Политика за поверителност
Последна актуализация: 29 април 2026 г.
1. АДМИНИСТРАТОР НА ДАННИ
„PMC Baltic“ FZ-LLC (ЛИЦЕНЗ №: 45001684) („ние“, „нас“, „наш“) е администраторът на лични данни, отговорен за твоите лични данни.
Адрес: SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, Обединени арабски емирства
Имейл: hello@lumius-app.com
2. КАКВИ КАТЕГОРИИ ЛИЧНИ ДАННИ СЪБИРАМЕ?
Събираме както данни, които предоставяш доброволно (напр. имейл адрес, име), така и данни, които се генерират автоматично, когато използваш Продукта (напр. IP адрес, тип устройство).
2.1. Данни, които предоставяш
Предоставяш данни, когато се регистрираш и/или използваш Продукта, отговаряш на нашите имейли или съобщаваш за проблем.
2.2. Автоматично събирани данни
Как ни откри: събираме информация за това как стигаш до нашия Продукт (напр. от кой уебсайт или рекламна връзка влизаш в него).
Бисквитки и други технологии: използваме бисквитки и други технологии за проследяване, за да събираме информация за използването на Продукта от теб. За повече информация виж нашата Политика за бисквитки.
Данни за браузъра и устройството: събираме информация за твоето устройство, включително езикови настройки, IP адрес, часова зона, операционна система, модел на устройството и други технически данни.
Платежни данни: ако извършваш плащания през Продукта, нашите доставчици на услуги — трети страни — може да събират твоята финансова информация (напр. номер на кредитна карта, дата и час на транзакцията).
| Категория | Полета | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|---|
| Имейл адрес | имейл | Предоставяне на персонализирани резултати от теста, създаване на акаунт, транзакционни имейли | Съгласие (чл. 6, ал. 1, б. „а“) | Активни акаунти: за срока на акаунта Изоставени сесии: 90 дни |
| Отговори от теста, свързани със здравето | quiz_answers (JSONB) | Генериране на персонализирана препоръка за здраве/благополучие | Изрично съгласие (чл. 9, ал. 2, б. „а“) — данни от специална категория | Активни акаунти: за срока на акаунта Изоставени сесии: 90 дни |
| Поведенчески сегмент | result_segment | Съобразяване на продуктовите препоръки с резултата от теста | Законен интерес (чл. 6, ал. 1, б. „е“) или съгласие | Активни акаунти: за срока на акаунта Изоставени сесии: 90 дни |
| Платежни идентификатори | stripe_customer_id, default_payment_method, stripe_payment_intent_id, solidgate_order_id, solidgate_subscription_id, solidgate_customer_account_id, solidgate_card_token | Обработка на плащания, активиране на покупки с едно кликване, обработка на възстановявания | Изпълнение на договор (чл. 6, ал. 1, б. „б“) | 7 години (данъчно/счетоводно задължение) |
| История на поръчките | amount_cents, currency, status, product_name | Изпълнение на покупки, предоставяне на разписки за поръчки, обработка на спорове | Договор (чл. 6, ал. 1, б. „б“) + законово задължение (чл. 6, ал. 1, б. „в“) | 7 години (данъчно/счетоводно задължение) |
| Прогрес на слушане | day_number, listen_duration_seconds, language | Проследяване на прогреса на потребителя през аудио програмата, възобновяване на възпроизвеждането | Изпълнение на договор (чл. 6, ал. 1, б. „б“) | За срока на акаунта |
| Опити за вход с еднократен код (OTP) | email, ip_address, success, attempted_at | Наблюдение на сигурността, защита срещу атаки чрез груба сила | Законен интерес (чл. 6, ал. 1, б. „е“) — сигурност | 30 дни |
| Поведенчески събития във фунията | event_type, step_number, metadata | Анализ, оптимизация на реализациите, откриване на отпадане | Съгласие (чл. 6, ал. 1, б. „а“) | Сесии без покупка: 90 дни Сесии с покупка: 2 години |
| Права за достъп | product_slug, access_level, granted_at, expires_at | Предоставяне и проверка на достъп до закупени дигитални продукти | Изпълнение на договор (чл. 6, ал. 1, б. „б“) | За срока на акаунта |
3. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ТВОИТЕ ЛИЧНИ ДАННИ?
Обработваме твоите лични данни за следните цели:
- 3.1. Предоставяне на услугата — твоите данни се използват, за да осигурим безпроблемно предоставяне на услугата и да разрешим технически проблеми.
