Политика за защита на личните данни

1. Общи положения

Настоящата Политика за защита на личните данни описва как се обработват лични данни при използване на уебсайта AGU-BABY.BG, при регистрация на потребителски профил, извършване и изпълнение на поръчки, комуникация, рекламации, гаранционно и сервизно обслужване, директен маркетинг, анализ на използването на Сайта и други негови функционалности.

Продажбите на стоки чрез AGU-BABY.BG се извършват от „Хоум Фарма“ ООД (HomePharma). „Самоконтрол“ ООД участва в администрирането и маркетинговото обслужване на AGU-BABY.BG и има достъп до данни, свързани с CRM, бюлетини и аналитични/маркетингови инструменти, доколкото това е необходимо за съответната дейност.

За обработванията, свързани с приемането, изпълнението, доставката, плащането, рекламациите и законовите задължения по продажбите, администратор е HomePharma. Когато „Самоконтрол“ ООД обработва такива данни единствено по документирани указания на HomePharma, то действа като обработващ лични данни. За собствени маркетингови, аналитични или CRM цели „Самоконтрол“ ООД обработва данните в качеството, което произтича от конкретната цел и фактическата организация на обработването, при наличие на приложимо правно основание.

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и другото приложимо законодателство.

2. Данни за администратора и участващите дружества

Администратор във връзка с онлайн продажбите:

Хоум Фарма“ ООД (HomePharma)

ЕИК: 205636292; ДДС № BG205636292

Седалище и адрес на управление: гр. София, ул. „Златна Добруджа“ № 18, ет. 1

Адрес за кореспонденция: гр. София, ул. „Боряна“ № 32

Телефон: 0888 22 32 10

Дружество, участващо в администрирането и маркетинговото обслужване на Сайта: „Самоконтрол“ ООД.

Искания и въпроси относно личните данни могат да бъдат отправяни чрез публикуваните в AGU-BABY.BG данни за контакт или контактната форма на Сайта.

Към датата на настоящата политика не се посочва длъжностно лице по защита на данните. Ако такова бъде определено, данните за контакт ще бъдат публикувани в актуалната версия на Политиката.

3. Какви лични данни можем да обработваме

идентификационни данни – име и фамилия, а когато е необходимо и други данни за идентификация;
данни за контакт – електронна поща, телефонен номер, адрес за доставка и/или фактуриране;
данни за потребителски профил – имейл адрес, вътрешен идентификатор на профила и защитен хеш на паролата; паролата не се съхранява в четим вид;
данни за поръчки – закупени продукти, количества, стойност, избран куриер, адрес/офис за доставка, статус на поръчката и история на комуникацията;
данни, свързани с плащането – информация за наложения платеж и неговия статус. AGU-BABY.BG не събира и не съхранява данни за банкови карти;
данни, предоставени при контакт – съдържание на съобщения, кореспонденция, рекламации, гаранционни и сервизни заявки;
маркетингови и CRM данни – информация за дадени/оттеглени съгласия, абонамент за бюлетин, взаимодействия с маркетингови съобщения и клиентска история, когато това е приложимо;
технически и аналитични данни – IP адрес, идентификатори на сесии, логове за сигурност, информация за устройство/браузър и данни за използването на Сайта;
данни, свързани с бисквитки и сходни технологии, съгласно Политиката за бисквитки.

4. Цели и правни основания за обработване

Обработваме Вашите лични данни за следните цели, на посочените по-долу правни основания:

Регистрация и управление на потребителски профил – изпълнение на договор или предприемане на стъпки по искане на потребителя преди сключване на договор.
Приемане, обработване, доставка и обслужване на поръчки – изпълнение на договор и изпълнение на приложими законови задължения.
Наложен платеж и отчитане на плащанията – изпълнение на договор и приложими законови задължения.
Комуникация, запитвания, рекламации, гаранционно и сервизно обслужване – изпълнение на договор, стъпки по искане на потребителя, законово задължение и/или легитимен интерес според конкретния случай.
Счетоводна и данъчна отчетност – изпълнение на законово задължение.
Сигурност на Сайта, предотвратяване на злоупотреби и защита на правни претенции – легитимен интерес за защита на системите, потребителите и законните права.
Директен маркетинг и бюлетини – съгласие, когато законът изисква такова, или друго приложимо правно основание. Съгласието може да бъде оттеглено по всяко време.
Аналитични и маркетингови технологии – съгласие за незадължителните бисквитки и сходни технологии, съгласно Политиката за бисквитки.

Предоставянето на съгласие за директен маркетинг или за незадължителни аналитични/маркетингови технологии не е условие за извършване на покупка чрез AGU-BABY.BG.

5. Бисквитки и сходни технологии

Информация за категориите бисквитки, начина на получаване и оттегляне на съгласие и конкретните използвани технологии се съдържа в отделната Политика за бисквитки на AGU-BABY.BG. Незадължителните аналитични и маркетингови технологии се активират само при наличие на необходимото съгласие.

6. От кого получаваме личните данни

В повечето случаи получаваме личните данни директно от Вас – при регистрация, поръчка, попълване на форма, комуникация или използване на Сайта. Част от техническите и аналитичните данни се генерират автоматично. Когато е приложимо, можем да получим информация и от куриери, ИТ/CRM доставчици и други доставчици, участващи в изпълнението на поръчка или услуга, при наличие на валидно правно основание.

