Политика за поверителност

1. Кои сме ние

Beauty Booking ("ние", "нашата") е онлайн платформа, която свързва клиенти с независими специалисти по красота в България. Платформата се управлява от МФД Сървисес ЕООД, дружество, регистрирано в България с ЕИК 208825210, със седалище и адрес на управление: ж.к. Западен парк, бл. 21, вх. А, ет. 2, ап. 7, гр. София 1330. Намираме се на beautybooking.bg и можете да се свържете с нас на info@beautybooking.bg.

2. Данни, които събираме

Събираме следните лични данни при ползване на платформата:

• Телефонен номер — използва се като идентификатор на профила и за OTP удостоверяване
• Имe и пол — показват се в профила ви и се използват за персонализация
• Имейл адрес — за специалисти, и за комуникация относно плащания
• Град и квартал — за намиране на специалисти в близост до вас
• История на резервациите — записи за направени или получени часове
• Снимки на профил и портфолио — изображения, качени от вас доброволно
• Данни за плащания — за специалисти с платен план, обработвани от нашия доставчик на платежни услуги (вижте „Трети страни" по-долу); не съхраняваме пълни номера на карти
• Съобщения до нашия AI асистент за поддръжка — обработват се с цел генериране на отговор
• Данни за устройство и използване — браузър, IP адрес, посетени страници

3. Как използваме данните ви

Използваме личните ви данни за:

• Създаване и управление на вашия профил
• Осъществяване на резервации между клиенти и специалисти
• Изпращане на SMS кодове за удостоверяване
• Показване на профила и портфолиото ви на други потребители
• Намиране на специалисти според вашето местоположение
• Изчисляване и показване на платформени статистики и класации
• Обработка на абонаментни плащания за специалисти с платен план
• Отговаряне на запитвания за поддръжка, включително чрез нашия AI асистент
• Изпълнение на законови задължения

4. Правно основание за обработка

Обработваме личните ви данни на следните основания съгласно чл. 6 от GDPR:

• Изпълнение на договор — за предоставяне на услугата за резервации, включително абонаментно таксуване за специалисти
• Легитимен интерес — за опериране, подобряване и защита на платформата
• Съгласие — за незадължителни функции като маркетингови съобщения

5. Трети страни

Работим с ограничен брой доверени доставчици:

• Cloudflare R2 — сигурно облачно съхранение на снимки
• Twilio — доставка на SMS за OTP кодове
• Stripe — обработка на плащания и абонаментно таксуване за специалисти
• Anthropic — захранва нашия AI асистент за поддръжка; съобщенията, които изпращате до асистента, се обработват чрез API на Anthropic с цел генериране на отговор; използва се и за автоматична проверка на качени изображения (профилни, портфолио и корица) за забранено съдържание преди публикуване
• Resend — доставка на транзакционни имейли (напр. съобщения за потвърждение при смяна на имейл адрес)
• Railway — облачна инфраструктура за backend услугите
• Vercel — облачна инфраструктура за frontend хостинга

Всеки доставчик обработва данни само в необходимата за услугата му степен и е обвързан с договор за обработка на данни.

6. Международно предаване на данни

Някои от доставчиците ни (включително Twilio, Stripe, Anthropic, Resend и Vercel) са базирани в САЩ. Когато лични данни се предават извън ЕС/ЕИП, разчитаме на подходящи гаранции, признати съгласно GDPR, като Рамката за поверителност на данните ЕС-САЩ (EU-US Data Privacy Framework) или Стандартни договорни клаузи, одобрени от Европейската комисия.

7. Срок на съхранение

Пазим личните ви данни докато профилът ви е активен. При изтриване на профила личните ви данни се заличават окончателно в рамките на 30 дни, освен когато законът изисква друго (напр. счетоводни документи — 5 години по ЗСЧП). Технически логове за доставка на SMS се съхраняват до 90 дни за целите на отстраняване на проблеми и след това се изтриват автоматично.

8. Бисквитки и статистика на използването

Използваме само една HttpOnly сесийна бисквитка (bb_auth), за да поддържаме сесията ви активна. Не използваме рекламни или проследяващи бисквитки и не зареждаме скриптове за анализ на трети страни. Отделно от това, записваме определени взаимодействия с платформата (например резервации и прегледи на профили) директно на нашите сървъри, свързани с профила и IP адреса ви, когато е приложимо, за да можем да управляваме платформата и да изготвяме вътрешна статистика (вижте раздели 2–4). Това записване не включва поставяне на допълнителна бисквитка или идентификатор на вашето устройство.

9. Вашите права (GDPR)

Като субект на данни в ЕС/ЕИП имате право на:

• Достъп — да поискате копие на личните данни, които съхраняваме за вас
• Коригиране — да поискате поправка на неточни или непълни данни
• Изтриване — да поискате заличаване на личните ви данни
• Преносимост — да получите данните си в структуриран, машинно четим формат
• Ограничаване — да поискате спиране на обработката по време на спор
• Възражение — да се противопоставите на обработката на основание легитимен интерес
• Жалба — да подадете жалба до надзорен орган, по-специално Комисията за защита на личните данни (КЗЛД, cpdp.bg), или надзорния орган на вашата държава членка на ЕС

За упражняване на права изпратете имейл на info@beautybooking.bg. Ще отговорим в 30-дневен срок. Можете също да подадете жалба директно до Комисията за защита на личните данни или местния надзорен орган, без предварително да се свързвате с нас.

10. Сигурност на данните

Прилагаме стандартни за индустрията мерки: HTTPS/TLS, HttpOnly бисквитки, хеширани пароли и ограничен достъп до базата данни. Никой метод за предаване по интернет не е 100% сигурен.

11. Промени в политиката

Можем периодично да актуализираме тази политика. При съществени промени ще уведомим регистрираните потребители чрез съобщение в платформата. Продължаването на ползването на услугата след влизане в сила на промените означава приемане на актуализираната политика.

12. Контакт

За въпроси относно поверителността или за упражняване на права: info@beautybooking.bg или по поща: МФД Сървисес ЕООД, ж.к. Западен парк, бл. 21, вх. А, ет. 2, ап. 7, гр. София 1330.