ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ за psihologzateb.bg и услугите на „Психолог за теб“

Администратор: „Ели Олег Тодорова – Психолог за теб“ ЕООД
ЕИК: 208661895
Седалище и адрес на управление: гр. София, ж.к. Дружба, бл. 281, вх. А, ет. 2, ап. 2
Уебсайт: https://psihologzateb.bg
Имейл: psihologzateb@gmail.com
Телефон: 0897 969 111

Последна актуализация: 28 юли 2026 г.

I. ЗА ТАЗИ ПОЛИТИКА

1.1. Настоящата Политика за поверителност и бисквитки обяснява как „Ели Олег Тодорова – Психолог за теб“ ЕООД, наричано по-долу „Администратор“, събира, използва, съхранява и защитава лични данни.

1.2. Политиката се прилага при:

• посещение и използване на psihologzateb.bg;

• изпращане на запитване чрез контактната форма;

• записване за индивидуална консултация или уъркшоп;

• закупуване на цифров ресурс или онлайн курс;

• създаване и използване на потребителски профил;

• абониране за бюлетин и получаване на безплатни ресурси;

• комуникация по имейл, телефон, Viber или Instagram;

• публикуване на клиентски отзиви.

1.3. Услугите през сайта са предназначени само за лица, навършили 18 години. Администраторът не събира съзнателно лични данни на лица под 18 години чрез сайта.

II. КАКВИ ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ

2.1. Запитвания и комуникация

При изпращане на запитване или осъществяване на комуникация могат да бъдат обработвани:

• име;

• имейл адрес;

• тема и съдържание на съобщението;

• телефонен номер, когато лицето се свърже по телефон или Viber;

• потребителско име и други публично достъпни данни, когато комуникацията се осъществява чрез Instagram;

• история на кореспонденцията, когато е необходимо за отговор на запитването или организиране на услуга.

Посетителите не следва да посочват диагнози, медицински документи или друга чувствителна здравна информация в свободните полета на сайта.

2.2. Резервации, индивидуални консултации и уъркшопи

При записване за индивидуална консултация или уъркшоп могат да бъдат обработвани:

• име;

• имейл адрес;

• телефонен номер;

• избрана услуга;

• избрани дата и час;

• бележка към резервацията, когато такава възможност е предоставена;

• служебна кореспонденция, потвърждения и напомняния;

• данни, необходими за организиране и провеждане на групата.

Свободното поле към резервацията не следва да се използва за изпращане на диагнози, медицински документи или подробно описание на чувствителна здравна информация.

2.3. Плащания и счетоводни документи

При извършване на плащане могат да бъдат обработвани:

• номер и данни за поръчката;

• закупена услуга или ресурс;

• платена сума;

• избран метод на плащане;

• дата и статус на плащането;

• данни, необходими за идентифициране и отчитане на плащането.

Когато Клиентът поиска издаване на фактура, могат да бъдат събрани:

• име или наименование на фирмата;

• ЕИК;

• адрес за фактуриране;

• други данни, необходими за издаването на фактурата съгласно приложимото законодателство.

Администраторът не получава и не съхранява пълните данни на банковата карта. Данните за картата се въвеждат и обработват в защитената среда на myPOS или на друг избран платежен доставчик.

При плащане по банков път данните се обработват и от съответната банка или платежна институция.

2.4. Потребителски профили и цифрови ресурси

При закупуване на цифров ресурс или онлайн курс автоматично може да бъде създаден потребителски профил.

Във връзка с профила могат да бъдат обработвани:

• име;

• имейл адрес;

• автоматично създадено потребителско име;

• защитени данни за достъп;

• история на поръчките;

• закупени и активирани ресурси;

• технически данни за използване на профила;

• дата на създаване и последна активност.

Данните за достъп се изпращат на посочения от потребителя имейл адрес. Потребителят е длъжен да пази данните си за достъп и да не ги предоставя на други лица.

2.5. Безплатни ресурси и бюлетин

Когато лице заяви безплатен ресурс и се абонира за бюлетин, могат да бъдат обработвани:

• име;

• имейл адрес;

• заявен безплатен ресурс;

• дата и начин на абониране;

• доказателство за предоставеното съгласие;

• данни за отписване;

• информация за доставянето и отварянето на съобщенията, когато избраната платформа за бюлетин предоставя такава статистика.

Когато получаването на безплатния ресурс е свързано с абониране за бюлетин, това се посочва ясно преди изпращане на формуляра.

Абонатът може да се отпише по всяко време чрез линка във всяко маркетингово съобщение или чрез имейл до Администратора.

2.6. Професионални бележки

2.6.1. При провеждане на психологически консултации могат да бъдат водени кратки професионални бележки единствено на хартия.

2.6.2. Бележките се обозначават с инициали и дата на срещата, без да се посочват пълните имена на Клиента.