7. С кого можем да споделяме лични данни

Не продаваме лични данни. Данни се предоставят само в необходимия обем на получатели, които участват в предоставянето на услугите, или когато това се изисква от закона.

Спиди“ АД и/или „Еконт Експрес“ АД – за доставка на поръчките и обработване на наложения платеж;
„Самоконтрол“ ООД – за маркетингово обслужване на AGU-BABY.BG, CRM, клиентска комуникация и анализ, съобразно конкретната му роля при съответното обработване;
доставчици на хостинг, техническа поддръжка, електронна поща, CRM и други ИТ услуги;
счетоводители, одитори, правни и други професионални консултанти;
доставчици на аналитични и маркетингови услуги – само когато използването им е допустимо и е получено необходимото съгласие;
държавни органи и други получатели, когато предоставянето е предвидено със закон или е необходимо за защита на законни права.

Когато получател обработва лични данни от името на администратор, отношенията се уреждат с договор по чл. 28 GDPR и подходящи изисквания за защита на данните. Когато две дружества съвместно определят целите и средствата на конкретно обработване, отношенията им се уреждат съобразно приложимите изисквания на GDPR.

8. Предаване на данни извън Европейското икономическо пространство

Когато използван доставчик обработва лични данни извън Европейското икономическо пространство, предаването се извършва само при допустим механизъм по GDPR – например решение за адекватно ниво на защита, стандартни договорни клаузи или друг приложим механизъм и подходящи гаранции.

9. Срокове за съхранение

Личните данни се съхраняват само толкова дълго, колкото е необходимо за съответната цел и за изпълнение на приложимите законови задължения. Основните критерии са:

данни за потребителски профил – докато профилът е активен и след това за период, необходим за изпълнение на законови задължения или защита на правни претенции;
данни за поръчки и свързани счетоводни документи – за сроковете, изисквани от приложимото счетоводно и данъчно законодателство; за част от счетоводната информация приложимото законодателство предвижда 10-годишен срок;
кореспонденция, рекламации, гаранционни и сервизни заявки – до приключване на случая и след това за период, необходим за защита на права и изпълнение на законови задължения;
данни за директен маркетинг, обработвани въз основа на съгласие – до оттегляне на съгласието или до прекратяване на съответната маркетингова дейност, освен ако има друго валидно основание за съхранение;
данни от незадължителни бисквитки и сходни технологии – за сроковете, посочени в Политиката за бисквитки и/или в инструмента за управление на съгласието;
технически и защитни логове – за ограничен период, определен според целите на сигурността и необходимостта от защита на правни претенции.

След отпадане на основанието за съхранение данните се изтриват или анонимизират по подходящ начин.

10. Сигурност на личните данни

Прилагат се подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна, неправомерно разкриване или унищожаване. Достъп се предоставя само на лица и доставчици, за които той е необходим във връзка с техните функции и задължения.

11. Вашите права

При условията на GDPR имате право:

на информация и достъп до личните данни, които се обработват за Вас;
на коригиране на неточни или непълни лични данни;
на изтриване на лични данни, когато са изпълнени законовите условия;
на ограничаване на обработването;
на възражение срещу обработване, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг;
на преносимост на данните в предвидените от GDPR случаи;
да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга в значителна степен, освен в предвидените от закона случаи;
да подадете жалба до Комисията за защита на личните данни или да потърсите съдебна защита.

12. Как да упражните правата си

Можете да отправите искане чрез публикуваните в AGU-BABY.BG данни за контакт, чрез контактната форма на Сайта или писмено до адреса за кореспонденция на HomePharma. Ако искането се отнася до обработване, за което „Самоконтрол“ ООД е самостоятелен или съвместен администратор, искането ще бъде насочено и обработено от съответното дружество.

Не изискваме по подразбиране нотариално заверено пълномощно, ЕГН или други допълнителни идентификатори. При основателни съмнения относно самоличността може да бъде поискана само допълнителната информация, необходима за потвърждаването ѝ и за защита на данните от неправомерно разкриване.

Ще Ви информираме за предприетите действия без ненужно забавяне и по правило в срок до един месец от получаване на искането. При необходимост поради сложността или броя на исканията срокът може да бъде удължен с още до два месеца, като ще бъдете уведомени за причините.

Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания могат да се приложат предвидените в GDPR възможности за разумна такса или отказ от действие.

13. Жалба до надзорния орган

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), като използвате актуалните данни за контакт, публикувани на официалния сайт на Комисията.

14. Автоматизирано вземане на решения

AGU-BABY.BG не използва автоматизирано вземане на индивидуални решения, което само по себе си поражда правни последици за Вас или Ви засяга в сходна значителна степен. Ако в бъдеще бъде въведена такава функционалност, Политиката ще бъде актуализирана предварително с необходимата информация и гаранции.

15. Промени в политиката

Настоящата Политика може да бъде актуализирана при промяна на услугите, участващите дружества, начина на обработване на лични данни или приложимите нормативни изисквания. Актуалната версия се публикува на тази страница, като се посочва датата на последната актуализация.

Последна актуализация: 08.09.2026 г.