Политика за поверителност и защита на личните данни
Последна промяна: 23 септември 2026 г.
Настоящата Политика за поверителност урежда правилата и процедурите за събиране, обработване, съхранение и защита на лични данни на посетителите и потребителите (наричани по-долу „Субекти на данни“) на уебсайта selflovesenem.bg (наричан по-долу „Уебсайта“).
1. Администратор на лични данни
Администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (GDPR) е:
Наименование: Сенем Хюсеинова (самоосигуряващо се лице)
ЕИК / БУЛСТАТ: 181371377
Електронна поща: hello@selflovesenem.bg
Официален уебсайт: selflovesenem.bg
2. Категории събирани лични данни и цели на обработването
Администраторът събира и обработва лични данни единствено за конкретно определени, легитимни цели и в съответствие с принципа за свеждане на данните до минимум.
2.1. Данни, предоставяни директно от Потребителя
Форма за контакт и записване на час: Имена, адрес на електронна поща (e-mail), заявена услуга, предпочитан час/дата и текстово съдържание на запитването.
Цел: Обработка на постъпили запитвания, предоставяне на информация за предлаганите коучинг услуги и организиране на първоначални или последващи сесии.
Правно основание: Чл. 6, ал. 1, б. „б“ от GDPR (предприемане на стъпки по искане на субекта на данните преди сключване на договор) и чл. 6, ал. 1, б. „а“ от GDPR (изрично съгласие).
Абонамент за информационен бюлетин: Адрес на електронна поща (e-mail) и име.
Цел: Изпращане на информационни материали, бюлетини, актуална информация за събития и маркетингови съобщения. Обработката се извършва чрез система с двойно потвърждение (Double Opt-In).
Правно основание: Чл. 6, ал. 1, б. „а“ от GDPR (изрично съгласие).
2.2. Автоматично събирани данни (технически и аналитични)
Системни логове и мрежова сигурност: IP адрес, тип и версия на браузъра, операционна система, дата и час на достъп.
Цел: Осигуряване на техническата функционалност, мониторинг за спам и информационна сигурност на Уебсайта.
Правно основание: Чл. 6, ал. 1, б. „е“ от GDPR (легитимен интерес на Администратора).
3. Защита и конфиденциалност на коучинг процеса
Всички сведения, документи, казуси и информация, споделени от Потребителя в рамките на индивидуални коучинг сесии, консултации или в писмена кореспонденция, представляват строго поверителна информация.
Администраторът поема задължение да не разкрива, разпространява или предоставя достъп до тази информация на трети лица под каквато и да е форма, освен при наличие на изрично писмено съгласие от страна на Субекта на данните или при императивни законови изисквания.
4. Категории получатели на лични данни (обработващи данни)
Администраторът не продава, не отдава под наем и не предоставя лични данни на трети лица за техни самостоятелни маркетингови цели. Личните данни могат да бъдат предоставяни на следните категории обработващи данни, с които Администраторът има сключени съответни споразумения:
- Vercel Inc.: Предоставяне на уеб-хостинг услуги, инфраструктура и регистрация на сървърни логове.
- Resend: Инфраструктурна платформа за техническа обработка и изпращане на системни нотификации и бюлетини.
- Google LLC: Организация на електронния календар (Google Calendar) за администриране на графика с часове.
- Microsoft Corporation: Чрез услугата Microsoft Clarity за генериране на топлинни карти (heatmaps) и аналитичен преглед на потребителското поведение на Уебсайта с цел оптимизация на интерфейса. Данните във формите за контакт се маскират автоматично.
- Google Ireland Ltd. / Google LLC: Чрез услугата Google Analytics за агрегирана статистика на посещенията и поведението на потребителите на Уебсайта.
- Счетоводни/финансови консултанти: За целите на обработка на плащания и спазване на данъчното законодателство на Република България.
Всички външни доставчици спазват изискванията на Регламент (ЕС) 2016/679 и осигуряват адекватни технически и организационни мерки за защита.
5. Използване на „бисквитки“ (cookies) и аналитични инструменти
Уебсайтът използва следните технологии за проследяване и анализи:
- Vercel Analytics & Vercel Speed Insights: Инструменти за агрегирана статистика на трафика и скоростта на зареждане. Не използват бисквитки и не извършват профилиране на отделни потребители.
- Microsoft Clarity: Инструмент за аналитична оценка, който поставя бисквитки (_clck и _clsk) с цел разпознаване на уникални потребителски сесии.
- Google Analytics: Инструмент за статистика на посещенията, който поставя бисквитки (_ga и _ga_*) с цел разграничаване на уникални посетители и сесии.
- Запис на избора за бисквитки: Вашият отговор в банера за бисквитки се пази локално в браузъра (localStorage, ключ cookie-consent). Той не е бисквитка и не се изпраща към сървъра.
Съгласие: Бисквитките на Microsoft Clarity и Google Analytics се зареждат единствено след Ваше изрично съгласие, дадено чрез банера за бисквитки при първото посещение. До получаване на съгласие или при отказ, инструментите не се активират и не поставят бисквитки. Съгласието може да бъде оттеглено по всяко време, като оттеглянето не засяга законосъобразността на обработването преди него.
Потребителите могат да управляват или блокират бисквитките и чрез настройките на ползвания от тях интернет браузър.
6. Срок за съхранение на данните
Личните данни се съхраняват за периода, необходим за постигане на целите, за които са събрани, или до изтичане на законовите срокове:
- Запитвания от контактни форми: До 24 (двадесет и четири) месеца от датата на последния осъществен контакт.
- Данни за абонамент за бюлетин: До оттегляне на съгласието (отписване) от страна на Субекта на данните. Непотвърдените записвания се изтриват автоматично след 14 дни.
- Счетоводни и данъчни документи: До 10 (десет) години, съгласно изискванията на Закона за счетоводството и ДОПК.
7. Права на субектите на данни
Съгласно Регламент (ЕС) 2016/679, всеки Потребител разполага със следните права по отношение на своите лични данни:
- Право на достъп: Право да получи потвърждение дали се обработват негови данни и достъп до тях.
- Право на коригиране: Право да поиска коригиране на неточни или допълване на непълни лични данни.
- Право на изтриване („право да бъдеш забравен“): Право да поиска заличаване на личните данни, при наличие на законовите основания за това.
- Право на ограничаване на обработването: Право да поиска временно преустановяване на обработката.
- Право на преносимост на данните: Право да получи данните в структуриран, широко използван и пригоден за машинно четене формат.
- Право на възражение: Право да възрази срещу обработването въз основа на легитимен интерес.
- Право на оттегляне на съгласието: Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласие преди неговото оттегляне.
За да упражните правата си, изпратете писмено заявление на електронна поща: hello@selflovesenem.bg.
8. Право на жалба до надзорен орган
В случай че считате, че обработването на Вашите лични данни нарушава разпоредбите на законодателството за защита на личните данни, имате право да подадете жалба до компетентния надзорен орган:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02/91-53-519
Електронна поща: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
9. Изменения в Политиката за поверителност
Администраторът си запазва правото да актуализира и променя настоящата Политика за поверителност. Всички изменения ще бъдат своевременно публикувани на тази страница с посочване на датата на последната актуализация. Виж също и Общите условия.