Политика за поверителност

1. Администратор на лични данни

MAKE UP BY DENITSA е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.

За въпроси относно обработката на лични данни можете да се свържете с нас:

• 📧 info@makeupbydenitsa.bg
• 💬 Контактна форма

2. Какви данни събираме

Събираме само данните, необходими за предоставяне на услугите ни:

• При регистрация: имe и имейл адрес;
• При покупка: данни за транзакцията (обработват се от Банка ДСК — ние не съхраняваме данни за карти);
• При контактна форма: имe, имейл и съдържание на съобщението;
• Автоматично: IP адрес, вид браузър, посетени страници (за технически цели и сигурност).

3. Цели и основание за обработка

Обработваме личните ви данни за следните цели:

• Управление на потребителски акаунт (основание: изпълнение на договор);
• Предоставяне на достъп до закупени курсове (основание: изпълнение на договор);
• Изпращане на информация за покупки и акаунт (основание: изпълнение на договор);
• Отговор на запитвания чрез контактната форма (основание: легитимен интерес);
• Спазване на законови задължения (основание: нормативно изискване).

4. Съхранение на данните

Данните на потребителски акаунти се съхраняват, докато акаунтът е активен. При поискване от ваша страна изтриваме акаунта и свързаните с него данни в разумен срок.

Данните от финансови транзакции се съхраняват за срока, изискван от счетоводното законодателство (5 години).

Данните от контактни съобщения се съхраняват до 1 година.

5. Споделяне с трети страни

Не продаваме и не споделяме личните ви данни с трети страни за маркетингови цели. Данни се предават само на:

• Банка ДСК — за обработка на плащания с банкова карта през виртуален ПОС терминал;
• Google (Google Analytics 4) — анонимна статистика за посещаемостта, само ако сте дали съгласие за статистически бисквитки (вижте раздел 7). Не изпращаме лични данни към Google;
• Компетентни държавни органи — при законово задължение.

6. Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп — да получите информация какви данни обработваме за вас;
• Право на коригиране — да поискате поправка на неточни данни;
• Право на изтриване — да поискате изтриване на данните ви („право да бъдеш забравен");
• Право на преносимост — да получите данните си в структуриран формат;
• Право на възражение — срещу обработка, основана на легитимен интерес.

За упражняване на правата си се свържете с нас на info@makeupbydenitsa.bg. Отговаряме в срок до 30 дни.

7. Бисквитки (Cookies)

Технически необходими — за поддържане на сесията ви (JWT токен в localStorage) и за запомняне на избора ви за бисквитки. Те са задължителни за работата на сайта и не изискват съгласие.

Статистически (Google Analytics 4) — помагат ни да разберем колко посетители има сайтът и кои страници се разглеждат. Зареждат се само след вашето изрично съгласие. Ако откажете, скриптът на Google изобщо не се зарежда и не се записват такива бисквитки.

Не използваме бисквитки за реклама или профилиране. Към Google Analytics не изпращаме лични данни — имена, имейли, телефони, адреси, потребителски идентификатори или платежна информация. Адресите на страниците се изчистват от чувствителни параметри, преди да бъдат отчетени.

Можете да промените избора си по всяко време:

8. Сигурност

Прилагаме технически и организационни мерки за защита на личните ви данни — криптиране на пароли (bcrypt), сигурни JWT токени и HTTPS връзка. Плащанията се обработват изцяло от Банка ДСК и картовите данни не преминават през нашите сървъри.

9. Промени в политиката

При съществени промени в тази политика ще ви уведомим по имейл или чрез известие на сайта. Актуалната версия е винаги достъпна на тази страница.

10. Жалби

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД):

• Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
• Уебсайт: www.cpdp.bg