Политика за поверителност

Последна актуализация: [03/07/2026]

Настоящата Политика за поверителност описва как ТДХ РИТЕЙЛ ООД, стопанисващо онлайн магазина nutrahub.bg („ние“, „нас“, „нашият“), събира, използва, съхранява и разкрива Вашата лична информация, когато посещавате, използвате или извършвате покупка чрез нашия уебсайт и свързаните с него услуги („Услугите“).

Обработваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“), Закона за защита на личните данни (ЗЗЛД) и приложимото българско и европейско законодателство.

Моля, прочетете внимателно тази политика. Ако имате въпроси, можете да се свържете с нас по всяко време чрез данните за контакт в края на документа.

1. Кой е администраторът на Вашите лични данни

Администратор на личните данни, събирани чрез nutrahub.bg, е:

• Фирма: ТДХ РИТЕЙЛ ООД
• ЕИК: 206082604
• ДДС №: BG206082604
• Седалище и адрес на управление: България, гр. Варна (9000), р-н Приморски, ул. Петър Райчев 4, вх. Д, ет. 1, ап. 97
• Имейл за връзка по въпроси за защита на данните: office@nutrahub.bg
• Телефон: +359 899 666 008

2. Каква лична информация събираме

Под „лична информация“ разбираме всяка информация, която идентифицира или може разумно да бъде свързана с Вас. В зависимост от това как взаимодействате с Услугите, можем да събираме следните категории:

• Данни за контакт и доставка — име, адрес за доставка, адрес за фактуриране, телефонен номер, имейл адрес.
• Данни за поръчката и трансакцията — поръчани, върнати или заменени артикули, история на поръчките, стойност, начин на плащане, потвърждение на плащане. Забележка: не съхраняваме пълни номера на банкови карти — плащанията с карта се обработват директно от лицензиран доставчик на платежни услуги.
• Данни за акаунт (ако създадете такъв) — потребителско име, криптирана парола, предпочитания и настройки.
• Комуникация с нас — съдържанието на запитвания, имейли, съобщения до отдела за обслужване на клиенти, отзиви.
• Технически данни за устройството — IP адрес, тип браузър, устройство, мрежова връзка, уникални идентификатори.
• Данни за използване — как навигирате и взаимодействате с уебсайта, събирани чрез бисквитки и подобни технологии (вижте нашата Политика за бисквитки).

3. Източници на лична информация

• Директно от Вас — при регистрация, поръчка, комуникация или когато ни предоставяте информация по друг начин.
• Автоматично — от Вашето устройство при използване на уебсайта, чрез бисквитки и аналитични инструменти.
• От доставчици на услуги — платформи и партньори, които обработват данни от наше име (напр. куриери, платежни оператори, аналитика).

4. За какви цели и на какво правно основание обработваме данните Ви

Обработваме личните Ви данни само когато имаме валидно правно основание съгласно чл. 6 от GDPR. По-долу е обобщено кои цели на кое основание почиват:

4.1. Изпълнение на договора (чл. 6, § 1, б. „б“ GDPR)

За да обработим и изпълним поръчката Ви, да организираме доставка чрез куриер, да приемем плащане, да управляваме връщания и замени, да поддържаме Вашия акаунт и да Ви изпращаме известия, свързани с поръчката. Без тези данни не можем да изпълним поръчката Ви.

4.2. Законово задължение (чл. 6, § 1, б. „в“ GDPR)

За да спазим счетоводни, данъчни и други нормативни изисквания — например издаване и съхранение на фактури и документи съгласно Закона за счетоводството и данъчното законодателство, както и задължения по Закона за защита на потребителите.

4.3. Легитимен интерес (чл. 6, § 1, б. „е“ GDPR)

За да осигурим сигурността на уебсайта, да предотвратим измами и злоупотреби, да подобряваме Услугите и продуктовото си предлагане, да отговаряме на запитвания и да защитаваме законните си права. Прилагаме тези основания само след като преценим, че интересите Ви и основните Ви права не ги надделяват.

4.4. Съгласие (чл. 6, § 1, б. „а“ GDPR)

За изпращане на маркетингови съобщения (бюлетин, промоции) и за използване на незадължителни бисквитки (аналитични и маркетингови). Съгласието е доброволно и можете да го оттеглите по всяко време, без това да засегне законосъобразността на обработката преди оттеглянето.

5. Специфика на нашата дейност

nutrahub.bg предлага хранителни добавки, спортни и функционални храни, спортно облекло и фитнес аксесоари. Продаваме и извършваме доставки на територията на България и, при заявен интерес, в рамките на Европейския съюз. Не извършваме доставки извън ЕС.

Продуктите ни произхождат от производители в САЩ, Европа и други държави, но това е чисто търговско отношение — ние не споделяме Вашите лични данни с тези производители. Съхранението и изпълнението на поръчките се извършват изцяло в рамките на ЕС.

