Политика за поверителност

Защита на личните данни в онлайн магазина Beautify

Версия 1.5 · В сила от 8 октомври 2026 г.

1. Кой обработва данните Ви

Администратор на личните Ви данни е:

Дружеството стопанисва едновременно козметичното студио Beautify в гр. София и онлайн магазина Beautify. Настоящата политика се отнася до обработването на данни във връзка с онлайн магазина.

2. Длъжностно лице по защита на данните

Дружеството не е определило длъжностно лице по защита на данните.

Определянето на такова лице е задължително само когато администраторът е публичен орган, когато основната му дейност изисква редовно и систематично мащабно наблюдение на субекти на данни, или когато основната му дейност се състои в мащабно обработване на специални категории данни. Дружеството не е публичен орган; основната му дейност е продажба на козметични продукти, а не наблюдение; а обработването на данни за състоянието на кожата не е мащабно по смисъла на закона — извършва се от един козметик, по заявка на самото лице, в ограничен обем.

Тази преценка се преразглежда при съществено нарастване на обема на консултациите.

Въпроси по защита на данните се отправят на посочените в т. 1 контакти и се разглеждат от управителя.

3. Какви данни събираме, за какво и на какво основание

Важно: обработването на данните за изпълнение на поръчката не се основава на съгласие. То е необходимо, за да получите поръчаното. Затова то не може да бъде прекратено чрез оттегляне на съгласие — но може да бъде оспорено по друг ред, посочен в т. 9.

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас. Статистиката от Google Analytics е обобщена и не се използва за решения за отделен човек, за реклама или за насочени предложения. Записите от Microsoft Clarity гледаме, за да открием какво затруднява хората в магазина — и те не служат за решения за отделен човек, за реклама или за насочени предложения. Данните за Meta служат за измерване на рекламите ни и за показването им на хора, които може да се интересуват от тях, включително на посетители на магазина. Това е рекламно профилиране и става само с Вашето съгласие за рекламните бисквитки.

4. Данните от безплатната консултация — особен режим

4.1. Признаваме, че това са данни за здравословното състояние

При безплатната консултация можете, ако пожелаете, да съобщите:

• типа на кожата си;
• кожен проблем — акне, розацея, пигментация, чувствителност, сухота и други;
• какви продукти използвате в момента и какви сте пробвали;
• дали сте бременна или кърмите;
• дали приемате лекарства, които влияят на кожата.

Третираме тази информация като данни за здравословното състояние по смисъла на чл. 4, т. 15 от ОРЗД, тоест като специална категория лични данни по чл. 9, пар. 1.

Правим това съзнателно и дори когато услугата е чисто козметична, а не медицинска. Информация за състоянието на кожата и за прием на лекарства разкрива информация за здравето на лицето независимо от това кой я събира и с каква цел. Предпочитаме по-високата защита пред спора дали тя се дължи.

4.2. На какво основание ги обработваме

Обработваме ги на две едновременни основания:

1. съгласие по чл. 6, пар. 1, б. „а“ ОРЗД — за самата обработка;
2. изрично съгласие по чл. 9, пар. 2, б. „а“ ОРЗД — за специалната категория данни.

Изричното съгласие се дава чрез отделно, предварително неотметнато поле, различно от приемането на Общите условия. Съгласието за Общите условия не покрива тези данни.

Изрично посочваме на какво не се позоваваме:

• не се позоваваме на „изпълнение на договор“ — чл. 9 не предвижда такова изключение за здравни данни;
• не се позоваваме на легитимен интерес — чл. 9 не допуска такова основание;
• не можем да ползваме изключението по чл. 9, пар. 2, б. „з“ (обработване от медицински специалист), защото козметикът не е медицинско лице и не е обвързан със задължение за професионална тайна по чл. 9, пар. 3.

4.3. Какво следва от това за Вас

• Всички въпроси за кожата са по избор. Консултацията се провежда и ако не отговорите на нито един от тях. Отказът да отговорите не води до отказ на услугата и не влияе на цената или условията на нито една поръчка.
• Достъп до тези отговори има само козметикът, който изготвя препоръката, и управителят.
• Отговорите не се използват за реклама, за сегментиране, за профилиране или за насочени предложения.
• Отговорите не се предават на производителите на марките, на вносителя, на куриерите или на когото и да било другиго.
• Отговорите от консултацията не се изпращат на Meta, а на страницата с личната препоръка пикселът на Meta не се зарежда.
• На страницата на консултацията и на личната препоръка Microsoft Clarity не се зарежда и не записва нищо.
• Ако сте приели аналитичните бисквитки и отворите препоръката си, Google Analytics получава адреса на страницата и кои продукти от нея са в количката, както при всяка друга страница — но не и отговорите Ви от консултацията. Подробно — в Политиката за бисквитки, т. 4.
• В товарителницата на куриера не се вписва кожен проблем, диагноза или причина за поръчката.
• Съхраняваме ги 12 месеца от последния контакт с Вас, а при оттегляне на съгласието — изтриваме ги незабавно.
• Личната препоръка се публикува на адрес, който не се индексира от търсачките и не съдържа в адреса си Вашето име, електронна поща или кожен проблем.

