Политика за поверителност.

„ЛЕВЕЛ 8" ЕООД събира лична информация, когато правите поръчка, регистрирате се за нашия бюлетин или се свързвате с нас. Тази информация може да включва:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка

Ако използвате приложението LURA Навигатор (luralab.eu/app), събираме допълнителни данни, свързани със здравето ви:

• Данни за менструалния цикъл (продължителност, фази)
• Самооценка на нива на стрес (скала 1-10)
• Качество на съня (скала 1-10)
• Симптоми (подуване, главоболие, умора и др.)
• По избор: измервания на пулс от съвместим Bluetooth пулсомер, с име на устройството и час на получаване. Показват се след разрешение; запазват се само с отделен бутон, локално в браузъра, без автоматично качване към сървър. Могат да се изнесат и изтрият от „Устройства и измервания“. При изчистване на браузъра се губят. Автоматична връзка с Apple Health, Health Connect, Garmin, Fitbit или Oura не е активирана.
• По избор, само с отделно изрично съгласие: ЛУРА AI (коучът и седмичното наблюдение). За да ти отговори, чете записите ти (сън, напрежение, симптоми, цикъл) и въпроса ти и ги праща без името и имейла ти към AI модел през OpenRouter. Съгласието се дава в приложението и се оттегля по всяко време от Профил → Данни и поверителност.

Използваме вашата информация за:

• Обработка и доставка на поръчки
• Комуникация относно вашите поръчки
• Маркетингови съобщения (само с ваше съгласие)
• Подобряване на нашите продукти и услуги
• Персонализирани препоръки в LURA Навигатор

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неоторизиран достъп, загуба или унищожаване.

• Достъп до вашите лични данни
• Корекция на неточни данни
• Изтриване на данните
• Оттегляне на маркетинг съгласие

Също имате право на:

• Изтриване на здравните данни от LURA Навигатор
• Оттегляне на съгласието за ЛУРА AI по всяко време, от профила в приложението
• Преносимост на данните (чл. 20 GDPR)

При първата ви успешна поръчка автоматично се генерира личен код за препоръка (напр. „MARIA“), който можете да споделяте. Използваме кода за следните цели:

• Прилагане на 5% отстъпка за клиент, поръчал с вашия код
• Начисляване на кредит по вашия акаунт при успешна препоръка
• Сесийна бисквитка (30 дни), която отчита преминаването по споделения линк

Какво вижда препоръчалият: Виждате само броя използвания на кода, не и имена, имейл адреси или поръчки на другите клиенти. Данните на всички клиенти остават поверителни.

Защита срещу злоупотреби: Съхраняваме телефонния номер само като SHA-256 хеш с добавена случайна стойност, за да предотвратим само-препоръки от втори акаунт. Номерата в явен вид не се съпоставят между акаунти.

Можете по всяко време да деактивирате кода си: пишете ни на support@luralab.eu.

Съгласно чл. 77 от GDPR имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

За да работи услугата, ползваме доверени доставчици, които обработват данни от наше име. Всеки от тях обработва данни само за посочената цел и по договор за обработване:

Supabase

хостинг на база данни (ЕС/САЩ)

Stripe

обработка на плащания (САЩ/ЕС)

Resend

изпращане на имейли (САЩ)

Vercel

хостинг и доставка на съдържание (САЩ/глобален edge)

Clerk

автентикация на акаунти (САЩ)

Google (GA4)

анализ на трафика, само при съгласие (САЩ)

Meta Platforms (Pixel)

реклами/ремаркетинг, само при съгласие (САЩ)

OpenRouter

препраща въпроса и записите от дневника към AI модела на ЛУРА AI, само при изрично съгласие (САЩ)

Amazon Web Services (Amazon Bedrock) и Google Cloud (Vertex AI)

изпълняват AI модела Claude на Anthropic за ЛУРА AI; ползваме само варианти, които не пазят данните и не обучават модела с тях; само при изрично съгласие (ЕС/САЩ)

euShipments и куриерите Speedy, ExpressOne и SAMEDAY

доставка (България/ЕС)

Не продаваме личните ти данни и не ги предоставяме на трети страни извън изброените, освен ако законът не го изисква.

Някои под-обработващи са установени извън Европейското икономическо пространство (в САЩ). Прехвърлянето на данни е защитено чрез Стандартни договорни клаузи (SCC) по чл. 46 от GDPR и допълнителни технически мерки; където е приложимо, чрез рамката EU-U.S. Data Privacy Framework. Това важи и за ЛУРА AI: въпросът и записите от дневника може да се обработват в САЩ от OpenRouter и доставчиците на модела, само след изричното ти съгласие и без името и имейла ти.

Пазим личните данни само толкова, колкото е нужно за целта, за която са събрани (чл. 6 от GDPR):

• Поръчки, фактури и счетоводни документи: до 10 години (счетоводно и данъчно законодателство; правно основание: законово задължение, чл. 6, ал. 1, б. „в“).
• Данни за акаунт: докато акаунтът е активен (изпълнение на договор, чл. 6, ал. 1, б. „б“).
• Имейл за бюлетина: до отписване (съгласие, чл. 6, ал. 1, б. „а“).
• Здравни данни в LURA Навигатор: локално на устройството; при синхронизиране, до изтриване на акаунта (изрично съгласие, чл. 9, ал. 2, б. „а“).
• ЛУРА AI: въпросът и записите от дневника се пращат към модела само в момента на отговора. При нас се пази кога си писала (за лимита от 5 въпроса на ден) и кога си дала или оттеглила съгласието. Правно основание: изрично съгласие, чл. 9, ал. 2, б. „а“.
• Анкета след доставка: отговорът на „Заради какво я пробва?“ се пази само с отделно изрично съгласие (чл. 9, ал. 2, б. „а“), до оттеглянето му с имейл до support@luralab.eu. Свободният текст може да се ползва без име и имейл, когато пишем за LURA.
• Аналитични и рекламни данни: само при съгласие; до оттеглянето му (за GA4: до 14 месеца).
• Данни за сигурност и предотвратяване на измами: легитимен интерес (чл. 6, ал. 1, б. „е“).

За въпроси относно тази политика, моля свържете се с нас: