Политика за поверителност

Тази политика обяснява как се използват личните данни, когато посещавате сайта Sashkelooo или изпращате запитване за гримьорски услуги. Изпращането на формуляра е запитване, а не потвърден час.

1. Кой отговаря за данните

Администратор на личните данни е Грецкая Александра Олеговна, позната като Sashkelooo в София, България. За въпроси относно поверителността и за упражняване на правата ви пишете на beauty@sashkelooo.com.

2. Какви данни получаваме

Формулярът изисква име, избрана услуга и дата, предпочитан начин за връзка и съответните данни: имейл, телефон или потребителско име в социална мрежа/приложение за съобщения. Според услугата можете да посочите час, алтернативна дата, място на услугата, подробности за сватбената подготовка, връзка към желана визия и коментар. Незадължителните полета могат да останат празни. Без задължителните полета формулярът не може да се изпрати; без валидни данни за връзка не можем да отговорим.

Запитването съдържа също езика на формуляра, технически номер и време на изпращане и отметката за съгласие. При посещение на сайта и проверката срещу спам доставчиците получават техническа информация, включително IP адрес, данни за браузъра и заявката. Моля, не изпращайте медицинска информация, документи за самоличност или чужди данни за връзка чрез формуляра. Той не качва снимки или файлове.

3. Цели и правни основания

Използваме данните от формуляра, за да отговорим на запитването и да обсъдим услугата, въз основа на съгласието, което давате при изпращане (член 6, параграф 1, буква „а“ от ОРЗД/GDPR). Можете да го оттеглите с имейл на адреса по-горе. Това не засяга законосъобразността на предходното обработване; прекратяваме обработването на това основание и може да не сме в състояние да продължим обсъждането на запитването.

Когато се свържете директно с нас по имейл или чрез социална мрежа за услуга, използваме необходимите данни за предприемане на стъпки по ваше искане преди сключване на договор, а след уговаряне — за изпълнението му (член 6, параграф 1, буква „б“). Задължителни отчетни документи се обработват за спазване на приложими законови задължения (буква „в“). Техническите данни се използват за защита на сайта, предотвратяване на спам и отстраняване на проблеми въз основа на легитимния ни интерес да осигурим сигурността на сайта и кореспонденцията (буква „е“). Отметката не е абонамент за реклама. Сайтът не взема автоматизирани решения за записване или други решения с правни или сходни значими последици за вас.

4. Доставчици на услуги

Александра получава запитването ви. Vercel хоства сайта и обработва изпращането на формуляра; Resend доставя имейла със запитването до пощенската кутия. Ако посочите имейл, Resend изпраща и кратко потвърждение за получаването му. Кореспонденцията се съхранява в пощенската кутия Namecheap Private Email. Запитванията не се записват в отделна база данни на сайта или в CMS Sanity. Sanity предоставя съдържание и изображения за сайта и може да получава техническа информация при зареждане на изображенията.

Cloudflare Turnstile предпазва формуляра от ботове. Проверката започва при зареждане на формуляра, преди изпращането и преди отметката за съгласие. Cloudflare получава IP адрес и сигнали от браузъра; сървърът изпраща токен и IP адрес за проверка. Cloudflare обработва сигналите като доставчик на защита и отделно като администратор за подобряване на технологията си за откриване на ботове. Вижте Turnstile Privacy Addendum.

Доставчиците могат да обработват данни извън Европейското икономическо пространство, включително в САЩ. Условията им предвиждат механизми за международно предаване, включително стандартни договорни клаузи на ЕС и, когато е приложимо, решения относно адекватното ниво на защита. Вижте Vercel, Resend, Namecheap, Sanity и Cloudflare. Можете да ни поискате информация за приложимите гаранции и копие от тях.

5. Срокове на съхранение

Изтриваме запитванията, които не са довели до записване, и свързаната кореспонденция 6 месеца след последния контакт. Данните за осъществено записване и свързаната кореспонденция изтриваме 12 месеца след услугата. Сроковете се отнасят до копията под наш контрол, включително имейлите. Ако конкретен документ трябва да се пази по-дълго по закон или за разрешаване на спор, запазваме само необходимата информация за съответния срок.

Услугите за доставка, хостинг и защита имат собствени срокове за технически записи и резервни копия; изтриването на имейл от нашата поща не изтрива веднага всички такива копия. Resend посочва за стандартните си планове срок от 30 дни за имейли и записи и 7 дни за резервни копия. Условията на останалите доставчици са посочени по-горе. Техническата информация служи за работата и сигурността на услугите, а не като клиентска база.

6. Вашите права

Можете да поискате достъп и коригиране на данните си, а в предвидените от ОРЗД случаи — изтриване, ограничаване на обработването и преносимост. Имате право да оттеглите съгласието си и да възразите срещу обработване въз основа на легитимен интерес. Пишете на beauty@sashkelooo.com. При необходимост ще поискаме достатъчна информация за проверка на самоличността. Обичайно отговаряме в рамките на един месец; ще обясним причините за евентуално допустимо удължаване.

Можете да подадете жалба и до българската Комисия за защита на личните данни (КЗЛД) или друг компетентен надзорен орган.

7. Аналитика и външни връзки

Сайтът няма аналитика на посещенията, рекламни пиксели или постоянно събиране на показатели за скоростта при посетителите. Това не изключва техническото обработване, необходимо за работата на сайта и защитата на формуляра. Приложението не записва текста на запитването в бисквитки или постоянно хранилище на браузъра; след грешка полетата остават в паметта на отворената страница за повторен опит.

Ако последвате обикновена връзка към Instagram или друга услуга и ни пишете там, последващата кореспонденция минава през избраната платформа според нейните правила. Използваме получените данни, за да отговорим и да уговорим час. Самото следване на връзка не изпраща съдържанието на формуляра към платформата.

8. Промени

При промяна в обработването ще актуализираме тази страница и датата на редакцията. Нови цели, изискващи отделно съгласие, не се покриват от предходното съгласие във формуляра.