2.6.3. Бележките могат да съдържат информация, споделена в рамките на психологическата работа, включително информация относно здравето или психичното състояние.

2.6.4. Бележките се съхраняват в дома на психолога на място с ограничен достъп и не се дигитализират, освен ако Клиентът не бъде предварително информиран и не е налице приложимо правно основание.

2.6.5. Не се извършват аудио- или видеозаписи на индивидуалните или груповите срещи.

2.7. Клиентски отзиви

2.7.1. На сайта могат да бъдат публикувани клиентски отзиви само след предварително разрешение на лицето, което е предоставило отзива.

2.7.2. Отзивите се публикуват с инициали и възраст, без снимка и без други данни, които ненужно разкриват самоличността на лицето.

2.7.3. Лицето може да оттегли разрешението си за бъдещото публикуване на отзива, като изпрати искане до Администратора.

2.8. Технически данни

При посещение и използване на сайта могат автоматично да бъдат обработвани:

• IP адрес;

• вид на браузъра;

• вид на устройството и операционната система;

• дата и час на достъп;

• посетени страници;

• технически логове;

• информация, свързана със сигурността;

• данни за вход в потребителски профил;

• предпочитания относно бисквитките.

III. ОТКЪДЕ СЕ ПОЛУЧАВАТ ДАННИТЕ

3.1. Личните данни се получават:

• пряко от съответното лице;

• чрез контактните и регистрационните форми на сайта;

• чрез системата за резервации;

• чрез системата за плащане;

• чрез автоматично създадения потребителски профил;

• чрез комуникация по имейл, телефон, Viber или Instagram;

• чрез техническата работа на сайта и използваните бисквитки.

3.2. Когато друго лице прави резервация или плащане от името на Клиента, то следва да предоставя чужди лични данни само когато има право да го направи.

IV. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

4.1. Личните данни могат да бъдат обработвани за следните цели:

• отговор на запитвания;

• организиране и предоставяне на психологически и групови услуги;

• управление на резервации, промени, анулирания и напомняния;

• провеждане на онлайн срещи;

• обработване на плащания;

• създаване и управление на потребителски профили;

• предоставяне на достъп до закупени цифрови ресурси;

• изпълнение на договорните отношения с Клиента;

• издаване и съхраняване на счетоводни документи;

• изпращане на безплатни ресурси, бюлетини и маркетингови съобщения;

• публикуване на клиентски отзиви;

• осигуряване на сигурността и техническата работа на сайта;

• предотвратяване на злоупотреби;

• установяване, упражняване или защита на правни претенции;

• изпълнение на законови задължения.

4.2. В зависимост от конкретната дейност личните данни се обработват на едно или повече от следните правни основания:

• предприемане на стъпки по искане на лицето преди сключване на договор;

• сключване и изпълнение на договор;

• изпълнение на законово задължение;

• легитимен интерес на Администратора от осигуряване на сигурност, поддържане на кореспонденция и защита на неговите права;

• предварително предоставено съгласие.

4.3. Изпращането на маркетингови съобщения, използването на незадължителни бисквитки и публикуването на клиентски отзиви се основават на предварително съгласие.

Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

4.4. Когато в рамките на психологическата работа се обработват специални категории лични данни, включително информация относно здравето или психичното състояние, се прилага съответното основание по чл. 9, параграф 2 от Регламент (ЕС) 2016/679.

Това може да включва изричното съгласие на лицето, а когато е приложимо – предоставяне на професионална психологическа подкрепа при задължение за поверителност.

4.5. Предоставянето на задължителните данни за резервация, договор, плащане или създаване на профил е необходимо за предоставянето на съответната услуга.

Непредоставянето им може да направи изпълнението на услугата невъзможно.

V. ПОЛУЧАТЕЛИ НА ЛИЧНИТЕ ДАННИ

5.1. Личните данни могат да бъдат предоставяни само в необходимия обем на:

• SuperHosting.BG и други доставчици на хостинг, архивиране, защита и техническа поддръжка;

• WordPress и активираните към сайта технически разширения;

• Google при използването на Gmail и Google Meet;

• myPOS, банки и други избрани платежни доставчици;

• избрана система за резервации, след внедряването ѝ;

• избрана платформа за бюлетин и изпращане на безплатни ресурси, след внедряването ѝ;

• счетоводител и други професионални консултанти, когато това е необходимо;

• лице за техническа поддръжка на сайта, когато му е предоставен временен и ограничен до необходимото достъп;

• компетентни държавни и съдебни органи, когато предоставянето се изисква по закон.

5.2. Лицата, които получават достъп до лични данни от името на Администратора, са длъжни да ги обработват само за възложените им цели и при подходящи задължения за поверителност и сигурност.

5.3. При професионална супервизия случай може да бъде обсъждан само в необходимия обем и без посочване на име и други преки идентификатори на Клиента.

