Политика за защита на личните данни (GDPR)
на сайта www.bodyandsoul.bg

Настоящият документ разкрива Политиката за поверителност и защита на личните данни, които се събират от потребителите на Сайта с адрес (URL) www.myorchidea.com

Масажно студио Body & Soul
Адрес на студиото: гр.София, ул. Огоста 5

Юридическо лице: Боди Соул Студио ЕООД, ЕИК: 208405928
Адрес по регистрация: гр. Козлодуй, ж.к. 2, бл. 41, ет. 5, ап. 14
Телефон: 0877193067
Email: bodysoulsf@gmail.com

1. Събиране на лични данни

Събираме лични данни (име, телефон, имейл, адрес — при доставка на ваучери или продукти) само при доброволно предоставяне от страна на потребителя, а именно при:

· Резервация на масаж

· Заявка или купуване на ваучер

· Онлайн поръчка или запитване

2. Цели на обработката

· Управление и потвърждаване на резервации

· Издаване на фактури и ваучери

· Доставка на продукти (при поръчка на ваучери/стоки)

· Административно-правни цели (спазване на законови изисквания)

3. Правно основание

Обработката се базира на:

· Ваше съгласие (чл. 6, ал. 1, т. a) от GDPR) при регистрация/резервация;

· Изпълнение на договор (чл. 6, ал. 1, т. b) от GDPR) — предоставяне на заявената услуга;

· Законова задължителност (чл. 6, ал. 1, т. c) от GDPR) — счетоводни и данъчни документи.

4. Срокове за съхранение

· Резервации: до 6 месеца от датата на последната резервация

· Ваучери и фактури: до 5 години, съгласно данъчно законодателство

· Административни данни: според изискванията на ТРЗ и НИС

След изтичане на горните срокове личните Ви данни се унищожават или анонимизират.

5. Споделяне с трети лица

Личните данни се споделят само с:

· Куриерски фирми (Еконт/СПИДИ) — за доставка на ваучери/продукти

· Счетоводна кантора — за издаване на фактури и данъчно отчитане

· Доставчици на IT услуги (хостинг, CRM), при които имаме договор за защита и поверителност

6. Права на субектите на данни

Имате право да:

1. Достъп до личните данни, които съхраняваме за Вас

2. Корекция (поправка) на грешни или непълни данни

3. Изтриване („правото да бъдете забравени“), когато няма законово изискване за по-нататъшно съхранение

4. Ограничаване на обработването

5. Преносимост на данните

6. Възражение срещу обработването при маркетингови цели

За да упражните правата си, изпратете писмено искане на email: bodysoulsf@gmail.com. Отговаряме в срок до 30 работни дни от получаване на заявката.

7. Технически и организационни мерки

Прилагаме:

· SSL криптиране на сайта

· Ограничен достъп на служители до данни

· Антивирусни и защитни стени

· Редовни бекъпи и контрол на достъпа

Дата на влизане в сила: 01.08.2025