Политика за поверителност

1. Запазване на час

За онлайн резервация или за час, уговорен по телефона, обработваме Вашите име, имейл адрес, телефонен номер, бележка (ако въведете такава), избраните услуги, фризьорка и час. Тези данни са необходими, за да можем да резервираме и потвърдим часа и при нужда да Ви уведомим за промяна.

Правно основание: изпълнение на договор, съответно действия по Ваше искане преди сключването на договор (чл. 6, пар. 1, буква „б“ от ОРЗД). Данните за часовете съхраняваме, докато са необходими за тези цели и за водене на отчетността на салона, съответно толкова дълго, колкото изискват нормативните разпоредби.

За преглед и отмяна на резервация („Моята резервация“) изпращаме еднократен код на Вашия имейл адрес.

2. Известия по имейл

Във връзка с резервацията Ви изпращаме потвърждение, известия за промени и напомняне ден преди часа (изпълнение на договор, чл. 6, пар. 1, буква „б“ от ОРЗД).

След посещението можем да Ви изпратим най-много три кратки молби за отзив в Google. Правното основание е нашият законен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД). Изпращането се прекратява веднага щом кликнете върху връзката за отзив или потвърдите, че вече сте оставили такъв, а във всеки имейл можете да се откажете от следващи молби.

3. Карта за лоялност, клиентски профил и история на процедурите

Когато запазите час за първи път, Ви създаваме клиентски профил с карта за лоялност SMART Loyalty: име, имейл, телефон, език, основен салон, посещения и платени суми, точки и използвани награди, както и, ако сте дошли по препоръка, кой Ви е препоръчал. Профилът служи за водене на посещенията, присъждане на точки и награди и по-добро обслужване (изпълнение на договор и законен интерес, чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД).

При всяка процедура записваме историята на процедурите: услуги, използвани продукти, формула на боята и бележка на служителя, за да можем да повторим или адаптираме резултата (законен интерес). Снимки на косата преди и след съхраняваме само с Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Можете да оттеглите съгласието си на своята карта за лоялност или в салона - тогава всички Ваши снимки се изтриват. Снимките се съхраняват защитено и се виждат само от персонала на салона; в галерията ги използваме само ако сте дали изрично разрешение за това.

Профила и историята съхраняваме, докато сте наш клиент и докато са необходими за тези цели. По Ваше искане ги изтриваме, с изключение на данните, които сме длъжни да съхраняваме съгласно нормативните разпоредби (напр. счетоводните).

4. Онлайн плащане, депозит и списък на чакащите

Плащанията с карта се обработват от Stripe Payments Europe Ltd. (Дъблин, Ирландия), а плащанията с PayPal - от PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург). Данните за картата или за PayPal профила въвеждате директно при тях - ние не ги виждаме и не ги съхраняваме; получаваме само потвърждение за плащането, сумата и референтния номер. Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД). Данните за плащанията съхраняваме толкова дълго, колкото изискват счетоводните разпоредби.

За някои онлайн резервации изискваме депозит. С оглед на правилата за отмяна отбелязваме неявяванията за часове (по имейл и телефон) - законен интерес за защита от неосъществени посещения (чл. 6, пар. 1, буква „е“ от ОРЗД). След няколко неявявания онлайн резервацията може да бъде ограничена; все пак можете да уговорите час по телефона.

Ако се запишете в списъка на чакащите, използваме името, имейла, телефона и желания час само за да Ви уведомим, когато се освободи час. Записът се изтрива след съответния ден, а можете да се отпишете чрез връзката в имейла.

5. Покупки: онлайн магазин, ваучери за подарък и членства

За поръчка в онлайн магазина, покупка на ваучер за подарък или членство обработваме име, имейл, телефон, адрес за доставка (при изпращане по пощата), съдържанието на поръчката и данни за плащането, а при ваучер за подарък - и въведените от Вас име и имейл на получателя. Данните служат за изпълнение на покупката, доставката и известията за поръчката (чл. 6, пар. 1, буква „б“ от ОРЗД); за доставката ги предоставяме на куриерска служба. Фактурите и данните за поръчките съхраняваме толкова дълго, колкото изискват нормативните разпоредби.

