Последна актуализация: 6 януари 2026 г.

Настоящата Политика за поверителност обяснява как [Вашето юридическо име / Име на практиката] („ние“, „нас“, „наш“) събира, използва и защитава лични данни, когато посещавате [your domain] („Уебсайта“), свързвате се с нас, записвате часове и получавате хипнотерапевтични услуги.

Ние оперираме от България и обработваме лични данни в съответствие с Общия регламент относно защитата на данните (GDPR) на ЕС и приложимото българско законодателство в областта на защитата на личните данни.

1) Кои сме ние – Salvea

Администратор на лични данни: Salvea
Адрес: България, София
Имейл: [privacy@yourdomain.com]
Телефон: [по желание]

2) Какви лични данни събираме

A) Информация, която предоставяте

• Данни за самоличност и контакт: име, имейл адрес, телефонен номер (ако е предоставен), държава, часова зона
• Данни за записване на час: дата/час на срещата, отговори на въпроси при записване/първоначална анкета, кореспонденция
• Данни за плащане (банкови преводи): име на платеца, IBAN/данни за сметка, видими в превода, име на банката, основание за плащане, сума, дата и всякакви данни, които включите в описанието на плащането
• Съобщения: имейли или съобщения чрез формата за контакт

B) Информация, свързана с хипнотерапия (възможно е да включва специални категории данни)

Хипнотерапевтичните сесии могат да включват информация относно благосъстоянието и здравето. Съгласно GDPR данните, свързани със здравето, обикновено представляват специална категория (чувствителни) лични данни и подлежат на допълнителна защита.

Това може да включва информация, която доброволно споделяте по време на първоначалната анкета или сесиите (напр. стрес, сън, навици, цели). Можем също така да съхраняваме криптирани бележки от сесиите (вж. Раздел 7).

C) Автоматично събирана информация

Когато използвате Уебсайта, можем да събираме:
• IP адрес, тип устройство/браузър, посетени страници, времеви маркери и основни логове за сигурност
• Информация, свързана с „бисквитки“ (вж. Раздел 10)

Не използваме инструменти за уеб анализ (напр. Google Analytics) и не използваме рекламни тракери.

3) Как използваме вашите данни

Използваме личните ви данни, за да:
• предоставяме и управляваме хипнотерапевтичните услуги (включително първоначална анкета, насрочване, провеждане на сесии, последващи контакти)
• комуникираме с вас относно записвания и въпроси, свързани с услугата
• обработваме и съгласуваме банкови плащания
• осигуряваме сигурността и функционирането на Уебсайта (сигурност, предотвратяване на злоупотреби, отстраняване на проблеми)
• спазваме законови задължения (напр. счетоводни/данъчни) и при необходимост да разглеждаме спорове

4) Правни основания за обработване (GDPR)

Обработваме лични данни на следните основания:
• Договор – за предоставяне на заявените услуги и управление на записванията
• Законово задължение – счетоводни/данъчни и други законови изисквания
• Легитимен интерес – управление и защита на Уебсайта и комуникациите (при балансиране с вашите права)
• Съгласие – когато се изисква (напр. за определени „бисквитки“; както и обичайно за специални категории данни, описани по-долу)

Специални категории (здравни) данни:
Когато обработваме специални категории данни, обикновено се позоваваме на вашето изрично съгласие и прилагаме допълнителни мерки за защита.

Можете да оттеглите съгласието си по всяко време (вж. Раздел 11). Това не засяга законосъобразността на обработването, извършено преди оттеглянето.

5) Онлайн сесии (Google Meet и Zoom)

Предлагаме онлайн сесии чрез Google Meet и Zoom. Когато се присъедините към сесия, тези доставчици могат да обработват технически и използваеми данни (напр. данни за устройство, IP адрес, метаданни за срещата като време на присъединяване/напускане) съгласно техните собствени условия и политики за поверителност.

