Политика за поверителност
Последна актуализация: 18 май 2026 г.
Тази политика обяснява как HairProtocol.BG събира, обработва и защитава твоите лични данни, когато поръчваш персонализиран протокол. Прочети я внимателно - преди да платиш ще те помолим да потвърдиш съгласието си с обработката.
1. Кой обработва данните ти
Администратор на лични данни: „ГКК Лабс“ ЕООД, ЕИК 208873421 (представлявано от Георги Кръстев)
Сайт: hairprotocol.bg
Контакт: hello@hairprotocol.bg
2. Какви данни събираме
За да изготвим персонализиран протокол, събираме следните категории данни:
| Категория | Примери |
|---|---|
| Идентификация | Име, имейл, телефон, възраст |
| Здравна информация (специална категория) | Тип/стадий косопад, диагноза, лекарства, заболявания, кръвни изследвания (феритин, TSH, витамин D), хормонален статус, химиотерапия, семейна история |
| Биометрични данни (специална категория) | Снимки на скалпа/брадата/главата (до 5 файла) |
| Начин на живот | Хранене, спорт, сън, стрес, опити за лечение |
| Платежни данни | Обработват се изцяло от Stripe - ние не виждаме номера на картата |
3. Защо ги събираме и на какво основание
- Изготвяне на протокола - изпълнение на договор (чл. 6(1)(б) GDPR).
- Обработка на здравни и биометрични данни - твоето изрично съгласие (чл. 9(2)(а) GDPR), което ни даваш с чекбокса преди плащане. Без това съгласие не можем да приемем поръчката.
- Обработка на плащането - изпълнение на договор и легитимен интерес за защита от измами.
- Имейл комуникация за доставка на протокола и съществени въпроси по поръчката.
4. С кого споделяме данните
Не продаваме и не предоставяме данните ти на трети страни с маркетингови цели. Споделяме ги само с обработващи, които ни помагат да доставим услугата:
- Stripe Payments Europe Ltd. (Ирландия) - обработка на плащането. Виж политиката на Stripe.
- Resend (Resend.com) - изпращане на транзакционни имейли. Виж политиката на Resend.
- Superhosting.bg - хостинг на сайта и временно съхранение на файловете в България (ЕС).
Възможно е част от обработката да включва прехвърляне извън ЕИП (напр. към САЩ при Stripe/Resend). В тези случаи разчитаме на стандартните договорни клаузи на Европейската комисия.
5. Колко време пазим данните
| Данни | Срок |
|---|---|
| Снимки (скалп, брада, кръвни) | До 90 дни след доставка на протокола, след което се изтриват автоматично |
| Генериран протокол | До 12 месеца, за да можем да отговорим на въпросите ти по протокола |
| Платежни записи в Stripe | Според политиката на Stripe (обикновено 7 години - счетоводни изисквания) |
| Имейл кореспонденция | До 24 месеца от последния контакт |
6. Твоите права по GDPR
По всяко време имаш право да:
- Получиш достъп до данните, които пазим за теб
- Поискаш корекция на неточни данни
- Поискаш изтриване („правото да бъдеш забравен“)
- Ограничиш или възразиш срещу обработката
- Получиш данните в преносим формат (data portability)
- Оттеглиш съгласието си по всяко време - това не засяга обработката, извършена преди това
За да упражниш което и да е от тези права, пиши на hello@hairprotocol.bg. Отговаряме до 30 дни.
7. Сигурност
- Сайтът се обслужва по HTTPS с 256-bit SSL криптиране.
- Платежните данни се обработват директно от Stripe (PCI DSS Level 1) - не достигат до наши сървъри.
- Качените снимки се пазят в защитена директория без публичен достъп.
- Конфигурационните файлове с ключове са защитени и не са достъпни от уеб.
8. Бисквитки
HairProtocol.BG не използва маркетингови или проследяващи бисквитки. Stripe може да постави технически бисквитки, необходими за защита от измами по време на плащането - те не се ползват за реклама.
9. Промени в политиката
Можем да актуализираме тази политика. Датата най-горе винаги показва последната промяна. При съществени промени, които те засягат, ще те уведомим по имейл.
10. Контакт
Въпроси относно поверителността? Пиши на hello@hairprotocol.bg.