Тук пише какви данни събираме, когато ползвате сайта dreamtime.bg и услугите на DreamTime Studio, защо ги събираме, кой има достъп до тях, колко време ги пазим и какви права имате. Обработваме данните Ви по Общия регламент за защита на данните (Регламент (ЕС) 2016/679) и Закона за защита на личните данни.
1. Кой отговаря за данните Ви
Администратор на данните е „Дриймтайм масаж“ ЕООД, ЕИК 208172938, адрес за кореспонденция: ул. „Вискяр планина“ 2, Лозенец, София. Можете да ни пишете на dreamtimestudiobusiness@gmail.com или да се обадите на 0878 779 633.
2. Какви данни събираме и защо
Записване на час през сайта
Когато запазвате час, Ви питаме за име, телефон, имейл, избраната услуга, ден и час, адрес (само при посещение у дома) и откъде сте научили за нас. Ползваме ги, за да запазим часа, да го потвърдим по имейл, да Ви се обадим при нужда, да пратим напомняне и да знаем откъде идват клиентите ни. Основанието е изпълнение на договора между нас (чл. 6, пар. 1, б. „б“ от Регламента), а за въпроса „Откъде научихте за нас?“ - нашият легитимен интерес да знаем кое от това, което правим, работи.
Бележка за терапевта и здравословно състояние
В бележката при записване можете да опишете болка, операция или място, което да пропуснем. Това е информация за здравето Ви. Обработваме я само за да е терапията безопасна и подходяща за Вас, на основание Вашето изрично съгласие (чл. 9, пар. 2, б. „а“), което давате с отметката при записване. Полето не е задължително - можете да кажете същото на терапевта на място. Терапевтът може да Ви попита за оплаквания, травми, операции и бременност преди първата процедура по същата причина.
Часове за деца
Часовете за специализирана методика за деца (СМЕ) записва родител или настойник. Данните на детето (име, възраст, състояние) обработваме на същите основания и с Вашето съгласие като родител.
Запитване от фирма
Във формата на страницата „За фирми“ оставяте име, фирма, имейл, телефон и приблизителен брой хора. Ползваме ги само за да отговорим на запитването и да подготвим предложение (действия преди сключване на договор, чл. 6, пар. 1, б. „б“).
Обаждане, имейл, съобщения
Когато ни се обадите или ни пишете, обработваме това, което ни казвате, за да Ви отговорим и да Ви запишем час.
Имейли от нас
Пращаме имейли само за Вашия час: запазен, потвърден, променен или отменен, и напомняне преди него. Не пращаме рекламни имейли без отделно съгласие от Вас.
3. Кой има достъп до данните
- Екипът на студиото: терапевтите виждат името, телефона, услугата, часа и бележката, за да Ви приемат. Достъпът е с лична парола.
- Supabase - базата данни, в която стои календарът на студиото. Сървърите са в Европейския съюз (Ирландия).
- Resend - изпращането на имейлите за часа.
- Vercel - сървърите, на които работи сайтът.
- Google (Tag Manager и Analytics), Meta и Microsoft (Clarity) - статистика за посещенията на сайта, описана в точка 6.
Тези фирми обработват данните само по наше указание и за целите по-горе. Не продаваме данните Ви и не ги даваме на трети лица за техни цели. Ако закон ни задължи, може да ги предоставим на държавен орган.
4. Колко време пазим данните
- Записаните часове и данните към тях - до 3 години след последното Ви посещение, за да можем да проследим историята на терапията и да отговорим при въпрос или спор.
- Запитвания от фирми - до 1 година след последния контакт, ако не се стигне до договор.
- Счетоводни документи - в срока, който изисква Законът за счетоводството.
Ако поискате изтриване по-рано, изтриваме всичко, което законът не ни задължава да пазим.
5. Вашите права
Имате право да поискате достъп до данните си, да ги коригирате, да ги изтриете, да ограничите обработката, да ги получите в машинно четим вид, да възразите срещу обработка на основание легитимен интерес и да оттеглите съгласието си по всяко време, без това да засяга вече направеното. За всяко от тях ни пишете на dreamtimestudiobusiness@gmail.com или се обадете. Отговаряме до 30 дни.
Ако смятате, че обработваме данните Ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.
6. Бисквитки и статистика
Сайтът работи и без бисквитки. За да разбираме как се ползва и дали рекламата ни стига до правилните хора, ползваме Google Tag Manager, през който работят Google Analytics 4 (кои страници се разглеждат, от какво устройство, от кой град), Meta Pixel (дали посещение идва от реклама във Facebook или Instagram) и Microsoft Clarity (как се движи екранът по страницата; текстът в полетата на формите не се записва). Те слагат бисквитки в браузъра Ви и обработват IP адреса Ви.
При първото посещение Ви питаме дали сте съгласни. Докато не натиснете „Приемам“, нищо от изброеното не се зарежда и бисквитки не се слагат. Можете да промените избора си по всяко време от „Бисквитки“ в края на всяка страница. Сайтът и записването на час работят по същия начин и при отказ.
7. Как пазим данните
Връзката със сайта е криптирана (HTTPS). Данните от записването стигат до базата само през нашия сървър, не от браузъра. Достъп до календара имат само хората от екипа, всеки със своя парола. Ключовете към базата и имейлите стоят само на сървъра.
8. Промени
Когато променим нещо по тази политика, обновяваме датата най-горе. При съществена промяна ще Ви уведомим на сайта.