ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА IMMUNOPHARM.BG

Администратор на лични данни: „Бул Бранд 7“ ЕООД, ЕИК 204632216, адрес: 1797 София, ж.к. „Младост 1“, ул. „Полковник Георги Янков“ 94, между бл. 94 и 98, имейл: management@immunopharm.bg, тел.: +359885607222.
Настоящата политика е изготвена съгласно Регламент (ЕС) 2016/679 (GDPR), ЗЗЛД и ЗЕТ и описва как събираме, използваме, съхраняваме и защитаваме лични данни при ползване на immunopharm.bg.

I. Обхват и определения

(1) Политиката се прилага за посетители, регистрирани потребители и клиенти, които правят поръчки през сайта.
(2) „Лични данни“ са всяка информация, свързана с идентифицирано или идентифицируемо лице.
(3) „Обработване“ е всяка операция с лични данни по смисъла на чл. 4 GDPR.

II. Категории данни, които обработваме

(1) Идентификационни: име, имейл, телефон, адрес за доставка/фактура.
(2) Данни за поръчка: продукти, количества, стойност, начин на плащане, куриер, номер на товарителница.
(3) Платежни данни: токени/идентификатори от платежния оператор; не съхраняваме данни от карти в нашите системи.
(4) Технически данни: IP адрес, логове, бисквитки, идентификатори на устройство/браузър.
(5) Комуникация: съдържание на запитвания, отговори, записи за обслужване на клиенти.
(6) Маркетинг предпочитания: абонамент за бюлетин, история на съгласия/откази.

III. Правни основания

(1) Договор – обработване за приемане и изпълнение на поръчки, доставка и обслужване (чл. 6, пар. 1, б. „б“ GDPR).
(2) Задължение по закон – счетоводство и данъчно отчитане, доказване на продажби (чл. 6, пар. 1, б. „в“).
(3) Съгласие – бюлетин, маркетингови бисквитки (чл. 6, пар. 1, б. „а“).
(4) Легитимен интерес – защита на сайта, предотвратяване на злоупотреби, правни претенции (чл. 6, пар. 1, б. „е“).

IV. Цели на обработването

(1) Управление на поръчки и плащания, доставка и рекламации.
(2) Поддръжка на клиентски профили и комуникация.
(3) Сигурност, предотвратяване на измами, поддръжка и подобрения на сайта.
(4) Изпращане на бюлетин при дадено съгласие.

V. Получатели на данни

(1) Куриери: „Еконт Експрес“ ЕООД, „Спиди“ АД – за доставка и проследяване.
(2) Платежни оператори: лицензирани доставчици на платежни услуги за онлайн картови плащания.
(3) Хостинг/платформен доставчик: доставчик на WordPress инфраструктура и поддръжка като обработващ по договор.
(4) Счетоводство и правни консултанти – при наличие на законово основание.
(5) Компетентни органи – при законово искане или при защита на права и законни интереси.
(6) Платформи за уеб анализ и дигитален маркетинг (напр. Google Analytics, Google Ads, Meta Pixel / Facebook Ads), които обработват ограничени технически и/или псевдонимизирани данни за целите на:
– анализ на трафика към сайта;
– измерване на конверсии и ефективност на нашите продажби;
– оптимизиране на рекламни кампании.
Тези услуги се използват само при дадено от Вас съгласие за аналитични и маркетингови бисквитки.

Данни не се прехвърлят извън ЕС/ЕИП, освен ако съответният доставчик не осигури приложимите гаранции по глава V от GDPR (напр. стандартни договорни клаузи).

VI. Срокове за съхранение

(1) Незаплатени/незавършени поръчки: до 30 дни.
(2) Данни по изпълнени поръчки и счетоводни документи: до 10 години по ЗСч.
(3) Кореспонденция и запитвания: до 2 години или до приключване на казуса.
(4) Логове за сигурност: до 12 месеца.
(5) Съгласия/откази за маркетинг: до 3 години от последна активност или до оттегляне.

VII. Бисквитки и подобни технологии

(1) Използваме строго необходими бисквитки за функционалност на сайта и кошницата.
(2) Аналитични/маркетингови бисквитки се зареждат само след Ваше съгласие чрез банера за съгласие.
(3) Управление и отказ от бисквитки: през банера и страницата „Упражни правата си“.

VIII. Нюзлетър и маркетинг

(1) Абонаментът се активира чрез добавяне/потвърждение с имейл на главната страница
(2) Можете да се отпишете по всяко време чрез връзка „Отпиши ме“ във всяко съобщение или на management@immunopharm.bg.
(3) След отказ данните за бюлетина се изтриват/анонимизират, като пазим доказателство за отказа.

IX. Сигурност на данните

(1) Прилагаме технически и организационни мерки: HTTPS, контрол на достъпа, криптиране между системи, журналинг, резервни копия, минимален достъп по необходимост.
(2) Провеждаме оценка на риска и периодичен преглед на мерките.

X. Вашите права

(1) Достъп до данни, коригиране, изтриване, ограничаване, възражение, преносимост, оттегляне на съгласие.
(2) Упражняване на права: чрез формата „Упражни правата си“ в сайта или на management@immunopharm.bg.
(3) Отговор даваме без неоправдано забавяне и не по-късно от 1 месец.
(4) Право на жалба до Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. (02) 915 35 19, уеб: www.cpdp.bg.

XI. Данни при поръчка и доставка

(1) За изпълнение на договор събираме данните, които предоставяте при поръчка, и ги предаваме на избрания куриер Еконт или Спиди за доставка, известяване и проследяване.
(2) При онлайн плащане към платежния оператор се предават единствено необходимите данни за авторизация; ние не съхраняваме пълни данни за карти.

XII. Автоматизирано вземане на решения

(1) Не прилагаме решения, произвеждащи правни последици единствено на базата на автоматизирана обработка или профилиране по чл. 22 GDPR.

XIII. Непълнолетни лица

(1) Сайтът не е предназначен за лица под 18 години. Поръчки от такива лица се извършват чрез родител/настойник.

XIV. Промени в политиката

(1) Можем да актуализираме политиката; актуалната версия е публикувана на immunopharm.bg с посочена дата на влизане в сила.
(2) При съществени промени ще Ви уведомим по подходящ начин (банер, имейл за регистрирани клиенти).

Контакти

„Бул Бранд 7“ ЕООД, 1797 София, ж.к. „Младост 1“, ул. „Полковник Георги Янков“ 94, между бл. 94 и 98.
Имейл: management@immunopharm.bg
Телефон (онлайн аптека): +359885607222

С използването на сайта потвърждавате, че сте запознати с настоящата политика и, където се изисква, сте предоставили съгласие.
В сила от: 01.10.2025