Политика за поверителност

В сила от 31.10.2026.

Тук обясняваме какви лични данни събираме, когато записваш час, идваш в салона, купуваш ваучер, разглеждаш artiste.bg или ни пишеш. Обясняваме също защо ни трябват, колко време ги пазим, кой друг ги вижда и какви права имаш.

Накратко#

За данните ти отговаря „Макс Трейдър“ ЕООД, фирмата на фризьорския салон ARTISTE на ул. Достоевски 5А в Пловдив. Пиши ни на salon@artiste.bg или се обади на +359 883 561 831.
За час онлайн ни трябват име, фамилия и телефон. Имейлът е по желание: на него идват потвърждението, напомнянето ден преди часа и връзката за отказ.
Всеки твой час влиза в клиентския ти картон в салона: кога е, какви услуги, при кой стилист и на каква цена. Алергии записваме, само ако подпишеш декларация за това.
Ако за часа се иска капаро или цялата сума предварително, плащаш с карта на страницата на Stripe, фирма за онлайн плащания. Пълния номер на картата ти не виждаме.
Сайтът брои посещенията с Google Analytics, само ако натиснеш „Приемам“.
Можеш да поискаш копие, поправка или изтриване на данните си и да оттеглиш съгласие. Можеш и да възразиш срещу ползването на данните ти заради законния ни интерес, например за картона ти в салона. Жалба до Комисията за защита на личните данни можеш да подадеш по всяко време.

Кой отговаря за данните и как да се свържеш с нас#

Администратор на личните ти данни, тоест фирмата, която отговаря за тях, е „Макс Трейдър“ ЕООД, ЕИК 204228551, със седалище и адрес на управление гр. София 1715, р-н Младост, ж.к. Младост 4, „Бизнес парк София“ № 1, сграда 7, ет. 5. Фирмата води фризьорския салон ARTISTE и сайта artiste.bg. В тази политика „ние“ означава „Макс Трейдър“ ЕООД.

За всеки въпрос за данните си:

пиши на salon@artiste.bg;
обади се на +359 883 561 831;
или ела в салона на ул. Достоевски 5А в Пловдив: от понеделник до петък от 10:00 до 19:00, в събота и неделя по уговорка.

Какви данни събираме и защо#

Когато записваш час#

На artiste.bg/chasove избираш услуги, ден, час и стилист. После пишеш:

име и фамилия, задължително;
телефон, задължително;
имейл, по желание;
бележка към салона, по желание, до 500 знака.

Без име, фамилия и телефон часът не може да се запише онлайн. Фамилията ни трябва, за да различаваме клиентите с еднакви имена. Ако записваш час по телефона или в салона, служителят пише същите данни в системата ни.

За какво ги ползваме:

името и телефона, за да знаем чий е часът и да се свържем с теб, ако нещо се промени;
телефона и за две други неща: да намерим картона ти в салона и да не може онлайн да се запише нов час на номер, който вече има 3 предстоящи часа в салона;
имейла, за да ти пратим потвърждение, напомняне ден преди часа и връзка, от която виждаш или отказваш часа. Ако не дадеш имейл, не ти пращаме писма;
бележката, за да знае стилистът какво искаш. Не пиши в нея нищо за здравето си. Ако имаш алергия, кажи ни в салона.

Към часа пазим още:

кога и откъде е записан;
състоянието му: записан, потвърден, чака плащане, състоял се, без посещение или отказан;
кой и кога го е променил;
причината за отказ;
кога е пратено напомнянето.

Часа ти виждат стилистът, хората, които водят календара на салона, офисът (там приемат часове и по телефона) и управлението. Когато часът ти е записан, отказан или преместен, стилистът може да получи известие на телефона си с услугата, деня, часа и името ти. Ако салонът е включил тази възможност, копие от записа, от отказа и от преместването на часа отива и в пощата на салона. В копието са името, телефонът и имейлът ти, услугата, денят и часът, стилистът и откъде е записан часът.

