Правна информация
Политика за поверителност
Накратко
- Събираме само данните, нужни за поръчките, доставката и програмите, и не ги продаваме.
- Здравните данни и снимките обработваме само с изричното ти съгласие; виждаш ги само ти и треньорът.
- Оферти и персонализирани реклами — само с отделно съгласие.
- Можеш да изтеглиш, поправиш или изтриеш данните си по всяко време от Профила.
- Имаш право на жалба до Комисията за защита на личните данни.
Резюмето е за удобство. Обвързващ е пълният текст отдолу.
Чл. 1. Администратор на личните данни
ППД ЕООД, ЕИК 206829533, гр. Кюстендил 2500, ул. „Антим I“ № 13, имейл retail@herbapak.com, телефон [телефон]. За всички въпроси за личните данни пиши на retail@herbapak.com.
Чл. 2. Какви данни, за какво, на какво основание и колко време
| Данни | Цел | Основание (ОРЗД) | Срок |
|---|---|---|---|
| Име, имейл, парола (криптирана), телефон | Профил, вход, поддръжка | Договор — чл. 6, пар. 1, б. „б“ | Докато профилът е активен и до 24 месеца след последното влизане |
| Име, адрес за доставка, телефон, поръчани стоки | Изпълнение и доставка на поръчката | Договор — чл. 6, пар. 1, б. „б“ | Сроковете по Закона за счетоводството и данъчното законодателство |
| Данни от Facebook или Google при вход: име, имейл, идентификатор | Вход без парола | Договор — чл. 6, пар. 1, б. „б“ | Както профила |
| Въпросник: цел, тегло, ръст, възраст, ниво, място на тренировка, хранителни предпочитания | Персонално меню и тренировки | Договор — чл. 6, пар. 1, б. „б“ | Както профила |
| Здравни данни: бременност, кърмене, операция, болки, кръвно, сърдечни и бъбречни заболявания, инсулинова резистентност, ПКОС, диабет; тегло, мерки, сън, енергия, глад, крачки | Безопасни упражнения и калории; отговори на треньора | Изрично съгласие — чл. 9, пар. 2, б. „а“ | До оттегляне на съгласието или изтриване на профила |
| Снимки на напредъка (по желание) | Проследяване на напредъка; отговори на треньора | Изрично съгласие — чл. 9, пар. 2, б. „а“ | До изтриване от теб, оттегляне на съгласието или изтриване на профила |
| Какво не ядеш, алергии, уреди вкъщи, вид меню | Подходящо меню и упражнения | Договор; за алергиите — изрично съгласие | Както профила |
| Дневник: вода, оценки, чек-ини, бележки, действия в приложението | Нагаждане на програмата, отчети, подобряване | Договор; законен интерес — чл. 6, пар. 1, б. „е“ | Както профила |
| Поръчки, фактури, плащания | Изпълнение на поръчката, счетоводство | Договор; законово задължение — чл. 6, пар. 1, б. „в“ | Сроковете по Закона за счетоводството и данъчното законодателство |
| Имейл и телефон за оферти и реклами (Meta Custom Audiences, Google Customer Match) | Оферти по имейл и персонализирани реклами | Съгласие — чл. 6, пар. 1, б. „а“ | До оттегляне на съгласието |
| Личен код за покана, кой кого е поканил, награди | Програма за покани | Договор | Както профила |
| Отказ от договора, рекламации, кореспонденция | Права на потребителя, защита при спор | Законово задължение; законен интерес | 5 години |
| IP адрес, браузър, устройство, бисквитки | Сигурност; бисквитки — виж Политиката за бисквитките | Законен интерес; за небезопасните бисквитки — съгласие | До 12 месеца; бисквитките — според политиката им |
Чл. 3. Откъде получаваме данните
Директно от теб (поръчка, регистрация, въпросник, приложението), от Facebook или Google — само ако влезеш чрез тях, и от човека, който те е поканил — само неговия личен код, без други данни.
Чл. 4. Автоматично нагаждане
В програмите менюто, порциите и натоварването се нагаждат автоматично по данните, които въвеждаш. Това не е решение с правни или подобно значими последици по смисъла на чл. 22 от ОРЗД. Можеш по всяко време да промениш данните си или да пишеш на треньора.
Чл. 5. Получатели
- Хостинг: „Суперхостинг.БГ“ ЕООД — сървъри в ЕС, обработващ лични данни по договор по чл. 28 от ОРЗД.
- Имейли: „Суперхостинг.БГ“ ЕООД — обработващ по чл. 28.
- Плащания и доставка: Speedy, Speedy — само данните, нужни за поръчката.
- Meta Platforms Ireland и Google Ireland — при вход чрез тях и, само със съгласие, за персонализирани реклами (данните се хешират преди съпоставяне).
- Държавни органи — само при законово основание.
Чл. 6. Предаване извън ЕС
Meta и Google могат да обработват данни в САЩ въз основа на решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ (юли 2023 г.) или стандартни договорни клаузи. Други предавания извън ЕС не правим.
Чл. 7. Сигурност
Връзката е криптирана (HTTPS). Паролите се пазят само като хеш. Снимките на напредъка не са публични и достъп до тях имат само ти и упълномощените лица. Достъпът до администрацията на сайта е ограничен и защитен; правим резервни копия.
Чл. 8. Твоите права
- достъп до данните и копие от тях — Профил → „Моите данни“ → „Изтегли моите данни“;
- поправка на неточни или непълни данни;
- изтриване — Профил → „Моите данни“ → „Изтрий моите данни“;
- ограничаване на обработването;
- преносимост — получаване на данните в машинно четим вид;
- възражение срещу обработване на основание законен интерес, включително профилиране;
- оттегляне на съгласие по всяко време, без да се засяга законността на обработването преди това;
- жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Чл. 9. Срок за отговор
Отговаряме без неоправдано забавяне и най-късно до 1 месец от получаване на искането. При сложни искания срокът може да се удължи с още 2 месеца, за което те уведомяваме.
Чл. 10. Деца
Сайтът е за лица над 18 години. Не събираме съзнателно данни на непълнолетни; ако разберем за такъв профил, го изтриваме.
Чл. 11. Промени
При съществена промяна ще уведомим потребителите с профил по имейл и на сайта поне 14 дни преди тя да влезе в сила. Тази политика е в сила от 1.11.2026.