Политика за поверителност

Какви лични данни събираме в сайта и в салона, защо, колко дълго ги пазим и как да ги видите, поправите или изтриете.

Версия 2026-11, в сила от 5 ноември 2026 г.

Политиката следва Общия регламент за защита на данните (Регламент (ЕС) 2016/679, ОРЗД) и Закона за защита на личните данни. Пишем просто, но точно. Ако нещо не е ясно, питайте ни.

Кой отговаря за данните

Администратор на личните данни е „Ноар Никол“ ЕООД, ЕИК 207595289, със седалище и адрес на управление ул. „Кръстьо Раковски“ 17, 4002 Пловдив.

Салонът Lacquer Nail Bar е на ул. „Христо Г. Данов“ 20, 4000 Пловдив, телефон 087 613 7536, сайт wearelacquer.com.

За лични данни и за всичко останало пишете на hello@wearelacquer.com.

Не сме длъжни да имаме длъжностно лице по защита на данните и нямаме. На въпросите ви отговаря управителят на дружеството, Н. Карабелова.

Какви данни събираме и защо

За всяко нещо пишем какво пазим, защо и на какво основание по чл. 6 от Общия регламент за защита на данните (ОРЗД).

Профил и програма за лоялност

Какво: име, имейл, парола (пази се само като шифрован отпечатък, никой не я вижда), телефон и дата на раждане, ако ги дадете, езикът ви, посещенията ви и отстъпките, които сте получили или използвали.
Защо: за да влизате в профила, да показвате кода си на рецепцията и да получавате отстъпките по правилата на програмата.
Основание: договорът с вас по правилата на програмата за лоялност (чл. 6, ал. 1, б. „б“). Телефонът и датата на раждане не са задължителни. Без дата на раждане просто няма отстъпка за рожден ден.

Новини и писма по имейл

Бюлетин и кампании: имейл, език и кога сте се абонирали, потвърдили или отписали. Абонаментът става с двойно потвърждение: записваме ви едва след като натиснете линка в писмото.
Поздрав за рожден ден: име, имейл и дата на раждане, само ако сте отметнали това в профила.
„Липсвате ни“: ако имате профил и сте се съгласили да получавате новини, системата сама ви праща едно писмо, когато не сте идвали от определен брой дни. Гледа само датата на последното ви посещение.
Основание: вашето съгласие (чл. 6, ал. 1, б. „а“). Оттегляте го по всяко време с линка „Отписване“ във всяко писмо или от „Моят профил“. Оттеглянето не прави незаконно това, което е станало преди него.
Пазим запис кога сте дали и кога сте оттеглили съгласие, за да можем да докажем, че ви пишем законно (чл. 7, ал. 1 ОРЗД).

Регистрация за събитие

Какво: име, имейл, телефон по желание, брой места и бележка.
Защо: да ви запишем, да ви пратим потвърждение с покана за календара и да ви кажем, ако събитието се промени или отмени.
Основание: записването е договор с вас (чл. 6, ал. 1, б. „б“).

Анкети и въпроси към събития

Какво: гласът или отговорът ви, името, ако го напишете, и случаен номер, който браузърът ви пази, за да гласувате веднъж. Номерът пазим само като отпечатък (хеш), от който не може да се разбере кой сте.
Защо: за да разберем какво искат гостите и, ако отметнем писмен отговор, да го покажем на страницата на събитието.
Основание: законният ни интерес да питаме гостите (чл. 6, ал. 1, б. „е“). Писмените отговори се показват само след като ги прочетем. Не пишете в тях здравни или други чувствителни данни.

Поръчка от магазина

Какво: име, телефон, имейл по желание, бележка, продуктите и сумата.
Защо: да приготвим поръчката и да ви се обадим, когато е готова за вземане от салона. Плащате на място.
Основание: договорът за покупка (чл. 6, ал. 1, б. „б“). Без телефон не можем да приемем поръчката.

Кандидатура за работа

Какво: име, телефон, имейл по желание, опит, няколко думи за вас и линк към портфолио.
Защо: да разгледаме кандидатурата и да се свържем с вас.
Основание: стъпки преди евентуален трудов договор, по ваше искане (чл. 6, ал. 1, б. „б“).
Не ни пращайте данни за здраве, лична карта или други чувствителни данни. Нямат нужда да са в кандидатурата.

AI асистентът в сайта

Какво: текстът на разговора и езикът. За да не се злоупотребява с чата, пазим и отпечатък (хеш) от IP адреса и браузъра ви, от който не може да се разбере кой сте.
Защо: за да отговори на въпроса ви и да подобряваме отговорите. Асистентът знае само това, което салонът е публикувал: услуги, цени, работно време, екип, събития.
Основание: законният ни интерес да отговаряме бързо на въпроси (чл. 6, ал. 1, б. „е“).
Ако помолите да ви се обадим, пазим името, телефона или имейла и съобщението, които оставите в чата, и ги предаваме на екипа. Основание: вашата молба (чл. 6, ал. 1, б. „б“).
Не пишете в чата здравни или други чувствителни данни.

