ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ (GDPR)

Администратор на данни: „Шони Шайн“ ЕООД, БУЛСТАТ 207614056, гр. Бургас 8000, ж.к. Славейков, бл. 85, вх. 2, ет. 2, ап. 4, България.
Сайт: www.shoni-shine.com
Контакт за лични данни: contact@shoni-shine.com, +359899937610

1) Какви данни събираме

  • Идентификационни и контактни: име, имейл, телефон.
  • Данни за резервации/покупки: избрана услуга, дата и час, статус на плащане, номер на ваучер.
  • Комуникация: кореспонденция, отзиви, запитвания.
  • Технически и бисквитки: IP, device/браузър, логове, „cookie“ идентификатори.
  • Здравни бележки (минимално): информация за противопоказания, споделена доброволно и само при необходимост за безопасно изпълнение.

2) Цели и правни основания

  • Резервации и изпълнение на услуга – чл. 6(1)(b) GDPR (договорни отношения).
  • Фактуриране и счетоводство – чл. 6(1)(c) (правно задължение).
  • Комуникация, обслужване на клиенти – чл. 6(1)(b)/(f) (законен интерес).
  • Маркетинг по имейл/SMSсамо с изрично съгласие – чл. 6(1)(a).
  • Безопасност на процедурите (ограничени здравни данни) – чл. 9(2)(a) (изрично съгласие, възможно по всяко време за оттегляне).

3) Срокове за съхранение

  • Данни за резервации и клиенти – до 5 години след последната услуга (или по-дълго, ако закон го изисква).
  • Счетоводни документи – 10 години (ЗСч).
  • Маркетинг със съгласие – до оттегляне/отписване.
  • Логове и бисквитки – съгласно техния жизнен цикъл (виж Политика за бисквитки).

4) Споделяне с трети страни

  • Обработващи данни: хостинг доставчик, онлайн форма за записване/календър, платежни оператори (ако се използват), имейл платформа.
  • Всички са обвързани с договори по чл. 28 GDPR. Данни не се прехвърлят извън ЕС/ЕИП, освен при наличие на адекватни гаранции (Стандартни договорни клаузи и др.).

5) Права на субектите на данни

Имате право на достъп, коригиране, изтриване („право да бъдете забравени“), ограничаване, преносимост, възражение, както и право да оттеглите съгласието си по всяко време, без това да влияе на законосъобразността на обработването до оттеглянето.
Заявки: dpo@shoni-shine.com

6) Жалба

Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД) – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

7) Сигурност

Прилагаме технически и организационни мерки: шифровани връзки (HTTPS), контрол на достъпа, минимизиране на данните, обучение на персонала.

8) Деца

Сайтът не е насочен към лица под 16 г. Данни за непълнолетни се обработват само със съгласие на родител/настойник и единствено за целите на услугата.

9) Бисквитки (cookie) – кратко

Използваме необходими бисквитки за функционалност на сайта и анализни/маркетингови – само със съгласие. Можете да променяте предпочитанията си чрез банера за бисквитки по всяко време. Подробности – в отделна Политика за бисквитки.

10) Промени

Политиката може да се актуализира. Актуалната версия е публикувана на Сайта.
В сила от: 03.10.2025 г.