Актуализирано: 18 октомври 2026 г.
Тази политика обяснява как alexminko.com обработва лични данни при записване при Александра Минко, използване на личния профил и водене на история на извършените процедури. Тя обхваща сайта и свързаните уведомления и се прилага съобразно Общия регламент на ЕС относно защитата на данните (GDPR).
За организацията на записванията и използването на клиентската информация отговаря Александра Минко — специалист по перманентен грим в Пловдив, България. За въпроси относно поверителността, достъп, коригиране или изтриване на данни се свържете с мен на +359 898 606 929 или чрез месинджъра, който използваме за общуване. Тази политика обхваща клиентските данни и не заменя условията на отделните външни услуги.
При записване се обработват име, телефон или друг посочен контакт, избрана услуга, дата и час, имейл за уведомления, ако е посочен, текст на заявката и незадължителен отговор откъде сте научили за мен. Съхраняват се също каналът и моментът на създаване на заявката, нейният статус, сведения за преместване или отмяна и причина за отмяната, ако я посочите. За профила се използват имейл, име, контакт и данни, необходими за сигурен вход; паролата се обработва от системата за идентификация и не се показва на специалиста. Клиентската история може да включва мои лични работни бележки и кратко резюме на заявката, създадено с ИИ. Не въвеждайте здравни данни, данни от документи или други чувствителни сведения в свободния текст; необходимите за процедурата въпроси се обсъждат отделно. Изпратените отделно снимки не представляват съгласие за публикуването им.
Името, контактът, услугата и часът са необходими за приемане на заявката, връзка с вас, организиране и предоставяне на услугата, потвърждаване, преместване или отмяна: основанието е предприемане на стъпки по ваше искане преди сключване на договор и изпълнението му (член 6, параграф 1, буква б от GDPR). Отчитането на проведените посещения, работните бележки, краткото резюме и защитата на сайта обслужват легитимните интереси за организация и сигурност (член 6, параграф 1, буква е), при зачитане на вашите права и правото на възражение. Когато закон изисква съхранение, основанието е законово задължение (буква в). Незадължителната аналитика се основава на съгласие (буква а). Тези основания не разрешават обработване на здравни данни без отделно приложимо основание по член 9 от GDPR.
Заявките и профилите се пазят в защитена облачна база Lovable Cloud, а не само на вашето устройство. Общият списък със заявки и личните работни бележки са достъпни в затворения кабинет на собственика. В личния си профил клиентът получава само собствените си записвания и данни, без чужди заявки и бележки на специалиста. Регистрацията не е задължителна: можете да се запишете и като гост. Ако сте влезли в профила си, новата заявка се свързва с него, а името и контактът се вземат от профила. Линкът за управление от писмото дава достъп до конкретното посещение: не го препращайте на други лица.
За водене на клиентската база собственикът може да изтегли Excel-файл само с проведени посещения. Той съдържа име, контакт, услуга, дата и час, статус, източник на запознаване, канал на заявката, текст на запитването и работни бележки. Нови, потвърдени и отменени заявки не се включват в този файл. Изтегленият файл е отделно копие на лични данни: за него важат същите изисквания за ограничен достъп, сигурно съхранение и изтриване. Той не е предназначен за публикуване или предоставяне на рекламни услуги.
За работата на сайта се използват Lovable Cloud (съхранение и идентификация), Google (вход по ваш избор, Google Calendar и аналитика), услугата за транзакционни имейли на Lovable и Telegram. В календара на специалиста се изпращат сведения за посещението, включително име, услуга и час; уведомленията съдържат необходимите данни за връзка и организация. Понастоящем Telegram-уведомленията за нови заявки се получават от собственика и разработчика, участващ в техническата поддръжка: те съдържат име, контакт, час, началото на запитването и ИИ-резюме, ако е създадено. За краткото резюме текстът се обработва чрез Lovable AI и свързания доставчик на ИИ. Данните не се продават; рекламни съобщения до клиентската база не са предвидени. Използването на тези услуги означава, че отделни данни се обработват не само от специалиста.
