Политика за поверителност

Кой обработва данните ви

Администратор на личните данни е „Фото Фея“ ЕООД, ЕИК 207587189 (Photo Fairy, фотограф Христина Лалева).

• Студио: ул. Латинка 5, жк Изток, София
• Имейл: photolale1@gmail.com
• Телефон: +359 883 321 257

Какви данни събираме

Когато изпратите запитване чрез формата в сайта, получаваме:

• име (задължително)
• телефон (задължително)
• имейл (по желание)
• вида фотосесия, която ви интересува
• очакваната дата на раждане (термин) или датата на раждане на бебето — по желание
• съобщението ви и всичко, което сами решите да напишете в него

Името и телефонът са необходими, за да ви отговорим — без тях не можем да обработим запитването. Останалите полета са по желание.

Когато се свържете с нас по друг начин

Когато ни се обадите, пишете във Viber или по имейл, обработваме данните, които сами ни предоставите — например име, телефон, имейл и съдържанието на съобщението.

При посещение на сайта

При всяко посещение на сайта хостинг доставчикът ни Cloudflare обработва технически данни (например IP адрес, вид на браузъра, дата и час на заявката), които са необходими, за да се покажат страниците и за да бъде сайтът защитен от атаки.

За какво използваме данните

Използваме данните ви само:

• за да отговорим на запитването ви
• за да уговорим и запазим дата за фотосесия
• за да работи сайтът сигурно (технически данни)

Не използваме данните ви за реклама, не ги продаваме и не ги предоставяме на други лица освен на доставчиците, посочени по-долу, или когато това се изисква по закон.

Не вземаме автоматизирани решения, включително чрез профилиране.

На какво основание

• Отговор на запитване и уговаряне на фотосесия — предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от Общия регламент относно защитата на данните, Регламент (ЕС) 2016/679 — ОРЗД).
• Ако запазите фотосесия — изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД); съхраняването на счетоводни документи — законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД).
• Очакваната дата на раждане (термин) може да се счита за данни за здравето. Обработваме я, само ако сами я посочите, с изричното ви съгласие, което давате с отметката във формата (чл. 9, пар. 2, буква „а“ от ОРЗД), и само за да планираме фотосесията. Можете да оттеглите съгласието си по всяко време.
• Техническите данни за сигурността на сайта и проверката срещу автоматизирани заявки (ботове) при изпращане на формата — легитимен интерес сайтът и формата да работят и да са защитени (чл. 6, пар. 1, буква „е“ от ОРЗД).

Колко време пазим данните

• Запитвания, след които не се стига до фотосесия — до 12 месеца след последната ни кореспонденция, след което ги изтриваме.
• Ако запазите фотосесия — докато е необходимо за организирането и провеждането ѝ, както и за сроковете, изисквани от счетоводното и данъчното законодателство.
• Техническите данни при Cloudflare — за кратък срок, според правилата на доставчика.

Кой друг има достъп до данните

Данните от запитванията преминават през следните доставчици на услуги:

• Cloudflare — хостинг на сайта, защита от атаки, проверката срещу ботове при изпращане на формата (Cloudflare Turnstile) и пренасянето на запитването до нашата електронна поща. Cloudflare не съхранява съдържанието на запитванията — само го пренася.
• Google (Gmail) — електронната поща, в която получаваме и съхраняваме запитванията.

Затова данните ви може да бъдат обработвани и извън Европейския съюз, включително в САЩ. Cloudflare и Google участват в Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е приела решение за адекватно ниво на защита; договорът за обработка на данни с Cloudflare включва и стандартните договорни клаузи на ЕС.

Техническите сигнали от проверката срещу ботове (например IP адрес и вид на браузъра) Cloudflare може да използва и самостоятелно — за да подобрява разпознаването на ботове, според собствената си политика за поверителност.

Бисквитки

Сайтът не използва бисквитки за анализ, реклама или проследяване и не зарежда проследяващи скриптове на трети страни. Когато започнете да попълвате формата за запитване, се зарежда само проверката срещу ботове Cloudflare Turnstile — тя служи единствено за защита на формата, не за реклама или проследяване. Ако в бъдеще добавим бисквитки за анализ или реклама, ще поискаме предварително съгласието ви и ще обновим тази политика.

Линковете към Instagram, Facebook, TikTok, YouTube и Google Maps водят към външни сайтове със собствени правила за поверителност.

Вашите права

Имате право:

• да получите достъп до данните си и копие от тях
• да поискате поправка на неточни данни
• да поискате изтриване на данните
• да поискате ограничаване на обработването
• да получите данните си в структуриран, машинночетим формат (преносимост)
• да възразите срещу обработване въз основа на легитимен интерес
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето

За да упражните някое от правата си, пишете ни на photolale1@gmail.com. Ще ви отговорим в срок до един месец.

Жалба

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Промени в политиката

Можем да обновяваме тази политика. Актуалната версия е винаги на тази страница, с датата на последната промяна.