Политика за поверителност
Как естетичен център Skin Laser събира и обработва лични данни, на какво основание, за колко време ги пази и какви права имате по GDPR.
Тази политика обяснява как „Естетик партнърс“ ЕООД, което управлява естетичен център Skin Laser, обработва личните данни на посетителите на сайта skinlaser.bg и на клиентите на центъра. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни.
В сила от: 6 октомври 2026 г.
1. Администратор на личните данни
Администратор: „Естетик партнърс“ ЕООД, ЕИК 205312041
Седалище и адрес на управление: ул. „Проф. Илия Янулов“ №1Б, гр. Велико Търново
Представлявано от: Йорданка Христова, управител
Адрес на центъра: ул. „Мармарлийска“ №37, комплекс „Мармарлия“, 5000 Велико Търново
Имейл за въпроси относно личните данни: office.skinlaser@gmail.com
Телефон: 0887 111 788
Не сме определили длъжностно лице по защита на данните, тъй като дейността ни не попада в случаите, в които това е задължително по чл. 37 от GDPR. За всички въпроси се обръщайте към нас на посочените контакти.
2. Какви данни обработваме и откъде ги получаваме
При онлайн записване на час
Онлайн резервациите се правят през системата на адрес book.skinlaser.bg. При записване на час обработваме:
- име и фамилия;
- телефон и имейл;
- избраната услуга, специалист, дата и час;
- ако създадете профил в системата — данните за вход в него.
При запитване по телефон, имейл или през социалните мрежи
Обработваме данните, които сами ни предоставите — обикновено име, телефон или имейл и съдържанието на запитването.
При консултация и извършване на процедура
- идентификационни и контактни данни;
- данни за здравословното състояние, които са необходими, за да преценим дали процедурата е безопасна за вас — например противопоказания, кожни състояния, приемани медикаменти, бременност;
- информация за извършените процедури, използваните настройки и наблюдаваните реакции;
- снимки „преди и след“ — само с отделното ви изрично писмено съгласие.
Здравна информация не се събира през сайта. Тя се обсъжда лично на консултацията.
Автоматично при посещение на сайта
- технически данни, необходими за работата и сигурността на сайта — IP адрес, тип на браузъра и устройството, дата и час на заявката. Те се записват в сървърните журнали на доставчика на хостинга;
- бисквитки — описани подробно в политиката за бисквитките.
Meta пиксел (Facebook и Instagram)
Само ако натиснете „Приемам“ в лентата за бисквитки, сайтът зарежда пиксела на Meta. Той изпраща на Meta Platforms Ireland Ltd. кои страници от сайта сте посетили, заедно с IP адреса, браузъра и идентификатора от бисквитката _fbp. Използваме тази информация, за да измерваме ефекта от рекламите си във Facebook и Instagram и да ги показваме на хора, които вече са посетили сайта.
По отношение на събирането и предаването на данните към Meta ние и Meta сме съвместни администратори. По-нататъшната обработка от Meta е описана в политиката за поверителност на Meta. Може да оттеглите съгласието си по всяко време през „Настройки за бисквитки“ в долната част на всяка страница.
Пикселът не получава здравна информация, нито данните, които въвеждате при записване на час.
Карта и отзиви от Google
- Картата на Google Maps се зарежда само след като кликнете върху нея или приемете бисквитките. Едва тогава Google получава IP адреса ви и може да постави свои бисквитки.
- Отзивите от Google — показваме публичните отзиви от профила на центъра в Google заедно с името и снимката на автора така, както той ги е публикувал. Снимката се зарежда от сървърите на Google. Ако желаете отзивът ви да не се показва, можете да го изтриете или промените в Google или да ни пишете.
