Политика за поверителност

1. Въведение

Добре дошли в TestoGraph ("ние", "нас", "наш"). Ние се ангажираме да защитаваме Вашата поверителност и личните Ви данни. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме Вашата информация, когато посещавате нашия уебсайт testograph.eu и използвате нашите услуги.

Тази политика е в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗОЗЛ) на Република България.

2. Какви данни събираме

2.1. Лични данни

Когато използвате нашия безплатен анализ или поръчвате продукти, ние можем да събираме:

• Име и фамилия - за персонализация на комуникацията
• Електронна поща - за изпращане на Вашия доклад и последваща комуникация
• Телефонен номер - за доставка на продукти (по избор)
• Възраст, тегло, височина - за изчисляване на персонализиран анализ
• Здравна информация - симптоми свързани с тестостеронови нива (либидо, енергия, настроение)

2.2. Автоматично събрани данни

• IP адрес - за защита срещу злоупотреба
• Тип на браузъра и устройството - за оптимизация на сайта
• Поведение на сайта - страници които посещавате, време на сайта
• Cookies и tracking technologies - вижте нашата Политика за бисквитки

3. Как използваме Вашите данни

Ние използваме събраните данни за следните цели:

• Предоставяне на услуги - генериране на персонализиран тестостеронов анализ
• Обработка на поръчки - доставка на продукти през Shopify
• Комуникация - изпращане на доклади, оферти, актуализации (с Ваше съгласие)
• Подобрение на услугите - анализ на поведението за оптимизация
• Маркетинг - персонализирани оферти (с Ваше съгласие)
• Законови задължения - спазване на българското и европейско законодателство

4. Правно основание за обработка (GDPR)

Обработваме Вашите лични данни на следните правни основания:

• Съгласие - когато попълвате формата за анализ
• Договорни задължения - за обработка на поръчки
• Легитимен интерес - за подобрение на услугите и защита срещу измама
• Законови задължения - пазене на данни за счетоводни цели

5. Споделяне на данни с трети страни

Ние споделяме Вашите данни само с доверени партньори:

5.1. Използвани услуги

• Shopify - обработка на поръчки и плащания
• n8n (Automation) - обработка на форми и автоматизация
• Vercel - хостинг на уебсайта
• Google Analytics - анализ на трафика (ако е активиран)
• Facebook Pixel / Meta - маркетинг анализ (ако е активиран)

5.2. Трансфер на данни извън ЕС

Някои от нашите доставчици (Shopify, Vercel) могат да обработват данни извън Европейското икономическо пространство (ЕИП). Уверяваме Ви, че всички тези доставчици са сертифицирани по EU-US Data Privacy Framework или имат Standard Contractual Clauses (SCC) в съответствие с GDPR.

6. Съхранение на данните

Ние съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо:

• Данни от формата - 24 месеца от последната активност
• Данни за поръчки - 5 години (счетоводни изисквания)
• Маркетингови данни - до оттегляне на съгласието
• Cookies - виж Политика за бисквитки

7. Вашите права (GDPR)

Съгласно GDPR, Вие имате следните права:

• Право на достъп - да поискате копие на Вашите данни
• Право на коригиране - да коригирате неточни данни
• Право на изтриване ("Right to be forgotten") - да поискате изтриване на данните
• Право на ограничаване - да ограничите обработката на данните
• Право на преносимост - да получите данните в структуриран формат
• Право на възражение - да възразите срещу обработка за маркетинг
• Право да оттеглите съгласието - по всяко време

За упражняване на Вашите права, моля свържете се с нас на: support@testograph.eu

8. Сигурност на данните

Ние прилагаме технически и организационни мерки за защита на Вашите данни:

• SSL криптиране на всички комуникации
• Сигурно съхранение на данни в сертифицирани дата центрове
• Ограничен достъп до лични данни само за оторизиран персонал
• Редовни одити за сигурност
• Криптиране на чувствителни данни

9. Деца

Нашите услуги са предназначени за лица над 18 години. Ние съзнателно не събираме лични данни от лица под 18 години. Ако сте родител или настойник и смятате, че Вашето дете ни е предоставило лични данни, моля свържете се с нас.

10. Промени в политиката

Ние можем да актуализираме тази Политика за поверителност периодично. Ще Ви уведомим за съществени промени чрез имейл или чрез известие на нашия уебсайт. Препоръчваме да преглеждате тази страница редовно.

11. Контакт

За въпроси относно тази Политика за поверителност или Вашите лични данни:

12. Надзорен орган

Ако смятате, че Вашите права по GDPR са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на Република България: