ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. Общи положения

Настоящата Политика за поверителност и защита на личните данни има за цел да информира посетителите и потребителите на уебсайта xylogel.bg относно начина, целите и правните основания за обработване на лични данни, категориите обработвани данни, получателите на данните, сроковете за тяхното съхранение и правата на физическите лица.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679, Общ регламент относно защитата на данните (GDPR), Закона за защита на личните данни и другото приложимо законодателство.

GDPR урежда защитата на физическите лица във връзка с обработването на лични данни и се прилага към автоматизираното обработване на лични данни, както и към определени форми на неавтоматизирано обработване.

2. Администратор на личните данни

Заклади Фармацевтичне Полфарма С.А. – клон България
Седалище и адрес на управление: бул. „Симеоновско шосе“, 85 „З“, Офис Център „Магнолия“, вх. Б, ет. 5, офис № 10
Адрес за кореспонденция: бул. „Симеоновско шосе“, 85 „З“, Офис Център „Магнолия“, вх. Б, ет. 5, офис № 10
E-mail за въпроси относно личните данни: office.bg@polpharma.com
Телефон: 02 440 0843

3. Какви лични данни обработваме?

В зависимост от начина, по който използвате уебсайта и комуникирате с нас, можем да обработваме следните категории лични данни.

3.1. Данни, които предоставяте при контакт с нас

Когато се свържете с нас чрез контактната форма на сайта, чрез електронна поща или друг предоставен комуникационен канал, можем да обработваме:

• име;
• електронен адрес;
• телефонен номер, ако е предоставен;
• съдържанието на Вашето съобщение;
• информацията, съдържаща се във Вашия сигнал или запитване;
• други данни, които доброволно сте решили да ни предоставите.

Цел на обработването

Данните се обработват с цел:

• получаване и разглеждане на Вашето запитване или сигнал;
• предоставяне на отговор;
• осъществяване на необходимата комуникация с Вас;
• проследяване и документиране на комуникацията по конкретното запитване, когато това е необходимо.

Правно основание

Чл. 6, пар. 1, б. „е“ от GDPR, когато обработването е необходимо за легитимния интерес на Администратора да комуникира с посетителите на уебсайта, да разглежда получени запитвания и да предоставя необходимата информация.

Когато естеството на конкретното запитване налага прилагането на друго правно основание, обработването се извършва на съответното приложимо основание по чл. 6 от GDPR.

При използването на легитимен интерес Администраторът следва да прецени дали съществува легитимен интерес, дали обработването е необходимо за постигането му и дали интересите, основните права и свободи на съответното физическо лице не се ползват с преимущество.

---

4. Информация, свързана със здравословното състояние

Тъй като xylogel.bg е информационен уебсайт, свързан със здравен продукт, е възможно в свободния текст на запитване потребителят по собствена инициатива да предостави информация относно здравословното си състояние.

Моля, не предоставяйте чрез сайта информация за Вашето здравословно състояние, диагнози, заболявания, лечение или други чувствителни лични данни, освен ако това е необходимо във връзка с конкретното Ви запитване.

Данните относно здравето представляват специална категория лични данни и обработването им е предмет на допълнителните изисквания на чл. 9 GDPR.

Цел на обработването

Когато подобна информация бъде доброволно предоставена, тя се обработва единствено доколкото това е необходимо за разглеждане на съответното запитване и е налице приложимо правно основание за обработването.

Правно основание

Специални категории лични данни се обработват само при наличие както на приложимо основание по чл. 6 GDPR, така и на приложимо условие по чл. 9 GDPR.

Администраторът не използва предоставена чрез контактната форма здравна информация за рекламно профилиране на потребителя.

---

5. Технически данни и сигурност

При посещение и използване на xylogel.bg могат да бъдат обработвани определени технически данни, включително:

• IP адрес;
• тип и версия на интернет браузъра;
• операционна система;
• вид устройство;
• дата и час на достъп;
• технически логове;
• информация, необходима за диагностика на технически проблеми;
• информация, необходима за защита на информационните системи.

Цел на обработването

Техническите данни могат да бъдат обработвани за:

• нормалното техническо функциониране на сайта;
• осигуряване на информационната и мрежовата сигурност;
• диагностика и отстраняване на технически проблеми;
• предотвратяване и установяване на злоупотреби;
• предотвратяване на неразрешен достъп;
• защита на сайта, информационните системи и потребителите.