4.4. Оттегляне на съгласието

Можете да оттеглите съгласието си по всяко време — по телефон или по електронна поща — толкова лесно, колкото сте го дали. Оттеглянето не засяга законосъобразността на обработването преди него.

4.5. Телефонните разговори

Телефонните разговори при консултацията не се записват.

Козметикът води кратки писмени бележки, необходими за изготвяне на препоръката. Тези бележки следват режима по настоящата точка.

5. Легитимен интерес — кога и какъв точно

Позоваваме се на легитимен интерес в четири конкретни случая:

5.1. Сигурност на Сайта. Обработваме IP адрес, време на достъп, вид браузър и устройство, за да разпознаем и спрем злоупотреби, автоматизирани атаки и опити за неправомерен достъп. Интересът е защитата на Сайта и на данните на всички посетители. Обемът е минимален, данните не се свързват с личност извън необходимото и се съхраняват 12 месеца.

5.2. Предотвратяване на загуби от системно непотърсени пратки с наложен платеж. При системно неоснователно непотърсване на пратки съхраняваме данните за съответните поръчки, за да преценим дали да приемем следваща поръчка с наложен платеж. Не изготвяме черни списъци, не ги предоставяме на трети лица и не отказваме автоматично — всеки случай се преценява от човек.

5.3. Установяване, упражняване и защита на правни претенции. Съхраняваме данните по изпълнени поръчки до изтичане на приложимите давностни срокове.

5.4. Подобряване на касата. Пазим стъпките на всяка количка (т. 3, ред „Дневник на количката“), за да видим на коя стъпка хората се отказват от поръчката и да поправим касата. Записват се от сървъра на магазина — не се поставят бисквитки и не се чете нищо от устройството Ви освен бисквитката на сесията, без която количката не работи. Не пазим име, контакти, адрес или IP адрес; данните не се ползват за реклама, не се предават на трети лица и не служат за решения за отделен човек. Пазим ги 90 дни.

Изрично посочваме, че не се позоваваме на легитимен интерес за изпращане на бюлетин и за аналитични или маркетингови бисквитки. За тях искаме съгласие.

Имате право по всяко време да възразите срещу обработване, основано на легитимен интерес, на контактите по т. 1. Резюме на преценката на баланса на интересите се предоставя при поискване.

6. На кого предоставяме данните Ви

Производителите Germaine de Capuccini, Medik8, HydroPeptide и DP Dermaceuticals, както и вносителите на тези марки, не получават Ваши лични данни. Единственото изключение е, когато поръчан продукт се доставя пряко от представителя на марката — тогава му се предоставя само името, телефонът и адресът за доставка, необходими за изпращането.

Куриерите не получават нищо от консултацията.

Списъкът е актуален към 7 октомври 2026 г. Промени се отразяват в настоящата политика.

7. Предаване на данни извън Европейското икономическо пространство

Данните се обработват в Европейското икономическо пространство, с четири изключения:

• Google Analytics — само ако сте приели аналитичните бисквитки. Google Ireland Limited може да предоставя данните на Google LLC, САЩ. Механизмът за защита е решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ от 10 юли 2023 г., по която Google LLC е сертифицирано.
• Microsoft Clarity — само ако сте приели аналитичните бисквитки. Microsoft Ireland Operations Limited може да предоставя данните на Microsoft Corporation, САЩ. Механизмите за защита са решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ от 10 юли 2023 г., по която Microsoft Corporation е сертифицирана, и стандартните договорни клаузи между двете дружества.
• Meta — само ако сте приели рекламните бисквитки. Meta Platforms Ireland Limited може да предоставя данните на Meta Platforms, Inc., САЩ. Механизмът за защита е решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ от 10 юли 2023 г., по която Meta Platforms, Inc. е сертифицирано.
• CookieYes — записът на избора Ви за бисквитките се обработва от CookieYes Limited, Обединеното кралство, въз основа на решение на Европейската комисия за адекватност за Обединеното кралство.

Не използваме Google Ads, нито друг рекламен инструмент освен Meta. Ако започнем да използваме друг доставчик извън ЕИП, ще го посочим тук поименно — с държавата и приложимия механизъм за защита — и ще Ви дадем възможност да получите копие от гаранциите.