Когато запишеш час, системата ни прави картон в клиентската книга на салона или обновява твоя, ако вече имаш (виж „Картонът ти в салона“). Търси го по телефона. Ако има картон със същия телефон, името, фамилията и имейлът от формата заменят тези в картона. Празно поле във формата не трие нищо.

Страницата на часа. В писмото има връзка към страница, на която виждаш услугите, деня, часа и стилиста и можеш да откажеш часа до началото му. Всеки, който има връзката, може да направи същото. Затова пази писмото.

Плащане с карта. Ако за услугите се иска капаро или цялата сума предварително, след потвърждението те прехвърляме към страницата за плащане на Stripe. На Stripe даваме само сумата, вида на плащането („Капаро за час“ или „Услуга в салон“) и номера на часа и на салона. Даваме и адреса на страницата, към която Stripe да те върне след плащането. Името, телефона и имейла ти не даваме. На страницата на Stripe пишеш имейла си, данните на картата и каквото още поиска Stripe. Пълния номер и кода на картата ти не виждаме. В сметката ни в Stripe остават данните, които пишеш там, видът на картата, последните ѝ 4 цифри и срокът ѝ. В системата си пазим само сумата, състоянието на плащането и номерата му в Stripe. Картонът ти се прави, още докато часът чака плащане. Ако не платиш навреме, часът се отказва, а картонът остава (виж „Колко време пазим данните“).

Сайтът при записването. Сайтът не пази данните от формата: праща ги към системата ни през мрежата на Cloudflare (виж „Кой друг вижда данните“). Страниците за часове (записването и страницата на часа) не слагат бисквитки и нямат Google Analytics. Шрифтовете и снимките им са на нашия сървър. За да спира роботи, сайтът пази отпечатък от IP адреса ти и часа на всяко отваряне на тези страници и на всеки опит за запис. IP адресът е номерът, с който устройството ти излиза в интернет. Отпечатъкът е код, изчислен от този номер, а не самият номер. Пазим го до един час. IP адресът ти не стига до системата ни.

Когато идваш в салона и плащаш#

Отбелязваме дали часът се е състоял или е останал без посещение.
При плащането записваме услугите, цените, стилиста, начина на плащане и номера на касовата бележка. В касовите редове няма име и телефон, но плащането е свързано с часа ти.
Ако платиш с карта на терминала в салона, плащането обработва банката, която обслужва терминала.
Ако поискаш фактура, записваме името ти, а за фирма името ѝ, ЕИК, ДДС номер, адрес и, ако ни го дадеш, МОЛ (материално отговорно лице). Имейлът и телефонът са по желание. Пращаме фактурата на имейла ти от пощата на фирмата, която я издава, и на счетоводителя ни. Данните за фактурата ползваме само за нея.
В системата за часове и картони снимки на клиенти не пазим. За снимките на сайта виж „Снимките“.

Тези данни ни трябват, за да направим услугата и да я платиш, и защото законът иска касова бележка, фактура и счетоводни записи.

Картонът ти в салона#

В клиентската книга на салона всеки клиент има картон. В него може да има:

име, фамилия, телефон, втори телефон и имейл;
език (български или английски), за да знаем на какъв език да говорим с теб;
часовете ти: дати, услуги, стилист и цени; броят на посещенията ти, на отказаните часове и на часовете без посещение; откога си наш клиент;
предпочитан стилист и откъде научи за нас;
бележка за косата и цвета и обща бележка от салона;
знак „блокиран“ (предупреждение за служителите) и причината за него, ако салонът го е сложил;
дали искаш да получаваш реклами по SMS и по имейл (днес не пращаме реклами);
дата в полето „Съгласие за данни“, ако салонът я е записал;
място в списъка на чакащите: услуга, стилист, удобни дни и часове и бележка;
алергии и чувствителност, само ако подпишеш декларация за тях (виж по-долу).

Данните идват от формата за час и от това, което кажеш в салона. Бележките и знаците пише салонът. В бележките не записваме нищо за здравето ти, например кожни проблеми или бременност. Ако такова попадне там, изтриваме го.

