Политика за поверителност и защита на личните данни

Последна актуализация: 18.09.2026 г.

1. Кой обработва вашите данни

Администратор на лични данни е:

„НОКСЕРА СУПЛЕМЕНТС" ООД

• ЕИК: 208864130
• Седалище и адрес на управление: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13
• Телефон: +359 885 455 055
• Имейл: contact@noxeraone.com
• Уебсайт: noxeraone.com

По-нататък в текста „Дружеството", „ние" или „NOXERA".

Не сме длъжни да назначаваме длъжностно лице по защита на данните (ДЛЗД). За всички въпроси, свързани със защитата на личните Ви данни, можете да се свържете с нас на contact@noxeraone.com.

Настоящата политика описва как събираме, използваме, съхраняваме и защитаваме личните Ви данни при използване на нашия уебсайт и при закупуване на нашите продукти, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

2.1. Данни, които ни предоставяте директно

При направа на поръчка:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка (град, пощенски код, улица, номер / офис на куриер)
• Данни за фактуриране (при юридически лица: наименование, ЕИК, ДДС номер, МОЛ, адрес)

При регистрация на потребителски профил:

• Имейл адрес и парола, съхранявана единствено в хеширан вид
• История на поръчките
• Запазени адреси за доставка

При абонамент за бюлетин:

• Имейл адрес
• Име (по избор)

При контакт с нас:

• Име, имейл, телефон и съдържанието на Вашето запитване

При оставяне на отзив за продукт:

• Име или псевдоним и съдържание на отзива. Обърнете внимание, че отзивите се публикуват публично на сайта.

2.2. Данни, които събираме автоматично

• IP адрес
• Тип и версия на браузъра, операционна система, тип устройство
• Език на браузъра и приблизително местоположение (на ниво град/държава)
• Посетени страници, време на престой, източник на трафика (referrer)
• Идентификатори от бисквитки и подобни технологии

2.3. Данни за плащане

Към момента предлагаме единствено плащане с наложен платеж при доставка. Сумата се събира от куриера в момента на получаване на пратката. NOXERA не събира, не обработва и не съхранява данни за банкови карти.

Ако в бъдеще въведем онлайн плащане с карта, то ще се обработва изцяло от лицензиран доставчик на платежни услуги, отговарящ на стандарта PCI-DSS, като ще актуализираме настоящата политика преди въвеждането му.

2.4. Здравна информация

Не събираме и не изискваме здравна информация. Молим Ви да не ни изпращате данни за здравословното си състояние, диагнози, приемани лекарства или симптоми във формулярите за контакт, полето за коментар към поръчката или в отзивите.

Ако въпреки това получим здравна информация, ограничаваме достъпа до нея и я заличаваме, когато не е необходимо да бъде обработена за отговор на конкретното Ви запитване, за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции. Молим Ви да не включвате здравни данни в публични отзиви. Маркетинговите ни инструменти (бисквитки и пиксели) са конфигурирани така, че да не предават данни, разкриващи здравословно състояние.

Ако имате въпроси относно съвместимостта на нашите продукти с Ваше здравословно състояние, консултирайте се с лекар или фармацевт.

3. За какво използваме данните и на какво правно основание

• Изпълнение на поръчка, доставка, връщане и рекламация — данни: име, имейл, телефон, адрес, история на поръчките. Основание: Чл. 6, ал. 1, б. „б" — изпълнение на договор.
• Издаване на фактури и счетоводно отчитане — данни: данни за фактуриране, стойност на поръчката. Основание: Чл. 6, ал. 1, б. „в" — законово задължение (ЗСч, ЗДДС, ЗКПО).
• Създаване и поддържане на потребителски профил — данни: имейл, парола, адреси, история. Основание: Чл. 6, ал. 1, б. „б" — изпълнение на договор.
• Отговор на запитвания и обслужване на клиенти — данни: име, имейл, телефон, съдържание на запитването. Основание: Чл. 6, ал. 1, б. „е" — легитимен интерес.
• Изпращане на бюлетин и маркетингови съобщения — данни: имейл, име, поведение при отваряне на имейли. Основание: Чл. 6, ал. 1, б. „а" — съгласие.
• Маркетингови и рекламни бисквитки, ремаркетинг, аудитории в социални мрежи — данни: идентификатори от бисквитки, поведение на сайта. Основание: Чл. 6, ал. 1, б. „а" — съгласие.
• Анализ на трафика и подобряване на сайта — данни: идентификатори от бисквитки, поведенчески данни. Основание: Чл. 6, ал. 1, б. „а" — съгласие (за незадължителните бисквитки).
• Сигурност на сайта, предотвратяване на измами и злоупотреби — данни: IP адрес, лог файлове, данни за поръчката. Основание: Чл. 6, ал. 1, б. „е" — легитимен интерес.
• Защита при правни спорове и претенции — данни: всички релевантни данни по случая. Основание: Чл. 6, ал. 1, б. „е" — легитимен интерес.
• Уведомяване при проблем с продуктова партида (изтегляне от пазара) — данни: име, имейл, телефон, поръчка. Основание: Чл. 6, ал. 1, б. „в" — законово задължение.

