Политика за поверителност
Тази страница обяснява какво се случва с данните Ви, когато използвате този сайт. Написана е, за да бъде прочетена, а не преживяна. Ако нещо тук не е ясно, попитайте, преди да изпратите каквото и да е.
- 1. Кой отговаря
- 2. Какво се събира
- 3. Защо и на какво правно основание
- 4. Здравна информация
- 5. Кой друг я вижда
- 6. Предаване извън ЕС
- 7. Колко дълго се пази
- 8. Бисквитки и проследяване
- 9. Вашите права
- 10. Деца
- 11. Промени
1. Кой отговаря
Администратор на Вашите лични данни — лицето, което решава какво се прави с тях — е Марко Кръстев, физическо лице, практикуващо масаж под името The WanderBody Alchemist, в София, България.
„The WanderBody Alchemist“ е работно име, не дружество. Ако сте виждали тази практика и под друго име, това е същият човек и същата отговорност — зад нито едно от двете имена не стои отделен бизнес, а данните Ви се съхраняват на едно-единствено място и в двата случая.
- Имейл за всичко по тази политика: marco.krastev97@gmail.com
- Адрес за официални съобщения: не се публикува. Съобщенията се изпращат по имейл на адреса по-горе.
Не е назначено длъжностно лице по защита на данните. Практика с този размер не е длъжна да има такова, а доброволното назначаване би създало задължения, които иначе не се прилагат.
2. Какво се събира
Какво въвеждате във формата за запитване
Името и имейл адресът Ви са задължителни. Всичко останало е по избор и стига до мен само ако го попълните: телефон, вид сесия, за която питате, предпочитана дата, локация, брой хора, приблизителна продължителност и — за събития — име, вид и дати на събитието, очакван брой гости, желаният формат на масажа и какво пространство е налично. Има и поле за свободен текст, и каквото решите да напишете в него, идва заедно с останалото.
Какво се случва, когато натиснете „изпрати“
Зад формата за запитване няма сървър. Натискането на „изпрати“ отваря Вашата собствена пощенска програма с вече написани данни в съобщение, адресирано до мен. Нищо не се предава, докато не изпратите този имейл сами, а самият сайт никога не съхранява копие. От този момент нататък това е обикновен имейл в пощата ми.
Ако това някога се промени — ако формата започне да изпраща към услуга като Formspree — тази услуга става обработващ Вашите данни и този раздел трябва да бъде пренаписан, преди промяната да влезе в сила.
Какво събира един отзив
Страницата „Отзиви“ има форма за оставяне на отзив. Тя пита за име (каквото искате да се вижда — едно малко име е достатъчно), оценка от една до пет звезди и самия отзив, и изисква да отметнете поле, че сте съгласни с публикуването. Не пита за имейл адрес или нещо друго, което Ви идентифицира, и с отзива не се пази IP адрес.
За разлика от формата за запитване, зад тази има сървър. Натискането на „изпрати“ записва отзива в малка база данни на Cloudflare — същата компания, която хоства сайта (раздел 5). При пристигането си той не е публичен: първо чета всеки отзив и само одобрените се появяват на страницата „Отзиви“ — с името, звездите и текста точно както сте ги написали, без редакция. Отзив, който не одобря, се изтрива.
За да го видя бързо, сайтът изпраща копие на всеки нов отзив — име, звезди и текст — до собствения ми профил в Telegram като лично съобщение, с бутони за одобряване или изтриване. В този чат няма никой друг.
Размислихте ли? Пишете ми и отзивът се сваля, независимо дали някога е бил публикуван. Моля, не пишете здравни данни в отзив — виж раздел 4.
Какво събира календарът за записване
Табът Запазете масаж вгражда страница за записване на час от Google Calendar. Същият блок стои в края на началната страница и на страницата за записване. И на двете места нищо не се изисква от Google, докато не стигнете до тази част от страницата и не направите нещо на нея — движение, скрол, писане или натискане на бутона, който казва точно това. Ако стигнете дотам и я оставите на мира, Google не се свързва изобщо. Ако запазите час през нея, въвеждате данните си във формата на Google, не в моята: Google ги събира, изпраща ми записването и собствената му политика за поверителност урежда тази стъпка, както и тази.
