Политика за поверителност и защита на личните данни

Последна актуализация: 20 октомври 2026 г.

1. Кой обработва вашите данни

Администратор на лични данни е:

„НОКСЕРА СУПЛЕМЕНТС" ООД

• ЕИК: 208864130
• Седалище и адрес на управление: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13
• Телефон: +359 885 455 055
• Имейл: contact@noxeraone.com
• Уебсайт: noxeraone.com

По-нататък в текста „Дружеството", „ние" или „NOXERA".

За всички въпроси, свързани със защитата на личните Ви данни, можете да се свържете с нас на contact@noxeraone.com.

Настоящата политика описва как събираме, използваме, съхраняваме и защитаваме личните Ви данни при използване на нашия уебсайт и при закупуване на нашите продукти, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

2.1. Данни, които ни предоставяте директно

При направа на поръчка:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка (град, пощенски код, улица, номер / офис на куриер)
• Данни за фактуриране (при юридически лица: наименование, ЕИК, ДДС номер, МОЛ, адрес)

При регистрация на потребителски профил:

• Имейл адрес и парола, съхранявана единствено в хеширан вид
• История на поръчките
• Запазени адреси за доставка

При абонамент за бюлетин:

• Имейл адрес
• Име (по избор)

При контакт с нас:

• Име, имейл, телефон и съдържанието на Вашето запитване

При оставяне на отзив за продукт:

• Име или псевдоним и съдържание на отзива. Обърнете внимание, че отзивите се публикуват публично на сайта. Ако сте влезли с Google или Facebook, до отзива се показва и профилната Ви снимка, освен ако махнете отметката при изпращането (основание: легитимният ни интерес отзивите да са достоверни). Можете да я махнете по всяко време от „Моят акаунт".

При вход с Google или Facebook:

• Уникален идентификатор на профила Ви при съответния доставчик, имейл адрес, име и профилна снимка. Искаме само правата „openid", „email" и „profile" - нямаме достъп до пощата, контактите или публикациите Ви.
• Профилната снимка се сваля и съхранява при нас. Сайтът не я зарежда от сървърите на Google или Facebook, тоест при разглеждане на страниците IP адресът Ви не се изпраща към тях.
• Обменът с доставчика се случва само в момента на влизане. Рекламното проследяване (пиксели и събития към Meta и Google) е отделно от входа, зависи от Вашето съгласие и е описано в Политиката за бисквитки.

2.2. Данни, които събираме автоматично

• IP адрес
• Тип и версия на браузъра, операционна система, тип устройство
• Език на браузъра и приблизително местоположение (на ниво град/държава)
• Посетени страници, време на престой, източник на трафика (referrer)
• Кликове, превъртане и движения по страниците (Microsoft Clarity - само при съгласие за статистика), без съдържанието на полетата във формите
• Идентификатори от бисквитки и подобни технологии

2.3. Данни за плащане

Към момента предлагаме единствено плащане с наложен платеж при доставка - в брой или с карта при куриера. Сумата се събира от куриера в момента на получаване на пратката. NOXERA не събира, не обработва и не съхранява данни за банкови карти.

Ако в бъдеще въведем онлайн плащане с карта, то ще се обработва изцяло от лицензиран доставчик на платежни услуги, отговарящ на стандарта PCI-DSS, като ще актуализираме настоящата политика преди въвеждането му.

2.4. Здравна информация

Не събираме и не изискваме здравна информация. Молим Ви да не ни изпращате данни за здравословното си състояние, диагнози, приемани лекарства или симптоми във формулярите за контакт, полето за коментар към поръчката или в отзивите.

Ако въпреки това получим здравна информация, ограничаваме достъпа до нея и я обработваме само доколкото е необходимо за разглеждане на запитването, рекламацията, продуктовата безопасност или за установяване, упражняване или защита на правни претенции. След отпадане на необходимостта информацията се заличава или необратимо анонимизира съгласно приложимия срок. Молим Ви да не включвате здравни данни в публични отзиви. Маркетинговите ни инструменти (бисквитки и пиксели) са конфигурирани така, че да не предават данни, разкриващи здравословно състояние.

