Политика за поверителност

1. Общи положения

Настоящата Политика за поверителност описва как „Калеста“ ЕООД („Дружеството“, „ние“) събира, използва, съхранява и защитава личните данни на посетителите и потребителите на уебсайта https://artemidanail.com/ („Сайтът“).

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и действащото българско законодателство относно защитата на личните данни.

Използвайки Сайта и нашите услуги (онлайн записване за час, създаване на профил, покупка на онлайн курсове и др.), Вие потвърждавате, че сте запознати с тази Политика.

2. Администратор на лични данни

Наименование: „Калеста“ ЕООД
ЕИК/Булстат: 208471419
ДДС номер: BG208471419

Седалище и адрес на управление (юридически адрес):
гр. София 1729, ж.к. Младост 1А, бл. 599, вх. 1, ет. 3, ап. 11, България

Адрес на упражняване на дейността (студио):
ул. „Професор Атанас Иширков“ № 3, кв. „Студентски град“, гр. София, България

Уебсайт: https://artemidanail.com/
Имейл за контакт: info@artemidanail.com
Телефон: 087 909 8909

„Калеста“ ЕООД е администратор на лични данни по смисъла на GDPR и носи отговорност за законосъобразното им обработване.

3. Категории лични данни, които обработваме

В зависимост от това как използвате Сайта и услугите ни, можем да обработваме следните категории лични данни:

3.1. Данни при онлайн записване на час за маникюр и педикюр

Име и фамилия
Телефон и/или имейл адрес
Избрана услуга, дата и час
Бележки към запазения час (напр. предпочитания, специфични изисквания)

По Ваше желание може да ни предоставите и информация за алергии или чувствителност към определени продукти. Това са специални категории данни и се обработват само въз основа на Вашето изрично съгласие и единствено с цел да адаптираме услугата към Вашите нужди. Моля, не ни изпращайте повече здравна информация, отколкото е необходимо.

3.2. Данни за потребителски профил в Сайта

При създаване на профил (за онлайн записвания и/или достъп до онлайн курсове) обработваме:

Име, фамилия и потребителско име
Имейл адрес
Парола (съхранява се в криптиран вид)
История на резервации и поръчки
Настройки и предпочитания (език, уведомления и др.)

3.3. Данни при покупка на платени онлайн курсове

Име и имейл
Данни за профил в Сайта
Данни за фактуриране (име, адрес, ДДС номер – ако е приложимо)
Информация за извършени плащания (дата, сума, начин на плащане)

Ние не съхраняваме пълни данни за банкови карти – те се обработват от съответния доставчик на платежни услуги.

За нуждите на обучението можем да обработваме и:

Данни за напредък в курса (завършени уроци, тестове)
Издадени сертификати/удостоверения.

3.4. Данни от комуникация и поддръжка

Съдържание на запитвания, изпратени през контактна форма, имейл, телефон или социални мрежи
Нашите отговори и последваща кореспонденция.

3.5. Маркетинг и бюлетини

Име и имейл при записване за бюлетин или рекламни съобщения
Информация дали и кога сте отворили имейл или сте кликнали върху линк (ако използваме платформа за имейл маркетинг).

3.6. Технически данни и бисквитки

IP адрес, тип и версия на браузъра, операционна система
Дата и час на посещението, разгледани страници
Бисквитки (cookies) – малки файлове, съхранявани в браузъра. Повече в раздел „Бисквитки“.

4. Цели и правни основания за обработване

4.1. Изпълнение на договор / стъпки преди сключване на договор

Обработваме данните Ви, за да:

приемем и управляваме онлайн записвания за час;
предоставим закупени онлайн курсове и достъп до обучителната платформа;
обработим плащания и издадем фактури.

Правно основание: чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор или предприемане на стъпки по Ваше искане преди сключване на договор.

4.2. Законово задължение

Обработваме данни, когато това е необходимо за:

изпълнение на счетоводни, данъчни и други нормативни изисквания.

Правно основание: чл. 6, пар. 1, б. „в“ GDPR – изпълнение на законово задължение.

4.3. Легитимен интерес

На основание наш легитимен интерес можем да обработваме данни за:

подобряване на услугите и потребителското изживяване на Сайта;
предотвратяване на злоупотреби и защита на нашите права и законни интереси;
ограничена комуникация с текущи клиенти (напомняне за записан час, запитване за удовлетвореност и др.).

Правно основание: чл. 6, пар. 1, б. „е“ GDPR.

4.4. Съгласие

Обработваме данни въз основа на Вашето съгласие, когато:

изпращаме бюлетини и маркетингови съобщения;
използваме определени бисквитки за анализ и реклама;
обработваме данни за здравословно състояние (напр. алергии), които сте ни предоставили.

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5. Бисквитки (Cookies) и онлайн идентификатори

Сайтът може да използва бисквитки и подобни технологии за:

осигуряване на нормалното функциониране на страниците (необходими и функционални бисквитки);
анализ на трафика и използването на Сайта;
показване на персонализирани реклами в други сайтове (ремаркетинг), ако тази функционалност е активирана.

При първото Ви посещение ще виждате банер за бисквитки, чрез който можете да приемете или откажете определени категории бисквитки (анализ, маркетинг и др.). Можете да управлявате бисквитките и чрез настройките на браузъра.

