Настоящата актуализирана Политика за поверителност има за цел да Ви информира по ясен, прозрачен и детайлен начин как „Афиа Фарма“ ЕООД обработва Вашите лични данни в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 - GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Данни за Администратора и контакти
-
Администратор на лични данни: „Афиа Фарма“ ЕООД, ЕИК: 203420278, със седалище и адрес на управление: гр. Ямбол ул. Търговска 31.
-
Уебсайт: www.afya-pharmacy.bg
-
Официален имейл: personal.data@afya.bg
-
Телефон за връзка: 0889 717 880
-
Длъжностно лице по защита на данните (DPO): personal.data@afya.bg
2. Правна рамка и законни основания за обработване
За да бъде обработката на Вашите данни напълно съобразена със закона, всяка операция се извършва на конкретно правно основание съгласно чл. 6 от GDPR:
-
Сключване и изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR): Обработване на имена, телефон, адрес и имейл с цел създаване на потребителски профил, администриране, доставка на направените поръчки и обработка на рекламации.
-
Спазване на законово задължение (чл. 6, ал. 1, б. „в“ от GDPR): Съхранение на данни за издаване на фактури, финансово-счетоводен контрол и отчетност съгласно Закона за счетоводството и данъчното законодателство на Република България.
-
Легитимен интерес (чл. 6, ал. 1, б. „ф“ от GDPR): Събиране на данни за IP адреси и системни логове с цел поддръжка на информационната сигурност, предотвратяване на злоумишлени действия, технически измами и подобряване на функционалността на уебсайта.
-
Изрично съгласие (чл. 6, ал. 1, б. „а“ от GDPR): Използване на лични данни за изпращане на електронен бюлетин (маркетингови съобщения), промоции, персонализирани оферти и активиране на несъществени рекламни/аналитични бисквитки.
3. Специални категории данни (Здравни данни)
Като сертифицирана онлайн аптека, „Афиа Фарма“ ЕООД осъзнава високата отговорност при обработката на данни, които могат индиректно или директно да разкрият здравословното състояние на потребителите (чрез съдържанието на поръчаните лекарствени продукти, медицински изделия или специфични хранителни добавки). Тези данни попадат под специална защита съгласно чл. 9 от GDPR.
-
Правно основание: Ние обработваме тези специални категории данни единствено когато обработването е необходимо за целите на предоставянето на здравни грижи, лекарствени продукти и управлението на услугите за здравеопазване въз основа на чл. 9, ал. 2, б. „з“ от GDPR във връзка със Закона за лекарствените продукти в хуманната медицина.
-
Засилени мерки за сигурност: Всички здравни данни и истории на поръчките са обект на криптиране от край до край (SSL/TLS протоколи), строги софтуерни нива на достъп и се обработват изключително от квалифициран персонал, обвързан със задължения за конфиденциалност, професионална тайна и засилена фирмена отговорност.
4. Срокове за съхранение на данните
Ние съхраняваме Вашите лични данни само за периода, необходим за постигане на съответната цел, или в рамките на нормативно установените срокове:
|
Категория данни |
Срок на съхранение / Критерий |
|
Данни за поръчки, фактури и финансови документи |
До 10 години, считано от 1 януари на годината, следваща годината, в която е сключен договорът (Закон за счетоводството). |
|
Данни за потребителски профил в сайта |
До изричното закриване/изтриване на профила от страна на потребителя или при 5 години системна липса на активност. |
|
Данни за маркетингов абонамент и бюлетин |
До момента на оттегляне на съгласието (кликване върху линка за отписване или писмено заявление до DPO). |
|
Данни от потребителски запитвания, имейли и чат |
До 5 години от приключване на съответната комуникация, с цел правна защита при евентуални спорове. |
5. Споделяне на данни с трети лица и получатели
За целите на правилното функциониране на онлайн магазина, Вашите лични данни могат да бъдат предавани на следните категории доверени партньори, действащи като обработващи лични данни или съвместни администратори:
-
Куриерски компании: За целите на физическата доставка на поръчаните стоки (напр. Спиди, Sameday).
-
Банкови институции и платежни оператори: За сигурна обработка на онлайн плащания.
-
IT и хостинг доставчици: За техническа поддръжка, софтуерни системи, облачни сървъри и сигурност.
