ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

В сила от: 25.08.2026 г.

Настоящата Политика за поверителност има за цел да Ви информира по ясен и разбираем начин как „СС Медикъл“ ЕООД събира, използва, съхранява и защитава личните Ви данни при използване на интернет сайта www.ssmed.bg, извършване на поръчки, посещение на наш търговски обект, отправяне на запитвания, рекламации, заявки за индивидуално конфигурирани изделия и при използване на други услуги на SS Medical.

---

I. КОЙ Е АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на Вашите лични данни е:

„СС Медикъл“ ЕООД / SS Medical Ltd.
ЕИК: 208888665
ДДС №: BG208888665
Адрес: гр. Бургас 8000, кв. Зорница, ж.к. „Перла“, бл. 1, вх. 1 – партер
Интернет сайт: www.ssmed.bg
E-mail: info@ssmed.bg
Телефон: 0889 027 273

За въпроси относно обработването на личните Ви данни или за упражняване на правата Ви можете да се свържете с нас чрез посочените по-горе координати.

---

II. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ

В зависимост от начина, по който взаимодействате със SS Medical, можем да обработваме следните категории лични данни.

1. Идентификационни данни

Например:

• име и фамилия;

• данни за физическо или юридическо лице;

• ЕГН/ЛНЧ единствено когато предоставянето му е необходимо по силата на закон или във връзка с конкретна административна, НЗОК или друга регулирана процедура;

• данни от документи, когато предоставянето им е необходимо по закон.

2. Данни за контакт

Например:

• адрес за доставка;

• адрес за фактуриране;

• телефон;

• електронна поща;

• населено място и пощенски код.

3. Данни, свързани с поръчки

Можем да обработваме информация относно:

• закупени продукти;

• номер и дата на поръчка;

• количество;

• цена;

• начин на доставка;

• начин и статус на плащане;

• използвани отстъпки;

• фактури;

• рекламации;

• гаранционно и сервизно обслужване;

• история на направени поръчки.

4. Данни за плащане

При плащане можем да обработваме информация като:

• статус на плащането;

• платена сума;

• номер или основание на транзакцията;

• данни, необходими за счетоводно отчитане.

При плащане с банкова карта самото картово плащане обичайно се обработва от съответния доставчик на платежни услуги.

SS Medical не изисква и няма основание да съхранява Вашия пълен номер на банкова карта, CVV/CVC код или друга информация, която следва да бъде обработвана единствено от оторизирания доставчик на платежната услуга.

5. Данни от клиентски профил

Ако създадете потребителски профил, можем да обработваме:

• име;

• e-mail;

• адреси;

• телефон;

• история на поръчките;

• предпочитания;

• други данни, предоставени доброволно от Вас.

Паролите се обработват чрез използваната техническа система и не следва да бъдат достъпни за служители на SS Medical в четим вид.

6. Кореспонденция

Когато се свържете с нас, можем да обработваме:

• съдържанието на Вашето запитване;

• електронната Ви поща;

• телефон;

• информация, която доброволно ни предоставяте;

• комуникация във връзка с поръчки, доставки, рекламации или сервиз.

---

III. ИНДИВИДУАЛНИ ПАРАМЕТРИ И ДАННИ ЗА ЗДРАВЕТО

Поради естеството на дейността на SS Medical в определени случаи може да бъде необходимо предоставянето на информация, свързана с физическото състояние или индивидуалните особености на конкретен потребител.

Това може да включва например:

• ръст;

• тегло;

• ширина и дълбочина на седене;

• анатомични размери;

• необходимост от определено позициониране;

• функционални ограничения;

• информация, свързана с избора или конфигурацията на помощно средство;

• информация и документи, необходими във връзка с НЗОК;

• информация, необходима при избор или настройка на слухов апарат;

• други данни, които в зависимост от съдържанието си могат да представляват данни относно здравето.

1. Специални категории лични данни

Данните относно здравето представляват специална категория лични данни и се обработват от SS Medical само когато това е необходимо и е налице приложимо правно основание съгласно чл. 9 от Регламент (ЕС) 2016/679.

В зависимост от конкретния случай основанието може да бъде:

• изрично съгласие на лицето, когато това е приложимото основание;

• обработване, което е необходимо във връзка със задължения или права в областта на социалната закрила;

• обработване, необходимо съобразно приложимо здравно или социално законодателство;

• друго изрично предвидено в закона основание.

2. Минимизиране на данните

SS Medical няма да изисква медицинска информация, която не е необходима за конкретната цел.

Например, ако за конфигурирането на инвалидна количка са необходими само конкретни размери, няма основание от клиента да се изисква пълната му медицинска история.

3. Използване за реклама

SS Medical не използва предоставените от Вас медицински документи, данни за диагнози, увреждания или други данни относно здравето за директна реклама или за създаване на рекламни аудитории.

