Политика за поверителност

Последна актуализация: 04.05.2026 г.

I. Администратор на лични данни

Администратор на лични данни е:

В тази политика „ние“, „студиото“ или „Magic Brows & Nails“ означава посоченият по-горе администратор на лични данни.

II. Какви лични данни събираме

В зависимост от начина, по който използвате сайта и услугите ни, можем да събираме следните категории данни:

1. Данни за идентификация и контакт

• име и фамилия;
• телефонен номер;
• имейл адрес;
• предпочитан начин за контакт;
• данни, предоставени при комуникация с нас.

2. Данни, свързани със заявка за резервация

• избрана услуга;
• избрана дата и час;
• източник, от който сте научили за нас — например Instagram, Facebook, TikTok, Google, препоръка или друго;
• бележки, които клиентът доброволно попълва във формата;
• номер на заявка/резервация;
• статус на заявката — например нова, изискваща преглед, потвърдена, отказана или приключена.

3. Данни от здравен въпросник

При някои услуги, особено микроблейдинг, перманентен грим, лазерни процедури, пилинги или други естетични процедури, можем да събираме информация, свързана със здравословно състояние, алергии, лекарства, кожни състояния, противопоказания или други фактори, които могат да имат значение за безопасното извършване на процедурата.

Такива данни могат да включват отговори с „Да“ или „Не“ на въпроси относно:

• диабет;
• хемофилия;
• хепатит;
• HIV статус;
• кожни заболявания;
• екзема;
• алергии;
• автоимунни заболявания;
• склонност към херпеси;
• епилепсия;
• сърдечно-съдови заболявания;
• прием на антикоагуланти;
• бременност;
• редовно приемани лекарства;
• пейсмейкър или имплант;
• проблеми със заздравяване;
• алергия към боя, пигменти или други материали;
• скорошни операции, инфекции или други състояния, когато са релевантни за процедурата.

4. Снимки, видео и клиентско досие

При предоставяне на услуга можем да съхраняваме снимки преди и след процедура, бележки, история на посещенията и друга информация, свързана с клиентското досие.

Снимки, видео или аудио материали за маркетингови цели се използват само при отделно и изрично съгласие на клиента.

5. Бъдещи демографски и психографски данни

В бъдеще системата може да включва допълнителни доброволни полета, свързани с предпочитания, мотивация, интереси, клиентски нужди, обратна връзка, причина за избор на услуга или други данни, които помагат за по-добро клиентско обслужване и по-персонализирана комуникация.

Такива данни ще се събират само когато клиентът ги предостави доброволно или когато това е ясно описано във формата.

6. Технически данни

При посещение на сайта могат да се обработват технически данни като:

• IP адрес;
• тип устройство;
• браузър;
• езикови настройки;
• дата и час на посещение;
• страници, които са посетени;
• технически логове, свързани със сигурност и нормална работа на сайта.

III. Защо събираме личните данни

Използваме личните данни за следните цели:

• за приемане и обработване на заявки за резервация;
• за връзка с клиента относно избрана услуга, дата, час или необходима консултация;
• за предварителна преценка дали дадена процедура е подходяща и безопасна;
• за създаване и поддържане на клиентско досие;
• за изпращане на потвърждения, напомняния и важна информация;
• за предоставяне на последваща грижа и инструкции след процедура;
• за администриране на плащания, ако такива бъдат активирани;
• за счетоводни, данъчни и законови задължения, когато е приложимо;
• за подобряване на услугите, клиентското изживяване и комуникацията;
• за защита на правата и законните интереси на студиото при спор, жалба или проверка.

IV. Правно основание за обработване

Обработваме лични данни само когато имаме законово основание за това. В зависимост от конкретния случай основанието може да бъде:

• Предприемане на стъпки преди сключване на договор или изпълнение на договор — когато клиентът заявява услуга, дата и час.
• Съгласие — когато клиентът доброволно предоставя определени данни, приема условия, попълва здравен въпросник или разрешава използване на снимки/видео.
• Законово задължение — когато данните са нужни за счетоводни, данъчни или други нормативни цели.
• Законен интерес — например за защита срещу злоупотреби, поддържане на сигурност, доказване на комуникация или подобряване на услугите.

V. Здравни данни и специална категория лични данни

Данните, свързани със здравословно състояние, се считат за специална категория лични данни и се обработват с повишено внимание.

Ние не събираме здравни данни с цел медицинска диагноза. Събираме ги само за предварителна преценка на безопасността на естетичната процедура, за да можем:

• да преценим дали е необходима допълнителна консултация;
• да отложим процедурата при потенциален риск;
• да откажем процедура, когато това е необходимо за безопасността на клиента;
• да запазим доказателствена следа, че клиентът е бил информиран и е предоставил релевантна информация.

Клиентът носи отговорност да предостави вярна, точна и актуална информация във въпросника и при комуникация със студиото.

VI. Как се съхраняват данните

Данните могат да се съхраняват в дигитална CRM система, база данни, имейл комуникация, клиентско досие и/или защитени вътрешни файлове.

