Политика за поверителност и защита на личните данни

Последна актуализация: 27.04.2026
Уебсайт: drnaydenova.com

Настоящата Политика за поверителност обяснява как „ХЕЛТЛАЙН БЮТИ“ ЕООД събира, използва, съхранява и защитава личните данни на потребителите на сайта drnaydenova.com, включително при закупуване на онлайн пакети, попълване на анкети, използване на контактни форми, извършване на плащания и комуникация с нас.

Политиката е изготвена съгласно Регламент (ЕС) 2016/679, известен като GDPR, Закона за защита на личните данни и приложимото българско законодателство. GDPR изисква администраторът да предоставя ясна информация на лицата, когато събира техни лични данни.

 I.Данни за администратора

Администратор на личните данни е:

Фирма: „ХЕЛТЛАЙН БЮТИ“ ЕООД
ЕИК: 207671018
ДДС номер: BG207671018
Седалище и адрес на управление: Република България, гр. София 1000, район Лозенец, ул. „Христо Смирненски“ №56
Представляващ: Елизабет Драгомирова Найденова
Телефон: +359 898 270 088
Имейл: office@drnaydenova.com
Уебсайт: drnaydenova.com
Адрес за контакт с естетичния център: гр. София, ул. „Зайчар“ №117

За всички въпроси, свързани с личните данни, можете да се свържете с нас на: office@drnaydenova.com.

II.Какви лични данни събираме

В зависимост от начина, по който използвате сайта, можем да събираме и обработваме следните категории лични данни:

1. Данни за идентификация и контакт

• име и фамилия;
• имейл адрес;
• телефонен номер;
• адрес, ако е необходим за конкретна услуга, фактура или комуникация;
• данни за фирма, ако поръчката се прави от юридическо лице.

2. Данни за поръчки

• закупен продукт или онлайн пакет;
• номер на поръчка;
• дата и час на поръчка;
• статус на поръчка;
• стойност на поръчка;
• избран метод на плащане;
• информация, свързана с отказ, рекламация или възстановяване на сума.

3. Данни за плащания

При плащане с банкова карта чрез виртуален POS терминал можем да получим ограничена информация за плащането, например:

• потвърждение за успешно или неуспешно плащане;
• сума;
• дата и час на трансакцията;
• референтен номер на плащането;
• последни 4 цифри на картата, ако са предоставени от платежния оператор и са нужни за проверка.

Ние не съхраняваме пълен номер на банкова карта, CVV/CVC код, PIN код, пароли за банкиране или други чувствителни картови данни. Картовите плащания се обработват през защитена платежна среда на обслужващата банка и/или платежния оператор.

4. Данни от онлайн анкети и форми

При закупуване на онлайн пакет може да Ви бъде предоставена анкета или въпросник. В зависимост от конкретния пакет, в анкетата може да бъдат поискани данни като:

• тип кожа;
• състояние на кожата;
• кожни проблеми;
• използвана козметика;
• проведени процедури;
• алергии или чувствителност към съставки;
• прием на медикаменти, ако е релевантно;
• бременност или кърмене, ако е релевантно;
• снимки, ако са необходими за конкретния пакет и са изрично поискани;
• друга информация, която доброволно предоставяте с цел изготвяне на персонализирана препоръка.

Част от тези данни може да представляват специална категория лични данни, включително данни за здравословното състояние. GDPR поставя по-високи изисквания за обработването на такива данни.

5. Данни от комуникация

Можем да обработваме информация, която ни изпращате чрез:

• контактна форма;
• имейл;
• телефон;
• чат, ако е наличен;
• социални мрежи;
• отговори на анкети;
• заявки за съдействие, рекламации или въпроси.

6. Технически данни

При използване на сайта може автоматично да се събират технически данни, като:

• IP адрес;
• тип устройство;
• браузър;
• операционна система;
• дата и час на посещение;
• посетени страници;
• източник на посещението;
• поведение в сайта;
• данни от бисквитки и сходни технологии.

III. За какви цели използваме личните данни

Използваме личните данни само за конкретни, ясни и законни цели.

1. За обработка и изпълнение на поръчки

Използваме данните Ви, за да:

• приемем и обработим поръчката;
• потвърдим покупката;
• изпратим информация за закупения онлайн пакет;
• предоставим достъп до анкета или форма;
• свържем закупения пакет с конкретния потребител;
• осигурим изпълнение на услугата.

Правно основание: изпълнение на договор или предприемане на стъпки преди сключване на договор.

2. За предоставяне на персонализирани онлайн пакети

Използваме данните от анкетата, за да:

• анализираме предоставената информация;
• изготвим персонализирани препоръки;
• предложим подходяща рутина, процедура или насока;
• отговорим на конкретното запитване;
• предоставим услугата, която сте закупили.

Когато анкетата съдържа информация за здравословно състояние, алергии, кожа, процедури или други чувствителни обстоятелства, обработването се извършва само когато има подходящо правно основание, например изрично съгласие и/или необходимост за предоставяне на услугата от специалист.

3. За комуникация с Вас

Използваме данните Ви, за да:

• отговаряме на въпроси;
• изпращаме информация за поръчки;
• уточняваме данни по анкета;
• съдействаме при технически проблем;
• обработваме откази, рекламации и платежни спорове.

Правно основание: изпълнение на договор, легитимен интерес и/или съгласие, според конкретния случай.

4. За плащания и счетоводство

Използваме данни, необходими за:

• обработка на плащания;
• издаване на счетоводни документи;
• данъчна отчетност;
• доказване на плащане;
• възстановяване на суми;
• проверка при платежни спорове.

Правно основание: изпълнение на договор и законово задължение.

5. За защита на права и законни интереси

Можем да използваме лични данни при:

• спор с потребител;
• рекламация;
• платежен спор;
• злоупотреба със сайта;
• опит за измама;
• необходимост от защита пред компетентни органи.

Правно основание: легитимен интерес и/или законово задължение.

6. За подобряване на сайта и услугите

Можем да използваме технически и аналитични данни, за да:

• подобряваме структурата на сайта;
• анализираме кои страници се използват най-често;
• подобряваме потребителското изживяване;
• откриваме технически проблеми;
• оптимизираме съдържанието и онлайн магазина.

Когато използваме аналитични бисквитки или инструменти, които не са технически необходими, това се прави въз основа на Вашето съгласие.

7. За маркетинг комуникация

Можем да използваме Вашия имейл или телефон за маркетинг съобщения само когато:

• сте дали съгласие;
• сте се абонирали за бюлетин;
• законът позволява подобна комуникация;
• имате възможност лесно да се отпишете.

Съгласието по GDPR следва да бъде дадено чрез ясно утвърдително действие. КЗЛД също посочва, че съгласието трябва да бъде изявление или ясно потвърждаващо действие.

IV.Правни основания за обработване

Обработваме лични данни само когато имаме валидно правно основание. Основните правни основания по GDPR включват съгласие, договор, законово задължение, легитимен интерес и други предвидени основания.

За drnaydenova.com най-често използваните основания са:

1. Изпълнение на договор
   Когато обработваме данни, за да изпълним закупен онлайн пакет или поръчка.
2. Законово задължение
   Когато обработваме данни за счетоводни, данъчни или други нормативни цели.
3. Съгласие
   Когато се абонирате за бюлетин, приемате определени бисквитки или предоставяте чувствителни данни чрез анкета, когато такова съгласие е необходимо.
4. Изрично съгласие за специални категории данни
   Когато чрез анкета предоставяте информация, свързана със здравословно състояние, кожа, алергии, медикаменти или други чувствителни данни.
5. Легитимен интерес
   Когато е необходимо да защитим правата си, да предотвратим злоупотреби, да поддържаме сигурността на сайта или да отговаряме на запитвания.

V. Чувствителни данни и онлайн анкети

Тъй като част от онлайн пакетите се изготвят на база попълнена анкета, е възможно да обработваме данни, свързани с кожа, процедури, алергии, здравословно състояние, медикаменти или други индивидуални особености.

Тези данни се обработват само за целите на конкретния закупен пакет и не се използват за несвързани цели.

Преди попълване на такава анкета може да поискаме отделно потвърждение, че:

• предоставяте данните доброволно;
• разбирате, че част от тях може да са чувствителни;
• сте съгласни те да бъдат обработени за целите на закупения онлайн пакет;
• предоставяте вярна и актуална информация.

Препоръчителен текст за чекбокс преди анкетата:

„Съгласен/съгласна съм предоставените от мен данни в анкетата, включително данни, свързани с кожа, процедури, алергии или здравословно състояние, да бъдат обработвани от „ХЕЛТЛАЙН БЮТИ“ ЕООД за целите на изготвяне и предоставяне на закупения онлайн пакет.“

VI. На кого предоставяме лични данни

Не продаваме лични данни на трети лица.

Можем да предоставяме лични данни само когато това е необходимо за изпълнение на услугата, за техническата работа на сайта, за плащания, за счетоводство или когато законът го изисква.

Възможни получатели на лични данни са:

1. Доставчици на хостинг и техническа поддръжка

Те осигуряват работата, сигурността и поддръжката на сайта.

2. Платежни оператори и банки

При онлайн плащане данни за трансакцията се обработват от обслужващата банка, платежния оператор и картовите организации. За този сайт обслужващата банка е УниКредит Булбанк.

3. Счетоводители и финансови консултанти

Когато това е необходимо за фактуриране, счетоводна отчетност и изпълнение на законови задължения.

4. Доставчици на имейл услуги

Когато изпращаме автоматични имейли за поръчки, анкети, потвърждения, системни съобщения или бюлетини.

5. Доставчици на инструменти за анкети и форми

Ако използваме външен инструмент за анкети, формуляри или CRM, част от данните може да се обработват чрез този доставчик.

6. Доставчици на аналитични и маркетинг инструменти

Например инструменти за анализ на посещаемост, ремаркетинг или реклама, ако са активирани и ако потребителят е дал необходимото съгласие.

7. Компетентни държавни органи

Когато това се изисква по закон, лични данни може да бъдат предоставени на НАП, съд, контролни органи, КЗП, КЗЛД или други компетентни институции.

VII. Предаване на данни извън Европейския съюз

По правило се стремим да използваме доставчици, които обработват данни в рамките на Европейския съюз или Европейското икономическо пространство.

Възможно е някои инструменти, например аналитични, маркетинг, имейл или облачни услуги, да обработват данни извън ЕС/ЕИП. В такъв случай се прилагат подходящи защитни механизми, като:

• решение за адекватно ниво на защита;
• стандартни договорни клаузи;
• допълнителни технически и организационни мерки;
• съгласие, когато е необходимо.

VIII. Колко дълго съхраняваме личните данни

Съхраняваме личните данни само за срока, необходим за целите, за които са събрани, освен ако законът изисква по-дълъг срок.

Ориентировъчни срокове:

1. Данни за поръчки и плащания
   Съхраняват се за сроковете, изисквани от счетоводното и данъчното законодателство.
2. Данни от анкети за онлайн пакети
   Съхраняват се за срок, необходим за предоставяне на услугата и за защита при евентуални претенции. Препоръчителен вътрешен срок: до 5 години, освен ако няма законово основание за по-дълго съхранение.
3. Комуникация по имейл
   Съхранява се за срок, необходим за обработка на запитването, поръчката или спора.
4. Маркетинг данни
   Съхраняват се до оттегляне на съгласието или отписване от бюлетина.
5. Данни от бисквитки
   Съхраняват се според срока на конкретната бисквитка, посочен в секцията за бисквитки или в инструмента за управление на съгласията.

IX. Как защитаваме личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

• ограничен достъп до лични данни;
• SSL криптиране на сайта;
• защита на административните профили;
• използване на надежден хостинг;
• актуализация на WordPress, WooCommerce, теми и разширения;
• защита срещу неоторизиран достъп;
• архивиране;
• вътрешни правила за работа с чувствителна информация;
• достъп до анкетите само от лица, които имат нужда от тази информация за изпълнение на услугата.

Въпреки прилаганите мерки, никоя система не може да гарантира абсолютна сигурност. При установен инцидент с лични данни ще предприемем необходимите действия съгласно приложимото законодателство.

X. Вашите права

Съгласно GDPR имате следните права:

1. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и достъп до тези данни. GDPR урежда правото на достъп в чл. 15.

2. Право на коригиране

Имате право да поискате корекция на неточни или непълни лични данни.

3. Право на изтриване

Имате право да поискате изтриване на лични данни, когато вече не са необходими за целите, за които са събрани, или когато няма друго законово основание за съхранението им.

4. Право на ограничаване на обработването

Имате право да поискате временно ограничаване на обработването в определени случаи.

5. Право на възражение

Имате право да възразите срещу обработване, което се извършва на основание легитимен интерес.

6. Право на преносимост

Имате право да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат, когато са приложими условията по GDPR.

7. Право да оттеглите съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето.

8. Право на жалба

Имате право да подадете жалба до Комисията за защита на личните данни.

