Privacy policy

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 4 октомври 2026 г.

1. Кой отговаря за личните Ви данни

„НОВЕЛО ЛАБС“ ЕООД, ЕИК 208760270, управлява онлайн магазина Novelo (novelosupplements.eu) и е администратор на личните данни, обработвани за обслужването на клиентите и изпълнението на поръчките.

Адрес: България, гр. София 1614, район Овча купел, ж.к. Горна баня, ул. Цветан Вучков № 7.
Имейл: info@novelosupplements.com
Телефон: +359 888 648 002.

Тази политика обяснява как обработваме лични данни при посещение на сайта, покупка, управление на абонамент или комуникация с нас.

1. Какви данни обработваме

В зависимост от начина, по който използвате магазина, обработваме:

• Данни за контакт и доставка: имена, имейл, телефон, адрес или избран куриерски офис/автомат.
• Данни за поръчки: закупени продукти, количества, цени, отстъпки, доставка, плащания, връщания и рекламации.
• Данни за фактуриране, когато са необходими за издаване на фактура.
• Данни за клиентски профил и абонамент: избран план, периодичност, дати на подновяване, статус и заявени промени.
• Кореспонденция: съдържанието на изпратени запитвания и предоставена от Вас информация.
• Технически данни: IP адрес, браузър, устройство, логове и идентификатори, необходими за работата и сигурността на сайта.
• Данни за съгласия и предпочитания, включително за маркетингови съобщения и бисквитки.

Плащанията с карта се обработват чрез платежни доставчици. За обслужване на поръчките можем да получаваме статус и идентификатор на плащането и ограничени данни за платежния метод. Не изпращайте пълен номер на карта или код за сигурност по имейл или чрез формуляр.

Не изискваме информация за здравословното Ви състояние за извършване на покупка. Моля, не включвайте ненужни здравни данни в запитвания или публични отзиви.

1. Откъде получаваме данните

Получаваме данни непосредствено от Вас, автоматично при използване на сайта и от доставчици, участващи в обслужването на поръчката, например Shopify, платежни и логистични партньори. Това може да включва потвърждение за плащане или статус на доставка.

1. За какво използваме данните и на какво основание

За приемане, плащане и доставка на поръчки, управление на профил и абонамент и комуникация относно тях обработваме данни за изпълнение на договор или предприемане на действия по Ваше искане преди сключването му.

За счетоводство, данъчни задължения и изпълнение на приложими законови изисквания обработваме данни въз основа на законово задължение.

За защита на сайта, предотвратяване на злоупотреби и защита на правни претенции можем да обработваме необходимите данни въз основа на легитимен интерес, след преценка на Вашите права и интереси.

За маркетингови съобщения, когато се изисква съгласие, обработваме данни въз основа на предоставеното от Вас съгласие. Можете да го оттеглите чрез връзката за отписване или като ни пишете.

Данните, обозначени като задължителни при поръчка, са необходими за нейното изпълнение. Без тях може да не успеем да приемем или доставим поръчката. Съгласието за маркетинг не е условие за покупка.

1. Абонаменти

При избран абонамент обработваме необходимите данни за периодични плащания и доставки, известия и управление на плана.

Месечният план предвижда подновяване всеки месец. Тримесечният план предвижда едно плащане и една обща доставка на количество за три месеца, с подновяване на всеки три месеца.

Прекратяването на абонамент спира бъдещите подновявания, но не води автоматично до изтриване на данните, които трябва да съхраняваме за изпълнени поръчки, законови задължения или правни претенции.

1. С кого споделяме данни

Предоставяме необходимите данни на доставчици и партньори според функциите им:

• Shopify — за инфраструктурата на онлайн магазина и свързаните услуги.
• Платежни доставчици — за плащания и възстановяване на суми.
• Куриерски и логистични партньори — за подготовка и доставка на поръчки.
• Доставчици на хостинг, техническа поддръжка и комуникационни услуги.
• Счетоводни и правни консултанти, когато това е необходимо.
• Компетентни органи, когато предоставянето се изисква по закон.

Според конкретната услуга тези лица могат да действат като обработващи данни от наше име или като самостоятелни администратори.

За определени собствени услуги Shopify обработва данни съгласно своята политика за поверителност:
https://www.shopify.com/legal/privacy/consumers

1. Бисквитки и сходни технологии

Сайтът използва технологии, необходими за основни функции като количка, вход, сигурност и обработване на поръчки.

Когато се използват незадължителни технологии за анализ или реклама, за които е необходимо съгласие, те следва да се активират след Вашия избор. Отказът от тях не трябва да възпрепятства покупка.

Информацията за конкретните технологии, доставчиците и сроковете им се предоставя в настройките за бисквитки и приложимата политика за бисквитки. Оттам трябва да можете да променяте или оттегляте избора си.

1. Обработване извън Европейското икономическо пространство

Използването на международни доставчици може да включва обработване на данни извън Европейското икономическо пространство.

Когато това е приложимо, предаването се извършва въз основа на подходящ механизъм, например решение за адекватно ниво на защита или стандартни договорни клаузи, с допълнителни мерки при необходимост.

Можете да се свържете с нас за информация относно приложимите гаранции и получаване на копие, при защита на поверителна информация и правата на други лица.

1. Колко дълго съхраняваме данните

Определяме сроковете според целта на обработването:

• Данните за поръчки и счетоводни документи се съхраняват за приложимите законови срокове.
• Данните за профил и абонамент се съхраняват, докато са необходими за обслужването им, след което се заличават, освен ако съществува друго основание за съхранение.
• Кореспонденцията се съхранява според необходимостта за разрешаване на запитването, рекламацията или спора и приложимите давностни срокове.
• Данните за маркетинг се използват до оттегляне на съгласието или прекратяване на съответната дейност. Можем да запазим минимална информация, необходима за спазване на отказа Ви и доказване на предоставено съгласие.
• Техническите записи се съхраняват според необходимостта за сигурност и диагностика; сроковете на бисквитките се посочват отделно.

Не съхраняваме всички данни безсрочно само защото сте направили покупка.

1. Вашите права

При условията на приложимото законодателство имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните.

Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с Вашата конкретна ситуация. При директен маркетинг можете да възразите по всяко време.

Когато обработването се основава на съгласие, можете да го оттеглите, без това да засяга законосъобразността на извършеното преди оттеглянето обработване.

Изпращайте исканията си на info@novelosupplements.com. При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, ограничена до необходимото.

Отговаряме без неоправдано забавяне и по правило в срок до един месец. При допустимо удължаване ще Ви уведомим в този срок за причините.

Можете да подадете жалба до Комисията за защита на личните данни: https://cpdp.bg/, или до друг компетентен надзорен орган.

1. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни и ограничаване на достъпа до тях. Никой метод за предаване или съхранение на информация не осигурява абсолютна сигурност.

1. Промени в политиката

При промени в обработването на лични данни актуализираме тази политика и датата ѝ. Когато законът изисква допълнително уведомяване или ново съгласие, предприемаме съответните действия.