Политика за личните данни

(Privacy Policy на homepharma.bg)

Последна актуализация: 01.07.2026 г.

1. Администратор на лични данни

Хоум Фарма ЕООД, ЕИК 205636292, със седалище и адрес на управление: гр. София, ул. Златна Добруджа 18, ет 1, ап. 8, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Контакт: имейл p.lazarov@homepharma.bg, тел. 0887 264 517

2. Какви лични данни събираме

Във връзка с предоставяне на услугите чрез нашия уебсайт и физическата ни аптека събираме следните категории лични данни:

• Идентификационни данни: имена; ЕГН/ЛНЧ или друг идентификатор само когато това е необходимо и изрично изискуемо по приложимото законодателство за конкретен документ или правоотношение; данни за представител/получател при доставка.
• Данни за контакт: имейл адрес, телефонен номер, адрес за доставка
• Данни за плащания: информация за извършени плащания (не съхраняваме номера на банкови карти)
• Технически данни: IP адрес, данни от бисквитки, информация за устройството и браузъра, данни за местоположение (приблизително, на база IP)
• Данни за поръчки: история на поръчки, избрани продукти, данни за изпълнение на поръчката. В зависимост от вида на продукта и контекста част от тези данни могат да разкриват информация за здравословно състояние и следва да се третират с повишена защита.
• Данни за регистрация: потребителско име, парола (криптирана), данни в потребителски профил

Важно: когато чрез вида на закупуваните продукти, историята на поръчките или комуникацията с аптеката може да се направи извод за здравословно състояние, тези данни се третират с повишена защита. За онлайн продажби следва да се спазва приложимият секторен режим за интернет търговия само с допустимите по закон продукти.

3. Цели и правни основания за обработване

Обработваме Вашите лични данни за следните цели:

а) Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR)

• Обработка и доставка на поръчки чрез куриерски фирми Speedy, Econt и BOXNOW
• Създаване и управление на потребителски акаунт
• Издаване на фактури и счетоводни документи
• Обслужване на рекламации и запитвания

б) Законово задължение (чл. 6, ал. 1, б. „в" от GDPR)

• Счетоводно и данъчно отчитане съгл. Закона за счетоводството и ДОПК
• Задължения по Закона за лекарствените продукти в хуманната медицина
• Предоставяне на информация на компетентни органи при законово искане

Когато конкретна операция води до обработване на данни, които разкриват здравословно състояние, се извършва отделна преценка и се прилага съответното условие по чл. 9 GDPR, доколкото е приложимо.

в) Съгласие (чл. 6, ал. 1, б. „а" от GDPR)

• Изпращане на маркетингови съобщения и бюлетин
• Използване на бисквитки за аналитични и маркетингови цели

Можете да оттеглите съгласието си по всяко време чрез линка за отписване в съобщенията, чрез настройките за бисквитки на сайта или чрез контакт с нас. Оттеглянето не засяга законосъобразността на обработването преди него.

г) Легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR)

• Поддържане и защита на уебсайта, информационната сигурност, защита срещу злоупотреби и ограничено вътрешно подобряване на услугата, когато това не изисква съгласие по правилата за бисквитки.
• Осигуряване на сигурност, журнализация, защита срещу измами и защита на правата на дружеството.

4. Категории получатели на данни

Можем да споделяме Вашите данни с:

• Куриерски фирми – обичайно като отделни администратори/получатели, освен ако конкретният модел на работа не изисква друго правно квалифициране.
• Счетоводна къща – за счетоводно обслужване
• Хостинг доставчик – за поддръжка на уебсайта
• Доставчици на ИТ и аналитични услуги (напр. Google Ireland/Google LLC при използване на Google Analytics/Tag Manager) – само доколкото такива услуги са действително внедрени и активирани съобразно Вашия избор за бисквитки.
• Компетентни държавни органи – при законово задължение

По правило се стремим да ограничим обработването в ЕС/ЕИП. Ако за отделни доставчици е налице достъп или трансфер към държава извън ЕС/ЕИП, това се извършва само при наличие на приложим механизъм по Глава V GDPR - например решение за адекватност, стандартни договорни клаузи и/или други приложими допълнителни мерки според конкретния доставчик и услуга.

5. Срокове за съхранение

• Данни за поръчки и фактури: 5 години след края на годината на създаване (съгл. Закона за счетоводството) или 10 години, ако се изискват по ДОПК
• Данни за потребителски акаунт: до закриване на акаунта, след което се прилагат законовите срокове за данните, които следва да бъдат запазени, или разумен вътрешен срок за преглед/заличаване на неактивни профили, ако няма законово основание за по-дълго съхранение
• Маркетингови съгласия: до оттегляне на съгласието
• Бисквитки: съгл. сроковете, посочени в Политиката за бисквитки
• Данни на служители/кандидати: съгласно трудовото законодателство

6. Вашите права

Съгласно GDPR имате следните права:

• Право на достъп до Вашите лични данни (чл. 15)
• Право на коригиране на неточни данни (чл. 16)
• Право на изтриване (чл. 17) – „правото да бъдеш забравен"
• Право на ограничаване на обработването (чл. 18)
• Право на преносимост на данните (чл. 20)
• Право на възражение (чл. 21)
• Право да не бъдете обект на автоматизирано вземане на решения (чл. 22)
• Право на жалба до Комисията за защита на личните данни (КЗЛД): https://cpdp.bg

За упражняване на Вашите права, моля, свържете се с нас на p.lazarov@homepharma.bg или на адрес: гр. София, ул. Златна Добруджа 18, ет 1, ап. 8. При необходимост може да поискаме допълнителна информация за потвърждаване на самоличността Ви, но само в обем, пропорционален на искането и риска за Вашите права.

Ще отговорим на Вашето искане в срок до 30 дни от получаването му.

7. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране при пренос (SSL/TLS), контрол на достъпа по роли, журнализация, резервни копия, договорна конфиденциалност и организационни процедури за реакция при инциденти. При данни, които могат да разкрият здравна информация, се прилага повишена необходимост от ограничаване на достъпа и минимизация.

8. Промени в тази политика

Запазваме правото да актуализираме тази Политика. Промените влизат в сила от публикуването им на уебсайта. Последната версия винаги е достъпна на адрес: http://homepharma.bg.