Политика за поверителност

Последна актуализация: 22 април 2026 г.

Настоящата Политика за поверителност описва как „Здравият чук“ ООД („ние“, „нас“) обработва личните данни на посетителите на уебсайта zdravchuk.bg/ и на клиентите на нашия търговски обект, в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на лични данни

За всички въпроси относно обработването на Вашите лични данни можете да се свържете с нас на посочените по-горе имейл или телефон.

2. Какви лични данни обработваме

2.1. Данни, събирани автоматично при посещение на сайта

Когато посещавате zdravchuk.bg/, нашият хостинг доставчик (SuperHosting BG) автоматично записва в сървърните логове:

• IP адрес
• Информация за браузъра и устройството (user-agent)
• Дата, час и продължителност на посещението
• Разгледани страници и URL адреси
• Referer URL (откъде сте дошли)

Цел: сигурност на сайта, откриване и предотвратяване на злоупотреби, техническа поддръжка.
Правно основание: чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес.
Срок на съхранение: до 30 дни.

2.2. Статистика за посещенията (Jetpack Stats)

Използваме Jetpack Stats (услуга на Automattic Inc.) за агрегиран анализ на трафика. Услугата обработва:

• Анонимизиран IP адрес
• Разгледани страници и време на престой
• Referer URL
• Географска локация (до ниво град)
• Информация за устройство и браузър

Цел: разбиране на използваемостта на сайта и подобряване на съдържанието.
Правно основание: чл. 6, пар. 1, б. „а“ GDPR – Вашето съгласие, получавано чрез банера за бисквитки.
Трансфер извън ЕС: данните се обработват в САЩ от Automattic Inc. на базата на Стандартни договорни клаузи (SCCs).
Срок на съхранение: агрегирани данни – неограничено; индивидуални записи – съгласно политиката на Automattic.

2.3. Данни от онлайн калкулатора

Когато ползвате калкулатора на zdravchuk.bg/kalkulator, се обработват следните категории данни:

А) Функционални данни (Firebase Realtime Database):

• Въведените артикули, количества и пресмятания
• IP адрес и технически идентификатор на сесията
• Данни, които Вие въвеждате в полетата „Клиент 1/2/3″ (ако именувате оферти)

Б) Аналитични данни (Google Analytics 4 / Firebase Analytics):

• Анонимизиран IP адрес
• Действия в калкулатора (брой сесии, продължителност)
• Информация за устройство и браузър
• Демографски и географски данни (до ниво град)

Цел: функционалност на калкулатора, синхронизация между устройства, анализ на използваемостта.
Правно основание: за функционалните данни – чл. 6, пар. 1, б. „е“ GDPR (легитимен интерес); за аналитичните данни – чл. 6, пар. 1, б. „а“ GDPR (Ваше съгласие).
Процесор: Google Ireland Limited и Google LLC.
Трансфер извън ЕС: данните се предават в САЩ на базата на Стандартни договорни клаузи (SCCs) и Data Privacy Framework.
Срок на съхранение: функционални данни – до изтриване или 24 месеца неактивност; аналитични данни – до 14 месеца (стандартен срок на Google Analytics 4).

2.4. Данни от контактната форма

Когато ни пишете през формата на страница „Контакти“, обработваме:

• Име
• Имейл адрес
• Телефон (ако е предоставен)
• Съдържание на съобщението

Съобщенията се доставят на info@zdravchuk.bg чрез Cloudflare Email Routing и се съхраняват в нашия имейл сървър.

Цел: отговор на Вашето запитване.
Правно основание: чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес.
Срок на съхранение: до 2 години от последната кореспонденция.

2.5. Данни при подаване на рекламация

При подаване на рекламационна бланка в нашия търговски обект или по имейл, обработваме данните от бланката:

• Име и фамилия или наименование на фирмата
• ЕИК/БУЛСТАТ и МОЛ (при юридически лица)
• Адрес за кореспонденция, телефон, имейл
• Данни за покупката (касов бон, фактура, артикул)
• Описание на дефекта
• Банкови данни (само при избор на възстановяване по банков път)

Цел: разглеждане и удовлетворяване на рекламация, водене на законово изискван регистър на рекламациите.
Правно основание: чл. 6, пар. 1, б. „в“ GDPR – законово задължение (чл. 127 ЗЗП) и б. „б“ – изпълнение на договор.
Срок на съхранение: 5 години от подаването, съгласно Закона за счетоводството.

