Това е Политиката за поверителност на StilHub: какви данни събираме, защо, на какво основание и с кого ги споделяме, накратко и разбираемо, в съответствие с Регламент (ЕС) 2016/679 (GDPR).
Последна актуализация: юли 2026 г.
Администратор на личните данни, обработвани чрез Платформата StilHub, е MEDIASTAGE S.R.L., със седалище на ул. Timiș № 81B, с. Giroc, общ. Giroc, окръг Timiș, CUI 55259305, вписана в Търговския регистър под № J2026045379002, имейл: [email protected] (наричан по-нататък „ние“ или „StilHub“).
Ангажираме се да защитаваме поверителността на Вашите данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото румънско законодателство. Настоящата политика обяснява какви данни събираме, защо, на какво основание, с кого ги споделяме и какви права имате.
Роли на администратор: StilHub е администратор на данните, необходими за функционирането на Платформата (профили, резервации, плащания, комуникации). Всеки Салон е независим администратор на данните на собствените си клиенти, които управлява чрез панела (напр. клиенти, добавени ръчно, собствени SMS кампании); за тези операции StilHub действа като обработващ лице от името на Салона.
В зависимост от начина, по който използвате Платформата, обработваме:
| Цел на обработването | Правно основание |
|---|---|
| Предоставяне на услугата (създаване на акаунт, резервации, плащания, поръчки, абонаменти, транзакционни съобщения) | Изпълнение на договора (чл. 6(1)(b) от GDPR). |
| Верификация на телефона чрез SMS за предотвратяване на фалшиви акаунти | Легитимен интерес и изпълнение на договора. |
| Законови задължения (фактуриране, счетоводство, e-Factura, съхранение на данъчните документи) | Законово задължение (чл. 6(1)(c)). |
| Сигурност, предотвратяване на измами и подобряване на услугата (включително статистики за използването) | Легитимен интерес (чл. 6(1)(f)). |
| Маркетингови комуникации и аналитични бисквитки (напр. бюлетин, кампании, Google Analytics) | Съгласие (чл. 6(1)(a)), което можете да оттеглите по всяко време. |
Не продаваме и не отдаваме под наем Вашите данни. Споделяме ги само с доставчици на услуги („обработващи лични данни“), строго необходими за функционирането, които ги обработват въз основа на договори за обработка (DPA) и само според нашите инструкции:
| Доставчик | Цел на обработването |
|---|---|
| Stripe | обработка на плащанията с карта (клиент → салон). |
| Netopia mobilPay | обработка на плащанията за абонаментите на салоните към StilHub. |
| Oblio | издаване на фактурите и e-Factura (ANAF). |
| BulkGate | изпращане на SMS съобщения (кодове за потвърждение, напомняния, кампании). |
| Twilio SendGrid | изпращане на имейли (потвърждения, напомняния, известия). |
| Expo | доставяне на push известията към приложението. |
| вход с Google акаунт (по избор), Google Analytics (само със съгласие) и сигурно съхранение на резервните копия на базата данни. | |
| Доставчик на хостинг | инфраструктурата, на която работи Платформата. |
Освен това можем да разкрием данни на органите на властта, когато законът го изисква. Салоните имат достъп до данните, необходими за изпълнение на получените резервации и поръчки (напр. име и телефон на клиента, направил резервацията).
Някои доставчици (напр. Stripe, Google, SendGrid) могат да обработват данни и извън Европейското икономическо пространство (напр. Съединените американски щати). В тези случаи трансферите се осъществяват въз основа на гаранциите, предвидени от GDPR, стандартни договорни клаузи, одобрени от Европейската комисия, и/или механизми за адекватност (напр. Рамка за защита на данните между ЕС и САЩ / EU-U.S. Data Privacy Framework), така че данните да се ползват от еквивалентно ниво на защита.
Използваме необходими бисквитки за функционирането на сайта (удостоверяване, езикови предпочитания, запомняне на съгласието), те не изискват съгласие. Използваме аналитични бисквитки и технологии (вижте раздел 8) само след Вашето съгласие, изразено чрез банера, показан при първото посещение. Можете да приемете всички или да изберете „само основните“, а съгласието можете да оттеглите по всяко време, като изтриете бисквитките от браузъра или отворите банера отново. Функционалните бисквитки за афилиейт/маркетинг (напр. запомнянето на код за препоръка) са бисквитки на първа страна, използвани само за посочената цел.
За да разберем как се използва сайтът и да го подобрим, използваме Google Analytics 4. Този инструмент се активира само ако приемете аналитичните бисквитки в банера, до тогава той не се зарежда и не събира нищо. Google обработва данни като посетени страници, тип устройство и IP адрес (съкратен/псевдонимизиран), в качеството си на независим администратор/обработващо лице, съгласно собствената си политика. Можете по всяко време да се противопоставите, като оттеглите съгласието си.
Прилагаме разумни технически и организационни мерки: криптирани връзки (HTTPS), пароли, съхранявани криптирано (хеш), ограничен достъп, журналиране на административните действия, защитени резервни копия и мониторинг. Нито една система обаче не е 100% неуязвима; в случай на инцидент, който Ви засяга, ще Ви уведомим съгласно законовите задължения.
Разполагате със следните права:
Част от тези права можете да упражните директно от приложението (напр. редактиране на профила, изтриване на профила). За всяко искане можете да се свържете с нас на [email protected] (тема: „Искане по GDPR“). Ще ви отговорим най-късно до 30 дни. Освен това имате право да подадете жалба до Националния надзорен орган за обработка на лични данни (ANSPDCP).
Платформата не е насочена към лица под 16 години. Не събираме съзнателно данни на непълнолетни под тази възраст без съгласието на законния представител. Ако установим, че сме обработили такива данни без основание, ще ги изтрием.
Можем да актуализираме настоящата политика, за да отразим промени в услугите или законодателството; датата на последната актуализация е показана в началото. За всеки въпрос относно обработката на данни можете да се свържете с нас на [email protected].
