Политика за поверителност.

„ЛЕВЕЛ 8" ЕООД събира лична информация, когато правите поръчка, регистрирате се за нашия бюлетин или се свързвате с нас. Тази информация може да включва:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес за доставка

Използваме вашата информация за:

• Обработка и доставка на поръчки
• Комуникация относно вашите поръчки
• Маркетингови съобщения (само с ваше съгласие)
• Подобряване на нашите продукти и услуги
• Персонализирани препоръки в LURA Навигатор

При първата ви успешна поръчка автоматично се генерира личен код за препоръка (напр. "MARIA"), който можете да споделяте. Използваме кода за следните цели:

• Прилагане на 5% отстъпка за клиент, поръчал с вашия код
• Начисляване на кредит по вашия акаунт при успешна препоръка
• Сесийна бисквитка (30 дни), която отчита преминаването по споделения линк

Какво вижда препоръчалият: Виждате само броя използвания на кода — не и имена, имейл адреси или поръчки на другите клиенти. Данните на всички клиенти остават поверителни.

Защита срещу злоупотреби: Съхраняваме телефонния номер само като SHA-256 хеш с добавена случайна стойност, за да предотвратим само-препоръки от втори акаунт. Номерата в явен вид не се съпоставят между акаунти.

Можете по всяко време да деактивирате кода си — пишете ни на support@luralab.eu.

За да работи услугата, ползваме доверени доставчици, които обработват данни от наше име. Всеки от тях обработва данни само за посочената цел и по договор за обработване:

• Supabase — хостинг на база данни (ЕС/САЩ)
• Stripe — обработка на плащания (САЩ/ЕС)
• Resend — изпращане на имейли (САЩ)
• Vercel — хостинг и доставка на съдържание (САЩ/глобален edge)
• Clerk — автентикация на акаунти (САЩ)
• Google (GA4) — анализ на трафика, само при съгласие (САЩ)
• Meta Platforms (Pixel) — реклами/ремаркетинг, само при съгласие (САЩ)
• euShipments и куриерите Speedy, ExpressOne и SAMEDAY — доставка (България/ЕС)

Не продаваме личните ти данни и не ги предоставяме на трети страни извън изброените, освен ако законът не го изисква.

Пазим личните данни само толкова, колкото е нужно за целта, за която са събрани (чл. 6 от GDPR):

• Поръчки, фактури и счетоводни документи — до 10 години (счетоводно и данъчно законодателство; правно основание: законово задължение, чл. 6, ал. 1, б. „в").
• Данни за акаунт — докато акаунтът е активен (изпълнение на договор, чл. 6, ал. 1, б. „б").
• Имейл за бюлетина — до отписване (съгласие, чл. 6, ал. 1, б. „а").
• Здравни данни в LURA Навигатор — локално на устройството; при синхронизиране — до изтриване на акаунта (изрично съгласие, чл. 9, ал. 2, б. „а").
• Аналитични и рекламни данни — само при съгласие; до оттеглянето му (за GA4 — до 14 месеца).
• Данни за сигурност и предотвратяване на измами — легитимен интерес (чл. 6, ал. 1, б. „е").