XI. Как можете да упражните правата си

Можете да упражните правата си чрез изпращане на искане до:

Имейл: office@drnaydenova.com
Адрес: гр. София 1000, район Лозенец, ул. „Христо Смирненски“ №56

В искането е добре да посочите:

• име и фамилия;
• имейл или телефон за обратна връзка;
• какво право искате да упражните;
• към кои данни се отнася искането;
• допълнителна информация, ако е необходима за идентификация.

Можем да поискаме допълнителна информация, ако не можем да Ви идентифицираме сигурно.

Ще отговорим на искането в сроковете, предвидени в приложимото законодателство.

XII. Жалба до Комисията за защита на личните данни

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Имейл: kzld@cpdp.bg
Уебсайт: cpdp.bg

КЗЛД посочва тези официални контактни данни на сайта си.

XIII. Бисквитки и сходни технологии

Сайтът използва бисквитки и сходни технологии.

Бисквитките са малки текстови файлове, които се съхраняват в браузъра или устройството на потребителя. Те помагат сайтът да работи правилно, да запомня предпочитания и да анализира поведението на потребителите.

1. Видове бисквитки, които можем да използваме

Задължителни бисквитки

Тези бисквитки са необходими за нормалната работа на сайта. Без тях някои функционалности няма да работят правилно.

Примери:

• количка;
• checkout;
• сигурност;
• запазване на сесия;
• управление на съгласия.

Тези бисквитки не изискват предварително съгласие, когато са технически необходими.

Аналитични бисквитки

Използват се, за да разберем как потребителите използват сайта.

Примери:

• кои страници се посещават;
• колко време се прекарва в сайта;
• какви устройства се използват;
• откъде идват посетителите.

Тези бисквитки се използват само при наличие на съгласие, когато това се изисква.

Маркетинг бисквитки

Използват се за реклама, ремаркетинг и измерване на ефективността на рекламни кампании.

Примери:

• Meta Pixel;
• Google Ads тагове;
• ремаркетинг аудитории;
• проследяване на конверсии.

Тези бисквитки се активират само след съгласие, когато това се изисква.

Функционални бисквитки

Използват се за запомняне на предпочитания, например език, настройки или други избори на потребителя.

2. Управление на бисквитките

При първо посещение на сайта може да видите банер за бисквитки, чрез който можете да:

• приемете всички бисквитки;
• откажете незадължителните бисквитки;
• изберете конкретни категории;
• промените избора си по-късно.

Можете да управлявате или изтривате бисквитки и чрез настройките на браузъра си.

3. Препоръчителен текст за cookie банер

Кратък текст:

„Използваме бисквитки, за да осигурим правилната работа на сайта, да анализираме посещаемостта и да подобрим съдържанието и рекламите. Можете да приемете всички бисквитки, да откажете незадължителните или да управлявате предпочитанията си.“

Бутони:

• „Приемам всички“
• „Отказвам незадължителните“
• „Настройки“

XIV. Маркетинг, бюлетин и реклами

Ако се абонирате за бюлетин или дадете съгласие за маркетинг комуникация, можем да Ви изпращаме:

• новини;
• промоции;
• информация за услуги;
• полезно съдържание;
• персонализирани предложения.

Можете да се отпишете по всяко време чрез линк за отписване в имейла или като ни пишете на office@drnaydenova.com.

Ако използваме рекламни платформи като Google или Meta, може да се обработват технически данни и данни от бисквитки, но само при наличие на необходимото съгласие, когато такова се изисква.

1. Данни на деца

Сайтът и онлайн пакетите не са предназначени за лица под 18 години.

Не събираме съзнателно лични данни от деца без съгласие на родител или законен представител.

Ако установим, че сме получили данни на дете без необходимото съгласие, ще предприемем действия за изтриване на тези данни, освен ако законът не изисква друго.

XVI. Линкове към други сайтове

Сайтът може да съдържа линкове към външни сайтове, платформи или социални мрежи.

Ние не носим отговорност за съдържанието, сигурността и политиките за поверителност на тези външни сайтове. Препоръчваме да се запознаете с техните политики за поверителност.

XVII. Промени в Политиката за поверителност

Можем да променяме настоящата Политика за поверителност при промени в сайта, услугите, законодателството или начина, по който обработваме лични данни.

Актуалната версия винаги ще бъде публикувана на сайта.

Промените влизат в сила от датата на публикуването им, освен ако не е посочено друго.