Политика за защита на лични данни
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Последна актуализация: 13.07.2026 г.
1. КОЙ ОБРАБОТВА ВАШИТЕ ДАННИ
Администратор на лични данни е:
„НОКСЕРА СУПЛЕМЕНТС" ООД
- ЕИК: 208864130
- Седалище и адрес на управление: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13
- Телефон: +359 885 455 055
- Имейл: contact@noxeraone.com
- Уебсайт: noxeraone.com
По-нататък в текста „Дружеството", „ние" или „NOXERA ONE".
Настоящата политика описва как събираме, използваме, съхраняваме и защитаваме личните Ви данни при използване на нашия уебсайт и при закупуване на нашите продукти, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
Дружеството не е задължено да назначава Длъжностно лице по защита на данните (DPO) съгласно чл. 37 GDPR, предвид обема и характера на обработваните данни. За всички въпроси, свързани със защита на данните, се обръщайте на посочените по-долу контакти.
2. КАКВИ ДАННИ СЪБИРАМЕ
2.1. Данни, които ни предоставяте директно
При направа на поръчка:
- Име и фамилия
- Имейл адрес
- Телефонен номер
- Адрес за доставка (град, пощенски код, улица, номер / офис на куриер)
- Данни за фактуриране (при юридически лица: наименование, ЕИК, ДДС номер, МОЛ, адрес)
При регистрация на потребителски профил:
- Имейл адрес и парола (съхранявана в криптиран вид)
- История на поръчките
- Запазени адреси за доставка
При абонамент за бюлетин:
- Имейл адрес
- Име (по избор)
При контакт с нас:
- Име, имейл, телефон и съдържанието на Вашето запитване
При оставяне на отзив за продукт:
- Име или псевдоним и съдържание на отзива
2.2. Данни, които събираме автоматично
- IP адрес
- Тип и версия на браузъра, операционна система, тип устройство
- Език на браузъра и приблизително местоположение (на ниво град/държава)
- Посетени страници, време на престой, източник на трафика (referrer)
- Идентификатори от бисквитки и подобни технологии
2.3. Данни за плащане
Ние НЕ съхраняваме данни за банковите Ви карти. Плащанията с карта се обработват изцяло от лицензиран доставчик на платежни услуги, който отговаря на стандарта PCI-DSS. Ние получаваме единствено потвърждение за успешно/неуспешно плащане и последните 4 цифри на картата за целите на осчетоводяване и връщане на суми.
2.4. Здравна информация
Не събираме и не изискваме здравна информация. Молим Ви да не ни изпращате данни за здравословното си състояние, диагнози, приемани лекарства или симптоми във формулярите за контакт, полето за коментар към поръчката или в отзивите. Ако имате въпроси относно съвместимостта на нашите продукти с Ваше здравословно състояние, консултирайте се с лекар или фармацевт.
3. ЗА КАКВО ИЗПОЛЗВАМЕ ДАННИТЕ И НА КАКВО ПРАВНО ОСНОВАНИЕ
- Изпълнение на поръчка, доставка, връщане и рекламация — Име, имейл, телефон, адрес, история на поръчките (срок на съхранение: Чл. 6, ал. 1, б. „б" — изпълнение на договор)
- Издаване на фактури и счетоводно отчитане — Данни за фактуриране, стойност на поръчката (срок на съхранение: Чл. 6, ал. 1, б. „в" — законово задължение (ЗСч, ЗДДС, ЗКПО))
- Създаване и поддържане на потребителски профил — Имейл, парола, адреси, история (срок на съхранение: Чл. 6, ал. 1, б. „б" — изпълнение на договор)
- Отговор на запитвания и обслужване на клиенти — Име, имейл, телефон, съдържание на запитването (срок на съхранение: Чл. 6, ал. 1, б. „е" — легитимен интерес)
- Изпращане на бюлетин и маркетингови съобщения — Имейл, име, поведение при отваряне на имейли (срок на съхранение: Чл. 6, ал. 1, б. „а" — съгласие)
- Маркетингови и рекламни бисквитки, ремаркетинг, аудитории в социални мрежи — Идентификатори от бисквитки, поведение на сайта (срок на съхранение: Чл. 6, ал. 1, б. „а" — съгласие)
- Анализ на трафика и подобряване на сайта — Идентификатори от бисквитки, поведенчески данни (срок на съхранение: Чл. 6, ал. 1, б. „а" — съгласие (за незадължителните бисквитки))
- Сигурност на сайта, предотвратяване на измами и злоупотреби — IP адрес, лог файлове, данни за поръчката (срок на съхранение: Чл. 6, ал. 1, б. „е" — легитимен интерес)
- Защита при правни спорове и претенции — Всички релевантни данни по случая (срок на съхранение: Чл. 6, ал. 1, б. „е" — легитимен интерес)
- Уведомяване при проблем с продуктова партида (изтегляне от пазара) — Име, имейл, телефон, поръчка (срок на съхранение: Чл. 6, ал. 1, б. „в" — законово задължение)
Важно: Предоставянето на данните по т. 3, ред 1–3 е необходимо условие за сключване на договора. Ако не ги предоставите, не можем да обработим поръчката Ви. Предоставянето на данни за маркетингови цели е изцяло доброволно и отказът Ви не влияе на възможността да пазарувате от нас.