Ако въведете имейл в кошницата, но не изпратите поръчката, съхраняваме съдържанието на кошницата и имейла и Ви изпращаме еднократно напомняне с връзка към кошницата (законен интерес, чл. 6, пар. 1, буква „е“ от ОРЗД). Не изпращаме напомняне, ако сте се отписали от офертите; съхранената кошница изтриваме след 90 дни. Списъкът с желания се съхранява само в бисквитка във Вашия браузър. Въпросите за продукти използваме, за да отговорим по имейл, а с Вашето съгласие във формуляра публикуваме въпроса и отговора с името и първата буква от фамилията Ви.

6. Кандидатури за работа

Ако кандидатствате за работа, използваме името, имейла, телефона, съобщението и автобиографията само за процедурата по подбор (чл. 6, пар. 1, буква „б“ от ОРЗД - действия преди сключването на договор). Автобиографията се съхранява защитено и се вижда само от ръководството на салона. Изтриваме данните най-късно 12 месеца след решението, освен ако не се съгласите да ги запазим за бъдещи конкурси. Същото важи и за запитванията за франчайз: използваме данните само за отговор и преговори.

7. Препоръки, оферти и подарък за рожден ден

След посещението можем да Ви изпратим по имейл препоръка за продукти за домашна грижа и, когато дойде време, предложение за нов час, а понякога и оферти на салона, съобразени с Вашите посещения (напр. според салона, услугите или времето от последното посещение). Правното основание е нашият законен интерес за директен маркетинг към съществуващи клиенти за подобни услуги (чл. 6, пар. 1, буква „е“ от ОРЗД). Във всеки такъв имейл можете да се отпишете с едно кликване; известията за резервации ще продължите да получавате.

В тези имейли измерваме дали са отворени и дали е кликната връзка (малко изображение и връзка с уникален идентификатор), за да знаем кои оферти са полезни. Не споделяме тези данни с трети лица.

Ако въведете на картата за лоялност деня и месеца на раждането си (годината не изискваме), преди рождения Ви ден Ви изпращаме подарък - точки или ваучер за подарък. Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД); изтриваме датата по Ваше искане.

8. Виртуален асистент (чат)

Чатът на сайта отговаря с помощта на изкуствения интелект Google Gemini (Google Ireland Ltd., Дъблин, Ирландия). Когато му пишете, текстът на Вашите съобщения и езикът на страницата се изпращат на Google за изготвяне на отговора; не изпращаме данни за Вас от нашата база данни. Моля, не въвеждайте в чата чувствителни данни (напр. за здравословното си състояние). Съхраняваме разговорите с цел подобряване на отговорите и ги изтриваме най-късно след 12 месеца.

Ако поискате да се свържем с Вас, асистентът препраща Вашите име, имейл и съобщение на салона като запитване (чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД). Асистентът може да сгреши: отговорите не са обвързваща оферта, а резервацията винаги завършвате на страницата за резервации. Google може да обработва данни и в САЩ (вижте точката за предаване извън ЕС).

9. Посещение на сайта и хостинг

Сайтът се хоства от STRATO GmbH, Берлин, Германия, който е и доставчик на електронната поща. При всяко посещение сървърът технически обработва Вашия IP адрес, времето на достъп, адреса на страницата и данни за браузъра, за да зареди сайта и да го защити от злоупотреба (законен интерес, чл. 6, пар. 1, буква „е“ от ОРЗД).

Шрифтовете се зареждат от нашия сървър, а не от външни доставчици. Не използваме инструменти за проследяване на посетителите или за реклама.

10. Бисквитки

Използваме необходими бисквитки: сесия (напр. по време на резервация), защита на формулярите от злоупотреба, запомняне на Вашия избор относно бисквитките и запомняне на избрания от Вас изглед на сайта и град на салона. Те са необходими за работата на сайта или за функция, която сами сте поискали, поради което не изискват съгласие. Останалите бисквитки (статистика, маркетинг) поставяме само с Вашето съгласие (следващите точки).

Списъкът на всички бисквитки и тяхната продължителност се намира в настройките на бисквитките: Настройки на бисквитките

11. Статистика на посещенията (Google Analytics)

Ако в известието за бисквитки включите „Статистика“, използваме Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия), за да видим колко посетители има сайтът, кои страници отварят, от какво устройство и откъде идват, както и колко резервации и съобщения са изпратени. Така адаптираме сайта и предлагането си към посетителите.

