Въведение
Създадохме тази политика, за да покажем ангажимента си към поверителността на личната информация на хората, които посещават този уебсайт и използват съдържанието му. Отнасяме се към поверителността на личните ти данни с най-голямо внимание. По-долу описваме как събираме и използваме информация чрез този уебсайт. Моля, прочети внимателно тази Политика за поверителност, преди да използваш сайта.
1. Съгласие с Политиката за поверителност
Уебсайтът и съдържанието му са собственост на EVA Терапия („Компанията“, „ние“). „Ти“ означава потребителя на evatherapy.com („Уебсайта“). Тази Политика описва как събираме, използваме, обработваме и предоставяме информацията ти, включително Личните данни (определени по-долу). Няма да използваме или споделяме информацията ти по начин, различен от описания тук. Използването на информацията, събрана чрез Уебсайта, е ограничено до целите в тази Политика и в Общите условия. Можем да променяме тази Политика по всяко време; при съществена промяна ще те уведомим по имейл и/или с ясно съобщение на Уебсайта. Използването на всяка лична информация, която ни предоставяш или която събираме чрез Уебсайта, се урежда от тази Политика.
2. Какви данни събираме и с каква цел?
Когато посещаваш Уебсайта, събираме лична информация и информация за ползването на сайта, за да ти осигурим добро преживяване. Събираме само минимално необходимото, за да изпълним задълженията си към теб. Можем да събираме:
Лична информация, която избираш да предоставиш
- Данни при регистрация — когато се регистрираш за наши продукти, услуги или бюлетин: име, имейл, телефон и държава.
- Данни при резервация — датата и часа на сесиите и отговорите ти на въпросите при резервация. За RTT въпросникът включва и информация за здравето и благосъстоянието ти, която предоставяш доброволно, за да подготвим терапията ти.
- Данни за плащане — плащанията се обработват от нашия доставчик на платежни услуги (Stripe). Ние не виждаме и не съхраняваме данните на картата ти.
- Имейл информация — съобщенията, които ни изпращаш.
Информацията по-горе („Лични данни“) ни се предоставя доброволно и с предоставянето ѝ се съгласяваш да я използваме, събираме и обработваме. Можеш по всяко време да се откажеш или да поискаш изтриване на Личните си данни — като ни пишеш на ellie@evatherapy.com, чрез линка за отписване в имейлите ни или като изтриеш профила си от страницата на профила.
Правните ни основания за обработването са изпълнението на договор между нас (или стъпки по твое искане преди сключването му), твоето съгласие и легитимният ни интерес да отговаряме на съобщения, да водим документация и да установяваме, упражняваме или защитаваме правни претенции. Ако решиш да не предоставиш определени Лични данни, може да не успееш да използваш някои части от Уебсайта или услугите ни.
Информация за ползването на сайта
Анонимни данни. За да поддържаме качеството на Уебсайта, можем да използваме IP адреса ти, за да откриваме проблеми със сървъра и да администрираме сайта. IP адресът е номерът, присвоен на всяко устройство, свързано с интернет. Тези „данни за трафика“ не могат да те идентифицират лично. Основанието ни е легитимният интерес правилно да администрираме уебсайта и дейността си.
Бисквитки. Уебсайтът използва само бисквитките, без които не може да работи: за да останеш в профила си, да запомни езика ти и — по време на плащане — бисквитките на доставчика на плащания за предотвратяване на измами. Не използваме рекламни или проследяващи бисквитки.
3. Как използваме информацията ти?
Използваме личната информация, за да предоставим поисканите продукти и услуги, да обработим плащането ти, да предотвратяваме измами и да подобряваме съдържанието и услугите си, например:
- Връзка с теб — относно резервациите и покупките ти (за да изпълним договора си с теб) и с новини и оферти само ако си дала изричното си съгласие. Винаги можеш да се откажеш от имейлите ни.
- Обработване на плащания — чрез външен доставчик на платежни услуги, който пази данните с най-голямо внимание и спазва GDPR.