Какво се събира автоматично
От този сайт: нищо освен отзив, който сами решите да изпратите. Няма аналитика, няма проследяващ пиксел, няма рекламен таг и няма брояч на посещенията. От хостинга: сайтът се обслужва от Cloudflare Pages, който води обикновени сървърни логове — обикновено Вашият IP адрес, заявената страница и часът — за да достави страниците и да блокира атаки. Обработката им от Cloudflare се урежда от неговата собствена политика за поверителност.
3. Защо и на какво правно основание
- За да отговоря на запитването Ви и да уговорим сесия. Правно основание: действия по Ваше искане преди сключване на договор и изпълнение на този договор (чл. 6, параграф 1, буква „б“ от GDPR).
- За да водя запис на проведените сесии и дължимите плащания. Правно основание: моят легитимен интерес да управлявам практиката (чл. 6, параграф 1, буква „е“). Тук все още няма счетоводно задължение, защото зад практиката няма регистрация; ако това се промени, се прилага и буква „в“.
- За да публикувам отзив, който сте изпратили. Правно основание: Вашето съгласие, дадено с отметката във формата (чл. 6, параграф 1, буква „а“). Можете да го оттеглите по всяко време с имейл и отзивът се сваля.
Тук няма трето перо за самия сайт. Шрифтовете се доставят от този сайт, а не от Google, така че простото четене на страница не изпраща данните Ви на никого и не изисква Вашето съгласие.
Никога не сте длъжни да дадете каквото и да е от това. Ако не го дадете, това просто означава, че не мога да отговоря или не мога да Ви запиша.
4. Здравна информация
Нито една от двете форми не пита за здравето Ви и не бива да въвеждате медицински данни в тях. Отзив със здравни данни не се публикува. На живо, преди или по време на сесия, мога да попитам за травми, болка, бременност, скорошна операция или каквото и да е друго, което решава дали дадена техника е безопасна. Това са специални категории данни по чл. 9 от GDPR и се третират съответно:
- Използват се само за да се реши как — и дали — да се работи безопасно с Вас.
- Искат се и се записват с Вашето изрично съгласие (чл. 9, параграф 2, буква „а“). Питат се в разговор и не се записват. Не се използва входящ въпросник и не се водят здравни бележки.
- Никога не се споделят и никога не се използват за маркетинг.
- Можете да поискате да ги изтрия по всяко време и ще го направя, освен ако конкретно правно правило не ме задължава да пазя запис.
Аз съм масажист, не лекар. Нищо тук не е медицинско досие и нищо, което казвам, не е диагноза.
5. Кой друг я вижда
Данните Ви не се продават, не се отдават под наем и не се споделят за чужд маркетинг. Никога. Единствените други страни са тези, които правят сайта и записването възможни:
- Google — страницата за записване и календарът, в който попада часът. Изисква се едва когато стигнете до раздела за записване.
- Google, отново, като мой имейл доставчик — запитванията пристигат на Gmail адрес и остават в тази поща.
- Cloudflare — хостингът. Обслужва всяка страница в този сайт и пази сървърни логове на заявките, включително IP адреси. Съхранява и отзивите, изпратени през страницата „Отзиви“, в база данни, до която достъп имам само аз.
- Telegram — пренася личното известие, че е пристигнал нов отзив, и пази това съобщение в историята на чата ми.
- Всички, за одобрен отзив — в това е смисълът му. Името, звездите и текстът, които сте написали, са публични на страницата „Отзиви“.
В този списък няма счетоводител и няма данъчна администрация, защото няма регистриран бизнес, през който да се фактурира. Този ред се връща в деня, в който регистрацията се случи.
6. Предаване извън ЕС
Google е американска компания и обработката може да се извършва извън Европейското икономическо пространство. Тези предавания се основават на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните ЕС—САЩ, а където тя не се прилага — на стандартни договорни клаузи.