При това се обработват данни за устройството и браузъра, приблизително местоположение (държава, град), отворените от Вас страници и времето на посещението. Google Analytics 4 не съхранява IP адреси. Изключили сме Google сигналите и персонализирането на рекламите, не изпращаме име, имейл или телефон, а страниците с код на час или отзив изобщо не се измерват. Бисквитките _ga и _ga_* са със срок до 2 години; данните в Google Analytics се съхраняват най-много 14 месеца.

Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Без съгласие Google Analytics не се зарежда. Можете да оттеглите съгласието си по всяко време; тогава бисквитките на Google Analytics се изтриват от Вашия браузър. Google може да обработва данни и в САЩ (вижте точката за предаване извън ЕС).

Можете да включите или изключите статистиката в настройките на бисквитките: Настройки на бисквитките

12. Реклами във Facebook и Instagram (Meta Pixel)

Ако в известието за бисквитки включите „Маркетинг“, използваме Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ирландия). Така виждаме дали нашите реклами във Facebook и Instagram са довели посетители, резервации и съобщения, а също можем да показваме реклами на хора, които са посетили нашия сайт.

При това Meta получава данни за браузъра и устройството, IP адреса, отворените от Вас страници, както и събитията „изпратена резервация“ и „изпратено съобщение“. Не изпращаме име, имейл, телефон или съдържанието на резервацията, а страниците с код на час или отзив не се измерват. Ако имате профил във Facebook или Instagram, Meta може да свърже тези данни с Вашия профил съгласно своите правила за поверителност (facebook.com/privacy/policy). Бисквитките _fbp и _fbc са със срок до 3 месеца.

За събирането и предаването на данни на Meta носим съвместна отговорност с дружеството Meta Platforms Ireland Ltd. (чл. 26 от ОРЗД); по-нататъшното обработване Meta извършва самостоятелно. Правното основание е Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД); без него Meta Pixel не се зарежда. Можете да оттеглите съгласието си по всяко време, като тогава бисквитките на Meta Pixel се изтриват от Вашия браузър. Meta може да обработва данни и в САЩ (EU–US Data Privacy Framework).

Можете да включите или изключите маркетинга в настройките на бисквитките: Настройки на бисквитките

13. Видеоклипове от YouTube

Видеоклиповете от YouTube (Google Ireland Ltd., Дъблин) в галерията се зареждат едва когато кликнете върху тях, в режим на разширена защита на поверителността (youtube-nocookie.com). Едва тогава Google получава Вашия IP адрес и данни за браузъра. Правно основание: Вашето действие, съответно съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД).

14. Социални мрежи и отзиви

Иконите на Instagram и Facebook са обикновени връзки: данни се изпращат към тези мрежи едва когато кликнете върху връзката. Отзивите, показани на сайта, са публични отзиви от нашия профил в Google.

15. Получатели и предаване извън ЕС

Не продаваме Вашите данни. Достъп до тях имат само упълномощени лица от салона и посочените по-горе доставчици на услуги, в обема, необходим за тяхната услуга.

Google може да обработва данни и в САЩ; предаването се основава на Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework) и/или на стандартните договорни клаузи на Европейската комисия.

16. Вашите права

Имате право на достъп до Вашите данни, на тяхното коригиране, изтриване, ограничаване на обработването, преносимост, както и право на възражение срещу обработване, основано на законен интерес. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Изпратете ни искането си по имейл или ни се обадете; ще отговорим в срок от един месец.

Имате също право да подадете жалба до надзорния орган: Агенция за защита на личните данни на Хърватия (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Загреб, www.azop.hr, или до надзорния орган в държавата, в която живеете.

Не вземаме решения, основаващи се единствено на автоматизирано обработване, които биха имали правни или подобни значителни последици за Вас. Можем да адаптираме офертите за Вас според салона, услугите или времето от последното посещение (вижте точката за препоръки и оферти).

17. Сигурност и изменения

Сайтът се предава изключително в криптиран вид (HTTPS), а достъпът до администрацията е защитен с парола и допълнителен код, изпратен по имейл. Можем да допълваме тази политика, когато се променят нашите услуги или нормативните разпоредби; винаги е валидна версията, публикувана на тази страница.