XERF пристига в Dermique. Предварително записване с до −20%. Местата са ограничени. Вижте офертата →
Запазете час
BG
EN

Политика за поверителност

ИНФОРМАЦИЯ ЗА ДОКУМЕНТА:

Наименование Политика за поверителност
Версия на документа 1.0
Дата на влизане в сила 01.07.2026 г.
История на ревизиите

ЗА ТОВА УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ

Уебсайтът на https://dermique.bg/ (по-надолу наричан за краткост „Уебсайт/а/ът“) представлява общо представяне на дейността на „Групата на Дермик“ (по-надолу наричана за краткост „Група/та“, „Ние“, „Дермик“), която включва и се отнася до услугите, предлагани от следните търговски дружества:

  • „Дермик“ ООД, ЕИК: 208569169, със седалище и адрес на управление: гр. София, 1463, р-н Триадица, бул. „Витоша“ № 89Д, ет. 15, ап. 11а („Дермик“ ООД) – козметичен салон, осъществяващ неинвазивни козметични и естетични процедури за лице и тяло, както и други стандартни козметични услуги, свързани с поддръжка на кожата и естетичния външен вид.

  • „Медицински център Дермик“ ООД, ЕИК: 208744394, със седалище и адрес на управление: гр. София, 1463, р-н Триадица, бул. „Витоша“ № 89Д, ет. 15, ап. 11А – лечебно заведение, осъществяващо извънболнична медицинска помощ.

Настоящата Политика за поверителност (по-надолу наричана „Политика/та за обработка и защита на лични данни“, „Политика/та“) се отнася за потребителите, посещаващи Уебсайта, независимо от това кое дружество предлага или възнамерява да предложи услуги на потребителя, посещаващ Уебсайта. Настоящата Политика урежда как Ние обработваме лични данни, в качеството ни на Администратор. Настоящата Политика за обработка и защита на лични данни има за цел да предостави подробна правна информация относно начина на обработка на личните данни, предоставени в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните, по-надолу наричан „ОРЗД“).

Когато обработването на Вашите лични данни се осъществява съвместно от двете търговски дружества от Групата (например при споделени административни функции), съответните дружества действат като съвместни администратори по смисъла на чл. 26 от ОРЗД. В тези случаи, ще можете да получите допълнителна информация за разпределението на отговорностите между тях.

ОСНОВНИ ПОНЯТИЯ

  • „Лични данни“ (по смисъла на ОРЗД) означава всяка информация, която е свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (информация, която позволява на някого да Ви идентифицира пряко или непряко);

  • „Обработване на лични данни“ (по смисъла на ОРЗД) означава всяко събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

  • „Администратор на лични данни“ (по смисъла на ОРЗД) означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни;

  • „Съгласие на субекта на данните“ (по смисъла на ОРЗД) означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или явно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

  • „Специални категории лични данни“ (по смисъла на ОРЗД) са данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние, данни за сексуалния живот или сексуалната ориентация.

КАТЕГОРИИ СУБЕКТИ НА ДАННИ

Ние обработваме личните данни на следните категории субекти на данни:

  • Потребители на сайта – физически лица, които посещават настоящия Уебсайт чрез технически данни или бисквитки;

  • Лица, които отправят запитвания – физически лица, отправящи запитвани чрез контактната форма на Уебсайта;

  • Лица, които запазват час – физически лица, запазващи час за процедури и/или консултации чрез формата за запазването на час на Уебсайта;

  • Абонати на бюлетина – физически лица, които са предоставили името и електронната си поща (имейл адрес) за получаване на информационен бюлетин.

КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ, ПРАВНИ ОСНОВАНИЯ И ЦЕЛИ НА ОБРАБОТВАНЕТО ИМ

Ние обработваме следните категории лични данни, въз основа на определените правни основания и за посочените по-долу цели:

Категория лични данни Правно основание Цел на обработването Източник, от който идват личните данни
Идентификационни данни – име, електронна поща (имейл адрес), телефон, информация, предоставена ни чрез полето „съобщение“ Легитимен интерес на Администратора (чл. 6, пар. 1, букв. „е“, ОРЗД) Обработване на запитванията, постъпили чрез контактната форма на Уебсайта; предоставяне на изчерпателна обратна връзка по отношение на Вашето запитване; оценка на предоставяните услуги От субекта на данни, предоставящ лични данни чрез контактната форма на Уебсайта
Име и електронна поща (имейл адрес) Съгласие (чл. 6, пар. 1, букв. „а“, ОРЗД) Изпращане на информационен бюлетин (newsletter) с новини за актуални промоции, нови медицински услуги, информация за специалисти, нови партньорства, нови инициативи, препоръки, експертно съдържание от специалисти От субекта на данни чрез формата за абониране към информационен бюлетин на Уебсайта
Идентификационни данни – име, електронна поща (имейл адрес), телефон, предпочитана дата и час за консултация, тема на консултацията, информация, предоставена ни чрез полето „желана процедура“, информация, предоставена ни чрез полето „съобщение“ Съгласие (чл. 9, пар. 2, букв. „а“, вр. с чл. 6, пар. 1, букв. „а“, ОРЗД) Оказване на съдействие за запазване на час за козметични услуги (процедури), медицински консултации и прегледи или други здравни услуги От субекта на данни чрез формата за запазването на час на Уебсайта
IP адрес, тип и версия на браузъра, операционна система, дата, час и продължителност на посещението, посетени страници, източник на трафик;