Участват три страни и обхватът им не е един и същ:
- Google — календарът за записване и моята поща. Тази е по избор: прилага се само ако използвате календара или ми пишете.
- Cloudflare — хостингът. Тази не е по избор. Cloudflare е американска компания с световна мрежа, така че доставянето на тези страници и воденето на сървърните логове по раздел 2, както и съхранението на отзивите, може да включва обработка извън ЕИП. Това се случва при всяко посещение, включително това, и почива на същите механизми за предаване.
- Telegram — известието за отзив. Прилага се само ако изпратите отзив. Telegram се управлява извън ЕС и сървърите му може също да са извън него; копието на отзива Ви, което пренася, е същият текст, който се публикува след одобрение.
Нищо друго в този сайт не отива никъде. Няма аналитика, няма реклама и няма скрипт от трета страна. Известието за отзив тръгва от сървъра, не от Вашия браузър.
7. Колко дълго се пази
- Запитвания, които не водят доникъде: изтриват се в рамките на 12 месеца.
- Отзиви: неодобреният се изтрива, когато го прочета, и във всеки случай в рамките на 30 дни. Публикуваният остава, докато не поискате да бъде свален или докато сайтът не бъде закрит.
- Клиенти, които наистина съм виждал: данните за контакт се пазят 3 години от последната ни сесия, за да Ви разпозная, ако се върнете. Здравни бележки не се пазят изобщо — виж раздел 4.
- Счетоводни документи: не се пазят, защото няма регистриран бизнес, който да ги поражда.
И двата срока по-горе са тавани, не цели. Помолете ме да изтрия данните Ви по-рано и ще го направя, без да питам защо.
8. Бисквитки и проследяване
Този сайт не поставя бисквитки. Няма аналитика, няма реклама и няма профилиране от какъвто и да е вид.
Няма и банер за бисквитки, и точно това е смисълът да го няма. Банерът е честен само когато има какво да се решава. Шрифтовете се доставят от този сайт, нищо не брои посещението Ви и никакъв скрипт тук не Ви следва никъде — така че няма за какво да Ви питам, а питането въпреки това би Ви научило само да щракате през прозорци, без да ги четете.
Една трета страна все пак може да постави свои бисквитки и тя не се зарежда сама: страницата за записване на Google Calendar, която се изтегля едва след като сте стигнали до блока за записване — в края на началната страница или на страницата за записване — и сте взаимодействали със страницата. Ако никога не стигнете дотам, никога не я докоснете или запазите час по имейл вместо това, тя никога не се зарежда.
Ако някога бъде добавен брояч на посещенията, заедно с него се връща и банер с истинско „Приемам“ и истинско „Отказвам“, а този раздел се пренаписва, преди това да влезе в сила.
9. Вашите права
По GDPR можете да поискате от мен: копие от това, което съхранявам; поправка; изтриване; ограничаване на обработката; предаване в преносим формат; или възражение срещу обработка, основана на легитимен интерес. Когато обработката почива на съгласие, можете да го оттеглите по всяко време, и това не засяга направеното преди оттеглянето.
Поискайте по имейл на marco.krastev97@gmail.com. Няма такса и ще получите отговор в рамките на един месец.
Ако не сте удовлетворени, можете да подадете жалба до българския надзорен орган — Комисия за защита на личните данни — cpdp.bg. Ако живеете в друга държава от ЕС, можете да се обърнете към Вашия собствен орган вместо това.
10. Деца
Този сайт не е насочен към деца и не събирам съзнателно техни данни чрез него. Не работя с лица под 18 години. Ако се окаже, че запазен час е за някой под 18, няма да продължа, освен ако родител или настойник не направи резервацията и не присъства на сесията.
11. Промени
Ако тази политика се промени, датата най-горе се променя заедно с нея. Промяна, която добавя каквото и да било, събиращо данни за Вас, връща банер с истински избор и пита всички отново, вместо тихо да Ви включи.