Политика за поверителност и защита на личните данни
Тази политика обяснява какви лични данни обработва LAZERA, когато записвате час и когато Ви извършваме процедура, защо ги обработваме, колко време ги пазим и какви права имате. Текстовете в квадратни скоби предстои да се попълнят.
Рекламно измерване
При активирана интеграция Meta получава общи събития от публичната страница и потвърждение за успешно записан час. Не изпращаме декларации, подписи, здравна информация, имена на процедури или лични връзки за управление на часове.
Използват се рекламни идентификатори и технически данни за посещението. Свързване чрез хеширани контакти се включва само ако е допустимо за източника на данни. Текущият банер е тестово известие и не управлява рекламното съгласие.
1. Кой обработва данните Ви
Администратор на личните Ви данни е "Мироне" ЕООД, ЕИК 203290287, със седалище и адрес на управление гр. Смолян 4700, ул. "Спортна" № 8, което работи под наименованието LAZERA. По-долу го наричаме "Студиото" или "ние".
Процедурите се извършват на адрес: Lazera: Пловдив, ул. Асеновградско шосе 2, бл. Е Гербера.
По всички въпроси за личните Ви данни можете да се обърнете към нас на: Lazera: 0884081832 0885622344, lazera@lazera.bg.
[Студиото не е определило длъжностно лице по защита на данните.]
2. Какви данни обработваме, защо и на какво основание
Обработваме само данните, които са ни нужни, за да Ви запишем час, да извършим процедурата безопасно и да изпълним задълженията си по закон.
| Цел | Данни | Основание по Регламент (ЕС) 2016/679 |
|---|---|---|
| Записване на час и управление на резервацията | Име, телефон, имейл, избрани зони, дата и час, промени и отмени | Сключване и изпълнение на договор с Вас: чл. 6, пар. 1, б. "б" |
| Потвърждение и напомняне за часа | Имейл и телефон | Изпълнение на договора: чл. 6, пар. 1, б. "б" |
| Преценка дали процедурата е подходяща за Вас и безопасното ѝ извършване | Данни за здравословното състояние от декларацията за информирано съгласие, от проверката преди процедура и от бележките на специалиста | Изричното Ви съгласие: чл. 9, пар. 2, б. "а" |
| История на процедурите | Дати, третирани зони, специалист, проведени, отменени и пропуснати посещения [и параметри на процедурата] | Изпълнение на договора: чл. 6, пар. 1, б. "б" |
| Доказване на даденото съгласие и защита при правен спор | Подписаната декларация, изображение на подписа, версия и език на текста, дата и час на подписване [и IP адрес] | Легитимен интерес на Студиото: чл. 6, пар. 1, б. "е"; за здравните данни: чл. 9, пар. 2, б. "е" |
| Клиентски профил | Имейл и защитена парола, резервациите, направени през профила | Изпълнение на договора: чл. 6, пар. 1, б. "б" |
| Счетоводна отчетност | Данни от фактура, когато поискате такава | Законово задължение: чл. 6, пар. 1, б. "в" |
| Разглеждане на рекламации и оплаквания | Име, контакти, описание на случая, свързаните данни за процедурата | Законово задължение: чл. 6, пар. 1, б. "в" |
| Сигурност и работа на страницата | Технически записи за достъпа до страницата [IP адрес, дата и час, вид на устройството] | Легитимен интерес на Студиото: чл. 6, пар. 1, б. "е" |
Данните получаваме от Вас, когато записвате час и попълвате декларацията, и от специалиста, който отразява извършената процедура.
Без име, телефон и имейл не можем да запишем час. Останалото за здравните данни е в раздел 3.
Не изпращаме рекламни съобщения без отделно Ваше съгласие. Потвърждението и напомнянето за часа не са реклама.
3. Данни за здравословното Ви състояние
Преди лазерна епилация Ви задаваме въпроси за здравословното Ви състояние, защото някои състояния, лекарства и скорошно излагане на слънце правят процедурата неподходяща или рискова. Тези данни са специална категория лични данни и се ползват с по-висока защита.
Обработваме ги само с изричното Ви съгласие. Давате го отделно от приемането на общите условия и отделно от подписването на декларацията.
Използваме ги единствено за да преценим дали процедурата е подходяща за Вас и да я извършим безопасно. Не ги използваме за реклама и не ги предоставяме на други лица за техни цели.
Достъп до тях имат само специалистите и служителите, които Студиото е определило и които са поели задължение за поверителност. Бележките на специалиста са с ограничен достъп и в самата система.
Потвърждението по имейл, SMS напомнянето и личната връзка към резервацията не съдържат здравни данни.
Можете да оттеглите съгласието си по всяко време на посочените контакти. Оттеглянето не засяга обработването до този момент. Без това съгласие не можем да извършим процедура.