Правно основание

Чл. 6, пар. 1, б. „е“ от GDPR, легитимен интерес на Администратора да осигури нормалното, надеждно и сигурно функциониране на своя уебсайт и информационни системи.

Легитимният интерес за поддържане на функциониращ публично достъпен уебсайт и сигурността може да представлява допустим интерес, но обработването трябва да бъде необходимо и да не бъде надделяно от правата и свободите на физическото лице.

---

6. Бисквитки и сходни технологии

Уебсайтът xylogel.bg използва бисквитки и сходни технологии, включително технологии, необходими за функционирането на сайта, както и технологии, които могат да се използват за функционални, аналитични и маркетингови цели.

Когато съответната технология не е строго необходима и използването ѝ изисква съгласие, тя следва да бъде активирана съобразно направения от потребителя избор.

Правно основание

Когато обработването на лични данни чрез незадължителни аналитични, рекламни или други технологии се основава на съгласие, приложимото правно основание е чл. 6, пар. 1, б. „а“ GDPR.

За обработването във връзка с технически необходими функции на сайта се прилага съответното правно основание според характера и целта на конкретното обработване.

Потребителят може да управлява своя избор чрез наличния на сайта инструмент за управление на съгласието.

Подробна информация относно използваните бисквитки и сходни технологии, техните доставчици, категории, цели, срокове и приложими правни основания се съдържа в отделната „Политика за бисквитките“ на xylogel.bg.

---

7. На кого могат да бъдат предоставяни личните данни?

Администраторът не продава личните данни на посетителите на xylogel.bg.

Когато това е необходимо за постигането на описаните цели или е предвидено от закона, личните данни могат да бъдат предоставени или да станат достъпни на:

Доставчици на хостинг и IT услуги

Доставчици, които осигуряват хостинг, техническа инфраструктура, поддръжка, сигурност и нормалното функциониране на сайта.

Цел: техническо функциониране, поддръжка и защита на сайта.

Правно основание: чл. 6, пар. 1, б. „е“ GDPR, легитимен интерес на Администратора да разполага със сигурна и функционираща информационна инфраструктура.

Външни професионални консултанти

Например юридически, IT или други професионални консултанти, когато достъпът до съответната информация е необходим във връзка с предоставяната услуга.

Цел: защита на законните интереси на Администратора, спазване на приложимите изисквания и получаване на специализирана професионална помощ.

Правно основание: в зависимост от конкретния случай чл. 6, пар. 1, б. „в“ GDPR, изпълнение на законово задължение, или чл. 6, пар. 1, б. „е“ GDPR, легитимен интерес.

Компетентни органи

Лични данни могат да бъдат предоставяни на държавни, административни, регулаторни, правоохранителни или съдебни органи, когато Администраторът има законово задължение да направи това.

Цел: изпълнение на приложимо законово задължение или законосъобразно искане на компетентен орган.

Правно основание: чл. 6, пар. 1, б. „в“ GDPR, изпълнение на законово задължение.

---

8. Обработващи лични данни

Администраторът може да използва външни доставчици, които обработват лични данни от негово име и по негови инструкции.

Когато даден доставчик действа като обработващ лични данни, Администраторът предприема необходимите мерки обработването да се извършва при спазване на приложимите изисквания за защита на личните данни, включително чрез съответните договорни отношения, когато са приложими.

Доставчиците получават достъп само до данните, необходими за изпълнение на възложените им дейности.

---

9. Предаване на лични данни извън Европейското икономическо пространство

При използването на определени външни доставчици е възможно лични данни да бъдат обработвани или предавани на получатели извън Европейското икономическо пространство.

Когато се извършва такова предаване, Администраторът прилага изискванията на GDPR относно международното предаване на лични данни и съответния приложим механизъм за защита.

В зависимост от конкретния случай такъв механизъм може да включва решение за адекватно ниво на защита, приложими стандартни договорни клаузи или друг механизъм, предвиден в приложимото законодателство.

Правното основание за самото първоначално обработване се определя според неговата конкретна цел съгласно чл. 6 GDPR. При международен трансфер допълнително се прилагат правилата на GDPR относно предаването на данни на трети държави и международни организации.

---

10. Колко дълго съхраняваме личните данни?

Не съхраняваме личните данни по-дълго, отколкото е необходимо за целите, за които са събрани, освен когато приложимото законодателство изисква или допуска по-дълъг срок.

