверявате периодично съдържанието ѝ.

Кои сме ние и как можете да се свържете с нас

CANADIAN FARMACEUTICALS SRL е юридическо лице с румънска националност, със седалище в Букурещ, сектор 1, ул. Диакону Кореси №53, с регистрационен номер в Търговския регистър J40/9142/2010, единен идентификационен код за данъчно облагане RO27427829. В съответствие с законодателството за защита на данните, ние сме оператор, когато обработваме вашите лични данни.

Тъй като винаги сме отворени да чуем вашето мнение и да ви предоставим допълнителна информация относно обработката на вашите данни, ви насърчаваме да се свържете с нас на имейл адрес: contact@canadianpharmaceutic.com или по пощата или куриер на адрес: Букурещ, сектор 1, ул. Диакону Кореси №53 – с означение: За вниманието на представителя на Canadian Pharmaceuticals SRL.

Кои категории лични данни обработваме

Обикновено събираме вашите лични данни директно от вас, така че имате контрол върху вида на информацията, която ни предоставяте. Например, получаваме информация от вас като:

Когато създавате профил на нашия уебсайт, ни изпращате: имейл адрес, име и фамилия;
В рамките на вашия личен профил („Моят профил“) на нашия сайт, имате възможност да добавите допълнителна информация като: снимка, пол, никнейм, мобилен телефон, стационарен телефон, дата на раждане, ниво на образование, адреси за доставка, алтернативен имейл, данни за кредитна карта и др.;
Когато правите поръчка, ни предоставяте информация като: желан продукт, име и фамилия, адрес за доставка, данни за фактура, начин на плащане, телефонен номер, данни за кредитната карта и др.

Освен това, имаме възможност да регистрираме вашия профил чрез вашия Facebook или Google акаунт. Ако изберете една от тези опции, ще бъдете пренасочени към страница, управлявана от Facebook Inc. / Google LLC, където ще бъдете информирани за прехвърлянето на вашите данни към нашия уебсайт. Можете да прегледате политиките за поверителност на Facebook и Google чрез следните линкове: https://www.facebook.com/about/privacy https://policies.google.com/privacy

Можем също да събираме и обработваме по-късно информация относно поведението ви по време на посещението на нашия сайт, за да персонализираме вашия онлайн опит и да ви предоставим оферти, съобразени с вашия профил. Повече за това можете да намерите в раздела за целите на обработката по-долу.

На нашия уебсайт можем да съхраняваме и събираме информация чрез бисквитки и подобни технологии, съгласно нашата Политика за бисквитки. Повече за бисквитките можете да прочетете тук.

Не събираме и не обработваме чувствителни данни, включени в специалните категории лични данни според GDPR. Не желаем да събираме или обработваме данни за непълнолетни, които не са навършили 16 години.

Какви са целите и правната основа на обработката

Ще използваме вашите лични данни за следните цели:

За предоставяне на нашите услуги за ваше удобство

Общата цел може да включва, при необходимост, следното:

Създаване и управление на профил в нашия уебсайт;
Обработка на поръчки, включително приемане, валидиране, изпращане и фактуриране;
Разрешаване на анулации и решаване на проблеми, свързани с поръчки, закупени стоки или услуги;
Връщане на продукти съгласно законовите изисквания;
Възстановяване на сумите по продукти съгласно законовите норми;
Осигуряване на услуги за поддръжка, включително отговори на вашите запитвания относно поръчки или закупени стоки.

Обработката на вашите данни за тези цели е, в повечето случаи, необходима за сключване и изпълнение на договор с вас. Също така, някои обработки са задължителни по закон, включително данъчни и счетоводни изисквания.

За подобряване на нашите услуги

Стремим се да ви предоставяме най-добрия онлайн опит. За това можем да събираме и използваме определена информация за вашето поведение като клиент, да ви каним да попълвате анкети за удовлетвореност след завършване на поръчка или да провеждаме изследвания и пазарни проучвания, самостоятелно или чрез партньори.

Тези дейности се базират на нашия легитимен интерес да развиваме бизнеса си, като винаги гарантираме, че вашите основни права и свободи не са засегнати.

За маркетинг

Искаме да ви информираме за най-добрите оферти и продукти, които ви интересуват. За тази цел можем да ви изпращаме всякакви съобщения (имейл, SMS, телефон, известия на мобилния, уебпуш, и др.) с обща или тематична информация, за подобни или допълващи продукти, за промоции, за добавени в „Моят профил“ или „Любими“ продукти, към които сте проявили интерес, както и други търговски комуникации като пазарни проучвания и анкети. Можем също да ви показваме персонализирани препоръки на сайта. За да ви предоставим полезна информация, можем да създадем профил на базата на вашето поведение като клиент (например разгледани продукти, добавени в списъка с желания, закупени продукти). Винаги гарантираме, че тези обработки се извършват с уважение към вашите права и свободи и че решенията, взети въз основа на тях, нямат правни ефекти върху вас или не ви засягат по съществен начин.