Преди салонът записваше часове във Fresha, програма за онлайн записване. Ако часовете ти са били там, в картона ти има и данни оттам:

името, телефонът и имейлът ти;
бележките, знакът „блокиран“ и причината за него;
съгласието за реклами и откъде научи за нас;
номерът ти във Fresha и датата на добавянето ти там;
броят на посещенията ти, последното от тях, общата сума на покупките ти във Fresha и историята на посещенията ти.

Бъдещите ти часове оттам пренесохме в календара ни с имейла, телефона и бележката към тях. За тях също пращаме напомняне, ако имаме имейла ти.

Картонът ни трябва, за да те обслужваме добре: стилистът вижда какво сме правили преди, какво предпочиташ и за какво да внимава. Броят на отказаните часове и на часовете без посещение ни помага да пазим свободните часове за всички.

Целия картон отварят управлението и офисът, но офисът не вижда алергиите. При всеки твой час в календара стилистът на часа и хората, които водят календара, виждат и част от картона: имейла, общата бележка, знака „блокиран“, броя на посещенията и на часовете без посещение, откога си клиент и дали идваш за първи път. Те могат и да търсят клиент по име, телефон или имейл в цялата клиентска книга на салона.

Всяка промяна в картона оставя следа: кой, кога и кое поле е сменил.

Алергии и чувствителност. Алергиите са данни за здравето ти. Затова ги записваме, само ако подпишеш кратка декларация в салона. Записваме само това, което стилистът трябва да знае, за да не ползва продукт, който може да ти навреди. Можеш да оттеглиш съгласието си по всяко време: кажи ни в салона или ни пиши. Тогава изтриваме записа за алергиите. В резервните копия той остава още до 14 дни. Алергиите виждат само управлението, хората в салона и стилистът на твоя час. В календара в телефона на стилиста те не влизат.

Ваучерите#

Подаръчен ваучер се купува на рецепцията в салона.

Купувачът. Записваме име, имейл и телефон. Всяко поле е по желание, но трябва поне един имейл: на купувача или на получателя. Ако купувачът е клиент на салона, служителят може да избере картона му; тогава празните полета се попълват от картона. Нов картон заради ваучер не правим.
Получателят. По желание записваме име, имейл и кратко послание до 200 знака. Данните на получателя ни ги дава купувачът. Ако няма имейл на получателя, ваучерът отива на имейла на купувача.
Ваучерът пристига по имейл като PDF файл, веднага или в избран ден и час. На него пише „От“ с името на купувача и „За“ с името на получателя, ако ги има, и посланието.
Сумата и плащанията. Пазим кода, сумата или услугата, докога важи ваучерът, номера на касовата бележка, кой служител е продал ваучера и всяко плащане с него. Когато някой плати с ваучера, плащането се свързва с часа му в салона.

Данните ни трябват, за да издадем ваучера, да го пратим и да го приемем при плащане. Сумите и плащанията пазим и заради счетоводството.

Данните по ваучера виждат управлението и офисът, а от салона служителите, на които е дадено право да продават или приемат ваучери. За да изберат купувача от клиентската книга, служителите с право да продават ваучери виждат списък с имената и телефоните на клиентите на салона. С кода може да плати всеки, който го покаже, затова го пази като пари в брой.

Писмата, които ти пращаме#

Системата ни праща писма само за часа, плащането, ваучера или фактурата ти:

потвърждение веднага след записа на сайта, а при плащане с карта след успешното плащане;
напомняне ден преди часа, между 9:00 и 20:00, ако часът е записан поне 24 часа преди началото си;
връзка за плащане, ако салонът ти я прати;
ваучера като PDF файл;
фактурата, ако поискаш такава.

В потвърждението са името ти, услугите с цените, денят и часът, стилистът, връзката към часа ти и адресът и телефонът на салона. Напомнянето е подобно, без цените. При отказ или преместване на час писмо не пращаме.

Писмата за часа, плащането и ваучерите идват от salon@artiste.bg. Фактурата идва от пощата на фирмата, която я издава.

За всяко писмо записваме кога, на кой адрес и с каква тема е пратено. Ако писмо не тръгне веднага, пазим го цяло, докато тръгне или спрем да опитваме. След това от него остават само кога, на кой адрес и с каква тема е пратено.

