← Към сайта

Политика за поверителност

Дата на последна актуализация: 27 октомври 2026 г.

Настоящата Политика за поверителност описва как Оля Петрова (в следващия текст „Мен" или „Вас") събира, използва, съхранява и защитава личните Ви данни при използване на нашите услуги, включително в онлайн среда.

1. Отговорна страна и контактни данни

Отговорен оператор на личните данни:

• Име: Оля Петрова
• Професия: Психолог — свободна практика
• Адрес: Варна, България
• Телефон: 0986891262
• Имейл: olqpetrova@abv.bg

Отговорни сме за обработката на личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2. Кои лични данни събираме

Собираме следните категории данни:

• Данни за контакт: име, имейл адрес, телефонен номер, адрес на доставка;
• Платежни данни: информация за платежния метод (напр. номер на карта — обработвана от платежна система, НЕ от нас директно);
• Данни за поръчката: описание на продукт/услуга, количество, цена в EUR, дата на поръчка;
• Технически данни: IP адрес, тип браузър, време на посещение, кликнати линкове (събрани чрез бисквитки и аналитични инструменти);
• Данни за маркетинг: предпочитания относно съобщения, история на отворени имейли (при съгласие);
• Доброволни данни: съобщения, коментари, запитвания чрез контактни форми.

3. За каква цел обработваме данните

Личните Ви данни се обработват за следните цели:

• Изпълнение на договор: потвърждение на поръчка, организиране на доставка, издаване на фактура, следене на доставката;
• Правни задължения: данъчна отчетност, счетоводство, спазване на законодателството;
• Маркетингови цели: изпращане на промоционални съобщения на основание soft opt-in (имейл) или явно съгласие (SMS/Viber);
• Подобряване на услугите: анализ на трафика, потребителско поведение, оптимизиране на уебсайта;
• Запазване на сигурността: предотвратяване на измама, защита срещу неправомерен достъп;
• Отговор на запитвания: при свързване с нас чрез телефон, имейл или форма.

4. Законно основание за обработка

Обработката на личните Ви данни се извършва на основание:

• Чл. 6, ал. 1 (б) GDPR — изпълнение на договор (поръчка);
• Чл. 6, ал. 1 (в) GDPR — спазване на правно задължение (фискални, счетоводни);
• Чл. 6, ал. 1 (а) GDPR — Ваше явно съгласие (маркетинг чрез SMS/Viber, абонамент за новини);
• Чл. 6, ал. 1 (е) GDPR — легитимни интереси (безопасност, предотвратяване на измама, анализ на трафика).

5. Директен маркетинг — по канал

5.1 Имейл съобщения

(а) Имейл адреси, събрани при покупка — soft opt-in:

На клиенти, чийто имейл адрес е получен при завършена покупка, имам право да изпращам имейл съобщения за собствени сходни продукти/услуги на психологическо консултиране и съвързани продукти, на основание чл. 261, ал. 2 от Закона за електронния търговец (ЗЕС). Можете да отхвърлите това маркетингово съобщение по всяко време чрез линка за отписване (unsubscribe) във всяко писмо или чрез директно съобщение до olqpetrova@abv.bg.

(б) Имейл адреси, събрани извън покупка (напр. форма за абонамент):

Ако сте се абонирали на нашия бюлетин или сте дали своя имейл адрес през форма на сайта, имейл адреса ще се използва САМО с явно дадено съгласие при събирането. Не ни имате право да ви маркетираме по този адрес без този предишен отказ. Отписването е възможно по всяко време чрез линка във всяко съобщение.

5.2 SMS и Viber съобщения

SMS и Viber съобщения с промоционално или маркетингово съдържание се изпращат САМО при изрично, отделно дадено съгласие (opt-in). При поръчка имате възможност да маркнете отделен чекбокс (или подобна опция) за съгласие да получавате маркетингови SMS/Viber съобщения. Това съгласие е свободно оттегляемо по всяко време чрез:

• Линка за отписване във всяко SMS/Viber съобщение;
• Отговор „STOP" на съобщението;
• Директен контакт: olqpetrova@abv.bg или 0986891262.

Обработка на номер при SMS доставчик: Телефонният номер, необходим за изпращане на SMS/Viber, се обработва и от SMS доставчика на платформата като негов обработващ лични данни. Доставчикът е длъжен да спазва GDPR и ЗЗЛД.

