Политика за поверителност

Как използваме личните данни при запитване, резервация и работа със сайта.

„ИХТИАНДЪР-АР“ ООД, ЕИК 207627662, идентификационен номер по ДДС BG207627662, с адрес гр. Пловдив, ул. „Хан Тервел“ 13, управлява уелнес студио „Делфин“ (Dolphin Wellness) и този сайт.

Адрес на студиото: гр. Пловдив, ул. „Асен Христофоров“ 23. Телефон: 0886 861 818. Имейл: studio@dolphin-wellness.bg. Адресът на дружеството и адресът за посещения в студиото са различни.

„ИХТИАНДЪР-АР“ ООД е администратор на личните данни, обработвани за запитванията и резервациите на студиото. За въпроси и упражняване на права пишете на studio@dolphin-wellness.bg. Настоящата политика се отнася за dolphin-wellness.bg.

• Резервации: име и фамилия, телефон, имейл, ако решите да го предоставите, избрана услуга или пакет, дата и час, номер и статус на заявката, използвани посещения и информация за дължими или отчетени плащания.
• Обратно обаждане: име и телефон, подадени чрез формата на началната страница.
• Контактно запитване: имейл, съдържание на съобщението и име, ако е попълнено, както и последващата кореспонденция.
• Документи за плащане: необходимите за съответния документ идентификационни и счетоводни данни, когато издаването му ги изисква.
• Технически данни: данни за връзката и заявките към сървъра, които могат да включват IP адрес, дата и час, посетен адрес, браузър и технически грешки; функционални идентификатори за сесия и резервация.

Формата за резервация не изисква данни за платежна карта. Полето за свободни бележки в нея е изключено. Не изпращайте ЕГН, пароли, номера на карти, диагнози или медицински документи чрез контактните форми.

• За заявена услуга и действия преди договор: обработваме резервацията, насрочваме посещения, поддържаме информацията за пакетите и отговаряме на въпроси за услугата. Основание: чл. 6, пар. 1, б. „б“ от GDPR.
• За законови задължения: издаваме и пазим необходимите счетоводни документи и изпълняваме законосъобразни искания на компетентни органи. Основание: чл. 6, пар. 1, б. „в“.
• За законни интереси: осигуряваме сигурност на сайта, предотвратяваме злоупотреби, обработваме обща кореспонденция и защитаваме права при спор, при преценка на необходимостта и Вашите права. Основание: чл. 6, пар. 1, б. „е“.
• При отделно поискано съгласие: за конкретно описана незадължителна цел, например определена външна функция, когато съгласието е приложимото основание. То може да бъде оттеглено и не се извежда от самото разглеждане на сайта.

Резервацията и запитването не Ви абонират за рекламен бюлетин. Служебната комуникация относно Вашето посещение е различна от рекламно съобщение.

Можете да запазите час като гост. Системата LatePoint създава запис за предоставените контакти и свързаните заявки, дори когато не създавате акаунт с парола. Това е необходимо за организацията на посещението и не означава автоматичен абонамент за маркетинг.

Името и телефонът са необходими за онлайн резервация. Имейлът е по желание; без него няма да получите информация по имейл. В контактната форма имейлът и съобщението са необходими за отговор на запитването.

При резервация за дете използвайте контактите на родителя или законния представител. Предоставяйте само информацията, която е необходима за подходящата организация. Ако е необходимо отделно обработване на здравна информация, целта и приложимото основание по чл. 9 от GDPR следва да бъдат уточнени отделно; обикновеното запитване не е общо съгласие за обработване на медицински данни.

Достъп имат упълномощените лица, които обслужват запитванията и посещенията. Според необходимостта данни се обработват и от доставчици на хостинг, електронна поща и техническа поддръжка, както и от счетоводни или правни обслужващи лица. Достъпът следва да е ограничен до съответната задача и да е уреден съобразно приложимите изисквания.

