Политика за поверителност

1. Администратор на данните

Администратор на личните данни е Пахира. За въпроси относно вашите данни: info@pachiraatelier.com или 089 8427645.

2. Събирани данни

• Клиентски профил: име, фамилия, имейл, телефон (по избор) и парола (съхранявана хеширана, никога в явен вид).
• Резервация като гост: име, имейл и при необходимост телефон.
• Часове: избрана процедура, дата, час, опции и бележки.
• Технически данни: сесийна бисквитка, строго необходима за функционирането.

3. Цели & правни основания

Управление на резервациите и профила (изпълнение на договор, чл. 6.1.б); поддържане на връзката с клиента (легитимен интерес, чл. 6.1.е); законови и счетоводни задължения (чл. 6.1.в).

4. Получатели & хостинг

Вашите данни са предназначени единствено за Пахира и неговия екип. Те не се продават и не се предоставят на трети страни. Хостват се от Microsoft Azure (обработващ) в рамките на Европейския съюз.

5. Срокове на съхранение

• Профил & история на резервациите: до 3 години след последния контакт.
• Счетоводни документи: 10 години съгласно законовите изисквания.
• Сесийна бисквитка: изтрива се при изтичане на сесията (макс. 7 дни) или при изход.

6. Сигурност

Хеширани пароли (bcrypt), вход чрез защитен токен (бисквитка httpOnly) и хостинг, съответстващ на стандартите за сигурност на Европейския съюз.

7. Вашите права

Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост. За да ги упражните, пишете на info@pachiraatelier.com. Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.