Декларация за поверителност
Какво прави HairConnect с данните. Изведена от това, което софтуерът действително прави, а не от шаблон — така че можете да проверите всеки ред по-долу.
Последна актуализация на 24 август 2026 г.
1. Две роли, и смесването им е класическата грешка
В тази история има два вида данни и към тях вървят два различни отговора.
Данните на клиентите на фризьорския салон — имената им, часовете им, формулите им за боядисване, касовите им бележки — принадлежат на салона. Салонът определя защо се съхраняват и какво се случва с тях. Следователно салонът е администраторът на лични данни, а ние сме обработващият лични данни: съхраняваме и обработваме тези данни по възлагане на салона и не правим с тях нищо, което салонът не е поискал.
Данните на самия салон, като наш клиент — фирменото име, ДДС номерът, адресът, имейл адресът на управителя, фактурите — са друго нещо. Там администраторът на лични данни сме ние.
Ако сте клиент на фризьорски салон и искате да знаете какво се случва с вашите данни, или искате те да бъдат коригирани или изтрити — обърнете се към салона си. Ние нямаме право да решаваме това сами. Това не е измъкване, а точно това, което означава разпределението на ролите.
2. Този сайт
hairconnect.be е набор от предварително изградени HTML файлове. Към браузъра ви не се изпраща framework; единственият скрипт на страницата е няколко реда, които показват въпроса за измерването и не правят нищо друго.
Докато не отговорите на този въпрос с „да“, към Google не заминава нито една заявка и на устройството ви не стои нито една бисквитка от този сайт. Ако откажете, това се запомня и въпросът не ви се задава при всяко посещение. В долната част на всяка страница има бутон, с който да промените избора си.
Ако кажете „да“, се зарежда Google Analytics 4 и Google поставя две бисквитки: „_ga“ и „_ga_6RC567LGTL“. Ние задаваме срока им на съхранение на тринадесет месеца; по подразбиране GA4 би го направил две години.
Какво се изпраща тогава: коя страница разглеждате — адресът без параметрите, които може да стоят след него — и дали сте били тук преди. Google извежда от IP адреса ви от коя държава и кой регион идвате. За посетители от Европейския съюз Google не съхранява този IP адрес: той се използва, за да се изведе местоположението, и след това се изхвърля. Това не е настройка, която ние включваме, а начинът, по който Google Analytics 4 работи за европейски трафик.
Самия ви избор не пазим в бисквитка, а в хранилището на браузъра ви (localStorage, под ключа „hc-meting“). Тази стойност никога не напуска устройството ви: тя не се изпраща с нито една заявка. Ако изчистите хранилището на браузъра си, въпросът ви се задава отново.
Освен това на сайта няма Facebook пиксел, няма рекламен скрипт и няма услуга, която събира грешки. Шрифтът и снимките са на нашия собствен сървър.
Уеб сървърът обаче води обичайните технически логове, каквито води всеки уеб сървър.
Ако ни пишете или ни се обадите, пазим това, което изпращате, докато въпросът ви е висящ и докато има причина да се върнем към него.
3. Приложенията на телефона и таблета ви
Има две приложения. HairConnect е календарът за персонала на салона; HairConnect Platform е нашият собствен административен екран и не стои в магазините за обичайна употреба.
Никое от двете не носи рекламна мрежа, измервателен скрипт или услуга, която събира грешки. В тях няма библиотека, която предава поведението ви на трета страна. Каквото приложението изпраща навън, отива към нашия собствен сървър и наникъде другаде.
Приложението обаче пази нещо на устройството ви, и то нарочно: календара на дните, които сте разглеждали, плюс промените, които сте направили, докато мрежата е липсвала. Това стои във файл вътре в самото приложение, за да виждате днешния ден дори когато Wi-Fi в салона откаже. Ако изтриете приложението, файлът си отива с него.
Ако включите известията, Apple или Google дава на устройството ви ключ и ние пазим този ключ, за да можем да изпратим известие към него. Ключът не казва нищо за това кой сте; той сочи към устройство. Той изчезва, щом акаунтът ви бъде премахнат или изключите известията.
