Политика за поверителност и защита на личните данни

Последна актуализация: 4 август 2026 г. · Версия: 2026-08-04-v1

Настоящата Политика за поверителност обяснява как „Делиса 21“ ЕООД събира, използва, съхранява и защитава личните данни на лицата, които използват www.health-mission.eu, извършват покупки, отправят запитвания, абонират се за електронни съобщения или подават заявка за регистрация като VIP клиент в компания LR.

I. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни е:

„Делиса 21“ ЕООД
ЕИК: 207648717
Седалище и адрес на управление: гр. Горна Оряховица, бул. „Македония“ №32
Телефон: 087 887 2456
E-mail: info@health-mission.eu

По въпроси, свързани с обработването на личните Ви данни или упражняването на Вашите права, можете да се свържете с нас на посочения e-mail адрес.

II. ОСНОВНИ ПРИНЦИПИ

„Делиса 21“ ЕООД обработва личните данни при спазване на принципите за:

• законосъобразност, добросъвестност и прозрачност;
• ограничаване на целите;
• свеждане на данните до необходимия минимум;
• точност;
• ограничаване на срока за съхранение;
• цялостност и поверителност;
• отчетност.

III. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

В зависимост от начина, по който използвате www.health-mission.eu, можем да обработваме различни категории информация.

1. При стандартна поръчка

За приемане, обработване и изпълнение на поръчката можем да обработваме:

• име и фамилия;
• телефон;
• e-mail адрес;
• адрес, град, пощенски код и държава;
• избран начин и адрес за доставка;
• избран офис или автомат на Speedy;
• поръчани продукти, количества и вариации;
• цени, отстъпки и обща стойност;
• използван код за отстъпка;
• номер и статус на поръчката;
• начин и статус на плащането;
• информация за приемане на Общите условия;
• дата и час на поръчката;
• технически идентификатори, необходими за сигурността и предотвратяването на дублирани поръчки;
• хеширана стойност на IP адреса.

Не изискваме ЕГН за извършване на стандартна покупка от www.health-mission.eu.

2. При незавършена/изоставена количка

Когато започнете процес по поръчка и въведете данни в checkout страницата, но не завършите поръчката, системата може да запази предоставената до този момент информация, включително:

• e-mail адрес;
• име;
• телефон;
• съдържание на количката;
• продукти, количества и вариации;
• стойност на количката;
• избран вид покупка;
• град, пощенски код и адрес, ако са въведени;
• избран офис на Speedy, ако е въведен;
• код за отстъпка;
• избран начин на плащане;
• случаен идентификатор на количката;
• хеширана стойност на IP адреса;
• информация за първа и последна активност.

Тази информация може да бъде използвана за техническо запазване и възстановяване на започнатата поръчка и, когато е налице приложимо правно основание, за изпращане на съобщение относно незавършената поръчка.

Такива съобщения могат да съдържат уникален технически идентификатор, чрез който системата възстановява конкретната количка.

3. При контакт с нас

Когато използвате контактната форма, e-mail или друг предоставен канал за комуникация, можем да обработваме:

• име;
• e-mail;
• телефон;
• съдържание на съобщението;
• дата и час на запитването.

За защита на формите от автоматизирани злоупотреби и прекомерни заявки IP адресът може да бъде използван в хеширан вид за техническо ограничаване на броя заявки.

4. При абониране за електронни съобщения

Ако доброволно се абонирате за нашия бюлетин или други маркетингови съобщения, можем да обработваме:

• име;
• e-mail адрес;
• статус на абонамента;
• дата на абониране;
• дата на актуализация;
• дата на отписване.

Когато използваме технология за измерване на ефективността на изпратените e-mail съобщения, системата може да отчита:

• дали съобщението е доставено;
• дали е отворено;
• дали е последван линк от него;
• дата и час на отваряне или кликване;
• брой отваряния и кликвания;
• технически tracking идентификатор.

Тези данни ни помагат да разбираме дали изпратените съобщения са достигнали до получателите и как се използват.

Можете да се отпишете от маркетинговите съобщения по всяко време чрез предоставената възможност за отписване или като се свържете с нас.

5. При заявка за регистрация като VIP клиент в компания LR

Чрез първоначалната форма на www.health-mission.eu се събират:

• име и фамилия;
• телефон;
• e-mail адрес;
• информация относно избраните продукти или заявка, когато е приложимо.

След подаването на заявката можем да се свържем с Вас по телефон.

Само ако изрично заявите желание да продължите с регистрацията като VIP клиент в компания LR, могат да бъдат поискани допълнителни данни, необходими за регистрацията, включително:

• ЕГН;
• адрес за кореспонденция;
• адрес за доставка;
• други данни, които съответното дружество на LR законосъобразно изисква за извършване на регистрацията.