Важно: Предоставянето на данните, необходими за обработване и доставка на поръчката, е договорно изискване. Ако не ги предоставите, няма да можем да приемем и изпълним поръчката Ви. Създаването на потребителски профил и предоставянето на данни за маркетингови цели са доброволни и отказът Ви не ограничава възможността да направите поръчка като гост.

4. На кого предоставяме данните

Ние не продаваме Вашите лични данни. Споделяме ги само със следните категории получатели, доколкото това е необходимо:

• Куриерски и логистични партньори — за доставка на поръчката (име, телефон, адрес, стойност на пратката при наложен платеж). Обработката и изпращането на поръчките се извършват от логистичния ни партньор Бигарена (складът ни в Пловдив), който предава необходимите данни за доставка на избрания куриер — „Еконт Експрес" АД или „Спиди" АД.
• Плащане — плащането се извършва с наложен платеж при доставка и се събира от куриера. Към момента NOXERA не използва доставчик за онлайн картови плащания.
• Доставчици на IT и хостинг услуги — хостинг на сайта, базата данни и качените файлове. Сайтът е собствена разработка (не е Shopify или WooCommerce) и се хоства в Hetzner Online GmbH, Германия. DNS обслужването е на Google Cloud DNS.
• Доставчици на имейл услуги — за изпращане на транзакционни имейли (потвърждение за поръчка, проследяване, възстановяване на парола) и на бюлетина. Изходящата поща се доставя през Resend, а входящата (отговори и запитвания) се обслужва от Zoho Mail (европейски сървъри). Не използваме външна CRM или платформа за имейл маркетинг — списъкът за бюлетина се съхранява в собствената ни база.
• Рекламни и аналитични платформи — само при дадено от Вас съгласие за съответната категория бисквитки: Google (Google Analytics 4) при съгласие за анализ и Meta (Meta Pixel — Facebook и Instagram) при съгласие за маркетинг. Откажете ли, техните скриптове не се зареждат. Подробностите са в Политиката за бисквитки.
• Счетоводна кантора и одитори — за счетоводно и данъчно отчитане.
• Държавни органи — НАП, КЗП, КЗЛД, съд, органи на досъдебното производство — само когато сме законово задължени.

Когато даден доставчик обработва лични данни от наше име, отношенията ни с него са уредени с договор съгласно чл. 28 GDPR. Някои получатели, като куриерските дружества, платежните оператори и компетентните държавни органи, могат да обработват предоставените им данни и като самостоятелни администратори съобразно приложимото законодателство и собствените си политики за поверителност.

5. Предаване на данни извън ЕС/ЕИП

Повечето от нашите доставчици обработват данни в рамките на ЕС/ЕИП (например Hetzner — Германия; Zoho Mail — европейски сървъри). Част от доставчиците ни обаче обработват данни в държави извън Европейското икономическо пространство, включително в САЩ:

• Google LLC (Google Analytics 4) и Meta Platforms Inc. (Meta Pixel) — само при дадено съгласие за съответните бисквитки. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита по отношение на EU–US Data Privacy Framework, по който тези дружества са сертифицирани.
• Resend — използва се за доставка на транзакционни и други изходящи имейли. Когато при използването на услугата се извършва предаване на лични данни извън ЕС/ЕИП, то се основава на приложим механизъм по глава V от GDPR, включително Стандартните договорни клаузи на Европейската комисия и, когато е приложимо, допълнителни мерки за защита.

Можете да поискате копие от приложимите гаранции на contact@noxeraone.com.