След оттегляне на съгласието спираме да използваме здравните Ви данни за процедури. Подписаната декларация и записите за вече извършените процедури продължаваме да съхраняваме до изтичане на срока в раздел 6, защото са ни нужни за защита при евентуален правен спор.
4. На кого предоставяме данните
Не продаваме лични данни. Предоставяме ги само на лица, които ни помагат да работим и които ги обработват от наше име, по наше нареждане и по писмен договор:
| Получател | За какво | Какви данни вижда |
|---|---|---|
| [доставчик на хостинг] | Съхранение на системата и резервните копия | Всички данни в системата |
| [лице, което поддържа софтуера] | Техническа поддръжка | Данните, до които е нужен достъп за отстраняване на проблем |
| [доставчик на имейл услуга] | Изпращане на потвърждения | Имейл, дата и час на резервацията |
| [доставчик на SMS услуга] | Изпращане на напомняния | Телефон, дата и час на резервацията |
| [счетоводна кантора] | Счетоводна отчетност | Данни от издадени фактури |
Предоставяме данни на държавни органи само когато закон ни задължава.
5. Предаване на данни извън Европейското икономическо пространство
[Не предаваме личните Ви данни извън Европейското икономическо пространство.]
6. Колко време пазим данните
Пазим данните само докато са нужни за целта, за която са събрани, и за сроковете, в които могат да се предявят претенции или законът изисква съхранение.
| Данни | Срок | Защо |
|---|---|---|
| Резервации и история на процедурите | [5 години] от последната процедура | Общата давност за искове, свързани с процедурата |
| Подписани декларации и здравни данни | [5 години] от последната процедура | Доказване на съгласието и защита при правен спор |
| Отменени резервации без извършена процедура | [1 година] от датата на резервацията | Организация на графика и отчитане на неявяванията |
| Клиентски профил | До закриването му по Ваше искане [или 3 години без влизане] | Профилът съществува, докато го ползвате |
| Данни от фактури | [10 години] | Сроковете в Закона за счетоводството и данъчното законодателство |
| Рекламации | [срок] от приключването им | Задължението за водене на регистър на рекламациите |
| Технически записи за достъпа | [6 месеца] | Сигурност на страницата |
След изтичането на срока изтриваме данните или ги правим анонимни. Ако е започнал спор или проверка, пазим нужните данни до приключването им.
7. Какви права имате
Имате право:
- да получите потвърждение дали обработваме Ваши данни и копие от тях, включително от подписаната декларация;
- да поискате да коригираме неточни данни;
- да поискате да изтрием данните Ви, когато няма основание да ги пазим;
- да поискате да ограничим обработването им;
- да получите данните, които сами сте ни дали, в общоизползван електронен формат;
- да възразите срещу обработване, което се основава на легитимен интерес;
- да оттеглите съгласието си за обработване на здравните данни по всяко време.
За да упражните някое от тези права, пишете ни или ни се обадете на: Lazera: 0884081832 0885622344, lazera@lazera.bg. Отговаряме в срок от един месец. Преди да отговорим, може да поискаме да потвърдите самоличността си, за да не предоставим данните Ви на друг човек.
Не можем да изтрием данни, които сме длъжни да пазим по закон или които са ни нужни за защита при правен спор. В този случай ще Ви обясним какво пазим и защо.
Имате право да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. "Проф. Цветан Лазаров" № 2, www.cpdp.bg, както и да потърсите защита по съдебен ред.
8. Как пазим данните
Достъпът до системата е по роли. Рецепцията, специалистите и администраторът виждат само това, което им е нужно за работата.
Здравните данни и бележките на специалиста са достъпни само за определените от Студиото роли.
Системата води запис на действията на служебните профили.
[Връзката със страницата е криптирана. Данните и резервните копия се съхраняват криптирани.]
Служителите ни са поели задължение за поверителност, което продължава и след като престанат да работят за нас.
При нарушение на сигурността, което може да породи висок риск за Вас, ще Ви уведомим без ненужно забавяне.
9. Автоматизирани решения
Не вземаме решения за Вас единствено по автоматичен път и не Ви профилираме. Системата определя автоматично кой свободен специалист да Ви приеме, а преценката дали процедурата е подходяща за Вас се прави от специалист.
10. Непълнолетни
Записването на час е за лица, навършили 18 години. Данни на непълнолетно лице обработваме само когато процедурата е записана на място в Студиото, със съгласието и в присъствието на родител или попечител.
11. Бисквитки
Какви бисквитки използва страницата и как да ги управлявате е описано в Политиката за бисквитките на адрес https://www.lazera.bg/cookies.
12. Промени в тази политика
Можем да изменяме тази политика, когато се промени начинът, по който работим, или законът. Новата редакция публикуваме на https://www.lazera.bg/privacy с датата, от която се прилага. При съществена промяна в обработването на здравните данни ще поискаме съгласието Ви отново.
Тази политика се прилага от [дата].