LatePoint е използваният софтуер за резервации в WordPress сайта. Наличието на софтуера само по себе си не означава, че всички заявки се изпращат на производителя му. На държавни органи информация се предоставя, когато има приложимо законово основание.

Страницата „Контакти“ съдържа вградена карта от Google Maps. При зареждането на картата браузърът се свързва със сървърите на Google и предава технически данни, включително IP адрес и информация за заявката. Google може да използва свои бисквитки според услугата, браузъра и настройките на Вашия Google профил.

Шрифтът Manrope и използваните шрифтови икони се зареждат от сървъра на сайта. За това зареждане браузърът не изпраща заявка към Google Fonts. Това не изключва връзки с външни доставчици при използване на друго вградено съдържание, например Google Maps.

Изображението на сърце във футъра се зарежда от github.githubassets.com. При заявката към този външен сървър се предават технически данни, необходими за доставянето на изображението, включително IP адрес.

Връзките към Google Maps, Facebook и Instagram Ви отвеждат към самостоятелни външни услуги. Обработването от Google се описва в политиката на Google, включително относно международното обработване и механизмите за защита. В зависимост от услугата може да има обработване извън Европейското икономическо пространство. За допустимото предаване се изисква основание по глава V от GDPR, например приложимо решение за адекватност или подходящи гаранции. Списъкът на външните ресурси и управлението на бисквитки са описани в Политиката за бисквитки.

Срокът зависи от причината за обработването, а не само от това дали имате акаунт:

• Запитвания и обратно обаждане: за времето, необходимо за отговор и приключване на конкретната кореспонденция. Ако възникне договор или спор, относимата част се пази според него.
• Резервации и пакети: докато се организират и изпълнят посещенията и се уредят плащанията. При необходимост за рекламации и защита на права се пазят само относимите данни до изтичане на приложимата давност или приключване на започнал спор.
• Счетоводни и данъчни документи: за задължителния срок за конкретния вид документ по приложимото счетоводно и данъчно законодателство.
• Технически записи: според необходимостта за сигурност, установяване и отстраняване на инциденти; данни, свързани с конкретен инцидент, могат да се пазят до приключването му и уреждане на свързаните претенции.
• Бисквитки: съгласно сроковете и условията в отделната политика.

След отпадане на основанието данните подлежат на изтриване или необратимо анонимизиране. Изтриването на клиентски достъп не отменя задължителното съхраняване на документ. Можете да поискате конкретна информация за срока, приложим към Вашите данни, на studio@dolphin-wellness.bg.

При законовите предпоставки имате право на достъп и копие, коригиране, изтриване, ограничаване на обработването и преносимост. Можете да възразите срещу обработване на основание законен интерес, а срещу директен маркетинг – по всяко време. Когато обработването е основано на съгласие, можете да го оттеглите без това да засяга законосъобразността на извършеното преди оттеглянето.

Изпратете искането си на studio@dolphin-wellness.bg. Може да поискаме необходимото за проверка на самоличността, без да събираме несъразмерни данни. Отговаряме по правило до един месец; при законово допустимо удължаване ще Ви уведомим в този срок за причините. Правата не са безусловни, например законово задължение за съхранение може да ограничи изтриването.

Можете да подадете жалба до Комисията за защита на личните данни, включително чрез описаните на сайта ѝ начини за подаване на жалба, както и да потърсите съдебна защита.

Сайтът използва криптирана HTTPS връзка. Достъпът до резервациите и кореспонденцията трябва да се предоставя само на упълномощени лица. Никоя интернет услуга не може да обещае абсолютна сигурност; при съмнение за злоупотреба се свържете с нас.

В процеса на резервация не се използва профилиране за автоматизирано вземане на решения с правни или сходно значими последици за Вас. Показването на свободни часове е техническа функция за организация на календара.

При промяна на услугите или обработването актуализираме тази политика и датата ѝ. Вижте също Общите условия и Политиката за бисквитки.