1. Кои сме ние
Администратор на личните ви данни е [да се попълни: наименование на фирмата], ЕИК [да се попълни: ЕИК], със седалище и адрес на управление [да се попълни: седалище и адрес] („ние“). За всичко, свързано с личните ви данни, пишете ни на [email protected].
2. Какви данни събираме
При записване на час
- име, телефон и имейл (ако го посочите);
- избраната услуга, ден, час и служител, бележките ви към часа;
- отговорите ви на въпросите ни преди часа (вижте т. 3).
Ако имате профил
- име, имейл, телефон, парола (пазим я само в необратимо криптиран вид) и снимка, ако добавите;
- при вход с Google или Facebook — името, имейла и снимката от съответния профил.
При ползване на услугите ни
- история на посещенията и отказите, картите за лоялност, отзивите ви;
- клиентски картон със запазените ви отговори, бележки на екипа и броя посещения.
Технически данни
- IP адрес, вид браузър и устройство, бисквитки — вижте Политиката за бисквитки;
- от кой сайт сте дошли при записване (само името на сайта, не цялата страница).
3. Информация за здравето
Някои въпроси преди часа могат да засягат здравето ви — алергии, травми, бременност, заболявания. Това са данни от специална категория (чл. 9 от Общия регламент за защита на данните, ОРЗД).
- Питаме само за това, което ни е нужно, за да извършим услугата безопасно.
- Отговорът е доброволен — можете да кажете същото на служителя в обекта вместо онлайн.
- Като въведете такава информация, давате изричното си съгласие да я обработваме за тази цел (чл. 9, ал. 2, буква „а“ ОРЗД).
- Виждат я само служителите ни, които ви обслужват.
- Отговорите, отбелязани при записването като „запазват се“, пазим в клиентския ви картон и, ако сте влезли в профила си, ги попълваме вместо вас следващия път, за да ги потвърдите или промените.
- Можете по всяко време да оттеглите съгласието си и да поискате да ги изтрием. Оттеглянето не засяга обработването дотогава.
4. За какво и на какво основание
- Записване и извършване на услугата, напомняния и известия за часа — за изпълнение на договора с вас (чл. 6, ал. 1, буква „б“ ОРЗД).
- Профил — за изпълнение на договора за ползване на сайта.
- Здравна информация — с изричното ви съгласие (вижте т. 3).
- Отзиви — по ваш избор; публикуваме името, което сте посочили, и текста на отзива.
- Новини и предложения по имейл — само с вашето съгласие (чл. 6, ал. 1, буква „а“ ОРЗД). Можете да се отпишете чрез линка във всеки имейл.
- Статистика за посещенията (Google Analytics, ако се използва) — само с вашето съгласие за аналитични бисквитки.
- Сигурност и защита от злоупотреби — на основание законния ни интерес (чл. 6, ал. 1, буква „е“ ОРЗД).
- Счетоводство и данъци — за изпълнение на законово задължение, когато такова има.
Не продаваме лични данни и не ги използваме за автоматизирано вземане на решения или профилиране.
5. Кой има достъп до данните
Данните ви виждат само служителите ни, доколкото им трябват за работата. Ползваме и доверени обработващи, които работят по наши указания и само за посочените цели:
| Обработващ | За какво | Къде | Гаранции |
|---|---|---|---|
| Доставчикът на системата за онлайн записване | Поддръжка на сайта и системата за записване от наше име | България (ЕС) | В рамките на ЕС |
| Redcluster Ltd. (eVPS.net) | Хостинг на сайта и базата данни | Сървъри в София, България; дружество в Кипър (ЕС) | В рамките на ЕС |
| Cloudflare, Inc. | Доставка на сайта и защита от атаки | ЕС / САЩ | Стандартни договорни клаузи + Рамка ЕС–САЩ |
| Resend, Inc. | Изпращане на имейли — потвърждения, напомняния, известия | ЕС (Ирландия) / САЩ | Стандартни договорни клаузи |
| OpenStreetMap Foundation | Карта с местоположението на обекта | Обединено кралство | Решение за адекватност |
Сървърите, на които се съхраняват данните, са в България. Някои от обработващите по-горе са дружества от САЩ — при тях предаването е защитено със стандартни договорни клаузи на Европейската комисия или с Рамката за защита на данните ЕС–САЩ, както е посочено.
6. Колко дълго пазим данните
- Профил — докато не поискате да го изтрием.
- Часове и клиентски картон — докато ползвате услугите ни, и ги изтриваме при поискване, освен ако закон не ни задължава да пазим нещо по-дълго (например счетоводни документи).
- Абонамент за новини — до отписването ви.
- Изборът ви за бисквитки — 12 месеца, след което ви питаме отново.
7. Вашите права
Имате право:
- да получите информация и копие от данните си;
- да поискате поправка на неточни данни;
- да поискате изтриване („право да бъдеш забравен“);
- да поискате ограничаване на обработването;
- да получите данните си в машинночетим вид (преносимост);
- да възразите срещу обработване на основание законен интерес;
- да оттеглите съгласие по всяко време.
Пишете ни на [email protected]. Ще ви отговорим в срок до един месец. Може да поискаме да потвърдите самоличността си, за да не предоставим данните ви на друг.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): бул. „Проф. Цветан Лазаров“ № 2, София 1592, тел. 02/91-53-519, [email protected], www.cpdp.bg.
8. Сигурност
Връзката със сайта е криптирана (HTTPS), паролите се пазят само в необратимо криптиран вид, а достъпът до данните е ограничен до хората, които имат нужда от тях.
9. Деца
Профил могат да създават лица, навършили 14 години. За по-малки деца час запазва родителят или настойникът.
10. Промени
Можем да променяме тази политика. Актуалната версия е винаги на тази страница, с датата на последната промяна. При съществена промяна ще ви уведомим.