Настоящата Политика за поверителност описва как обработваме и защитаваме личните данни на клиентите съгласно Регламент (ЕС) 2016/679 (GDPR) и приложимото законодателство.
1. Администратор на лични данни
Администратор на личните данни е:
Ривърс Ейджинг 889 ЕООД / Петя Петрова
ЕИК 207350628, ул. Димитър Буйнозов 9 reverse_aging_899ltd@abv.bg
2. Какви лични данни събираме
Събираме само данните, които са необходими за предоставяне на нашите услуги:
2.1. При записване за диагностична консултация
- Име и фамилия
- Телефон
- Имейл
- Информация, предоставена от клиента доброволно (описание на състояние, симптоми, хранителни навици и др.)
Забележка: Всяка здравна информация се обработва при повишена защита като специална категория данни по GDPR.
2.2. При поръчка на физически или дигитален продукт
- Име, адрес, телефон за доставка
- Имейл
- Данни за плащане (обработват се от платежния доставчик, не се съхраняват при нас)
2.3. Автоматично събирани данни
- Сесийни данни и аналитични данни (ако се ползва Google Analytics, Facebook Pixel и др.)
- IP адрес
- Бисквитки (cookies)
3. Цели на обработка
Личните данни се обработват за следните цели:
- подобряване на качеството на услугата и сайта
- извършване на диагностична консултация
- изготвяне на препоръки
- обработване на поръчки и доставки
- издаване на фактура/касов бон
- предоставяне на дигитални продукти
- комуникация с клиента относно записан час, промяна, отказ или поддръжка
- маркетингови съобщения — само при дадено изрично съгласие
4. Правно основание за обработка
Обработваме данни въз основа на:
- чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор (записана консултация, поръчка)
- чл. 6, ал. 1, б. „в“ – спазване на законови задължения (счетоводство)
- чл. 6, ал. 1, б. „а“ – изрично съгласие (маркетинг)
5. Срокове за съхранение
- Данни за консултация: до 3 години след последното взаимодействие.
- Счетоводни документи: до 10 години (по ЗСч).
- Данни за дигитални продукти и поръчки: до 5 години.
- Маркетингови данни: до оттегляне на съгласието.
След изтичане на сроковете данните се изтриват или анонимизират.
6. Предоставяне на лични данни на трети страни
Предоставяме данни само когато това е необходимо:
- куриерски фирми (при доставка на физически продукти)
- платежни процесори (Stripe, PayPal, Revolut, myPOS и др.)
- хостинг и CRM системи
- счетоводни и юридически услуги
- маркетингови платформи – само ако клиентът е дал съгласие
Бисквитки (Cookies)
Сайтът може да използва cookies за:
- функционалност на сайта
- анализ на трафик
- реклами (Facebook Pixel, Google Ads)
Потребителят може да управлява cookie-настройките през браузъра си.
Промени в Политиката
Запазваме правото да актуализираме Политиката при промени в законодателството или начина на работа. Новата версия влиза в сила от датата на публикуването ѝ.