Политика за поверителност и защита на личните данни на Body Aesthetics

IВъведение

1. БОДИ ЕСТЕТИКС ООД, ЕИК 205983275, с управители Валентина Трачева, Камелия Петрова-Иванова и Георги Иванов, адрес на управление гр. Пловдив, ж.к. Тракия, Блок 203 Б, адрес на обекта Лазерен център Body Aesthetics: гр. София, ул. „Орехова гора" №2, телефон за контакт +359 87 773 7772, имейл info.bodyaesthetics@gmail.com — зачита неприкосновеността на личния живот на клиентите си и гарантира в максимална степен защитата на личните им данни. Настоящата Политика за поверителност и защита на личните данни е изготвена и се прилага в съответствие с Регламент (ЕС) 2016/679 („ГДПР") и Закона за защита на личните данни („ЗЗЛД").

2. Настоящата Политика регулира обработването на лични данни на физически лица или представители на юридически лица — наши клиенти или потенциални такива, както и потребители на нашия уебсайт www.bodyaesthetics.bg („Сайта") — във връзка с предоставяните услуги.

3. Тя определя правилата, които спазваме при обработване на лични данни, и не засяга, не ограничава и не отменя правата Ви по ГДПР или ЗЗЛД.

4. При въпроси или коментари относно настоящата Политика, моля свържете се с нас на info.bodyaesthetics@gmail.com.

5. Предоставянето на лични данни е доброволно, освен когато конкретна категория данни — по-специално данните по Раздел III, т.1, буква (vii) — е необходимо условие за безопасно извършване на заявената процедура; в този случай отказът за предоставяне препятства извършването на услугата.

IIКой обработва и носи отговорност за личните Ви данни?

6. БОДИ ЕСТЕТИКС ООД („Body Aesthetics", „ние") е администратор на лични данни по смисъла на чл. 4, т.7 ГДПР, регистриран в Търговския регистър с ЕИК 205983275. Данни за контакт:

• Адрес на управление: гр. Пловдив, ж.к. Тракия, Блок 203 Б
• Телефони: +359 87 773 7772 / +359 2 996 3362
• Имейл: info.bodyaesthetics@gmail.com
• Длъжностно лице по защита на личните данни: Камелия Петрова, office@bodyaesthetics.bg

IIIКатегории обработвани лични данни

7. Body Aesthetics може да обработва публично достъпни лични данни и/или лични данни, предоставени от Вас, включително:

• (i) информация за лична идентификация (име, имейл адрес, език за комуникация и др.);
• (ii) данни за контакт (електронен адрес, телефон — Ваши или на посочено от Вас лице за контакт);
• (iii) финансова информация (банкова сметка и др.);
• (iv) информация за представител (законен представител или пълномощник) на клиент — юридическо лице;
• (v) данни от профил в Сайта (име, пощенски и електронен адрес, телефонен номер, дата на раждане и др.);
• (vi) данни за сключване на договори за продажба, дилърство, продажби на едро, отложено плащане и др. (имена, ЕГН и др.);
• (vii) данни за здравословно състояние, предоставени доброволно при попълване на Информирано съгласие преди извършване на процедура — вкл. алергии, контраиндикации, прием на медикаменти, бременност. Тези данни съставляват специална категория лични данни по смисъла на чл. 9 ГДПР.

8. Body Aesthetics може да обработва данни, генерирани в процеса на предоставяне на услугите:

• (i) данни за използваното крайно електронно съобщително устройство, вид на устройството, операционна система, IP адрес, местоположение;
• (ii) данни за предпочитаните от Вас стоки и услуги;
• (iii) данни от комуникацията между нас и Вас, навици, преференции, удовлетвореност;
• (iv) информация относно посещения на Сайта, вкл. операции и история на използване;
• (v) данни, получени при изпълнение на задължения по нормативни актове;
• (vi) видеозапис при посещение в обектите или централния офис;
• (vii) видеозапис или фотография за участие в игри и/или промоционални кампании.

IVЦели и правни основания за обработване на лични данни

9. Обработване, необходимо за сключване или изпълнение на договори: Идентифициране на клиент, изготвяне на оферти, администриране на рекламации, техническо съдействие, събиране на вземания.

10. В изпълнение на законови задължения: Издаване на фактури, данъчно-осигурителен контрол, спазване на ЗЗП и ЗЗЛД.

11. Въз основа на изрично съгласие: За директен маркетинг, участие в анкети, игри и промоции.

12. За легитимните интереси на Body Aesthetics: Охрана с видеонаблюдение, оценка на удовлетвореността, анализ на покупките, гарантиране на качеството.

13. За специална категория данни (здравословно състояние): Обработват се единствено въз основа на изрично писмено съгласие чрез Информирано съгласие с цел безопасност на процедурата. Съгласието може да се оттегли по всяко време на info.bodyaesthetics@gmail.com.

VКатегории трети лица с достъп до данните

14. Личните данни могат да бъдат предоставяни на следните категории лица:

• (i) транспортни/куриерски фирми и пощенски оператори;
• (ii) лица, поддържащи оборудване и софтуер;
• (iii) доставчици на услуги по събиране на дългове, адвокати, нотариуси, съдебни изпълнители;
• (iv) банки, обслужващи плащанията;
• (v) външни консултанти — счетоводители, маркетингови агенции;
• (vi) компетентни държавни органи по силата на закона;
• (vii) охранителни фирми (видеозаписи);
• (viii) доставчици на аналитични и рекламни услуги (Google Analytics, Meta Pixel).

VIСрок за съхранение на личните данни

15. Договорни данни: За срока на договора и до изтичане на давностните срокове.

16. Счетоводни документи: Поне 11 години съгласно данъчното законодателство.

17. Директен маркетинг: До изричното оттегляне на съгласието.

18. Данни за здравословно състояние: За срока на договора + 3 години от датата на извършената процедура (съгласно чл. 110 ЗЗД).

19. Видеозаписи от камери: До 60 дни от създаването на записа.

VIIВашите права

20. Имате право на достъп, коригиране, изтриване ("право да бъдеш забравен"), ограничаване на обработването, преносимост на данните, оттегляне на съгласието и възражение срещу директен маркетинг.

21. Искания се упражняват с писмено заявление на: info.bodyaesthetics@gmail.com.

22. Имате право на жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров" №2, www.cpdp.bg).

VIIIКак защитаваме данните Ви

23. Body Aesthetics прилага организационни, физически и технически мерки за сигурност, включително вътрешни процедури, ограничение на достъпа и постоянна адаптация към добри практики.

IXВръзки към други сайтове

24. Сайтът може да съдържа препратки към други сайтове. Body Aesthetics не носи отговорност за съдържанието или политиките за поверителност на външни сайтове.

XЛични данни за деца

25. Не събираме съзнателно лична информация от деца под 16 години без изрично съгласие на родител или настойник.

XIИзменения на Политиката за поверителност

26. Настоящата Политика може да бъде променяна периодично, като измененията влизат в сила след публикуването им на Сайта.