Политика за поверителност
Важно: Настоящата Политика за поверителност урежда начина, по който „Зевсклаб“ ЕООД обработва лични данни чрез уебсайта https://zeus-barbershop.com/, при записване на час, при контакт с нас и при използване на свързани онлайн инструменти. Текстът има за цел да предостави прозрачна информация по смисъла на Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско законодателство.
1. Данни за администратора
Администратор на личните данни е:
„Зевсклаб“ ЕООД, ЕИК: 206778234, със седалище и адрес на управление: гр. Варна, м-т Салтанат 456.
Уебсайт: https://zeus-barbershop.com/
Телефони за контакт с обектите:
- Zeus Barbershop Varna Centre: +359 877 377 444, гр. Варна, ул. „Хан Омуртаг“ 22
- Zeus Barbershop Varna Levski: +359 877 377 255, гр. Варна, ул. „Димитър Икономов“ 36
Ако имате въпроси относно обработването на личните Ви данни, можете да се свържете с нас чрез посочените телефони, чрез страницата за контакти на уебсайта или чрез официалните ни профили в социалните мрежи.
2. Надзорен орган
Компетентният надзорен орган в Република България е:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
Уебсайт: https://www.cpdp.bg/
Електронна поща: kzld@cpdp.bg
3. Обхват на политиката
Тази политика се прилага за лични данни, които обработваме във връзка с:
- посещение и използване на уебсайта;
- записване на час онлайн или по телефон;
- комуникация чрез телефон, чат, контактни форми или социални мрежи;
- предоставяне на услуги в нашите обекти;
- обработка на запитвания, отзиви, оплаквания и клиентска обратна връзка;
- използване на бисквитки, аналитични, маркетингови и вградени външни инструменти.
Политиката не урежда самостоятелното обработване на лични данни от трети страни, чиито услуги или съдържание могат да бъдат достъпни чрез нашия уебсайт. За тях се прилагат съответните политики за поверителност на тези трети страни.
4. Категории лични данни, които можем да обработваме
В зависимост от начина, по който взаимодействате с нас, можем да обработваме следните категории данни:
- Идентификационни данни: име, потребителско име в социални мрежи или друго име, което предоставяте доброволно.
- Контактни данни: телефонен номер, електронна поща, профил за комуникация в социална мрежа или чат приложение.
- Данни за записване на час: избрана услуга, дата и час, избран обект, избран специалист, бележки към резервацията, статус на резервацията.
- Данни за комуникация: съдържание на съобщения, запитвания, отговори, клиентски бележки, отзиви или оплаквания.
- Технически данни: IP адрес, тип устройство, браузър, операционна система, езикови настройки, страници, които посещавате, приблизителна локация, дата и час на посещение.
- Данни от бисквитки и подобни технологии: идентификатори на сесия, аналитични идентификатори, маркетингови идентификатори, настройки за съгласие.
- Данни, свързани с услуги в обектите: предпочитания за услуга, история на посещенията, предпочитан барбер, бележки, необходими за изпълнение на заявената услуга.
Не изискваме и не събираме умишлено специални категории лични данни по смисъла на GDPR, като данни за здравословно състояние, политически възгледи, религия, етнически произход, биометрични данни за идентификация или други чувствителни данни. Ако доброволно ни предоставите такава информация без да е необходима за услугата, си запазваме правото да я изтрием.
5. Цели и правни основания за обработване
| Цел | Примери за данни | Правно основание |
|---|---|---|
| Записване, промяна или отменяне на час | Име, телефон, услуга, дата, час, избран обект, избран специалист | Изпълнение на договор или предприемане на стъпки преди сключване на договор |
| Комуникация с клиенти и отговор на запитвания | Име, телефон, електронна поща, съдържание на съобщение | Договорно основание или легитимен интерес |
| Предоставяне и организация на услуги в обектите | Данни за резервация, предпочитания, избрана услуга, бележки към посещение | Изпълнение на договор |
| Подобряване на уебсайта и клиентското преживяване | Технически данни, статистика за посещения, поведение на сайта | Легитимен интерес или съгласие, когато законът го изисква |
| Аналитика и измерване на ефективността | Бисквитки, аналитични идентификатори, IP адрес, поведение на сайта | Съгласие, когато се използват несъществени бисквитки |
| Маркетинг и ремаркетинг | Маркетингови идентификатори, взаимодействия със сайта, кампании | Съгласие или легитимен интерес, според приложимия случай |
| Защита на права и законни интереси | Данни за комуникация, резервации, технически логове, доказателства | Легитимен интерес или законово задължение |
| Изпълнение на законови задължения | Данни, изисквани от данъчно, счетоводно или друго приложимо законодателство | Законово задължение |
6. Онлайн записване и външни платформи за резервации
За онлайн записване на час можем да използваме външни платформи за резервации, включително Altegio / Alteg.io или други сходни доставчици. При използване на такава платформа може да бъдете пренасочени към външен домейн или вграден интерфейс.
