Политика за поверителност

Кой обработва данните

Администратор на личните данни, предоставени чрез сайта на VLS Beauty Salon & Makeup Academy, е „Мейкъп бай ВЛС“ ЕООД, ЕИК 208341774, с адрес на регистрация с. Крамолин, ул. „Еделвайс“ 13. МОЛ: Вирджиния Любомирова Стефанова. Салонът се намира в София, ж.к. Малинова долина, ул. „Никола Станчев“ 2, вх. В.

Политиката е в процес на допълване. Имейлът за контакт, конкретните срокове за съхранение и условията за международен пренос предстои да бъдат потвърдени от салона.

До допълването им можеш да се свържеш с екипа чрез Instagram @vls_beauty_salon или на адреса на салона.

Каква информация получаваме

Когато изпратиш заявка, се записват:

• Име, телефон и имейл.
• Избрана услуга или ниво на опит, предпочитана дата и час.
• Съобщението ти, ако си добавила такова.
• Номер, дата, статус и отговори от заявката, както и отбелязаното съгласие и времето му.
• За защита от фалшиви заявки: вид на устройството и браузъра, приблизителен град по IP адреса и защитни кодове (хешове) на IP адреса и на бисквитката vls_device. Самият IP адрес не се записва. Тези данни се изтриват след 30 дни.
• За потвърждение на заявката: еднократен код, изпратен на имейла ти. Докато заявката не е потвърдена, тя не се записва; пазим само защитни кодове (хешове) на имейла, кода, устройството и IP адреса, които се изтриват след 24 часа.

Бисквитката vls_device е случаен номер, който сайтът поставя при изпращане на заявка. Използваме я само за да ограничим броя заявки от едно устройство за денонощие; тя не служи за реклама или проследяване.

Не изпращай здравна информация, данни от документи за самоличност или банкови данни в свободното поле. Ако за услугата е необходимо допълнително уточнение, обсъди го лично с екипа.

Защо използваме данните

Използваме информацията, за да отговорим на запитването, да уточним услугата и да организираме посещение или обучение. Заявката се разглежда от екипа; няма автоматично решение, което потвърждава час.

Обработването за отговор и подготовка на поисканата услуга е свързано със стъпки по твое искане преди сключване на договор. Формата изисква и изрично отбелязване, че си съгласна данните да се използват за конкретната заявка. Това не е съгласие за реклама.

Не продаваме данните ти и не ги използваме за маркетинг без отделно съгласие. Без задължителните данни за контакт не можем да обработим заявка през формата.

Съхранение и достъп

Заявките се съхраняват в база данни на Turso и са достъпни през администраторския панел за упълномощения екип. Сайтът се хоства във Vercel. Чрез Resend изпращаме кода за потвърждение и копие на заявката. За кода до Resend се предават имейлът и името, а за копието и избраната услуга или обучение, предпочитаната дата и час и номерът на заявката.

Копие от данните в заявката се изпраща в работна група на екипа в Telegram за организиране на отговора. Затова искане за изтриване следва да обхване както основния запис, така и работните копия.

След потвърдено посещение в салона може да получиш еднократен SMS с покана за отзив в Google. За изпращането му до SMSAPI се предават телефонният номер, текстът на съобщението и часът на изпращане.

Използваните външни услуги обработват данни съобразно своите условия. Конкретните местоположения на обработване и приложимите гаранции при пренос извън ЕИП предстои да бъдат потвърдени; тази редакция не заявява, че всички данни остават в ЕС.

Срокове за съхранение

Конкретният срок за съхранение на заявките и работните копия още не е потвърден от салона. Няма обявен автоматичен срок за изтриване.

Можеш да поискаш проверка или изтриване на своята заявка. При разглеждането ѝ се отчита дали информацията е нужна за текущата услуга, законово задължение или защита на правни претенции.

Данни в браузъра и външни връзки

Въпросникът използва временно хранилище в браузъра (sessionStorage), за да възстанови избраната услуга, дата, час и стъпка. Изборите се възстановяват до 24 часа в същата сесия; име, телефон, имейл и съобщение се записват там само докато чакаш кода за потвърждение, за да не ги въвеждаш отново, ако страницата се презареди. След успешно изпращане всичко запазено се премахва.

Администраторският вход използва служебна бисквитка за удостоверяване. В текущия сайт няма добавени рекламни пиксели или инструменти за маркетингово проследяване.

Instagram и Google Maps се отварят чрез външни връзки. При посещението им важат техните собствени политики за поверителност.

Твоите права

При приложимите законови условия можеш да поискаш достъп, поправка, изтриване, ограничаване или преносимост на данните и да възразиш срещу определено обработване. Когато обработването се основава на съгласие, можеш да го оттеглиш, без това да засяга законосъобразността на предходното обработване.

Свържи се с екипа и посочи коя заявка имаш предвид. Може да е необходима проверка на самоличността ти. По правило отговорът е в срок до един месец, с допустимите от закона изключения.

Имаш право да подадеш жалба до Комисията за защита на личните данни. Правата са уредени в Общия регламент относно защитата на данните (GDPR).