5.3 Служебни съобщения

Служебни съобщения, свързани с поръчката — напр. потвърждение на поръчка, уведомление за доставка, фактури, запитвания за обратна връзка — се изпращат на основание чл. 6, ал. 1 (б) GDPR (изпълнение на договор) и НЕ отговарят на маркетингов характер. Тези съобщения се изпращат автоматично и не е необходимо да давате отделно маркетингово съгласие. Не можете да се отпишете от служебните съобщения, освен ако не прекратите отношенията с нас.

6. Съхранение и защита на данните

Място на съхранение: Личните данни се съхраняват на сигурни сървъри, разположени в Европейския икономически район (ЕИР). В съответствие с GDPR, не пренасяме данни извън ЕИР без адекватни гаранции.

Мерки за защита:

• Шифрование на данни при пренос (HTTPS/SSL);
• Защита на достъпа до административния панел (парола, двуфакторна идентификация);
• Редовни проверки на сигурността;
• Заключуване на договори за обработка на данни с доставчици;
• Внутрешни политики за конфиденциалност при служители/консултанти.

7. Сроци на съхранение

• Данни за поръчката и контакт: 5 години (за счетоводни и данъчни цели в България);
• Маркетингови данни: докато не отпишете съгласието или не заявите изтриване;
• Технически данни (cookies, IP): до 13 месеца;
• Логове на достъп/сигурност: до 12 месеца;
• Данни за отказани маркетингови съобщения: минимум 3 години (за спазване на вашия отказ).

По изтичането на съответния срок данните се изтриват или се псевдонимизират необратимо.

8. Трети страни — обработващи и поверители

Личните Ви данни могат да се разкриват на следните категории трети страни:

8.1 Платежни системи

При онлайн плащане платежната информация (номер на карта, фамилия, име, адрес) се обработва от платежния доставчик като отделен оператор на данни. Ние не съхраняваме подробната платежна информация. Платежният доставчик спазва собствена политика за поверителност и GDPR.

8.2 Куриери и логистични партньори

За доставка на поръчката разкриваме Ваше име, телефон и адрес на куриерската служба. Куриерът обработва данните за целите на доставката на основание договор за обработка на данни.

8.3 Хостинг и IT системи

Данните се съхраняват на хостинг платформа в ЕИР, която е обработващ на данни и спазва GDPR.

8.4 Email маркетинг платформа

За имейл маркетинг използваме специализирана платформа (email service provider), която е обработващ на данни. Платформата съхранява имейл адреси и история на съобщения в съответствие с GDPR.

8.5 SMS доставчик

Телефонният номер за SMS/Viber маркетинг се обработва от SMS доставчика. Доставчикът е обработващ и спазва GDPR.

8.6 Аналитика

Може да използвам инструменти за аналитика (напр. Google Analytics), които събират технически данни. Тези данни могат да включват IP адрес, вид браузър, време на посещение. Аналитичните платформи са обработващи на данни и спазват GDPR.

8.7 Правни органи

Ако е необходимо по закон, личните Ви данни могат да бъдат разкрити на правни органи, данъчни власти или други компетентни органи.

За всички трети страни съм подписал(а) договор за обработка на данни в съответствие с чл. 28 GDPR.

9. Бисквитки (Cookies)

Какво е бисквитка? Бисквитката е малък текстов файл, който се съхранява на Вашия компютър или мобилно устройство при посещение на нашия сайт.

Видове бисквитки, които използвам:

• Необходими бисквитки: за функциониране на сайта, пазара, сигурност (напр. CSRF защита, идентификация на сесия). Не изискват съгласие.
• Функционални бисквитки: за запомняне на Ваши предпочитания (напр. език, размер на шрифт). Изискват съгласие.
• Аналитични бисквитки: за анализ на трафика и поведението на посетителя (напр. Google Analytics). Изискват съгласие.
• Маркетингови бисквитки: за проследяване и преориентирана реклама. Изискват съгласие.

Как мога да управлявам бисквитките?

При първо посещение на нашия сайт ще видите прозорец за съгласие за бисквитки. Можете да:

• Приемете всички;
• Отхвърлите всички (запазват се само необходимите);
• Персонализирате своите предпочитания (функционални, аналитични, маркетингови).

Можете също така да управлявате бисквитките чрез настройките на браузъра (Chrome, Firefox