Политика за поверителност

• Данни за профил и резервации: име, имейл, телефон, парола (съхранява се само криптографски хеш), профилна снимка от Google при вход с Google, история на резервациите и бележки към тях.
• Данни по желание: година на раждане и пол.
• Здравна информация: алергии, кожни особености, медицински бележки, приемани лекарства и козметична история — само ако сами решите да ни я предоставите (вж. по-долу).
• Съобщения от формата за контакт: име, имейл, телефон (по желание) и текста на съобщението. Те се получават само в администраторския панел на студиото.
• Плащания: онлайн плащанията се обработват от Stripe. Ние не получаваме и не съхраняваме данни за банкови карти.
• Технически данни: IP адрес, вид браузър и устройство, които се записват в системните логове на хостинга за сигурност и отстраняване на грешки.

• Създаване и поддържане на профил, приемане и управление на резервации (вкл. смяна и отмяна на час), потвърждения и напомняния по имейл и SMS — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
• Отговор на запитвания от формата за контакт — легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) или стъпки преди сключване на договор.
• Здравна информация, която сами сте ни предоставили, за безопасен избор и извършване на процедурите — Вашето съгласие, изразено с доброволното ѝ въвеждане (чл. 9, ал. 2, б. „а“ GDPR).
• Промоционални имейли с оферти и новини — Вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR). Изпращаме ги само ако сте отметнали това изрично.
• Счетоводство, фактури и данъчни задължения — законово задължение (чл. 6, ал. 1, б. „в“ GDPR).
• Сигурност на сайта, предотвратяване на злоупотреби и защита на правни претенции — легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
• Анонимна статистика за посещенията — Вашето съгласие чрез настройките за бисквитки.

От профила си („Резервациите ми“) можете сами да смените или отмените своя час, докато до уговореното време остават повече от 48 часа. Новият час също трябва да е повече от 48 часа напред и се избира само измежду свободните часове в графика на специалиста. Когато остават 48 часа или по-малко, часът е окончателен и не може да бъде отменен или сменен.

Само Вие, влезли в своя профил, можете да променяте собствените си резервации. При всяка промяна или отмяна обработваме името, имейла, телефона и данните за часа (услуга, стар и нов час), за да: изпратим потвърждение на Вашия имейл; уведомим студиото по имейл и в администраторския панел; обновим графика на специалиста. Основанието е изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR). Историята на промените пазим заедно с историята на резервациите.

Ние не изискваме здравна информация от Вас. Ако сами решите да попълните алергии, противопоказания или медицински бележки в профила си, ги използваме единствено, за да изберем и извършим процедурата безопасно. Те са специална категория лични данни: достъп до тях има само персоналът на студиото, който извършва или организира Вашите процедури, и не ги предоставяме на никого другиго. Можете по всяко време да ги промените или изтриете от профила си (или да ни помолите да го направим) — това прекратява обработването им занапред.

Не продаваме и не предоставяме лични данни за маркетинг на трети лица. Използваме доверени доставчици (обработващи), които обработват данни само по наше указание и по договор:

• Vercel Inc. — хостинг на сайта и анонимна статистика (само със съгласие).
• Neon Inc. — база данни.
• Resend Inc. — изпращане на имейли (потвърждения, напомняния).
• SMSAPI Bulgaria — изпращане на SMS напомняния.
• Stripe — обработка на онлайн плащания.
• Google — вход с Google акаунт (по Ваш избор) и Google Maps (само със съгласие).
• Cloudflare — съхранение на изображения.

Някои от доставчиците са установени в САЩ. В тези случаи предаването се основава на Рамката за защита на данните ЕС–САЩ или на стандартните договорни клаузи, одобрени от Европейската комисия.

• Профил и здравна информация — докато профилът е активен или до оттегляне на съгласието.
• История на резервациите — до 3 години след последното посещение, за обслужване и защита на правни претенции.
• Счетоводни документи и фактури — 10 години, съгласно Закона за счетоводството.
• Промоционални имейли — до оттегляне на съгласието.
• Кореспонденция по запитвания — до 12 месеца.

Имате право на достъп до данните си, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие по всяко време. Голяма част от данните можете да промените директно от профила си. За останалото ни пишете — отговаряме до 1 месец.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Използваме само необходими бисквитки, а статистика и вградени карти — само с Ваше съгласие. Подробности има в Политиката за бисквитки, а избора си можете да промените от „Настройки на бисквитките“ в долната част на всяка страница.

Онлайн профил може да създаде лице, навършило 16 години. За по-малки клиенти резервацията се прави от родител или настойник.

Връзката със сайта е криптирана (HTTPS), паролите се съхраняват само като хеш, а достъпът до данните е ограничен до служителите, които се нуждаят от тях. При пробив в сигурността, който застрашава Вашите права, ще уведомим Вас и Комисията в законовия срок.

Можем да актуализираме тази политика. Датата на последната промяна е посочена в началото, а при съществени промени ще Ви уведомим.