ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: август 2026 г.

Настоящата Политика описва как „Календуна 23“ ЕООД събира, обработва, съхранява, защитава и предоставя лични данни при:

посещение на dr-pip.com;

покупка на физически продукти;

закупуване или резервиране на консултантски услуги;

попълване на предварителни въпросници;

участие в индивидуални консултации и програми;

получаване на персонализирани хранителни планове;

комуникация с нас;

абонамент за маркетингови съобщения;

използване на cookies и свързани технологии.

Политиката се прилага в съответствие с Регламент (ЕС) 2016/679, Общия регламент относно защитата на данните, наричан GDPR, и приложимото българско законодателство.

1. Администратор на личните данни

Администратор:

„Календуна 23“ ЕООД

ЕИК: 208247143

Адрес:

гр. Стара Загора, ул. „Загорка“ № 12

Уебсайт:

dr-pip.com

Имейл за въпроси относно личните данни:

privacydr.mommyinaction@gmail.com

2. Основни принципи

Обработваме личните данни законосъобразно, добросъвестно и прозрачно.

Стремим се да:

събираме само данните, необходими за конкретната цел;

не обработваме данните по начин, несъвместим с първоначалната цел;

поддържаме данните точни;

не ги съхраняваме по-дълго от необходимото;

осигуряваме подходяща защита;

ограничаваме достъпа до лица и доставчици, които имат необходимост от него.

3. Данни при посещение на сайта

При използване на dr-pip.com могат да бъдат обработвани:

IP адрес;

тип устройство;

операционна система;

браузър;

езикови настройки;

дата и час на посещение;

разгледани страници;

действия на сайта;

данни за сесията;

cookies и подобни идентификатори;

технически данни за сигурност.

Част от тези данни са необходими за техническата работа и защитата на магазина.

Други категории се обработват само при приложимо правно основание и съгласно настройките за cookies.

4. Данни при покупка на физически продукт

При покупка, включително на книгата „Хапвай и бъди здрав“, можем да обработваме:

име и фамилия;

имейл;

телефон;

адрес за доставка;

избран офис на куриер;

данни за поръчката;

закупени продукти;

стойност;

статус на поръчката;

данни за доставка;

избран начин на плащане;

информация за възстановяване на сума;

данни за фактура, когато е поискана;

кореспонденция относно поръчката.

Правното основание обичайно е изпълнението на договор и изпълнението на приложими законови задължения.

5. Платежни данни

При плащане чрез външен платежен доставчик той обработва необходимата платежна информация.

„Календуна 23“ ЕООД не съхранява пълния номер на банковата карта, CVV или други пълни картови данни, когато плащането се обработва от външен платежен доставчик.

При наложен платеж съответната информация се обработва и от куриерската компания.

6. Данни при заявяване на консултантска услуга

При заявяване на индивидуална консултация, хранителен план или продължителна програма можем да обработваме:

име и фамилия;

имейл;

телефон;

избрана услуга;

дата и час на резервацията;

платежна информация;

комуникация относно услугата;

отговори в предварителен въпросник;

информация, предоставена по време на срещата;

информация, необходима за последващо резюме или план.

За административната част на услугата правното основание е изпълнението на договор.

7. Данни за здравето

При персонализирани услуги Клиентът може да предостави данни, които попадат в специална категория лични данни по GDPR.

Те могат да включват:

диагностицирани заболявания;

симптоми;

медицинска история;

лабораторни резултати;

кръвна захар;

инсулин;

HbA1c;

липиден профил;

хормонални показатели;

тиреоидни показатели;

информация за телесно тегло и здравен статус;

алергии;

непоносимости;

лекарства;

хранителни добавки;

бременност или кърмене;

други данни относно физическото здраве.

Тези данни получават повишена защита.

Когато обработването им се основава на съгласие, ще искаме отделно, конкретно и изрично съгласие за обработване на данни за здравето за целите на съответната консултация или програма.

Съгласието за обработване на здравни данни е отделно от съгласието за маркетинг.

Предоставените здравни данни не се използват за изпращане на маркетинг въз основа на конкретна диагноза или здравословно състояние, освен ако съществува отделно валидно правно основание за конкретна обработка.