- Споделяне с трети страни — само с доставчици на ИТ, хостинг, имейл и платежни услуги, с професионални съветници (адвокати, счетоводители, застрахователи) и с институции, когато законът го изисква. Изискваме от всички трети страни да пазят личните ти данни, да ги обработват според закона и само за конкретни цели и по наши указания.
Използваме личните ти данни само за целите, за които сме ги събрали, освен ако основателно преценим, че трябва да ги използваме за друга цел, съвместима с първоначалната. Ако трябва да ги използваме за несвързана цел, ще те уведомим и ще обясним правното основание.
4. Връзки към други сайтове
Уебсайтът може да съдържа връзки към сайтове, приставки и приложения на трети страни. Чрез тях трети страни може да събират или споделят данни за теб. Не контролираме тези сайтове и не носим отговорност за техните политики за поверителност. Препоръчваме ти да прочетеш политиката за поверителност на всеки сайт, който посещаваш.
5. Споделяне и продажба на информация
Не споделяме, продаваме, отдаваме или преотстъпваме информация, която те идентифицира (като имейл адрес или лични данни), освен доколкото е необходимо, за да обработим транзакции или да предоставим поискани от теб услуги.
Разкриване по закон
Можем да разкрием информация, когато сме задължени по закон — когато добросъвестно смятаме, че законът го изисква или за защита на правата ни — или когато разкриването е необходимо за безопасността на потребителите ни и обществото.
6. Международни трансфери
Някои от доставчиците ни на услуги са извън Европейското икономическо пространство (ЕИП). Когато прехвърляме лични данни извън ЕИП, осигуряваме сходно ниво на защита чрез поне една от следните гаранции: държавата е одобрена от Европейската комисия като осигуряваща адекватно ниво на защита, или използваме одобрени от Европейската комисия договори (Стандартни договорни клаузи), които дават на личните данни същата защита като в Европа.
7. Как да получиш достъп до информацията си и да я коригираш?
Съгласно законите за защита на данните имаш права по отношение на личните си данни — право на достъп, коригиране, изтриване, ограничаване или пренос, право на възражение срещу обработването, на преносимост и — когато обработването се основава на съгласие — право да оттеглиш съгласието си. За да упражниш тези права, пиши ни на ellie@evatherapy.com. Можеш и сама да обновиш данните си или да изтриеш профила си от страницата на профила.
Не дължиш такса за достъп до личните си данни (или за упражняване на другите права). Може да поискаме конкретна информация, за да потвърдим самоличността ти, преди да изпълним искането. Стараем се да отговаряме на всички основателни искания в рамките на един месец.
Ако не си доволна от начина, по който събираме и използваме данните ти, имаш право да подадеш жалба до надзорния орган — в България това е Комисията за защита на личните данни (www.cpdp.bg). Ще сме благодарни, ако първо се свържеш с нас, за да опитаме да решим въпроса.
8. Сигурност на данните
Въвели сме мерки за сигурност, които предпазват личните ти данни от случайна загуба, използване, промяна, разкриване или неоторизиран достъп. Достъп до данните ти имат само хората, на които е нужен за работата им, които ги обработват само по наши указания и са задължени да пазят поверителност. Имаме процедури за действие при подозрение за нарушение на сигурността на данните и ще уведомим теб и надзорния орган, когато законът го изисква.
9. Съхранение на данните
Пазим личните ти данни само толкова дълго, колкото е необходимо за целите, за които сме ги събрали, включително за законови, счетоводни и отчетни изисквания. За данъчни цели законът ни задължава да пазим основна информация за клиентите си (данни за контакт, самоличност, финансови данни и данни за транзакции) определен брой години след като престанат да са наши клиенти.
10. Промени в Политиката
Можем да променяме тази Политика за поверителност и ще публикуваме промените тук. При промяна няма да използваме предоставената ни лична информация по начин, съществено различен от политиката, при която е събрана, без предварителното ти съгласие.