Политика за поверителност

Администратор на личните ви данни е:

• СТИЛМАН ЕООД, ЕИК 175388354, ДДС номер BG175388354
• седалище и адрес на управление: гр. Нови Искър, ул. Грозданка 1
• представлявано от управителя инж. Сава Христов
• имейл: office@stilman.bg

Стилман е официален представител за България на италианския производител ICAS. Дружеството продава на професионални клиенти аптечно обзавеждане и системи за съхранение и извършва монтажа им.

За въпроси, свързани с личните ви данни и с упражняването на правата ви, можете да се обърнете към лицето за контакт по защита на данните:

• Александра Страхилова Христова
• имейл: al.hristova@stilman.bg
• тел. 0878 350 395

Сайтът има информационен характер. Чрез него не се извършват онлайн продажби и плащания и не се създават потребителски профили. Затова лични данни се обработват само в следните случаи:

• когато ни изпратите запитване през формата за контакт или директно по имейл или телефон (раздел 3);
• когато посещавате Сайта, в обема, необходим за неговата работа и сигурност (раздел 4);
• когато пуснете вградено видео от YouTube или сте разрешили външната медия (раздел 5);
• когато сте дали съгласие за статистика на посещенията чрез Google Analytics 4 (раздел 6).

Когато попълните формата за контакт, обработваме данните, които ни предоставяте:

• име;
• фирма или аптека;
• телефон и имейл;
• град;
• тип обект, интерес и предпочитан вид консултация;
• съобщение;
• приложен файл, ако решите да изпратите такъв: проект, чертеж или снимки на обекта във формат PDF, JPG, PNG, DWG или DXF с размер до 4 MB.

Съдържанието на формата, заедно с приложения файл, се изпраща по имейл до служебната пощенска кутия на Стилман (office@stilman.bg). Писмото се изпраща чрез услугата за изпращане на електронна поща Resend, а самата пощенска кутия се поддържа от SuperHosting.BG. Формата се обработва на сървър в Европейския съюз (Франкфурт, Германия), а Resend е настроен да изпраща съобщенията от регион в Европейския съюз (Ирландия). Запитванията се съхраняват в служебната електронна поща на Стилман.

Цели. Използваме данните, за да отговорим на запитването, да проведем консултация, да изготвим и изпратим оферта и да поддържаме връзка с вас по запитването.

Правно основание:

• предприемане на стъпки по ваше искане преди сключването на договор (чл. 6, параграф 1, буква „б“ от ОРЗД);
• легитимният интерес на Стилман да отговаря на запитвания и да поддържа кореспонденция с настоящи и потенциални клиенти (чл. 6, параграф 1, буква „е“ от ОРЗД).

Предоставянето на данните е доброволно, но без полетата, отбелязани като задължителни, не можем да обработим запитването ви.

Моля, изпращайте само информацията, която е нужна за запитването. Избягвайте снимки, на които се виждат пациенти, служители или документи с лични данни, например рецепти.

Ако се свържете с нас директно по имейл или телефон, обработваме предоставените от вас данни за същите цели, на същите основания и в същите срокове.

Сайтът се хоства от доставчика Vercel. Страниците се доставят през мрежа от сървъри в различни държави, като всяка заявка се обслужва от най-близкия до посетителя сървър. Сървърните функции на Сайта, включително обработката на формата за контакт, се изпълняват в Европейския съюз (Франкфурт, Германия).

Служебните пощенски кутии на Стилман не са във Vercel: те се поддържат от SuperHosting.BG, България (раздел 7).

При всяко посещение сървърът автоматично записва технически данни за заявката, например IP адреса (интернет адреса) на вашето устройство, датата и часа на посещението и заредената страница. Тези данни са необходими, за да се зареди Сайтът на вашето устройство, да се гарантира сигурността му и да се откриват злоупотреби и технически грешки.

Правно основание: легитимният интерес на Стилман от сигурна и изправна работа на Сайта (чл. 6, параграф 1, буква „е“ от ОРЗД).

Записите в сървърните дневници се пазят за кратък срок, необходим за целите на сигурността, след което се изтриват автоматично.

