Политика за поверителност

Какви данни събираме

• Идентификационни данни: име
• Контактни данни: имейл адрес и телефонен номер
• Данни за доставка: адрес за доставка и предпочитания
• Данни за плащане: обработват се сигурно от Shopify (ние не съхраняваме данни за карти)
• Данни за поръчки: история на покупки, честота на абонамент и персонализирани препоръки за кутии
• Данни за предпочитания: здравословни цели, начин на живот, предпочитания за протеин, вкусови предпочитания и хранителни ограничения (събирани чрез нашия персонализиращ съветник)
• Данни за генериране на кутия: персонализирани препоръки за кутии, генерирани с помощта на OpenAI въз основа на вашите предпочитания (съхраняват се като чернова до завършване на поръчката)
• Технически данни, събирани автоматично чрез Vercel Analytics и Vercel Speed Insights (устройство, браузър, преглеждания на страници, метрики за производителност, краткосрочно анонимизирани IP адреси)
• Не събираме чувствителни лични данни (специални категории по GDPR)

Защо ги събираме

• Обработка и изпълнение на поръчки за персонализирани кутии със снакове и абонаменти
• Генериране на персонализирани препоръки за кутии с помощта на AI въз основа на вашите предпочитания
• Управление на редовни доставки по абонамент (седмични, на всеки две седмици, месечни)
• Управление на доставки и логистика
• Отговаряне на клиентски запитвания и предоставяне на поддръжка
• Изпращане на транзакционни съобщения чрез Resend (потвърждения за поръчки, актуализации за доставка, напомняния за абонаменти)
• Подобряване на продуктовото изживяване и производителността на уебсайта
• Мониторинг на целостта на системата и предотвратяване на измами

Автоматизирано вземане на решения

Не използваме лични данни за автоматизирано вземане на решения или профилиране. Всички решения с правни или подобно значими ефекти се преглеждат от хора.

Правни основания

• Договорна необходимост – обработка на поръчки, генериране на персонализирани препоръки, управление на абонаменти и доставка на продукти
• Законен интерес – предотвратяване на измами, подобряване на услуги, персонализиране на препоръки за кутии и разбиране на агрегирано ангажиране
• Съгласие – опционални маркетингови комуникации и несъществени бисквитки (може да се оттегли по всяко време)

Колко дълго съхраняваме данните

Записите за поръчки и доставки се съхраняват, докато сте активен клиент и до 24 месеца след последната ви поръчка или прекратяване на абонамента. Данните за абонамент се съхраняват за продължителността на абонамента и 24 месеца след прекратяване. Персонализираните препоръки за кутии (чернови) се съхраняват до завършване на поръчката, след което се запазват 12 месеца за целите на обслужване на клиенти. Информацията за плащане се обработва от Shopify и се съхранява според техните политики. Счетоводна и фактурна информация се съхранява до пет години според изискванията на българското данъчно законодателство. Данните за аналитика следват стандартните периоди за съхранение на Vercel. Когато периодът за съхранение изтече, изтриваме или необратимо анонимизираме данните.

Кой има достъп до вашите данни

• Членове на екипа на Nutreal с достъп на база роля
• Доставчици на хостинг, инфраструктура и аналитика (Vercel, включително Vercel Analytics и Speed Insights)
• Доставчик на имейл: Resend за транзакционна комуникация
• Обработващ плащания: Shopify за сигурна обработка на плащания и управление на абонаменти
• Доставчик на AI услуги: OpenAI за генериране на персонализирани препоръки за кутии (предпочитанията се изпращат до OpenAI, но не се изпращат директно идентифицируеми лични данни)
• Партньори за доставка: само адреси за доставка и контактна информация, необходима за изпълнение

Никога не продаваме лични данни. Всички трети страни обработват информация от наше име съгласно споразумения за обработка на данни, съвместими с GDPR. OpenAI обработва вашите предпочитания анонимно за генериране на препоръки и не получава вашето име, имейл или адрес.

Как защитаваме вашите данни

Хостираме Nutreal на Vercel с TLS криптиране при предаване, криптираме данни в покой, прилагаме достъп с най-малко привилегии и преглеждаме разрешенията тримесечно. Обработката на плащания се извършва сигурно от Shopify, който е съвместим с PCI-DSS. Продукционните данни са изолирани от тестовите среди и поддържаме логове на активността за реагиране при инциденти. Персонализираните препоръки за кутии се генерират с помощта на защитения API на OpenAI и не изпращаме директно идентифицируеми лични данни до OpenAI.

Международни трансфери

Основният ни регион за хостиране е ЕС, но доставчици на услуги като Vercel, Resend, Shopify или OpenAI могат да обработват данни в Съединените щати. Когато данните напускат ЕИП, разчитаме на Стандартни договорни клаузи и ангажименти на доставчиците за поддържане на защити на ниво GDPR. OpenAI обработва данни за предпочитания (не директно идентифицируеми лични данни) за генериране на кутии и поддържа подходящи защити.

Бисквитки и проследяване

Използваме строго необходими бисквитки за функционалността на сайта и бисквитки за аналитика от първа страна чрез Vercel Analytics и Speed Insights за агрегирани прозрения за производителност. Можете да блокирате или изтриете бисквитките в настройките на браузъра си; някои функции може да бъдат ограничени без тях. Ако по-късно въведем маркетингови или рекламни бисквитки, тази секция ще бъде актуализирана.

Вашите права по GDPR

• Достъп – заявка за копие на вашите лични данни
• Корекция – актуализиране на непълни или неточни данни
• Изтриване – поискайте от нас да изтрием данни, когато няма правна причина да ги запазваме
• Ограничаване или възражение – ограничаване или противопоставяне на определени дейности по обработка
• Преносимост – получаване на вашите данни в структуриран, машиночетим формат
• Оттегляне на съгласие – за всяка обработка, базирана на съгласие

За да упражните права, пишете на privacy@nutreal.bg. Отговаряме до 30 дни и при нужда изискваме удостоверяване.

Актуализации на политиката

Преглеждаме този документ поне веднъж годишно и при всяка значима промяна на продукт, доставчик или законово изискване. Съществените промени ще бъдат публикувани тук с нова дата на влизане в сила. Продължената употреба на услугите на Nutreal след актуализация означава, че приемате обновената политика.