Политика за поверителност

1. Кой обработва данните ви

Администратор на личните ви данни е „Нова Земя 21“ ООД. Обработваме данните в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.

Чрез сайта не събираме данни за здравословното ви състояние. Не сме длъжни да определяме длъжностно лице по защита на данните. За всички въпроси, свързани с личните ви данни, ни пишете на biomedisvarna@gmail.com.

2. Какви данни, защо и колко време ги пазим

Обработваме само данните, които са нужни за съответната цел.

Форма за контакт, имейл и телефон

Данни	име, фамилия, имейл, телефон, съдържание на съобщението, отметката за съгласие и датата на изпращане
Цел	да отговорим на запитването ви и при нужда да ви изпратим оферта
Основание	стъпки преди сключване на договор по ваше искане (чл. 6, пар. 1, б. „б“ GDPR) и легитимният ни интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“)
Срок	1 година от последната кореспонденция, освен ако запитването не доведе до договор – тогава ги пазим, докато е нужно за изпълнението му и според Закона за счетоводството

Сигурност на сайта

Данни	IP адрес, дата и час, посетен адрес, данни за браузъра, опити за вход в администрацията
Цел	защита на сайта от атаки, спам и злоупотреби, отстраняване на технически проблеми
Основание	легитимен интерес да поддържаме сайта сигурен и работещ (чл. 6, пар. 1, б. „е“ GDPR)
Срок	сървърни и защитни журнали – обикновено до 90 дни, освен ако не са нужни за разследване на конкретен инцидент

Не вземаме решения, основани единствено на автоматизирана обработка, които имат правни последици за вас. Не продаваме лични данни.

3. На кого предоставяме данни

Предоставяме данни само доколкото е нужно, на:

• хостинг доставчика на сайта (Super5, сървърите са в ЕС (Германия));
• Google (Gmail) – чрез тази услуга се изпращат и получават имейлите на сайта и на biomedisvarna@gmail.com;
• доставчика на защитата на сайта (защитен плъгин на сайта) – IP адреси при опити за атака;
• държавни органи (НАП, КЗП, съд и др.), когато сме длъжни по закон.

Доставчиците, които обработват данни от наше име, са обвързани с договор и с указанията ни.

4. Предаване извън ЕС

Някои доставчици (Google) или техни свързани лица са в САЩ. Предаването става въз основа на решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework), за дружествата, сертифицирани по нея, или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

5. Вашите права

За да упражните правата си, пишете ни на biomedisvarna@gmail.com или с писмо на адреса ни. Отговаряме в срок от 1 месец; при сложни искания срокът може да бъде удължен с още 2 месеца, за което ще ви уведомим. Може да поискаме да потвърдите самоличността си. Упражняването на правата е безплатно.

6. Задължително ли е да ни давате данни

Не е нужно да ни давате лични данни, за да разглеждате сайта.

Задължителните полета във формата за контакт са нужни, за да ви отговорим.

Всяко съгласие, което ви искаме, е доброволно и отказът не ограничава използването на сайта.

7. Сигурност

Сайтът работи изцяло през защитена връзка (HTTPS). Достъп до личните данни имат само упълномощени лица. Използваме защитна стена, ограничаване на опитите за вход и редовни резервни копия. Въпреки това нито един метод на пренос по интернет не е напълно сигурен. При нарушение на сигурността, което създава висок риск за вас, ще ви уведомим без забавяне.

8. Деца

Сайтът не е предназначен за лица под 14 години и не събираме съзнателно техни данни. Ако смятате, че дете ни е предоставило данни, пишете ни и ще ги изтрием.

9. Бисквитки

Как използваме бисквитки и как да промените избора си, е описано в Политиката за бисквитките.

10. Промени

Можем да променяме тази политика, когато променим начина, по който обработваме данни, или когато се промени законът. Актуалната версия е винаги на тази страница, с датата на влизане в сила в началото ѝ.