Ако имате въпроси относно съвместимостта на нашите продукти с Ваше здравословно състояние, консултирайте се с лекар или фармацевт.

2.5. Реферални данни (партньорска програма)

Ако стигнете до сайта през връзка на партньор (адрес с параметър ?ref=) и дадете съгласие за маркетингови бисквитки, записваме:

• кода на партньора в бисквитка noxera_ref и случаен идентификатор на посещението в бисквитка noxera_ref_cid;
• на сървъра — идентификатора на партньора, случайния идентификатор на посещението, хеширан IP адрес, вида на браузъра, адреса на страницата, на която сте влезли, и момента на посещението.

Без съгласие за маркетингови бисквитки не поставяме реферални бисквитки и не записваме нищо на сървъра; кодът се пази само временно в сесията и се забравя, ако откажете.

3. За какво използваме данните и на какво правно основание

• Изпълнение на поръчка, доставка, връщане и рекламация — данни: име, имейл, телефон, адрес, история на поръчките. Основание: Чл. 6, пар. 1, б. „б" — изпълнение на договор.
• Издаване на фактури и счетоводно отчитане — данни: данни за фактуриране, стойност на поръчката. Основание: Чл. 6, пар. 1, б. „в" — законово задължение (ЗСч, ЗДДС, ЗКПО).
• Създаване и поддържане на потребителски профил — данни: имейл, парола, адреси, история. Основание: Чл. 6, пар. 1, б. „б" — изпълнение на договор.
• Отговор на запитвания и обслужване на клиенти — данни: име, имейл, телефон, съдържание на запитването. Основание: Чл. 6, пар. 1, б. „е" — легитимен интерес.
• Изпращане на бюлетин и маркетингови съобщения — данни: имейл, име, поведение при отваряне на имейли. Основание: Чл. 6, пар. 1, б. „а" — съгласие.
• Маркетингови и рекламни бисквитки, ремаркетинг, аудитории в социални мрежи — данни: идентификатори от бисквитки, поведение на сайта. Основание: Чл. 6, пар. 1, б. „а" — съгласие.
• Анализ на трафика и подобряване на сайта — данни: идентификатори от бисквитки, поведенчески данни, включително топлинни карти и записи на сесии с маскирани лични данни (Microsoft Clarity). Основание: Чл. 6, пар. 1, б. „а" — съгласие (за незадължителните бисквитки).
• Сигурност на сайта, предотвратяване на измами и злоупотреби — данни: IP адрес, лог файлове, данни за поръчката. Основание: Чл. 6, пар. 1, б. „е" — легитимен интерес.
• Защита при правни спорове и претенции — данни: всички релевантни данни по случая. Основание: Чл. 6, пар. 1, б. „е" — легитимен интерес.
• Уведомяване при проблем с продуктова партида (изтегляне от пазара) — данни: име, имейл, телефон, поръчка. Основание: Чл. 6, пар. 1, б. „в" — законово задължение.

Важно: Предоставянето на данните, необходими за обработване и доставка на поръчката, е договорно изискване. Ако не ги предоставите, няма да можем да приемем и изпълним поръчката Ви. Създаването на потребителски профил и предоставянето на данни за маркетингови цели са доброволни и отказът Ви не ограничава възможността да направите поръчка като гост.

Партньорска програма — данни: код на партньора, идентификатор на посещението, хеширан IP адрес, данни за поръчката. Цел: приписване на поръчка към партньор, изчисляване и проверка на комисиона, предотвратяване на злоупотреби. Основание: Чл. 6, пар. 1, б. „а" — съгласие (рефералното проследяване се извършва само при дадено съгласие за маркетингови бисквитки). Изчисляването и изплащането на комисионите се основават на Чл. 6, пар. 1, б. „б" — изпълнение на договора с партньора, а счетоводното им отчитане — на Чл. 6, пар. 1, б. „в".

