Поверителност

Политика за защита на личните данни

В сила от 13 септември 2026 г.

Настоящата политика описва как Дивайн 27 ЕООД обработва личните данни на посетителите на уебсайта denny-divine.com и на клиентите на студиата Denny Divine Cosmetology, в съответствие с Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

1. Общи положения

Чл. 1. (1) Настоящата Политика за защита на личните данни (наричана по-нататък „Политиката“) урежда целите, основанията и реда за обработване на лични данни от Дивайн 27 ЕООД във връзка с използването на уебсайта denny-divine.com (наричан по-нататък „Уебсайта“) и с предоставянето на козметични процедури в студиата Denny Divine Cosmetology.

(2) Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-нататък „Регламента“), Закона за защита на личните данни и Закона за електронните съобщения.

Чл. 2. По смисъла на Политиката:

1. „Администратор“ е Дивайн 27 ЕООД, чиито данни са посочени в чл. 3;
2. „Субект на данни“ или „Потребител“ е всяко физическо лице, чиито лични данни се обработват, включително посетител на Уебсайта, лице, отправило запитване, и клиент на студиата;
3. „Лични данни“ е всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице;
4. „Данни за здравословното състояние“ са лични данни, свързани с физическото или психическото здраве на лицето, които разкриват информация за здравословното му състояние;
5. „Обработващ лични данни“ е лице, което обработва лични данни от името на Администратора.

2. Администратор на лични данни

Чл. 3. Администратор на личните данни е Дивайн 27 ЕООД, ЕИК 204293645, със седалище и адрес на управление гр. София 1421, кв. Лозенец, бул. „Свети Наум“ № 70А, представлявано от Деница Войнова. Администраторът осъществява дейност под търговската марка Denny Divine Cosmetology в следните обекти:

1. Салон „Свети Наум“, гр. София 1421, бул. „Свети Наум“ № 70А;
2. Салон „Стрелбище“, гр. София 1408, ж.к. Стрелбище, ул. „Йордан Йовков“ № 7, бл. 8, вх. Б.

Чл. 4. Искания и въпроси, свързани с обработването на лични данни, се отправят до Администратора по електронна поща на адрес info@hifubg.com или писмено на адреса на управление, с отбелязване „Лични данни“.

3. Принципи на обработването

Чл. 5. Администраторът обработва личните данни при спазване на принципите по чл. 5 от Регламента: законосъобразност, добросъвестност и прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.

Чл. 6. (1) Предоставянето на лични данни е доброволно.

(2) При непредоставяне на данните, необходими за запазване на час (име и телефон) или за безопасното извършване на процедура (история на процедурите и сведения за противопоказания), Администраторът не може да предостави съответната услуга.

4. Категории лични данни и източници

Чл. 7. Администраторът обработва следните категории лични данни:

1. идентификационни данни и данни за контакт: име, телефон и адрес на електронна поща;
2. данни, съдържащи се в запитване: избран салон, процедура или зона и съдържанието на свободното поле;
3. данни за предоставените услуги: вид на процедурата, дата, използван апарат и настройки;
4. данни за здравословното състояние, представляващи отговори относно противопоказания, когато са вписани в клиентската карта;
5. фотографски изображения преди и след процедура;
6. видеозаписи от системата за видеонаблюдение;
7. технически данни при посещение на Уебсайта: IP адрес, дата и час на достъпа, заявена страница и вид на браузъра.

Чл. 8. Личните данни се събират пряко от субекта на данни: при посещение на Уебсайта, при изпращане на запитване, при телефонно обаждане и при посещение в студиото.

5. Обработване при използване на Уебсайта

Чл. 9. (1) Уебсайтът се хоства от „СуперХостинг.БГ“ ЕООД, ЕИК 131449987, със седалище и адрес на управление гр. София, ул. „Никола Тесла“ № 5, ет. 4. При всяко посещение сървърът автоматично записва технически данни (IP адрес, дата и час на достъпа, заявена страница и вид на браузъра) в системен дневник, който служи за сигурността и изправното функциониране на Уебсайта. Администраторът не използва тези данни за идентифициране на посетителите.