Системата ни не праща SMS, Viber или WhatsApp съобщения. Реклами и бюлетини не пращаме. Ако решим да пращаме, ще те питаме отделно и ще можеш да се откажеш от всяко съобщение.

Сайтът artiste.bg и бисквитките#

Бисквитките са малки файлове, които сайтът оставя в браузъра ти, за да го познае при следващо посещение.

На всички страници на artiste.bg, освен страниците за часове, има код на Google Analytics. Той тръгва, само ако натиснеш „Приемам“. С него броим посещенията и кликовете върху връзките за записване и върху телефона на салона.

Докато не избереш, долу на екрана стои лента с два бутона: „Приемам“ и „Отказвам“.

Преди да избереш и след „Отказвам“ към Google не тръгва нищо.
След „Приемам“ Google слага две бисквитки: _ga и _ga_ с номера на сайта. С тях разпознава браузъра ти при следващо посещение. Стоят 2 години: толкова е настройката на Google, която не сме сменяли. Дори след „Приемам“ кодът не разрешава рекламни бисквитки и ползване на данните за реклама.
Изборът ти стои само в паметта на браузъра ти. До нашия сървър не стига. Питаме те отново 12 месеца след избора.
Изборът сменяш по всяко време от „Бисквитки“ най-долу на всяка страница. Ако оттеглиш съгласието, броенето спира. Кодът изтрива бисквитките _ga*, които браузърът показва на отворената страница.
Според Google за посетители от ЕС Google Analytics не записва IP адреса. От него взема мястото до ниво град и после го изхвърля.

Какво остава в браузъра ти:

изборът ти от лентата, докато не го смениш или изтриеш;
след „Приемам“ бисквитките _ga и _ga_ с номера на сайта, за 2 години;
в служебната част на сайта, само за служителите, бисквитка за вход.

Други броячи и рекламни кодове на сайта няма. Шрифтовете, снимките и картата са на нашия сървър. Връзките към Instagram, Facebook, онлайн магазина diversohair.com, Google Maps, отзивите в Google и OpenStreetMap не пращат нищо, докато не кликнеш. След клик другият сайт получава IP адреса ти и данни за браузъра, както при всяко отваряне на страница. От нас научава само, че идваш от artiste.bg, но не и от коя страница. Оттам нататък важат неговите правила.

На посетителите сървърът ни не слага бисквитки. Сървърът на хостинга може да записва всяко отваряне на страница: обикновено IP адрес, час, адрес на страницата и браузър (виж „Колко време пазим данните“).

Снимките. В галерията и на началната страница има снимки на прически. Снимки, на които се вижда лицето, публикуваме само с писменото съгласие на човека. Ако си на снимка и искаш да я махнем, пиши ни.

Отзивите в Google. На сайта показваме само оценката ни в Google и броя на отзивите. Програмата, която ги взема от Google, не взема имена и текстове на отзиви.

Когато ни пишеш, звъниш или пращаш съобщение#

Ако ни пишеш на salon@artiste.bg, получаваме адреса ти, името ти, ако се вижда, и всичко, което напишеш. Пощата на салона е при хостинга ни, СуперХостинг (виж „Кой друг вижда данните“).
Ако се обадиш на +359 883 561 831, виждаме номера ти.
Ако ни пишеш във Viber, виждаме номера, името и снимката от профила ти и всичко, което пратиш. За това, което прави самият Viber, важат неговите правила.

Ползваме тези данни, за да ти отговорим, а ако питаш за час, и за да го запишем.

Връзките към Instagram и Facebook на сайта водят към профилите на Diverso Hair. Тях поддържа Diverso Hair, сама или с външен изпълнител. Ако пишеш там, важат и правилата на Meta, фирмата на Instagram и Facebook.

