Политика за поверителност (GDPR)

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 03.09.2026 г.

Настоящата Политика за поверителност („Политиката“) описва начина, по който [ПЪЛНО НАИМЕНОВАНИЕ НА ФИРМАТА], оператор на medcore-peptides.com („Сайтът“), събира, използва, съхранява и защитава личните данни на посетителите и клиентите.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и приложимото законодателство на Република България.

1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни, обработвани чрез Сайта, е:

[ПЪЛНО НАИМЕНОВАНИЕ НА ФИРМАТА]
ЕИК: [ЕИК]
Седалище и адрес на управление: [АДРЕС]
Адрес за кореспонденция: [АДРЕС, ако е различен]
E-mail: [E-MAIL]
Телефон: [ТЕЛЕФОН]
Уебсайт: medcore-peptides.com

Наричан по-долу „Администратор“.

Ако Администраторът е определил длъжностно лице по защита на данните (DPO), неговите координати са:

DPO: [ИМЕ / ДЛЪЖНОСТ]
E-mail: [DPO E-MAIL]

Ако за дейността на дружеството не се изисква определяне на DPO, този раздел следва да бъде съобразен с конкретните обстоятелства.

2. КАКВО СА ЛИЧНИ ДАННИ

Лични данни е всяка информация, чрез която едно физическо лице може да бъде идентифицирано пряко или косвено.

В зависимост от начина на използване на Сайта това може да включва например име, фамилия, адрес за доставка, телефонен номер, електронна поща, IP адрес, информация за поръчки и друга информация, необходима за предоставяне на услугите.

3. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА СЪБИРАМЕ

В зависимост от използваните функционалности на Сайта можем да обработваме следните категории данни:

Данни при извършване на поръчка

  • име и фамилия;

  • телефонен номер;

  • електронна поща;

  • адрес за доставка;

  • данни за поръчката;

  • информация за избрания метод на доставка;

  • информация, необходима за издаване на счетоводни документи;

  • информация за плащането, доколкото е необходима за потвърждаване и осчетоводяване на плащането.

Важно: При плащане с банкова карта Администраторът по правило не съхранява пълните данни на картата, когато плащането се извършва чрез външен платежен оператор. Данните се обработват съгласно условията и политиката на съответния платежен доставчик.

Данни при контакт с нас

Когато се свържете с нас чрез e-mail, контактна форма, телефон или друг канал, можем да обработваме:

  • име;

  • e-mail адрес;

  • телефон;

  • съдържанието на съобщението;

  • друга информация, която доброволно ни предоставите.

Данни при използване на Сайта

Можем да обработваме техническа информация, включително:

  • IP адрес;

  • тип и версия на браузъра;

  • устройство;

  • операционна система;

  • дата и час на посещение;

  • посетени страници;

  • технически логове;

  • информация, получена чрез бисквитки и подобни технологии.

4. ЗА КАКВИ ЦЕЛИ ИЗПОЛЗВАМЕ ЛИЧНИТЕ ДАННИ

Личните данни могат да бъдат обработвани за следните цели:

4.1. Обработка и изпълнение на поръчки

Използваме данните за:

  • приемане и обработване на поръчки;

  • потвърждаване на поръчки;

  • комуникация с клиента;

  • подготовка и изпращане на продуктите;

  • проследяване на доставки;

  • обработване на плащания;

  • обработване на връщания и рекламации.

4.2. Изпълнение на законови задължения

Можем да обработваме лични данни, когато това е необходимо за изпълнение на законови задължения, включително счетоводни, данъчни и други регулаторни изисквания.

4.3. Комуникация с потребителите

Можем да използваме предоставените данни, за да отговорим на запитвания, въпроси, оплаквания, рекламации и други искания.

4.4. Защита на Сайта

Технически данни могат да бъдат обработвани за:

  • предотвратяване на измами;

  • откриване на злоупотреби;

  • защита на информационните системи;

  • предотвратяване на неоторизиран достъп;

  • поддържане на сигурността и стабилността на Сайта.

4.5. Маркетингови съобщения

При наличие на приложимо съгласие можем да използваме предоставения e-mail адрес за изпращане на:

  • новини;

  • промоции;

  • информация за продукти;

  • маркетингови съобщения;

  • други рекламни материали.

Потребителят може по всяко време да оттегли съгласието си или да се отпише от маркетинговите съобщения чрез наличната опция за отписване или чрез контакт с нас.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

В зависимост от конкретната цел обработването може да се основава на:

  • чл. 6, пар. 1, б. „б“ от GDPR – необходимо за изпълнение на договор или за предприемане на стъпки преди сключването на договор;

  • чл. 6, пар. 1, б. „в“ от GDPR – необходимо за изпълнение на законово задължение;

  • чл. 6, пар. 1, б. „а“ от GDPR – дадено съгласие;

  • чл. 6, пар. 1, б. „е“ от GDPR – легитимен интерес на Администратора или трета страна, когато интересите или основните права и свободи на лицето не имат преимущество.

Съгласието, когато е правното основание, може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

6. ЛИЧНИ ДАННИ, СВЪРЗАНИ С ПРОДУКТИТЕ

Medcore Peptides не изисква от клиентите да предоставят медицинска информация, диагнози, медицинска история или други чувствителни здравни данни, освен ако това не е изрично необходимо и допустимо съгласно закона.

Потребителите не следва да предоставят чрез контактни форми, e-mail или други канали информация за здравословно състояние, медицински диагнози или друга чувствителна информация, която не е необходима за конкретното запитване.

Когато потребител доброволно предостави такава информация, нейното обработване може да бъде предмет на допълнителни изисквания съгласно GDPR.

7. КОГА И С КОГО СПОДЕЛЯМЕ ЛИЧНИ ДАННИ

Можем да предоставяме необходимите лични данни на трети страни само когато това е необходимо за изпълнение на конкретната цел и при наличие на подходящо правно основание.

Получатели могат да бъдат:

  • куриерски и логистични компании;

  • платежни оператори и финансови институции;

  • счетоводители и счетоводни компании;

  • IT и хостинг доставчици;

  • доставчици на e-mail услуги;

  • доставчици на услуги за сигурност и техническа поддръжка;

  • маркетингови доставчици, когато е приложимо и е налице необходимото правно основание;

  • държавни и регулаторни органи, когато това се изисква от закона;

  • адвокати, консултанти и други професионални съветници, когато това е необходимо за защита на законните ни права.

Тези лица обработват данни само доколкото е необходимо за съответната услуга и при наличие на договорни и/или законови гаранции за защита на данните.

8. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

В зависимост от използваните от Сайта услуги и доставчици лични данни могат да бъдат обработвани или прехвърляни извън Европейското икономическо пространство.

Когато такова предаване е необходимо, Администраторът прилага подходящите гаранции, предвидени в GDPR, когато такива са приложими.

Това може да включва решение за адекватност на Европейската комисия, стандартни договорни клаузи или друг приложим механизъм.

9. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Съхраняваме личните данни само за периода, необходим за изпълнение на конкретната цел, за която са събрани, освен когато законът изисква или позволява по-дълъг срок.

Например:

  • данните за поръчки и счетоводни документи – за сроковете, изисквани от приложимото счетоводно и данъчно законодателство;

  • данните от кореспонденция – за периода, необходим за обработване на конкретното запитване и защита на законните ни интереси;

  • данните, обработвани въз основа на съгласие за маркетинг – до оттегляне на съгласието или отпадане на необходимостта от обработването;

  • технически логове – за срок, съобразен с необходимостта за сигурност и техническа поддръжка.

След изтичане на приложимия срок данните се изтриват, унищожават или анонимизират, освен ако има друго законово основание за тяхното съхранение.

10. БИСКВИТКИ

Сайтът може да използва бисквитки („cookies“) и подобни технологии.

Те могат да бъдат използвани за:

  • правилното функциониране на Сайта;

  • запазване на потребителски настройки;

  • анализ на посещаемостта;

  • подобряване на потребителското изживяване;

  • маркетинг и персонализирана реклама, когато е приложимо и е дадено необходимото съгласие.

Подробна информация за използваните бисквитки и управлението на съгласието е публикувана в отделна Политика за бисквитките.

11. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

По правило Medcore Peptides не взема решения, които пораждат правни последици или по подобен начин значително засягат потребителите, единствено въз основа на автоматизирана обработка на лични данни.

Ако в бъдеще бъде въведено профилиране или автоматизирано вземане на решения, когато GDPR изисква това, потребителите ще бъдат информирани за съответното обработване и приложимите права.

12. ПРАВА НА ПОТРЕБИТЕЛИТЕ

При приложимите условия GDPR предоставя на лицата следните права:

Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и, когато това е така, да получите достъп до тях и до информация относно обработването.

Право на коригиране

Имате право да поискате коригиране на неточни или допълване на непълни лични данни.

Право на изтриване

При определени условия можете да поискате изтриване на личните си данни.

Това право не е абсолютно и може да не бъде приложимо, когато съществува законово задължение или друго валидно основание за запазване на данните.

Право на ограничаване

При определени условия имате право да поискате ограничаване на обработването.

Право на възражение

При определени условия имате право да възразите срещу обработването на личните Ви данни, включително когато обработването се основава на легитимен интерес.

Право на преносимост

Когато са изпълнени законовите условия, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и/или да поискате те да бъдат предадени на друг администратор.

Право на оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

13. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

За да упражните някое от правата си, можете да изпратите искане на:

E-mail: [E-MAIL]

или на:

Адрес: [АДРЕС]

Искането следва да съдържа достатъчно информация, за да можем да установим самоличността на заявителя и да обработим искането.

При основателно съмнение относно самоличността можем да поискаме допълнителна информация, необходима за потвърждаването ѝ.

По принцип исканията за упражняване на права се обработват безплатно. При изрично предвидените от GDPR случаи, например когато искането е явно неоснователно или прекомерно, могат да се прилагат законовите изключения.

14. СРОК ЗА ОТГОВОР

Ще предприемем необходимите действия по Вашето искане без ненужно забавяне и по правило в рамките на един месец от получаването му.

При сложност или голям брой искания този срок може да бъде удължен с още два месеца, когато това е допустимо съгласно GDPR. В такъв случай ще бъдете информирани за удължаването и причините за него.

15. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

  • неоторизиран достъп;

  • неправомерно обработване;

  • загуба;

  • унищожаване;

  • случайно повреждане;

  • незаконно разкриване.

Мерките могат да включват контрол на достъпа, ограничаване на достъпа до лични данни, криптиране, защитени комуникационни протоколи, архивиране и други подходящи мерки според характера и риска на обработването.

GDPR изисква мерките за сигурност да бъдат съобразени с естеството, обхвата, контекста и рисковете на обработването.

16. НАРУШЕНИЯ НА СИГУРНОСТТА НА ДАННИТЕ

При нарушение на сигурността на личните данни Администраторът предприема действия съгласно изискванията на GDPR и приложимото законодателство.

Когато законът изисква уведомяване на надзорния орган или засегнатите лица, Администраторът ще предприеме необходимите действия в съответствие със законовите срокове.

17. ВРЪЗКИ КЪМ ДРУГИ УЕБСАЙТОВЕ

Сайтът може да съдържа връзки към уебсайтове и услуги на трети страни.

Medcore Peptides не носи отговорност за политиките за поверителност, съдържанието или практиките на тези трети страни.

Препоръчваме на потребителите да се запознават с политиките за поверителност на съответните външни сайтове.

18. ДЕЦА

Сайтът не е предназначен за лица, които нямат законовата възможност да сключват договори за закупуване на предлаганите продукти.

Не целим съзнателно да събираме лични данни на деца.

Ако установим, че сме получили лични данни на дете в нарушение на приложимите правила, ще предприемем подходящи действия за тяхното изтриване.

19. ЖАЛБИ ДО НАДЗОРЕН ОРГАН

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни (КЗЛД)
София 1592
бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Уебсайт: cpdp.bg

Правото на жалба до надзорен орган е изрично признато от GDPR.

20. ПРОМЕНИ В ПОЛИТИКАТА

Администраторът може да актуализира настоящата Политика за поверителност при промени в законодателството, начина на работа на Сайта, използваните услуги или други обстоятелства.

Актуалната версия винаги се публикува на Сайта.

При съществени промени, когато това е необходимо съгласно приложимото законодателство, потребителите могат да бъдат уведомени по подходящ начин.

21. КОНТАКТ

При въпроси относно обработването на лични данни или настоящата Политика можете да се свържете с нас:

[ПЪЛНО НАИМЕНОВАНИЕ НА ФИРМАТА]
ЕИК: [ЕИК]
Адрес: [АДРЕС]
E-mail: [E-MAIL]
Телефон: [ТЕЛЕФОН]

Уебсайт: medcore-peptides.com

Дата на влизане в сила: 03.09.2026 г.

Search