В повечето случаи комуникацията ни за маркетинг се базира на предварително ваше съгласие. Можете да оттеглите съгласието си по всяко време чрез: – Настройки в клиентския профил в раздел „Моите абонаменти“; – Линк за отписване, публикуван в съобщенията, които получавате от нас; – Свързване с нашата компания по посочените по-горе контакти.

В някои ситуации можем да базираме маркетинговите си дейности на нашия легитимен интерес да развиваме бизнеса си, като винаги ще вземем необходимите мерки, за да не засегнем вашите основни права и свободи. Можете да ни помолите по всяко време да прекратим обработката на вашите лични данни за маркетингови цели, като ни уведомите по същия начин.

За защита на нашите легитимни интереси

Може да използваме или предаваме информация за защита на нашите права и дейност. Това може да включва:

Мерки за защита на уебсайта и потребителите му срещу кибератаки;
Мерки за предотвратяване и разкриване на опити за измама, включително предоставяне на информация на компетентните органи;
Мерки за управление на други рискове.

Общата правна основа за тези обработки е нашият легитимен интерес да защитаваме бизнеса си, като гарантираме, че всички мерки, които предприемаме, съответстват на баланса между нашите интереси и вашите основни права и свободи.

Понякога обработваме данните ви въз основа на законови изисквания, като например задължението да осигурим охрана на имущество и ценности съгласно приложимото законодателство.

Колко време съхраняваме вашите лични данни

Обикновено ще съхраняваме вашите лични данни толкова дълго, колкото имате активен профил на нашия уебсайт. Можете да поискате от нас да изтрием определена информация или да закриете профила си по всяко време, като ще изпълним тези искания, освен ако законът или нашите легитимни интереси изискват да запазим определени данни и след закриването на профила.

Кому предоставяме вашите лични данни

В зависимост от случая, можем да предоставим или да дадем достъп до определени ваши данни на следните категории получатели: – доставчици на куриерски услуги; – доставчици на платежни/банкови услуги; – маркетингови/телекомуникационни услуги; – ИТ услуги; – други компании, с които развиваме съвместни програми за предлагане на нашите стоки и услуги на пазара.

Ако имаме задължение по закон или ако е необходимо за защита на нашия легитимен интерес, можем също да разкрием определени лични данни на публични органи.

Гарантираме, че достъпът до вашите данни от трети частни юридически лица се осъществява в съответствие с приложимото законодателство за защита на данните и конфиденциалност, въз основа на договори с тях.

Къде прехвърляме вашите лични данни

В момента съхраняваме и обработваме вашите лични данни в Румъния. Въпреки това, е възможно да прехвърлим някои от вашите данни към страни извън ЕС или към държави, за които Европейската комисия не е признала адекватно ниво на защита на личните данни.

Винаги ще предприемем мерки, за да гарантираме, че всяко международно прехвърляне на лични данни е добре управлявано с цел защита на вашите права и интереси. Прехвърляния към доставчици и трети страни ще бъдат защитени чрез договорни ангажименти и други гаранции, като стандартни договорни клаузи, схемите за сертифициране, като „Щит за поверителност“ за трансфери към САЩ.

Можете да се свържете с нас по всяко време, използвайки посочените по-горе контакти, за да научите повече за държавите, в които прехвърляме вашите данни, както и за гаранциите, които прилагаме.

Как защитаваме сигурността на вашите лични данни

Ангажираме се да гарантираме сигурността на вашите лични данни чрез прилагане на подходящи технически и организационни мерки, съгласно индустриалните стандарти.

Трансмисията на вашите данни се осъществява чрез използване на съвременни криптографски алгоритми и съхраняването им на сигурни сървъри, като гарантираме и излишък на данните.

За плащания използваме услугите на платежния процесор Skrill. Всяка информация за плащания е криптирана с технологията HTTPS и TSL 1.2.

Въпреки предприетите мерки за защита, ви напомняме, че изпращането на информация по Интернет или чрез публични мрежи не е напълно сигурно, като съществува риск данните да бъдат видени и използвани от неоторизирани трети страни. Не носим отговорност за такива уязвимости в системите, които не са под наш контрол.

Какви са вашите права

Общият регламент за защита на данните ви предоставя редица права във връзка с вашите лични данни. Можете да поискате достъп до данните си, коригиране на грешки в нашите файлове и/или да се противопоставите на тяхната обработка. Можете също да подадете жалба към съответния надзорен орган или да се обърнете към съд. В зависимост от случая, имате право и да искате изтриване на данните, ограничаване на обработката или преносимост на данните. Повече за всяко от тези права можете да научите, като прочетете таблицата по-долу.

