Компания

Политика за поверителност

Какво събираме, защо и как да го получиш или изтриеш.

1. Кой отговаря

Администратор на личните ти данни е ПОНСМЕД ДПК, ул. „Софроний“ 18А, 8000 Бургас, България, която развива марката PONS и сайта ponsmix.com („ние“). ЕИК: 208346611. За всичко, свързано с данните ти, пиши на support@ponsmix.com или се обади на +359 899 144 854. Нямаме длъжностно лице по защита на данните, защото законът не го изисква за фирма с нашия размер.

2. Какво събираме и защо

Кога	Какво	Защо и на какво основание (GDPR)
Правиш поръчка или абонамент	Име, имейл, телефон, адрес за доставка и фактуриране, данни за поръчката и плащането	За да доставим поръчката и да управляваме абонамента (договор, чл. 6, пар. 1, б. „б“); за фактури и счетоводство (законово задължение, чл. 6, пар. 1, б. „в“)
Записваш се в списък (Първите 100, Source, бюлетин)	Имейл, списъкът и планът, който си избрал	За да ти пишем за нови формули и старт на продажбите (съгласие, чл. 6, пар. 1, б. „а“). Първо ти изпращаме имейл за потвърждение и виждаме дали имейлите ни се отварят и кликват (виж т. 4). Можеш да се отпишеш от всеки имейл.
Изпращаш ни въпросника за анализ на PONS	Малко име, имейл, отговорите ти, включително здравни данни като сън, стрес, хранене, лекарства и поставени диагнози	За да прочете екипът ни отговорите ти и да ти изпрати по имейл личен анализ, съставки, които да търсиш, и, ако има подходящ, продукт на PONS с код за отстъпка (твоето изрично съгласие, чл. 9, пар. 2, б. „а“ и чл. 6, пар. 1, б. „а“, дадено със задължителната отметка преди изпращане). Това не е медицински съвет. Отговорите ти стигат до нас по имейл на support@ponsmix.com и ги чете само нашият екип. Никога не ги използваме за реклама, не те маркираме и не те групираме по тях и можеш да оттеглиш съгласието си по всяко време, като пишеш на support@ponsmix.com. Маркетингови имейли само ако отметнеш отделното поле по желание. За да подготвим анализа, използваме AI асистент (Anthropic, като обработващ лични данни); човек преглежда всеки имейл. Доставчикът на служебната ни поща съхранява съобщенията. И двамата може да обработват данни в САЩ въз основа на Рамката за защита на данните ЕС–САЩ или Стандартни договорни клаузи. Използваме отговорите ти, за да ги оценим и да предложим съставки и, ако има подходящ, продукт на PONS; това е профилиране, но за теб не се взема решение с правни или подобни последици. Изтриваме отговорите ти от пощата и инструментите си 30 дни след последния ни имейл.
Пишеш на нас или на нашите учени	Име, имейл, съобщението ти	За да ти отговорим (законен интерес, чл. 6, пар. 1, б. „е“). Моля, не изпращай медицински данни. Ако го направиш, ги използваме само за отговора, с твоето изрично съгласие (чл. 9, пар. 2, б. „а“), което даваш с отметката по желание във формата, и ги изтриваме, след като отговорим.
Пазим доказателство за съгласието ти	Дата, час, формата, която си използвал, кликването ти за потвърждение	За да можем да докажем, че си се съгласил (законово задължение, чл. 6, пар. 1, б. „в“ във връзка с чл. 7, пар. 1)
Разглеждаш сайта	Данни за устройството и браузъра, IP адрес, разгледани страници, количка	За да работи магазинът и да е защитен (законен интерес). Анализ и реклама само с твоето съгласие (виж т. 7).
Приемаш бисквитки за анализ	Разгледани страници, устройство, приблизително местоположение, идентификатори на бисквитки	За да измерваме как се използва сайтът, с Google Analytics 4, когато го използваме (съгласие, чл. 6, пар. 1, б. „а“; съхраняване на устройството ти, чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации)
Приемаш рекламни бисквитки	Идентификатори на бисквитки, разгледани страници, добавяне в количката, записване и покупка; при записване и поръчка също имейлът и телефонът ти в хеширан вид (еднопосочно криптирани)	За да измерваме и насочваме рекламите си във Facebook и Instagram (Meta) и Google, когато ги пускаме (съгласие, чл. 6, пар. 1, б. „а“). Можеш да оттеглиш съгласието си от Настройки за бисквитки по всяко време.
Плащането се проверява за измама	Данни за поръчката и плащането	За предотвратяване на измами (законен интерес). Данните на картата се обработват от доставчика на плащания; ние никога не ги виждаме и не ги пазим.

За да ти покажем сайта на български, когато си в България, сайтът проверява часовата зона на устройството ти или държавата, която Shopify определя по IP адреса. Пази се само изборът ти на език, в твоя браузър. Не вземаме решения за теб единствено по автоматизиран начин.

3. Кой получава данните ти

Само фирмите, без които магазинът не може да работи. Всяка е обвързана (или ще бъде, преди да ѝ предадем данни) с договор за обработване на данни или действа по свои законови задължения:

Shopify (Shopify International Limited, Ирландия): хостинг, плащане, профили и имейли.
Доставчиците на плащания, показани при плащане.
„Нутренд България“ ЕООД, Сливница: производство, опаковане и изпращане на поръчките, като обработващ лични данни.
Куриерите Спиди и Еконт, за доставката.
Google Ireland Ltd: Google Analytics 4 и Google Ads, като обработващ лични данни, само ако приемеш тези бисквитки и когато използваме тези услуги.
Meta Platforms Ireland Ltd: когато използваме пиксела на Facebook/Instagram и Conversions API, ние и Meta сме съвместни администратори за събирането и изпращането на данните (чл. 26); частта на Meta е описана в нейното Допълнение за администратори (Controller Addendum). След това Meta използва данните по своята политика. Това става само ако приемеш рекламните бисквитки.
Klaviyo Inc., САЩ: имейл маркетинг, само ако го използваме вместо Shopify Email.
Приложението за абонаменти в магазина, за управление на абонаментите, когато те започнат.
Нашият доставчик на имейл, за пощенската ни кутия.
Нашият счетоводител и държавни органи, когато законът го изисква.

Не продаваме личните ти данни.

4. Имейлите, които изпращаме

Имейлите ни може да съдържат малък пиксел за проследяване и проследими връзки, за да виждаме дали имейлът е отворен и кои връзки са натиснати. Използваме това само за да подобряваме имейлите си. Отписването го спира.

5. Прехвърляне извън ЕС

Shopify, Meta, Google и Klaviyo (когато ги използваме) може да обработват данни в САЩ или Канада. За Канада има решение на ЕС за адекватност. За САЩ разчитаме на Рамката за защита на данните ЕС–САЩ, когато фирмата е сертифицирана по нея, а иначе на Стандартните договорни клаузи на Европейската комисия. Можеш да поискаш от нас копие на тези гаранции.

6. Колко дълго пазим данните

Поръчки и фактури: 10 години, както изисква Законът за счетоводството.
Профил на клиент: докато го изтриеш или ни помолиш.
Списък „не изпращай“: след като се отпишеш, пазим само адреса ти в него, за да не ти пишем отново.
Записвания, които не са потвърдени: изтриваме ги след 30 дни.
Имейл списъци: докато се отпишеш или след 24 месеца, в които не си отворил нито един имейл.
Доказателство за съгласие: докато си в списъка, плюс 5 години.
Отговори от въпросника за анализ: изтриваме ги 30 дни след последния ни имейл по тях.
Съобщения до нас: до 2 години след последния ни отговор. Здравните данни, които ни изпратиш: изтриваме ги, след като отговорим.
Данни за анализ в Google Analytics: 14 месеца.
Рекламни бисквитки: както е посочено в Настройки за бисквитки, най-много 13 месеца.

7. Бисквитки и подобни технологии

Необходимите бисквитки и данни в браузъра поддържат количката, плащането, входа в профила и сигурността. Пазим също избрания от теб език (pons-lang), езика, избран според местоположението ти (pons-geo), и коя форма току-що си изпратил (pons-posted, pons-plan), докато затвориш раздела. За тях не е нужно съгласие. Шрифтовете и скриптовете се зареждат от нашия магазин, а не от Google или други трети страни.

Бисквитки за анализ и реклама се използват само ако ги приемеш в банера. Можеш да промениш избора си по всяко време от връзката Настройки за бисквитки в долната част на всяка страница.

8. Твоите права

Можеш да поискаш достъп до данните си, да ги поправиш или изтриеш, да ограничиш или възразиш срещу използването им или да ги получиш във формат за пренос. Когато разчитаме на съгласието ти, можеш да го оттеглиш по всяко време. Пиши на support@ponsmix.com; отговаряме до един месец.

Можеш по всяко време да възразиш срещу използването на данните ти за директен маркетинг и ние ще спрем. Не си длъжен да ни даваш данните си, но без тях не можем да доставим поръчка, а без имейла ти не можем да те запишем в списък. Може да те помолим да потвърдиш самоличността си, преди да отговорим.

Можеш да подадеш жалба и до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София, kzld@cpdp.bg, www.cpdp.bg, или до органа по защита на данните в страната, в която живееш.

9. Сигурност

Сайтът работи през криптирана връзка (HTTPS). Плащанията се обработват от сертифицирани доставчици на плащания. Данните ти виждат само хората, на които са нужни за работата им.

10. Отзиви и социални мрежи

Ако оставиш отзив, го показваме с малкото ти име. Ако ни пишеш в социална мрежа, платформата също обработва данните ти по своите правила.

11. Деца

Продуктите и сайтът ни не са предназначени за лица под 18 години и не събираме съзнателно техни данни.

12. Промени

Можем да променяме тази политика. Ако промяната е важна за теб, ще ти пишем по имейл.