• Записи: По подразбиране не записваме сесиите. Ако бъде поискан запис, ще поискаме вашето изрично съгласие предварително.
• Използваме разумни настройки за поверителност (напр. частни линкове и контрол на достъпа).

6) Записване на час (Calendly, вграден в Уебсайта)

Използваме Calendly за насрочване на срещи, като той е вграден в нашия Уебсайт. Когато записвате час, Calendly обработва въведената от вас информация (напр. име, имейл, час на срещата и отговори на въпроси при записване).

Calendly може да използва „бисквитки“ и сходни технологии за предоставяне на функционалността си и може да показва собствен банер за „бисквитки“ в зависимост от конфигурацията.

7) Бележки от сесиите (криптирани)

Съхраняваме криптирани бележки от сесиите с цел осигуряване на последователност в работата и професионално водене на документация. Бележките могат да включват обсъждани теми, цели и договорени действия, както и специални категории данни в зависимост от споделеното от вас.

Достъпът е ограничен до Антоанета Митева при необходимост.

8) С кого споделяме данни

Не продаваме вашите лични данни.
Споделяме лични данни само когато е необходимо със:

• Calendly (насрочване)
• Google Meet и Zoom (провеждане на онлайн сесии)
• Доставчици на хостинг / ИТ и сигурност (за управление и защита на Уебсайта и съхранението)
• Професионални консултанти (напр. счетоводител), когато е необходимо
• Компетентни органи, ако това се изисква по закон

9) Международни посетители и международни трансфери на данни

Ако достъпвате Уебсайта извън България, вашите данни могат да бъдат обработвани в България и в други държави, в които оперират нашите доставчици на услуги.

Някои доставчици могат да обработват данни извън ЕС/ЕИП. Когато се извършват международни трансфери, прилагаме подходящи гаранции, като решения за адекватност на ЕС и/или Стандартни договорни клаузи (SCC) на Европейската комисия.

10) „Бисквитки“

Нашият Уебсайт използва само строго необходими „бисквитки“ за основна функционалност и сигурност.

Поради вграждането на Calendly, той може да поставя „бисквитки“ или сходни технологии, необходими за предоставяне на функционалността по насрочване.

Можете да управлявате „бисквитките“ чрез настройките на вашия браузър. Блокирането на някои „бисквитки“ може да повлияе на възможността за записване на час.

11) Вашите права (GDPR)

В зависимост от конкретните обстоятелства, може да имате право да:
• получите достъп до личните си данни
• коригирате неточни данни
• поискате изтриване („право да бъдеш забравен“)
• ограничите обработването
• възразите срещу обработването (в определени случаи)
• получите преносимост на данните
• оттеглите съгласие (когато обработването се основава на съгласие)

За упражняване на правата си се свържете с нас на [privacy@yourdomain.com].

Право на жалба: Можете да подадете жалба до българския надзорен орган – Комисия за защита на личните данни (КЗЛД).

12) Срокове за съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за описаните цели:

• Данни за записвания и кореспонденция: докато е необходимо за управление на срещите и предоставяне на услуги, плюс разумен период след това
• Криптирани бележки от сесии: само докато е необходимо за професионална документация и последователност в работата, след което се изтриват или анонимизират сигурно
• Банкови/платежни записи: съгласно изискванията на счетоводното и данъчното законодателство и одитните изисквания

13) Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране на бележките от сесиите, контрол на достъпа и сигурни практики за съхранение. Нито един метод за предаване или съхранение не е напълно сигурен, но предприемаме разумни мерки за минимизиране на риска.

14) Деца

Нашият Уебсайт и услуги не са предназначени за непълнолетни лица и ние не събираме съзнателно лични данни от деца.

15) Връзки към трети страни

Уебсайтът може да съдържа връзки към сайтове на трети страни. Ние не носим отговорност за техните практики за поверителност. Моля, прегледайте техните политики.

16) Промени в тази политика

Можем периодично да актуализираме настоящата Политика за поверителност. Актуализациите ще бъдат публикувани на тази страница, а датата „Последна актуализация“ ще бъде съответно променена.