Политика за поверителност

1. Кои сме ние

Beauty Booking ("ние", "нашата") е онлайн платформа, която свързва клиенти с независими специалисти по красота в България. Платформата се управлява от МФД Сървисес ЕООД, дружество, регистрирано в България с ЕИК 208825210, със седалище и адрес на управление: ж.к. Западен парк, бл. 21, вх. А, ет. 2, ап. 7, гр. София 1330. Намираме се на beautybooking.bg и можете да се свържете с нас на info@beautybooking.bg.

2. Данни, които събираме

Събираме следните лични данни при ползване на платформата:

• Телефонен номер — използва се като идентификатор на профила и за OTP удостоверяване
• Имe и пол — показват се в профила ви и се използват за персонализация
• Имейл адрес — за специалисти, и за комуникация относно плащания
• Град и квартал — за намиране на специалисти в близост до вас
• История на резервациите — записи за направени или получени часове
• Снимки на профил и портфолио — изображения, качени от вас доброволно
• Данни за плащания — за специалисти с платен план, обработвани от нашия доставчик на платежни услуги (вижте „Трети страни" по-долу); не съхраняваме пълни номера на карти
• Съобщения до нашия AI асистент за поддръжка — обработват се с цел генериране на отговор
• Данни за устройство и използване — браузър, IP адрес, посетени страници
• Данни за използване на мобилното приложение и сривове — събития при взаимодействие с приложението, диагностика при срив, идентификатор на инсталацията и ID на профила ви (вижте раздел 9)
• Сигнали и блокирания — когато докладвате потребител или съобщение или блокирате потребител, съхраняваме сигнала (причина, допълнителни подробности, докладвания потребител и съобщение) и списъка ви с блокирани

3. Как използваме данните ви

Използваме личните ви данни за:

• Създаване и управление на вашия профил
• Осъществяване на резервации между клиенти и специалисти
• Изпращане на SMS кодове за удостоверяване
• Изпращане на редки служебни съобщения по SMS (напр. когато приложението ни стане достъпно в магазините за приложения); можете да спрете SMS по всяко време, като изключите SMS известията в настройките на профила си
• Показване на профила и портфолиото ви на други потребители
• Намиране на специалисти според вашето местоположение
• Изчисляване и показване на платформени статистики и класации
• Обработка на абонаментни плащания за специалисти с платен план
• Отговаряне на запитвания за поддръжка, включително чрез нашия AI асистент
• Подобряване на мобилните приложения и отстраняване на грешки (статистика за използване и доклади за сривове)
• Преглед на сигнали за неприемливо или незаконно поведение и поддържане на безопасна общност
• Изпълнение на законови задължения

4. Правно основание за обработка

Обработваме личните ви данни на следните основания съгласно чл. 6 от GDPR:

• Изпълнение на договор — за предоставяне на услугата за резервации, включително абонаментно таксуване за специалисти
• Легитимен интерес — за опериране, подобряване и защита на платформата
• Съгласие — за незадължителни функции като маркетингови съобщения

5. Трети страни

Работим с ограничен брой доверени доставчици:

• Cloudflare R2 — сигурно облачно съхранение на снимки
• Twilio — доставка на SMS (кодове за удостоверяване, известия за резервации и служебни съобщения)
• Stripe — обработка на плащания и абонаментно таксуване за специалисти
• Anthropic — захранва нашия AI асистент за поддръжка; съобщенията, които изпращате до асистента, се обработват чрез API на Anthropic с цел генериране на отговор; използва се и за автоматична проверка на качени изображения (профилни, портфолио и корица) за забранено съдържание преди публикуване
• Resend — доставка на транзакционни имейли (напр. съобщения за потвърждение при смяна на имейл адрес)
• Railway — облачна инфраструктура за backend услугите
• Vercel — облачна инфраструктура за frontend хостинга
• OpenStreetMap Foundation (Обединено кралство) — картни изображения и търсене на адреси (геокодиране); при показване на карта или търсене на адрес IP адресът на устройството ви и търсеният адрес се изпращат към сървърите на OpenStreetMap. За Обединеното кралство е налице решение на ЕС относно адекватното ниво на защита
• Google Maps — показване на карта само в Android приложението ни
• Google (Firebase Analytics и Firebase Crashlytics) — статистика за използване и доклади за сривове само за мобилните ни приложения (вижте раздел 9)

Всеки доставчик обработва данни само в необходимата за услугата му степен и е обвързан с договор за обработка на данни.

6. Международно предаване на данни

Някои от доставчиците ни (включително Twilio, Stripe, Anthropic, Resend, Vercel и Google) са базирани в САЩ. Когато лични данни се предават извън ЕС/ЕИП, разчитаме на подходящи гаранции, признати съгласно GDPR, като Рамката за поверителност на данните ЕС-САЩ (EU-US Data Privacy Framework) или Стандартни договорни клаузи, одобрени от Европейската комисия.

7. Срок на съхранение

Пазим личните ви данни докато профилът ви е активен. При изтриване на профила личните ви данни се заличават окончателно в рамките на 30 дни, освен когато законът изисква друго (напр. счетоводни документи — 5 години по ЗСЧП). Технически логове за доставка на SMS се съхраняват до 90 дни за целите на отстраняване на проблеми и след това се изтриват автоматично.

8. Бисквитки и статистика на използването (уебсайт)

В уебсайта използваме само една HttpOnly сесийна бисквитка (bb_auth), за да поддържаме сесията ви активна. Не използваме рекламни или проследяващи бисквитки и не зареждаме скриптове за анализ на трети страни в уебсайта (мобилните приложения са уредени отделно в раздел 9). Отделно от това, записваме определени взаимодействия с платформата (например резервации и прегледи на профили) директно на нашите сървъри, свързани с профила и IP адреса ви, когато е приложимо, за да можем да управляваме платформата и да изготвяме вътрешна статистика (вижте раздели 2–4). Това записване не включва поставяне на допълнителна бисквитка или идентификатор на вашето устройство.

9. Мобилни приложения: статистика за използване и доклади за сривове

Нашите приложения за iOS и Android използват две услуги на Google като наш обработващ данни: Google Firebase Analytics (статистика за използване на приложението) и Firebase Crashlytics (доклади за сривове). Чрез тях събираме:

• Събития при взаимодействие с приложението — например кои екрани отваряте и кои функции използвате
• Диагностика при срив — техническа информация за устройството, операционната система и състоянието на приложението при срив или грешка
• Идентификатор на инсталацията — случаен идентификатор, генериран за всяка инсталация на приложението
• ID на профила ви — за да може срив или грешка да бъде свързан с профил, когато се обърнете към поддръжката

Използваме тези данни само за подобряване на приложенията и за откриване и отстраняване на грешки. Не събираме рекламния идентификатор на устройството ви (IDFA / Android advertising ID), а данните не се използват за реклама и не се продават. Google съхранява тези данни съгласно стандартните си срокове за Firebase (понастоящем около 2 месеца за данните за отделни събития в Analytics и 90 дни за докладите за сривове, освен ако Google промени стандартните си настройки) и след това ги изтрива. Тъй като приложенията работят на вашето устройство, можете да спрете всяко събиране на данни и като деинсталирате приложението. За въпроси или искане за изтриване на данни, свързани с профила ви, пишете на info@beautybooking.bg.

10. Докладване и блокиране на потребители

За да поддържаме общността безопасна, в приложенията и в уебсайта можете да докладвате потребител (в приложенията и отделно съобщение), като посочите причина (спам, тормоз, неподходящо съдържание, измама или друго) и по желание подробности, както и да блокирате потребител. Блокираният потребител не може да ви пише, а вие не получавате съобщенията му; можете да го отблокирате по всяко време. Сигналите се разглеждат от нашия екип, обикновено в рамките на 24 часа, и се съхраняват заедно с информацията, нужна за преценката им (докладваният потребител, съответните разговор и съобщение). Можем да ограничим или премахнем профили, нарушаващи условията ни. Докладваният потребител не бива уведомяван кой го е докладвал.

11. Вашите права (GDPR)

Като субект на данни в ЕС/ЕИП имате право на:

• Достъп — да поискате копие на личните данни, които съхраняваме за вас
• Коригиране — да поискате поправка на неточни или непълни данни
• Изтриване — да поискате заличаване на личните ви данни
• Преносимост — да получите данните си в структуриран, машинно четим формат
• Ограничаване — да поискате спиране на обработката по време на спор
• Възражение — да се противопоставите на обработката на основание легитимен интерес
• Жалба — да подадете жалба до надзорен орган, по-специално Комисията за защита на личните данни (КЗЛД, cpdp.bg), или надзорния орган на вашата държава членка на ЕС

За упражняване на права изпратете имейл на info@beautybooking.bg. Ще отговорим в 30-дневен срок. Можете също да подадете жалба директно до Комисията за защита на личните данни или местния надзорен орган, без предварително да се свързвате с нас.

12. Сигурност на данните

Прилагаме стандартни за индустрията мерки: HTTPS/TLS, HttpOnly бисквитки, хеширани пароли и ограничен достъп до базата данни. Никой метод за предаване по интернет не е 100% сигурен.

13. Промени в политиката

Можем периодично да актуализираме тази политика. При съществени промени ще уведомим регистрираните потребители чрез съобщение в платформата. Продължаването на ползването на услугата след влизане в сила на промените означава приемане на актуализираната политика.

14. Контакт

За въпроси относно поверителността или за упражняване на права: info@beautybooking.bg или по поща: МФД Сървисес ЕООД, ж.к. Западен парк, бл. 21, вх. А, ет. 2, ап. 7, гр. София 1330.