Правила за повелителност

Последна актуализация: 16 юни 2026 г.

Настоящата Политика за поверителност описва как „Нутрикал“ ЕООД, в качеството си на администратор на лични данни, събира, използва, съхранява, разкрива и защитава личните данни на потребителите при използване на уебсайта и онлайн магазина collagenlab.bg.

Collagen Lab управлява този уебсайт и онлайн магазин, включително свързаната с тях информация, съдържание, функции, инструменти, продукти и услуги, с цел да предостави на потребителите функционално, сигурно и персонализирано преживяване при пазаруване.

Онлайн магазинът се поддържа чрез платформата Shopify, която ни позволява да предоставяме услугите, свързани с разглеждане на продукти, управление на количка, checkout процес, плащания, поръчки и други функционалности.

Моля, прочетете внимателно настоящата Политика за поверителност. С използването на уебсайта, създаването на потребителски профил, извършването на поръчка, абонирането за маркетингови съобщения или комуникацията с нас, Вие потвърждавате, че сте запознати с начина, по който обработваме Вашите лични данни.

Ако има противоречие между Общите условия и настоящата Политика за поверителност по отношение на обработката на лични данни, настоящата Политика за поверителност има предимство.

I. Данни за администратора

Администратор на лични данни: „Нутрикал“ ЕООД
ЕИК: 202245000
ДДС номер: BG202245000
Седалище и адрес на управление: Република България, гр. Варна 9002, район Приморски, ул. „Тракия“ № 65
Имейл за контакт: hello@collagenlab.eu
Телефон: +359 882 91 91 40
Уебсайт: https://collagenlab.bg

За целите на приложимото законодателство за защита на личните данни, включително Регламент (ЕС) 2016/679 (GDPR), „Нутрикал“ ЕООД е администратор на личните данни, обработвани във връзка с дейността на онлайн магазина collagenlab.bg.

II. Какво означава „лични данни“

Когато използваме термина „лични данни“, имаме предвид всяка информация, която Ви идентифицира или може разумно да бъде свързана с Вас като физическо лице. Това включва например име, адрес, телефон, имейл, IP адрес, данни за поръчки, информация за плащане, комуникация с нас и други подобни данни.

Личните данни не включват информация, която е анонимизирана или обработена така, че вече не може да бъде свързана с конкретно лице.

III. Какви лични данни събираме

В зависимост от начина, по който използвате уебсайта и услугите ни, можем да събираме и обработваме следните категории лични данни:

• Име и фамилия;
• Адрес за доставка;
• Адрес за фактуриране, когато е приложимо;
• Телефонен номер;
• Имейл адрес;
• Данни за потребителски профил, включително потребителско име, предпочитания и настройки, когато е приложимо;
• Данни за направени поръчки, включително закупени продукти, върнати продукти, анулирани поръчки и история на трансакциите;
• Информация за продукти, които разглеждате, добавяте в количката, купувате или връщате;
• Данни за плащане, начин на плащане, потвърждение на плащане и свързана трансакционна информация;
• Комуникация с нас, включително запитвания, рекламации, заявки за връщане, клиентска поддръжка и друга кореспонденция;
• Информация за устройството, браузъра, операционната система, IP адреса, мрежовата връзка и други технически идентификатори;
• Информация за употреба, включително как и кога взаимодействате със сайта, страниците, които посещавате, действията, които извършвате, и начина, по който навигирате в сайта;
• Данни, събирани чрез бисквитки, пиксели, тагове и сходни технологии;
• Маркетингови предпочитания, включително дали сте дали съгласие за получаване на търговски съобщения.

Не събираме и не изискваме специални категории лични данни, като данни за здравословно състояние, етнически произход, религиозни убеждения или биометрични данни. Ако доброволно ни предоставите такава информация в комуникация с нас, тя ще бъде обработвана единствено доколкото е необходимо за отговор на Вашето запитване и в съответствие с приложимото законодателство.

