Политика за поверителност

Настоящата политика обяснява какви лични данни събираме, на какво основание ги обработваме, колко дълго ги съхраняваме и какви права имате. Изготвена е в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни.

1. Кой обработва Вашите данни

• Администратор: „Масажи“ ЕООД
• ЕИК: 207181936
• Управител: Ралица Христова Христова
• Адрес за кореспонденция: ул. „Полк. Сава Муткуров“ №59, Пловдив, България
• Електронна поща: [email protected]
• Телефон: +359 88 516 5553
• Търговска марка / практика: FORRMA Osteoaesthetics

Не сме задължени да назначаваме длъжностно лице по защита на данните. Всички въпроси, свързани с личните Ви данни, се отправят на посочения по-горе имейл.

2. Какви данни обработваме

2.1. Комуникация във Facebook Messenger

Сайтът няма контактна форма. Запитванията се получават през Facebook Messenger. При това обработваме съдържанието на съобщенията Ви и профилната информация, която Meta ни предоставя (име и профилна снимка). Комуникацията се осъществява в платформата на Meta Platforms Ireland Ltd. и подлежи и на нейната политика за поверителност.

2.2. Данни при записване и провеждане на процедура

Име и телефон за контакт; информация, която сама/сам споделяте относно оплаквания, здравословно състояние, приемани медикаменти, алергии, бременност и предишни козметични или стоматологични процедури.

Част от тази информация представлява данни за здравословното състояние — специална категория лични данни. Обработваме ги единствено въз основа на Вашето изрично съгласие, дадено преди процедурата, и само доколкото са необходими, за да преценим дали процедурата е безопасна за Вас.

2.3. Снимки „преди и след“

Правят се само с Ваше знание. Публикуват се на сайта или в социалните мрежи единствено след отделно, изрично и документирано съгласие. Съгласието може да бъде оттеглено по всяко време, след което публикацията се премахва.

2.4. Технически данни при посещение на сайта

IP адрес, тип устройство и браузър, посетени страници, източник на посещението. Сайтът е статичен и не създава потребителски профили.

2.5. Аналитични и маркетингови данни

Обработват се само след Вашето съгласие, дадено чрез банера за бисквитки. Подробностите са в Политиката за бисквитки.

3. Основания за обработване

• Чл. 6, ал. 1, б. „б“ — стъпки преди сключване на договор и изпълнение на договор: записване на час и провеждане на процедурата.
• Чл. 6, ал. 1, б. „а“ и чл. 9, ал. 2, б. „а“ — изрично съгласие: данни за здравословно състояние, снимки, аналитични и маркетингови бисквитки.
• Чл. 6, ал. 1, б. „е“ — легитимен интерес: сигурност и работоспособност на сайта, защита срещу злоупотреби.
• Чл. 6, ал. 1, б. „в“ — законово задължение: счетоводна и данъчна отчетност.

4. На кого предаваме данни

Ползваме следните доставчици, действащи като обработващи лични данни:

• Meta Platforms Ireland Ltd. — Facebook, Instagram, Messenger.
• Google Ireland Ltd. — Google Analytics и Google Tag Manager, само при дадено съгласие.
• Доставчик на хостинг за уеб сайта.
• Счетоводно обслужване — за целите на данъчната отчетност.

Не продаваме и не отдаваме под наем лични данни. Предаване извън ЕС може да възникне при услугите на Meta и Google, което те извършват на основание стандартни договорни клаузи на Европейската комисия.

5. Срокове на съхранение

• Кореспонденция в Messenger — до 24 месеца от последния контакт.
• Данни за здравословно състояние — за периода на съвместната работа и до 12 месеца след последната процедура.
• Снимки с публикувано съгласие — до оттегляне на съгласието.
• Счетоводни документи — 5 години съгласно Закона за счетоводството, а данъчните — 10 години.
• Аналитични данни — до 14 месеца.

6. Вашите права

Имате право на:

• достъп до личните Ви данни и копие от тях;
• коригиране на неточни или непълни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване.

Правата се упражняват със съобщение на [email protected]. Отговаряме в срок до един месец.

7. Право на жалба

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, тел. +359 2 915 3518, [email protected], cpdp.bg.

8. Сигурност

Сайтът работи по HTTPS. Достъпът до кореспонденцията и до снимковия материал е ограничен до управителя. Хартиени записи, ако се водят, се съхраняват заключени в кабинета.

9. Деца

Процедурите са предназначени за пълнолетни лица. Не обработваме съзнателно данни на лица под 18 години без съгласието на родител или настойник.

10. Промени

При промяна в начина на обработване актуализираме тази политика и обновяваме датата в началото на страницата.