Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е:

• Фирма: „ЮНИЪН ПАСИФИК“ ЕООД
• ЕИК: 201149401
• Седалище и адрес на управление: гр. София 1336, р-н Люлин, жк Люлин, бл. 411, вх. Г, ет. 5, ап. 75
• Адрес на студиото: бул. Витоша 103, София
• Имейл: contact@lejishiotslabvash.com · телефон: +359 887 374 755

2. Какви данни събираме

• При резервация: име, телефон, имейл, избрана услуга, дата и час, цена към момента на резервацията, бележка (по избор) и потвърждение, че си прочел(а) условията и противопоказанията.
• При запитване (апарати за продажба, VIP процедури, пакети): име, телефон, имейл, град, салон или фирма и съобщението ти.
• Произход на посещението: UTM параметри, идентификатори на рекламни кликове (fbclid, gclid) и първата страница, от която си влязъл(а) в сайта. Пазим ги заедно с резервацията, за да знаем коя реклама работи.
• Технически данни: IP адрес, тип браузър и записи за грешки, нужни за сигурността и работата на сайта.
• При посещение в студиото: мерки преди и след процедурата и данни от BIA анализа.

Моля, не пиши данни за здравето си в полето „бележка“. Ако имаш въпрос за противопоказанията, обади ни се.

3. За какво ги използваме и на какво основание

4. Колко време пазим данните

• Данни за клиенти и резервации: 24 месеца след последното посещение. След срока данните се анонимизират автоматично.
• Незавършени резервации (изтекло задържане на час): изтриват се автоматично.
• Данни за маркетинг: до оттегляне на съгласието.
• Запитвания (форми за контакт) и изпратени имейли: изтриват се автоматично след същия срок.
• Счетоводни документи: според счетоводното и данъчното законодателство.

5. На кого предаваме данните

Не продаваме лични данни. Предаваме ги само на доставчици, които ги обработват от наше име и по наши указания:

• Хостинг на сайта и базата данни: Vercel Inc. (сървъри във Франкфурт, Германия) и Neon (база данни).
• Изпращане на имейли за резервациите: Resend
• Защита от автоматизирани заявки (ботове) при записване и във формите за контакт: Cloudflare Turnstile — вижда IP адреса и данни за браузъра. Основание: легитимен интерес (сигурност).
• Аналитика и реклама (Google, Meta) — само ако си дал(а) съгласие за съответните бисквитки.
• Държавни органи — само когато законът го изисква.

6. Твоите права

Имаш право:

• да получиш достъп до данните си и копие от тях;
• да поискаш поправка на неточни данни;
• да поискаш изтриване („право да бъдеш забравен“), когато няма основание да ги пазим;
• да поискаш ограничаване на обработването;
• да получиш данните си в машинночетим формат (преносимост);
• да възразиш срещу обработване на основание легитимен интерес;
• да оттеглиш съгласието си по всяко време, без това да засяга вече извършеното обработване.

За да упражниш правата си, пиши ни на contact@lejishiotslabvash.com. Отговаряме до един месец (чл. 12, пар. 3 GDPR). Може да поискаме да потвърдиш самоличността си, за да не разкрием данни на друг човек.

7. Жалба

Ако смяташ, че обработваме данните ти неправомерно, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg. Ще се радваме първо да се свържеш с нас, за да решим въпроса.

8. Сигурност

Сайтът работи само през защитена връзка (HTTPS). Достъпът до данните е ограничен до служителите, които имат нужда от тях, а линковете за управление на резервация са уникални и изтичат след часа.

9. Промени в политиката

Когато променим политиката, ще публикуваме новия текст тук с нова дата на редакция. При съществени промени ще те уведомим по имейл.