Правна информация

Политика за поверителност

Последна актуализация: 2026-09-20

Администратор на данни

[SALON LEGAL NAME], ЕИК [ЕИК], ул. Парижка комуна 3, Варна, България. Контакт по всички въпроси за поверителност: [PRIVACY EMAIL]. Хостинг: Digital Ocean, Нидерландия (ЕС).

Какви данни събираме и защо

При онлайн резервация или създаване на профил съхраняваме: вашето име, телефон, имейл (по желание), история на посещенията, формули и снимки от процедурите, кодове на ваучери, както и регистрационни данни (дата, час и IP адрес при създаване на профила). При запис в списъка на чакащите — контактните ви данни и предпочитани услуги. Данни от карти никога не преминават през нашите системи — депозитите обработва myPOS; съхраняваме само статуса на плащането. Администраторите водят одитни записи за промените в клиентските данни (кой, какво и кога).

Защо обработваме данните (правни основания)

Изпълнение на резервацията — договор (Регламент (ЕС) 2016/679, чл. 6(1)(b)). Маркетингови имейли и аналитични бисквитки — ваше съгласие (чл. 6(1)(a)), оттегляемо по всяко време. Счетоводни записи — правно задължение (чл. 6(1)(c)). Агрегирана статистика — законен интерес (чл. 6(1)(f)).

Колко държим данните

Записи за резервации и посещения: докато профилът е активен, плюс срока по българското счетоводно и данъчно законодателство (обикновено 5 години за финансови документи). Съгласия за маркетинг: до отписване или оттегляне. Регистрационни данни и метаданни за съгласие (вкл. IP): за давностните срокове на евентуални правни претенции. Аналитични данни: по сроковете на съответния инструмент (виж Политиката за бисквитки). Одитни записи: 1 година.

Кои получават данни

Обработвачи по договор (съглашения за обработка на данни, ЕС/ЕИП): хостинг — Digital Ocean (Нидерландия); плащания — myPOS; нотификации (потвърждения и напомняния) — нашият доставчик на съобщения; аналитика (само при съгласие) — Google Analytics 4, Microsoft Clarity, Meta Pixel. Не продаваме лични данни.

Вашите права

Съгласно GDPR имате правото на: (1) информираност (тази политика); (2) достъп до данните ви и получаване на копие — голяма част е налична по всяко време във вашия портал; (3) коригиране на неточни данни — редактируемо в портала; (4) изтриване, когато има основание; (5) ограничаване на обработката; (6) уведомяване на трети лица при корекция или изтриване; (7) преносимост в структуриран, машинночетим формат; (8) да не бъдете обект на решение, базирано единствено на автоматизирана обработка — не използваме такива технологии; (9) оттегляне на съгласието по всяко време, без това да засяга законосъобразността преди оттеглянето. Пишете на [PRIVACY EMAIL] — отговаряме до 30 дни. Можете да подадете жалба и до КЗЛД (cpdp.bg) или местния ви надзорен орган.

Клиентски портал

В настройките на профила можете по всяко време да преглеждате и коригирате данните си. За изтриване на профила и историята — пишете на [PRIVACY EMAIL]; изтриваме личните данни, освен ако законът не изисква запазване на счетоводни записи.

Деца

Сайтът и резервациите не са насочени към деца под 16 години и не събираме техните данни съзнателно.