Политика за поверителност

Политика за поверителност и защита на личните данни

Последна актуализация: 13.07.2026 г.

1. Кой обработва вашите данни

Администратор на лични данни е:

„НОКСЕРА СУПЛЕМЕНТС" ООД

• ЕИК: 208864130
• Седалище и адрес на управление: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13
• Телефон: +359 885 455 055
• Имейл: contact@noxeraone.com
• Уебсайт: noxeraone.com

По-нататък в текста „Дружеството", „ние" или „NOXERA ONE".

Настоящата политика описва как събираме, използваме, съхраняваме и защитаваме личните Ви данни при използване на нашия уебсайт и при закупуване на нашите продукти, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

2.1. Данни, които ни предоставяте директно

При направа на поръчка:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка (град, пощенски код, улица, номер / офис на куриер)
• Данни за фактуриране (при юридически лица: наименование, ЕИК, ДДС номер, МОЛ, адрес)

При регистрация на потребителски профил:

• Имейл адрес и парола (съхранявана в криптиран вид)
• История на поръчките
• Запазени адреси за доставка

При абонамент за бюлетин:

• Имейл адрес
• Име (по избор)

При контакт с нас:

• Име, имейл, телефон и съдържанието на Вашето запитване

При оставяне на отзив за продукт:

• Име или псевдоним и съдържание на отзива

2.2. Данни, които събираме автоматично

• IP адрес
• Тип и версия на браузъра, операционна система, тип устройство
• Език на браузъра и приблизително местоположение (на ниво град/държава)
• Посетени страници, време на престой, източник на трафика (referrer)
• Идентификатори от бисквитки и подобни технологии

2.3. Данни за плащане

Ние НЕ съхраняваме данни за банковите Ви карти. Плащанията с карта се обработват изцяло от лицензиран доставчик на платежни услуги, който отговаря на стандарта PCI-DSS. Ние получаваме единствено потвърждение за успешно/неуспешно плащане и последните 4 цифри на картата за целите на осчетоводяване и връщане на суми.

2.4. Здравна информация

Не събираме и не изискваме здравна информация. Молим Ви да не ни изпращате данни за здравословното си състояние, диагнози, приемани лекарства или симптоми във формулярите за контакт, полето за коментар към поръчката или в отзивите. Ако имате въпроси относно съвместимостта на нашите продукти с Ваше здравословно състояние, консултирайте се с лекар или фармацевт.

3. За какво използваме данните и на какво правно основание

• Изпълнение на поръчка, доставка, връщане и рекламация — данни: име, имейл, телефон, адрес, история на поръчките. Основание: Чл. 6, ал. 1, б. „б" — изпълнение на договор.
• Издаване на фактури и счетоводно отчитане — данни: данни за фактуриране, стойност на поръчката. Основание: Чл. 6, ал. 1, б. „в" — законово задължение (ЗСч, ЗДДС, ЗКПО).
• Създаване и поддържане на потребителски профил — данни: имейл, парола, адреси, история. Основание: Чл. 6, ал. 1, б. „б" — изпълнение на договор.
• Отговор на запитвания и обслужване на клиенти — данни: име, имейл, телефон, съдържание на запитването. Основание: Чл. 6, ал. 1, б. „е" — легитимен интерес.
• Изпращане на бюлетин и маркетингови съобщения — данни: имейл, име, поведение при отваряне на имейли. Основание: Чл. 6, ал. 1, б. „а" — съгласие.
• Маркетингови и рекламни бисквитки, ремаркетинг, аудитории в социални мрежи — данни: идентификатори от бисквитки, поведение на сайта. Основание: Чл. 6, ал. 1, б. „а" — съгласие.
• Анализ на трафика и подобряване на сайта — данни: идентификатори от бисквитки, поведенчески данни. Основание: Чл. 6, ал. 1, б. „а" — съгласие (за незадължителните бисквитки).
• Сигурност на сайта, предотвратяване на измами и злоупотреби — данни: IP адрес, лог файлове, данни за поръчката. Основание: Чл. 6, ал. 1, б. „е" — легитимен интерес.
• Защита при правни спорове и претенции — данни: всички релевантни данни по случая. Основание: Чл. 6, ал. 1, б. „е" — легитимен интерес.
• Уведомяване при проблем с продуктова партида (изтегляне от пазара) — данни: име, имейл, телефон, поръчка. Основание: Чл. 6, ал. 1, б. „в" — законово задължение.

Важно: Предоставянето на данните по т. 3, ред 1–3 е необходимо условие за сключване на договора. Ако не ги предоставите, не можем да обработим поръчката Ви. Предоставянето на данни за маркетингови цели е изцяло доброволно и отказът Ви не влияе на възможността да пазарувате от нас.

4. На кого предоставяме данните

Ние не продаваме Вашите лични данни. Споделяме ги само със следните категории получатели, доколкото това е необходимо:

• Куриерски и логистични партньори — за доставка на поръчката (име, телефон, адрес, стойност на пратката при наложен платеж). [ЗА ПОПЪЛВАНЕ: напр. „Спиди" АД, „Еконт Експрес" ООД, DHL, и др.]
• Доставчици на платежни услуги — за обработка на плащания. [ЗА ПОПЪЛВАНЕ: напр. Stripe, PayPal, myPOS, банка при банков превод.]
• Доставчици на IT и хостинг услуги — хостинг на сайта, съхранение на бази данни, поддръжка. [ЗА ПОПЪЛВАНЕ: посочете хостинг доставчика и платформата — Shopify / WooCommerce / собствена.]
• Доставчици на имейл маркетинг и CRM платформи — за изпращане на транзакционни имейли и бюлетин. [ЗА ПОПЪЛВАНЕ: напр. Mailchimp, Klaviyo, Brevo.]
• Рекламни и аналитични платформи — при дадено от Вас съгласие за бисквитки. [ЗА ПОПЪЛВАНЕ: напр. Google (Analytics, Ads), Meta (Facebook, Instagram), TikTok.]
• Счетоводна кантора и одитори — за счетоводно и данъчно отчитане.
• Държавни органи — НАП, КЗП, КЗЛД, съд, органи на досъдебното производство — само когато сме законово задължени.