Писма до hello@wearelacquer.com

Какво: имейлът и името на подателя, темата, текстът, имената на прикачените файлове и нашият отговор.
Защо: за да ви отговорим и да пазим разговора, ако пишете пак.
Основание: законният ни интерес да отговаряме на писмата (чл. 6, ал. 1, б. „е“), а когато питате за услуга или поръчка, стъпки преди договор (б. „б“).
AI помага с черновата на отговора. Как точно, пише по-долу в „AI и автоматични решения“.

Отзиви от Google и Studio24

На сайта показваме публични отзиви за салона от Google и Studio24: името, с което авторът се показва там, оценката и текста. Взимаме ги от тези сайтове, не от вас. Основание: законният ни интерес да показваме какво казват клиентите (чл. 6, ал. 1, б. „е“). Ако сте автор и не искате отзивът ви да е на сайта, пишете ни и ще го махнем.

Технически данни

Когато отворите сайта, сървърите на хостинга записват IP адреса, браузъра и страницата, за сигурност и за да работи сайтът. Основание: законен интерес (чл. 6, ал. 1, б. „е“). Какво записваме в браузъра ви, пише в „Политика за бисквитките“.

Запазване на час

Часовете се записват в Studio24 (studio24.bg). Когато натиснете „Запази час“, отивате на техния сайт. Там Studio24 отговаря за данните ви, по своята политика за поверителност.

Длъжни ли сте да ни давате данни

Никой закон не ви задължава да ни давате лични данни. Някои обаче са нужни, за да направим това, което искате: без имейл няма профил и писма, без телефон не можем да приемем поръчка, а без име и начин за връзка не можем да ви запишем за събитие или да ви се обадим. Всичко, отбелязано „по желание“, можете да не попълвате.

Какво е законен интерес

Където основанието е законен интерес, сме преценили, че е нужно за нормалната работа на салона и не тежи на правата ви: отговаряме на въпроси, пазим сайта от злоупотреби и показваме публични отзиви. Можете да възразите (вижте „Вашите права“).

AI и автоматични решения

Ползваме езиковия модел Claude на Anthropic на три места:

Асистентът в сайта отговаря сам, веднага. Под чата пише, че отговаря AI, както изисква чл. 50 от Регламента на ЕС за изкуствения интелект (2024/1689). Той не записва часове, не приема поръчки и не обещава отстъпки.
В пощата hello@ AI чете писмото и пише чернова на отговор. Сега всеки отговор се праща само след като човек от салона го прочете и одобри. Ако някога позволим простите отговори (например работно време) да тръгват сами, ще го напишем тук.
Служителите ползват AI помощник в админа, който може да види поръчки, кандидатури и писма, когато го питат за тях. Помощникът в Telegram не вижда данни за клиенти.

Никъде не вземаме само автоматично решение, което има правни или подобно значими последици за вас (чл. 22 ОРЗД). Отстъпките по лоялност се смятат по прости правила (3-то и 6-то посещение, рожден ден), а писмото „Липсвате ни“ гледа само датата на последното ви посещение. Ако искате човек да погледне нещо, пишете ни.

Anthropic обработва текста само за да върне отговор, по договор с нас, и не го ползва за обучение на моделите си.

На кого предаваме данните

Не продаваме данни и не ги даваме за реклама. Ползваме доставчици, които ги обработват само по наши указания и по договор:

Supabase: база данни, вход в профила и файлове. Сървърите са в ЕС, във Франкфурт.
Lovable и Cloudflare: хостинг на сайта и защита от атаки.
Resend: изпращане на имейлите и приемане на писмата до hello@. Изпраща от сървъри в ЕС, в Ирландия.
Hostinger: пощенската кутия hello@ (ЕС).
Anthropic: езиковият модел на AI асистента, на черновите в пощата и на помощника в админа.
Google: картата в „Контакти“ (само ако я разрешите), статистиката за посещенията (само ако я приемете) и отзивите от Google.

Екипът получава кратки известия в Telegram, например „нова поръчка L-4821, 34 €“. В тях няма име, телефон, имейл или текст от писмото ви. Подробностите се виждат само в админа.

Данни даваме на държавни органи само когато законът ни задължава.

Предаване извън ЕС

Supabase, Cloudflare, Resend, Anthropic и Google са компании от САЩ. Когато данни стигат до тях извън Европейското икономическо пространство, това става при гаранциите по глава V от ОРЗД: Рамката за защита на данните ЕС–САЩ за сертифицираните компании и стандартните договорни клаузи, одобрени от Европейската комисия. Копие от гаранциите можете да поискате на hello@wearelacquer.com.