За непразно запитване сайтът може да създаде резюме от две изречения, да го запази със заявката и да го изпрати в Telegram. То помага на специалиста да се подготви за разговора; може да съдържа грешки, затова оригиналният текст остава достъпен за проверка. ИИ не взема решения за записване, цена или предоставяне на услуга. Ако възразявате срещу това използване на текста, уведомете специалиста и обсъдете записване директно, без свободно текстово запитване през сайта.
Отделни доставчици на облачни, имейл, Google, Telegram и ИИ-услуги може да обработват данни извън Европейското икономическо пространство. Приложимите държави, роли на доставчиците и условия за обработване се определят от конкретната услуга. За предаване, попадащо под GDPR, се изисква законен механизъм, например решение относно адекватното ниво на защита или стандартни договорни клаузи и необходимите допълнителни мерки. Информация за приложимите гаранции и начина за получаване на копие може да бъде поискана от специалиста; тази политика сама по себе си не представлява такава гаранция.
Данните от заявката се използват до приключване на общуването и посещението; историята на проведените процедури — докато е необходима за клиентско обслужване, последваща корекция и уреждане на евентуални претенции. При законово задължение за съхранение се спазва определеният от закона срок. Понастоящем няма настроен единен автоматичен срок за изтриване: данните не изчезват сами след посещението. Отбелязването на заявка като изтрита или отмяната ѝ не означава окончателно изтриване. Изчистването на браузъра също не изтрива облачната заявка. За изтриване се свържете със специалиста: искането трябва да обхване базата, работните Excel-копия и сведенията в свързаните услуги в приложимите граници; техническите резервни копия се разглеждат отделно. Конкретният срок за вашата категория данни може да бъде уточнен чрез посочения контакт.
Браузърът съхранява избора на език, решението за бисквитките, локално копие на изпратената заявка и данни, необходими за запазване на входа. Те не заменят облачното съхранение на заявки. Google Analytics е свързан чрез Consent Mode v2: скриптът се зарежда при отваряне на сайта, а аналитичното и рекламното съхранение остават в режим denied до вашето съгласие; след избор на „Приемам“ се променят на granted. „Само необходимите“ ги оставя изключени; персонализирането на реклами и използването на потребителски данни за реклами остават изключени. Зареждането на скрипта и техническите заявки към Google не са равнозначни на разрешение за аналитични бисквитки. За да промените запазения избор, изтрийте данните за този сайт в настройките на браузъра, презаредете страницата и изберете отново. Отказът от аналитика не пречи на записването.
В предвидените от GDPR случаи можете да поискате достъп и копие на данните, коригиране, изтриване, ограничаване на обработването и преносимост, както и да възразите срещу обработване на основание легитимен интерес. Можете да оттеглите съгласието си, без това да засяга законосъобразността на предходното обработване. Незабавното изтриване не винаги е възможно при законово задължение за съхранение или необходимост от защита на права. За искане се свържете със специалиста; за предотвратяване на предоставяне на данни на други лица може да е нужна разумна проверка на самоличността. Обичайният срок за отговор е един месец; при допустимо законово удължаване ще бъдете уведомени за причината и новия срок. Можете да подадете жалба до Комисията за защита на личните данни в България (КЗЛД, cpdp.bg) или друг компетентен надзорен орган.
Без име, контакт и час не може да бъде организирано онлайн-записване; коментарът, източникът на запознаване и причината за отмяна са незадължителни. Създаването на профил и съгласието за аналитика също не са условие за услугата. Публикуването на снимки или използването на контакт за реклама изискват отделно приложимо основание и не се разрешават само с факта на записването. При промяна в работата на сайта политиката се актуализира с дата; съществени промени в целите на обработване изискват отделно информиране и, когато е необходимо, ново съгласие.
Въпроси за личните данни и искания за упражняване на права: Александра Минко, Пловдив, България, телефон +359 898 606 929.
Назад към началната страница →