ЕГН не се използва за рекламни или маркетингови цели.

То се обработва единствено във връзка със заявеното от Вас съдействие за регистрация като VIP клиент в компания LR и предоставянето на необходимата информация на съответното дружество на LR.

6. При използване на Сайта и собствената аналитична система

www.health-mission.eu използва собствена система за статистически анализ на посещенията.

Тя се активира само след като посетителят избере „Приемам“ от панела за управление на бисквитки и сходни технологии.

Системата може да обработва:

• случаен идентификатор на посетителя;
• случаен идентификатор на сесията;
• посетена страница;
• заглавие на страницата;
• домейн на външния сайт, от който е дошъл посетителят;
• UTM source, medium и campaign параметри;
• общ тип устройство – desktop, tablet или mobile;
• дата и час на посещението;
• информация дали страницата е първата в съответната сесия.

Преди съхраняването в аналитичната база идентификаторите на посетителя и сесията се преобразуват чрез SHA-256 хеширане.

За тази аналитична система не се съхраняват в аналитичната таблица:

• IP адрес;
• точен браузър и версия;
• операционна система;
• точна географска локация;
• GPS данни;
• пълен referrer URL;
• суров User-Agent;
• суров visitor или session ID.

Собствената аналитична система не свързва конкретна завършена поръчка с конкретен аналитичен посетител.

IV. ЗА КАКВИ ЦЕЛИ И НА КАКВО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ

1. Поръчки и изпълнение на договор

Обработваме необходимите лични данни за:

• приемане на поръчката;
• обработването ѝ;
• плащане;
• доставка;
• комуникация с клиента;
• връщане на продукти;
• възстановяване на суми;
• рекламации.

Правното основание е предприемането на действия по искане на клиента преди сключването на договор и изпълнението на сключения договор.

2. Законови задължения

Определени данни се обработват и съхраняват за изпълнение на приложими счетоводни, данъчни, потребителски и други законови задължения.

3. Сигурност и предотвратяване на злоупотреби

Можем да използваме технически идентификатори и хеширани стойности на IP адреси за:

• ограничаване на автоматизирани или прекомерни заявки;
• предотвратяване на дублирани поръчки;
• защита на административната система;
• предотвратяване на злоупотреби;
• защита на Сайта и информационните ни системи.

Основанието за това може да бъде нашият законен интерес да осигуряваме нормална и сигурна работа на Сайта.

4. Собствена аналитика

Аналитичната система се активира само след Вашия положителен избор чрез панела за управление на бисквитки и сходни технологии.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

5. Маркетингови съобщения

Маркетингови съобщения се изпращат само когато е налице приложимо правно основание.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

6. Регистрация като VIP клиент в компания LR

Обработваме предоставените данни, за да:

• приемем заявката;
• се свържем с Вас;
• предоставим необходимата информация;
• установим дали желаете да продължите;
• при изрично заявено желание да Ви съдействаме за регистрацията;
• предоставим необходимите данни на съответното дружество на LR.

Подаването на първоначална заявка не Ви задължава да извършите регистрация или покупка.

V. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИ

Данни могат да бъдат предоставяни, когато това е необходимо, на:

Speedy

За извършване на доставка можем да предоставим необходимите данни, например име, телефон, адрес, избран офис или автомат и информация, необходима за доставката.

Банки и доставчици на платежни услуги

При плащане определени данни могат да бъдат обработвани от съответната банка или доставчик на платежни услуги.

При интегриране на Stripe като платежна услуга определени данни, необходими за обработване и защита на картовото плащане, могат да бъдат обработвани от Stripe съгласно приложимите правила и политиката на съответния доставчик.

„Делиса 21“ ЕООД не следва да съхранява пълните данни на банковата Ви карта, когато плащането се обработва директно чрез съответния платежен доставчик.

Компания LR

Когато изрично желаете регистрация като VIP клиент в компания LR, необходимите данни могат да бъдат предоставени на съответното дружество на LR.

След предоставянето им LR може да обработва съответната информация като самостоятелен администратор съгласно собствените си правила за защита на личните данни.

Доставчици на технически услуги

При необходимост данни могат да бъдат обработвани от доставчици на хостинг, e-mail, техническа поддръжка, информационна сигурност и други услуги, необходими за работата на Сайта.

Професионални консултанти и държавни органи

Данни могат да бъдат предоставяни на счетоводители, адвокати, компетентни административни, съдебни или други органи, когато това е необходимо или се изисква от закона.

VI. VIP КЛИЕНТИ НА LR

www.health-mission.eu и „Делиса 21“ ЕООД не са продавач по последващите покупки, които регистриран VIP клиент извършва директно от LR.

