Политика за поверителност
Последна актуализация: 02.09.2026 г.
Тази политика обяснява какви лични данни събираме през сайта sassymua.com, защо ги събираме, на какво правно основание и какви права имаш. Прилагаме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ти
Администратор на личните данни е:
- Sassy Faces — Сияна, професионален гримьор
- Място на дейност: ул. „Бигла“ 64, кв. Лозенец, София (салон Hair Master by Martin Bonev)
- Данни за търговска регистрация (наименование и ЕИК): в процес на вписване; ще бъдат добавени тук веднага след регистрацията. До момента запитвания по защита на данните се приемат на контактите по-долу.
- Имейл за въпроси относно данните: [email protected]
- Телефон: +359 884 822 201
Не сме задължени да назначим длъжностно лице по защита на данните (DPO), тъй като не извършваме мащабно систематично наблюдение или обработване на специални категории данни. Всички запитвания се обработват на посочения имейл.
2. Какви данни събираме
2.1. Данни, които ни даваш доброволно
Когато попълниш формата за запитване, събираме:
- име;
- имейл адрес;
- телефонен номер;
- повод (вечерен / сватбен / специален повод / друго);
- дата на събитието (по избор);
- свободен текст на съобщението (по избор).
Моля, не въвеждай в свободния текст здравна информация или други чувствителни данни — не ни е нужна, за да отговорим на запитването.
2.2. Данни, събирани автоматично
- Технически данни: IP адрес, тип браузър и устройство, референт, време на заявката. Обработват се от Cloudflare за сигурност и доставяне на сайта.
- Данни за ползване (само със съгласие): разгледани секции, кликове по бутони, изпратени форми — през Google Analytics 4.
- Маркетингови данни (само със съгласие): идентификатори за измерване на реклами през Meta Pixel и Meta Conversions API.
3. Защо и на какво основание
| Цел | Данни | Правно основание |
|---|---|---|
| Отговор на запитване и уговаряне на час | Име, имейл, телефон, повод, дата, съобщение | Чл. 6, § 1, б. „б“ — стъпки по искане на субекта преди сключване на договор |
| Защита на формата от спам (honeypot) | Технически данни | Чл. 6, § 1, б. „е“ — легитимен интерес (сигурност на услугата) |
| Сигурност и достъпност на сайта | IP, лог данни | Чл. 6, § 1, б. „е“ — легитимен интерес |
| Статистика за посещенията (Google Analytics 4) | Данни за ползване, идентификатори в бисквитки | Чл. 6, § 1, б. „а“ — съгласие |
| Измерване и оптимизация на реклами (Meta Pixel / CAPI) | Идентификатори, хеширани имейл и телефон при запитване | Чл. 6, § 1, б. „а“ — съгласие |
| Изпълнение на счетоводни и данъчни задължения | Данни по фактури, ако има платена услуга | Чл. 6, § 1, б. „в“ — правно задължение |
Съгласието е доброволно. Отказът да го дадеш не ограничава по никакъв начин ползването на сайта или възможността да ни изпратиш запитване.
4. С кого споделяме данните
Не продаваме и не търгуваме с лични данни. Споделяме ги само с доставчици, които ги обработват от наше име или като самостоятелни администратори:
| Получател | За какво | Къде |
|---|---|---|
| Cloudflare, Inc. | Хостинг на сайта, защита, доставяне на съдържание | ЕС / САЩ |
| Web3Forms | Доставяне на съдържанието на формата до нашия имейл | САЩ |
| Google Ireland Ltd. / Google LLC | Google Tag Manager, Google Analytics 4 (само със съгласие) | ЕС / САЩ |
| Meta Platforms Ireland Ltd. | Meta Pixel и Conversions API (само със съгласие) | ЕС / САЩ |
5. Прехвърляне извън ЕС/ЕИП
Част от посочените доставчици обработват данни в САЩ. Прехвърлянето става на основание решението за адекватност по Рамката за защита на личните данни ЕС–САЩ (EU–U.S. Data Privacy Framework) и/или стандартни договорни клаузи, приети от Европейската комисия, заедно с допълнителни технически мерки (напр. хеширане на имейл и телефон, преди да напуснат нашия сървър).
6. Колко дълго пазим данните
- Запитвания по имейл: до 24 месеца от последната комуникация, след което се изтриват.
- Записът за съгласие за бисквитки: до 6 месеца, след което те питаме отново.
- Google Analytics 4: до 14 месеца (настроен срок за задържане на ниво потребител).
- Meta Pixel идентификатори: до 90 дни (срок на бисквитките _fbp / _fbc).
- Счетоводни документи: сроковете по Закона за счетоводството и данъчното законодателство (до 10 години).
7. Твоите права
По GDPR имаш право да поискаш:
- достъп до данните, които държим за теб (чл. 15);
- коригиране на неточни данни (чл. 16);
- изтриване („правото да бъдеш забравен“, чл. 17);
- ограничаване на обработването (чл. 18);
- преносимост на данните (чл. 20);
- възражение срещу обработване на основание легитимен интерес (чл. 21);
- оттегляне на съгласието по всяко време (чл. 7, § 3) — оттеглянето не засяга законосъобразността на обработването преди това.
Пиши ни на [email protected]. Отговаряме в срок до един месец. Не дължиш такса, освен ако искането е явно неоснователно или прекомерно.
Бутонът изтрива записаното съгласие от този браузър и банерът ще се появи отново.
8. Право на жалба
Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: 02/915 3 518 · Имейл:
[email protected] ·
www.cpdp.bg
9. Сигурност
Сайтът работи по HTTPS. Токените за достъп до рекламните платформи стоят само на сървъра и никога не достигат браузъра ти. Имейлът и телефонът, които се изпращат към Meta за измерване на реклами, се хешират необратимо (SHA-256), преди да напуснат нашия сървър.
10. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения или профилиране с правни последици за теб по смисъла на чл. 22 GDPR.
11. Деца
Сайтът не е насочен към лица под 16 години и не събираме съзнателно данни от тях. За услуги на непълнолетни се свързваме с родител или настойник.
12. Промени в тази политика
Може да актуализираме политиката. Актуалната версия е винаги на този адрес, с дата на последна редакция най-горе. При съществени промени ще поискаме съгласието ти отново.
Виж също: Политика за бисквитки.