При записване на час чрез такава платформа обичайно се обработват данни като име, телефонен номер, избрана услуга, избран обект, избран специалист, дата и час на посещението, както и друга информация, която въвеждате доброволно. Тези данни се използват за управление на резервацията, потвърждение, промяна, напомняне и организация на услугата.
Когато външната платформа обработва лични данни от наше име, тя действа като обработващ лични данни. В някои случаи платформата може да действа и като самостоятелен администратор за определени обработки, съгласно собствените си условия и политики.
7. Комуникация чрез телефон, чат и социални мрежи
Когато се свържете с нас по телефон, чрез чат, контактна форма, Facebook, Instagram, WhatsApp, Viber, Messenger или друга комуникационна платформа, обработваме данните, които ни предоставяте, за да отговорим на запитването Ви, да организираме записване или да предоставим информация за услугите.
Моля, не изпращайте чувствителни данни, платежни данни, копия на документи за самоличност или друга информация, която не е необходима за запитването или услугата.
Комуникационните платформи и социалните мрежи могат да обработват лични данни като самостоятелни администратори. Препоръчваме да се запознаете с техните политики за поверителност.
8. Бисквитки и сходни технологии
Нашият уебсайт използва бисквитки и сходни технологии. Част от тях са необходими за нормалното функциониране на сайта, а други служат за статистика, подобряване на съдържанието, маркетинг, вградени карти, видеа и външни услуги.
В зависимост от настройките и използваните инструменти, на сайта могат да се използват:
- необходими бисквитки за функциониране на сайта и запазване на настройки;
- аналитични бисквитки, например чрез Google Analytics / Google Site Kit или сходни инструменти;
- маркетингови и рекламни бисквитки, например Google Ads, Meta Pixel или сходни инструменти, ако са активирани;
- бисквитки и заявки от вградени услуги като YouTube, Google Maps, социални мрежи, чат системи и платформи за записване.
Подробна информация за видовете бисквитки, целите им и начина за управление на съгласието е налична в нашата Политика за бисквитки.
9. Аналитика, реклама и измерване на кампании
Можем да използваме аналитични и рекламни инструменти, за да разбираме как посетителите използват сайта, кои страници са полезни, как работят рекламните кампании и как да подобряваме съдържанието и услугите.
Такива инструменти могат да включват Google Analytics, Google Site Kit, Google Ads, Meta Pixel или други сходни доставчици. В зависимост от конкретната настройка тези услуги могат да обработват IP адрес, идентификатори на устройство, данни за браузър, взаимодействия със сайта и информация за кампании.
Когато законът изисква съгласие за такива технологии, те се активират след предоставяне на съгласие чрез инструмента за управление на бисквитки.
10. Вградени карти, видеа и съдържание от трети страни
На уебсайта могат да бъдат вградени карти, видеа, бутони, публикации или друго съдържание от трети страни, включително Google Maps, YouTube, Facebook, Instagram и други доставчици.
При зареждане или взаимодействие с такова съдържание третите страни могат да получат техническа информация за Вашето устройство, IP адрес, браузър, страница на посещение и друга информация съгласно собствените си политики.
11. Получатели и категории получатели на лични данни
Можем да предоставяме лични данни на следните категории получатели, когато това е необходимо и законосъобразно:
- служители и сътрудници, които участват в обслужването на клиенти и предоставянето на услуги;
- доставчици на хостинг, техническа поддръжка, WordPress плъгини и уеб услуги;
- доставчици на платформи за онлайн записване и управление на резервации;
- доставчици на телефонни, чат и комуникационни услуги;
- доставчици на аналитични, рекламни и маркетингови инструменти;
- счетоводители, правни консултанти, одитори и други професионални консултанти;
- компетентни държавни органи, когато това се изисква по закон;
- банки, платежни оператори или други финансови институции, ако бъде въведено онлайн плащане или когато е необходимо за конкретна операция.
