Кой отговаря за вашите данни?

Администратор на личните данни при използването на този онлайн магазин е „РЕХА Консулт“ ЕООД, част от семейството на РЕХА Груп.

Дружество

„РЕХА Консулт“ ЕООД

ЕИК

201206560

Адрес на управление

гр. Бургас, ж.к. Славейков, бл. 36, вх. 6

Адрес за контакт

гр. Бургас, ж.к. Зорница, бл. 50, партер

Имейл

info@reha.bg

Телефон

+359 895 520 540

Какви данни обработваме?

• При запитване или заявка за консултация: име, имейл, телефон, предпочитано време за контакт и съдържанието на съобщението.
• При поръчка: данни за контакт, адрес за доставка, избрани продукти, информация за плащането и данни за фактура, когато е необходима.
• При потребителски профил: предоставените регистрационни данни и информацията, необходима за обслужването на профила и поръчките.
• При сервиз или рекламация: данни за изделието, покупката, описанието на проблема и предоставените снимки или документи.
• При посещение: техническа информация като IP адрес, браузър, устройство, сесия и данни, необходими за сигурността и работата на сайта.

За какво използваме данните?

• Запитвания и поръчки: за предприемане на стъпки по ваше искане преди договор и за изпълнение на договор — чл. 6, пар. 1, б. „б“ от GDPR.
• Счетоводство и законови задължения: за фактуриране, отчетност и изпълнение на задължения към компетентни органи — чл. 6, пар. 1, б. „в“.
• Сигурност и защита на права: за предотвратяване на злоупотреби и установяване или защита на правни претенции въз основа на легитимен интерес, при съобразяване с вашите права — чл. 6, пар. 1, б. „е“.
• Незадължителни съобщения и технологии: когато се използват въз основа на съгласие, то се иска отделно и може да бъде оттеглено — чл. 6, пар. 1, б. „а“.

При услуги, свързани с НЗОК, могат да бъдат необходими допълнителни документи. Данни за здравето се обработват само при приложимо основание по чл. 9 от GDPR, за конкретната цел и в необходимия обем. Изпращането на общо запитване не е съгласие за всякакво използване на здравни данни.

На кого могат да бъдат предоставени?

В необходимия за съответната услуга обем данни могат да се обработват от доставчика на платформата и техническата поддръжка, куриери, платежни доставчици, счетоводни и други професионални обслужващи лица, както и компетентни държавни органи при законово основание.

Контактните форми използват Google reCAPTCHA за защита от автоматизирани злоупотреби. Информация за тази услуга има в Политиката за бисквитки.

Когато използвана външна услуга включва предаване на лични данни извън Европейското икономическо пространство, за него са необходими приложимите гаранции по глава V от GDPR. Можете да поискате информация за получателите и гаранциите на info@reha.bg.

Колко дълго се съхраняват?

Данните се пазят за периода, необходим за обработване на запитването, изпълнение на поръчката или обслужване на заявката. За счетоводни документи се прилагат законовите срокове. За рекламации и правни претенции се отчита срокът, необходим за тяхното разглеждане и защита на права.

Данни, обработвани само въз основа на съгласие, се пазят до оттеглянето му или до отпадане на целта, освен ако друго основание изисква съхранение. При определяне на сроковете се отчитат видът на данните, целта, законовите задължения и приложимите давностни срокове.

Какви са вашите права?

При условията на GDPR имате право на информация и достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Когато обработването е основано на съгласие, можете да го оттеглите, без това да засяга законосъобразността на предходното обработване.

Можете да възразите по всяко време срещу използването на данните ви за директен маркетинг. Имате и правата, предвидени в GDPR във връзка с решения, основани единствено на автоматизирано обработване, включително профилиране.

Някои права се прилагат при определени законови условия. Например искане за изтриване не отменя задължението за съхранение на счетоводен документ.

Как да подадете искане?

Пишете на info@reha.bg или на посочения адрес за контакт. Уточнете искането си и как да се свържем с вас. При основателно съмнение за самоличността може да бъде поискана допълнителна информация, необходима за проверката ѝ.

По правило отговаряме в срок до един месец от получаването. При сложност или голям брой искания срокът може да бъде удължен съгласно GDPR, за което ще бъдете уведомени.

Имате право да подадете жалба до Комисията за защита на личните данни или до компетентния надзорен орган.

Сигурност и актуализации

Прилагат се подходящи технически и организационни мерки според риска и се ограничава достъпът до данните до необходимото за съответната задача. При промяна на процесите тази политика се актуализира. Съществени промени, изискващи уведомяване или ново съгласие, се съобщават по подходящ начин.