(2) Шрифтовете на Уебсайта се зареждат от Google Fonts, а части от програмния код от cdn.jsdelivr.net и unpkg.com. За доставянето на съответните файлове тези доставчици получават IP адреса на посетителя, без да поставят бисквитки.

(3) Бисквитки и сходни технологии, които не са строго необходими, се използват само след изрично съгласие на Потребителя. Условията са уредени в Политиката за използване на бисквитки.

Чл. 10. (1) Формата за запитване предава въведените данни чрез сървъра на Уебсайта до електронната поща на Администратора. Данните не се съхраняват в база данни на Уебсайта.

(2) Чрез формата се предоставят: име, телефон, адрес на електронна поща, избран салон, процедура или зона и свободен текст.

(3) Изпращането на формата е възможно след поставяне на отметка, с която Потребителят потвърждава, че се е запознал с настоящата Политика, и изразява съгласие Администраторът да се свърже с него на посочените данни за контакт. Датата и часът на даденото съгласие се съдържат в полученото съобщение.

Чл. 11. Потребителят следва да не въвежда в свободното поле на формата данни за здравословното си състояние, заболявания, диагнози и приемани лекарства. Тези обстоятелства се обсъждат на консултацията.

6. Обработване при предоставяне на услуги

Чл. 12. При запазване на час и посещение в студиото Администраторът води клиентска карта, съдържаща име, телефон и история на извършените процедури (вид, дата, апарат и настройки). Историята на процедурите е необходима за безопасното извършване на следващи процедури и за проследяване на резултата.

Чл. 13. (1) Противопоказанията и въпросите, свързани със здравословното състояние, се обсъждат преди процедурата. Когато отговорите бъдат вписани в клиентската карта, те представляват данни за здравословното състояние по смисъла на чл. 9 от Регламента.

(2) Данните по ал. 1 се обработват единствено за безопасното извършване на процедурата, въз основа на изричното съгласие на субекта на данни по чл. 9, пар. 2, буква „а“ от Регламента, и се съхраняват заедно с историята на процедурите.

7. Изображения преди и след процедура

Чл. 14. (1) Администраторът изготвя фотографски изображения преди и след процедура само с разрешение на клиента, дадено поотделно за всяка от следните цели:

1. документиране в досието на клиента с цел сравнение на резултата;
2. публикуване на Уебсайта, в социалните мрежи и в рекламни материали.

(2) Съгласието по ал. 1, т. 2 е отделно, изрично и се дава в писмена форма. Клиентът може да даде съгласие по ал. 1, т. 1, без да дава съгласие по ал. 1, т. 2.

(3) Съгласието по ал. 1, т. 2 може да бъде оттеглено по всяко време чрез съобщение на info@hifubg.com. Оттеглянето има действие занапред: Администраторът премахва изображението от своите канали незабавно, но не отговаря за копия, направени или разпространени от трети лица преди оттеглянето.

8. Видеонаблюдение

Чл. 15. (1) В студиото се извършва видеонаблюдение с цел охрана на лицата и имуществото.

(2) Камерите обхващат входа и общите части. В кабините за процедури и в местата за преобличане не се извършва видеонаблюдение.

(3) Лицата се уведомяват за видеонаблюдението чрез информационна табела, поставена на входа.

(4) Записите се съхраняват до 30 дни и се преглеждат само при инцидент.

(5) Основание за обработването е легитимният интерес на Администратора по чл. 6, пар. 1, буква „е“ от Регламента.

9. Цели и правни основания

Чл. 16. Администраторът обработва лични данни за следните цели и на следните правни основания:

10. Срокове за съхранение

Чл. 17. Личните данни се съхраняват за следните срокове:

Чл. 18. След изтичане на сроковете по предходния член данните се изтриват или се анонимизират по начин, който не позволява идентифициране на субекта на данни.

11. Получатели на лични данни

Чл. 19. (1) Достъп до личните данни имат служителите на Администратора, доколкото това е необходимо за изпълнение на задълженията им. Служителите са обвързани със задължение за поверителност.

(2) Администраторът може да предоставя лични данни на следните обработващи лични данни и получатели:

1. „СуперХостинг.БГ“ ЕООД, ЕИК 131449987, със седалище и адрес на управление гр. София, ул. „Никола Тесла“ № 5, ет. 4, като доставчик на хостинг, домейн и електронна поща;
2. доставчици на софтуер и на поддръжка на информационните системи на Администратора;
3. предприятия, предоставящи електронни съобщителни услуги;
4. счетоводител, с който Администраторът има сключен договор;
5. рекламните платформи, посочени в раздела „Реклама и рекламни аудитории“.