- 3.2. Проучване и анализ — използваме твоите данни, за да разберем по-добре как потребителите взаимодействат с Продукта и да подобрим неговата функционалност.
- 3.3. Персонализиране на Продукта — твоите данни може да се използват за персонализиране на офертите за услуги, методите на плащане и маркетинговите кампании.
- 3.4. Обработка на плащания — твоите данни се използват за обработка на плащания чрез доставчици на услуги, които са трети страни.
- 3.5. Предотвратяване на измами и спазване на закона — използваме твоите данни, за да предотвратим незаконна дейност и да гарантираме спазването на нашите законови задължения.
- 3.6. Комуникация с теб — може да се свържем с теб по имейл или чрез съобщения в рамките на Продукта.
- 3.7. Маркетингови съобщения — може да ти изпращаме информация за нашия Продукт, оферти, промоции и други новини.
- 3.8. Поддръжка на клиенти — твоите данни се използват, за да ти осигурим съдействие и да отговорим на твоите запитвания.
- 3.9. Персонализиране на рекламите — използваме твоите данни, за да показваме персонализирана реклама.
- 3.10. Законови задължения — когато законът го изисква, може да разкрием твоите данни на органите на властта.
4. СЪХРАНЕНИЕ И ПРЕДАВАНЕ НА ДАННИ
Съхраняваме твоите данни толкова дълго, колкото е необходимо за изпълнение на целите, описани в тази Политика за поверителност. Ако законови изисквания налагат по-дълъг срок на съхранение, твоите данни ще бъдат запазени съгласно изискванията на закона.
Личните данни може да бъдат предавани извън ЕИП, ако е необходимо за предоставянето на услугата, при наличие на подходящи гаранции.
5. ТРЕТИ СТРАНИ ПОЛУЧАТЕЛИ НА ДАННИ
Споделяме твоите лични данни с изброените по-долу доставчици на услуги, които са трети страни. Всеки доставчик действа като обработващ данните и обработва данните само по наши указания. Не продаваме твоите лични данни на никоя трета страна.
| Услуга | Роля | Споделени данни | Местоположение | Механизъм за трансфер |
|---|---|---|---|---|
| Google Tag Manager / Google Ads | Обработващ / Администратор | Хеширан имейл (SHA 256), идентификатор на сесия, имена на събития, метаданни | САЩ (Google LLC) | Рамка ЕС–САЩ за поверителност на данните + СКК |
| Stripe | Обработващ | Имейл, платежна карта (токенизирана), суми, идентификатор на клиент, метаданни | САЩ (Stripe Inc.) | Рамка ЕС–САЩ за поверителност на данните + СКК |
| Solidgate | Обработващ | Имейл, платежна карта (токенизирана), суми, идентификатор на клиент, метаданни | Кипър (ЕС) | Обработка в рамките на ЕС/ЕИП |
| Vercel Analytics | Обработващ | URL адреси на страници, Web Vitals, реферер, потребителски агент | САЩ (Vercel Inc.) | Рамка ЕС–САЩ за поверителност на данните + СКК |
| Vercel Speed Insights | Обработващ данните | Показатели за зареждане на страницата, тип на връзката | САЩ (Vercel Inc.) | Рамка ЕС–САЩ за защита на данните + SCC |
| Supabase | Обработващ данните | Цялото съдържание на базата данни (сесии, поръчки, събития, напредък, удостоверяване) | Виж региона на проекта | Виж региона на проекта |
| Meta Pixel | Обработващ данните | Хеширан имейл (SHA 256), идентификатор на сесията, преглеждания на страници, събития за покупка | САЩ (Meta Platforms, Inc.) | Рамка ЕС–САЩ за защита на данните + SCC |
| ActiveCampaign | Обработващ данните | Имейл адрес, метаданни за потенциалния клиент, етикети, статус на завършване на теста | САЩ (ActiveCampaign, LLC) | Стандартни договорни клаузи (SCC) |
6. ТВОИТЕ ПРАВА
Имаш право да:
- прегледаш, актуализираш или коригираш твоите данни;
- поискаш изтриване на твоите лични данни;
- ограничиш или възразиш срещу обработването на данни;
- подадеш жалба до надзорен орган;
- получиш твоите данни в структуриран формат.
7. ИНФОРМАЦИЯ ЗА КОНТАКТ
Ако имаш въпроси относно тази Политика за поверителност или обработването на твоите данни, моля, свържи се с нас на: hello@lumius-app.com.