Тази политика обяснява как Beauty Studio Nefertiti обработва личните данни на посетителите на сайта studionefertiti.com и на клиентите на студиото. Написана е на разбираем език, защото смисълът ѝ е да я прочетете, а не да я подминете.
1. Кой обработва данните Ви
Администратор на личните данни е „Феникс стил 2016“ ЕООД, ЕИК 203879630, със студио на адрес ул. „Гладстон“ 35, кв. Възраждане, 8000 Бургас.
- Телефон: 0894 791 917
- Имейл: studio.nefertiti1@gmail.com
- Работно време: всеки ден от 9:00 до 19:00
Не сме задължени да назначаваме длъжностно лице по защита на данните. По всички въпроси, свързани с личните Ви данни, пишете на посочения имейл или се обадете.
2. Какви данни събираме и откъде
2.1. Когато разглеждате сайта
Сайтът няма форми и няма регистрация. Единствената бисквитка, която поставяме сами, е записът на Вашия избор за бисквитките. Инструментите за анализ на посещаемостта и за реклама се активират само с Ваше съгласие и можете да го оттеглите по всяко време от бутона „Настройки за бисквитки“ най-долу на страницата.
Хостинг доставчикът обработва технически дневници, необходими за сигурността и работата на сайта: IP адрес, тип браузър и устройство, заявена страница, дата и час. Тези записи не се използват за профилиране и не се свързват с конкретно лице от наша страна.
Шрифтовете се раздават от собствения ни домейн. Инструментите за анализ и реклама се зареждат единствено след Вашето съгласие, дадено през лентата при първото посещение — до този момент те не работят. Картата на Google се показва заедно със страницата и при това Google получава Вашия IP адрес. Подробно за всичко това — в политиката за бисквитките.
2.2. Когато се свържете с нас
Ако ни се обадите или ни пишете, обработваме телефонния Ви номер или имейл и съдържанието на съобщението — толкова, колкото е нужно, за да Ви отговорим.
2.3. Когато запазвате час онлайн
Онлайн календарът се поддържа от външна система за резервации и се отваря на техен адрес, извън този сайт. Данните, които въвеждате там — обикновено име, телефон, имейл и избрана процедура — постъпват първо при доставчика на системата и след това при нас. Прочетете и тяхната политика за поверителност, преди да запазите час.
2.4. Когато сте наш клиент
За да проведем процедура безопасно, водим клиентски картон, който съдържа име, телефон, извършени процедури и дати, както и относимата информация за състоянието на кожата, приемани медикаменти и противопоказания. Ако желаете снимки „преди и след“, те се правят само с Ваше изрично съгласие и не се публикуват никъде без отделно, допълнително съгласие.
3. На какво основание и с каква цел
- Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR) — запазване на час, провеждане на процедурата, връзка с Вас по повод на нея.
- Законово задължение (чл. 6, ал. 1, б. „в“) — счетоводни и данъчни документи при плащане.
- Легитимен интерес (чл. 6, ал. 1, б. „е“) — сигурност на сайта, техническа поддръжка, защита при евентуален спор.
- Съгласие (чл. 6, ал. 1, б. „а“) — снимки за портфолио, съобщения с промоции, ако сте заявили, че желаете такива. Съгласието можете да оттеглите по всяко време, без това да се отрази на услугата.
4. Данни за здравето
Част от информацията в клиентския картон — кожни състояния, алергии, приемани медикаменти, бременност — представлява данни за здравето по смисъла на чл. 9 от GDPR. Обработваме ги единствено въз основа на Вашето изрично съгласие и с една-единствена цел: да преценим дали процедурата е безопасна за Вас и с какви настройки да се проведе.
Тези данни не се споделят с трети лица, не се използват за реклама и не напускат студиото. Имате право да откажете да ги предоставите — в такъв случай обаче е възможно да не можем да проведем определени процедури, защото не бихме могли да гарантираме безопасността Ви.
5. Кой друг вижда данните Ви
Не продаваме и не отдаваме под наем лични данни. Достъп имат само служители на студиото, на които е необходим, и следните доставчици, които действат по наши указания:
- Vercel Inc. — Хостинг на сайта. Обработвани данни: IP адрес, тип браузър, заявени страници, дата и час — в технически сървърни дневници. Местоположение: САЩ и ЕС. Политика за поверителност →
- Google Ireland Ltd. / Google LLC — Google Maps — картата с адреса на страниците „Начало“ и „Контакти“. Обработвани данни: IP адрес при зареждане на картата. Местоположение: ЕС и САЩ. Политика за поверителност →
- Fashion Point — Онлайн календар за запазване на час. Обработвани данни: име, телефон, имейл и избрана процедура — въвеждат се в тяхната система, извън този сайт. Местоположение: България. Политика за поверителност →
- Счетоводно обслужване — само данните от документите, изисквани от закона.
Данни се предоставят на държавни органи само когато закон ни задължава.
Част от посочените доставчици обработват данни и извън Европейското икономическо пространство. В такива случаи преносът се извършва на основание решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи.
6. Колко дълго ги пазим
- Технически дневници на сайта — за кратък срок, определен от хостинг доставчика, обичайно до няколко седмици.
- Кореспонденция — до приключване на въпроса, по който сте се свързали с нас, и разумен срок след това.
- Клиентски картон — за срока, в който сте наш клиент, и след това толкова, колкото е нужно за защита при евентуален спор.
- Счетоводни документи — в сроковете, определени от данъчното и счетоводното законодателство.
- Снимки за портфолио — докато не оттеглите съгласието си.
След изтичане на съответния срок данните се изтриват или анонимизират.
7. Вашите права
По GDPR имате право да:
- получите достъп до данните, които обработваме за Вас, и копие от тях;
- поискате коригиране на неточни или непълни данни;
- поискате изтриване („правото да бъдеш забравен“), когато няма законово основание да ги пазим;
- поискате ограничаване на обработването;
- получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор;
- възразите срещу обработване, основано на легитимен интерес;
- оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните някое от тях, пишете ни на studio.nefertiti1@gmail.com или се обадете на 0894 791 917. Отговаряме в срок до един месец. Може да поискаме да потвърдите самоличността си, за да не предоставим чужди данни на грешен човек.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 3518, имейл kzld@cpdp.bg, www.cpdp.bg.
8. Сигурност
Сайтът работи изцяло по криптирана връзка (HTTPS). Клиентските картони се съхраняват при ограничен достъп само до служителите, на които е необходим. Не съхраняваме данни за банкови карти — плащанията в студиото се извършват в брой или чрез терминал на банката-оператор.
9. Непълнолетни
Не предлагаме услуги, насочени към лица под 18 години, и не събираме съзнателно техни данни. Процедури на непълнолетни се извършват само в присъствието и със съгласието на родител или настойник.
10. Промени в тази политика
Възможно е да актуализираме тази политика, ако променим начина си на работа или ако това се наложи по закон. Актуалната версия винаги стои на този адрес, а датата на последната редакция е посочена в началото на страницата.
Свързани документи: Общи условия · Политика за бисквитките