Ролята на „Делиса 21“ ЕООД при тази функционалност е да приеме заявката, да осъществи контакт с лицето и при негово желание да съдейства за регистрацията като VIP клиент в компания LR.

Данни не следва да бъдат предоставяни за регистрация в LR, ако лицето не е потвърдило, че желае такава регистрация.

След регистрацията отношенията между VIP клиента и съответното дружество на LR относно последващите директни покупки, плащания, доставки, откази и рекламации се уреждат съобразно приложимите условия на LR.

VII. ЕГН

„Делиса 21“ ЕООД не изисква ЕГН за стандартни покупки от www.health-mission.eu.

ЕГН може да бъде поискано единствено когато:

1. лицето желае регистрация като VIP клиент в компания LR;
2. информацията е необходима за извършване на конкретната регистрация;
3. съществува приложимо правно основание за обработването и предоставянето на данните.

ЕГН не се използва за маркетинг, реклама или профилиране и не се публикува.

VIII. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Личните данни не се съхраняват по-дълго от необходимото за съответната цел, освен когато приложимото законодателство изисква по-дълъг срок.

По-специално:

• информацията за стандартни поръчки се съхранява за необходимия договорен, счетоводен, данъчен и давностен период;
• информацията за рекламации и спорове може да бъде съхранявана до окончателното приключване на случая и изтичане на приложимите срокове;
• аналитичните записи са конфигурирани с технически период за изчистване на записи, по-стари от 400 дни;
• изборът относно аналитичните технологии се запомня за срок до 180 дни;
• draft заявки за абонамент подлежат на изтриване след 30 дни съгласно техническата конфигурация на системата;
• информацията за newsletter се съхранява до отписване и след това само доколкото е необходимо за доказване и спазване на заявеното отписване или други законови изисквания;
• данните за VIP заявка се съхраняват за времето, необходимо за обработване на заявката и регистрацията, освен когато е приложимо друго законово основание.

Техническите системи могат да съдържат резервни копия, за които изтриването се извършва съобразно приложимия цикъл за архивиране.

IX. ВЪНШНИ УСЛУГИ И СЪДЪРЖАНИЕ

Сайтът може да съдържа или зарежда ресурси от външни доставчици.

Към момента могат да бъдат използвани например:

• Google Fonts за визуализиране на шрифтове;
• YouTube или Vimeo при налично продуктово видео;
• външни платежни страници или услуги;
• външни социални мрежи чрез обикновени връзки.

При зареждането или използването на външна услуга съответният доставчик може да получи техническа информация, като IP адрес и HTTP данни, необходими за осъществяване на връзката.

При преминаване към външен сайт обработването се извършва съгласно правилата на съответния доставчик.

X. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

www.health-mission.eu използва браузърни технологии като localStorage и sessionStorage за функционирането на:

• количката;
• избраните продуктови вариации;
• промоционални функционалности;
• checkout;
• кодове за отстъпка;
• защита от повторно подаване на поръчки;
• запомняне на избора относно аналитиката;
• собствената аналитична система.

Аналитичните идентификатори се създават само след положително съгласие.

Повече информация се съдържа в отделната Политика за бисквитки.

XI. СИГУРНОСТ

Прилагаме подходящи технически и организационни мерки за защита на информацията от неразрешен достъп, загуба, неправомерно използване, изменение, разкриване или унищожаване.

Определени технически идентификатори, включително IP адреси и идентификатори на аналитични посетители, се съхраняват в хеширан вид, когато това е предвидено в системата.

XII. ВАШИТЕ ПРАВА

При условията на приложимото законодателство имате право:

1. на информация относно обработването;
2. на достъп до личните си данни;
3. на коригиране на неточни данни;
4. на изтриване, когато са изпълнени законовите предпоставки;
5. на ограничаване на обработването;
6. на преносимост на данните, когато е приложимо;
7. на възражение срещу определено обработване;
8. да оттеглите дадено съгласие;
9. да подадете жалба до компетентния надзорен орган.

Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето му.

За упражняване на правата можете да се свържете с:

info@health-mission.eu

XIII. КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Актуалните данни за контакт и начините за подаване на жалба могат да бъдат намерени на официалния сайт на Комисията.

XIV. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

„Делиса 21“ ЕООД не използва описаната собствена аналитична система за автоматизирано вземане на решения, които пораждат правни последици за посетителя или го засягат по подобен значителен начин.

XV. ПРОМЕНИ

Настоящата Политика може да бъде актуализирана при промяна на законодателството, използваните технологии, доставчици или функционалността на www.health-mission.eu.

Актуалната версия се публикува на Сайта.

XVI. КОНТАКТ

„Делиса 21“ ЕООД
ЕИК: 207648717
гр. Горна Оряховица, бул. „Македония“ №32
Телефон: 087 887 2456
E-mail: info@health-mission.eu