6. Колко дълго съхраняваме данните

• Счетоводни документи, фактури, данни за плащане — 10 години, считано от 1 януари на отчетния период, следващ този, за който се отнасят (чл. 12 от Закона за счетоводството).
• Данни за поръчка (извън счетоводните документи) — 5 години от изпълнението на поръчката (общ давностен срок за претенции).
• Данни за рекламации и гаранции — 3 години след изтичане на гаранционния/рекламационния срок.
• Потребителски профил — до заличаването му от Вас или до 24 месеца неактивност, след което Ви уведомяваме и заличаваме профила.
• Данни за бюлетин — до оттегляне на съгласието. След отписване преустановяваме изпращането на маркетингови съобщения. Минимални данни за даденото и оттегленото съгласие могат да бъдат съхранявани за срока, необходим за доказване на спазването на законовите ни задължения и за защита срещу правни претенции. Имейл адресът може да бъде включен в списък за блокиране единствено с цел да не получавате бъдещи маркетингови съобщения.
• Отзиви за продукти — докато продуктът се предлага или докато отзивът е релевантен за информирането на потребителите, освен ако по-рано поискате неговото заличаване и няма законово основание да го запазим. При заличаване на отзива публикуваното име или псевдоним също се заличава или анонимизира.
• Кореспонденция със support — 2 години от последната комуникация.
• Данни от бисквитки — съгласно сроковете в Политиката за бисквитки, по правило до 13 месеца.
• Данни, свързани с висящ правен спор — до окончателното приключване на спора + 1 година.

След изтичане на съответния срок данните се заличават или необратимо анонимизират.

7. Вашите права

Като субект на данни имате следните права:

• Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Право на коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
• Право на изтриване / „правото да бъдеш забравен" (чл. 17) — да поискате заличаване на данните си. Обърнете внимание, че това право не е абсолютно — не можем да заличим данни, които сме законово задължени да пазим (напр. фактури).
• Право на ограничаване на обработването (чл. 18) — да поискате временно „замразяване" на обработването.
• Право на преносимост (чл. 20) — да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
• Право на възражение (чл. 21) — да възразите срещу обработване, основано на легитимен интерес. Ако възразите срещу директен маркетинг, ще преустановим обработването незабавно и безусловно.
• Право на оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право да не бъдете обект на автоматизирано вземане на решения (чл. 22) — не извършваме автоматизирано вземане на решения, което поражда правни последици или Ви засяга по сходно значим начин. Използваме бисквитки за маркетингово профилиране (например ремаркетинг и създаване на аудитории) единствено при Ваше съгласие; то няма правен или сходно значим ефект за Вас и можете да го оттеглите по всяко време.

Как да упражните правата си

Изпратете искане на contact@noxeraone.com с описание на правото, което желаете да упражните. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.

Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да наложим разумна такса или да откажем да предприемем действия.

За целите на сигурността можем да поискаме допълнителна информация, за да потвърдим самоличността Ви.

Отписване от бюлетин: можете да го направите с един клик чрез връзката „Отписване" в края на всеки наш имейл.

8. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
• Телефон: 02/915 3 518
• Имейл: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

Имате право и да сезирате компетентния съд.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:

• SSL/TLS криптиране на цялата комуникация със сайта
• Сигурно хеширане на паролите
• Ограничен достъп до данните само за служители, за които той е необходим за изпълнение на служебните им задължения
• Договори за поверителност със служители и партньори
• Редовно архивиране на данните
• Периодичен преглед и актуализация на мерките за сигурност

Въпреки това нито един метод на предаване през интернет не е 100% сигурен. При нарушение на сигурността, което може да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне, съгласно чл. 34 GDPR.

10. Бисквитки

Нашият сайт използва бисквитки и подобни технологии. Незадължителните бисквитки (аналитични, маркетингови, функционални) се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки.

Можете да промените или оттеглите съгласието си по всяко време чрез иконата за настройки на бисквитките на сайта.

Подробна информация ще намерите в нашата Политика за бисквитки.

11. Данни на деца

Нашият сайт и продуктите ни не са предназначени за лица под 18 години. Не събираме съзнателно лични данни на лица под 18-годишна възраст. Ако установим, че сме събрали такива данни, ще ги заличим незабавно.

Ако сте родител или настойник и смятате, че Ваше дете ни е предоставило лични данни, моля свържете се с нас на contact@noxeraone.com.

12. Промени в тази политика

Запазваме си правото да актуализираме настоящата политика при промяна в законодателството, в нашите практики или в използваните технологии.

Актуалната версия е винаги достъпна на тази страница, с посочена дата на последна актуализация. При съществени промени, засягащи правата Ви, ще Ви уведомим на посочения от Вас имейл адрес или чрез видимо съобщение на сайта, най-малко 14 дни преди влизането им в сила.

13. Контакт

За всякакви въпроси относно тази политика или обработването на личните Ви данни:

„НОКСЕРА СУПЛЕМЕНТС" ООД

• Имейл: contact@noxeraone.com
• Телефон: +359 885 455 055
• Адрес: гр. София, п.к. 1407, р-н Лозенец, ул. „Банат" № 11-13