Камерата се включва само в момента, в който сканирате баркод при заприхождаване на доставка. Не се съхранява снимка и към нашия сървър не заминава изображение — заминава числото, което стои на опаковката.
Ако искате да бъде изтрит акаунт в приложението, на страницата „Изтриване на данните ви“ пише как става това; тя е в долната част на тази страница при другите правни текстове.
4. Страницата за резервации и клиентският портал обаче поставят бисквитки
Това е друг софтуер, различен от този сайт. Когато някой резервира онлайн при салон или влезе в клиентския портал, се използват три наши бисквитки. И трите съществуват, защото без тях страницата не работи; с тях не се измерва нищо и нищо от тях не отива към трета страна.
На публичната страница за резервации освен това стои същият въпрос за измерването като на този сайт. Ако там кажете „да“, се добавят две бисквитки на Google. Клиентският портал не се измерва: ако сте влезли, на страницата няма измервателен скрипт и въпросът не се задава.
| Бисквитка | За какво и за колко време |
|---|---|
| hc_booking | Резервацията, която някой е попълнил наполовина, за да знае следващата стъпка какво е казала предишната. Два часа. |
| hc_portal | Удостоверението за вход в клиентския портал. Тридесет дни. |
| hc_result | Потвърждението, което се показва на екрана след резервирането. Десет минути. |
| _ga | На Google, и само след „да“ на въпроса за измерването. Различава посетителите един от друг, така че който се върне, да не бъде преброен като нов. Тринадесет месеца. |
| _ga_6RC567LGTL | На Google, и само след „да“. Поддържа сесията за собствеността, към която се измерва. Тринадесет месеца. |
- Първите три са наши и са httpOnly: никой скрипт на страницата не може да ги прочете.
- Двете на Google се поставят едва след като на страницата за резервации сте казали „да“. Ако кажете „не“, ги няма, и това остава така и при следващо посещение.
- Ние задаваме срока им на съхранение на тринадесет месеца; по подразбиране GA4 би го направил две години.
- Самият ви избор не стои в бисквитка, а в хранилището на браузъра ви (localStorage, под ключа „hc-meting“) и не се изпраща с нито една заявка.
- Не поставяме нито една бисквитка повече от тези три. Без рекламна бисквитка, без бисквитка за предпочитания, без втора измервателна услуга.
5. Какво съхранява софтуерът
По-долу за всеки вид данни е посочено какво попада в HairConnect. Това е списъкът за ролята, в която ние сме обработващ лични данни: става дума за данни на клиентите и служителите на салона.
| Вид данни | Какво съдържа |
|---|---|
| Клиентско досие | Име и фамилия, имейл адрес, мобилен и стационарен номер, адрес, дата на раждане, език, пол, постоянен служител, и дали клиентът желае да получава имейл или SMS. |
| Часове | Дата и час, коя услуга, кой служител, как е резервирано, статусът — включително неявяване — и бележките, които салонът добавя. |
| Формули за боядисване | Буквалната бележка на фризьора и — където може да бъде разчетена — разложените редове: марка, продукт, грамове и оксидант. Оригиналният текст остава винаги. |
| Касови бележки | Редовете на бона със сума и ДДС, кой служител е извършил услугата, начинът на плащане и референцията на платежния терминал. На хартиения бон не стои име на клиент. |
| Клиентски портал | Кодове за вход и сесийни токени, и двете само като хеш стойност и никога като четим код, с IP адреса, от който е поискан код, и браузърния ред на сесията. |
| Изпратени имейли | Какъв вид имейл, на какъв език, до кой адрес, с каква тема и кога. Съдържанието на имейла не се съхранява. |
| Служители | График, отработени часове, маркирани времена — суровото измерване и коригираното, и двете — и отсъствия. |
| Дневник | Кой какво кога е променил, с IP адреса и старата и новата стойност. |
6. Какво няма в него
Също толкова полезно е да кажем какво не се съхранява. За него няма поле, а значи няма и нищо, което по погрешка да бъде попълнено.
- Без номер в националния регистър, без номер на лична карта и без номер на банкова сметка на клиент.
- Без здравни данни като отделно поле. Ако салонът запише такова нещо в свободна бележка, то стои в тази бележка — това е избор на салона, не на софтуера.