За да упражните тези права, можете да се свържете с нас на посочените по-горе контакти. Моля, имайте предвид следните аспекти при заявяване на права:

Идентичност. Взимаме сериозно конфиденциалността на всички записи, съдържащи лични данни. За тази цел, молим да изпращате заявките си относно такива записи на имейл: contact@canadianpharmaceutic.com. В противен случай си запазваме правото да проверим вашата идентичност чрез искане за допълнителна информация за потвърждаване на самоличността ви.

Такси. Не начисляваме такси за упражняване на права, освен ако искането ви за достъп е неоснователно, повторно или прекомерно, в такъв случай можем да начислим разумна такса. Ще ви информираме за евентуални такси преди да обработим заявката ви.

Време за отговор. Стремим се да отговорим на всяко валидно искане в срок до един месец, освен ако случаят не е особено сложен или сте направили множество заявки, когато срокът може да бъде удължен до два месеца. Ще ви уведомим, ако ще ни е необходим повече от един месец. Може да попитаме какво точно желаете да получите или какво ви притеснява, за да можем да реагираме по-бързо и да съкратим времето за отговор.

Права на трети страни. Не сме длъжни да изпълним искане, което би засегнало негативно правата и свободите на други лица.

Основни права

Достъп: Можете да ни поискате:

да потвърдим дали обработваме личните ви данни;
да ви предоставим копие от тези данни;
да ви дадем допълнителна информация за данните ви, като: какви имаме, за какво ги използваме, на кого ги предаваме, дали ги прехвърляме в чужбина, как ги защитаваме, колко време ги съхраняваме, какви са вашите права, как можете да подадете жалба, откъде сме получили данните ви, ако тази информация не е била вече предоставена чрез тази политика.

Коригиране: Можете да ни поискате да коригираме или допълним неточни или непълни лични данни. Ще проверим точността им преди корекцията.

Изтриване: Можете да ни поискате да изтрием личните ви данни, ако:

вече не са необходими за целите, за които са събрани;
сте оттеглили съгласието си (при обработка на базата на съгласие);
имате законно право да се противопоставите;
данните са били обработвани незаконно;
има законово задължение от наша страна за изтриване.

Не сме длъжни да изпълним искането за изтриване, ако обработката е необходима за:

спазване на законово задължение;
установяване, упражняване или защитаване на право в съд;

Има и други случаи, при които можем да откажем изтриване, например ако това би засегнало права или свободи на други лица.

Моля, преди да упражните това право, да си изтеглите всички документи, свързани с направените поръчки, като фактури, гаранционни сертификати и др., тъй като процесът на изтриване е необратим.

Ограничаване на обработката: Можете да поискате ограничаване на обработката, ако:

съществуват съмнения относно точността на данните;
обработката е незаконна, но не искате данните да бъдат изтрити;
данните вече не са необходими за целите, за които са събрани, но ви трябват за защита на права;
сте подали възражение срещу обработката, докато се проверява дали правата ви имат преимущество.

Можем да продължим да използваме данните ви според заявката за ограничение, ако:

имаме ваше съгласие;
е необходимо за съдебно или друг вид защита;
за защита на нашите или на трети лица права.

Преносимост на данните: Можете да поискате данните ви да бъдат предоставени в структуриран, стандартен и машинно четим формат или да бъдат директно прехвърлени към друг оператор, ако:

обработката е основана на вашето съгласие или договор;
обработката се извършва автоматизирано.

Възражение: Можете да се противопоставите по всяко време, по причини свързани с вашата конкретна ситуация, на обработката на личните ви данни въз основа на нашите легитимни интереси, ако смятате, че вашите основни права и свободи имат преимущество.

Може също да възразите срещу обработката за маркетингови цели (включително профилиране), без да посочвате причина, и ние ще прекратим тази обработка възможно най-скоро.

Автоматични вземания на решения: Можете да поискате да не сте обект на автоматизирано вземане на решения, ако това:

има правни последици за вас; или
ви засяга по друг подобен начин и в значителна степен.

Това право не се прилага, ако взетото автоматично решение:

е необходимо за сключване или изпълнение на договор с вас;
е разрешено по закон и има гаранции за вашите права;
е основано на вашето изрично съгласие.

Жалби: Имате правото да подадете жалба до надзорен орган относно обработката на личните ви данни. В България, контактите на Комисията за защита на личните данни са:

Комисия за защита на личните данни бул. Г- р Г. М. Димитров №28-30, София 1592, България Тел: +359 2 915 35 18 Е-mail: kzld@cpdp.bg

Без да засягаме правото ви да се свържете с надзорния орган по всяко време, ви молим да ни уведомите предварително и ще направим всичко възможно да решим проблема по приятелски път.

Моля, имайте предвид, че можете да се свържете с нас по всяко време чрез: – имейл на: contact@canadianpharmaceutic.com – телефон: 031 432 81 83 – по пощата или куриер на адрес: ул. Диакону Кореси №53, сектор 1, София