Лични данни
Политика за поверителност
Какви данни събираме при заявка за час, защо, за колко време и какви права имате.
1. Администратор на лични данни
„Тифани 16“ ЕООД, ЕИК 203782380, седалище и адрес на управление: гр. Несебър, ж.к. „Младост“ № 53; обект: ул. „Апостол Карамитев“ № 9, 8000 Бургас. Контакт по въпроси за личните данни: tiffanyburgas@gmail.com, +359 876 010 412.
Обработваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
2. Какви данни събираме и защо
| Данни | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Име, телефон, имейл, желана процедура, дата и час, начин за потвърждение и плащане, бележка (форма „Запиши час“) | Приемане, потвърждаване и изпълнение на заявката за час; връзка с Вас; напомняне за следваща процедура | Изпълнение на договор / предприемане на стъпки по Ваше искане преди сключването му (чл. 6, пар. 1, б. „б“ GDPR) | До 3 години след последната заявка; счетоводни документи — 10 години по Закона за счетоводството |
| Име, договор, имейл, телефон, адрес (форма „Отказ от договора“) | Приемане и потвърждаване на отказ от договор; възстановяване на суми | Законово задължение (чл. 52а, чл. 54 ЗЗП) и изпълнение на договор | 5 години от подаването |
| Имейл, име, парола (клиентски профил) | Достъп до Вашите заявки и данни | Договор (ползване на профила) | До изтриване на профила по Ваше искане |
| Имейл или телефон за промоции | Изпращане на информация за промоции и новини | Вашето съгласие (отметка „Искам да получавам промоции“); може да го оттеглите по всяко време | До оттегляне на съгласието |
| Здравословно състояние, противопоказания, снимки преди/след (анкета и консултация в центъра) | Безопасно извършване на процедурите | Изрично съгласие (чл. 9, пар. 2, б. „а“ GDPR); събира се само на място, не през сайта | 5 години след последната процедура |
| IP адрес, данни за браузъра, технически логове | Сигурност на сайта, защита от злоупотреби (ограничение на броя заявки) | Легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) | До 30 дни |
Не вземаме решения единствено на базата на автоматизирана обработка и не извършваме профилиране.
3. Кой има достъп до данните
- Служителите и специалистите на центъра — доколкото е необходимо за обслужването Ви.
- Доставчикът на хостинг и имейл услуги за сайта (сървъри в ЕС) — като обработващ лични данни по договор.
- Месинджърите, които сами избирате за потвърждение (Viber, WhatsApp, Telegram) — съобщенията се обработват по правилата на съответната платформа.
- Счетоводител, банки и платежни доставчици — при плащане и за законови задължения.
- Държавни органи — само при законово задължение.
Не продаваме и не предоставяме данните Ви на трети лица за техни маркетингови цели. Не прехвърляме данни извън ЕС/ЕИП, освен когато Вие използвате месинджър, чийто доставчик е извън ЕС — тогава прехвърлянето се извършва на основание стандартните договорни клаузи на доставчика.
4. Вашите права
- достъп до данните Ви и копие от тях;
- коригиране на неточни данни и допълване;
- изтриване („право да бъдеш забравен“), когато няма законово основание да ги пазим;
- ограничаване на обработването и възражение срещу обработване на основание легитимен интерес;
- преносимост на данните, предоставени от Вас;
- оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
За упражняване на правата си пишете на tiffanyburgas@gmail.com. Отговаряме в срок до един месец.
5. Сигурност
Сайтът работи по криптирана връзка (HTTPS). Заявките се съхраняват в защитена административна система с ограничен достъп. Паролите на клиентските профили се пазят само в хеширан вид.
6. Бисквитки
Сайтът използва само строго необходими бисквитки и локално съхранение за Вашите предпочитания. Подробности — в Политиката за бисквитки.
7. Промени
При промяна на тази политика публикуваме актуалната версия тук с дата на влизане в сила.
Свързани документи: Общи условия · Политика за бисквитки