4. На кого предоставяме данните

Ние не продаваме Вашите лични данни. Споделяме ги само със следните категории получатели, доколкото това е необходимо:

• Куриерски и логистични партньори — за доставка на поръчката (име, телефон, адрес, стойност на пратката при наложен платеж). Обработката и изпращането на поръчките се извършват от логистичния ни партньор Бигарена (складът ни в Пловдив), който предава необходимите данни за доставка на избрания куриер — „Еконт Експрес" АД или „Спиди" АД.
• Плащане — плащането се извършва с наложен платеж при доставка и се събира от куриера. Към момента NOXERA не използва доставчик за онлайн картови плащания.
• Доставчици на IT и хостинг услуги — хостинг на сайта, базата данни и качените файлове. Сайтът е собствена разработка (не е Shopify или WooCommerce) и се хоства в Hetzner Online GmbH, Германия. DNS обслужването е на Google Cloud DNS.
• Доставчици на имейл услуги — за изпращане на транзакционни имейли (потвърждение за поръчка, проследяване, възстановяване на парола) и на бюлетина. Изходящата поща се доставя през Resend, а входящата (отговори и запитвания) се обслужва от Zoho Mail (европейски сървъри). Не използваме външна CRM или платформа за имейл маркетинг — списъкът за бюлетина се съхранява в собствената ни база.
• Рекламни и аналитични платформи — само при дадено от Вас съгласие за съответната категория бисквитки: Google (Google Analytics 4) при съгласие за анализ и Meta (Meta Pixel — Facebook и Instagram) при съгласие за маркетинг. При дадено съгласие за маркетинг използваме и Google Signals - рекламна функция на Google, която свързва сесиите с Google акаунти на потребители, дали съгласие за персонализирана реклама, за отчети по устройства и демография. Данните не ни идентифицират отделни лица. Откажете ли, техните скриптове не се зареждат. Подробностите са в Политиката за бисквитки.
• Анализ на използването на сайта (Microsoft Clarity) - само при дадено от Вас съгласие за статистика. Clarity ни показва топлинни карти и записи на сесии: как се превърта, къде се кликва и къде посетителите се затрудняват. Полетата на формите (име, телефон, имейл, адрес, бележка) и номерата на поръчка и товарителница на страницата се маскират и не попадат в записите. Не свързваме записите с Вашето име или профил, а страниците на профила, входа, отписването, заличаването на данни, отказа и рекламациите не се записват. Не използваме Clarity за реклама. Обработващ лични данни: Microsoft Ireland Operations Ltd., Ирландия; данни могат да се обработват и в САЩ (вижте раздел 5). Бисквитки на нашия домейн: _clck (1 година) и _clsk (1 ден); на домейните на Microsoft могат да бъдат поставени и CLID, ANONCHK, MR, MUID и SM със срокове, определени от Microsoft. Оттеглите ли съгласието си, Clarity спира, а бисквитките му на нашия домейн се изтриват.
• Партньори по партньорската програма — не получават Ваши лични данни. В таблото си партньорът вижда номер на поръчка, стойност, начислена комисиона и статус, но не вижда име, имейл, телефон или адрес на клиента. Партньорът няма и функция за износ на данни.
• Счетоводна кантора и одитори — за счетоводно и данъчно отчитане.
• Държавни органи — НАП, КЗП, КЗЛД, съд, органи на досъдебното производство — само когато сме законово задължени.

С доставчиците, които обработват лични данни от наше име, сключваме договори по чл. 28 GDPR и изискваме подходящи технически и организационни мерки. Други получатели, включително куриери, платежни участници и публични органи, могат да обработват данните като самостоятелни администратори съгласно приложимото законодателство и собствените си задължения.