- Без картови данни. При плащане те отиват от картата към терминала към платежната услуга; в HairConnect не попадат.
- Без заплата и без номер на банкова сметка на служител.
7. Не заминава реклама
HairConnect изпраща четири вида имейли до клиентите на салона: потвърждение, напомняне, съобщение, че час е преместен, и съобщение след неявяване. Освен това съществува кодът за вход в клиентския портал.
Повече няма. Няма модул за кампании, няма бюлетин и не се изпраща SMS — дори когато в клиентското досие пише, че SMS е разрешен.
Ако клиент изключи „може имейл“, тези четири вида спират да заминават. Кодът за вход в портала обаче заминава: това не е съобщение от салона, а ключът, с който клиентът сам се пуска вътре.
8. Кой още има достъп
Възможно най-малко, и само това, което наистина е вградено. Каквото по-долу носи „само ако салонът го включи“, не прави нищо, докато тази връзка е изключена: ключовете са на салона, а без ключове нищо не заминава.
| Страна | Какво отива натам |
|---|---|
| Mollie, платежният терминал | Сумата, референцията на бона и номерът на терминала. Без име, без имейл адрес, без картови данни. |
| Пощенският сървър на салона | Салонът настройва собствения си пощенски сървър. През него заминават имейлите за часовете, така че този сървър вижда имейл адреса на клиента и какво стои в имейла. |
| ClearFacts, само ако салонът включи счетоводната връзка | Постъпленията от един ден, сумирани по ДДС ставка, като един документ. Без имена на клиенти и без отделни бонове: клиентът в този документ буквално се казва „Diverse klanten (particulieren)“ („Разни клиенти (частни лица)“). |
| Peppol Directory | Фирменият номер на салона, за да се провери дали салонът може да получава електронни фактури. Само справка; нищо не се изпраща. |
| Stripe, само за нашия собствен абонамент | Името и имейл адресът на салона като фирма и сумата на абонамента. Никакви данни на клиенти на салона. |
| Услугата за фактуриране, само за нашия собствен абонамент | Фактурните данни на салона като фирма: име, адрес, ДДС номер и редовете на фактурата. Никакви данни на клиенти на салона. |
| Google, за измерването на посетители — само на този сайт и на публичната страница за резервации, и само след съгласие | Коя страница или коя стъпка от резервирането е достигната. На страницата за резервации като шаблон на маршрут: „/boeken/moment“, а не действителният адрес — тоест без името на салона, без uuid-та и без нищо от това, което посетителят попълва. Освен това регионът, който Google извежда от IP адреса. Без име, без имейл адрес, без телефонен номер, без запазен час. |
- Google Analytics стои само на този сайт и на публичната страница за резервации, и на двете само след съгласие. Не в клиентския портал, не в бекофиса на салона и не в панела на платформата.
- И какво друго няма вътре: без Facebook пиксел, без рекламна мрежа, без услуга, която събира грешки, без SMS услуга, без CDN и без съхранение при облачна услуга.
9. Къде стоят данните
На един сървър, който сами администрираме. Базата данни, файловете, които салонът качва, и логовете стоят на същата машина; не е свързана услуга за съхранение на трета страна.
10. Какво попада извън Европейския съюз
Една страна обработва данни извън Европейския съюз, и то само когато сами сте казали „да“ за това: Google, за измерването на посетители. Ако кажете „не“, към Google не отива нищо, а значи и нищо към Съединените щати.
За посетители от Европейския съюз Google Analytics събира данните чрез сървъри в Европейския съюз. По-нататъшната обработка може да се извършва при Google в Съединените щати. За посетители от ЕС страната, с която се работи, е Google Ireland Limited; обработката в Съединените щати се извършва от Google LLC.
Основанието за това предаване е EU-US Data Privacy Framework, по който Google LLC е сертифициран. Актуалното състояние на тази сертификация е на собствената страница на Google за предаване на данни: policies.google.com/privacy/frameworks. Тук не записваме номер на сертификация и дата — те остаряват, и тогава този текст би твърдял нещо, което вече не е вярно.
