1. Администратор на лични данни
Администратор на лични данни е:
Саномед Интернешънъл ЕООД
ЕИК: 822115372
Седалище и адрес на управление: България ул. Петнадесета 9 , с. Мененкьово
Имейл за контакт: sanomed@vetom.bg
Уебсайт: https://euwcsolutions.com
2. Какви лични данни събираме
В рамките на платформата EUWC Solutions могат да бъдат обработвани следните категории лични данни:
🔹 Данни за потребителски профил
Имейл адрес
Потребителски идентификатор (user_id)
Технически данни, необходими за създаване и управление на личния профил и предоставения достъп
🔹 Данни за достъп и сигурност
IP адрес
Данни за устройство и браузър, когато се генерират от използваните технически и защитни системи
Логове, свързани със сигурността и работата на платформата
🔹 Данни за покупка и достъп до цифрово съдържание
Статус на плащането
Сума и валута на транзакцията
Референция или идентификатор на платежната транзакция
Информация за активирания достъп до закупеното цифрово съдържание
При плащане чрез външен платежен оператор данните за платежната карта и другите данни, необходими за извършване на плащането, се въвеждат и обработват в средата на съответния платежен оператор.
EUWC Solutions не съхранява пълните данни на банковата карта в WordPress или в потребителския профил.
🔹 Данни, доброволно въведени от потребителя
При използване на функционалност, която изрично позволява въвеждане на текст, потребителят може доброволно да предостави текстови описания, тематична информация или друга информация по свой избор.
⚠ Платформата не изисква ЕГН, копие от лична карта или здравна документация.
3. Чувствителни данни
Платформата не изисква и не цели събиране на специални категории лични данни (здравни данни).
Въпреки това, потребителят може доброволно да сподели информация относно физическо или емоционално състояние.
Тази информация се обработва единствено с образователна цел и не се използва за медицинска диагностика.
4. Цели на обработката
Личните данни се обработват за:
Създаване и управление на потребителски профил
Осигуряване на достъп до закупеното цифрово съдържание
Обработване и потвърждаване на покупката
Свързване на успешно потвърденото плащане с потребителския профил
Изпращане на служебни и транзакционни съобщения, свързани с профила, покупката и достъпа
Гарантиране на сигурността и предотвратяване на злоупотреби
Поддържане и подобряване на функционалността на платформата
Спазване на законови, счетоводни и данъчни задължения
5. Правно основание
Обработката се извършва на основание:
Чл. 6, пар. 1, б. “б” GDPR – изпълнение на договор
Чл. 6, пар. 1, б. “в” GDPR – законово задължение
Чл. 6, пар. 1, б. “а” GDPR – съгласие
6. Срок на съхранение
Личните данни се съхраняват само за срока, необходим за целите, за които са събрани, и съобразно приложимите законови изисквания.
Данните за потребителския профил и предоставения достъп се съхраняват докато профилът и договорното отношение са активни, както и след това, когато това е необходимо за изпълнение на законово задължение, доказване на извършена покупка или защита на законни права.
Техническите логове и данните за сигурност се съхраняват за срок, необходим за защита, диагностика и нормална работа на платформата, освен когато законово изискване или конкретен инцидент налага по-дълго съхранение.
Данните за плащания и счетоводните документи се съхраняват за сроковете, изисквани от приложимото счетоводно, данъчно и друго задължително законодателство.
Потребителят може да поиска изтриване на личните си данни. Искането се изпълнява, освен когато запазването на определени данни е необходимо за изпълнение на законово задължение, договорно правоотношение или защита на законни права.
7. Споделяне на данни
Личните данни могат да бъдат предоставяни само когато това е необходимо за предоставяне на услугата или когато законът го изисква, включително на:
Платежни оператори – включително Stripe, когато плащането се извършва чрез Stripe Checkout
Банки, картови организации и други участници в платежната инфраструктура, когато това е необходимо за извършване или проверка на плащането
Хостинг и технически доставчици
Доставчици на електронна поща, когато това е необходимо за изпращане на служебни съобщения
Счетоводни и професионални услуги, когато това е необходимо
Компетентни държавни органи при законово изискване
При плащане чрез Stripe част от данните за транзакцията и платежния метод се обработват директно от Stripe и свързаните с платежната операция доставчици.
Данните не се продават и не се предоставят на трети лица за техни собствени маркетингови цели.
8. Сигурност
Саномед Интернешънъл ЕООД прилага:
SSL криптиране
Ограничен административен достъп
Логване на достъп
Сървърна защита
9. Права на потребителя
Всеки потребител има право на:
Достъп до своите данни
Коригиране
Изтриване (“право да бъдеш забравен”)
Ограничаване на обработването
Преносимост
Жалба до КЗЛД
Комисия за защита на личните данни:
https://www.cpdp.bg
10. Бисквитки
Сайтът използва:
Необходими бисквитки
Аналитични бисквитки
Потребителят може да ги управлява чрез настройките на браузъра си.
11. Международен трансфер
При използване на външни облачни услуги е възможен трансфер на данни извън ЕС при спазване на стандартни договорни клаузи и адекватни защитни механизми.
12. Промени в политиката
Саномед Интернешънъл ЕООД си запазва правото да актуализира настоящата политика.
13. Контакти за защита на данни
Запитвания относно личните данни могат да бъдат изпращани на: sanomed@vetom.bg