---

IV. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ДАННИТЕ

1. Обработка и изпълнение на поръчки

Обработваме необходимите данни за:

• приемане на поръчка;

• потвърждаване на поръчката;

• плащане;

• доставка;

• издаване на фактура;

• комуникация с клиента;

• изпълнение на договора.

Правно основание: изпълнение на договор или предприемане на действия по искане на клиента преди сключване на договор.

2. Доставка на продукти

Предоставяме необходимите данни за доставка на използвания куриер или транспортен партньор.

Обичайно това включва:

• име;

• телефон;

• адрес;

• информация, необходима за доставката.

Правно основание: изпълнение на договора.

3. Индивидуално конфигурирани изделия

Обработваме предоставените размери и параметри, когато това е необходимо за:

• производство;

• конфигурация;

• поръчване;

• доставка;

• настройка на изделие за конкретен клиент.

Правно основание: изпълнение на договор и, когато се обработват специални категории данни, съответното приложимо основание по чл. 9 GDPR.

4. НЗОК и други регулирани процедури

Когато SS Medical предоставя изделия във връзка с НЗОК или друга законово регулирана процедура, можем да обработваме необходимите за нея данни и документи.

Данните се обработват единствено в обема, необходим за изпълнение на съответната процедура и на приложимите нормативни задължения.

Правно основание: приложимото законодателство, изпълнение на договор и/или друго приложимо основание според конкретната процедура.

5. Рекламации, гаранции и сервиз

Обработваме данни, необходими за:

• приемане на рекламация;

• гаранционно обслужване;

• сервиз;

• диагностика;

• ремонт или замяна;

• доказване изпълнението на наши законови задължения.

Правно основание: изпълнение на договор, законово задължение и защита на законни интереси.

6. Счетоводство и данъчни задължения

Обработваме данни, съдържащи се във:

• фактури;

• платежни документи;

• счетоводни регистри;

• други документи, които законът изисква да бъдат създавани и съхранявани.

Правно основание: законово задължение.

7. Клиентско обслужване

Обработваме информацията, която ни предоставяте, за да отговаряме на:

• запитвания;

• искания;

• въпроси относно продукти;

• проблеми с доставки;

• рекламации.

Правно основание: изпълнение на договор, преддоговорни отношения и/или законен интерес за предоставяне на качествено обслужване.

8. Защита срещу измами и злоупотреби

При необходимост можем да обработваме определена информация за:

• предотвратяване на злоупотреби;

• защита на сайта;

• предотвратяване на измами;

• установяване на технически атаки;

• защита на наши права при възникнал спор.

Правно основание: законен интерес на SS Medical да защитава своята дейност, информационни системи и правни интереси.

9. Маркетинг

Когато сте дали необходимото съгласие, можем да използваме предоставените контактни данни за:

• електронен бюлетин;

• специални предложения;

• нови продукти;

• промоционални кампании.

Можете да оттеглите съгласието си по всяко време.

Оттеглянето не засяга законосъобразността на обработването преди момента на оттеглянето.

---

V. БИСКВИТКИ, АНАЛИЗИ И РЕКЛАМНИ ТЕХНОЛОГИИ

Сайтът може да използва:

• задължителни технически бисквитки;

• функционални бисквитки;

• аналитични технологии;

• рекламни технологии.

Технологии, които не са строго необходими за функционирането на сайта, се използват при наличие на необходимото правно основание и, когато законът го изисква, след получаване на Вашето съгласие.

Когато са активирани съответните услуги, сайтът може да използва технологии на доставчици като Google и Metaза анализиране на посещаемост и ефективност на рекламни кампании.

Повече информация относно използваните технологии, целите им и управлението на съгласията е предоставена в отделната:

„Политика за бисквитки“.

---

VI. ОТКЪДЕ ПОЛУЧАВАМЕ ЛИЧНИТЕ ДАННИ

Обичайно получаваме данните директно от Вас.

В определени случаи можем да ги получим от:

• лице, което прави поръчка от Ваше име;

• родител, настойник или законен представител;

• член на семейството или лице, което се грижи за потребителя;

• куриер или доставчик;

• платежна институция;

• компетентен държавен или административен орган;

• НЗОК/РЗОК, когато това е приложимо;

• наш търговски или сервизен партньор;

• публичен регистър, когато проверката е необходима и разрешена от закона.

Когато едно лице предоставя лични данни на друго лице във връзка с поръчка или доставка, то следва да има основание да ни предостави тези данни.

---

VII. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИ

SS Medical не продава личните Ви данни.

Можем да предоставяме само необходимия обем информация на следните категории получатели.

1. Куриерски и транспортни дружества

За извършване на доставката.