Необходими (функционални) бисквитки — легитимен интерес (чл. 6, пар. 1, букв. „е“, ОРЗД);

Аналитични бисквитки — съгласие (чл. 6, пар. 1, букв. „а“, ОРЗД)

Маркетинг бисквитки – съгласие (чл. 6, пар. 1, букв. „а“, ОРЗД)

Осигуряване на техническата функционалност и сигурност на Уебсайта;

Анализ на посещаемостта и потребителското поведение със статистически цели

Създаване на потребителски профили за изпращане на реклами или за проследяване на потребителя на даден уебсайт или на няколко уебсайта за подобни маркетингови цели

Автоматично при посещение на сайта – чрез бисквитки и сървърни логове

От субекта на данни

От субекта на данни
Предпочитание за бисквитки (приемане/отхвърляне), статус на абонамент за бюлетин Легитимен интерес (чл. 6, пар.1, букв. „е“) Запомняне на избора на потребителя; предотвратяване на повторно показване на изскачащия прозорец (pop-up) за абониране Автоматично — чрез бисквитки

СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

Личните данни се съхраняват само толкова дълго, колкото е необходимо за постигане на целта, за която се обработват. Пълен списък на целите, за които обработваме лични данни, можете да намерите по-горе.

Личните данни се съхраняват до изтичане на всички законово приложими срокове за съхранение.

Периоди на съхранение според различните категории лични данни, които обработваме:

  • Данните, предоставени ни чрез контактната форма на Уебсайта, се съхраняват в срок до 12 месеца от последния контакт;

  • Името и електронната поща (имейл адресът), предоставен ни чрез формата за абониране към информационния бюлетин на Уебсайта, се съхранява до оттегляне на съгласието;

  • За целта маркетингови комуникации, личните данни се съхраняват до оттегляне на даденото съгласие или с изтичането на 3 години, в които не е имало активност в профила на лицето.

  • За целта резервации, записване на часове за прегледи, отговаряне на запитвания, логовете и бисквитките се съхраняват в срок до 12 месеца;

  • Личните данни могат да бъдат съхранявани за по-дълъг период, когато това е необходимо за установяване, упражняване или защита на правни претенции, като срокът не надвишава приложимите давностни срокове, съгласно действащото законодателство.

След изтичане на съответните срокове за съхранение, Ние изтриваме Вашите лични данни.

СПОДЕЛЯНЕ НА ЛИЧНИТЕ ДАННИ

Ние пазим поверителността на Вашите лични данни. При спазване на законовите изисквания е възможно да предоставим достъп до Вашите лични данни на следните категории получатели на данни:

  • Доставчици на IT услуги, софтуерни компании, отговарящи за поддръжката на Уебсайта;

  • Доставчици на облачни услуги и услуги за съхранение на данни;

  • Държавни надзорни и контролни органи, съдебни и разследващи органи, включително и външни одитори;

  • Регионални здравни инспекции и други нефинансови институции.

ПРАВА НА СУБЕКТИТЕ НА ДАННИТЕ

Като субект на данните имате следните права:

Право на информация

Имате право да бъдете информирани за личните данни, които обработваме за Вас и начина, по който ги обработваме.

Можете да получите информация чрез:

  • Настоящата Политика;

  • Информацията, която Ви предоставяме при ползването на Услугите ни;

  • Като отправите запитване до нашия имейл за контакт. Вижте как да се свържете с нас тук.
Право на достъп

Имате право да поискате да се запознаете или да получите достъп до личните данни, които обработваме за Вас.

За да получите достъп до личните си данни, можете да се свържете с нас. Вижте как да се свържете с нас тук.
Право на корекция

Имате право да поискате корекция или актуализация на данните, които обработваме за Вас, когато те са неточни или непълни.

Можете да поискате корекция на Вашите лични данни като се свържете с нас
Право на изтриване

Имате право да поискате изтриване на Вашите лични данни, когато:

  • Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;

  • Оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;

  • Възразите срещу обработването и няма законни основания за обработването, които да имат преимущество;

  • Личните данни са били обработвани незаконосъобразно;

  • Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо Нас;

  • Личните данни са били събрани във връзка с прилагането на услуги на информационното общество при прякото предлагане на услуги на информационното общество на деца по чл. 8, пар. 1, ОРЗД.

Понякога е възможно да откажем изтриването на личните Ви данни. Например, когато:

  • Личните данни са необходими за упражняване на правото на свобода на изразяването и правото на информация;

  • Все още е необходимо данните да се обработват за целта, за която сме ги събрали;

  • Имаме легитимен интерес да ги обработваме, който надделява над Вашия интерес за изтриване. Например, за да се защитим от измами.

  • Има правно задължение за Нас да съхраняваме данните.