8. Защо обработваме здравни данни

Здравните данни могат да бъдат обработвани за:

подготовка за консултацията;

разбиране на предоставената от Клиента информация;

адаптиране на хранителните насоки;

изготвяне на персонализиран план;

оценка дали определена хранителна препоръка е подходяща в контекста на предоставените данни;

проследяване на договорена програма;

изготвяне на писмено резюме;

корекции на хранителния подход в рамките на закупената услуга.

Не изискваме повече здравна информация, отколкото е необходима за конкретната услуга.

9. Предварителни въпросници

След резервация Клиентът може да получи въпросник.

В него трябва ясно да бъде посочено:

кой е администраторът;

за каква цел се събират данните;

че част от въпросите могат да съдържат здравни данни;

как ще бъдат използвани;

къде може да бъде прочетена настоящата Политика.

Когато е необходимо изрично съгласие за специална категория данни, то трябва да бъде дадено чрез отделно активно действие.

10. Данни, които Клиентът изпраща доброволно

Клиентът може да изпраща документи или информация по собствена инициатива.

Те могат да включват:

лабораторни резултати;

епикризи;

снимки;

списък с медикаменти;

хранителни дневници;

измервания;

друга информация.

Препоръчваме да не се изпращат данни, които не са необходими за конкретната услуга.

11. Цели и правни основания

Обработваме данните за следните основни цели:

Обработка на поръчка на физически продукт: изпълнение на договор.

Доставка: изпълнение на договор.

Плащане: изпълнение на договор.

Резервация на консултация: изпълнение на договор.

Предоставяне на закупена услуга: изпълнение на договор.

Администриране на клиентска комуникация, свързана с услугата: изпълнение на договор или легитимен интерес според конкретния случай.

Издаване и съхранение на счетоводни документи: законово задължение.

Обработка на откази, връщания и рекламации: изпълнение на договор и законови задължения.

Обработване на специални категории данни за здравето: изрично съгласие или друго приложимо основание по чл. 9 GDPR, когато такова е налице.

Имейл бюлетин и маркетингови съобщения при съгласие: съгласие.

Маркетингови cookies и технологии: съгласие, когато законът го изисква.

Сигурност, предотвратяване на злоупотреби и защита на правни интереси: легитимен интерес или законово задължение според случая.

12. Имейли, свързани с поръчка или услуга

След покупка или резервация можем да изпращаме съобщения, необходими за:

потвърждение;

доставка;

плащане;

резервация;

организиране на онлайн среща;

изпращане на въпросник;

изпращане на материали, включени в закупената услуга;

писмено резюме;

обслужване;

връщане;

рекламация;

друго изпълнение на договора.

Тези съобщения са различни от маркетинговия бюлетин.

Отписването от маркетингови съобщения не възпрепятства получаването на комуникация, необходима за изпълнение на вече сключен договор.

13. Имейл маркетинг

Когато си предоставил валидно съгласие за маркетинг, можем да изпращаме:

здравнообразователно съдържание;

хранителни материали;

новини;

материали, свързани с „Хапвай и бъди здрав“;

нови статии и ресурси;

информация за нови продукти и услуги;

оферти;

промоции;

покани за въпросници, когато те са част от маркетинговата комуникация.

Маркетинговото съгласие е доброволно.

Можеш да го оттеглиш по всяко време чрез линка за отписване в съобщението или чрез контакт с нас.

Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне.

Покупката на книга или услуга сама по себе си не се приема като общо съгласие за всички бъдещи маркетингови комуникации, когато законът изисква отделно съгласие.

14. Проследяване на маркетингови имейли

Когато платформата и настройките го позволяват и имаме приложимото правно основание, можем да получаваме информация дали:

имейлът е доставен;

е отворен;

е натиснат линк;

е възникнала грешка при доставка;

получателят се е отписал.

Използваме тази информация за управление и оценка на комуникацията.

15. Cookies и подобни технологии

Dr-pip.com може да използва:

необходими cookies;

функционални cookies;

аналитични cookies;

рекламни cookies;

подобни технологии.

Необходимите cookies подпомагат основни функции като:

количка;

checkout;

сигурност;

сесия.

Аналитичните и маркетинговите технологии се активират съгласно приложимите изисквания и избора, направен чрез cookie механизма.

Когато е приложимо, Потребителят може да промени предпочитанията си.

16. Аналитични и рекламни инструменти

В зависимост от текущите настройки на сайта могат да бъдат интегрирани услуги като:

Shopify analytics;

Google Analytics;

Google Ads;

Meta Pixel;

Shopify marketing инструменти;

имейл маркетинг системи;

други аналитични или рекламни приложения.

Тяхното активиране следва да съответства на избора за cookies и приложимото законодателство.

17. Shopify

Онлайн магазинът работи чрез Shopify.

Shopify предоставя инфраструктура за:

хостинг;

магазин;

checkout;

управление на клиенти;

управление на поръчки;

маркетингови функционалности;

други свързани услуги.

В рамките на тези услуги Shopify обработва определени лични данни съгласно приложимите договорни и правни механизми.

18. Куриерски компании

За изпълнение на доставка предоставяме необходимите данни на избрания куриер.

Те могат да включват:

име;

телефон;

адрес;

офис;

информация за пратката;

стойност на наложен платеж.

Куриерът обработва информацията в рамките на собствените си законови и договорни задължения.

19. Доставчици при консултантски услуги

При предоставяне на услуги можем да работим с доставчици на:

резервационни системи;

видеоконферентни услуги;

имейл;

онлайн формуляри;

облачно съхранение;

платежни услуги;

техническа инфраструктура.

На тези доставчици се предоставя само информацията, необходима за съответната функция.

Когато доставчик обработва данни от наше име, отношенията се уреждат съобразно изискванията на GDPR.

20. Счетоводство и законови задължения

Определени данни могат да бъдат предоставяни на:

счетоводител;

счетоводна фирма;

одитор;

банка;

платежен доставчик;

компетентен държавен орган,

когато това е необходимо за изпълнение на законово задължение или защита на законни права.

21. На кого предоставяме данни

В зависимост от конкретната операция получатели могат да бъдат:

Shopify;

куриерски компании;

платежни доставчици;

счетоводни доставчици;

доставчици на имейл услуги;

платформи за видеосрещи;

системи за резервации;

доставчици на онлайн формуляри;

доставчици на облачна инфраструктура;

Google;

Meta Platforms;

технически доставчици;

компетентни органи, когато законът изисква това.

Не продаваме личните ти данни.

22. Международен трансфер

Някои от технологичните ни доставчици могат да обработват данни извън Европейското икономическо пространство.

Когато GDPR изисква допълнителна защита, трансферът се извършва чрез приложим законов механизъм, например:

решение за адекватно ниво на защита;

стандартни договорни клаузи;

друг механизъм, признат от GDPR.

23. Срокове за съхранение

Не съхраняваме личните данни безсрочно само защото технически разполагаме с тях.

Прилагаме следните принципи:

Данни за поръчка: за периода, необходим за изпълнение на договора, рекламации, счетоводни задължения и защита при правни претенции.

Счетоводни и данъчни документи: за сроковете, изисквани от приложимото законодателство.

Данни за доставка: за периода, необходим за изпълнение на доставката и свързаните законови и договорни цели.

Данни за резервация: за периода, необходим за организиране на услугата и последващи договорни или правни цели.

Въпросници и здравни данни: не по-дълго от необходимото за предоставяне на услугата и разумния период за последваща работа и защита на законни права, освен когато законът изисква друг срок.

Кореспонденция: за периода, необходим за обработване на конкретния въпрос и защита при претенции.

Маркетингов абонамент: до оттегляне на съгласието или настъпване на друга причина за прекратяване на обработването.

Данни относно дадено или оттеглено съгласие могат да бъдат съхранявани за доказване на спазването на законовите изисквания.

Cookies: според вида им, настройките на consent инструмента и съответния доставчик.

След отпадане на целта данните се изтриват, анонимизират или ограничават, освен ако е налице основание за по-нататъшно съхранение.

24. Сигурност

Прилагаме подходящи технически и организационни мерки, които могат да включват:

HTTPS/SSL защита;

контрол на достъпа;

пароли;

двуфакторна идентификация, когато е налична;

ограничаване на потребителските права;

защитена Shopify инфраструктура;

ограничаване на достъпа до клиентски и здравни данни;

периодичен преглед на достъпа;

подходящи договорни отношения с външни обработващи.

Стремим се данните за здравето да бъдат достъпни само за лицата, които действително участват в предоставянето на конкретната услуга.

25. Нарушение на сигурността

При установен инцидент с лични данни предприемаме действия за:

ограничаване на последствията;

оценка на риска;

документиране;

уведомяване на надзорния орган, когато GDPR изисква това;

уведомяване на засегнатите лица, когато законът изисква това.