Данни от запитвания и сигнали

Съхраняват се за времето, необходимо за:

• приемане и разглеждане на запитването;
• комуникацията с потребителя;
• приключване на съответния случай;
• защита на правата и законните интереси на Администратора, когато това е приложимо.

Когато за съответните данни не съществува основание за по-дълго съхранение, те подлежат на периодично заличаване съобразно приложимите вътрешни правила за съхранение.

Технически данни и логове

Съхраняват се за периода, необходим за осигуряване на сигурността, диагностика на технически проблеми и защита на информационната инфраструктура, освен ако конкретно обстоятелство не налага по-дълго съхранение.

Критериите за определяне на срока включват целта на обработването, вида на данните, приложимите законови изисквания, риска за лицата и необходимостта от защита на законни права и интереси.

---

11. Как защитаваме личните данни?

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу:

• неправомерен или неоторизиран достъп;
• неправомерно разкриване;
• случайна или неправомерна загуба;
• изменение;
• унищожаване;
• неправомерно използване;
• други форми на неправомерно обработване.

Данните могат да се съхраняват чрез информационната инфраструктура на Администратора и/или чрез професионални доставчици на услуги.

Достъп до лични данни се предоставя единствено на служители, доставчици и други оправомощени лица, които имат необходимост от достъпа във връзка с изпълнение на конкретни функции и задължения.

---

12. Външни връзки и секция „Купи онлайн“

Xylogel.bg съдържа секция „Купи онлайн“, чрез която се предоставят връзки към независими външни уебсайтове, от които потребителят може да намери и закупи съответните продукти.

При избиране на такава връзка потребителят напуска xylogel.bg и преминава към уебсайт, управляван от независимо трето лице.

Администраторът на xylogel.bg не определя целите и средствата за обработване на лични данни от тези независими сайтове и не носи отговорност за техните политики и дейности по обработване на лични данни.

Препоръчваме преди предоставянето на лични данни или извършването на покупка да се запознаете с политиката за поверителност и условията на съответния външен сайт.

13. Какви са Вашите права?

При условията, определени в GDPR, разполагате със следните права:

Право на достъп

Имате право да получите потвърждение дали Администраторът обработва Ваши лични данни и, когато това е така, да получите достъп до тях и приложимата информация относно обработването.

Право на коригиране

Имате право да поискате неточните лични данни да бъдат коригирани и непълните данни да бъдат допълнени.

Право на изтриване

При наличие на предвидените в GDPR предпоставки имате право да поискате изтриване на Вашите лични данни.

Правото на изтриване не е абсолютно и може да не се прилага, когато Администраторът има законово задължение или друго допустимо основание за продължаване на обработването.

Право на ограничаване на обработването

При наличие на съответните законови предпоставки можете да поискате ограничаване на обработването на Вашите лични данни.

Право на преносимост

Когато са изпълнени условията на GDPR, имате право да получите данните, които сте предоставили на Администратора, в структуриран, широко използван и пригоден за машинно четене формат и да поискате те да бъдат предадени на друг администратор, когато това е технически възможно.

Право на възражение

Когато обработваме личните Ви данни въз основа на чл. 6, пар. 1, б. „е“ GDPR, легитимен интерес, имате право при условията на GDPR да възразите срещу обработването по причини, свързани с Вашата конкретна ситуация.

Право да оттеглите съгласие

Когато обработването се основава на чл. 6, пар. 1, б. „а“ GDPR, съгласие, имате право да оттеглите предоставеното съгласие по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

---

14. Как можете да упражните правата си?

За упражняване на правата си и за въпроси относно обработването на Вашите лични данни можете да се свържете с:

Заклади Фармацевтичне Полфарма С.А. – клон България

E-mail: office.bg@polpharma.com

Адрес:
бул. „Симеоновско шосе“ № 85 „З“
Офис Център „Магнолия“, вх. Б, ет. 5, офис № 10

Телефон: (+359) 02 / 440 08 43

С оглед защита на личните данни при необходимост можем да поискаме допълнителна информация, необходима за потвърждаване самоличността на заявителя.

Получените искания се разглеждат в сроковете, определени от приложимото законодателство.

---

15. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

В Република България това е:

Комисия за защита на личните данни (КЗЛД)

гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Уебсайт: www.cpdp.bg