IV. Източници на лични данни

Можем да събираме лични данни от следните източници:

• Директно от Вас, когато правите поръчка, създавате профил, попълвате форма за контакт, абонирате се за имейл бюлетин или комуникирате с нас;
• Автоматично чрез уебсайта, включително от Вашето устройство, браузър, IP адрес и чрез използването на бисквитки и сходни технологии;
• От доставчици на услуги, които подпомагат работата на сайта, плащанията, доставката, маркетинга, анализите, сигурността и клиентското обслужване;
• От Shopify, която предоставя технологичната платформа за онлайн магазина;
• От бизнес, маркетингови или рекламни партньори, когато това е законосъобразно и приложимо.

V. За какви цели обработваме личните Ви данни

Обработваме личните Ви данни за следните цели:

• Приемане, обработване и изпълнение на поръчки;
• Обработка и потвърждение на плащания;
• Организиране и извършване на доставка;
• Създаване, поддържане и управление на потребителски профил, когато е приложимо;
• Запомняне на предпочитания, продукти в количката и друга информация, необходима за функциониране на магазина;
• Комуникация с Вас относно поръчки, доставки, връщания, рекламации, клиентска поддръжка и запитвания;
• Обработка на връщания, замени, анулирания и възстановяване на суми;
• Издаване на счетоводни документи и изпълнение на данъчни и законови задължения;
• Предоставяне, адаптиране и подобряване на услугите, уебсайта и потребителското изживяване;
• Препоръчване на продукти, свързани с Вашите покупки или интереси, когато това е приложимо;
• Защита срещу измами, злоупотреби, неоторизиран достъп и злонамерена дейност;
• Осигуряване на сигурно плащане и пазаруване;
• Изпращане на маркетингови съобщения, промоции, оферти, рецепти, новини и друго съдържание, когато сте дали съгласие или когато това е допустимо от закона;
• Показване и измерване на онлайн реклами, включително реклами въз основа на Вашето поведение на сайта, когато това е допустимо;
• Анализ на посещаемостта, поведението на потребителите, ефективността на кампании и техническото функциониране на сайта;
• Установяване, упражняване или защита на правни претенции;
• Спазване на приложими законови, регулаторни, съдебни или административни изисквания.

VI. Правни основания за обработване

Обработваме личните Ви данни само когато имаме валидно правно основание съгласно приложимото законодателство, включително:

• Изпълнение на договор - когато обработването е необходимо за приемане, обработване и изпълнение на поръчка или за предоставяне на услуга, поискана от Вас;
• Законово задължение - когато трябва да съхраняваме или обработваме определени данни за счетоводни, данъчни, потребителски, регулаторни или други законови цели;
• Легитимен интерес - за защита от измами, сигурност на сайта, подобряване на услугите, техническа поддръжка, защита на правата ни и управление на бизнес дейността;
• Съгласие - за изпращане на маркетингови съобщения, използване на определени бисквитки или други случаи, когато законът изисква съгласие;
• Защита на правни претенции - когато обработването е необходимо за установяване, упражняване или защита на правни права.

VII. Плащания

Плащанията в онлайн магазина се обработват чрез външни платежни доставчици и защитени платежни системи. Ние не съхраняваме пълни данни за банкови карти, като пълен номер на карта, CVV код или друга чувствителна платежна информация.

При извършване на плащане може да бъдете пренасочени към платежен доставчик или платежна система, която обработва Вашите данни съгласно собствените си условия и политика за поверителност.

VIII. Доставка и куриерски услуги

За да изпълним Вашата поръчка, предоставяме необходимите данни за доставка на куриерски или логистични партньори. Това може да включва име, адрес за доставка, телефонен номер, имейл адрес, номер на поръчка и информация, необходима за доставката.

Куриерските компании обработват тези данни с цел изпълнение на доставката и в съответствие със собствените си политики за поверителност и приложимите законови изисквания.

IX. Връзка с Shopify

Онлайн магазинът се поддържа чрез платформата Shopify. Shopify предоставя технологичната инфраструктура, която позволява функционирането на магазина, включително хостинг, checkout, управление на поръчки, обработка на данни за количката, сигурност, аналитични функционалности и други инструменти.

Информацията, която предоставяте чрез сайта, може да бъде предадена и обработвана от Shopify и свързани с Shopify доставчици, включително доставчици, които може да се намират извън държавата, в която живеете, с цел предоставяне, защита, подобряване и поддръжка на услугите.

