Политика за поверителност
1. Кой обработва данните
Кристиян Кристиян, адрес гр. Варна, бул. „Владислав Варненчик“, имейл k10305030@gmail.com, е администратор на данните на собствениците на бизнес, които ползват lesen.site (наричани по-долу „Клиенти“).
За данните, които посетителите оставят при записване на час в сайт на Клиент, администратор е съответният бизнес, а ние ги обработваме от негово име.
2. Какви данни събираме и защо
| Данни | За какво | Основание |
|---|---|---|
| Имейл, парола (криптирана), име на бизнеса, адрес, телефон, работно време, услуги и цени | Профил и сайт на Клиента | Изпълнение на договор |
| Данни за плащане (обработват се от Stripe; ние виждаме само последните 4 цифри и срока на картата) | Плащане на абонамента | Изпълнение на договор, счетоводни задължения |
| Снимки и текстове, качени от Клиента | Показване в сайта му | Изпълнение на договор |
| Име, телефон и бележка на посетител, записал час | Записването и известяване на бизнеса | От името на Клиента |
| IP адрес и технически логове | Сигурност, защита от злоупотреби и лимити за AI | Законен интерес |
Не продаваме данни и не ги ползваме за реклама.
3. На кого ги предаваме
Ползваме доверени доставчици, които обработват данни само по наши указания:
- Hetzner Online GmbH (Германия): сървъри и съхранение на данните в ЕС.
- Stripe: обработка на плащания.
- Anthropic (САЩ): AI инструментите. Изпращаме само текста или снимката, които Клиентът поиска да бъдат обработени. Предаването извън ЕС е по стандартните договорни клаузи на ЕС.
- Доставчици на известия (Google, Apple, Mozilla): доставят известията до телефона на Клиента, само ако той ги е включил.
- Google Fonts: шрифтовете на сайта, при което браузърът показва IP адреса си на Google.
Можем да предоставим данни на държавни органи, само когато законът го изисква.
4. Колко време ги пазим
- Данните на профила се пазят, докато профилът е активен, и още 30 дни след прекратяване. След това се изтриват.
- Записванията на посетителите се пазят, докато Клиентът ги изтрие, или до изтриване на профила.
- Счетоводните документи (фактури) се пазят 10 години, както изисква законът.
- Техническите логове се пазят до 30 дни.
5. Бисквитки
Ползваме само необходимите за работа на сайта бисквитки и локално съхранение, например за вход в профила и запомнени настройки. Не ползваме рекламни бисквитки и бисквитки за проследяване.
6. Вашите права
Имате право на:
- достъп до данните си, поправка и изтриване;
- ограничаване на обработването и възражение;
- преносимост на данните.
Пишете ни на k10305030@gmail.com и ще отговорим до 30 дни. Ако сте посетител, записал час, можете да се обърнете и директно към бизнеса.
Имате право на жалба до Комисията за защита на личните данни: cpdp.bg.
7. Сигурност
Пазим данните така:
- връзката е криптирана (HTTPS);
- паролите се пазят само криптирани;
- достъпът до сървърите е ограничен до ключове за вход, без пароли.
8. Промени
При съществени промени в тази политика уведомяваме Клиентите по имейл.