5. Предаване на данни извън ЕС/ЕИП

Повечето от нашите доставчици обработват данни в рамките на ЕС/ЕИП (например Hetzner — Германия; Zoho Mail — европейски сървъри). Част от доставчиците ни обаче обработват данни в държави извън Европейското икономическо пространство, включително в САЩ:

• Google LLC (Google Analytics 4) и Meta Platforms Inc. (Meta Pixel) — само при дадено съгласие за съответните бисквитки. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита по отношение на EU–US Data Privacy Framework (DPF). И двете дружества са сертифицирани по рамката: Google LLC и Meta Platforms, Inc.
• Microsoft Corporation (Microsoft Clarity) - само при дадено съгласие за статистика. Договорът за Clarity е с Microsoft Ireland Operations Ltd., но данни могат да се обработват и в САЩ. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита по отношение на EU-US Data Privacy Framework (DPF); Microsoft Corporation е сертифицирана по рамката: Microsoft Corporation.
• Resend — използва се за доставка на транзакционни и други изходящи имейли. Предаването се основава на Стандартните договорни клаузи на Европейската комисия (раздел 6 от Договора за обработване на данни на Resend), а Resend е и сертифициран по EU–US Data Privacy Framework (раздел 11 от същия договор).

Можете да поискате копие от приложимите гаранции на contact@noxeraone.com.

6. Колко дълго съхраняваме данните

• Счетоводни регистри, финансови отчети, фактури и документи за данъчен контрол — 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят (чл. 12 от Закона за счетоводството). Другите носители на счетоводна информация се съхраняват за приложимия законов срок.
• Данни за поръчка (извън счетоводните документи) — 5 години от изпълнението на поръчката (общ давностен срок за претенции).
• Данни за рекламации и гаранции — 3 години след изтичане на гаранционния/рекламационния срок.
• Потребителски профил — докато профилът съществува. Можете да го изтриете сам по всяко време от /account, а при поискване го заличаваме ние. Дълго неактивните профили подлежат на преглед и заличаване; към момента този преглед се извършва периодично и ръчно, а не автоматично, и не изпращаме предварително уведомление. Работим по автоматизиране на процеса. Можете да поискате заличаване по всяко време на contact@noxeraone.com.
• Данни за бюлетин — до оттегляне на съгласието. След отписване преустановяваме изпращането на маркетингови съобщения. Минимални данни за даденото и оттегленото съгласие могат да бъдат съхранявани за срока, необходим за доказване на спазването на законовите ни задължения и за защита срещу правни претенции. Имейл адресът може да бъде включен в списък за блокиране единствено с цел да не получавате бъдещи маркетингови съобщения.
• Отзиви за продукти — докато продуктът се предлага или докато отзивът е релевантен за информирането на потребителите, освен ако по-рано поискате неговото заличаване и няма законово основание да го запазим. При заличаване на отзива публикуваното име или псевдоним също се заличава или анонимизира.
• Кореспонденция със support — 2 години от последната комуникация.
• Реферални данни — трите срока са различни и ги разграничаваме: бисквитката noxera_ref живее 60 дни от последното посещение през партньорска връзка; прозорецът за приписване на поръчка към партньор съвпада с живота на бисквитката — 60 дни; потвърждаването на комисионата отнема 14 дни след поръчката. Записите на сървъра за посещения и комисиони пазим, докато са необходими за изчисляване, проверка и счетоводно отчитане на комисионите; за счетоводните документи важи 10-годишният срок по-горе.
• Данни от бисквитки — съгласно сроковете в Политиката за бисквитки, по правило до 13 месеца. Записите на сесии в Microsoft Clarity се пазят 30 дни, а обобщените данни (топлинни карти, отчети) - до 13 месеца, съгласно политиката на Microsoft Clarity.
• Данни, свързани с висящ правен спор — до окончателното приключване на спора + 1 година.
• Сървърни логове — логовете на уеб сървъра и на приложението съдържат IP адрес, тип и версия на браузъра и заявените адреси, и служат за сигурност и разследване на злоупотреби. Те не се пазят за определен срок, а се презаписват автоматично при ротация (таван от 30 MB на услуга), което при текущия обем трафик означава период от порядъка на няколко седмици. Стойности на сесийни бисквитки, токени и адреси на електронна поща не се записват в логовете.

