ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. ОБЩИ ПОЛОЖЕНИЯ.

1.1. Настоящата Политика за поверителност и защита на личните данни („Политиката“) урежда условията и реда, при които SKIN AESTHETIC KOTLAROV („Студиото“) събира, обработва, съхранява, използва, разкрива и защитава лични данни на физически лица („Клиенти“), както и правата на тези лица във връзка с обработването на техните лични данни.

1.2. Политиката се прилага за всички случаи на обработване на лични данни от страна на Студиото, независимо от начина на събирането им, включително, но не само, при използване на Уебсайта, записване на часове чрез онлайн форми или други електронни средства, използване на системи за онлайн резервации, комуникация чрез електронна поща, телефон, социални мрежи или други дигитални канали, както и при физическо посещение на обектите на Студиото и ползване на предлаганите услуги.

1.3. Настоящата Политика се прилага както за обработване на лични данни в електронна форма, включително чрез уебсайтове, мобилни устройства и онлайн платформи, така и за данни, съхранявани на хартиен носител, включително вътрешна документация и регистри на Студиото.

1.4. Студиото обработва лични данни в съответствие с изискванията на GDPR (Регламент (ЕС) 2016/ 679 на Европейския парламент и на Съвета от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни), както и приложимото българско законодателство, като прилага принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите, минимизиране на данните, точност, ограничение на съхранението и сигурност.

1.5. Обработването на лични данни се извършва само когато е налице правно основание, като Студиото не събира и не обработва данни извън необходимото за постигане на конкретните цели.

1.6. Предоставянето на лични данни от страна на Клиента може да бъде задължително условие за предоставяне на определени услуги, като при отказ за предоставяне на необходимите данни Студиото може да бъде в обективна невъзможност да изпълни съответната услуга.

1.7. С използването на Уебсайта, записването на час, осъществяването на комуникация със Студиото или предоставянето на лични данни по какъвто и да е начин, Клиентът потвърждава, че е запознат с настоящата Политика и приема условията в нея.

1.8. Настоящата Политика има за цел да осигури прозрачност относно обработването на лични данни и да гарантира защитата на правата и интересите на Клиентите.

2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ.

2.1. Администратор на лични данни по смисъла на GDPR е „УЪКИ БЕРИ“ ЕООД („Студиото“), което самостоятелно или съвместно с други лица определя целите и средствата за обработване на личните данни.

2.2.Данни за администратора:

– Наименование: „УЪКИ БЕРИ“ ЕООД
– ЕИК: 206752595
– Седалище и адрес на управление: гр. София, район „Люлин“, ж.к. „Люлин 5“, бл. 543, вх. Г, ет. 6, ап. 96
– Адрес за кореспонденция: Манастирски ливади, ул. „Цанко Лавренов“ 15а, София
– Имейл: kotlarovskinaesthetic@gmail.com
– Телефон: +359 877 229 363

2.3. Студиото носи отговорност за законосъобразното, добросъвестно и прозрачно обработване на личните данни, както и за спазването на всички приложими изисквания за защита на личните данни.

2.4. Студиото определя вътрешни правила, процедури и технически мерки, насочени към защита на личните данни от неразрешен достъп, неправомерно използване, загуба, унищожаване или разкриване.

2.5. При обработване на лични данни Студиото може да използва трети лица – обработващи лични данни, които действат от негово име и по негови инструкции, като същите са обвързани с договорни задължения за поверителност и защита на данните.

2.6. Обработващите лични данни могат да включват, но не се ограничават до: доставчици на софтуер за управление на резервации, хостинг услуги, облачни платформи, счетоводни услуги, маркетингови платформи, както и други технологични или административни партньори.

2.7. В случаите, когато Студиото използва външни доставчици на услуги, включително международни платформи, е възможно лични данни да бъдат обработвани извън територията на Европейския съюз, като в тези случаи се прилагат подходящи гаранции за защита на данните съгласно приложимото законодателство.

2.8. При необходимост Клиентите могат да се свържат със Студиото по всички въпроси, свързани с обработването на лични данни, включително за упражняване на техните права, чрез посочените координати за контакт.

2.9. В случаите, когато това е приложимо съгласно закона, Студиото може да определи длъжностно лице по защита на данните или друго лице за контакт, като информация за това се предоставя на Уебсайта или при поискване.

2.10. Студиото не носи отговорност за обработването на лични данни от трети лица, включително други уебсайтове, социални мрежи или външни платформи, към които Уебсайтът може да съдържа препратки.

3. КАТЕГОРИИ ЛИЧНИ ДАННИ.

3.1. Студиото може да събира и обработва различни категории лични данни, в зависимост от характера на услугите, начина на взаимодействие с Клиента и приложимите законови изисквания.

3.2. В рамките на своята дейност Студиото може да обработва следните категории лични данни:

3.2.1. Идентификационни данни – име, фамилия и други данни, необходими за индивидуализиране на Клиента;

3.2.2. Данни за контакт – телефонен номер, електронна поща, както и други предоставени средства за връзка;

3.2.3. Данни, свързани с предоставяните услуги – информация за записани часове, извършени процедури, предпочитания, история на посещенията, закупени пакети или услуги;

3.2.4. Здравна информация – данни, свързани със здравословното състояние на Клиента, когато това е необходимо за безопасното и правилно извършване на съответната процедура, включително информация за кожни състояния, алергии, прием на медикаменти и други релевантни обстоятелства;

3.2.5. Финансови и платежни данни – информация, свързана с извършени плащания, издадени фактури и други счетоводни документи, доколкото това е необходимо за изпълнение на законови задължения;

3.2.6. Данни от комуникация – съдържание на кореспонденция между Клиента и Студиото чрез електронна поща, телефон, социални мрежи или други канали;

3.2.7. Технически данни – IP адрес, информация за устройството, използвания браузър, поведение при използване на Уебсайта, включително чрез бисквитки и други технологии;

3.2.8. Данни от видеонаблюдение – записи от системи за видеонаблюдение, когато такива са внедрени с цел сигурност.

3.3. Студиото събира лични данни пряко от Клиента, както и косвено чрез използването на Уебсайта, онлайн платформи, социални мрежи или чрез трети лица, когато това е допустимо от закона.

3.4. Предоставянето на определени лични данни е доброволно, но в някои случаи е необходимо условие за предоставяне на конкретна услуга, като при отказ за предоставяне на такива данни Студиото може да бъде в невъзможност да изпълни съответната услуга.

3.5. Студиото не събира и не обработва лични данни извън необходимото за постигане на конкретните цели, за които са събрани.

3.6. При обработване на специални категории лични данни, включително здравна информация, Студиото прилага повишено ниво на защита и обработва тези данни единствено доколкото това е необходимо за предоставяне на услугите. Обработването на здравни данни се извършва единствено за целите на предоставяне на услугите и при спазване на повишени изисквания за сигурност и поверителност.

3.7. Студиото не обработва лични данни на лица под 18 години без съгласие от родител или законен представител, когато това е приложимо.

4. ЦЕЛИ НА ОБРАБОТВАНЕТО

4.1. Студиото обработва лични данни единствено за конкретни, изрично определени и легитимни цели, съобразени с естеството на дейността му и предоставяните услуги.

4.2. Личните данни могат да бъдат обработвани за следните основни цели:

4.2.1. Предоставяне на услуги – записване, управление и извършване на процедури, поддържане на клиентски досиета и проследяване на извършените услуги;

4.2.2. Управление на взаимоотношенията с Клиенти – комуникация във връзка със записани часове, потвърждения, напомняния, промени в графика, както и обработване на запитвания и рекламации;

4.2.3. Изпълнение на договорни задължения – всички действия, необходими за сключване и изпълнение на договор между Студиото и Клиента;

4.2.4. Счетоводни и данъчни цели – издаване на фискални бонове, фактури, водене на счетоводство и изпълнение на законови задължения;

4.2.5. Гарантиране на безопасността – оценка на здравословното състояние на Клиента с цел безопасно извършване на процедурите;

4.2.6. Защита на легитимни интереси – предотвратяване на злоупотреби, защита на правата и законните интереси на Студиото, включително при възникване на спорове;

4.2.7. Подобряване на услугите – анализ на клиентско поведение, обратна връзка и оптимизация на предлаганите услуги;

4.2.8. Маркетинг и реклама – изпращане на информация за услуги, промоции и кампании, само при наличие на изрично съгласие от страна на Клиента;

4.2.9. Осигуряване на сигурност – видеонаблюдение и контрол на достъпа до обектите, когато това е приложимо.

4.3. Личните данни не се използват за цели, несъвместими с първоначално определените, освен ако това е изрично позволено от закона или е налице съгласие от страна на Клиента.

