Политика за поверителност

Swisskom Institute of Health Innovation · Позитано 20, София, България · info@swisskom.com

Тази политика е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.

1. Администратор на лични данни

Администратор на личните данни е:

Swisskom Institute of Health Innovation

Адрес: Позитано 20, София, България

Електронна поща: info@swisskom.com

Уебсайт: www.swisskom.com

2. Какви лични данни събираме

Събираме следните категории лични данни:

При поръчка:

• Три имена

• Адрес за доставка и фактуриране

• Електронна поща

• Телефонен номер

• Данни за плащане (обработват се от сигурен платежен доставчик — Swisskom не съхранява данни за карти)

При регистрация на акаунт:

• Потребителско име и парола (криптирана)

• История на поръчките

При използване на уебсайта:

• IP адрес

• Бисквитки (cookies) — вижте раздел 8

• Информация за браузър и устройство

3. Цели и правно основание за обработка

Обработваме личните ви данни за следните цели:

• Изпълнение на договор — обработка на поръчки, доставка и фактуриране (чл. 6, ал. 1, б. б" GDPR)

• Законово задължение — данъчна и счетоводна отчетност (чл. 6, ал. 1, б. в" GDPR)

• Легитимен интерес — предотвратяване на измами и злоупотреби, сигурност на уебсайта (чл. 6, ал. 1, б. е" GDPR)

• Съгласие — изпращане на маркетингови съобщения (само при изрично дадено съгласие) (чл. 6, ал. 1, б. а" GDPR)

4. Срок на съхранение

Съхраняваме личните ви данни за следните срокове:

• Данни от поръчки: 5 години (съгласно счетоводното законодателство)

• Акаунт данни: до изтриване на акаунта + 30 дни

• Маркетингово съгласие: до оттегляне на съгласието

• Данни за сигурност (логове): 90 дни

5. Получатели на данните

Личните ви данни могат да бъдат споделени с:

• Куриерски компании — за изпълнение на доставката (само необходимите данни)

• Платежни доставчици — за обработка на плащания (Stripe, PayPal или друг)

• Счетоводни и правни консултанти — при законово изискване

• Shopify Inc. — платформа за електронна търговия (обработващ данни)

Не продаваме и не предоставяме личните ви данни на трети страни за маркетингови цели без вашето изрично съгласие.

При предаване на данни извън ЕС (напр. Shopify — Канада/США), то се извършва въз основа на Стандартни договорни клаузи или друг подходящ механизъм по GDPR.

6. Вашите права

Съгласно GDPR имате следните права:

• Право на достъп — да получите копие от личните данни, които обработваме за вас

• Право на коригиране — да поискате коригиране на неточни данни

• Право на изтриване — да поискате заличаване на данните (право да бъдете забравени)

• Право на ограничаване — да поискате ограничаване на обработката

• Право на преносимост — да получите данните си в машинно-четим формат

• Право на възражение — срещу обработка въз основа на легитимен интерес

• Право на оттегляне на съгласие — по всяко време, без да засяга законосъобразността на обработката преди оттеглянето

За упражняване на правата си се свържете с нас на: info@swisskom.com. Отговаряме в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

Адрес: бул. Проф. Цветан Лазаров № 2, 1592 София

Уебсайт: www.cpdp.bg

7. Защита на данните

Прилагаме следните технически и организационни мерки за защита на личните данни:

• SSL/TLS криптиране на всички комуникации с уебсайта

• Криптирано съхранение на пароли

• Ограничен достъп до лични данни — само оторизирани служители

• Редовни одити на сигурността

• Данните за платежни карти не се съхраняват от Swisskom — обработват се от сертифициран PCI DSS доставчик

8. Бисквитки (Cookies)

Уебсайтът използва следните видове бисквитки:

• Задължителни бисквитки — необходими за функционирането на уебсайта (сесия, количка за пазаруване). Не изискват съгласие.

• Аналитични бисквитки — Google Analytics за анализ на трафика. Изискват съгласие.

• Маркетингови бисквитки — при активирани рекламни функции. Изискват изрично съгласие.

Можете да управлявате предпочитанията си за бисквитки чрез банера при първо посещение или в настройките на браузъра си.

9. Непълнолетни лица

Услугите на Swisskom са предназначени изключително за лица над 18 години. Не събираме съзнателно лични данни на непълнолетни. Ако установим, че сме получили данни на лице под 18 години, ще ги изтрием незабавно.

10. Промени в Политиката

Swisskom си запазва правото да актуализира настоящата Политика за поверителност. При съществени промени ще уведомим потребителите по имейл или чрез известие на уебсайта. Актуалната версия е достъпна на www.swisskom.com.

Дата на последна актуализация: Април 2026

За въпроси относно поверителността на данните: info@swisskom.com