След изтичане на съответния срок данните се заличават или необратимо анонимизират. Към момента проверката за изтекли срокове се извършва ежедневно и автоматично, а самото заличаване - периодично и ръчно, затова то може да настъпи по-късно от изтичането на срока. Работим по пълното автоматизиране на процеса. Можете да поискате заличаване по всяко време на contact@noxeraone.com.

7. Вашите права

Като субект на данни имате следните права:

• Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
• Право на изтриване / „правото да бъдеш забравен" (чл. 17) — да поискате заличаване на данните си. Можете да го направите сами на страницата за заличаване на данни, включително ако сте поръчвали като гост, без профил: изпращаме линк за потвърждение и преди да потвърдите виждате точно какво ще бъде заличено, какво анонимизирано и какво сме длъжни да запазим. Обърнете внимание, че това право не е абсолютно — не можем да заличим данни, които сме законово задължени да пазим (напр. фактури).
• Право на ограничаване на обработването (чл. 18) — да поискате временно „замразяване" на обработването.
• Право на преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
• Право на възражение (чл. 21) — да възразите срещу обработване, основано на легитимен интерес. Ако възразите срещу директен маркетинг, ще преустановим обработването незабавно и безусловно.
• Право на оттегляне на съгласие (чл. 7, пар. 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право да не бъдете обект на автоматизирано вземане на решения (чл. 22) — не извършваме автоматизирано вземане на решения, което поражда правни последици или Ви засяга по сходно значим начин. Използваме бисквитки за маркетингово профилиране (например ремаркетинг и създаване на аудитории) единствено при Ваше съгласие; то няма правен или сходно значим ефект за Вас и можете да го оттеглите по всяко време.

Как да упражните правата си

Можете да подадете искане на contact@noxeraone.com, чрез формуляра на /data-request или, когато имате профил, чрез наличните функции в /account. Опишете правото, което желаете да упражните. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.

Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да наложим разумна такса или да откажем да предприемем действия.

За целите на сигурността можем да поискаме допълнителна информация, за да потвърдим самоличността Ви.

Отписване от бюлетин: можете да го направите с един клик чрез връзката „Отписване" в края на всеки наш имейл.

8. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
• Имейл: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

Имате право и да сезирате компетентния съд.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:

• SSL/TLS криптиране на цялата комуникация със сайта
• Сигурно хеширане на паролите
• Ограничен достъп до данните само за служители, за които той е необходим за изпълнение на служебните им задължения
• Договори за поверителност със служители и партньори
• Редовно архивиране на данните
• Периодичен преглед и актуализация на мерките за сигурност

Въпреки това нито един метод на предаване през интернет не е 100% сигурен. При нарушение на сигурността, което може да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне, съгласно чл. 34 GDPR.

10. Бисквитки

Нашият сайт използва бисквитки и подобни технологии. Незадължителните бисквитки (аналитични, маркетингови, функционални) се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки.

Можете да промените или оттеглите съгласието си по всяко време чрез иконата за настройки на бисквитките на сайта.

Подробна информация ще намерите в нашата Политика за бисквитки, а за бисквитките на Microsoft Clarity - в раздел 4 по-горе.

11. Данни на деца

Нашият сайт и продуктите ни не са предназначени за лица под 18 години. Не събираме съзнателно лични данни на лица под 18-годишна възраст. Ако установим, че сме събрали такива данни, ще ги заличим незабавно.

Ако сте родител или настойник и смятате, че Ваше дете ни е предоставило лични данни, моля свържете се с нас на contact@noxeraone.com.

12. Промени в тази политика

Запазваме си правото да актуализираме настоящата политика при промяна в законодателството, в нашите практики или в използваните технологии.

Актуалната версия е винаги достъпна на тази страница, с посочена дата на последна актуализация. При съществени промени, засягащи правата Ви, ще Ви уведомим по подходящ начин — на посочения от Вас имейл адрес или чрез видимо съобщение на сайта.

13. Контакт

За всякакви въпроси относно тази политика или обработването на личните Ви данни:

„НОКСЕРА СУПЛЕМЕНТС" ООД

• Имейл: contact@noxeraone.com
• Телефон: +359 885 455 055
• Адрес: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13