Към момента системата може да използва услуги като:

• Firebase / Google — за база данни, клиентски записи и техническа инфраструктура;
• Brevo — за изпращане на транзакционни имейли;
• Netlify — за хостване на клиентската част на сайта;
• Render — за backend сървър и обработка на заявки;
• Stripe — за онлайн плащания, ако тази функционалност бъде активирана;
• Google Workspace / Gmail — ако се използва за комуникация или административни известия.

Тези доставчици могат да действат като обработващи лични данни или като самостоятелни администратори в зависимост от конкретната услуга и приложимите им условия.

VII. Кой има достъп до данните

Достъп до лични данни имат само лица, за които това е необходимо във връзка с предоставяне на услугата, администриране на заявката или поддръжка на системата.

Това може да включва:

• собственик/администратор на студиото;
• артист или специалист, който ще извърши процедурата;
• технически доставчици на хостинг, база данни, имейл или плащания;
• счетоводител, юрист или държавен орган, когато това е необходимо или изискано по закон.

Не продаваме лични данни на трети лица.

VIII. Онлайн плащания

Към момента онлайн плащанията може да бъдат в тестов или бъдещ етап на внедряване. Когато Stripe или друг платежен доставчик бъде активиран за реални клиенти, част от данните, необходими за плащането, ще бъдат обработвани от съответния доставчик.

Ние не съхраняваме пълни номера на банкови карти. Данните за картово плащане се обработват от платежния доставчик.

IX. Срокове за съхранение

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани, освен ако закон не изисква по-дълъг срок.

Ориентировъчни срокове:

• заявки за резервации — до 3 години след последната комуникация или посещение;
• клиентско досие и история на процедури — до 5 години, когато е необходимо за проследяване на услуга, ретуш, последваща грижа или защита при спор;
• здравен въпросник и информирано съгласие — до 5 години или съобразно приложимите законови и доказателствени срокове;
• счетоводни документи — съгласно приложимите законови срокове;
• маркетингови съгласия — до оттегляне на съгласието или до прекратяване на съответната кампания.

След изтичане на съответния срок данните се изтриват, анонимизират или архивират, когато това е допустимо и необходимо.

X. Права на клиента

Вие имате права по приложимото законодателство за защита на личните данни, включително:

• право на информация относно обработването на личните ви данни;
• право на достъп до личните данни, които обработваме за вас;
• право на корекция на неточни или непълни данни;
• право на изтриване, когато са налице законови основания;
• право на ограничаване на обработването;
• право на възражение срещу обработване при определени условия;
• право на преносимост на данните, когато е приложимо;
• право да оттеглите дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
• право да подадете жалба до надзорен орган.

За упражняване на права можете да се свържете с нас на: magicbrowscrm@gmail.com.

XI. Жалба до Комисията за защита на личните данни

Ако считате, че личните ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни.

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://cpdp.bg/

XII. Сигурност на данните

Прилагаме разумни технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, злоупотреба, промяна или унищожаване.

Такива мерки могат да включват:

• ограничен достъп до административния панел;
• използване на защитени доставчици на хостинг и база данни;
• HTTPS връзка, когато сайтът е публикуван онлайн;
• разделяне на публична клиентска част и backend логика;
• използване на environment variables за чувствителни ключове;
• ограничаване на достъпа според роля, когато системата бъде надградена.

XIII. Автоматизация и AI функционалности

В бъдеще Magic Brows & Nails CRM може да използва автоматизации или AI помощници за по-добро обслужване, напомняния, анализ на клиентски нужди, предложения за последваща грижа или вътрешни административни задачи.

Такива функционалности няма да се използват за вземане на автоматични решения със значителен ефект върху клиента без човешки преглед. При потенциален здравен или процедурен риск финалната преценка се прави от човек.

XIV. Маркетингова комуникация

Можем да изпращаме маркетингова комуникация, промоции, новини или полезни материали само когато имаме подходящо правно основание, например съгласие или друг допустим законов механизъм.

Клиентът може да се откаже от маркетингова комуникация по всяко време чрез посочените в съобщението средства или чрез контакт с нас.

XV. Бисквитки и подобни технологии

Сайтът може да използва технически бисквитки или подобни технологии, необходими за нормалната работа на страниците, запомняне на езикови настройки или подобряване на потребителското изживяване.

Ако в бъдеще бъдат добавени аналитични, рекламни или маркетингови бисквитки, това ще бъде описано в отделна Политика за бисквитки или в система за управление на съгласията.

XVI. Данни на непълнолетни лица

Услугите на Magic Brows & Nails не са насочени към деца. Ако процедура или консултация се отнася до непълнолетно лице, може да бъде поискано съгласие от родител или законен представител, когато това е необходимо.

XVII. Промени в тази политика

Можем да актуализираме тази Политика за поверителност при промяна в услугите, системите, доставчиците, законовите изисквания или начина, по който обработваме данни.

Актуалната версия ще бъде публикувана на тази страница.

XVIII. Контакт

За въпроси относно личните данни, упражняване на права или допълнителна информация, можете да се свържете с нас:

Свързани документи

• Общи условия
• Политика за поверителност
• Информирано съгласие за микроблейдинг
• Политика за отмяна, закъснение и промяна на час
• Политика за бисквитки