Политика за Поверителност

Последна актуализация: 26.09.2026

1. Въведение

Настоящата политика описва как „Фокси Естетикс“ ООД обработва лични данни при използване на сайта https://foxyaesthetics.net, онлайн записване, комуникация с нас и предоставяне на услуги. Тя обяснява целите на обработването, сроковете на съхранение и Вашите права съгласно Общия регламент относно защитата на данните (GDPR).

2. Администратор на лични данни

Фокси Естетикс ООД

ЕИК: 207904643

Адрес: България, гр. Бургас, ул. „Екзарх Йосиф“ № 13
Имейл за контакт и въпроси относно личните данни: [email protected]

3. Какви данни събираме

В зависимост от използваните услуги обработваме:

  • име, телефонен номер и предоставени от Вас имейл и коментар;
  • избрани услуги, дата и час на резервацията, статус на записването и история на извършените процедури;
  • информация, която ни изпращате при запитване или друга кореспонденция;
  • технически данни, необходими за функционирането и защитата на сайта, включително IP адрес и сведения за заявките и браузъра;
  • при съгласие за аналитика — посетени страници, взаимодействия с бутоните за записване, достигнати етапи на резервацията, източник на посещението, език, тип устройство и случаен идентификатор на сесията;
  • снимки и видеоматериали, публикувани с необходимото основание, както и публични отзиви и свързаните с тях данни за авторите.

Задължителните полета при онлайн записване са обозначени. Без необходимите данни не можем да обработим резервацията.

Моля, не въвеждайте здравна или друга чувствителна информация в свободните полета на формата.

4. Правно основание за обработка

Обработваме лични данни на следните основания:

  • за обработване на заявка за час и предоставяне на услуга — предприемане на стъпки по Ваше искане преди сключване на договор и изпълнение на договор;
  • за незадължителна аналитика и публикации, основани на съгласие — Вашето съгласие;
  • за защита на сайта, техническа диагностика и поддържане на необходимата история за повторно обслужване — наш легитимен интерес, при съобразяване с Вашите права и разумни очаквания;
  • за изпълнение на приложими законови задължения — съответното законово основание.

Съгласието за аналитика е отделно от обработването на данните, необходими за резервацията.

5. Цели на обработката

Използваме данните за:

  • организиране и обслужване на резервации;
  • предоставяне на услуги и поддържане на история на процедурите;
  • отговор на запитвания и изпращане на служебни съобщения за записването;
  • подобряване на сайта и процеса на онлайн записване чрез аналитика след съгласие;
  • предотвратяване на злоупотреби, отстраняване на технически проблеми и възстановяване на сайта;
  • изпълнение на законови задължения и защита на правни претенции.

Данните, предоставени за резервация, не представляват сами по себе си съгласие за рекламни съобщения.

6. Бисквитки и подобни технологии

Сайтът използва необходимо техническо съхранение за основни функции, запомняне на предпочитанията за поверителност и защитено показване на потвърждението на резервация.

След Вашето съгласие използваме аналитични технологии, за да разберем как посетителите използват сайта и процеса на онлайн записване.

Аналитиката не записва съдържанието на контактните полета, SMS кодове или видеозаписи на посещенията.

Можете да откажете незадължителната аналитика, без това да Ви попречи да използвате сайта или да запазите час. Можете да промените избора си чрез настройките за бисквитки.

Подробностите за отделните бисквитки, техните цели и срокове са достъпни в панела за предпочитания.

Сайтът показва външна карта и публични клиентски отзиви. При зареждането на външни ресурси съответните доставчици могат да получават технически данни за връзката, включително IP адрес. Публичните отзиви могат да съдържат име, профилно изображение, оценка, текст и снимки на автора.

7. Получатели на данни

Когато е необходимо за съответната цел, данни могат да бъдат предоставяни на:

  • доставчика на хостинг и техническа инфраструктура;
  • доставчика на системата за онлайн резервации и управление на клиентски данни;
  • доставчиците на служебни уведомления и електронна поща;
  • доставчиците на управление на предпочитанията за бисквитки и сигурност;
  • доставчиците на външни карти и публични отзиви;
  • оправомощени лица, предоставящи техническо или счетоводно обслужване;
  • компетентни органи, когато това се изисква по закон.

Достъпът се ограничава до необходимото за съответната задача.

8. Съхранение и защита на данните

Съхраняваме клиентските профили и историята на процедурите за срок от 3 години след последното посещение. Подробните аналитични данни и техническите отчети за онлайн записване се съхраняват до 90 дни, обобщените аналитични отчети — до 13 месеца, а журналът за събития, свързани със сигурността — до 30 дни.

След изтичане на приложимите срокове данните се изтриват или необратимо се анонимизират, освен когато е необходимо съхранение за изпълнение на законово задължение или за защита на правни претенции.

Защитаваме данните чрез ограничен достъп, защитена връзка и резервно копиране. Резервните копия се подменят периодично, като се запазват последните две седмични версии.

9. Права на потребителите

При условията на GDPR имате право на достъп, поправяне, изтриване и ограничаване на обработването, както и на преносимост на данните, когато е приложимо.

Имате право да възразите срещу обработване, основано на легитимен интерес, по причини, свързани с Вашата конкретна ситуация.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Това не засяга законосъобразността на обработването преди оттеглянето.

Имате право да подадете жалба до Комисията за защита на личните данни: https://cpdp.bg.

10. Как да упражните вашите права

Изпратете искането си на [email protected].

При необходимост можем да поискаме допълнителна информация, съразмерна на необходимостта да потвърдим самоличността Ви.

Отговаряме без ненужно забавяне, по правило в срок до един месец от получаването на искането.

11. Предаване на данни извън ЕС

Meta и Google могат да обработват данни на сървъри извън ЕС. Предаването на данни се извършва чрез стандартни договорни клаузи (SCC), одобрени от Европейската комисия.

12. Контакти

Фокси Естетикс ООД
Email: [email protected]

13. Промени в политиката

Актуализираме тази политика при промени в услугите, обработването на данни или приложимите изисквания. Датата на последната актуализация се посочва в началото. Публикуването на нова версия не замества получаването на съгласие, когато такова е необходимо.