Политика за поверителност

Когато собственик на салон използва Styloving за управление на клиенти и записвания, той е администратор на тези клиентски данни, а Styloving е обработващ данни. За данни, които събираме директно за работата на услугата, като регистрация, плащане, логове за сигурност, аналитика със съгласие и запитвания към поддръжката, Styloving е администратор на данни.

Събираме различни данни според това дали сте собственик на салон, човек, който записва час, или посетител на сайта:

Обработваме вашите лични данни за следните цели:

• За създаване, поддръжка и защита на вашия Styloving акаунт
• За обработка на записвания, напомняния, потвърждения и опционални процеси за заявка на отзив
• За управление на абонаменти, еднократни покупки, фактури, резервации на кампании, права по план и въпроси по плащанията
• За съхранение на снимки на служители, изображения на салона и клиентски снимки, когато собственикът на салона ги качи
• За отговор на запитвания към поддръжката
• За показване на близки салони, когато използвате функции за откриване по местоположение
• За подобряване на надеждността, удобството, първоначалната настройка и скоростта на продукта
• За спазване на законови, данъчни, счетоводни и свързани със сигурността задължения
• За откриване на злоупотреба, измама или неоторизиран достъп

Съгласно GDPR използваме следните правни основания в зависимост от конкретната дейност:

• Изпълнение на договор — за предоставяне на исканите от вас акаунт, записвания, абонамент, еднократна покупка и услуги по плащане
• Легитимен интерес — за защита на платформата, предотвратяване на злоупотреби, подобряване на надеждността и базова продуктова диагностика
• Съгласие — за аналитика, маркетингови бисквитки, инструменти за измерване на реклами като Google tag/Google Ads, както и функции за откриване по местоположение, когато е нужно съгласие
• Законово задължение — за съхраняване на данни, които данъчни, счетоводни или регулаторни правила изискват

Използваме доставчиците по-долу, за да работи Styloving. Всеки от тях получава само данните, нужни за неговата част от услугата:

• Supabase — База данни, автентикация и метаданни за файлово съхранение
• Vercel — Хостинг на сайта/приложението, аналитика за производителност и speed insights
• Stripe — Абонаменти, еднократни покупки, checkout, купони, осребряване на кампании и портал за управление на плащанията
• Resend — Транзакционни имейли
• Anthropic — AI помощ при импорт на каталог
• Mapbox — Карти, геокодиране, упътвания и визуализиране на локация
• Google — Google tag / Google Ads измерване само при съгласие
• Опционални инструменти за автоматизация/webhook — процеси за заявка на отзив или автоматизации, конфигурирани за услугата

Съхраняваме лични данни само толкова дълго, колкото са нужни за целите в тази политика. Данните на акаунта обикновено се пазят, докато акаунтът е активен, и до 30 дни след изтриване, за да можем да обработим заявки за възстановяване. Данните за записвания и оперативни записи обикновено се пазят до 2 години, освен ако закон не изисква по-дълъг срок. Данните за плащания и счетоводство могат да се пазят по-дълго, когато правилата го изискват.

Използваме технически и организационни мерки като криптиране при пренос, контрол на достъпа, одитни логове и защитни механизми на доставчиците. Никоя онлайн услуга не може да обещае нулев риск, но работим за ограничаване на неоторизирания достъп и за бърза реакция при проблеми със сигурността.

На сайта използваме следните категории бисквитки:

• Задължителни бисквитки — Нужни за вход, сигурност и основните функции на сайта
• Бисквитки за предпочитания — Запомнят избори като език или настройки за бисквитки
• Аналитични бисквитки — Помагат ни да разберем как се използва сайтът и да подобряваме продукта, само с ваше съгласие
• Маркетингови бисквитки — Използват се за атрибуция на кампании, измерване на реклами и ремаркетинг, само с ваше съгласие

Ако откажете незадължителните бисквитки, основните функции на сайта ще продължат да работят. Можете да промените избора си по-късно от банера или през настройките на браузъра.

Като субект на данни в ЕС, имате следните права:

• Право на достъп — Да поискате копие на вашите лични данни
• Право на коригиране — Да коригирате неточни или непълни данни
• Право на изтриване — Да поискате изтриване на вашите лични данни
• Право на преносимост — Да получите данните си в машинно четим формат
• Право на ограничаване на обработката — Да ограничите начина, по който използваме данните ви
• Право на възражение — Да възразите срещу обработка на базата на легитимни интереси
• Право на оттегляне на съгласие — Да оттеглите съгласието си по всяко време

Ако искането ви е за данни от записване или клиентски данни в акаунт на салон, първата точка за контакт обикновено е самият салон. Ако не сте сигурни, пишете ни на admin@styloving.com и ще ви насочим.

Нашата платформа не е предназначена за деца под 16 години. Ние съзнателно не събираме лични данни от деца. Ако смятате, че сме събрали данни от дете, моля свържете се с нас незабавно.

Стремим се да работим с доставчици, които поддържат хостинг в ЕС или подходящи договорни гаранции за работа с данни на потребители от ЕС. Възможно е част от данните да се обработват извън ЕС или ЕИП. В такива случаи разчитаме на подходящи механизми като стандартни договорни клаузи или еквивалентни законови гаранции.

Може периодично да актуализираме тази Политика за поверителност. Ако промяната е съществена, ще публикуваме новата версия тук и, когато е подходящо, ще уведомим притежателите на акаунти по имейл или чрез известие в продукта преди тя да влезе в сила.

Ако имате въпрос за поверителността, искане относно данните ви или просто искате помощ да разберете тази политика, свържете се с нас:

Имейл: admin@styloving.com