4.4. При обработване на лични данни за маркетингови цели, Клиентът има право по всяко време да възрази срещу такова обработване или да оттегли съгласието си.

4.5. Студиото не извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за Клиента или по подобен начин да го засяга съществено.

4.6. Обработването на лични данни се ограничава до необходимия минимум за постигане на съответната цел, като се избягва събирането на излишна информация.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ.

5.1. Студиото обработва лични данни само когато е налице валидно правно основание съгласно GDPR.

5.2. В зависимост от конкретния случай, обработването на лични данни се основава на едно или повече от следните правни основания:

5.2.1. Изпълнение на договор – когато обработването е необходимо за предоставяне на заявена услуга, включително записване на час, извършване на процедура, комуникация във връзка с услугата и управление на взаимоотношенията с Клиента;

5.2.2. Предприемане на действия преди сключване на договор – когато Клиентът отправя запитване или заявка за услуга, включително чрез онлайн форми, телефон или други комуникационни канали;

5.2.3. Изпълнение на законово задължение – когато обработването е необходимо за спазване на задължения, произтичащи от приложимото законодателство, включително счетоводни, данъчни и регулаторни изисквания;

5.2.4. Легитимен интерес – когато обработването е необходимо за защита на законните интереси на Студиото, като тези интереси не надделяват над правата и свободите на Клиента, включително за целите на сигурността, предотвратяване на злоупотреби, защита при правни спорове и подобряване на услугите;

5.2.5. Съгласие на Клиента – когато обработването не може да бъде основано на друго правно основание, включително при използване на данни за маркетингови цели, изпращане на рекламни съобщения или използване на определени видове бисквитки.

5.3. В случаите, когато обработването се основава на съгласие, Клиентът има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5.4. При обработване на специални категории лични данни, включително данни, свързани със здравословното състояние, обработването се извършва само когато това е необходимо за предоставяне на услугата и при наличие на изрично съгласие от страна на Клиента или друго приложимо законово основание.

5.5. Когато обработването е необходимо за изпълнение на договор или законово задължение, предоставянето на съответните лични данни е задължително условие за предоставяне на услугата.

5.6. При отказ за предоставяне на лични данни, необходими за съответната цел, Студиото може да бъде в обективна невъзможност да предостави услугата.

6. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ.

6.1. Студиото съхранява лични данни за срок, който е необходим за постигане на целите, за които същите са събрани, както и за спазване на приложимите законови изисквания.

6.2. Конкретните срокове за съхранение се определят в зависимост от категорията данни и целта на обработването, както следва:

6.2.1. Данни, свързани с предоставяне на услуги – съхраняват се за периода на взаимоотношенията с Клиента и за разумен срок след тяхното прекратяване – до 5 (пет) години от последното ползване на услуга, с оглед защита на законните интереси на Студиото;

6.2.2. Счетоводни и финансови данни – до 10 (десет) години съгласно изискванията на счетоводното и данъчното законодателство;

6.2.3. Данни, обработвани на основание съгласие (напр. маркетинг) – съхраняват се до оттегляне на съгласието или до 2 (две) години от последния контакт с Клиента;

6.2.4. Данни от комуникация – съхраняват се за срок, необходим за обработване на съответното запитване и за защита при евентуални спорове или до 3 (три) години от приключване на съответната комуникация;

6.2.5. Здравни данни – съхраняват се само доколкото е необходимо за безопасното извършване на услугите и за защита на правата на Студиото при възникване на претенции; до 5 (пет) години от последната процедура, освен ако по-дълъг срок не е необходим за защита при правни претенции;

6.2.6. Данни от видеонаблюдение – съхраняват се за ограничен период от време, който обикновено не надвишава 30 (тридесет) дни, освен ако не е необходимо по-дълго съхранение във връзка с конкретен инцидент;

6.3. След изтичане на съответните срокове личните данни се изтриват, унищожават или анонимизират по подходящ начин.

6.4. Студиото може да съхранява определени лични данни за по-дълъг период, когато това е необходимо за изпълнение на законово задължение, защита на правни претенции или при наличие на легитимен интерес.

6.5. При упражняване на право на изтриване („право да бъдеш забравен“), Студиото изтрива данните, освен когато съществува законово основание за тяхното съхранение.

7. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ.

7.1. Студиото може да предоставя лични данни на трети лица само когато това е необходимо за постигане на целите, за които данните са събрани, при наличие на правно основание и при спазване на изискванията на GDPR.