2. Банки и платежни доставчици

За обработване на плащания.

3. Доставчици на електронна търговия, хостинг и IT услуги

За функционирането, сигурността и поддръжката на интернет магазина и свързаните информационни системи.

4. Счетоводни и финансови доставчици

Когато обработването е необходимо за счетоводното и данъчното обслужване на SS Medical.

5. Производители, вносители и сервизни партньори

Само когато това е необходимо във връзка с:

• индивидуална конфигурация;

• поръчка на изделие;

• гаранционно обслужване;

• техническа диагностика;

• сервиз или ремонт.

Когато не е необходимо да бъде установена самоличността на клиента, SS Medical се стреми да ограничава предоставяните данни.

6. Държавни и административни органи

Когато сме законово задължени или имаме валидно правно основание, информация може да бъде предоставяна например на:

• Национална агенция за приходите;

• НЗОК/РЗОК;

• съд;

• полиция;

• прокуратура;

• Комисия за защита на потребителите;

• Комисия за защита на личните данни;

• други компетентни органи.

7. Юристи и професионални консултанти

Когато е необходимо за установяване, упражняване или защита на правни претенции.

---

VIII. ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Когато използваме външен доставчик, който обработва лични данни от наше име, SS Medical предприема необходимите действия обработването да бъде уредено съгласно приложимото законодателство.

Доставчиците получават достъп само до информацията, необходима за съответната услуга, и следва да обработват данните съобразно приложимите изисквания за защита на личните данни.

---

IX. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Някои използвани от сайта технологични доставчици могат да обработват данни извън Европейското икономическо пространство.

Когато такова предаване е приложимо, то следва да се извършва при наличие на законов механизъм за защита на данните, като например:

• решение на Европейската комисия за адекватно ниво на защита;

• стандартни договорни клаузи, одобрени от Европейската комисия;

• друг механизъм, разрешен от GDPR.

Когато е необходимо, се прилагат и допълнителни технически и организационни мерки.

---

X. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ДАННИТЕ

SS Medical не съхранява личните данни по-дълго от необходимото за съответната цел.

При определяне на срока се вземат предвид:

• изпълнението на договора;

• гаранционните периоди;

• сроковете за рекламации;

• давностните срокове;

• счетоводното и данъчното законодателство;

• изискванията, приложими при НЗОК и медицинските изделия;

• необходимостта от защита при правен спор.

По принцип:

Данни по поръчки и договори се съхраняват за периода, необходим за изпълнение на договора и за защита на правата на страните.

Счетоводни и данъчни документи се съхраняват за законово установените срокове.

Данни по гаранции и рекламации се съхраняват за периода, необходим за обслужване на съответните права и евентуални последващи претенции.

Медицинска информация и индивидуални параметри се съхраняват само толкова дълго, колкото е необходимо за изпълнение на конкретната поръчка, законово задължение, сервизно обслужване или защита на права.

Данни за директен маркетинг се обработват до оттегляне на съгласието или друго настъпило законово основание за прекратяване на обработването.

Технически логове се съхраняват за разумен период, необходим за сигурност и предотвратяване на злоупотреби, освен ако конкретен инцидент налага по-дълго съхранение.

След отпадане на основанието за обработване данните се изтриват, анонимизират или унищожават, освен ако законът изисква тяхното по-дълго съхраняване.

---

XI. КАК ЗАЩИТАВАМЕ ДАННИТЕ

SS Medical прилага подходящи технически и организационни мерки за защита на личните данни срещу:

• неправомерен достъп;

• загуба;

• унищожаване;

• изменение;

• неправомерно разкриване;

• злоупотреба.

В зависимост от риска мерките могат да включват:

• контрол на достъпа;

• индивидуални потребителски акаунти;

• ограничаване на достъпа според служебната необходимост;

• защитени комуникационни връзки;

• резервни копия;

• техническа защита на информационните системи;

• договорни задължения за поверителност;

• процедури при инциденти.

Нито една информационна система не може да гарантира абсолютна сигурност, но SS Medical предприема разумни и съответстващи на риска мерки за защита.

---

XII. ВАШИТЕ ПРАВА

Съгласно приложимото законодателство имате следните права.

1. Право на информация

Имате право да бъдете информирани как и защо обработваме личните Ви данни.

2. Право на достъп

Можете да поискате информация дали обработваме Ваши лични данни и да получите достъп до тях.

3. Право на коригиране

Можете да поискате поправяне на неверни или допълване на непълни данни.

4. Право на изтриване

В предвидените от закона случаи можете да поискате личните Ви данни да бъдат изтрити.

Това право не се прилага, когато съхраняването е необходимо например за:

• изпълнение на законово задължение;

• счетоводни и данъчни цели;

• установяване, упражняване или защита на правни претенции;

• друга цел, при която законът разрешава или изисква продължаване на обработването.