8. Колко дълго пазим данните

След изтичане на срока данните се изтриват или необратимо анонимизират.

Обръщаме внимание: не можем да обещаем безусловно изтриване на всички Ваши данни при поискване. Счетоводните документи и фискалните бонове подлежат на съхранение по закон и не могат да бъдат заличени преди изтичане на законовия срок, дори при оттеглено съгласие.

9. Вашите права

Имате следните права:

1. Достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях (чл. 15 ОРЗД).
2. Коригиране — да поискате поправяне на неточни или допълване на непълни данни (чл. 16).
3. Изтриване („право да бъдеш забравен“) — в предвидените от закона случаи (чл. 17).
4. Ограничаване на обработването (чл. 18).
5. Преносимост — да получите данните в структуриран, широко използван и машинночетим формат (чл. 20).
6. Възражение срещу обработване, основано на легитимен интерес (чл. 21).
7. Оттегляне на съгласие по всяко време, толкова лесно, колкото е било дадено (чл. 7, пар. 3).
8. Жалба до надзорен орган.

Как ги упражнявате

Отправяте искане на електронната поща или на адреса по т. 1, или по телефона. Може да използвате свободен текст — не изискваме определена форма.

Не изискваме копие от лична карта, нотариална заверка или лично явяване. Ако имаме основателно съмнение в самоличността Ви, ще поискаме допълнителна информация — например данни за конкретна поръчка, — която е необходима, за да не предоставим данните Ви на чуждо лице.

Не събираме такса за отговор. Такса или отказ е възможен само при явно неоснователни или прекомерни, по-специално повтарящи се, искания.

В какъв срок

Отговаряме в срок до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, като Ви уведомяваме за удължаването и за причините в рамките на първия месец.

Жалба

Ако смятате, че обработваме данните Ви неправомерно, имате право на жалба до:

Комисия за защита на личните данни гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 тел. +359 2 915 3519 · [email protected] · www.cpdp.bg

Както и до компетентния административен съд.

Ще се радваме първо да се обърнете към нас — по-бързо е и обикновено решава въпроса.

10. Кои данни са задължителни

• За изпълнение на поръчка предоставянето на име, телефон, електронна поща и адрес за доставка е необходимо изискване за сключване на договора. Без тях поръчка не може да бъде изпълнена.
• За издаване на фискален бон и фактура предоставянето на данните е законово изискване.
• Всичко останало е по избор — отговорите за кожата, регистрацията на профил, бюлетинът, отзивът. Отказът да ги предоставите няма никакви последици за Вас, за цената или за условията на поръчката Ви.

11. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска:

• връзката със Сайта е шифрована (HTTPS);
• паролите се съхраняват само в необратимо шифрован вид;
• достъпът до данните е ограничен до лицата, на които е необходим за работата им;
• достъп до отговорите от консултацията има само козметикът, изготвил препоръката, и управителят;
• не съхраняваме данни за банкови карти;
• с обработващите лични данни са сключени договори по чл. 28 ОРЗД.

При нарушение на сигурността, което може да породи висок риск за правата и свободите Ви, ще Ви уведомим без неоправдано забавяне.

12. Деца

Магазинът не е предназначен за лица под 18 години и не събираме съзнателно данни на такива лица. Ако установим, че сме получили данни на дете, ги изтриваме.

13. Регистър на дейностите по обработване

Дружеството поддържа регистър на дейностите по обработване по чл. 30 ОРЗД.

Правим това, въпреки че имаме под 250 служители, защото освобождаването по чл. 30, пар. 5 не се прилага, когато се обработват специални категории данни — а такива са отговорите от консултацията.

14. Промени в тази политика

При промяна публикуваме новата редакция в Магазина с посочена дата на влизане в сила. При съществени промени, засягащи обработване, основано на съгласие, ще поискаме ново съгласие.

Версия 1.5 добавя дневника на количката (т. 3, 5 и 8).

Версия 1.4 добавя записите на посещенията с Microsoft Clarity (т. 3, 4.3, 6, 7 и 8).

Версия 1.3 добавя рекламите в Meta (т. 3, 4.3, 6, 7 и 8).

Версия 1.2 уточнява какво вижда Google Analytics от личната препоръка (т. 4.3) и добавя кликовете към каналите за връзка (т. 3).

Версия 1.1 добавя статистиката от Google Analytics и банера за бисквитки (т. 3, 6, 7 и 8).

Предходните редакции остават достъпни.

Версия 1.5 · Дата на влизане в сила: 8 октомври 2026 г. „КОЗМЕТИКС НИНА“ ЕООД, ЕИК 204736037