Политика за поверителност

1. Въведение и общи принципи

Настоящата Политика за поверителност определя начина, по който личните данни се събират, обработват, съхраняват и защитават от PROCTONIC, в пълно съответствие с разпоредбите на Общ регламент относно защитата на данните (ЕС) 2016/679 (наричан по-долу „ОРЗД"), както и с други приложими законови рамки на Европейския съюз и националното законодателство, касаещи защитата на физическите лица във връзка с обработването на лични данни.

PROCTONIC, като козметичен продукт за външно приложение, предназначен да подпомага комфорта и благосъстоянието в аноректалната зона, оперира с максимално уважение към поверителността и достойнството на всяко лице, което избира да използва нашите продукти. Ние признаваме, че доверието, което клиентите ни гласуват, представлява фундаментален елемент от нашите взаимоотношения и сме ангажирани да запазим това доверие чрез прозрачни, законосъобразни и отговорни практики за обработване на данни.

Важно е да се подчертае, че продуктите на PROCTONIC се класифицират като козметични или продукти за лична грижа, в зависимост от конкретната формулация и юрисдикцията на търговия. Нашите предложения не са предназначени за диагностициране, лечение, излекуване или предотвратяване на каквото и да е медицинско състояние. Следователно, информацията, събирана чрез нашите платформи, служи основно за търговски, логистични цели и за поддръжка на клиенти, а не за медицински или клинични objectives.

Този документ се прилага за всички физически лица, residing на територията на Европейския съюз, Европейското икономическо пространство и други юрисдикции, където европейските стандарти за защита на данни се признават за приложими. Чрез ангажиране с PROCTONIC, било то чрез закупуване на нашите продукти, консултиране на нашите дигитални платформи или подаване на запитвания, субектът на данни изрично потвърждава, че е прочел, разбрал и приемал описаните тук условия.

2. Категории обработвани лични данни

В процеса на предоставяне на нашите услуги и изпълнение на търговски транзакции, PROCTONIC може да обработва следните категории лични данни:

2.1 Идентификационна и контактна информация

Това включва, но не се ограничава до, пълното име, адреса на жилището, адреса на електронна поща и телефонния номер на субекта на данни. Такава информация се събира изключително за целите на обработване на поръчки, координация на доставката и предоставяне на клиентско обслужване.

2.2 Транзакционни и търговски данни

Информация, отнасяща се до извършени покупки, включително избрани продукти, количества, използвани методи на плащане и история на поръчките, може да бъде записана. Тези данни служат за осигуряване на правилното изпълнение на договорните задължения, за управление на връщания или exchanges, където е приложимо, и за поддържане на точни търговски записи в съответствие с фискалните изисквания.

2.3 Технически данни и данни за навигация

При достъп до нашите дигитални платформи, определена техническа информация може да бъде събрана автоматично, като например IP адрес, тип и версия на браузъра, настройка на часовата зона, операционна система и посетени страници. Тази информация се събира в агрегирана и анонимизирана форма, когато е възможно, и се използва единствено за подобряване на потребителското изживяване и оптимизиране на функционалността на платформата.

2.4 Доброволни комуникации

Всяка информация, доброволно предоставена от субекта на данни чрез форми за контакт, електронна кореспонденция или подаване на обратна връзка, ще бъде обработвана изключително с цел отговор на конкретното запитване или искане.

Трябва да се подчертае, че PROCTONIC не изисква, нито обработва, специални категории лични данни, както са определени в Член 9 от ОРЗД, включително данни, разкриващи расов или етнически произход, политически мнения, религиозни или философски убеждения, членство в синдикати, генетични данни, биометрични данни за целите на уникалното идентифициране на физическо лице, данни относно здраве или данни относно сексуалния живот или сексуалната ориентация на физическо лице.

3. Цели и правно основание за обработване

Обработването на лични данни от PROCTONIC се извършва изключително за легитимни цели и върху валидно правно основание, както е изброено по-долу:

3.1 Изпълнение на договор

Основното правно основание за обработване на идентификационни, контактни и транзакционни данни е необходимостта от изпълнение на договора за продажба, сключен между PROCTONIC и субекта на данни. Без предоставянето на такива данни не би било възможно да се обработват поръчки, да се организира доставка или да се предостави помощ след покупка.

3.2 Правно задължение

Определени дейности по обработване се предприемат за спазване на правни задължения, на които PROCTONIC подлежи, включително, но не само, фискално водене на записи, изисквания за защита на потребителите и задължения, произтичащи от разпоредбите за безопасност на продуктите, приложими за козметичните продукти в Европейския съюз.