На някои страници са вградени видеа от платформата YouTube, собственост на Google. Видеата се вграждат чрез домейна youtube-nocookie.com, т.е. в режима с повишена поверителност на YouTube.

Докато не дадете съгласие, на мястото на видеото се показва само неподвижен кадър, съхранен на сървъра на Сайта, и браузърът ви не се свързва с YouTube. Видеото се зарежда от YouTube само ако:

• натиснете бутона „Пусни видеото“ върху конкретно видео: тогава се зарежда само то;
• разрешите категорията „Външна медия“ в банера за бисквитки или натиснете „Разреши всички видеа“: тогава видеата се зареждат и пускат автоматично, без звук, когато превъртите страницата до тях.

При зареждане на видео браузърът ви се свързва със сървърите на Google и Google получава вашия IP адрес. Google може да запише информация в браузъра ви (бисквитки или локално хранилище), например при пускане, спиране или преминаване към YouTube.

По-нататъшното обработване на тези данни от Google се извършва на негова отговорност и съгласно неговата политика за поверителност: https://policies.google.com/privacy. Стилман не получава достъп до личните данни, които Google събира по този начин.

Правно основание е вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД и чл. 4а от Закона за електронните съобщения), дадено чрез банера за бисквитки или с натискането на „Пусни видеото“. Можете да го оттеглите по всяко време чрез „Настройки за бисквитки“ във футъра на Сайта.

Бисквитките са малки текстови файлове, които уебсайтът съхранява в браузъра ви. Сходни технологии, като локалното хранилище на браузъра, действат по подобен начин.

При първото посещение Сайтът показва банер за бисквитки, в който можете да приемете всички категории, да изберете само необходимите или да зададете избора си по категории. Бутоните за приемане и за отказ са равностойни, а отказът не ограничава ползването на Сайта. Сайтът използва следните категории:

Задължителни. Записът stilman-consent в локалното хранилище на браузъра запомня избора ви в банера (категориите и датата на избора). Пази се 12 месеца, след което банерът се показва отново. Това съхранение е технически необходимо и съгласно чл. 4а от Закона за електронните съобщения не изисква съгласие.

Статистика (само със съгласие). Google Analytics 4, услуга на Google Ireland Limited, Ирландия. Използваме я, за да разберем колко посетители има Сайтът, кои страници разглеждат, от какви източници идват (например търсачка или социална мрежа), колко запитвания се изпращат през формата и кои бутони се натискат. Google Analytics поставя следните бисквитки:

• _ga: разграничава отделните посетители, срок на съхранение 2 години;
• _ga_KX9FFQEW61: пази състоянието на посещението, срок на съхранение 2 години.

Използваме режима за съгласие на Google (Google Consent Mode v2) в основния му вариант: докато не дадете съгласие за статистика, скриптът на Google Analytics изобщо не се зарежда и към Google не се изпращат данни. Google Analytics 4 не записва и не съхранява IP адреси. Не свързваме Google Analytics с рекламни услуги и не използваме функциите му за реклама и персонализация.

Външна медия (само със съгласие). Видеата от YouTube, описани в раздел 5.

Как да промените или оттеглите избора си. Натиснете „Настройки за бисквитки“ във футъра на всяка страница. При оттегляне на съгласието за статистика бисквитките _ga се изтриват от браузъра ви и изпращането на данни спира. Оттеглянето не засяга законосъобразността на обработването преди него.

Сайтът не използва рекламни бисквитки. Ако Стилман реши да въведе такива, например за ремаркетинг, те ще бъдат отделна категория в банера, която се включва само с вашето съгласие, а Политиката ще бъде обновена преди това.

Можете да изтривате или блокирате бисквитките и чрез настройките на браузъра си. Блокирането на технически необходимото съхранение може да наруши работата на Сайта, а банерът ще се показва при всяко посещение.

За да работи Сайтът, Стилман ползва услуги на външни доставчици. Накратко: Vercel показва страниците на Сайта; Resend изпраща писмото от формата към Стилман; SuperHosting.BG поддържа пощенската кутия, в която писмото пристига; Google Analytics 4 отчита посещенията (само със съгласие); YouTube показва вградените видеа (само със съгласие).

