Политика за поверителност
Тази политика описва какви лични данни събираме чрез сайта nakz.bg, защо ги обработваме, колко време ги пазим и какви права имате.
1. Администратор на данните
Администратор на лични данни и оператор на сайта е Академия Ново Аз ЕООД, ЕИК 207578539, със седалище и адрес на управление: гр. Бургас 8150, жк. Сарафово, ул. Баба Тонка 35, управлявано от Антонио Живков Казаков. Търговската марка НАКЗ — Национална академия за костно здраве е част от дейността на дружеството.
За въпроси относно личните данни: имейл info@misiazdrave.com, телефон +359888277222, или чрез формата „Запази безплатен разговор“.
2. Какви данни събираме
- Данни за контакт: име, телефон, имейл, град, начин на предпочитан контакт.
- Данни от анкети и запитвания: отговорите, които давате във формата за запазване на разговор, в анкетата или при заявка за безплатни материали, включително дали имате диагноза остеопороза, остеопения или нямате сигурност.
- Здравни данни (чувствителни): резултати от DEXA или други изследвания, които ни предоставяте доброволно, записи за изпълнението на плана, измервания и напредък. Обработваме ги само ако сте дали изрично съгласие (вж. „Информирано съгласие за здравни данни“).
- Технически данни: IP адрес, тип браузър и устройство, дата и час на посещение, които се записват автоматично от сървърите, на които е хостван сайтът.
- Комуникация: съобщения, които изпращате до нас по имейл, телефон или в общностите на НАКЗ.
Не събираме данни за банкови карти през сайта. Плащанията по програмите се извършват по начините, посочени в писменото споразумение с участника.
3. За какво ги използваме и на какво основание
- Отговор на вашето запитване и насрочване на разговор — необходимост за предприемане на стъпки по ваша молба (чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679).
- Предоставяне на безплатни материали — по ваша молба и съгласие (чл. 6, пар. 1, б. „а“).
- Участие в програма и изпълнение на договор — необходимост за изпълнение на договора (чл. 6, пар. 1, б. „б“).
- Здравни данни — само въз основа на вашето изрично съгласие (чл. 9, пар. 2, б. „а“).
- Имейли с новини и предложения — само ако сте се съгласили; можете да се отпишете във всеки момент.
- Счетоводни и правни задължения — когато закон изисква съхранение (чл. 6, пар. 1, б. „в“).
Не вземаме решения единствено на базата на автоматизирано обработване, които имат правни последици за вас.
4. С кого споделяме данните
Данните се обработват от екипа на НАКЗ, доколкото е необходимо за работата на програмата, и от доставчици, които ни предоставят технически услуги:
- хостинг на сайта — Netlify;
- база данни за запитвания и заявки — Supabase;
- изпращане на имейли — Klaviyo, само при ваше съгласие за новини;
- партньорски клиника за DEXA изследвания — само ако сте поискали отстъпката и сами се запишете при тях.
С доставчиците имаме договори за обработка на данни. Когато данни се предават извън Европейския съюз, се прилагат стандартни договорни клаузи или друга гаранция, предвидена в Регламента. Данните не се продават.
5. Колко време ги пазим
- Запитвания и заявки, без последващо участие в програма: до 12 месеца след последния контакт.
- Данни на участници в програма: през срока на участието и след това за срока, определен от счетоводното и данъчното законодателство.
- Здравни данни: до оттеглянето на съгласието или до края на програмата, освен ако закон изисква друго.
- Технически журнали на сървъра: според стандартните срокове на хостинг доставчика.
6. Вашите права
Имате право на достъп до данните си, на поправка, на изтриване („правото да бъдете забравени“), на ограничаване на обработването, на преносимост, на възражение срещу обработване и на оттегляне на съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.
За да упражните правата си, пишете на info@misiazdrave.com. Ще отговорим в срок до един месец.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg.
7. Сигурност
Прилагаме разумни технически и организационни мерки: шифрована връзка (HTTPS), ограничен достъп до данните само за оторизирани лица и съхранение при доставчици с валидни договори. Никоя система не е абсолютно сигурна, затова ви препоръчваме да не изпращате здравни документи по непроверени канали.
8. Промени в политиката
Можем да актуализираме тази политика. Новата версия се публикува на тази страница с дата на последна промяна.
Последна актуализация: 19.10.2026 г.