Поверителност
Политика за поверителност.
Последна актуализация: 15 януари 2026
1. Събиране на информация
„ЛЕВЕЛ 8" ЕООД събира лична информация, когато правите поръчка, регистрирате се за нашия бюлетин или се свързвате с нас. Тази информация може да включва:
- Име и фамилия
- Имейл адрес
- Телефонен номер
- Адрес за доставка
2. Данни от LURA Навигатор (PWA)
Ако използвате приложението LURA Навигатор (luralab.eu/app), събираме допълнителни данни, свързани със здравето ви:
- Данни за менструалния цикъл (продължителност, фази)
- Самооценка на нива на стрес (скала 1-10)
- Качество на съня (скала 1-10)
- Симптоми (подуване, главоболие, умора и др.)
Важно: Тези данни се съхраняват локално на вашето устройство(localStorage) и се синхронизират със сървъра само ако изрично дадете съгласие. Съгласно GDPR, тези данни попадат в категорията "данни за здравословно състояние" (чл. 9) и се обработват единствено с вашето изрично съгласие.
3. Използване на информацията
Използваме вашата информация за:
- Обработка и доставка на поръчки
- Комуникация относно вашите поръчки
- Маркетингови съобщения (само с ваше съгласие)
- Подобряване на нашите продукти и услуги
- Персонализирани препоръки в LURA Навигатор
4. Защита на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неоторизиран достъп, загуба или унищожаване.
5. Вашите права
Също имате право на:
- Изтриване на здравните данни от LURA Навигатор
- Преносимост на данните (чл. 20 GDPR)
6. Програма за препоръки
При първата ви успешна поръчка автоматично се генерира личен код за препоръка (напр. "MARIA"), който можете да споделяте. Използваме кода за следните цели:
- Прилагане на 5% отстъпка за клиент, поръчал с вашия код
- Начисляване на кредит по вашия акаунт при успешна препоръка
- Сесийна бисквитка (30 дни), която отчита преминаването по споделения линк
Какво вижда препоръчалият: Виждате само броя използвания на кода — не и имена, имейл адреси или поръчки на другите клиенти. Данните на всички клиенти остават поверителни.
Защита срещу злоупотреби: Съхраняваме телефонния номер само като SHA-256 хеш с добавена случайна стойност, за да предотвратим само-препоръки от втори акаунт. Номерата в явен вид не се съпоставят между акаунти.
Можете по всяко време да деактивирате кода си — пишете ни на support@luralab.eu.
7. Право на жалба
Съгласно чл. 77 от GDPR имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.
8. Под-обработващи на данни
За да работи услугата, ползваме доверени доставчици, които обработват данни от наше име. Всеки от тях обработва данни само за посочената цел и по договор за обработване:
- Supabase — хостинг на база данни (ЕС/САЩ)
- Stripe — обработка на плащания (САЩ/ЕС)
- Resend — изпращане на имейли (САЩ)
- Vercel — хостинг и доставка на съдържание (САЩ/глобален edge)
- Clerk — автентикация на акаунти (САЩ)
- Google (GA4) — анализ на трафика, само при съгласие (САЩ)
- Meta Platforms (Pixel) — реклами/ремаркетинг, само при съгласие (САЩ)
- euShipments и куриерите Speedy, ExpressOne и SAMEDAY — доставка (България/ЕС)
Не продаваме личните ти данни и не ги предоставяме на трети страни извън изброените, освен ако законът не го изисква.
9. Международен трансфер на данни
Някои под-обработващи са установени извън Европейското икономическо пространство (в САЩ). Прехвърлянето на данни е защитено чрез Стандартни договорни клаузи (SCC) по чл. 46 от GDPR и допълнителни технически мерки; където е приложимо — чрез рамката EU-U.S. Data Privacy Framework.
10. Срокове на съхранение и правни основания
Пазим личните данни само толкова, колкото е нужно за целта, за която са събрани (чл. 6 от GDPR):
- Поръчки, фактури и счетоводни документи — до 10 години (счетоводно и данъчно законодателство; правно основание: законово задължение, чл. 6, ал. 1, б. „в").
- Данни за акаунт — докато акаунтът е активен (изпълнение на договор, чл. 6, ал. 1, б. „б").
- Имейл за бюлетина — до отписване (съгласие, чл. 6, ал. 1, б. „а").
- Здравни данни в LURA Навигатор — локално на устройството; при синхронизиране — до изтриване на акаунта (изрично съгласие, чл. 9, ал. 2, б. „а").
- Аналитични и рекламни данни — само при съгласие; до оттеглянето му (за GA4 — до 14 месеца).
- Данни за сигурност и предотвратяване на измами — легитимен интерес (чл. 6, ал. 1, б. „е").
11. Контакт
За въпроси относно тази политика, моля свържете се с нас:
„ЛЕВЕЛ 8" ЕООД
гр. Варна, 9000, р-н Младост, ж.к. Възраждане, бл. 28, вх. 1, ет. 5, ап. 10