26. Право на достъп

Имаш право да получиш информация дали обработваме твои лични данни и, когато е приложимо, достъп до тях.

27. Право на коригиране

Имаш право да поискаш коригиране на неточни или непълни лични данни.

28. Право на изтриване

При условията на GDPR можеш да поискаш изтриване на лични данни.

Правото не е абсолютно.

Определени данни могат да бъдат запазени, когато това е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

29. Право на ограничаване

В предвидените от GDPR случаи можеш да поискаш временно ограничаване на обработването.

30. Право на възражение

Когато обработването се основава на легитимен интерес, имаш право да възразиш при условията на GDPR.

При директен маркетинг имаш право по всяко време да възразиш срещу обработването за тази цел.

31. Право на преносимост

Когато са изпълнени законовите условия, имаш право да получиш определени предоставени от теб лични данни в структуриран, широко използван и машинночетим формат.

32. Оттегляне на съгласие

Когато обработването се основава на съгласие, можеш да го оттеглиш по всяко време.

Това се отнася отделно до:

маркетинговото съгласие;

съгласието за обработване на специални категории данни, когато това е приложимото основание;

други операции, основани на съгласие.

Оттеглянето не засяга законността на обработването, извършено преди него.

33. Последици от оттегляне на съгласие за здравни данни

Когато предоставянето на конкретна персонализирана услуга обективно изисква обработване на определена здравна информация и липсва друго приложимо правно основание, оттеглянето на съгласието може да направи невъзможно продължаването на съответната персонализирана част от услугата.

Клиентът ще бъде информиран за това, когато е приложимо.

34. Автоматизирано вземане на решения

Не вземаме решения, които пораждат правни последици или аналогично значително засягат Клиента, единствено чрез автоматизирано обработване на предоставените от него здравни данни.

Маркетинговите инструменти могат да извършват техническо сегментиране, например според абонамент, покупка или взаимодействие с комуникация, но това не представлява медицинска оценка или автоматизирана диагноза.

35. Права относно маркетинг

Можеш по всяко време:

да се отпишеш;

да оттеглиш маркетинговото си съгласие;

да възразиш срещу директен маркетинг.

След това няма да изпращаме маркетингови съобщения на това основание.

Можем да продължим да изпращаме административни съобщения, необходими за вече направена поръчка или закупена услуга.

36. Как да упражниш правата си

Изпрати заявка на:

privacydr.mommyinaction@gmail.com

Можем да поискаме разумна информация за потвърждаване на самоличността ти, когато това е необходимо за защита на данните.

Заявките се разглеждат в сроковете, предвидени в GDPR.

37. Право на жалба

Ако смяташ, че личните ти данни се обработват незаконосъобразно, имаш право да подадеш жалба до:

Комисия за защита на личните данни

гр. София 1592

бул. „Проф. Цветан Лазаров“ № 2

Можеш да намериш актуална информация за подаване на жалби на официалния сайт на КЗЛД.

38. Данни на деца

Сайтът, продуктите и индивидуалните услуги не са предназначени за самостоятелна покупка или заявяване от деца под 16 години.

Ако се установи, че са предоставени данни на дете без необходимото законово основание, ще бъдат предприети подходящи действия.

39. Поверителност при консултации

Информацията, предоставена в рамките на индивидуална услуга, се третира като поверителна и се обработва само за предварително определени цели и при наличие на приложимо правно основание.

Не публикуваме клиентски истории, медицински данни, снимки, резултати или отзиви, чрез които човек може да бъде идентифициран, без приложимо правно основание и, когато е необходимо, отделно съгласие.

40. Отзиви и истории на клиенти

Когато Клиент изпрати отзив, това не означава автоматично разрешение той да бъде публикуван с име, снимка или здравна информация.

Когато публикацията съдържа идентифицираща информация или специални категории данни, ще бъде осигурено необходимото правно основание и съгласие, когато законът го изисква.

41. Промени в Политиката

Можем да актуализираме настоящата Политика при промяна в:

закона;

предлаганите продукти;

консултантските услуги;

технологичните доставчици;

начина на обработване на лични данни.

Актуалната версия се публикува на тази страница с посочена дата на последна актуализация.

При съществена промяна ще предоставим допълнителна информация, когато законът изисква това.

© 2026 „Календуна 23“ ЕООД. Всички права запазени.