4. НА КОГО ПРЕДОСТАВЯМЕ ДАННИТЕ
Ние не продаваме Вашите лични данни. Споделяме ги само със следните категории получатели, доколкото това е необходимо:
Куриерски и логистични партньори — за доставка на поръчката (име, телефон, адрес, стойност на пратката при наложен платеж):
- „Спиди" АД
- „Еконт Експрес" ООД
Доставчици на платежни услуги — за обработка на плащания:
- myPOS (при заявено онлайн плащане с карта)
Доставчици на IT и хостинг услуги — сайтът е разработен по индивидуален проект (custom development); данните се съхраняват на сървъри на Hetzner Online GmbH, с местоположение на сървърите в Европейския съюз (Германия/Финландия).
Доставчици на имейл маркетинг и CRM платформи — в момента не използваме отделна платформа за имейл маркетинг/CRM; транзакционните имейли (потвърждение на поръчка) се изпращат директно от системата на сайта. Този раздел ще бъде допълнен при въвеждане на такава платформа (напр. Klaviyo, Mailchimp, Brevo), преди тя да бъде активирана.
Рекламни и аналитични платформи — към момента сайтът не използва рекламни пиксели или аналитични тагове на трети страни (Google Analytics, Google Ads, Meta Pixel, TikTok Pixel и др.). Този раздел ще бъде допълнен преди активирането на съответните инструменти, като Потребителите ще бъдат уведомени чрез актуализация на настоящата политика и на банера за бисквитки.
Счетоводна кантора и одитори — за счетоводно и данъчно отчитане.
Държавни органи — НАП, КЗП, КЗЛД, съд, органи на досъдебното производство — само когато сме законово задължени.
Всички наши обработващи лични данни са обвързани с договор по чл. 28 GDPR, който ги задължава да обработват данните само по наши указания и да прилагат подходящи мерки за сигурност.
5. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС/ЕИП
Към момента Дружеството не предава лични данни извън Европейското икономическо пространство. Хостингът на сайта и базата данни се намират на сървъри в ЕС (Германия/Финландия, Hetzner Online GmbH).
При бъдещо въвеждане на доставчици извън ЕИП (напр. рекламни или аналитични платформи на американски компании), настоящата политика ще бъде актуализирана предварително, а предаването на данни ще се извършва само на основание на:
- Решение на Европейската комисия за адекватно ниво на защита (напр. EU–US Data Privacy Framework), или
- Стандартни договорни клаузи, приети от Европейската комисия (Standard Contractual Clauses), придружени от допълнителни технически и организационни мерки.
Можете да поискате копие от приложимите гаранции на contact@noxeraone.com.
6. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ДАННИТЕ
- Счетоводни документи, фактури, данни за плащане — 11 години (чл. 12 от Закона за счетоводството)
- Данни за поръчка (извън счетоводните документи) — 5 години от изпълнението на поръчката — общ давностен срок за претенции
- Данни за рекламации и гаранции — 3 години след изтичане на гаранционния/рекламационния срок
- Потребителски профил — До заличаването му от Вас или до 24 месеца неактивност, след което Ви уведомяваме и заличаваме профила
- Имейл за бюлетин — До оттегляне на съгласието Ви + 1 година (за доказване, че съгласието е било оттеглено)
- Кореспонденция със support — 2 години от последната комуникация
- Данни от бисквитки — Съгласно сроковете в Политиката за бисквитки — по правило до 13 месеца
- Данни, свързани с висящ правен спор — До окончателното приключване на спора + 1 година
След изтичане на съответния срок данните се заличават или необратимо анонимизират.
7. ВАШИТЕ ПРАВА
Като субект на данни имате следните права:
Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
Право на изтриване / „правото да бъдеш забравен" (чл. 17) — да поискате заличаване на данните си. Обърнете внимание, че това право не е абсолютно — не можем да заличим данни, които сме законово задължени да пазим (напр. фактури).
Право на ограничаване на обработването (чл. 18) — да поискате временно „замразяване" на обработването.
Право на преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
Право на възражение (чл. 21) — да възразите срещу обработване, основано на легитимен интерес. Ако възразите срещу директен маркетинг, ще преустановим обработването незабавно и безусловно.
Право на оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Право да не бъдете обект на автоматизирано вземане на решения (чл. 22) — ние не извършваме автоматизирано вземане на решения с правен или сходно значим ефект спрямо Вас.
Как да упражните правата си
Изпратете искане на contact@noxeraone.com с описание на правото, което желаете да упражните. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.
Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да наложим разумна такса или да откажем да предприемем действия.
За целите на сигурността можем да поискаме допълнителна информация, за да потвърдим самоличността Ви.
Отписване от бюлетин: можете да го направите с един клик чрез връзката „Отписване" в края на всеки наш имейл.
8. ПРАВО НА ЖАЛБА
Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
- Телефон: 02/915 3 518
- Имейл: kzld@cpdp.bg
- Уебсайт: www.cpdp.bg
Имате право и да сезирате компетентния съд.
9. СИГУРНОСТ НА ДАННИТЕ
Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:
- SSL/TLS криптиране на цялата комуникация със сайта
- Криптирано съхранение на паролите (хеширане)
- Ограничен достъп до данните само за служители, за които той е необходим за изпълнение на служебните им задължения
- Договори за поверителност със служители и партньори
- Редовно архивиране на данните
- Периодичен преглед и актуализация на мерките за сигурност
Въпреки това нито един метод на предаване през интернет не е 100% сигурен. При нарушение на сигурността, което може да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне, съгласно чл. 34 GDPR.
10. БИСКВИТКИ
Нашият сайт използва бисквитки и подобни технологии. Незадължителните бисквитки (аналитични, маркетингови, функционални) се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки.
Можете да промените или оттеглите съгласието си по всяко време чрез иконата за настройки на бисквитките на сайта.
Подробна информация ще намерите в нашата Политика за бисквитки.
11. ДАННИ НА ДЕЦА
Нашият сайт и продуктите ни не са предназначени за лица под 18 години. Не събираме съзнателно лични данни на лица под 18-годишна възраст. Ако установим, че сме събрали такива данни, ще ги заличим незабавно.
Ако сте родител или настойник и смятате, че Ваше дете ни е предоставило лични данни, моля свържете се с нас на contact@noxeraone.com.
12. ПРОМЕНИ В ТАЗИ ПОЛИТИКА
Запазваме си правото да актуализираме настоящата политика при промяна в законодателството, в нашите практики или в използваните технологии.
Актуалната версия е винаги достъпна на тази страница, с посочена дата на последна актуализация. При съществени промени, засягащи правата Ви, ще Ви уведомим на посочения от Вас имейл адрес или чрез видимо съобщение на сайта, най-малко 14 дни преди влизането им в сила.
13. КОНТАКТ
За всякакви въпроси относно тази политика или обработването на личните Ви данни:
„НОКСЕРА СУПЛЕМЕНТС" ООД
Имейл: contact@noxeraone.com
Телефон: +359 885 455 055
Адрес: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13