Политика за поверителност 

1. Администратор на лични данни

" Радостин Иванов Никитов" ЕООД  ЕИК 208141738

Седалище и адрес на управление: 

Държава: България

Област: Бургас 

Община: Поморие

Населено място: гр. Поморие п.к. 8200

ул. Странджа 12

 e-mail: admin@nikitov.online

tel: +359882177293 ; +359988390089

2. Какви лични данни събираме

Събираме само данни, необходими за извършване на резервации и предоставяне на услуги:

• име и фамилия

• телефон

• имейл

• избрана услуга

• дата и час на резервация

• история на посещенията

• данни за плащане (обработвани от Stripe, не се съхраняват при нас)

• технически данни: IP адрес, бисквитки, UTM параметри, поведение в сайта (анонимизирано)

3. Данните се използват за:

• създаване и управление на резервации

• изпращане на потвърждения и напомняния

• обработка на плащания

• предотвратяване на злоупотреби (напр. масово резервиране)

• подобряване на услугата

• статистически анализ

• маркетинг комуникации (само с изрично съгласие)

4. Правно основание за обработване

Обработваме данните на следните основания:

• чл. 6, ал. 1, б. „б“ GDPR – изпълнение на услуга (резервация)

• чл. 6, ал. 1, б. „в“ GDPR – законови задължения (счетоводство)

• чл. 6, ал. 1, б. „а“ GDPR – съгласие (маркетинг, бисквитки)

• чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес (предотвратяване на злоупотреби)

5. Срок на съхранение

• Резервации: 5 години

• Плащания: според счетоводните изисквания

• Маркетинг данни: до оттегляне на съгласието

• Бисквитки: според техния срок (обикновено 30–180 дни)

6. Кой има достъп до данните

Достъп имат само:

• администраторът на системата

• служители на салона (ако е приложимо)

• доставчици на услуги: Google (Apps Script, Calendar, Sheets), Stripe (плащания)

Всички доставчици са съвместими с GDPR.

7. Плащания и Stripe

Плащанията се обработват от Stripe, който е сертифициран по PCI‑DSS Level 1.

Ние не съхраняваме:

• номера на карти

• CVV кодове

• банкови данни

Stripe предоставя само статус на плащането.

8. Бисквитки и тракинг

Използваме бисквитки за:

• идентификация на посетител (анонимен ID)

• запазване на избрани услуги

• анализ на поведението

• UTM параметри

Можеш да изтриеш бисквитките от настройките на браузъра си.

9. Права на потребителите

Всеки потребител има право да:

• получи копие от своите данни

• поиска корекция

• поиска изтриване („право да бъдеш забравен“)

• ограничи обработването

• възрази срещу обработване

• подаде жалба до КЗЛД

Заявки се подават на: admin@nikitov.online

10. Защита на данните

Използваме:

• криптирана връзка (HTTPS)

• защитени Google сървъри

• ограничен достъп

• логове за сигурност

• автоматични архиви

11. Промени в политиката

Политиката може да бъде актуализирана. Последна актуализация: 04.03.2026 г.