(3) Лични данни се предоставят на държавни органи, съдилища и одитори, когато това е предвидено в закон или е необходимо за установяване, упражняване или защита на правни претенции на Администратора.

(4) Администраторът не продава и не предоставя срещу заплащане лични данни на трети лица.

12. Реклама и рекламни аудитории

Чл. 20. (1) Администраторът рекламира своите услуги чрез платформите на Meta Platforms (Facebook и Instagram), Google и OpenAI (ChatGPT Ads).

(2) Рекламните пиксели на Уебсайта се активират само след съгласие на Потребителя за рекламни бисквитки. Описанието им се съдържа в Политиката за използване на бисквитки.

Чл. 21. (1) Администраторът може да предоставя адреси на електронна поща и телефонни номера на клиенти на рекламните платформи с цел формиране на рекламни аудитории (Custom Audiences в Meta, Customer Match в Google и аудитории от списък в ChatGPT Ads), за показване на подходяща реклама или за изключване от реклама.

(2) Преди предоставянето данните се преобразуват в необратим криптографски отпечатък (хеш). Платформата сравнява отпечатъци и не получава данните в четим вид.

(3) Обработването по ал. 1 се извършва въз основа на съгласие, поискано при събирането на данните за контакт. Съгласието може да бъде оттеглено по всяко време чрез съобщение на info@hifubg.com, като данните се премахват от рекламните аудитории в срок до 30 дни.

13. Предаване на данни извън Европейския съюз

Чл. 22. (1) Google, Meta Platforms и OpenAI са дружества със седалище в Съединените американски щати, поради което при използването на техните услуги лични данни могат да бъдат предавани извън Европейския съюз.

(2) Предаването се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, а когато то не е приложимо, въз основа на стандартни договорни клаузи, приети от Европейската комисия. Субектът на данни може да поиска копие от приложимите гаранции.

(3) Хостингът на Уебсайта и електронната поща на Администратора се осъществяват от дружество, регистрирано в Република България.

14. Мерки за защита

Чл. 23. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Достъп до данните имат само лица, на които той е необходим за изпълнение на задълженията им и които са обвързани със задължение за поверителност. Обработващите лични данни действат въз основа на писмен договор с Администратора. Мерките се преразглеждат и актуализират периодично.

15. Права на субектите на данни

Чл. 24. (1) Субектът на данни има следните права:

1. право на достъп до личните си данни (чл. 15 от Регламента);
2. право на коригиране на неточни или непълни данни (чл. 16);
3. право на изтриване („право да бъдеш забравен“) (чл. 17);
4. право на ограничаване на обработването (чл. 18);
5. право на преносимост на данните (чл. 20);
6. право на възражение срещу обработване, основано на легитимен интерес, включително срещу профилиране за целите на директния маркетинг (чл. 21);
7. право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването до оттеглянето (чл. 7, пар. 3).

(2) Правата се упражняват чрез искане до Администратора по реда на чл. 4.

(3) Администраторът отговаря на искането безплатно в срок до един месец от получаването му. С оглед на сложността и броя на исканията срокът може да бъде удължен с още два месеца, за което субектът на данни се уведомява в рамките на първия месец.

Чл. 25. Субектът на данни има право да подаде жалба до надзорния орган:

16. Лица под 18 години

Чл. 26. Услугите на Администратора са предназначени за пълнолетни лица. Лице, ненавършило 18 години, се обслужва само в присъствието и с писменото съгласие на родител или настойник. Администраторът не събира съзнателно чрез Уебсайта лични данни на деца.

17. Заключителни разпоредби

Чл. 27. (1) Администраторът може да изменя настоящата Политика. Актуалната редакция се публикува на Уебсайта с посочване на датата, от която е в сила.

(2) При съществено изменение, включително при въвеждане на нов вид обработване, основано на съгласие, Администраторът изисква ново съгласие от субектите на данни.

Чл. 28. Настоящата Политика е в сила от 13 септември 2026 г.