По-подробна информация ще бъде предоставена в отделна Политика за бисквитките, публикувана на Сайта.

6. Получатели на лични данни и споделяне с трети лица

В определени случаи можем да предоставяме лични данни на:

доставчици на хостинг и ИТ поддръжка на Сайта;
доставчици на платежни услуги (виртуални ПОС, онлайн плащания);
платформа/софтуер за онлайн курсове, ако използваме външна система;
платформи за имейл маркетинг;
инструменти за анализ и реклама (напр. Google, Meta), ако са активирани;
счетоводители, адвокати и други професионални консултанти, когато това е необходимо;
държавни органи и институции, когато това се изисква по закон.

Всички тези получатели обработват лични данни само съгласно нашите указания и при прилагане на подходящи мерки за защита.

7. Трансфер на данни извън ЕС/ЕИП

Някои доставчици на услуги (напр. имейл маркетинг, облачни услуги, рекламни платформи) могат да съхраняват данни извън Европейското икономическо пространство. В тези случаи се използват подходящи гаранции – решение за адекватност, стандартни договорни клаузи или други механизми, позволени от GDPR.

8. Срокове за съхранение на данните

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани, освен ако законът не изисква по-дълъг срок. Например:

Данни, свързани с резервации и предоставени услуги – до 5 години след последния ползван час (или по-дълго при спор/претенции).
Счетоводни документи – до 10 години, съгласно приложимото законодателство.
Данни за профили – докато профилът е активен и до 2 години след последното влизане, ако няма активност, или до изтриването му по Ваше искане.
Данни за бюлетини – до оттегляне на съгласието или възражение срещу маркетинг.
Технически логове – по правило до 1 година, освен ако е необходимо по-дълго съхранение по съображения за сигурност.

След изтичане на съответните срокове данните се изтриват или анонимизират по сигурен начин.

9. Вашите права

Като субект на лични данни имате следните права съгласно GDPR:

Право на достъп – да получите информация дали обработваме Ваши лични данни и в какъв обем.
Право на коригиране – да поискате поправка на неточни или непълни данни.
Право на изтриване („да бъдете забравени“) – при условията на чл. 17 GDPR (напр. когато данните вече не са необходими или сте оттеглили съгласието си).
Право на ограничаване на обработването – в случаи на спор относно точността или законосъобразността на обработването.
Право на преносимост на данните – да получите данните, които сте ни предоставили, в структуриран, машинно четим формат и да ги прехвърлите към друг администратор, когато е приложимо.
Право на възражение – срещу обработване, основано на наш легитимен интерес или за целите на директен маркетинг.
Право да не бъдете обект на изцяло автоматизирани решения, включително профилиране, които пораждат правни последици за Вас, освен в предвидените от закона случаи.
Право да оттеглите съгласието си по всяко време, когато обработването се извършва въз основа на съгласие.

За да упражните тези права, можете да се свържете с нас на info@artemidanail.com или на пощенския ни адрес, посочен по-горе.

10. Право на жалба до надзорен орган

Ако считате, че правата Ви във връзка с личните данни са нарушени, имате право да подадете жалба до компетентния надзорен орган в България – Комисия за защита на личните данни:

Адрес: 1592 София, бул. „Проф. Цветан Лазаров“ № 2
Телефон: +359 2 915 3 518
Имейл: kzld@cpdp.bg
Уебсайт: https://www.cpdp.bg

Разбира се, можете първо да се свържете и директно с нас – ще направим всичко възможно да съдействаме.

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

защитени сървъри и криптирана връзка (SSL/TLS), когато е приложимо;
ограничен достъп до данните само за упълномощени лица;
периодични актуализации на системите и защита срещу неоторизиран достъп;
архивиране и процедури за възстановяване.

Въпреки това нито една система не може да гарантира абсолютна сигурност. Стремим се да поддържаме високо ниво на защита и да реагираме своевременно при инциденти.

12. Профили в социални мрежи

Можем да поддържаме страници/профили на Artemida Nail в социални мрежи (напр. Facebook, Instagram, TikTok и др.). Когато взаимодействате с тези профили, Вашите данни се обработват едновременно от нас и от съответната платформа, съгласно нейните правила за поверителност.

Препоръчваме Ви да се запознаете с политиките за поверителност на съответните социални мрежи.

13. Автоматизирано вземане на решения

Към момента не използваме автоматизирано вземане на решения и профилиране, които да пораждат правни последици за Вас или да Ви засягат в значителна степен. Ако в бъдеще внедрим подобни механизми (например за персонализирани оферти), ще Ви уведомим предварително и ще осигурим всички изисквани гаранции.

14. Изменения на Политиката

Настоящата Политика може периодично да бъде актуализирана. Актуалната версия винаги ще бъде публикувана на Сайта, а датата на последната промяна ще е посочена в началото. При съществени изменения можем да Ви уведомим чрез имейл или съобщение на Сайта.

15. Контакти

За въпроси относно тази Политика или за упражняване на Вашите права можете да се свържете с нас:

„Калеста“ ЕООД
Седалище и адрес на управление:
гр. София 1729, ж.к. Младост 1А, бл. 599, вх. 1, ет. 3, ап. 11

Адрес на студиото:
ул. „Професор Атанас Иширков“ № 3, кв. „Студентски град“, гр. София, България

Имейл: info@artemidanail.com
Телефон: 087 909 8909