Политика за поверителност
Кой отговаря за данните ви — обектът или FashionPoint, какви данни обработваме като администратор, колко дълго ги пазим и как да упражните правата си.
Версия 1.0 · В сила от 24.10.2026 г.
1. Кои сме ние
„Фешън Пойнт Интернешънал“ ООД, ЕИК 206190472, със седалище и адрес на управление: гр. Варна 9000, р-н Одесос, ул. „Радецки“ № 13, ет. 2, ап. 1; имейл: office@fashionpoint.bg; телефон: +359 878 557 526 („FashionPoint“, „ние“).
За всички въпроси и искания, свързани с личните данни, пишете ни на office@fashionpoint.bg.
2. Важно: кой отговаря за Вашите данни — ние или обектът?
FashionPoint е софтуер, който салони, студиа, клиники и центрове („обектите“) ползват срещу абонамент. Затова:
Когато сте клиент или пациент на обект, за данните Ви отговаря обектът (той е „администратор“), а ние ги обработваме само от негово име и по негови указания („обработващ“). Това важи за:
- профила Ви при обекта (регистрацията на неговата страница за записване, в приложението или в клиентския портал), включително когато записвате час през каталога на fashionpoint.bg — записването отива при обекта;
- записванията, посещенията, плащанията, пакетите, отстъпките и точките при обекта (онлайн плащанията постъпват директно при обекта чрез неговия платежен доставчик);
- досиетата, информираните съгласия, снимките и всички здравни данни, които обектът води за Вас;
- съобщенията, които обектът Ви изпраща (SMS, Viber, имейл, пуш известия).
Обектът решава как ползва тези данни и колко дълго ги пази и има собствена политика за поверителност. За тези данни се обръщайте към обекта. Ако ни пишете, ще препратим искането към него и ще му съдействаме.
Ние отговаряме (сме администратор) само за данните, описани в т. 3.
3. Какви данни обработваме ние като администратор
| Дейност | Какви данни | Защо | Основание (GDPR) | Колко време пазим |
|---|---|---|---|---|
| Разглеждане на корпоративния сайт и каталога | IP адрес, браузър, посетени страници, търсения в каталога | За да работи сайтът и да го подобряваме | Легитимен интерес (чл. 6, пар. 1, буква „е“); за аналитичните и рекламните бисквитки — съгласие | Колкото е нужно за целта; за бисквитките — вижте Политиката за бисквитки |
| Заявка за демо, запитване, контактна форма | Имена, телефон, имейл, обект или фирма, съобщение | За да Ви отговорим и да Ви направим предложение | Съгласие, дадено във формата; действия преди сключване на договор | Докато обработим запитването и до 24 месеца след последния контакт, ако не се стигне до договор |
| Разговор с FAi на корпоративния сайт | Имена, телефон, имейл (за да започне разговорът), въпросите и отговорите, адресът на страницата, хеш на IP адреса | За да отговорим на въпросите Ви и да се свържем с Вас | Съгласие, дадено във формата | Текстът на разговорите — 12 месеца; данните за контакт — докато се обработи запитването, но не повече от 24 месеца; изтриват се автоматично |
| Бизнес клиенти — представители и служители на обектите | Имена, длъжност, данни за контакт, данни за фактуриране, кореспонденция | Договорът за абонамент и поддръжката | Договор; законово задължение | Срока на договора и общия давностен срок от 5 години след него |
| Сигурност и предотвратяване на злоупотреби | IP адрес, браузър, време, проверки срещу ботове, неуспешни опити за вход | Защита на платформата и на потребителите | Легитимен интерес | Колкото е нужно за целта, след което се изтриват или анонимизират |
| Технически грешки | Технически данни за грешката, IP адрес, идентификатор на потребител | За да откриваме и поправяме грешки | Легитимен интерес | Ограничен срок, нужен за отстраняване на грешките |
| Счетоводство и данъци | Фактури и платежни документи към бизнес клиентите | Законови задължения | Законово задължение (чл. 6, пар. 1, буква „в“) | Сроковете по Закона за счетоводството и данъчното законодателство |
Здравни данни: като администратор ние не събираме здравни данни. Когато обект води медицински или козметични записи за Вас, той е администратор, а ние — обработващ (т. 2).
