Споразумение за обработване на данни
Какво правим с данните на вашите клиенти и какво не правим с тях. Част от общите условия.
Последна актуализация на 24 август 2026 г.
1. Защо съществува този текст
Член 28 от ОРЗД (Общия регламент относно защитата на данните) казва, че между администратор на лични данни и неговия обработващ трябва да има писмено споразумение. Вашият салон е администраторът за данните на вашите клиенти; ние сме обработващият. Без такова споразумение не само нашият дом не е в ред, но и вашият.
Затова то стои тук, публично, вместо да трябва да го искате.
2. Кой какво решава
Вие решавате какви данни за клиентите си съхранявате, защо и какво може да си отиде. Ние изпълняваме.
Използваме данните на вашите клиенти само за да работи софтуерът: да покажем календара, да изпратим потвърждението, да приключим бона, да пазим историята на боядисванията. Не за да продаваме нещо покрай тях, не за да ги анализираме за собствени цели и никога за да ги препродаваме.
Каквото пазим за вашия салон като фирма — името ви, ДДС номера ви, фактурите ви — е извън този текст. Там администраторът сме ние, и това стои в декларацията за поверителност.
3. За кого става дума и какво се обработва
За клиентите на салона ви и за служителите ви.
Кои точно данни са това, е посочено в декларацията за поверителност на този сайт, в таблицата „Какво съхранява софтуерът“. Този списък е приложението към настоящия текст. Тук не стои втора негова версия: два списъка, които трябва да казват едно и също, започват да се разминават.
4. Кого привличаме
За данните на вашите клиенти: само това, което сами включите, плюс една страна, която ние привличаме.
Връзките — платежният терминал, счетоводният софтуер, пощенският сървър — включвате вие, със собствените си ключове и собствения си договор. Ако нищо не е включено, по този път никакви данни на ваши клиенти не напускат нашия сървър. Коя страна към коя връзка принадлежи и какво вижда тя, стои в декларацията за поверителност.
Страната, която ние самите привличаме, е Google, и то само на едно място: измерването на посетители на публичната ви страница за резервации, и само при посетители, които дадат съгласие за това.
| Подизпълнител | Цел, място и основание |
|---|---|
| Google — за посетители от ЕС Google Ireland Limited, с обработка, която Google LLC може да продължи в Съединените щати | Цел: броене коя стъпка от онлайн резервирането е достигната, като шаблон на маршрут — без името на салона ви, без uuid-та и без нищо от това, което посетителят попълва. Място: събиране чрез сървъри в Европейския съюз, с възможна по-нататъшна обработка в Съединените щати. Основание за това предаване: EU-US Data Privacy Framework, по който Google LLC е сертифициран; ние самите не сме сключвали стандартни договорни клаузи с Google — важат условията на Google. Само след съгласие на посетителя. |
- Клиентският портал не се измерва. Ако ваш клиент влезе, на страницата няма измервателен скрипт и не се иска съгласие.
- Бекофисът на салона ви и панелът на платформата не се измерват. Това не е временно положение, а избор: в бекофиса името на клиент стои в заглавието на страницата и в адреса на търсене, а те не бива да попадат при трета страна.
- Ако някога привлечем още една страна, която вижда данни на вашите клиенти, тя се добавя тук и датата най-отгоре се премества заедно с това. Член 28 от ОРЗД ви дава правото да възразите срещу такава промяна.
5. Къде стоят данните
На един сървър, който сами администрираме, с базата данни на същата машина. Не е свързана услуга за съхранение на трета страна.
6. Как ги защитаваме
Мерките са изброени в декларацията за поверителност, под „Как е защитено“: всеки салон в собствено оградено пространство, без пароли в клиентския портал, а кодове с изтичащ срок, кодове за вход и сесийни токени само като хеш стойност, uuid-та навън вместо нарастващи номера, касов дневник, който образува верига, и дневник, който самата база данни пази от промяна.
Който при нас има достъп до вашите данни, го използва само за да ви помогне или за да отстрани проблем.
7. Ако ваш клиент подаде искане
Ако клиент поиска данните си, той може сам да ги изтегли в клиентския портал. Ако поиска изтриване, това искане се записва и вие решавате какво може да си отиде, със седемте години върху боновете като граница.
Ако искане пристигне при нас вместо при вас, не му отговаряме сами: насочваме клиента ви към вас и ви съобщаваме, че е постъпило нещо.
Ако ви трябва нашата помощ, за да отговорите на искане, можете да я поискате.
8. Ако нещо се обърка
Ако забележим, че данни на ваши клиенти са изтекли или изгубени, ви уведомяваме без ненужно забавяне, с това, което знаем в момента: какво е станало, кои данни засяга и какво правим по въпроса.
Уведомяването на надзорния орган е ваша работа, защото вие сте администраторът. Ние ви предоставяме това, което ви е нужно за него.
9. Ако спрете
Ако прекратите, получавате данните си. Това е същото обещание като в общите условия и то не отпада в деня, в който прекратите.
Какво става след това с данните на нашия сървър, решавате вие: връщане и изтриване, или оставане, докато по закон трябва да ги съхранявате. Ние не изтриваме нищо по собствена инициатива.
10. За този текст
Настоящото споразумение описва какво действително се случва с данните на вашите клиенти. То не урежда нищо, по което нищо не е уговорено.
Ако предпочитате подписан екземпляр или собствен образец, това е възможно. Кажете ни.