Политика за поверителност

1.Кой отговаря за данните ти

Администратор на личните ти данни е [Име на фирмата], ЕИК [ЕИК], с адрес [Адрес]. Платформата е достъпна на [Домейн]. За всякакви въпроси относно данните ти пиши на [Имейл за контакт].

Салонът, при който запазваш час, получава част от данните ти (виж по-долу) и ги обработва за собствения си календар като самостоятелен администратор.

2.Какви данни събираме

Събираме само това, което е нужно, за да се случи резервацията и да получиш потвърждение и напомняне.

• Профил: имейл, име, телефон и предпочитан език. Вход без парола, чрез линк по имейл или Google профил (от Google получаваме имейл и име).
• Любимци: име, вид, порода, тегло, дата на раждане, бележки и снимка, ако решиш да ги добавиш.
• Резервации: салон, грумър, избрани услуги, час, цена и бележката ти към салона. Към всяка резервация записваме името, телефона и данните за любимеца към момента на записване, за да остане историята вярна дори ако по-късно ги промениш.
• Търсения на свободен час: кой салон, кои услуги, за кои дати и дали е имало свободни часове. Ако си влязъл в профила си, търсенето се свързва с него.
• За салони и грумъри: данни за салона (име, адрес, телефон, имейл, снимки, работно време, ценоразпис), както и всички записи в календара, включително клиенти, въведени ръчно от салона.
• Технически данни: IP адрес, тип на браузъра и устройството, сесийна бисквитка за входа, избраните от теб настройки за бисквитки и сървърни логове за сигурност.

3.Защо и на какво основание

Обработваме данните ти на следните основания по Общия регламент за защита на данните (GDPR):

• Изпълнение на договор (чл. 6, ал. 1, б. „б“): за да създадем профила ти, да запишем часа, да го предадем на салона и да ти изпратим потвърждение и напомняне по имейл.
• Легитимен интерес (чл. 6, ал. 1, б. „е“): за сигурност и предотвратяване на злоупотреби, за поддръжка на услугата и за обобщена статистика от реалните резервации (например колко резервации минават през платформата), при която не те идентифицираме.
• Съгласие (чл. 6, ал. 1, б. „а“): за незадължителните бисквитки и външни услуги, като анонимна статистика и Google Карти. Можеш да го оттеглиш по всяко време.
• Законово задължение (чл. 6, ал. 1, б. „в“): когато закон ни задължава да пазим или предоставим определени данни.

4.С кого споделяме данните

Не продаваме данните ти и не ги предоставяме на трети страни за реклама. Споделяме ги само с:

• Салона, при който запазваш час: име, телефон, данни за любимеца и бележката ти, за да може да те посрещне и да се свърже с теб при нужда.
• Supabase (база данни, вход и съхранение на файлове), хоствано в Европейския съюз.
• Vercel (хостинг на сайта).
• Resend (изпращане на имейли за потвърждение, напомняне и покани).
• PostHog (анонимна продуктова статистика), сървъри в ЕС. Зарежда се само ако си дал съгласие и не получава име, имейл или телефон.
• Google Карти (показване на карта и подсказки при въвеждане на адрес). Зарежда се само след съгласие; Google може да получи IP адреса ти и да постави собствени бисквитки.
• Sentry (докладване на технически грешки), сървъри в ЕС. Получава технически данни за грешката, без съдържанието на резервациите ти.

5.Колко време пазим данните

Профилът, любимците и резервациите ти се пазят, докато имаш профил. Ако го изтриеш, любимците и профилът се изтриват веднага.

Резервациите остават в историята на салона, но се анонимизират: премахваме името, телефона и бележките ти и прекъсваме връзката с профила. Салонът вижда само, че е имало час, не кой е бил.

Търсенията на свободен час се откачат от профила ти при изтриване. Сървърните логове се пазят до 30 дни. Изпратените имейли се пазят според правилата на доставчика ни за имейли за ограничен срок.

6.Твоите права

По всяко време можеш:

• Да видиш и промениш данните си от настройките на профила.
• Да изтриеш профила си сам, от „Профил“ → „Изтрий профила“. Не е нужно да ни пишеш.
• Да поискаш копие на данните си, ограничаване на обработката или да възразиш срещу нея, като ни пишеш на [Имейл за контакт].
• Да оттеглиш съгласието си за незадължителните бисквитки от „Бисквитки“ в долния край на всяка страница.
• Да подадеш жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg.

7.Бисквитки

Използваме два вида бисквитки. Необходимите поддържат входа ти и запомнят избора ти за бисквитки; без тях платформата не работи. Незадължителните се включват само след твоето съгласие: анонимна статистика (PostHog) и Google Карти.

При първото посещение те питаме. Можеш да промениш избора си по всяко време от връзката „Бисквитки“ в долния край на страницата.

8.Деца

Grumi е за хора над 14 години. Не събираме съзнателно данни на по-малки деца; ако научим за такива, ще ги изтрием.

9.Сигурност

Връзката към платформата е криптирана. Достъпът до данните е ограничен на ниво база данни, така че всеки клиент, салон и грумър вижда само своето. Не съхраняваме пароли, защото няма такива.

10.Промени в тази политика

Ако променим нещо съществено, ще те уведомим по имейл или с видимо съобщение в платформата преди промяната да влезе в сила. Датата на последната промяна е винаги в началото на страницата.

11.Контакт

[Име на фирмата], ЕИК [ЕИК], [Адрес]. Имейл: [Имейл за контакт].