На какво основание#

Общият регламент за защита на данните (GDPR) позволява да ползваме лични данни само на определено основание. Ето основанието за всяка цел:

Записване на час, писмата за него, страницата на часа и плащането с карта: договорът с теб: правим услугата, която поиска (чл. 6, пар. 1, б. „б“ от GDPR).
Списъкът на чакащите: стъпките, които поиска, преди да запишеш час (чл. 6, пар. 1, б. „б“).
Услугата и плащането в салона: договорът с теб (чл. 6, пар. 1, б. „б“).
Касови бележки, фактури, счетоводни записи и сумите по ваучерите: задължава ни законът: Законът за счетоводството, Законът за данък върху добавената стойност и Наредба № Н-18 (чл. 6, пар. 1, б. „в“).
Картонът, историята на посещенията, бележките и данните от Fresha: законният ни интерес да те обслужваме добре и да пазим свободните часове за всички (чл. 6, пар. 1, б. „е“).
Алергии и чувствителност: изричното ти съгласие (чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“).
Ваучер: за купувача договорът (чл. 6, пар. 1, б. „б“). За получателя законният ни интерес да доставим подаръка, който купувачът е поръчал (чл. 6, пар. 1, б. „е“).
Бисквитките и броенето с Google Analytics: съгласието ти, което даваш с „Приемам“ (чл. 4а, ал. 1 от Закона за електронната търговия и чл. 6, пар. 1, б. „а“ от GDPR).
Снимките с лице на сайта: съгласието на човека от снимката (чл. 6, пар. 1, б. „а“).
Календарът в телефона на стилиста: законният ни интерес стилистът да вижда своите часове в телефона си (чл. 6, пар. 1, б. „е“).
Броячът срещу роботи, таванът от 3 часа на телефон, техническите записи, резервните копия и записът кой какво е променил: законният ни интерес да защитим сайта, часовете и данните (чл. 6, пар. 1, б. „е“).
Отговор на писмо, обаждане или съобщение: законният ни интерес да ти отговорим (чл. 6, пар. 1, б. „е“), а ако е за час, договорът (чл. 6, пар. 1, б. „б“).

Когато основанието е законният ни интерес, можеш да възразиш (виж „Правата ти“).

Не вземаме за теб решения със сериозни последици само с програма, без човек. Системата сама прилага две правила. Първо, онлайн не може да се запише нов час на телефон, който вече има 3 предстоящи часа в салона; тогава се обаждаш в салона. Второ, тя решава дали за часа се иска капаро или цялата сума предварително. Това зависи само от избраните услуги и правилата на салона за тях: вида на услугите, цената и продължителността. Не зависи от това кой си.

Колко време пазим данните#

Когато срокът изтече, изтриваме данните или махаме от тях името ти и данните за връзка с теб. Сумите и датите остават, когато ни трябват за счетоводството.

Картонът и часовете ти (името, телефоните, имейлът, бележките, услугите и историята): 3 години след последното ти посещение. Ако нямаш нито едно посещение и нито един предстоящ час, 30 дни след последния ти отказан или неплатен час.
Мястото в списъка на чакащите: докато получиш час или се откажеш, но не повече от 3 месеца.
Алергиите: докато не оттеглиш съгласието си и не по-дълго от картона.
Записът кой какво е променил в картона: колкото пазим картона.
Пълните файлове, качени от Fresha: до 7 дни след качването. Данните, пренесени в картона ти, пазим колкото картона.
Касовите бележки, фактурите, плащанията, продажбите на ваучери и плащанията с тях: 10 години, считано от 1 януари на годината след годината, за която се отнасят (чл. 12, ал. 1, т. 2 от Закона за счетоводството). Фактурите пазим и до 5 години след изтичането на давността за данъка по тях, ако тя изтича по-късно (чл. 121, ал. 1 от Закона за ДДС). Другите счетоводни документи пазим 3 години, считано от 1 януари на следващата година (чл. 12, ал. 1, т. 3 от Закона за счетоводството).
Получателят на ваучер: името, имейла и посланието изтриваме в рамките на ден, след като ваучерът е използван докрай, анулиран или е изтекъл.
Купувачът на ваучер: името, имейла и телефона изтриваме 6 месеца след като ваучерът е използван докрай, анулиран или е изтекъл.
Записите за пратените писма (кога, до кой адрес и с каква тема): 12 месеца. При ваучер адресът се изтрива по-рано, заедно с другите данни на получателя или купувача. Писмо, което чака да тръгне, пазим цяло само докато тръгне или спрем да опитваме.
Известията до служителите и техническите дневници на системата: 30 дни.
Писмата до salon@artiste.bg и съобщенията във Viber: 12 месеца след последното съобщение, освен ако ни трябват за спор с теб.
Снимките с лице на сайта: докато не оттеглиш съгласието си.
Резервните копия: 14 дни. Изтритото от системата остава в копията още до 14 дни.
Броячът срещу роботи: до един час.
Техническите записи на сървъра на хостинга: толкова, колкото ги пази доставчикът на хостинга по своите технически правила. След това се трият сами.
Google Analytics: данните за посещенията се пазят там до 14 месеца. Бисквитките _ga остават 2 години. Изборът ти от лентата остава в браузъра ти, докато не го смениш, изтриеш или минат 12 месеца.
Календарът в телефона на стилиста: показва часовете от 7 дни назад до 60 дни напред. Колко дълго остават в телефона, зависи от правилата на този календар.
Данните ти във Fresha: докато акаунтът на салона там е отворен.
Stripe и банката на терминала: по техните правила.