Всички наши обработващи лични данни са обвързани с договор по чл. 28 GDPR, който ги задължава да обработват данните само по наши указания и да прилагат подходящи мерки за сигурност.

5. Предаване на данни извън ЕС/ЕИП

Част от нашите доставчици (например аналитични и рекламни платформи, имейл платформи) могат да обработват данни в държави извън Европейското икономическо пространство, включително в САЩ.

В такива случаи предаването се извършва на основание на:

• Решение на Европейската комисия за адекватно ниво на защита (напр. EU–US Data Privacy Framework), или
• Стандартни договорни клаузи, приети от Европейската комисия (Standard Contractual Clauses), придружени от допълнителни технически и организационни мерки.

Можете да поискате копие от приложимите гаранции на contact@noxeraone.com.

6. Колко дълго съхраняваме данните

• Счетоводни документи, фактури, данни за плащане — 11 години (чл. 12 от Закона за счетоводството).
• Данни за поръчка (извън счетоводните документи) — 5 години от изпълнението на поръчката (общ давностен срок за претенции).
• Данни за рекламации и гаранции — 3 години след изтичане на гаранционния/рекламационния срок.
• Потребителски профил — до заличаването му от Вас или до 24 месеца неактивност, след което Ви уведомяваме и заличаваме профила.
• Имейл за бюлетин — до оттегляне на съгласието Ви + 1 година (за доказване, че съгласието е било оттеглено).
• Кореспонденция със support — 2 години от последната комуникация.
• Данни от бисквитки — съгласно сроковете в Политиката за бисквитки, по правило до 13 месеца.
• Данни, свързани с висящ правен спор — до окончателното приключване на спора + 1 година.

След изтичане на съответния срок данните се заличават или необратимо анонимизират.

7. Вашите права

Като субект на данни имате следните права:

• Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
• Право на изтриване / „правото да бъдеш забравен" (чл. 17) — да поискате заличаване на данните си. Обърнете внимание, че това право не е абсолютно — не можем да заличим данни, които сме законово задължени да пазим (напр. фактури).
• Право на ограничаване на обработването (чл. 18) — да поискате временно „замразяване" на обработването.
• Право на преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
• Право на възражение (чл. 21) — да възразите срещу обработване, основано на легитимен интерес. Ако възразите срещу директен маркетинг, ще преустановим обработването незабавно и безусловно.
• Право на оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право да не бъдете обект на автоматизирано вземане на решения (чл. 22) — ние не извършваме автоматизирано вземане на решения с правен или сходно значим ефект спрямо Вас.

Как да упражните правата си

Изпратете искане на contact@noxeraone.com с описание на правото, което желаете да упражните. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.

Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да наложим разумна такса или да откажем да предприемем действия.

За целите на сигурността можем да поискаме допълнителна информация, за да потвърдим самоличността Ви.

Отписване от бюлетин: можете да го направите с един клик чрез връзката „Отписване" в края на всеки наш имейл.

8. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
• Телефон: 02/915 3 518
• Имейл: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

Имате право и да сезирате компетентния съд.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:

• SSL/TLS криптиране на цялата комуникация със сайта
• Криптирано съхранение на паролите (хеширане)
• Ограничен достъп до данните само за служители, за които той е необходим за изпълнение на служебните им задължения
• Договори за поверителност със служители и партньори
• Редовно архивиране на данните
• Периодичен преглед и актуализация на мерките за сигурност

Въпреки това нито един метод на предаване през интернет не е 100% сигурен. При нарушение на сигурността, което може да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне, съгласно чл. 34 GDPR.

10. Бисквитки

Нашият сайт използва бисквитки и подобни технологии. Незадължителните бисквитки (аналитични, маркетингови, функционални) се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки.

Можете да промените или оттеглите съгласието си по всяко време чрез иконата за настройки на бисквитките на сайта.

Подробна информация ще намерите в нашата Политика за бисквитки.

11. Данни на деца

Нашият сайт и продуктите ни не са предназначени за лица под 18 години. Не събираме съзнателно лични данни на лица под 18-годишна възраст. Ако установим, че сме събрали такива данни, ще ги заличим незабавно.

Ако сте родител или настойник и смятате, че Ваше дете ни е предоставило лични данни, моля свържете се с нас на contact@noxeraone.com.

12. Промени в тази политика

Запазваме си правото да актуализираме настоящата политика при промяна в законодателството, в нашите практики или в използваните технологии.

Актуалната версия е винаги достъпна на тази страница, с посочена дата на последна актуализация. При съществени промени, засягащи правата Ви, ще Ви уведомим на посочения от Вас имейл адрес или чрез видимо съобщение на сайта, най-малко 14 дни преди влизането им в сила.

13. Контакт

За всякакви въпроси относно тази политика или обработването на личните Ви данни:

„НОКСЕРА СУПЛЕМЕНТС" ООД

• Имейл: contact@noxeraone.com
• Телефон: +359 885 455 055
• Адрес: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13