Целта на обсъждането е професионална подкрепа и поддържане на качеството на психологическата работа.

5.4. Бутонът към Instagram представлява външен линк. Самото му наличие не зарежда вградено съдържание от Instagram.

След отваряне на линка се прилагат правилата за поверителност и бисквитки на съответната платформа.

VI. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

6.1. Някои технологични доставчици, включително Google и бъдещите доставчици на бюлетин или резервации, могат да обработват лични данни извън Европейското икономическо пространство.

6.2. В такива случаи се използва приложим механизъм за защита на данните, включително:

• решение на Европейската комисия за адекватно ниво на защита;

• стандартни договорни клаузи;

• друг допустим съгласно приложимото законодателство механизъм.

VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ

7.1. Личните данни се съхраняват само за срока, необходим за целите, за които са събрани, освен когато приложимото законодателство изисква по-дълго съхранение.

7.2. Прилагат се следните ориентировъчни срокове:

• запитвания, които не водят до предоставяне на услуга – до 6 месеца след последната комуникация;

• данни за резервации и клиентска кореспонденция – до 5 години след приключване на отношенията, когато са необходими за защита на права, освен ако по-кратък срок е достатъчен;

• професионални бележки – до 2 години след прекратяване на срещите или до уважено искане за изтриване, освен когато съществува приложимо основание за по-дълго съхранение;

• неактивен потребителски профил – до 2 години след последната активност;

• данни за направени покупки – за приложимия законов срок, независимо от изтриването на неактивния потребителски профил;

• счетоводни, платежни и данъчни документи – за сроковете, предвидени в приложимото законодателство, обичайно до 10 години според вида на документа;

• данни за бюлетин – до оттегляне на съгласието или прекратяване на бюлетина;

• минимални данни за дадено или оттеглено маркетингово съгласие – докато са необходими за доказване на спазването на законовите задължения или възражението на лицето;

• технически логове и архиви – за срока, необходим за сигурността и съобразно правилата на съответния доставчик;

• данни за клиентски отзив – докато отзивът е публикуван или до оттегляне на разрешението за бъдещото му публикуване.

7.3. След изтичане на съответния срок личните данни се изтриват, унищожават или анонимизират, освен когато законово задължение или защитата на правни претенции изискват друго.

VIII. СИГУРНОСТ И ПОВЕРИТЕЛНОСТ

8.1. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително:

• защитена HTTPS връзка;

• актуализиране на WordPress, темата и използваните разширения;

• резервни копия;

• силни пароли;

• ограничаване на администраторските права;

• предоставяне на временен и ограничен достъп при техническа поддръжка;

• двуфакторна защита, когато е налична и приложима;

• мерки за защита от неоторизиран достъп и злоупотреби.

8.2. Хартиените професионални бележки се съхраняват отделно от графици, кореспонденция и платежни данни и на място, недостъпно за неоторизирани лица.

8.3. Клиентът не следва да изпраща чувствителни данни чрез публични или неподходящи канали и е длъжен да пази данните за достъп до потребителския си профил.

8.4. При нарушение на сигурността на личните данни Администраторът предприема необходимите действия и уведомява Комисията за защита на личните данни и/или засегнатите лица, когато приложимото законодателство го изисква.

IX. ПРАВА НА ЛИЦАТА

9.1. При наличие на съответните законови предпоставки всяко лице има право:

• да получи информация дали негови лични данни се обработват;

• да получи достъп до личните си данни;

• да поиска коригиране на неточни или непълни данни;

• да поиска изтриване на данните;

• да поиска ограничаване на обработването;

• да възрази срещу обработването;

• да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат, когато правото на преносимост е приложимо;

• да оттегли дадено съгласие;

• да подаде жалба до компетентния надзорен орган.

9.2. Правата не са абсолютни. Искането може да бъде ограничено или отказано, когато:

• законът изисква съхраняване на данните;

• данните са необходими за изпълнение на законово задължение;

• данните са необходими за установяване, упражняване или защита на правни претенции;

• е налице друго приложимо законово основание.

9.3. Исканията за упражняване на права се подават на:

psihologzateb@gmail.com

9.4. При необходимост Администраторът може да поиска допълнителна информация, за да потвърди самоличността на заявителя и да предотврати неправомерно предоставяне или изтриване на чужди лични данни.

9.5. На искането се отговаря в приложимия законов срок. Когато искането е сложно или са подадени множество искания, срокът може да бъде удължен при условията на Регламент (ЕС) 2016/679, за което лицето се уведомява.

9.6. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

X. ЖАЛБА ДО НАДЗОРЕН ОРГАН

10.1. Лицето има право да подаде жалба до Комисията за защита на личните данни:

Наименование: Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://cpdp.bg
Имейл: kzld@cpdp.bg
Телефон: 02 915 3 518

10.2. Преди подаването на жалба лицето може да се свърже с Администратора на psihologzateb@gmail.com, за да бъде направен опит въпросът да бъде разрешен доброволно.

