Политика за поверителност

на интернет сайта ZdravSam.com

Собственик: „Тайминвест Медикал“ ООД
ЕИК: 208552955
Адрес: гр. Варна, бул. „Княз Борис I“ №124, офис 1
Имейл: info@zdravsam.com
Телефон: 0879998449

Последна актуализация: 06/ 12 / 2025 г.

1. ОБЩИ ПОЛОЖЕНИЯ

Настоящата Политика за поверителност регламентира начина, по който „Тайминвест Медикал“ ООД („Администраторът“, „Ние“) събира, обработва и съхранява лични данни на потребителите („Потребител“, „Вие“) на интернет сайта ZdravSam.com („Сайтът“).

Политиката е изготвена съгласно:

• Регламент (ЕС) 2016/679 (GDPR)
• Закона за защита на личните данни (ЗЗЛД)
• Закона за електронната търговия (ЗЕТ)
• Закона за защита на потребителите (ЗЗП)

Използването на Сайта означава, че приемате настоящата Политика.

2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

„Тайминвест Медикал“ ООД
ЕИК: 208552955
Адрес: гр. Варна, бул. „Княз Борис I“ №124, офис 1
Имейл: info@zdravsam.com
Телефон: 0879998449

3. КАКВИ ДАННИ СЪБИРАМЕ

3.1. Данни при поръчка на продукти (физически и дигитални)

• име и фамилия
• телефон
• имейл
• адрес за доставка
• данни за фактура (ако се изискват)
• информация за избрани продукти
• история на поръчките

3.2. Данни при плащане

В зависимост от метода на плащане, може да бъдат обработвани:

• наложен платеж — данни от товарителница
• банков превод — имена и основание
• плащане с карта — не обработваме номера на карти, те се съхраняват и обработват единствено от сертифициран платежен оператор (БОРИКА / Stripe / MyPOS / VivaWallet или друг, който бъде избран по-късно)

3.3. Данни при регистрация на акаунт (когато бъде активирана функционалността)

• име
• имейл
• криптирана парола
• действия в акаунта
• достъп до дигитални продукти

3.4. Данни при формуляри за контакт

• име
• имейл
• съдържание на съобщение

3.5. Данни за абонамент за бюлетин

• имейл
• IP адрес
• дата и час на записване

3.6. Автоматично събирани технически данни

• IP адрес
• информация за устройство и браузър
• Cookies (бисквитки)
• логове
• действия на сайта (анонимизирани)

3.7. Данни, събирани чрез аналитични и маркетингови системи

Сайтът използва:

• Google Analytics 4
• Google Ads Remarketing
• Meta Pixel (Facebook/Instagram)
• TikTok Pixel
• Server-side tracking

Тези инструменти могат да събират:

• IP адрес
• ID на устройства
• поведение на сайта
• интереси (псевдонимизирани)

3.8. Данни, свързани със здравни теми

ZdravSam НЕ събира и НЕ обработва медицински данни за потребителите.
Информацията за заболявания и лекарства в сайта е общообразователна, и не е свързана с конкретни личности.

4. ЦЕЛИ НА ОБРАБОТВАНЕТО

4.1. Изпълнение на договор

• обработване на поръчки
• доставка
• управление на дигитални продукти
• поддръжка на потребителски акаунти

4.2. Законови задължения

• счетоводни и данъчни задължения
• издаване на фактури

4.3. Легитимен интерес

• анализи за подобряване на сайта
• предотвратяване на измами
• сигурност

4.4. Съгласие (когато е приложимо)

• маркетинг и бюлетин
• персонализирани реклами
• статистически бисквитки

5. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИ

• Данни за поръчки: 10 години (задължително по закон)
• Данни в акаунт: до изтриване от потребителя
• Данни за бюлетин: до отписване
• Cookies: 1 ден – 2 години (според вида)
• Технически логове: до 1 година

6. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ СТРАНИ

Данните могат да бъдат споделени с:

• Куриерски фирми (Еконт, Спиди)
• Платежни оператори
• Хостинг доставчик
• Счетоводни услуги
• Маркетингови платформи (Google, Meta, TikTok)
• Платформи за дигитални продукти (ако бъдат използвани)

Всички партньори спазват GDPR.

7. БИСКВИТКИ

Сайтът използва бисквитки за:

• функционалност
• статистика
• маркетинг
• персонализация

Подробна информация е достъпна в „Политика за бисквитките“.

8. ПРАВА НА ПОТРЕБИТЕЛИТЕ (GDPR)

Потребителят има право да:

• получи копие на данните си
• поиска корекция
• поиска изтриване („право да бъдеш забравен“)
• ограничи обработването
• направи възражение срещу обработването
• оттегли съгласие
• пренесе данните към друг администратор

Заявки се подават на: info@zdravsam.com

9. ФОРМУЛЯРИ ЗА УПРАЖНЯВАНЕ НА ПРАВА

Потребителят може да подава следните заявки по имейл:

9.1. Искане за достъп до лични данни

Тема: Искане за достъп до лични данни
Текст:
„На основание чл. 15 от GDPR моля да ми предоставите информация относно личните данни, които обработвате за мен.“

9.2. Искане за корекция

Тема: Искане за корекция на лични данни
Текст:
„На основание чл. 16 от GDPR моля да коригирате следните мои данни: _____.“

9.3. Искане за изтриване („Право да бъда забравен“)

Тема: Искане за изтриване на лични данни
Текст:
„На основание чл. 17 от GDPR моля да изтриете всички лични данни, които обработвате за мен.“

9.4. Искане за ограничаване

Тема: Искане за ограничаване на обработването
Текст:
„На основание чл. 18 от GDPR моля да ограничите обработването на следните мои данни: _____.“

9.5. Възражение срещу обработване

Тема: Възражение срещу обработване
Текст:
„На основание чл. 21 от GDPR възразявам срещу обработването на данните ми за маркетингови цели.“

9.6. Оттегляне на съгласие

Тема: Оттегляне на съгласие
Текст:
„Оттеглям съгласието си за обработване на лични данни за следните цели: _____.“

10. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС

Маркетинговите платформи (Google, Meta, TikTok) могат да прехвърлят данни в САЩ съгласно действащите механизми за адекватност по GDPR.

11. СИГУРНОСТ

Прилагаме технически и организационни мерки:

• SSL криптиране
• ограничен достъп
• криптирани пароли
• мониторинг на сигурността

12. НАРУШЕНИЕ НА СИГУРНОСТТА

При нарушение, засягащо лични данни, Администраторът уведомява:

• Комисията за защита на личните данни (КЗЛД)
• засегнатите лица

в рамките на законовите срокове.

13. ДЕЦА

Сайтът не е предназначен за лица под 16 години.
При съмнение се изтриват незабавно всички събрани данни.

14. ПРОМЕНИ В ПОЛИТИКАТА

Политиката може да бъде актуализирана.
Промените се публикуват на тази страница.