5. Право на ограничаване на обработването

В определени случаи можете да поискате временно ограничаване на начина, по който използваме данните Ви.

6. Право на преносимост

Когато законовите предпоставки са изпълнени, можете да получите предоставени от Вас данни в структуриран, широко използван и машинночетим формат и да поискате прехвърлянето им към друг администратор.

7. Право на възражение

Когато обработването се основава на законен интерес, можете да възразите срещу него по причини, свързани с Вашата конкретна ситуация.

При обработване за директен маркетинг можете да възразите по всяко време.

При такова възражение прекратяваме използването на данните за директен маркетинг.

8. Право на оттегляне на съгласие

Когато обработването се основава на Вашето съгласие, можете да го оттеглите по всяко време.

9. Автоматизирани решения

SS Medical не взема решения, които пораждат правни последици или Ви засягат по сходен значителен начин, основаващи се единствено на автоматизирано обработване, освен ако това е законово допустимо и са изпълнени приложимите изисквания.

---

XIII. КАК МОЖЕТЕ ДА УПРАЖНИТЕ ПРАВАТА СИ

Можете да изпратите искането си до:

E-mail: info@ssmed.bg

или писмено на адрес:

„СС Медикъл“ ЕООД
гр. Бургас 8000, кв. Зорница, ж.к. „Перла“, бл. 1, вх. 1 – партер

Моля да опишете ясно какво право желаете да упражните.

За да предпазим Вашите данни от неправомерно разкриване, при основателно съмнение относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за потвърждаването ѝ.

SS Medical отговаря на исканията в сроковете, предвидени в GDPR.

---

XIV. ПРАВО НА ЖАЛБА

Ако считате, че личните Ви данни се обработват в нарушение на закона, можете да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
E-mail: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
Телефон за справки: 02 / 91 53 519

Правото Ви да подадете жалба до КЗЛД не ограничава правото Ви да потърсите защита и по съдебен ред.

---

XV. ДАННИ НА ДЕЦА

SS Medical предлага и продукти, предназначени за деца, но интернет магазинът не е предназначен за самостоятелно извършване на покупки от малолетни лица.

Когато продукт е предназначен за дете и за неговия избор или конфигурация е необходимо предоставянето на лични данни, те следва да бъдат предоставени от:

• родител;

• настойник;

• законен представител;

• друго лице, което има право да действа от името на детето.

SS Medical обработва такива данни само в необходимия за конкретната цел обем.

---

XVI. СОЦИАЛНИ МРЕЖИ

SS Medical може да поддържа официални профили във Facebook, Instagram и други социални мрежи.

Когато комуникирате с нас чрез такава платформа, операторът на съответната социална мрежа също може да обработва Ваши лични данни съобразно собствената си политика за поверителност.

SS Medical няма пълен контрол върху начина, по който независимият оператор на съответната платформа обработва информацията.

Препоръчваме да се запознаете и с политиката за поверителност на съответната социална мрежа.

---

XVII. ВЪНШНИ ВРЪЗКИ

Сайтът може да съдържа връзки към други интернет страници.

Настоящата Политика се отнася до обработването на данни от SS Medical и не урежда начина, по който независими трети страни обработват лични данни на собствените си сайтове.

---

XVIII. ЗАДЪЛЖИТЕЛНО ЛИ Е ПРЕДОСТАВЯНЕТО НА ДАННИ

Предоставянето на определени лични данни е необходимо, за да можем например:

• да приемем и доставим поръчка;

• да издадем фактура;

• да конфигурираме индивидуален продукт;

• да обработим рекламация;

• да изпълним процедура, свързана с НЗОК.

Ако не ни предоставите задължително необходимите данни, може да не сме в състояние да предоставим съответната услуга или да изпълним договора.

Данните, обозначени като незадължителни, се предоставят доброволно.

---

XIX. ПРОМЕНИ В ПОЛИТИКАТА

SS Medical може периодично да актуализира настоящата Политика при:

• промяна на законодателството;

• промяна на използваните технологии;

• въвеждане на нови услуги;

• промяна на начина на обработване на данни.

Актуалната версия винаги се публикува на www.ssmed.bg.

При съществена промяна, когато това е необходимо, потребителите ще бъдат уведомени по подходящ начин.

---

XX. КОНТАКТ

За въпроси, искания или упражняване на права, свързани със защитата на личните данни:

„СС Медикъл“ ЕООД
гр. Бургас 8000
кв. Зорница, ж.к. „Перла“, бл. 1, вх. 1 – партер

E-mail: info@ssmed.bg
Телефон: 0889 027 273
Уебсайт: www.ssmed.bg