Стандартни договорни клаузи ние самите не сме сключвали с Google. Важат условията на Google, и това е положението: при услуга от такъв мащаб не се преговаря.
Тази рамка не е безспорна и може да отпадне. Ако това стане, това измерване трябва да бъде преоценено. Записваме го тук, вместо да го замазваме: точно от този вид неща човек иска да може да намери една година по-късно.
11. Колко дълго се съхранява
Две неща са определени от закона, две са избор, а останалото решава самият салон. По-долу е посочено кое кое е.
| Какво | Колко дълго |
|---|---|
| Касовите бележки и касовият дневник | Седем години. Това е белгийският срок на съхранение и не е избор: дневникът е append-only, от него нищо не може да бъде изтрито, а корекцията е сторниране, а не промяна. |
| Дневник: пари, достъп, работни часове и искания за поверителност | 2 555 дни, около седем години, така че записът в дневника да не изчезне по-рано от документа, който обяснява. Това е избор, а не закон. |
| Дневник: промени по клиенти и часове | 730 дни, две години. Също избор. |
| Код за вход в клиентския портал | Петнадесет минути, и най-много три кода на четвърт час на имейл адрес. |
| Сесия на клиентския портал | Тридесет дни. |
| Наполовина попълнена резервация | Два часа. |
| Клиентски досиета, часове и формули за боядисване | Докато салонът ги пази. Софтуерът тук сам не изтрива нищо: това е решение на администратора на лични данни, а това е салонът. |
- Дневникът се почиства всяка нощ. Останалото — не: няма задача, която мълчаливо изтрива клиентски данни, и това е нарочно.
12. Какво може да поиска клиент на салон
ОРЗД (Общият регламент относно защитата на данните) дава на всекиго правото да знае какви данни се съхраняват за него, да поиска коригирането им и да поиска изтриването им. Това право упражнявате при салона си, защото този салон е администраторът.
Клиентският портал има за това два бутона. С първия изтегляте в един файл всичко, което салонът има за вас: досието ви, часовете ви, формулите ви за боядисване с оригиналната бележка към тях, приключените ви бонове, салдото на подаръчните ви ваучери и имейлите, които са ви изпращани.
Вторият бутон записва искане за изтриване. С него не се изтрива нищо автоматично, и това е нарочно: касовите бележки и фактурите трябва да се пазят седем години, а бутон, който веднага изхвърля всичко, би поставил салона в нарушение на друг закон. Салонът ви решава какво все пак може да си отиде.
Каквото не е в изтеглянето, са вътрешните бележки, които салонът пише за клиента. Те са на салона и не са предоставени от клиента; който иска да ги види, пита самия салон.
Ако смятате, че с данните ви не се борави добре, можете да подадете жалба до органа за защита на данните на вашата държава.
13. Как е защитено
Без сертификати и знаци за качество, но с мерки, които можете да откриете в софтуера.
- Всеки салон стои в собствено оградено пространство. Заявка към базата данни без посочен салон връща нула редове, а не „всичко“. Това е настройката по подразбиране, а не филтър, който някой може да забрави.
- Клиентският портал няма парола. Искате код, който важи петнадесет минути, и този код стои в базата данни само като хеш стойност.
- Удостоверението за вход в портала стои в httpOnly бисквитка: никой скрипт на страницата не може да го достигне.
- Навън нищо не носи нарастващ номер от базата данни. Всеки адрес и всеки отговор на API-то използва uuid, така че не стигате до следващия запис, като прибавите единица.
- Касовият дневник е верига: всеки бон носи отпечатъка на предишния. Промяната на един бон след това разкъсва веригата, и има проверка, която следи за това.
- Дневникът не може да бъде променян. Това се налага не само от кода, а от самата база данни.
14. Ако този текст се промени
Промени ли се нещо в това, което софтуерът прави, този текст се променя заедно с него. Датата най-отгоре казва кога това е станало за последно.
Тази декларация е написана, като е проверено какво софтуерът действително прави: какви полета стоят в базата данни, какви съобщения заминават и към кои страни се осъществява връзка. Ако откриете тук нещо, което не намирате в софтуера, кажете ни — тогава едно от двете не е вярно, а ние искаме да знаем това.