Кой друг вижда данните#

При нас данните ти виждат само хората, за които писахме по-горе. Часовете, картоните, касата и ваучерите водим в наша система, която работи на компютър в офиса ни. Системата се ползва и за онлайн магазините на други фирми, но данните на салона в нея виждат само тези хора.

Извън нас данни получават:

СуперХостинг („СуперХостинг.БГ“ ЕООД, България), хостингът на сайта и пощата. На неговия сървър са сайтът artiste.bg, страниците за часове с брояча срещу роботи и пощата salon@artiste.bg. Там е и едното от двете шифровани резервни копия на данните ни.
Hetzner Online GmbH (Германия), фирма за сървъри. Пази другото шифровано резервно копие в свой център за данни в ЕС.
Cloudflare, Inc. (САЩ). Служителите обикновено отварят системата ни през мрежата на Cloudflare. През нея минават данните от формата за час и всичко, което служителите отварят в системата: часовете, картоните, касата и ваучерите, както и личният график на стилистите и календарът в телефона им. По пътя Cloudflare технически може да види тези данни. Рамката за защита на данните между ЕС и САЩ са правила, по които американски фирми се задължават да пазят данните на хората от ЕС. Европейската комисия е решила, че тя дава адекватна защита. Данните отиват в САЩ въз основа на това решение, защото Cloudflare е сертифициран по Рамката. Ако това спре да важи, важат стандартните договорни клаузи на Комисията в договора на Cloudflare за обработване на данни.
Stripe, фирма за онлайн плащания. Обработва плащанията с карта на сайта. За част от данните Stripe сам отговаря (отделен администратор) и ги ползва по своята политика: stripe.com/en-bg/privacy. Stripe пренася данни към свързаното си дружество в САЩ въз основа на същото решение (Stripe, LLC е сертифициран по Рамката) и на стандартните договорни клаузи на Комисията.
Google. Google Analytics брои посещенията на сайта, след като натиснеш „Приемам“. Google може да пренася тези данни в САЩ въз основа на същото решение, защото е сертифициран по Рамката.
Google и Apple, през календара в телефона на стилиста. Стилистът може да свърже календара в телефона си, например Google Календар или календара на Apple, с графика си при нас. Тогава часовете му се появяват там сами, а с тях услугата, денят и часът и първото ти име. Така те стоят и при фирмата, която дава този календар. Google ги пренася в САЩ въз основа на Рамката, а Apple въз основа на стандартните договорни клаузи на Комисията.
Доставчикът на имейл, при когото е пощенската ни кутия. Праща имейлите ни.
Счетоводителят ни, външна счетоводна фирма, и счетоводната програма Controlisy. Получават фактурите.
Банката, която обслужва терминала в салона, когато плащаш с карта на място.
Viber, когато ни пишеш там.
Fresha (Fresha.com SV Ireland Ltd, Ирландия), програмата, в която салонът записваше часове преди. Данните ти стоят и в акаунта на салона там, докато е отворен.
Държавни органи, само когато закон ни задължава.

