teodoralogolast
teodoralogolast

Защита на данните

Политика за поверителност

на уебсайта teodorageorgieva.bg

Администратор: СТУДИО ХИТ ЕООДРегламент: GDPR / ЗЗЛДНадзор: КЗЛД

Настоящата Политика за поверителност има за цел да информира потребителите на уебсайта teodorageorgieva.bg какви лични данни се обработват при посещение на уебсайта, изпращане на запитване, записване на час, участие в консултация или извършване на плащане чрез платежен линк, както и какви права имат потребителите във връзка с тези данни.

Политиката се прилага за обработването на лични данни във връзка с уебсайта, предлаганите чрез него услуги и комуникацията между потребителя и администратора. Тя не урежда обработването на данни от външни уебсайтове, платформи или платежни доставчици, до които потребителят може да бъде пренасочен, когато тези лица действат като самостоятелни администратори.

I

АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни е СТУДИО ХИТ ЕООД, 148133972, със седалище/адрес: гр. Варна, ул. ЛОНГОЗ 11, електронна поща: tg.psiholog@gmail.com, телефон: +359 895 148 551.

Уебсайтът е достъпен на адрес: teodorageorgieva.bg. За въпроси относно обработването на лични данни, упражняване на права или подаване на искания потребителят може да използва посочените по-горе контакти.

II

КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

В зависимост от начина, по който потребителят използва уебсайта и услугите, администраторът може да обработва следните категории лични данни:

  • данни за идентификация и контакт: имена, електронна поща, телефонен номер и друга информация, предоставена от потребителя в комуникацията
  • данни, свързани със заявка или записване на час: избрана услуга, предпочитана дата и час, начин на провеждане, информация, необходима за организиране на консултацията, както и история на комуникацията
  • данни, свързани с предоставянето на услуги: информация, която потребителят доброволно предоставя преди, по време на или след консултация, сесия, среща или онлайн консултация
  • платежна и счетоводна информация: данни за извършено плащане, сума, валута, дата, статус на плащането, номер или идентификатор на транзакция, когато са налични
  • технически данни при посещение на уебсайта: IP адрес, данни за устройство, браузър, операционна система, посещавани страници, дата и час на достъп, логове за сигурност и бисквитки, когато се използват
  • данни, съдържащи се в жалби, сигнали, искания или друга кореспонденция с администратора
III

ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Администраторът обработва лични данни само когато има приложимо правно основание и за конкретна цел. Основните цели и основания са:

  • предоставяне на достъп до уебсайта, поддръжка на неговата функционалност и сигурност - легитимен интерес на администратора за поддържане на работещ и защитен уебсайт
  • отговор на запитвания, комуникация с потребители и изпращане на информация във връзка със заявена услуга - предприемане на стъпки по искане на потребителя преди сключване на договор или легитимен интерес за отговор на получена комуникация
  • записване, потвърждаване, промяна или анулиране на час - изпълнение на договор или предприемане на стъпки преди сключване на договор
  • предоставяне на консултации, сесии, срещи, събития или онлайн услуги - изпълнение на договор с потребителя
  • обработване на плащания и изпращане на платежни линкове - изпълнение на договор и легитимен интерес за организиране на плащането
  • счетоводно и данъчно отчитане - изпълнение на законови задължения на администратора
  • разглеждане на жалби, сигнали и искания, както и защита при правни претенции - легитимен интерес и, когато е приложимо, изпълнение на законово задължение
  • изпращане на маркетингови съобщения или информационни бюлетини - само когато е налице приложимо основание, включително съгласие, когато такова се изисква от закона
IV

СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ

Предлаганите чрез уебсайта услуги могат да включват НЛП терапия, когнитивно-поведенческа терапия, психодиагностика, семейна терапия и онлайн консултации. В тази връзка потребителят може доброволно да предостави информация, която се отнася до психично, емоционално или здравословно състояние, семейни отношения или други чувствителни обстоятелства.

Администраторът обработва такава информация само доколкото тя е необходима за заявената услуга, предоставена е от потребителя или е съобщена в рамките на консултацията, и при прилагане на повишена поверителност и ограничен достъп. Потребителят не следва да изпраща чрез общи контактни форми, електронна поща или съобщения повече чувствителна информация, отколкото е необходима за първоначално записване и организиране на услугата.

V

ЗАПИСВАНЕ НА ЧАСОВЕ И ОНЛАЙН КОМУНИКАЦИЯ

Когато потребителят изпрати заявка за записване на час чрез уебсайта, електронна поща, телефон, съобщение или друг посочен канал, администраторът обработва предоставените данни, за да провери възможността за провеждане на услугата, да потвърди, откаже или предложи промяна на час, да изпрати информация за услугата и да организира нейното провеждане.

Когато услугата се предоставя онлайн, могат да се обработват данни, необходими за изпращане на връзка за достъп, идентифициране на участника, техническо осигуряване на срещата и последваща комуникация. Ако онлайн консултацията се провежда чрез външна платформа, за използването ѝ могат да се прилагат и правилата за поверителност на съответната платформа.

VI

ПЛАЩАНИЯ ЧРЕЗ myPOS И ДРУГИ ПЛАТЕЖНИ МЕТОДИ

Когато за услуга се изисква предварително плащане, аванс, депозит или друга сума, администраторът може да изпрати платежен линк на myPOS или да посочи друг платежен метод. При плащане чрез платежен линк потребителят може да бъде пренасочен към платежна страница, среда или интерфейс на myPOS или на свързан доставчик на платежни услуги.

Платежната операция се извършва съгласно правилата, процедурите и мерките за сигурност на съответния доставчик на платежни услуги. Администраторът не събира и не съхранява пълни данни за платежни карти, когато плащането се обработва изцяло през платежната инфраструктура на myPOS или друг външен доставчик. Администраторът може да получи и съхранява информация за статуса на плащането, платената сума, дата, валута, идентификатор на операцията и друга информация, необходима за потвърждаване на часа, счетоводно отчитане и защита на права.

VII

БИСКВИТКИ, ТЕХНИЧЕСКИ ДАННИ И АНАЛИТИЧНИ ИНСТРУМЕНТИ

Уебсайтът може да използва бисквитки и сходни технологии за нормалното си функциониране, сигурност, запазване на потребителски настройки, статистика и подобряване на съдържанието и услугите. Необходимите бисквитки могат да се използват без предварително съгласие, доколкото са нужни за предоставяне на заявената от потребителя услуга или за функциониране на уебсайта.

Когато се използват аналитични, маркетингови, проследяващи или други несъществени бисквитки, те следва да се активират само при наличие на приложимо основание, включително съгласие, когато такова се изисква. Потребителят може да управлява бисквитките чрез настройките на браузъра си и, когато е наличен, чрез инструмент за управление на съгласие на уебсайта.

Преди публикуване на политиката следва да се провери технически дали уебсайтът използва конкретни инструменти като аналитични платформи, маркетингови пиксели, CAPTCHA, календарни системи или външни плъгини, за да бъдат описани поименно при необходимост.

VIII

ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Лични данни могат да бъдат предоставяни само когато това е необходимо за посочените в тази политика цели и при наличие на приложимо основание. Възможни получатели или категории получатели са:

  • доставчици на хостинг, техническа поддръжка, имейл услуги, комуникационни инструменти, онлайн платформи и други ИТ услуги
  • myPOS, банки, картови организации, платежни оператори и други доставчици на платежни услуги във връзка с извършването и потвърждаването на плащания
  • счетоводители, одитори, юристи и други професионални консултанти, когато това е необходимо за изпълнение на законови задължения или защита на права
  • компетентни държавни органи, съдилища, контролни органи или други лица, когато това се изисква по закон или е необходимо за установяване, упражняване или защита на правни претенции
  • доставчици на външни услуги, използвани за организиране на онлайн консултации, записвания, техническа поддръжка или комуникация

Когато трети лица обработват лични данни от името на администратора, администраторът предприема разумни мерки те да обработват данните само по указание, при подходяща поверителност и защита.