Не продаваме лични данни на трети лица.
12. Предаване на данни извън Европейското икономическо пространство
Някои доставчици на услуги, включително технологични, аналитични, рекламни и социални платформи, могат да обработват данни извън Европейското икономическо пространство.
Когато се извършва такова предаване, се прилагат подходящи гаранции съгласно GDPR, включително решения за адекватност, стандартни договорни клаузи, договорни механизми или други приложими инструменти, когато това е необходимо.
13. Срокове за съхранение
Съхраняваме лични данни само за срок, необходим за целите, за които са събрани, или за срок, изискуем по закон.
| Категория данни | Ориентировъчен срок |
|---|---|
| Данни за резервации и посещения | За периода, необходим за изпълнение на услугата, клиентско обслужване, справки и защита на законни интереси |
| Данни от запитвания и комуникация | До приключване на комуникацията и за разумен срок след това, ако е необходимо за доказване на кореспонденция |
| Счетоводни и данъчни документи | Съгласно приложимото счетоводно и данъчно законодателство |
| Технически логове и данни за сигурност | За срок, необходим за сигурност, диагностика и защита на сайта |
| Данни от бисквитки | Според вида бисквитка и настройките, описани в Политиката за бисквитки |
| Данни, обработвани въз основа на съгласие | До оттегляне на съгласието или до изтичане на съответния срок на съхранение |
14. Права на субектите на данни
Съгласно GDPR имате следните права, когато са приложими:
- право на достъп до личните Ви данни;
- право на коригиране на неточни или непълни данни;
- право на изтриване („право да бъдеш забравен“);
- право на ограничаване на обработването;
- право на възражение срещу обработване, основано на легитимен интерес;
- право на преносимост на данните, когато е приложимо;
- право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
- право да подадете жалба до Комисията за защита на личните данни.
Упражняването на правата не е абсолютно и може да бъде ограничено в случаите, предвидени от закона, например когато трябва да изпълним законово задължение, да защитим правен интерес или да съхраним доказателства.
15. Как можете да упражните правата си
Можете да упражните правата си, като се свържете с нас чрез посочените в тази политика контакти. За да защитим данните Ви, можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо.
Ще отговорим на искането Ви в сроковете, предвидени в приложимото законодателство. Ако искането е сложно или многобройно, срокът може да бъде удължен съгласно GDPR.
16. Сигурност на данните
Прилагаме технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна, разкриване или унищожаване. Тези мерки включват ограничаване на достъпа, техническа защита на сайта, организационни правила за работа с клиентска информация и използване на доставчици, които прилагат подходящи мерки за сигурност.
Въпреки това нито една система за предаване или съхранение на данни не може да бъде гарантирана като абсолютно сигурна. При установяване на нарушение на сигурността ще предприемем необходимите действия съгласно приложимото законодателство.
17. Данни на деца
Уебсайтът и услугите ни не са насочени към деца като самостоятелни потребители на онлайн услуги. Ако услуга се заявява за дете, например детско подстригване или услуга „баща и син“, записването и комуникацията следва да се извършват от родител, настойник или друго лице, което има право да организира посещението.
Не събираме умишлено лични данни на деца за маркетингови цели.
18. Автоматизирано вземане на решения
Не използваме лични данни за автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга съществено по подобен начин. Възможно е рекламни и аналитични платформи да използват автоматизирани механизми за сегментиране или измерване, съгласно техните собствени политики и настройките за съгласие.
19. Връзка с други документи
Настоящата Политика за поверителност следва да се чете заедно с:
- Политика за бисквитки;
- Общи условия, ако са приложими;
- условията и политиките на използваните външни платформи за записване, карти, видео, социални мрежи, аналитика и реклама.
20. Промени в политиката
Можем да изменяме и актуализираме тази Политика за поверителност, когато това е необходимо поради промени в законодателството, използваните услуги, функционалностите на сайта или начина, по който обработваме лични данни.
Актуалната версия се публикува на тази страница. Препоръчваме периодично да я преглеждате.
21. Контакт
За въпроси относно тази Политика за поверителност или обработването на лични данни можете да се свържете с нас чрез:
- Zeus Barbershop Varna Centre: +359 877 377 444
- Zeus Barbershop Varna Levski: +359 877 377 255
- страницата Контакти на уебсайта;
- официалните профили на Zeus Barbershop в социалните мрежи.