Поверителност

Политика за защита на личните данни

В сила от 13 септември 2026 г.

Настоящата политика описва как Дивайн 27 ЕООД обработва личните данни на посетителите на уебсайта hifubg.com и на представителите на козметични студиа и салони, с които работи, в съответствие с Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

1. Общи положения

Чл. 1. (1) Настоящата Политика за защита на личните данни (наричана по-нататък „Политиката“) урежда целите, основанията и реда за обработване на лични данни от Дивайн 27 ЕООД във връзка с използването на уебсайта hifubg.com (наричан по-нататък „Уебсайта“) и с предлагането на апарати, обучение, гаранционно и сервизно обслужване на козметични студиа и салони под търговската марка HIFU by Denny Divine.

(2) Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (наричан по-нататък „Регламента“), Закона за защита на личните данни и Закона за електронните съобщения.

Чл. 2. По смисъла на Политиката:

1. „Администратор“ е Дивайн 27 ЕООД, чиито данни са посочени в чл. 3;
2. „Субект на данни“ или „Потребител“ е всяко физическо лице, чиито лични данни се обработват, включително посетител на Уебсайта, лице, отправило запитване, и лице за контакт или служител на партньор;
3. „Партньор“ е козметично студио, салон или друго лице, с което Администраторът е сключил или преговаря за сключване на договор;
4. „Лични данни“ е всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице.

2. Администратор на лични данни

Чл. 3. Администратор на личните данни е Дивайн 27 ЕООД, ЕИК 204293645, със седалище и адрес на управление гр. София 1421, кв. Лозенец, бул. „Свети Наум“ № 70А, представлявано от Деница Войнова. Демонстрациите и обученията се провеждат в шоурума на адрес гр. София 1421, бул. „Свети Наум“ № 70А.

Чл. 4. Искания и въпроси, свързани с обработването на лични данни, се отправят до Администратора по електронна поща на адрес info@hifubg.com или писмено на адреса на управление, с отбелязване „Лични данни“.

3. Принципи на обработването

Чл. 5. Администраторът обработва личните данни при спазване на принципите по чл. 5 от Регламента: законосъобразност, добросъвестност и прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност и поверителност; отчетност.

Чл. 6. (1) Предоставянето на лични данни е доброволно.

(2) При непредоставяне на данните за юридическото лице и за лицето за контакт Администраторът не може да изготви оферта, да издаде фактура, сертификат или гаранционна карта, съответно да сключи и изпълни договора.

4. Категории лични данни и източници

Чл. 7. Администраторът обработва следните категории лични данни:

1. данни за лицето за контакт: име, длъжност, телефон и адрес на електронна поща;
2. данни за юридическото лице: наименование, ЕИК, адрес и данни за фактуриране;
3. данни, съдържащи се в запитване: апаратът или предметът на запитването и съдържанието на свободното поле;
4. данни по договора: доставеният апарат, дата на доставка, сериен номер и срок на гаранцията;
5. данни за обучение: обучените лица и датата на обучението, необходими за издаване и потвърждаване на сертификат;
6. данни за сервизни заявки и извършените по тях дейности;
7. видеозаписи от системата за видеонаблюдение;
8. технически данни при посещение на Уебсайта: IP адрес, дата и час на достъпа, заявена страница и вид на браузъра.

Чл. 8. Личните данни се събират пряко от субекта на данни или от партньора, чийто представител е той: при посещение на Уебсайта, при изпращане на запитване, при телефонно обаждане, при сключване и изпълнение на договор и при посещение в шоурума.

5. Обработване при използване на Уебсайта

Чл. 9. (1) Уебсайтът се хоства от „СуперХостинг.БГ“ ЕООД, ЕИК 131449987, със седалище и адрес на управление гр. София, ул. „Никола Тесла“ № 5, ет. 4. При всяко посещение сървърът автоматично записва технически данни (IP адрес, дата и час на достъпа, заявена страница и вид на браузъра) в системен дневник, който служи за сигурността и изправното функциониране на Уебсайта. Администраторът не използва тези данни за идентифициране на посетителите.

(2) Шрифтовете на Уебсайта се зареждат от Google Fonts, а части от програмния код от cdn.jsdelivr.net и unpkg.com. За доставянето на съответните файлове тези доставчици получават IP адреса на посетителя, без да поставят бисквитки.

(3) Бисквитки и сходни технологии, които не са строго необходими, се използват само след изрично съгласие на Потребителя. Условията са уредени в Политиката за използване на бисквитки.

Чл. 10. (1) Формата за запитване предава въведените данни чрез сървъра на Уебсайта до електронната поща на Администратора. Данните не се съхраняват в база данни на Уебсайта.

(2) Чрез формата се предоставят: име, телефон, адрес на електронна поща, апаратът или предметът на запитването и свободен текст.

(3) Изпращането на формата е възможно след поставяне на отметка, с която Потребителят потвърждава, че се е запознал с настоящата Политика, и изразява съгласие Администраторът да се свърже с него на посочените данни за контакт. Датата и часът на даденото съгласие се съдържат в полученото съобщение.

6. Посещение в шоурума и видеонаблюдение

Чл. 11. (1) Демонстрациите и обученията се провеждат в шоурума на Администратора. Демонстрацията има за цел да представи действието на апарата и не води до създаване на досие на посетителя.

