Поверителност
Политика за поверителност
Версия 1.0 · В сила от 01.11.2026
1. Кой отговаря за данните
Администратор на личните данни е Мария Соколова, имидж консултант, Пловдив, във връзка със сайта beauty-is-my-passion.com.
За въпроси и искания: dr.maria.sokolova@gmail.com, тел. 0886 060 700. Не е определено длъжностно лице по защита на данните, тъй като дейността не го изисква.
2. Какви данни, защо и на какво основание
Обработваме само данните, нужни за съответната цел. Изпращането на запитване не изисква съгласие за маркетинг; не изпращаме бюлетини и не използваме данните за реклама.
| Цел | Данни | Правно основание |
|---|---|---|
| Отговор на запитване и уговаряне на услуга | Име, имейл, телефон (по желание), избран интерес, съобщение, дата и час на изпращане | Чл. 6(1)(б) ОРЗД - стъпки по ваше искане преди сключване на договор; за общи въпроси, несвързани с услуга - чл. 6(1)(е), законен интерес да отговорим на получената кореспонденция |
| Защита на сайта и предотвратяване на злоупотреби | Технически данни от заявките (IP адрес, браузър, време, адрес на страница), автоматичен филтър срещу спам | Чл. 6(1)(е) - законен интерес сайтът да работи сигурно и да не бъде злоупотребяван |
| Вход за администратор | Имейл, парола (съхранява се само в хеширан вид от услугата за вход), данни за сесията, роля | Чл. 6(1)(е) - защита на администрацията; засяга само упълномощени лица |
| Записване на час чрез Calendly (когато е включено) | Данните, които въвеждате в Calendly; в администрацията - данни за свързания акаунт на Мария и предстоящи срещи | Чл. 6(1)(б) - по ваше искане за среща |
| Препоръка на уъркшоп с изкуствен интелект (по желание) | Текстът, който сами въведете в полето за препоръка | Чл. 6(1)(а) - изрично съгласие, отбелязано преди всяко изпращане |
| Изпълнение на законови задължения | Само ако възникнат, напр. счетоводни документи при платена услуга | Чл. 6(1)(в) - само когато закон реално го изисква |
Законният интерес означава: да отговорим на писма, които сте ни изпратили, и да пазим сайта и администрацията от неразрешен достъп и спам. Можете да възразите срещу обработване на това основание (вижте т. 6).
Телефонът във формата е по желание - използва се само ако предпочитате да ви се обадим. Без него запитването се приема нормално.
Моля, не изпращайте чувствителни данни (здраве, вероизповедание и др.) нито във формата, нито в полето за AI препоръка.
3. Препоръка на уъркшоп с изкуствен интелект
На страницата с уъркшопи можете по желание да опишете какво искате да научите. Само ако отбележите съгласие, текстът се изпраща през Lovable AI Gateway към езиков модел на външен доставчик (OpenAI), който предлага подходяща тема. Без съгласие можете свободно да разглеждате всички уъркшопи.
Препоръката е само ориентировъчна и не води до решение с правни или подобни последици за вас. Сайтът не взема автоматизирани решения по смисъла на чл. 22 ОРЗД.
4. Получатели и доставчици
- Lovable Cloud (инфраструктура на Lovable и Supabase) - хостинг, база данни и вход; обработва данни от името на администратора.
- Lovable AI Gateway и OpenAI - само за текста на AI препоръката, когато сте дали съгласие.
- Google (Gmail) - пощенската кутия, в която Мария получава и изпраща имейли. Автоматично известяване за запитвания по имейл в момента не е включено; запитванията се преглеждат в администрацията.
- Calendly - когато е включено записването на час и отворите връзката към Calendly, данните, които въвеждате там, се обработват по правилата на Calendly. Calendly не е вградено в сайта.
- Google (вход) - само ако администратор избере вход с Google.
Данните не се продават и не се предоставят за реклама. Може да бъдат предоставени на държавни органи само когато закон го изисква.
5. Предаване извън ЕИП
Някои от доставчиците (напр. OpenAI, Calendly, Google) са със седалище в САЩ и могат да обработват данни извън Европейското икономическо пространство. В такива случаи предаването се извършва въз основа на механизмите, които съответният доставчик прилага - например решение на Европейската комисия за адекватност (Рамката за защита на данните ЕС-САЩ) за сертифицираните дружества или стандартни договорни клаузи. Подробности има в политиките на всеки доставчик; можете да поискате информация на посочения имейл.
6. Колко дълго пазим данните
| Данни | Срок или критерий |
|---|---|
| Запитвания през формата | Препоръчителен срок 12 месеца от изпращането, освен ако кореспонденцията продължи или прерасне в договор. Изтриването се прави от администратора в панела - сайтът показва кои запитвания са по-стари от срока, но не ги изтрива автоматично. |
| Кореспонденция по имейл и телефон | Докато е нужна за отговор и уговаряне на услугата; след това се преглежда и изтрива по преценка на Мария, без автоматичен механизъм. |
| Счетоводни и договорни документи | Само ако бъде предоставена платена услуга - за срока, изискван от приложимото законодателство. |
| Технически записи на хостинга | За срока, определен от доставчика на хостинга, обикновено кратък; сайтът не ги управлява пряко. |
| Сесия на администратор | До изход от акаунта; ключът за достъп е краткотраен и се подновява автоматично, докато сесията е активна. |
| Избор за бисквитки | До 6 месеца в браузъра ви, до оттегляне или до изчистване на данните на сайта. |
| Текст за AI препоръка | Не се записва в базата данни на сайта. Обработва се от доставчиците на AI само за изготвяне на отговора; заявката се изпраща с указание да не се съхранява. |
| Данни в Calendly | Според правилата и настройките на Calendly и акаунта на Мария. |
7. Вашите права
- достъп до данните и копие от тях;
- поправка на неточни данни;
- изтриване („правото да бъдеш забравен“), когато няма основание данните да се пазят;
- ограничаване на обработването;
- преносимост - когато обработването е на основание договор или съгласие и е автоматизирано;
- възражение срещу обработване на основание законен интерес;
- оттегляне на съгласие по всяко време, без това да засяга вече извършеното обработване.
Пишете на dr.maria.sokolova@gmail.com. Отговаряме без излишно забавяне, обикновено до един месец; при сложни или многобройни искания срокът може да бъде удължен с до два месеца, за което ще ви уведомим. Може да поискаме потвърждение на самоличността, ако е необходимо.
Имате право на жалба до Комисия за защита на личните данни (КЗЛД), cpdp.bg, или до надзорния орган в държавата, в която живеете или работите.
8. Сигурност
Прилагаме разумни технически и организационни мерки: криптирана връзка (HTTPS), достъп до запитванията само за потвърдени администратори, криптирано съхранение на данните за връзка с Calendly, защита на формата от автоматизиран спам. Нито една система не е напълно неуязвима, затова не можем да гарантираме абсолютна сигурност, но реагираме при всеки установен инцидент.
9. Бисквитки и съхранение в браузъра
Вижте политиката за бисквитки, където са описани точно какви данни се пазят в браузъра ви.
10. Промени
При промяна на тази политика ще обновим датата и версията в началото на страницата. При съществени промени, засягащи съгласие, ще поискаме избора ви отново.