Колко дълго пазим данните

След сроковете по-долу системата изтрива данните сама всяка нощ.

Профил, посещения и отстъпки: докато профилът съществува. Изтривате го сами от „Моят профил“ → „Изтрий профила“. Ако 3 години не сте идвали и не сте влизали в профила, изтриваме го заедно с посещенията.
Новини по имейл: докато не се отпишете. След отписване пазим само адреса като отписан, за да не ви пишем пак.
Абонамент, който не сте потвърдили с линка в писмото: 30 дни.
Записът на дадените и оттеглените съгласия: последният ви избор пазим, докато е в сила, като доказателство. По-стар запис, който е сменен с нов, изтриваме след 5 години. Ако изтриете профила си, пазим записа още 5 години, освен ако адресът ви е в списъка за новини.
Кой какво писмо е получил (кампании, поздрав за рожден ден, „Липсвате ни“): 2 години.
Регистрации за събития: 12 месеца след събитието.
Гласове и отговори към събития: 12 месеца след събитието.
Поръчки от магазина: 12 месеца след вземането или отказа. Касовата бележка се пази по счетоводните правила.
Кандидатури за работа: 6 месеца след решението по кандидатурата. Ако решение няма, най-много 12 месеца.
Разговори с AI асистента: 90 дни, после се изтриват автоматично всяка нощ.
Молби за обаждане от чата: 6 месеца.
Писма до hello@: 2 години от последното писмо в разговора.
Технически журнали: колкото ги пазят хостингът и Supabase, обикновено дни до седмици.
Счетоводни документи: 10 години, както изисква Законът за счетоводството.
Журнал на промените в админа: при всяка промяна в поръчки, посещения и финансови записи пазим кой какво е сменил, за отчетност и сигурност. Пази се колкото счетоводните документи, до 10 години. Основание: законово задължение и законен интерес (чл. 6, ал. 1, б. „в“ и „е“).

Вашите права

По ОРЗД имате право:

на достъп: да научите дали пазим данни за вас и да получите копие (чл. 15);
на поправка на грешни или непълни данни (чл. 16);
на изтриване, когато вече нямаме основание да ги пазим (чл. 17);
на ограничаване, например докато проверяваме дали данните са верни (чл. 18);
да получите данните, които сте ни дали, в машинно четим вид или да ги пренесем при друг (чл. 20);
да възразите срещу обработване на основание законен интерес (чл. 21). Срещу писмата за новини можете да възразите винаги, и тогава спираме;
да не бъдете обект на изцяло автоматично решение със значими последици (чл. 22). Ние не вземаме такива решения;
да оттеглите съгласие по всяко време, без това да засяга вече направеното.

**Право на възражение (чл. 21 ОРЗД).** Можете по всяко време да възразите срещу обработването на основание законен интерес: AI асистента, писмата до hello@, отзивите и техническите данни. Тогава спираме, освен ако имаме убедителни законни основания, които надделяват над вашите интереси, или данните ни трябват за правен спор. Срещу писмата с новини можете да възразите винаги и спираме веднага.

Много неща можете да направите сами: в „Моят профил“ поправяте името и телефона, включвате и изключвате писмата и изтривате профила. За всичко останало пишете на hello@wearelacquer.com или ни кажете в салона. Може да ви попитаме нещо, за да се уверим, че сте вие. Отговаряме до един месец. При много или сложни искания срокът може да стане три месеца, и тогава ще ви кажем защо. Не взимаме такса, освен ако исканията са явно неоснователни или прекалени.

Жалба

Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ 2, 1592 София, телефон 02 91 53 518, kzld@cpdp.bg, www.cpdp.bg. Можете да се обърнете и към органа в държавата от ЕС, където живеете или работите. Ще се радваме първо да ни пишете, за да оправим нещата заедно.

Деца

Профил и абонамент могат да правят лица, навършили 14 години (чл. 25в от Закона за защита на личните данни). При регистрация потвърждавате това с отметка. Ако сте под 14 години, помолете родител да го направи с вас. Ако разберем, че сме получили данни на дете под 14 години без съгласие на родител, ще ги изтрием.

Сигурност

Връзката със сайта е шифрована (HTTPS). Паролите се пазят само като шифрован отпечатък. До админа имат достъп само хора от салона, с вход с два фактора, и всеки вижда това, което му трябва за работата. Базата данни пази всеки вид данни зад отделни правила за достъп. Ако все пак стане пробив, който застрашава правата ви, ще уведомим Комисията до 72 часа и вас без излишно забавяне, както изисква законът.

Промени

Когато променим тази политика, публикуваме новата версия тук с дата. Ако променим нещо съществено, например нова цел или нов доставчик извън ЕС, ще ви кажем и по имейл или в сайта. Когато промяната засяга съгласие, ще ви попитаме отново.