-
Професионални консултанти: Счетоводни къщи, одитори или правни експерти.
-
Съвместни администратори: При използване на хибридната услуга „Поръчай и вземи от аптека“, Вашите данни могат да се обработват съвместно с физическите аптеки на „Афиа Фармаси“ ЕООД и „Афиа Хелт“ ООД, „Афиа Вега“ ЕООД, „Афиа Сити“ ЕООД, „Афиа Инфинити“ ЕООД, „Либра Хелт“ ООД, въз основа на сключени споразумения, гарантиращи пълна защита на правата Ви.
-
Държавни органи: НАП, МВР, КЗП или КЗЛД, само при наличие на официално законово задължение или съдебно разпореждане.
6. Международни трансфери и технологии на трети страни
Уебсайтът използва аналитични и маркетингови инструменти (Google Analytics 4, Meta Pixel), предоставяни от доставчици, разположени извън Европейското икономическо пространство (ЕИП), по-конкретно в САЩ. Тези трансфери се извършват при наличието на подходящи и съобразени със съвременните изисквания правни гаранции, включително съответствие с Рамката за поверителност на данните между ЕС и САЩ (EU-US Data Privacy Framework) и Стандартните договорни клаузи (SCCs) на Европейската комисия. Системите на GA4 по подразбиране са конфигурирани да анонимизират IP адресите на потребителите.
7. Вашите права съгласно GDPR
Като субект на данните, Вие разполагате със следните напълно гарантирани права, които можете да упражните чрез писмено заявление до Длъжностното лице по защита на данните (DPO) на посочения имейл:
-
Право на достъп: Можете да поискате потвърждение дали Вашите лични данни се обработват и да получите копие от тях.
-
Право на коригиране: Имате право да изискате неточните или непълни данни да бъдат коригирани своевременно.
-
Право на изтриване (Право „да бъдеш забравен“): Можете да поискате заличаване на данните, когато те вече не са необходими или основанието за обработка е отпаднало (освен ако законът не изисква съхранението им).
-
Право на ограничаване на обработването: Можете да ограничите начина на ползване на Вашите данни при висящ спор относно точността им.
-
Право на преносимост: Имате право да получите Вашите данни в структуриран, широко използван формат или да поискате прехвърлянето им директно към друг администратор.
-
Право на възражение: Можете по всяко време да възразите срещу обработването въз основа на легитимен интерес или за целите на директния маркетинг.
-
Право на оттегляне на съгласието: Упражнява се безплатно и по всяко време за всички процеси, които се базират единствено на Вашето предварително съгласие.
-
Забрана за автоматизирано вземане на решения: Декларираме, че сайтът не прилага алгоритми за автоматизирано вземане на индивидуални решения или профилиране, които произвеждат правни последици за Вас.
8. Право на жалба до надзорния орган
Ако смятате, че Вашите права по GDPR са нарушени или обработването на личните Ви данни не съответства на приложимите разпоредби, имате пълното право да подадете официална жалба до националния надзорен орган на Република България:
Наименование: Комисия за защита на личните данни (КЗЛД)
Физически адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон за връзка: +359 2 91 53 518
Електронна поща: kzld@cpdp.bg
Официален уебсайт: www.cpdp.bg
9. Бисквитки (Cookies)
За да осигурим правилното и защитено функциониране на уебсайта, ние използваме технологията „бисквитки“. Задължителните (функционални и за сигурност) бисквитки се зареждат автоматично с цел стабилност на сесията и количката Ви за пазаруване. Всички останали несъществени бисквитки (за статистически анализ чрез GA4 или реклама чрез Meta) се активират единствено и само след Вашето изрично, доброволно съгласие, предоставено чрез интерактивния банер при първоначално посещение на сайта.
10. Сигурност на данните
„Афиа Фарма“ ЕООД внедрява и поддържа съвременни технически и организационни мерки за защита срещу неправомерен достъп, случайна загуба, унищожаване или промяна на личните данни. Те включват SSL/TLS криптиране на комуникацията, използване на защитени сървъри, съвременни антивирусни и защитни стени, както и редовно обучение на персонала ни.
Онлайн аптека afya-pharmacy.bg | Последна актуализация: 20.05.2026 г.
Изтегли файлове