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Записване, потвърждаване и напомняне за час | Предприемане на стъпки по ваше искане преди сключване на договор и изпълнение на договор — чл. 6, пар. 1, буква „б“ от GDPR |
| Извършване на процедурата и водене на досие на клиента | Изпълнение на договор — чл. 6, пар. 1, буква „б“ |
| Данни за здравословното състояние | Изричното ви съгласие — чл. 9, пар. 2, буква „а“ от GDPR |
| Издаване на фактури и счетоводна отчетност | Законово задължение — чл. 6, пар. 1, буква „в“ |
| Отговор на запитвания | Легитимен интерес да отговорим на отправено към нас запитване — чл. 6, пар. 1, буква „е“ |
| Сигурност на сайта и предотвратяване на злоупотреби | Легитимен интерес — чл. 6, пар. 1, буква „е“ |
| Защита при правни претенции | Легитимен интерес — чл. 6, пар. 1, буква „е“ |
| Карта на Google Maps и бисквитки на трети страни | Вашето съгласие — чл. 6, пар. 1, буква „а“ |
| Измерване и показване на реклами чрез Meta пиксела | Вашето съгласие — чл. 6, пар. 1, буква „а“ |
| Публикуване на снимки „преди и след“ | Вашето изрично писмено съгласие — чл. 6, пар. 1, буква „а“ и чл. 9, пар. 2, буква „а“ |
Предоставянето на данни е доброволно. Без име и телефон не можем да запазим час. Без информация за здравословното ви състояние не можем да преценим дали процедурата е безопасна и няма да я извършим.
4. Срок на съхранение
- Заявки за час, които не са довели до посещение: до 6 месеца.
- Досие на клиента, включително здравната информация: до 5 години след последното посещение — общият давностен срок за претенции по българското право.
- Счетоводни документи: 10 години, съгласно Закона за счетоводството.
- Снимки „преди и след“: до оттегляне на съгласието.
- Профил в системата за онлайн резервации: докато профилът е активен или до искането ви за изтриване.
- Сървърни журнали: за краткия срок, определен от доставчика на хостинга.
- Кореспонденция по запитвания: до 1 година след приключването ѝ.
След изтичане на срока данните се изтриват или се анонимизират.
5. На кого предаваме данните
Не продаваме и не отдаваме под наем лични данни. За реклама използваме само данните от Meta пиксела и само с вашето съгласие.
Данните могат да се обработват от доставчици, които работят по наше възлагане и само според нашите указания (обработващи лични данни):
| Доставчик | Услуга |
|---|---|
| Netlify, Inc. | Хостинг на сайта |
| Fitsys | Система за онлайн резервации (book.skinlaser.bg) |
| Mailgun Technologies, Inc. | Изпращане на имейлите от системата за резервации |
| Resend, Inc. | Изпращане на имейла със заявката, когато използвате формата на сайта |
| Google Ireland Ltd. | Карта на Google Maps (само при съгласие) и показване на отзивите |
| Meta Platforms Ireland Ltd. | Meta пиксел за рекламите във Facebook и Instagram (само при съгласие; съвместен администратор) |
Данни могат да бъдат предоставени и на счетоводителя на дружеството, както и на държавни органи, когато това се изисква по закон.
6. Предаване на данни извън Европейския съюз
Някои от посочените доставчици са установени в САЩ или използват инфраструктура там. В тези случаи предаването става само при подходящи гаранции по глава V от GDPR — решение на Европейската комисия за адекватно ниво на защита (Рамката за защита на данните между ЕС и САЩ) или стандартни договорни клаузи, одобрени от Комисията.
7. Вашите права
Имате право:
- на достъп — да научите дали обработваме ваши данни и да получите копие от тях;
- на коригиране — да поискате поправка на неточни или непълни данни;
- на изтриване — да поискате данните ви да бъдат изтрити, когато няма основание да ги пазим, например законово задължение;
- на ограничаване на обработването;
- на преносимост — да получите данните, които сте ни предоставили, в структуриран и машинно четим формат;
- на възражение срещу обработване на основание легитимен интерес;
- да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.
За да упражните право, пишете на office.skinlaser@gmail.com или ни посетете в центъра. Отговаряме без забавяне и най-късно в срок от един месец. Упражняването на правата е безплатно. Възможно е да ви помолим да потвърдите самоличността си, за да не предоставим данни на друго лице.
8. Право на жалба
Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни бул. „Проф. Цветан Лазаров“ №2, 1592 София www.cpdp.bg
9. Автоматизирано вземане на решения
Не вземаме решения, основани единствено на автоматизирано обработване, и не извършваме профилиране.
10. Лица под 14 години
Сайтът не е предназначен за деца. Не събираме съзнателно данни на лица под 14 години без съгласието на родител или настойник. Процедури на лица под 18 години се извършват само в присъствието и с писменото съгласие на родител или настойник.
11. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на данните — криптирана връзка (HTTPS) към сайта и достъп до досиетата на клиентите само за служителите, които имат нужда от тях за работата си.
12. Промени в политиката
Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Актуалната версия е винаги публикувана на тази страница с датата, от която е в сила.