2.6. Данни за поръчки и фактуриране

Поръчки се приемат по телефон, имейл или в търговския обект (не през сайта). При обработването им се обработват:

• Име / наименование на фирмата
• Адрес за доставка и за фактуриране
• Телефон и имейл
• ЕИК/БУЛСТАТ и ДДС номер (при юридически лица)
• История на поръчките

Цел: сключване и изпълнение на договор за покупко-продажба, издаване на счетоводни документи, доставка.
Правно основание: чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор; б. „в“ – законово задължение (Закон за счетоводството, ЗДДС).
Срок на съхранение: 10 години съгласно Закона за счетоводството.

3. Получатели на лични данни

3.1. Обработващи лични данни (процесори)

Споделяме данни с доставчици на услуги, действащи като обработващи от наше име:

3.2. Получатели при законово задължение

При законово изискване можем да предоставим лични данни на:

• Национална агенция по приходите (НАП)
• Комисия за защита на потребителите (КЗП)
• Комисия за защита на личните данни (КЗЛД)
• Съдебни органи и органи на досъдебното производство

3.3. Други получатели

• Банки и платежни процесори (при банкови преводи по фактура)
• Адвокати и консултанти при необходимост от правна защита

4. Международни трансфери на данни

Някои от нашите процесори (Google, Cloudflare, Automattic) имат сървъри и/или компании в САЩ. Трансферите се извършват на базата на:

• Стандартни договорни клаузи (SCCs), приети от Европейската комисия с Решение (ЕС) 2021/914
• Сертификация по EU-U.S. Data Privacy Framework (за Google)
• Допълнителни технически мерки (криптиране при пренос и съхранение)

5. Срок на съхранение

6. Вашите права

Съгласно членове 15–22 от GDPR имате следните права:

• Право на достъп (чл. 15) – да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Право на коригиране (чл. 16) – да поправите неточни или непълни данни.
• Право на изтриване (чл. 17) – „право да бъдете забравен“, при определени условия.
• Право на ограничаване (чл. 18) на обработването.
• Право на преносимост (чл. 20) – да получите данните си в машинно четим формат.
• Право на възражение (чл. 21) срещу обработване, базирано на легитимен интерес.
• Право да оттеглите съгласие, когато обработването се базира на съгласие – по всяко време, без това да засяга законосъобразността на предходно обработване.
• Право да не бъдете подложени на автоматизирано вземане на решения (чл. 22) – ние не прилагаме такива.

За да упражните правата си, пишете ни на info@zdravchuk.bg. Ще отговорим в срок до 30 дни от получаване на искането. При необходимост можем да удължим срока с до два месеца, за което ще бъдете уведомени.

7. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

• HTTPS криптиране на целия сайт (SSL сертификат)
• Ограничен достъп до данни (само упълномощени лица)
• Силни пароли и двуфакторна автентикация за административен достъп
• Редовни архиви (backups)
• Защита срещу неоторизиран достъп, загуба или изтриване

8. Бисквитки

Използваме бисквитки (cookies) за функционалност, статистика и подобряване на сайта. Подробна информация и управление на Вашите предпочитания – в нашата Политика за бисквитки.

9. Автоматизирано вземане на решения и профилиране

Ние не прилагаме автоматизирано вземане на решения или профилиране, които да пораждат правни последици за Вас или да Ви засягат в значителна степен.

10. Жалба до надзорен орган

Ако считате, че Вашите права по GDPR са нарушени, можете да подадете жалба до:

11. Промени в политиката

Запазваме правото да актуализираме настоящата Политика за поверителност. Съществени промени ще бъдат обявявани на сайта. Препоръчваме Ви да проверявате тази страница периодично. Датата на последна актуализация е посочена в началото на документа.

12. Контакт

За въпроси, свързани с обработването на Вашите лични данни: