Политика за поверителност
Последна актуализация: 15 септември 2026 г.
Тази страница обяснява какви лични данни събира сайтът на студио „Lashes by Mariya Draganova“, защо, къде се съхраняват и какви права имате. Написана е на разбираем език, защото се чете от клиенти, а не от юристи.
Кой отговаря за данните ви
Администратор на данните е „Lashes by Mariya Draganova“ — студио за мигли и вежди в Стара Загора, България, което Мария Драганова управлява лично.
Адрес: ул. Генерал Столетов 69, Стара Загора. Телефон: +359889542165.
Имейл: [email protected] — това е адресът за всякакви въпроси по тази политика и за упражняване на правата ви.
[ПОПЪЛНИ: юридическа форма, наименование и ЕИК на фирмата]
Какво събираме, когато запазвате час
Формата за запазване на час записва:
- име, телефон и имейл;
- избраната услуга, датата и часа, както и цената към момента на запазването;
- бележка, ако сте написали такава, и промо код, ако сте използвали;
- езика, на който сте направили заявката, за да ви пишем на него.
Ако си създадете акаунт, пазим и паролата ви в защитен вид (никога като текст). По желание може да добавите рожден ден — само ден и месец, без година — и да го премахнете от акаунта си по всяко време.
За да ви обслужи по-добре при следващо посещение, Мария може да добави към картона ви кратка бележка за работата с вас и да свърже снимка от галерията с него. Тези бележки се виждат само от нея.
Къде отиват данните
Данните се пазят в базата данни на сайта, на сървър, който ние управляваме. За да работи сайтът, използваме и няколко външни услуги. Всяка получава само необходимото и само за да свърши работата си за нас:
- Google Calendar (Google) — всеки потвърден час се записва в графика на студиото като събитие с името, телефона и имейла ви.
- Resend — през него изпращаме имейлите за потвърждение, отказ, грижа след процедурата и линковете за парола.
- Slack — Мария получава известие за всяка нова заявка и отказ с името, телефона и услугата.
- Cloudflare — сайтът работи зад мрежата на Cloudflare, а формата за запазване на час ползва Cloudflare Turnstile, който проверява, че не сте бот, без да ви кара да решавате пъзели. За целта Turnstile може да обработва данни за браузъра и IP адреса ви.
- Sentry — грешките в сайта се докладват в Sentry, за да ги поправяме. Докладите не съдържат това, което сте въвели, и не записваме какво правите на сайта.
- Google Maps — картата в секция „Контакт“ се зарежда от Google, който може да постави свои бисквитки.
Някои от тези доставчици са в САЩ и работят по стандартните договорни клаузи на ЕС. Никой от тях не използва данните ви за свои цели.
Имейли, които може да получите
Свързани с часа ви: потвърждение, отказ, напомняне за грижа след процедурата и линк за задаване на парола. Те са част от услугата и се изпращат, докато имате час при нас.
Като настоящ клиент може да получавате и напомняне, че е време за поддръжка, съобщение, ако отдавна не сте идвали, поздрав за рожден ден и от време на време новини или промоции. Всеки такъв имейл има линк за отписване и едно кликване спира всички.
Бисквитки и проследяване
Сайтът поставя една-единствена бисквитка — „client_session“ — и то само когато влезете в акаунта си, за да ви разпознава между страниците. Няма рекламни тракери, Google Analytics, Facebook Pixel или подобни. Не продаваме и не отдаваме данните ви на никого.
Снимки и социални мрежи
Снимките в галерията са на нашата собствена работа, направени в студиото. Ако снимка на вашите мигли или вежди е в галерията или в профилите ни и не желаете това, пишете ни и ще я свалим.
Публикациите във Facebook, Instagram и TikTok на студиото подготвяме чрез инструмент за планиране, който хостваме сами. Той има достъп единствено до собствените ни профили — само за да публикува съдържание и да чете основна информация за профила и статистика за публикациите. Не събира и не съхранява данни за други потребители на тези платформи. Достъпът може да бъде прекратен по всяко време от настройките за свързани приложения на всяка платформа.
Колко време пазим данните
Часовете и картона ви пазим, докато сте наш клиент, за да виждаме историята при следващо посещение. При поискване ги изтриваме. Незавършени регистрации изтичат сами до 24 часа, линковете за парола — до 7 дни, а техническият дневник на сървъра се изтрива след 30 дни.
Вашите права
Съгласно Общия регламент за защита на данните (GDPR) имате право да поискате копие от данните си, да ги коригирате, да ги изтриете, да ограничите обработката им, да възразите срещу маркетингови съобщения и да ги получите в преносим формат. Достатъчно е да пишете на [email protected] и ще отговорим до един месец.
Обработваме данните ви, за да изпълним заявения час (договор), заради законния ни интерес сайтът да е защитен и настоящите клиенти да получават напомняния, а рожденият ден — само с ваше съгласие. Ако смятате, че нарушаваме правата ви, може да се обърнете към Комисията за защита на личните данни (cpdp.bg).
Промени
Ако променим тази политика, ще обновим датата в началото ѝ. Съществени промени ще обявим и на сайта.