3.3 Легитимен интерес

PROCTONIC може да обработва технически данни и данни за навигация въз основа на легитимен интерес, namely интереса за подобряване на функционалността, сигурността и потребителското изживяване на своите дигитални платформи. Такова обработване винаги се извършва по начин, който уважава основните права и свободи на субекта на данни, и подлежи на подходящи гаранции.

3.4 Съгласие

В специфични обстоятелства, като изпращане на промоционални комуникации или използване на неесенциални бисквитки, обработването може да се основава на свободно дадено, конкретно, информирано и недвусмислено съгласие на субекта на данни. Съгласието може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне.

4. Принципи за съхранение на данни

Личните данни ще се съхраняват само за такъв период, който е строго необходим за постигане на целите, за които са събрани, или както се изисква от приложимото законодателство. По-конкретно:

• Идентификационните и транзакционни данни ще се съхраняват за продължителността, необходима за изпълнение на договорните задължения, и след това за такъв допълнителен период, както може да се изисква от фискалното или търговското законодателство на съответната държава членка.
• Техническите данни и данните за навигация, когато се събират в анонимизирана форма, могат да се съхраняват за статистически и аналитични цели за неопределен период, при условие че такива данни не могат разумно да бъдат използвани за идентифициране на кое да е физическо лице.
• Данни, обработвани въз основа на съгласие, ще се съхраняват само до момента, в който съгласието бъде оттеглено, освен ако не се прилага друго правно основание за продължаващо обработване.

След изтичане на приложимия период на съхранение, личните данни ще бъдат сигурно изтрити или анонимизирани по такъв начин, че възстановяването на оригиналните данни да не бъде разумно възможно.

5. Получатели и категории получатели на лични данни

PROCTONIC може да споделя лични данни с трети страни само в следните обстоятелства и при спазване на описаните условия:

5.1 Доставчици на услуги

Определени доверени доставчици на услуги от трети страни могат да получат лични данни с цел подпомагане на PROCTONIC в изпълнението на неговите дейности. Това включва, например, логистични партньори, отговорни за доставката на продукти, субекти за обработка на плащания и доставчици на технически услуги, които поддържат нашата дигитална инфраструктура. Всички такива получатели са обвързани с договорни задължения да обработват данни само в съответствие с нашите инструкции и да прилагат подходящи мерки за сигурност.

5.2 Професионални съветници

В ограничени обстоятелства, лични данни могат да бъдат разкрити на професионални съветници, като юридически консултанти или одитори, когато такова разкриване е необходимо за предоставянето на професионални услуги на PROCTONIC и е предмет на подходящи задължения за поверителност.

5.3 Компетентни органи

PROCTONIC може да разкрие лични данни на компетентни публични органи, когато такова разкриване се изисква by law, или когато е необходимо за защита на жизненоважните интереси на субекта на данни или на друго физическо лице.

PROCTONIC потвърждава, че личните данни няма да бъдат продавани на трети страни за търговски или маркетингови цели, несвързани с предоставянето на нашите продукти и услуги.

6. Международни трансфери на лични данни

В случай че лични данни се трансферират до получател, намиращ се извън Европейския съюз или Европейското икономическо пространство, PROCTONIC ще гарантира, че такъв трансфер се извършва в пълно съответствие с Глава V от ОРЗД. Това може да включва разчитане на решение за адекватност на Европейската комисия, приемането на стандартни договорни клаузи, одобрени от Комисията, или други подходящи гаранции, позволени съгласно приложимото законодателство.

Субектът на данни запазва правото да поиска информация относно конкретните гаранции, приложени към всеки международен трансфер на техните лични данни, чрез контакт с PROCTONIC по определените канали.

7. Права на субекта на данни

В съответствие с разпоредбите на ОРЗД, всеки субект на данни се ползва със следните права по отношение на своите лични данни:

7.1 Право на достъп

Субектът на данни има правото да получи потвърждение дали се обработват лични данни, които го засягат, и, ако е така, достъп до такива данни заедно с информация относно целите на обработването, категориите засегнати данни и получателите, на които данните са разкрити.

7.2 Право на поправяне

Субектът на данни има правото да получи поправянето на неточни лични данни, които го засягат, без ненужно забавяне, и да допълни непълни лични данни.

7.3 Право на изтриване

При определени обстоятелства, субектът на данни има правото да получи изтриването на лични данни, които го засягат, особено когато данните вече не са необходими във връзка с целите, за които са събрани, или когато съгласието е оттеглено и не се прилага друго правно основание за обработване.

7.4 Право на ограничаване на обработването

Субектът на данни има правото да получи ограничаване на обработването, когато точността на данните се оспорва, когато обработването е неправомерно, но субектът на данни възразява срещу изтриването, или когато PROCTONIC вече не се нуждае от данните, но субектът на данни ги изисква за установяването, упражняването или защитата на правни претенции.

7.5 Право на преносимост на данните

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, субектът на данни има правото да получи своите лични данни в структуриран, широко използван и машинночетим формат и да предаде такива данни на друг администратор без възпрепятстване.

7.6 Право на възражение

Субектът на данни има правото да възрази, на основания, свързани с неговата конкретна ситуация, срещу обработването на лични данни, които го засягат и което се основава на легитимен интерес. PROCTONIC ще прекрати обработването, освен ако не демонстрира убедителни легитимни основания, които надделяват над интересите, правата и свободите на субекта на данни.

7.7 Право на оттегляне на съгласието

Когато обработването се основава на съгласие, субектът на данни има правото да оттегли такова съгласие по всяко време, без да се засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне.

За упражняване на някое от гореизброените права, субектът на данни може да подаде искане до PROCTONIC чрез определените контактни канали. PROCTONIC ще отговори на такива искания без ненужно забавяне и във всеки случай в срок от един месец от получаването, в съответствие с Член 12 от ОРЗД.

8. Бисквитки и подобни технологии

Нашите дигитални платформи могат да използват бисквитки и подобни технологии за проследяване, за да подобрят потребителското изживяване и да събират техническа информация в агрегирана форма. Бисквитките са малки текстови файлове, които се съхраняват на устройството на потребителя при достъп до уебсайт.

PROCTONIC използва следните категории бисквитки:

• Съществени бисквитки: Те са строго необходими за работата на нашите платформи и не могат да бъдат деактивирани. Те позволяват основни функции като навигация в страниците и достъп до сигурни зони.
• Аналитични бисквитки: Те ни позволяват да разпознаваме и броим броя на посетителите и да виждаме как посетителите се движат из нашите платформи. Тази информация се използва за подобряване на начина, по който работят нашите платформи, и винаги се обработва по анонимизиран начин.
• Функционални бисквитки: Те позволяват на нашите платформи да запомнят изборите, направени от потребителя, и да предоставят разширени, по-персонализирани функции.

Субектът на данни може да управлява предпочитанията за бисквитки чрез настройките на своя браузър. Трябва да се отбележи, че деактивирането на определени бисквитки може да повлияе на функционалността на нашите дигитални платформи.

9. Мерки за сигурност

PROCTONIC прилага подходящи технически и организационни мерки, за да осигури ниво на сигурност, подходящо за риска, представен от обработването на лични данни. Тези мерки включват, но не се ограничават до:

• Криптиране на данни по време на предаване и съхранение, където е подходящо;
• Редовна оценка на ефективността на мерките за сигурност;
• Контрол на достъпа, за да се гарантира, че само упълномощен персонал може да обработва лични данни;
• Процедури за сигурно изхвърляне на данни след изтичане на периодите на съхранение;
• Обучение на персонала относно принципите и практиките за защита на данните.

Докато PROCTONIC се стреми да защитава личните данни срещу неоторизиран достъп, промяна, разкриване или унищожаване, трябва да се признае, че никой метод на предаване през Интернет или метод на електронно съхранение не е напълно сигурен. Следователно, докато се стремим да използваме търговски приемливи средства за защита на личните данни, не можем да гарантираме тяхната абсолютна сигурност.

10. Изменения на настоящата Политика

PROCTONIC запазва правото да променя или актуализира настоящата Политика за поверителност по всяко време, за да отрази промени в приложимото законодателство, в нашите дейности по обработване или в най-добрите практики относно защитата на данните. Всички такива изменения ще бъдат съобщени на субектите на данни чрез подходящи канали и актуализираната политика ще посочва датата на последната ѝ ревизия.

Препоръчва се субектите на данни да се консултират с този документ периодично, за да останат информирани относно начина, по който техните лични данни се защитават.

11. Заключителни разпоредби

Настоящата Политика за поверителност се урежда и тълкува в съответствие със законите на Европейския съюз и, където е приложимо, националното законодателство на държавата членка, в която reside субектът на данни. Всеки спор, възникнал във връзка с тази политика, ще бъде предмет на изключителната юрисдикция на компетентните съдилища на Европейския съюз.

PROCTONIC остава на разположение на субектите на данни за всякакви изяснения или допълнителна информация относно обработването на техните лични данни. Ние утвърждаваме нашия ангажимент да извършваме дейността си с почтеност, прозрачност и уважение към основното право на поверителност на всяко лице.

Този документ е изготвен в съответствие с европейските стандарти за защита на данни и отразява принципите на законосъобразност, лоялност, прозрачност, ограничение на целта, минимизиране на данните, точност, ограничение на съхранението, целост, поверителност и отчетност, както са залегнали в Общия регламент относно защитата на данните.