6. На кого разкриваме личната Ви информация

Не продаваме личните Ви данни. Разкриваме ги само на доверени доставчици на услуги (обработващи лични данни), които действат по наши инструкции и въз основа на договор, гарантиращ защита на данните. Основните категории са:

• Платформа за електронна търговия: Shopify — хостинг и техническо управление на онлайн магазина (вижте раздел 7).
• Куриерски компании: Speedy, Econt и/или BoxNow — за доставка на поръчките. Предаваме им само данните, необходими за доставка (име, адрес, телефон).
• Доставчик на платежни услуги: [име на платежния оператор] — за сигурна обработка на плащания с карта.
• Уеб анализ: Google Analytics (Google Ireland Ltd) — за анонимизиран анализ на трафика и подобряване на уебсайта. Използва се само след Вашето съгласие.
• Маркетинг чрез социални мрежи: Meta Platforms (Facebook/Instagram) — при активиран Meta Pixel, за измерване и таргетиране на реклами. Използва се само след Вашето съгласие.
• Имейл маркетинг: [Klaviyo / Shopify Email / друга платформа] — за изпращане на бюлетин и промоционални съобщения, само след Вашето съгласие.
• Счетоводство и правни консултанти: при необходимост за изпълнение на законови задължения.
• Държавни органи: когато сме задължени по закон или в отговор на валидно правно искане.

7. Връзка с Shopify

Уебсайтът се хоства от Shopify Inc., което обработва лична информация от наше име, за да осигури функционирането на онлайн магазина. Част от данните може да бъдат обработвани от Shopify и негови подизпълнители. Shopify предоставя договорни гаранции за защита на данните, включително механизми за законен трансфер при обработка извън ЕС/ЕИЗ. Повече за практиките на Shopify: Политика за поверителност на Shopify.

8. Международни трансфери на данни

Съхранението и изпълнението на поръчките се извършват в рамките на ЕС/ЕИЗ. Някои от техническите доставчици, които ползваме (напр. Shopify, Google, Meta), може да обработват данни извън ЕИЗ. В такива случаи трансферът се извършва въз основа на признати защитни механизми — Стандартни договорни клаузи на Европейската комисия или решение за адекватно ниво на защита. По този начин гарантираме, че данните Ви получават ниво на защита, съответстващо на изискванията на GDPR.

9. Срокове на съхранение

Съхраняваме личните Ви данни само толкова, колкото е необходимо за целите, за които са събрани, или колкото изисква законът:

• Данни за поръчки и фактури: до 10 (десет) години съгласно счетоводното и данъчното законодателство.
• Данни за акаунт: докато акаунтът е активен; изтриват се при поискване от Ваша страна или след продължителна неактивност.
• Маркетингови данни (при съгласие): до оттегляне на съгласието или отписване.
• Данни от комуникация с клиенти: до разрешаване на въпроса и разумен период след това за целите на проследимост и защита на права.
• Технически/аналитични данни: за срока, посочен в Политиката за бисквитки.

След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните Ви (криптирана връзка чрез SSL, ограничен достъп, защитени системи за плащане). Важно е да знаете, че нито една система не е абсолютно защитена. Препоръчваме да пазите данните за достъп до акаунта си и да не ги споделяте с трети лица.

11. Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп — да получите информация дали обработваме Ваши данни и копие от тях.
• Право на коригиране — да поискате поправка на неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен“) — да поискате изтриване на данните си, когато няма законово основание да ги пазим.
• Право на ограничаване на обработката — при определени обстоятелства.
• Право на преносимост — да получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
• Право на възражение — срещу обработка, основана на легитимен интерес, както и срещу директен маркетинг по всяко време.
• Право на оттегляне на съгласие — по всяко време, когато обработката се основава на съгласие.
• Право на жалба до надзорен орган (вижте раздел 13).

За да упражните някое от тези права, свържете се с нас на nutrahub@proton.me. Може да се наложи да потвърдим самоличността Ви преди да изпълним искането. Ще отговорим в срок до 1 (един) месец, който при сложни искания може да бъде удължен съгласно закона. Няма да Ви таксуваме и няма да Ви поставяме в неравностойно положение заради упражняване на правата Ви.

12. Управление на маркетингови съобщения

Ако сте се съгласили да получавате нашия бюлетин или промоционални съобщения, можете да се отпишете по всяко време чрез връзката за отписване във всеки имейл или като ни пишете. Дори след отписване можем да Ви изпращаме служебни съобщения, свързани с Вашите поръчки (напр. потвърждение, статус на доставка).

13. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, молим първо да се свържете с нас, за да разрешим въпроса. Имате право и да подадете жалба до надзорния орган:

• Комисия за защита на личните данни (КЗЛД)
  Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
  Телефон: 02/915 3518
  Имейл: kzld@cpdp.bg
  Уебсайт: https://www.cpdp.bg

Ако се намирате в друга държава от ЕИЗ, можете да се обърнете към местния надзорен орган. Списък: Европейски комитет по защита на данните.

14. Данни за деца

Услугите не са предназначени за лица под 18-годишна възраст и ние не събираме съзнателно данни за такива лица. Ако сте родител или настойник и смятате, че дете ни е предоставило свои данни, свържете се с нас за тяхното изтриване.

15. Връзки към уебсайтове на трети страни

Услугите могат да съдържат връзки към сайтове на трети страни, които имат собствени политики за поверителност. Не носим отговорност за техните практики и Ви препоръчваме да се запознаете с политиките им.

16. Промени в тази политика

Можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в практиките си или в законодателството. Ще публикуваме актуализираната версия на този адрес и ще обновим датата на „Последна актуализация“. При съществени промени ще Ви уведомим по подходящ начин.

17. Контакт

За въпроси относно тази политика или упражняване на Вашите права:

• ТДХ РИТЕЙЛ ООД
• Имейл: office@nutrahub.bg
• Телефон: +359 899 666 008
• Адрес: гр. Варна 9000, ул. Петър Райчев 4, вх. Д, ет. 1, ап. 97, България

За целите на приложимото законодателство за защита на данните, ТДХ РИТЕЙЛ ООД е администратор на Вашите лични данни.