В определени случаи Shopify може да обработва лични данни и като самостоятелен администратор за собствени цели, свързани със сигурност, подобряване на услугите, предотвратяване на измами, аналитика и други функции на платформата. За повече информация можете да се запознаете с политиката за поверителност на Shopify.

X. Други технологични доставчици

Във връзка с работата на уебсайта можем да използваме и други доставчици на услуги, включително доставчици на хостинг, имейл комуникации, SMS комуникации, аналитични инструменти, маркетингови платформи, рекламни платформи, системи за предотвратяване на измами, платежни доставчици и приложения, интегрирани в Shopify.

Тези доставчици обработват лични данни само доколкото е необходимо за предоставяне на съответната услуга и съгласно приложимото законодателство.

XI. Маркетинг и реклама

Ако сте дали съгласие, можем да използваме Вашия имейл адрес, за да Ви изпращаме новини, промоции, специални оферти, рецепти, информация за продукти и друго маркетингово съдържание, свързано с Collagen Lab.

Можем също така да използваме лични данни и техническа информация за показване, персонализиране и измерване на онлайн реклами в нашия сайт или в други уебсайтове и платформи, когато това е допустимо от закона и съгласно Вашите настройки за бисквитки и поверителност.

Можете да оттеглите съгласието си за маркетингови имейли по всяко време чрез линка за отписване, включен във всяко маркетингово съобщение, или като се свържете с нас на hello@collagenlab.eu.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.

XII. Бисквитки и сходни технологии

Уебсайтът използва бисквитки и сходни технологии, за да функционира правилно, да подобрява потребителското изживяване, да анализира трафика, да запомня предпочитания и да подпомага маркетингови и рекламни дейности.

Бисквитките могат да бъдат:

• Необходими бисквитки - нужни за основното функциониране на сайта, количката, checkout процеса и сигурността;
• Аналитични бисквитки - използвани за анализ на посещаемостта и поведението на потребителите;
• Функционални бисквитки - използвани за запомняне на настройки и предпочитания;
• Маркетингови и рекламни бисквитки - използвани за персонализиране на реклами и измерване на ефективността на кампании.

Когато законът изисква съгласие, такива бисквитки се използват само след Вашето изрично съгласие. Можете да управлявате предпочитанията си за бисквитки чрез банера или настройките за поверителност на сайта, когато такава функционалност е налична.

XIII. С кого споделяме личните данни

Можем да споделяме лични данни само когато това е необходимо и законосъобразно, включително със следните категории получатели:

• Shopify и свързани технологични доставчици;
• Платежни доставчици и банки;
• Куриерски и логистични компании;
• Доставчици на имейл и SMS комуникации;
• Доставчици на маркетингови, рекламни и аналитични услуги;
• Системи за предотвратяване на измами и защита на плащанията;
• Счетоводители, правни и бизнес консултанти;
• Държавни органи, регулатори, съдилища, правоприлагащи органи или други институции, когато това се изисква от закона;
• Доставчици и партньори, които подпомагат работата на сайта, изпълнението на поръчки и предоставянето на услугите ни;
• Трети страни, когато сте ни инструктирали, поискали или дали съгласие да разкрием информацията.

Не продаваме Вашите лични данни на трети лица.

XIV. Уебсайтове и връзки на трети страни

Уебсайтът може да съдържа връзки към външни сайтове, социални мрежи, платежни системи, платформи или услуги на трети страни. Ако последвате връзка към сайт или услуга, които не се управляват от нас, препоръчваме да се запознаете с тяхната политика за поверителност, условия за използване и настройки за сигурност.

Ние не носим отговорност за съдържанието, точността, сигурността или практиките за поверителност на външни сайтове, платформи и услуги на трети страни.

XV. Международно предаване на данни

Възможно е част от доставчиците на услуги, включително Shopify и негови подизпълнители, да обработват, съхраняват или прехвърлят лични данни извън държавата, в която живеете, включително извън Европейското икономическо пространство.

Когато лични данни се предават извън Европейското икономическо пространство, се прилагат подходящи правни механизми и гаранции за защита на данните, съгласно приложимото законодателство.

Такива механизми могат да включват стандартни договорни клаузи, решения за адекватност или други допустими гаранции, предвидени от GDPR.

