Политика за поверителност

Последна актуализация: 3 септември 2026 г.

Тук обясняваме какви лични данни обработваме, защо, с кого ги споделяме и как можете да упражните правата си.

1. Администратор на данни

Администратор е СЛАЙ КОМЕРС ООД, ЕИК 114527006, ДДС № BG114527006, със седалище и адрес на управление: ул. Чаталджа 37, ап. 3, 5800 Плевен, България, използващо търговската марка NutriGen+. По въпроси за поверителността и за упражняване на права се свържете с нас на office@slycommerce.com или +359 889 427 750 или на посочения адрес.

2. Данни, които обработваме

• Профил: име, имейл, телефон, идентификатор и данни за вход. Паролата се управлява от услугата за удостоверяване и ние не я виждаме в четим вид.
• Поръчки и доставка: стоки, цени, отстъпки, име, имейл, телефон, адрес или офис/автомат, указания, фактуриране, статус и история.
• Плащане: начин, сума, статус, идентификатор при доставчика и, когато е приложимо, марка и последни четири цифри на картата. Пълните картови данни и кодът за сигурност се въвеждат при Stripe и не се съхраняват от нас.
• Абонаменти: продукти, периодичност, следваща дата, платежен метод, промени и история.
• Поддръжка и рекламации: съобщения, поръчка, засегнати артикули, причина, доказателства и действия.
• Маркетинг и запазена количка: имейл, източник, доказателство за избор, статус или защитени идентификатори и съдържание на поисканата връзка.
• Технически и аналитични данни: сесия, посетени пътища без URL параметри, източник, взаимодействия, кампания, покупка, избор за поверителност и дневници за сигурност.

Отговорите в продуктовия тест се обработват само в браузъра за показване на резултат и не се записват като медицински профил. Не искаме специални категории данни, например здравна информация; не ги включвайте в свободни полета, освен ако са строго необходими за Ваше искане.

3. Цели и правни основания

• Договор: профил, количка, оферта, поръчка, плащане, доставка, абонамент, връщане и обслужване - чл. 6, пар. 1, б. „б“ от GDPR.
• Законово задължение: счетоводни и данъчни документи, потребителски рекламации, продуктова безопасност и съдействие на органи - чл. 6, пар. 1, б. „в“.
• Легитимен интерес: сигурност, предотвратяване на измами, защита на правни претенции и агрегирано оперативно отчитане, след преценка на Вашите права - чл. 6, пар. 1, б. „е“.
• Съгласие: незадължителна аналитика, маркетингово измерване, персонализация и маркетингови имейли - чл. 6, пар. 1, б. „а“. Можете да го оттеглите по всяко време.

Задължителните данни при поръчка са необходими за договора. Без тях не можем да приемем плащането или да доставим. Профилът е доброволен за еднократна поръчка, но е необходим за абонамент и защитените функции.

4. Получатели и доставчици

• Supabase: база данни, удостоверяване, съхранение и сървърни функции;
• Stripe: картови плащания, запазен платежен метод за абонамент и предотвратяване на измами;
• Еконт, Спиди или BOX NOW: избраният куриер получава нужното за цена, товарителница, доставка, проследяване и наложен платеж;
• доставчик на имейл: транзакционни съобщения, потвърждение на маркетингов абонамент и поискана връзка за количка; при активирана продукционна конфигурация системата използва Resend;
• Google Analytics 4: измерване само след съгласие за „Анализ“; рекламни сигнали се разрешават само при съответния маркетингов избор;
• консултанти и публични органи: при законово задължение или защита на правни претенции.

Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Когато няма решение за адекватност, използваме приложим механизъм по глава V от GDPR, например стандартни договорни клаузи, и допълнителни мерки според риска. Можете да поискате информация и копие от относимите гаранции.

5. Срокове за съхранение

• поръчки, плащания, фактуриране и счетоводни документи - за приложимите законови данъчни и счетоводни срокове;
• профил и адреси - докато профилът е активен, след което изтриваме или ограничаваме данните, освен ако са нужни за поръчка, законово задължение или претенция;
• поддръжка, връщания и рекламации - до приключване и за приложимия срок за защита на права;
• собствени аналитични събития - 13 месеца;
• запазена количка - връзката е валидна 7 дни, а записът се изтрива до 30 дни след изтичането ѝ;
• непотвърден маркетингов абонамент - връзката е валидна 48 часа; адресът се анонимизира до 30 дни след изтичането ѝ;
• потвърден маркетингов абонамент - до отписване, а минимални доказателства се пазят, доколкото са нужни за доказване на закона;
• локални идентификатори - според Политиката за бисквитки.

6. Вашите права

Според случая имате право на достъп, корекция, изтриване, ограничаване, преносимост и възражение срещу обработване на основание легитимен интерес, както и право да оттеглите съгласие. Не използваме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значими последици.

Изпратете искането си на office@slycommerce.com или +359 889 427 750. Може да поискаме разумна информация за потвърждаване на самоличността и ще отговорим в срока по закон. Изтриването не се прилага за данни, които сме длъжни да пазим или са необходими за правна претенция.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до надзорния орган по обичайното Ви местопребиваване, място на работа или място на предполагаемото нарушение.

7. Сигурност, деца и промени

Прилагаме технически и организационни мерки, включително контрол на достъпа, криптиран пренос и ограничаване на публичния достъп. Никоя система не е напълно безрискова; при нарушение ще действаме съгласно закона.

Сайтът и продажбите не са насочени към деца. Ако смятате, че сме получили детски данни без валидно основание, свържете се с нас.

Ще актуализираме политиката при промяна на обработването или закона. При съществена промяна ще предоставим подходящо допълнително уведомление.