FAi и изкуствен интелект: FAi е система с изкуствен интелект, не човек. Името, телефонът и имейлът Ви отиват само при нашия екип и не се изпращат на езиковия модел; телефоните и имейлите във въпросите се премахват автоматично, преди въпросът да стигне до модела. Самите въпроси се обработват от доставчик на езиков модел (т. 4). Не въвеждайте здравни или други чувствителни данни в разговора.
Автоматизирани решения: не вземаме решения за Вас, основани единствено на автоматизирано обработване, които имат правни последици или подобно значително въздействие (чл. 22 от GDPR).
4. На кого предаваме данни
- На доставчици, които работят за нас (обработващи): сървъри (Hetzner — Германия), съхранение на файлове и изпращане на имейли (Amazon Web Services), SMS съобщения (Мобика), Viber съобщения (BulkGate), пуш известия (Expo, Pusher), следене на грешки (Sentry), хостинг на сайтовете (Vercel), защита от ботове (Cloudflare Turnstile, Google reCAPTCHA), езикови модели (Anthropic, OpenAI, Google). Пълният списък е в Приложение А към Договора за обработване на лични данни.
- На Google, Apple и Facebook (Meta) — когато влизате с профила си при тях, а на рекламните платформи на Google и Meta — само със съгласието Ви за бисквитки.
- На държавни органи, съдилища, счетоводители и адвокати — когато законът го изисква или за защита на правата ни.
Не продаваме лични данни.
5. Данни извън Европейския съюз
Някои доставчици (например Sentry, OpenAI, Anthropic, Google, Meta, Cloudflare, Expo) са в САЩ. Предаването става на основание решение на Европейската комисия за адекватност (Рамката за защита на данните между ЕС и САЩ — за сертифицираните дружества) или стандартни договорни клаузи. Копие от гаранциите предоставяме при поискване.
6. Вашите права
Имате право:
- на информация и достъп — да научите дали обработваме данни за Вас и да получите копие от тях;
- на коригиране на неточни данни;
- на изтриване („да бъдете забравени“), когато данните вече не са нужни, оттеглите съгласието си, възразите успешно или обработването е незаконно — освен ако закон не ни задължава да ги пазим;
- на ограничаване на обработването, докато се проверява точността или основанието;
- на преносимост — да получите данните, които сте ни предоставили, в машинночетим формат, когато основанието е договор или съгласие;
- на възражение срещу обработване на основание легитимен интерес, а срещу директен маркетинг — по всяко време, без да посочвате причина;
- да оттеглите съгласието си по всяко време — това не засяга законността на обработването преди оттеглянето;
- на жалба до Комисията за защита на личните данни (вижте Органи, регулиращи дейността) или до съда.
Как: пишете ни на office@fashionpoint.bg. Отговаряме в срок до един месец, като при сложни искания срокът може да бъде удължен с още два месеца, за което Ви уведомяваме. Може да поискаме да потвърдите самоличността си. За данните при обект се обърнете към обекта (т. 2); ние ще му съдействаме.
7. Как пазим данните
Използваме криптирана връзка, разделяне на данните между обектите, права на достъп по роли, ограничаване на опитите за вход, журнал на промените, криптиране на чувствителните ключове и резервни копия. Никоя система не е напълно неуязвима; при нарушение, което създава риск за Вас, ще уведомим Комисията за защита на личните данни и — когато законът го изисква — Вас (или обекта, ако данните са негови).
8. Промени
Ще публикуваме промените на тази страница с нова дата; за съществените промени ще уведомим бизнес клиентите си и потребителите, с които имаме контакт. Предишните версии предоставяме при поискване на office@fashionpoint.bg.