7.2. Лични данни могат да бъдат предоставяни на следните категории получатели:

7.2.1. Обработващи лични данни – външни доставчици на услуги, които обработват данни от името на Студиото, включително, но не само:
софтуер за управление на резервации, CRM системи, хостинг услуги, облачни платформи, счетоводни услуги, маркетингови платформи и IT поддръжка;

7.2.2. Платежни и финансови институции – банки, доставчици на платежни услуги и други финансови посредници, във връзка с извършване на плащания;

7.2.3. Държавни и административни органи – когато предоставянето на данни е изискуемо по закон или във връзка с правни производства;

7.2.4. Правни и консултантски услуги – адвокати, консултанти и други специалисти, когато това е необходимо за защита на законните интереси на Студиото;

7.2.5. Доставчици на маркетингови услуги – само при наличие на съгласие от страна на Клиента.

7.3. Студиото не предоставя, не продава и не разкрива лични данни на трети лица за техни самостоятелни маркетингови цели.

7.4. Всички трети лица, които обработват лични данни от името на Студиото, са обвързани с договорни задължения за поверителност и са длъжни да прилагат подходящи технически и организационни мерки за защита на данните.

7.5. Студиото може да предоставя лични данни, когато това е необходимо за установяване, упражняване или защита на правни претенции.

7.6. В случай на преструктуриране, прехвърляне на дейност или друг корпоративен процес, лични данни могат да бъдат предоставени на съответните трети лица, при спазване на изискванията за защита на данните.

7.7. Студиото не носи отговорност за обработването на лични данни от трети лица, които действат като самостоятелни администратори, включително социални мрежи, външни платформи или други уебсайтове, към които Уебсайтът съдържа препратки.

8. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕВРОПЕЙСКИЯ СЪЮЗ.

8.1. В рамките на своята дейност Студиото може да използва външни доставчици на услуги, включително софтуерни и технологични платформи, при което е възможно лични данни да бъдат предавани, съхранявани или обработвани извън Европейския съюз или Европейското икономическо пространство.

8.2. При такива случаи Студиото гарантира, че предаването на лични данни се извършва при спазване на изискванията на GDPR, като се осигурява адекватно ниво на защита на личните данни.

8.3. Предаването на лични данни извън ЕС може да се извършва на основание:

8.3.1. решение на Европейската комисия за адекватно ниво на защита;

8.3.2. стандартни договорни клаузи, одобрени от Европейската комисия;

8.3.3. други подходящи гаранции, предвидени в приложимото законодателство.

8.4. В случаите, когато се използват международни платформи (напр. за онлайн резервации, маркетинг или комуникация), личните данни могат да бъдат обработвани на сървъри, разположени извън ЕС, като Студиото предприема разумни мерки за защита на данните.

8.5. При необходимост Клиентът може да получи допълнителна информация относно използваните механизми за защита при предаване на данни извън ЕС чрез отправяне на запитване до Студиото.

8.6. Студиото не извършва предаване на лични данни извън ЕС, освен когато това е необходимо за предоставяне на услугите или при наличие на съответните правни основания и гаранции.

9. ПРАВА НА СУБЕКТИТЕ НА ДАННИТЕ.

9.1. Всеки Клиент, чиито лични данни се обработват от Студиото, има право да упражнява правата си съгласно GDPR и приложимото законодателство.

9.2. Клиентът има следните права:

9.2.1. Право на достъп – да получи потвърждение дали се обработват негови лични данни, както и достъп до тях и информация за начина на обработване;

9.2.2. Право на коригиране – да поиска коригиране на неточни или непълни лични данни;

**9.2.3. Право на изтриване („право да бъдеш забравен“) – да поиска изтриване на личните си данни, когато са налице законовите основания за това;

9.2.4. Право на ограничаване на обработването – да поиска временно ограничаване на обработването при определени обстоятелства;

9.2.5. Право на преносимост на данните – да получи личните си данни в структуриран, широко използван и машинно четим формат и да ги прехвърли към друг администратор;

9.2.6. Право на възражение – да възрази срещу обработването на личните му данни, включително за маркетингови цели;

9.2.7. Право да оттегли съгласие – когато обработването се основава на съгласие, Клиентът може да го оттегли по всяко време;

9.3. Упражняването на правата по т. 9.2 се извършва чрез писмено искане до Студиото, изпратено по електронна поща или на посочения адрес за кореспонденция.