(2) В шоурума се извършва видеонаблюдение на входа и в общите части с цел охрана на лицата и имуществото. Лицата се уведомяват за видеонаблюдението чрез информационна табела, поставена на входа.

(3) Записите се съхраняват до 30 дни и се преглеждат само при инцидент. Основание за обработването е легитимният интерес на Администратора по чл. 6, пар. 1, буква „е“ от Регламента.

7. Цели и правни основания

Чл. 12. Администраторът обработва лични данни за следните цели и на следните правни основания:

8. Срокове за съхранение

Чл. 13. Личните данни се съхраняват за следните срокове:

Чл. 14. След изтичане на сроковете по предходния член данните се изтриват или се анонимизират по начин, който не позволява идентифициране на субекта на данни.

9. Получатели на лични данни

Чл. 15. (1) Достъп до личните данни имат служителите на Администратора, доколкото това е необходимо за изпълнение на задълженията им. Служителите са обвързани със задължение за поверителност.

(2) Администраторът може да предоставя лични данни на следните обработващи лични данни и получатели:

1. „СуперХостинг.БГ“ ЕООД, ЕИК 131449987, със седалище и адрес на управление гр. София, ул. „Никола Тесла“ № 5, ет. 4, като доставчик на хостинг, домейн и електронна поща;
2. доставчици на софтуер и на поддръжка на информационните системи на Администратора;
3. предприятия, предоставящи електронни съобщителни услуги;
4. счетоводител, с който Администраторът има сключен договор;
5. куриерски фирми и лица, извършващи монтаж при доставката на апарат;
6. рекламните платформи, посочени в раздела „Реклама и рекламни аудитории“.

(3) Лични данни се предоставят на държавни органи, съдилища и одитори, когато това е предвидено в закон или е необходимо за установяване, упражняване или защита на правни претенции на Администратора.

(4) Администраторът не продава и не предоставя срещу заплащане лични данни на трети лица.

10. Реклама и рекламни аудитории

Чл. 16. (1) Администраторът рекламира своите услуги чрез платформите на Meta Platforms (Facebook и Instagram), Google и OpenAI (ChatGPT Ads).

(2) Рекламните пиксели на Уебсайта се активират само след съгласие на Потребителя за рекламни бисквитки. Описанието им се съдържа в Политиката за използване на бисквитки.

Чл. 17. (1) Администраторът може да предоставя адреси на електронна поща и телефонни номера на лица за контакт на партньори и на лица, отправили запитване на рекламните платформи с цел формиране на рекламни аудитории (Custom Audiences в Meta, Customer Match в Google и аудитории от списък в ChatGPT Ads), за показване на подходяща реклама или за изключване от реклама.

(2) Преди предоставянето данните се преобразуват в необратим криптографски отпечатък (хеш). Платформата сравнява отпечатъци и не получава данните в четим вид.

(3) Обработването по ал. 1 се извършва въз основа на съгласие, поискано при събирането на данните за контакт. Съгласието може да бъде оттеглено по всяко време чрез съобщение на info@hifubg.com, като данните се премахват от рекламните аудитории в срок до 30 дни.

11. Предаване на данни извън Европейския съюз

Чл. 18. (1) Google, Meta Platforms и OpenAI са дружества със седалище в Съединените американски щати, поради което при използването на техните услуги лични данни могат да бъдат предавани извън Европейския съюз.

(2) Предаването се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, а когато то не е приложимо, въз основа на стандартни договорни клаузи, приети от Европейската комисия. Субектът на данни може да поиска копие от приложимите гаранции.

(3) Хостингът на Уебсайта и електронната поща на Администратора се осъществяват от дружество, регистрирано в Република България.

12. Мерки за защита

Чл. 19. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Достъп до данните имат само лица, на които той е необходим за изпълнение на задълженията им и които са обвързани със задължение за поверителност. Обработващите лични данни действат въз основа на писмен договор с Администратора. Мерките се преразглеждат и актуализират периодично.

13. Права на субектите на данни

Чл. 20. (1) Субектът на данни има следните права:

1. право на достъп до личните си данни (чл. 15 от Регламента);
2. право на коригиране на неточни или непълни данни (чл. 16);
3. право на изтриване („право да бъдеш забравен“) (чл. 17);
4. право на ограничаване на обработването (чл. 18);
5. право на преносимост на данните (чл. 20);
6. право на възражение срещу обработване, основано на легитимен интерес, включително срещу профилиране за целите на директния маркетинг (чл. 21);
7. право да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването до оттеглянето (чл. 7, пар. 3).

(2) Правата се упражняват чрез искане до Администратора по реда на чл. 4.

(3) Администраторът отговаря на искането безплатно в срок до един месец от получаването му. С оглед на сложността и броя на исканията срокът може да бъде удължен с още два месеца, за което субектът на данни се уведомява в рамките на първия месец.

Чл. 21. Субектът на данни има право да подаде жалба до надзорния орган:

14. Заключителни разпоредби

Чл. 22. (1) Администраторът може да изменя настоящата Политика. Актуалната редакция се публикува на Уебсайта с посочване на датата, от която е в сила.

(2) При съществено изменение, включително при въвеждане на нов вид обработване, основано на съгласие, Администраторът изисква ново съгласие от субектите на данни.

Чл. 23. Настоящата Политика е в сила от 13 септември 2026 г.