Това не ограничава правото на лицето да се обърне директно към Комисията за защита на личните данни.

XI. ПОЛИТИКА ЗА БИСКВИТКИТЕ

11.1. Какво представляват бисквитките

Бисквитката е малък файл, който се съхранява на устройството на посетителя при посещение на уебсайт.

Бисквитките могат да се използват за осигуряване на основната работа и сигурността на сайта, запазване на предпочитания, анализиране на посещенията или показване на подходящо съдържание.

11.2. Видове бисквитки

Сайтът може да използва следните категории бисквитки:

а) Строго необходими бисквитки

Тези бисквитки са необходими за нормалната и сигурна работа на сайта. Те могат да осигуряват:

• сигурност и предотвратяване на злоупотреби;

• вход в потребителски профил;

• работа на количката и процеса на плащане;

• запазване на избора относно бисквитките;

• основни технически функции на WordPress.

Строго необходимите бисквитки се използват без отделно съгласие, когато са действително необходими за предоставяне на поисканата услуга.

б) Функционални бисквитки

Функционалните бисквитки могат да запазват избори и настройки, направени от посетителя, с цел предоставяне на допълнителна функционалност.

Когато функционалната бисквитка не е строго необходима, тя се активира само след съгласие.

в) Аналитични бисквитки

Аналитичните бисквитки могат да се използват за събиране на информация за начина, по който посетителите използват сайта – например кои страници се посещават и дали възникват технически проблеми.

Когато сайтът използва аналитични бисквитки, които не са строго необходими, те се активират само след предварително съгласие.

г) Маркетингови бисквитки

Маркетинговите бисквитки могат да се използват за измерване на рекламни кампании, проследяване на взаимодействието с реклами или показване на съдържание според интересите на посетителя.

Маркетинговите бисквитки се активират само след предварително съгласие.

11.3. Управление на бисквитките

При първото посещение на сайта посетителят получава възможност да:

• приеме всички бисквитки;

• откаже незадължителните бисквитки;

• направи индивидуален избор чрез настройките.

Отказът от незадължителните бисквитки трябва да бъде толкова лесен, колкото приемането им.

11.4. Посетителят може по всяко време да промени или оттегли избора си чрез настройките за бисквитки на сайта.

11.5. Бисквитките могат да бъдат ограничени или изтрити и чрез настройките на използвания браузър. Ограничаването на строго необходимите бисквитки може да доведе до неправилна работа на част от сайта.

11.6. Точен списък на бисквитките

Точният списък с имената, доставчиците, целите и сроковете на бисквитките се поддържа чрез настройките и cookie банера на сайта.

Списъкът се актуализира след добавяне или промяна на:

• система за резервации;

• платформа за бюлетин;

• платежна интеграция;

• аналитични инструменти;

• рекламни и маркетингови инструменти;

• други външни услуги, които използват бисквитки или сходни технологии.

XII. БЕЗПЛАТНИ РЕСУРСИ И ДИРЕКТЕН МАРКЕТИНГ

12.1. Когато безплатен ресурс се предоставя като част от абониране за бюлетин, това се посочва ясно преди изпращане на формуляра.

12.2. Формулярът следва недвусмислено да показва, че с изпращането му лицето:

• заявява получаването на безплатния ресурс;

• се съгласява да получава бюлетин, полезни материали, информация за услуги, курсове и уъркшопи.

12.3. Съгласието се предоставя чрез изрично действие на потребителя. Полето за съгласие не трябва да бъде маркирано предварително.

12.4. Абонатът може да се отпише по всяко време:

• чрез линка за отписване във всяко маркетингово съобщение; или

• чрез имейл до psihologzateb@gmail.com.

12.5. Отписването не се обвързва с такса, задължение за посочване на причина или други ненужни затруднения.

12.6. Оттеглянето на съгласието спира изпращането на бъдещи маркетингови съобщения, но не засяга законосъобразността на съобщенията, изпратени преди оттеглянето.

XIII. ПРОМЕНИ В ПОЛИТИКАТА

13.1. Настоящата Политика за поверителност и бисквитки може да бъде актуализирана при промяна на:

• сайта;

• предлаганите услуги;

• използваните доставчици;

• системите за резервации, бюлетин или плащане;

• използваните бисквитки;

• приложимите законови изисквания.

13.2. Актуалната версия се публикува на сайта с дата на последна промяна.

13.3. При съществена промяна, която засяга вече предоставено съгласие, лицата се уведомяват и при необходимост се изисква ново съгласие.

13.4. Настоящата Политика за поверителност и бисквитки е в сила от датата на публикуването ѝ на сайта.