IX

ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

По правило администраторът се стреми личните данни да се обработват в рамките на Европейското икономическо пространство. Възможно е обаче някои външни доставчици на технически, комуникационни, аналитични, платежни или други услуги да обработват данни извън Европейското икономическо пространство.

Когато се извършва такова предаване, администраторът прилага подходящите механизми за защита, предвидени в приложимото законодателство, включително решение за адекватност, стандартни договорни клаузи или други допустими гаранции, когато това е необходимо.

X

СРОКОВЕ ЗА СЪХРАНЕНИЕ

Администраторът съхранява личните данни само за срок, необходим за целите, за които са събрани, освен ако законът изисква или допуска по-дълъг срок. Приложимите срокове се определят според вида на данните, целта на обработването, законовите задължения и необходимостта от защита на права.

Ориентировъчно:

  • данни от запитвания и обща кореспонденция се съхраняват за срока, необходим за отговор и последваща комуникация, а при спор - до окончателното му уреждане
  • данни, свързани със записване и предоставяне на услуга, се съхраняват за срока на отношенията с потребителя и след това за срок, необходим за защита на права и изпълнение на законови задължения
  • счетоводни и платежни документи се съхраняват за сроковете, предвидени в приложимото счетоводно и данъчно законодателство
  • технически логове и данни за сигурност се съхраняват за ограничен срок, необходим за защита на уебсайта и установяване на технически или неправомерни действия
  • данни, обработвани въз основа на съгласие, се обработват до оттегляне на съгласието или до отпадане на съответната цел, освен ако има друго приложимо основание за съхранение
XI

СИГУРНОСТ И ПОВЕРИТЕЛНОСТ

Администраторът прилага разумни технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна, разкриване или унищожаване. Такива мерки могат да включват ограничаване на достъпа, използване на защитени канали и устройства, контрол на достъпа до кореспонденция и документи, резервни копия, антивирусна защита, актуализации и други подходящи мерки според риска.

Данните, свързани с консултации, психологически или терапевтични услуги и друга чувствителна информация, се третират с повишена поверителност. Достъп до тях имат само лица, за които това е необходимо за предоставяне на услугата, администриране на отношенията, изпълнение на законови задължения или защита на права.

XII

ПРАВА НА ПОТРЕБИТЕЛИТЕ

При условията на приложимото законодателство всеки потребител има право:

  • да получи информация дали администраторът обработва негови лични данни и достъп до тези данни
  • да поиска коригиране на неточни или непълни лични данни
  • да поиска изтриване на лични данни, когато са налице законовите предпоставки
  • да поиска ограничаване на обработването
  • да възрази срещу обработване, основано на легитимен интерес, включително срещу обработване за директен маркетинг
  • да получи личните данни, които е предоставил на администратора, в структуриран, широко използван и машинночетим формат, когато са налице условията за преносимост
  • да оттегли дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето
  • да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато това поражда правни последици или го засяга значително, освен в предвидените от закона случаи

Исканията за упражняване на права могат да се изпращат на: tg.psiholog@gmail.com. Администраторът може да поиска допълнителна информация, необходима за идентифициране на заявителя. Отговор се предоставя в сроковете, предвидени в приложимото законодателство.

XIII

ЖАЛБИ, НАДЗОРЕН ОРГАН, ПРОМЕНИ И ДАТА НА ВЛИЗАНЕ В СИЛА

Ако потребителят счита, че обработването на личните му данни нарушава приложимото законодателство, той може да се свърже с администратора на: tg.psiholog@gmail.com, за да бъде разгледан въпросът.

Потребителят има право да подаде жалба и до компетентния надзорен орган в Република България - Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.

Администраторът може да изменя и допълва настоящата Политика за поверителност при промени в уебсайта, услугите, начина на плащане, използваните технически доставчици или приложимото законодателство. Актуалната версия се публикува на уебсайта.

Настоящата Политика за поверителност влиза в сила от 14.06.2026 г.

Последна актуализация: 14.06.2026 г.

В сила от
14.06.2026 г.
Последна актуализация: 14.06.2026 г.
СТУДИО ХИТ ЕООД · tg.psiholog@gmail.com