Решението на Европейската комисия за Рамката е Решение за изпълнение (ЕС) 2023/1795 от 10 юли 2023 г. Списъкът на сертифицираните по Рамката дружества е на dataprivacyframework.gov.

Правата ти#

Право на възражение. Можеш по всяко време да възразиш срещу ползването на данните ти, което правим заради законния си интерес: картона, историята на посещенията, бележките, данните от Fresha, календара в телефона на стилиста и дневниците. Тогава спираме, освен ако имаме законна причина, която тежи повече от твоите интереси и права, или данните ни трябват за правен спор. Пиши на salon@artiste.bg или кажи в салона.

Имаш още право:

на достъп: да научиш дали и какви данни пазим за теб и да получиш копие;
на поправка: да поправим грешни данни и да допълним непълни;
на изтриване: да изтрием данните ти, освен тези, които закон ни задължава да пазим, като касовите бележки и фактурите;
на ограничаване: да спрем да ползваме данните, но да ги пазим, например докато проверим нещо, което оспорваш;
на преносимост: да получиш във файл, който програмите могат да отварят, данните, които ни даде при записване на час или със съгласието си. Можем и да ги пратим направо на друга фирма, когато това е технически възможно;
да оттеглиш съгласието си по всяко време: за алергиите, за бисквитките и за снимка с лицето ти. Оттеглянето не прави незаконно това, което сме направили преди него.

За да ползваш правата си, пиши на salon@artiste.bg или кажи в салона. Отговаряме до един месец. Ако искането е сложно или исканията са много, можем да удължим срока с още два месеца, но ще ти кажем това в първия месец. Безплатно е. За да не дадем данните ти на чужд човек, може да те помолим да потвърдиш, че искането е от теб.

Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg, телефон за справки по жалби 02/91-53-519. Жалба до КЗЛД се подава до 6 месеца, след като научиш за нарушението, но не по-късно от 2 години от него (чл. 38, ал. 1 от Закона за защита на личните данни). Можеш да подадеш жалба и до органа за защита на данните в държавата от ЕС, където живееш, работиш или където смяташ, че е нарушението. Можеш да потърсиш защита и в съда, но не за същото нарушение, докато КЗЛД разглежда жалбата ти или докато решението ѝ се обжалва (чл. 39, ал. 4 от Закона за защита на личните данни).

Децата#

При записването на час не питаме за възраст и не водим отделни данни за деца. Ако записваш час за дете под 14 години, попълни своето име и своя телефон. Ако си под 14 години, съгласие за бисквитките и за записване на алергии може да даде само родителят или настойникът ти (чл. 25в от Закона за защита на личните данни). От 14 години съгласието даваш ти. Ако си родител и мислиш, че пазим данни на детето ти без твое знание, пиши ни.

Сигурността#

artiste.bg работи само по защитена връзка (https).
Формата за час праща данните към системата ни по шифрована връзка и с таен ключ, по който системата познава, че заявката е от сайта.
Управлението, офисът и хората в салона влизат в системата с парола, обикновено през защитения вход на Cloudflare. Стилистите влизат в личния си график с имейл и парола; след 5 грешни опита входът спира за 15 минути.
Номера и кода на картата си пишеш само при Stripe. До нас не стигат.
Всеки служител вижда само частите на системата, за които има право. Всяка промяна в картона оставя следа кой и кога я е направил.
Всяка нощ правим резервно копие на данните и пазим всяко копие 14 дни. Копията извън офиса са шифровани.
Формата за час спира роботи с брояч на опитите и със скрито поле, което хората не виждат, а роботите попълват.

Пази и ти данните си: не давай на други писмото с връзката за часа и кода на ваучера.

Промени в тази политика#

Когато променим политиката, публикуваме новия текст на тази страница и сменяме датата най-горе. Ако се сменят фирмата, която отговаря за данните, целите или начинът да упражниш правата си, ще ти кажем предварително. Ще ти пишем по имейл, ако го имаме, и ще го кажем в салона, преди промяната да влезе в сила.