  • Данните са ни необходими, за да установим, упражним или защитим правни претенции.

За да изтриете личните си данни, можете да се свържете с Нас. Можете да видите повече за сроковете за съхранение в раздела „СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ”.
Право на ограничаване

Имате правото да поискате да ограничим обработването на личните Ви данни, при наличие на едно от следните основания:

  • Оспорите точността на личните данни. В този случай ограничаването на обработването е за срок, който ни позволява да проверим точността на личните данни;

  • Обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;

  • Не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;

  • Възразявате срещу обработването в очакване на проверка дали Нашето легитимно основание има преимущество пред Вашите интереси, права и свободи или са необходими за установяването, упражняването или защитата на правни претенции.

Можете да поискате ограничаване на обработването на Вашите лични данни като се свържете с Нас
Право на възражение

Имате право да възразите срещу обработването на личните Ви данни, когато:

  • Обработваме личните Ви данни на основание легитимен интерес или

  • Обработваме личните Ви данни за целите на персонализираната реклама (директния маркетинг)

Можете да възразите срещу обработването на Вашите лични данни като се свържете с Нас
Право на преносимост

Имате право да получите Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат и имате правото да прехвърлите тези данни на друг Администратор без възпрепятстване от Наша страна, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин.

Можете да упражните правото си на преносимост като се свържете с Нас
Право да не сте субект на автоматизирано решение

Имате право да не бъдете субект на изцяло автоматизирани решения (решения взети без човешка намеса), включително профилиране, когато тези решения пораждат правни последствия за Вас или Ви засягат в значителна степен.

Не извършваме автоматизирано вземане на решения.
Оттегляне на съгласието

Имате право да оттеглите даденото съгласие за обработване на личните Ви данни, когато основанието за обработването е съгласие по смисъла на ОРЗД. Оттеглянето на съгласието Ви не засяга законосъобразността на обработването на Вашите лични данни от Наша страна, което обработване е било основано на даденото съгласие преди неговото оттегляне.

Съгласието може да се оттегли по начин, сходен на начин, по който е дадено. Например, чрез отписване от имейл нюслетър или като се свържете с Нас.
Право да подадете жалба

Имате право да подадете жалба към компетентния надзорен орган, ако вярвате, че правата Ви са нарушени.

Можете да намерите данните за контакт на компетентния надзорен орган тук.

БИСКВИТКИ

Сайтът използва необходими (функционални) бисквитки, аналитични бисквитки (Google Analytics) и маркетингови бисквитки (Google Ads, Meta Pixel). Можете да управлявате предпочитанията си от банера за съгласие или настройките на браузъра си.

Ако сте дали съгласие за маркетинг, данните за контакт, въведени във формата за запазване на час (имейл и телефон, в хеширан вид чрез SHA-256), и технически идентификатори (като IP адрес, вид браузър и идентификатори на рекламни кликове) се изпращат на Meta, за да измерваме резултатите от рекламите си.

ЗАЩИТА НА ДАННИТЕ

Ние се отнасяме сериозно към поверителността и сигурността на Вашите лични данни, включително към информацията, която се счита за чувствителна. Нашият екип по киберсигурност работи активно за поддържане на целостта, поверителността и наличността на Услугите ни, а Нашите политики и протоколи са насочени към защита на Вашите лични данни. Непрекъснато се стремим да подобряваме защитата на системите си. Въпреки това, нито един метод на предаване на данни по интернет или метод на електронно съхранение не е напълно сигурен и Ние не можем да гарантираме сигурността на Вашите лични данни. Нашите функции за сигурност, безопасност и поверителност се предоставят на принципа „както са“ („as is“). Като такива, тяхната ефективност и безпогрешно функциониране не могат да бъдат гарантирани и не можем да осигурим абсолютна поверителност, анонимност или лична безопасност.

В случай че по закон сме длъжни да Ви информираме за неоторизиран достъп до Вашите лични данни, можем да Ви уведомим по електронен път или писмено в съответствие с приложимото законодателство.

КОМПЕТЕНТЕН ОРГАН ПО ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Орган: Комисия за защита на личните данни (КЗЛД)

Уебсайт: https://www.cpdp.bg/

email: [email protected]

адрес: гр. София, 1592, бул. „Проф. Цветан Лазаров” № 2

Можете да намерите пълен списък на органите по защита на личните данни в ЕС тук.

КАК ДА СЕ СВЪРЖЕТЕ С НАС

Приветстваме Вашите коментари, въпроси или оплаквания, свързани с тази Политика за поверителност, използването на Вашите лични данни или отговора ни на Вашите искания относно обработването на личните Ви данни. Моля, свържете се с Нас, като използвате следните данни за контакт:

Уебсайт: https://dermique.bg

Електронна поща (имейл): [email protected]

Телефон за контакт: +359 888 79 89 99

ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Най-актуалната версия на Политиката ще регулира използването на Вашите лични данни от Наша страна. Можем да преразглеждаме тази Политика периодично. Уведомление относно промени в Политиката за поверителност се изпращат до субекта на данните по имейл или се предоставя в писмен вид.