XVI. Срокове за съхранение

Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, освен ако законът не изисква или позволява по-дълъг срок на съхранение.

Обичайните срокове за съхранение могат да включват:

• Данни за поръчки и фактуриране - за срока, необходим съгласно счетоводното и данъчното законодателство;
• Данни за клиентска комуникация - за периода, необходим за обработка на запитването и защита на правни интереси;
• Данни за потребителски профил - докато профилът е активен или докато не бъде поискано изтриване, когато е приложимо;
• Маркетингови данни - до оттегляне на съгласието или отписване от маркетингови съобщения;
• Технически, аналитични и security данни - за разумен срок, необходим за сигурност, анализ, предотвратяване на измами и подобрение на услугите;
• Данни, необходими за правни претенции - за срока, необходим за защита на нашите права и законни интереси.

XVII. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, злоупотреба, промяна, разкриване или унищожаване.

Въпреки това, нито един метод за предаване или съхранение на информация в интернет не може да бъде гарантиран като напълно сигурен. Поради това не можем да гарантираме абсолютна или перфектна сигурност на данните.

Препоръчваме да не ни изпращате чувствителна или поверителна информация чрез несигурни канали. Потребителят носи отговорност за опазване на своите данни за достъп до профила и за използването на сигурни устройства и мрежи.

XVIII. Вашите права

Съгласно приложимото законодателство имате следните права по отношение на личните Ви данни:

• Право на достъп до личните данни, които обработваме за Вас;
• Право на информация относно обработването на Вашите лични данни;
• Право на коригиране на неточни или непълни данни;
• Право на изтриване на лични данни, когато са налице законови основания;
• Право на ограничаване на обработването;
• Право на възражение срещу обработване, основано на легитимен интерес;
• Право на възражение срещу директен маркетинг;
• Право на преносимост на данните, когато е приложимо;
• Право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
• Право да подадете жалба до надзорен орган.

Тези права не са абсолютни и могат да бъдат ограничени в определени случаи, предвидени от приложимото законодателство. В определени ситуации можем да откажем изпълнение на искане, ако това е разрешено от закона.

За да упражните правата си, можете да се свържете с нас на hello@collagenlab.eu. Възможно е да поискаме допълнителна информация, за да потвърдим Вашата самоличност преди изпълнение на заявката.

Няма да Ви дискриминираме за упражняване на което и да е от Вашите права.

XIX. Управление на комуникационни предпочитания

Можете да се откажете от получаване на промоционални имейли по всяко време чрез линка за отписване в съответното съобщение или като се свържете с нас на hello@collagenlab.eu.

Ако се отпишете от маркетингови съобщения, все още е възможно да Ви изпращаме непромоционални съобщения, свързани с Ваши поръчки, доставки, профил, връщания, рекламации или други административни и сервизни съобщения.

XX. Жалби до надзорен орган

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://www.cpdp.bg

Преди да подадете жалба, можете да се свържете с нас на hello@collagenlab.eu, за да се опитаме да разрешим въпроса своевременно.

XXI. Лични данни на деца

Уебсайтът и продуктите не са предназначени за лица под 18 години. Не събираме съзнателно лични данни от деца.

Ако сте родител или настойник и считате, че дете ни е предоставило лични данни, можете да се свържете с нас на hello@collagenlab.eu, за да поискате тяхното изтриване.

XXII. Промени в Политиката за поверителност

Можем да актуализираме настоящата Политика за поверителност периодично, включително за да отразим промени в нашите практики, услуги, технологични решения, доставчици или законови изисквания.

Актуализираната версия се публикува на тази страница и влиза в сила от момента на публикуването, освен ако изрично не е посочено друго.

При съществени промени можем да предоставим допълнително уведомление, когато това се изисква от приложимото законодателство.

XXIII. Контакти

За въпроси относно настоящата Политика за поверителност, обработването на лични данни или упражняването на Вашите права, можете да се свържете с нас чрез:

Имейл: hello@collagenlab.eu
Телефон: +359 882 91 91 40
Търговец: „Нутрикал“ ЕООД
ЕИК: 202245000
ДДС номер: BG202245000
Адрес: Република България, гр. Варна 9002, район Приморски, ул. „Тракия“ № 65
Уебсайт: https://collagenlab.bg