9.4. Студиото разглежда всяко искане без неоправдано забавяне и във всички случаи в срок до 1 (един) месец от получаването му, като при необходимост този срок може да бъде удължен съгласно приложимото законодателство.

9.5. Студиото може да изиска допълнителна информация за удостоверяване на самоличността на Клиента, когато това е необходимо за защита на личните данни.

9.6. Упражняването на правата е безплатно, освен в случаите на явно неоснователни или прекомерни искания, при които Студиото има право да начисли разумна такса или да откаже изпълнение.

9.7. Клиентът има право да подаде жалба до компетентния надзорен орган – Комисията за защита на личните данни, в случай че счита, че правата му са нарушени.

10. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ.

10.1. Студиото прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, неправомерно използване, загуба, унищожаване или разкриване, съобразени с естеството на данните и рисковете за правата и свободите на Клиентите.

10.2. Прилаганите мерки включват, но не се ограничават до:

– контрол на достъпа до лични данни и информационни системи;
– използване на защитени информационни системи и софтуер;
– ограничаване на достъпа до данни само до упълномощени лица;
– защита на комуникацията и обмена на данни;
– архивиране и възстановяване на данни;
– вътрешни правила и процедури за обработване на лични данни;
– обучение на персонала относно защитата на личните данни.

10.3. Студиото гарантира, че всички лица, които имат достъп до лични данни, са обвързани със задължение за поверителност.

10.4. В случай на нарушение на сигурността на личните данни (инцидент), Студиото предприема необходимите действия за ограничаване на последствията и, когато това се изисква от закона, уведомява компетентните органи и засегнатите лица.

10.5. Въпреки прилагането на подходящи мерки за защита, Студиото не може да гарантира абсолютна сигурност на данните, особено при предаване на информация чрез интернет.

10.6. Клиентът също носи отговорност за опазването на предоставената от него информация, включително за сигурността на използваните от него устройства и комуникационни канали.

11. БИСКВИТКИ

11.1. Уебсайтът на Студиото използва бисквитки и други сходни технологии за събиране на информация относно поведението на потребителите, с цел осигуряване на правилното функциониране на сайта, подобряване на потребителското изживяване и анализ на използването му.

11.2. Бисквитките представляват малки текстови файлове, които се съхраняват на устройството на потребителя при посещение на Уебсайта и позволяват разпознаване на устройството при последващи посещения.

11.3. Студиото може да използва различни видове бисквитки, включително:

– задължителни бисквитки, необходими за функционирането на Уебсайта;
– аналитични бисквитки, които позволяват събиране на статистическа информация за използването на сайта;
– функционални бисквитки, които подобряват потребителското изживяване;
– маркетингови бисквитки, използвани за персонализиране на съдържание и реклама.

11.4. Използването на определени категории бисквитки може да изисква съгласие от страна на потребителя, което се предоставя чрез съответния механизъм на Уебсайта (напр. банер за бисквитки).

11.5. Потребителят може по всяко време да управлява или ограничи използването на бисквитки чрез настройките на своя браузър или чрез предоставените на Уебсайта инструменти.

11.6. Подробна информация относно използваните бисквитки, техните цели, срокове за съхранение и начини за управление е налична в отделна Политика за бисквитки, публикувана на Уебсайта.

12. ПРОМЕНИ В ПОЛИТИКАТА И КОНТАКТ.

12.1. Студиото си запазва правото да изменя и допълва настоящата Политика за поверителност по всяко време, с оглед промени в приложимото законодателство, практиката по защита на личните данни или дейността на Студиото.

12.2. Актуалната версия на Политиката е винаги достъпна на Уебсайта, като измененията влизат в сила от момента на тяхното публикуване, освен ако изрично не е предвидено друго.

12.3. При съществени промени в начина на обработване на личните данни Студиото може да предприеме допълнителни действия за информиране на Клиентите, когато това е необходимо или изискуемо по закон.

12.4. За въпроси, свързани с обработването на лични данни, както и за упражняване на права съгласно настоящата Политика, Клиентът може да се свърже със Студиото чрез следните координати:

Имейл: kotlarovskinaesthetic@gmail.com
Адрес: Манастирски ливади, ул. „Цанко Лавренов“ 15а, София

12.5. Студиото разглежда всички запитвания и искания във връзка със защитата на личните данни в разумен срок и в съответствие с приложимото законодателство.