Правова інформація

Політика конфіденційності

Оновлено: 2026-09-20

Контролер даних

[SALON LEGAL NAME], ЄІК [ЄІК], вул. Паризька комуна 3, Варна, Болгарія. Контакт із питань конфіденційності: [PRIVACY EMAIL]. Хостинг: Digital Ocean, Нідерланди (ЄС).

Які данні ми збираємо і навіщо

Під час онлайн-запису або створення кабінету ми зберігаємо: імʼя, телефон, email (за бажанням), історію візитів, формули та фото процедур, коди подарункових сертифікатів, а також реєстраційні данні (дата, час і IP-адреса створення кабінету). Для листа очікування — контактні дані та послуги, що вас цікавлять. Дані карт не проходять через наші системи — депозити обробляє myPOS; ми зберігаємо лише статус платежу. Адміністратори ведуть аудиторські записи змін у клієнтських даних (хто, що і коли).

Навіщо ми їх обробляємо (правові підстави)

Виконання вашого запису та керування візитами — договір (GDPR, ст. 6(1)(b)). Маркетингові листи та аналітичні кукі — ваша згода (ст. 6(1)(a)), яку можна відкликати будь-коли. Бухгалтерські записи — законне зобовʼязання (ст. 6(1)(c)). Агрегована статистика — законний інтерес (ст. 6(1)(f)).

Скільки ми їх зберігаємо

Записи про візити: поки кабінет активний, плюс строк за болгарським бухгалтерським і податковим законодавством (зазвичай 5 років для фінансових документів). Згоди на маркетинг: до відписки чи відкликання. Реєстраційні данні й метадані згоди (вкл. IP): на строки позовної давності. Аналітичні данні — за строками кожного сервісу (див. Політику кукі). Аудиторські записи: 1 рік.

Хто отримує данні

Обробники за договором (угоди про обробку даних, ЄС/ЄЕЗ): хостинг — Digital Ocean (Нідерланди); платежі — myPOS; повідомлення (підтвердження й нагадування) — наш провайдер меседжингу; аналітика (лише за згодою) — Google Analytics 4, Microsoft Clarity, Meta Pixel. Ми не продаємо персональні данні.

Ваші права

За GDPR ви маєте право на: (1) інформованість (ця політика); (2) доступ до даних і отримання копії — значна частина доступна у кабінеті будь-коли; (3) виправлення неточностей — редагується в кабінеті; (4) видалення, коли є підстава; (5) обмеження обробки; (6) повідомлення третіх осіб про виправлення чи видалення; (7) переносимість даних у структурованому машинночитаному форматі; (8) не бути обʼєктом рішення, заснованого лише на автоматизованій обробці — ми такі технології не застосовуємо; (9) відкликання згоди будь-коли, без впливу на законність обробки до відкликання. Пишіть на [PRIVACY EMAIL] — відповідаємо протягом 30 днів. Скаргу можна подати до КЗЗЛ (cpdp.bg) або вашого місцевого наглядового органу.

Клієнтський кабінет

У налаштуваннях кабінету ви будь-коли можете переглядати й виправляти свої дані. Щоб видалити кабінет та історію візитів — пишіть на [PRIVACY EMAIL]; ми видаляємо персональні данні, окрім випадків, коли закон вимагає зберігати бухгалтерські записи.

Діти

Сайт і запис не орієнтовані на дітей до 16 років; ми свідомо не збираємо їхні данні.