Личните ви данни могат да станат достъпни за следните получатели, само доколкото това е необходимо:

• Vercel, доставчик на хостинга на Сайта (обработващ лични данни);
• Resend, доставчик на услугата за изпращане на електронна поща, чрез която запитванията от формата достигат до Стилман (обработващ лични данни);
• SuperHosting.BG, България, доставчик на хостинга на служебната електронна поща на Стилман (обработващ лични данни);
• Google Ireland Limited, по отношение на данните от Google Analytics 4, когато сте дали съгласие за статистика (обработващ лични данни, раздел 6);
• Google, по отношение на данните, които получава при зареждане на вградени видеа (раздел 5);
• лицето, което поддържа Сайта и аналитичните инструменти по възлагане на Стилман, в обема, необходим за тази поддръжка (обработващ лични данни);
• производителят ICAS S.r.l., Италия, ако за изготвянето на оферта е необходимо да му бъдат предоставени технически данни от запитването, например чертеж на обекта;
• държавни органи, когато това се изисква от закона.

Обработващите лични данни действат само по указания на Стилман и са обвързани със задълженията за защита на данните по чл. 28 от ОРЗД. Стилман не продава личните ви данни.

От доставчиците в раздел 7 Vercel, Resend и Google са част от групи със седалище в САЩ, поради което данните ви могат да бъдат предадени в САЩ, т.е. извън Европейското икономическо пространство. SuperHosting.BG е в България и не е засегнат. Предаването се извършва въз основа на глава V от ОРЗД: решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (за сертифицираните по нея получатели) или стандартни договорни клаузи, одобрени от Европейската комисия. Повече информация за приложимите гаранции можете да поискате на al.hristova@stilman.bg.

• Данни от запитвания, получени през формата, по имейл или по телефон: до 3 години след последната комуникация по запитването, за да можем да отговаряме на допълнителни въпроси и да изготвяме оферти.
• Данни по сключен договор: ако запитването доведе до договор, данните, необходими за изпълнението му и за счетоводни и данъчни цели, се пазят в сроковете по приложимото законодателство.
• Записи в сървърните дневници: за кратък срок, необходим за сигурността на Сайта.
• Данни в Google Analytics 4 (само със съгласие): 14 месеца, след което се изтриват автоматично. Бисквитките _ga остават в браузъра ви до 2 години, ако не ги изтриете или не оттеглите съгласието си.
• Изборът ви в банера за бисквитки: 12 месеца в браузъра ви.

След изтичането на тези срокове данните се изтриват или анонимизират.

Прилагаме подходящи технически и организационни мерки, за да защитим личните ви данни от неразрешен достъп, загуба или промяна. Връзката със Сайта е криптирана (HTTPS), а достъпът до запитванията е ограничен до лицата, които работят по тях.

Съгласно ОРЗД и ЗЗЛД имате право:

• на достъп до личните данни, които обработваме за вас;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните, когато вече няма основание да ги обработваме;
• да поискате ограничаване на обработването;
• на преносимост, т.е. да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, когато обработването се основава на договор или на съгласие и се извършва по автоматизиран начин;
• да възразите срещу обработване, основано на легитимен интерес;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие (статистика на посещенията и външна медия), чрез „Настройки за бисквитки“ във футъра на Сайта, без това да засяга законосъобразността на обработването преди оттеглянето;
• да подадете жалба до Комисията за защита на личните данни (раздел 12).

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране.

Можете да упражните правата си, като изпратите искане на al.hristova@stilman.bg или писмо до адреса на Стилман: гр. Нови Искър, ул. Грозданка 1.

Ще отговорим без ненужно забавяне и не по-късно от един месец от получаването на искането. Когато е необходимо, с оглед на сложността и броя на исканията, срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Упражняването на правата е безплатно. Възможно е да поискаме допълнителна информация, за да потвърдим самоличността ви.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД):

• адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
• уебсайт: www.cpdp.bg

Имате право и да потърсите защита по съдебен ред.

Можем да актуализираме тази политика при промяна в законодателството, в използваните доставчици или във функционалността на Сайта. Актуалната версия се публикува на тази страница с номер на версията и дата. Политиката се актуализира и всеки път, когато на Сайта бъдат въведени нови бисквитки или инструменти за анализ.