Политика за поверителност

1. Кои сме ние

Администратор на личните данни е „КИКИМОРА Студио“ ЕООД, ЕИК 208742660, ДДС № BG208742660.

Адрес на управление: гр. Казанлък, ул. „Д-р Кръстьо Кръстев“ №16
Адрес на студиото: гр. Казанлък, ул. „Хан Крум“ №22
Имейл: kikimorastudio2026@gmail.com

Тази политика се отнася за уебсайта на KIKIMORA Studio и за обработването на лични данни във връзка с профили, резервации, абонаменти, плащания и достъп до студиото чрез платформата за резервации.

2. Какви лични данни обработваме

Данни за профила: име, имейл адрес, телефонен номер и профилна снимка, когато избереш да я добавиш.
Данни за удостоверяване: защитена парола и токени за смяна на парола.
Данни за резервации и абонаменти: избрани услуги, дати и часове, вид и срок на абонамент.
Данни за плащания и фактуриране: суми, статус на плащането, данни за фактури и, когато са предоставени, фирмено име, ЕИК/ДДС номер и адрес.
Данни за достъп до студиото: времеви маркери за влизане и технически кодове, свързани с потребителския профил.
Логове за комуникация: тема, статус и време на изпратени транзакционни имейли.
История на влизанията: дата и час на влизане в профила.
Технически данни: информация, необходима за сигурността и нормалната работа на сайта и платформата.

Основният уебсайт няма форма за контакт и не използва рекламни или аналитични инструменти. При преминаване към платформата за резервации данните се обработват съгласно тази политика и приложимите условия на платформата.

3. За какво използваме данните и на какво основание

Цел	Правно основание
Създаване и управление на профил, резервации, абонаменти и достъп до услугите	Изпълнение на договор — чл. 6, пар. 1, б. „б“ от GDPR
Обработка на плащания и издаване и съхранение на счетоводни документи	Изпълнение на договор и законово задължение — чл. 6, пар. 1, б. „б“ и „в“
Изпращане на потвърждения, напомняния и други съобщения за резервации	Изпълнение на договор — чл. 6, пар. 1, б. „б“
Генериране на личен QR код и осигуряване на достъп до студиото	Изпълнение на договор — чл. 6, пар. 1, б. „б“
Водене на логове за достъп, сигурност, предотвратяване на злоупотреби и разрешаване на спорове	Легитимен интерес — чл. 6, пар. 1, б. „е“
Използване на доброволно добавена профилна снимка	Съгласие — чл. 6, пар. 1, б. „а“

Когато обработването се основава на легитимен интерес, преценяваме необходимостта и баланса между интереса на дружеството и твоите права. Съгласието за профилна снимка може да бъде оттеглено по всяко време чрез премахването ѝ или чрез искане до нас.

4. Откъде получаваме данните

Получаваме данните директно от теб, когато създаваш или актуализираш профил, правиш резервация, закупуваш абонамент или искаш фактура. Част от техническите данни и логовете се създават автоматично при използване на платформата, плащане или достъп до студиото.

5. Получатели и доставчици

Споделяме само данните, необходими за съответната услуга, със следните получатели или категории доставчици:

BORICA (3DS Gate) — за обработка и удостоверяване на картови плащания.
Brevo (Sendinblue) — за изпращане на транзакционни имейли.
Доставчикът на платформата за резервации SpaceAdmin — за техническото функциониране на профилите, резервациите, абонаментите и достъпа.
Доставчици на хостинг, техническа поддръжка и сигурност — само доколкото е необходимо за работата и защитата на системите.
Счетоводители, банки, платежни институции и компетентни органи — когато това е необходимо или се изисква по закон.

Не продаваме лични данни и не ги предоставяме за реклама.

6. Предаване на данни извън ЕИП

Стремим се данните да се обработват в Европейското икономическо пространство. Ако конкретен доставчик обработва данни извън ЕИП, предаването се извършва само при наличие на приложим механизъм за защита, например решение за адекватност или стандартни договорни клаузи, и при подходящи допълнителни мерки.

7. Срокове за съхранение

Данни за профила: докато профилът е активен; при уважено искане за изтриване се изтриват или анонимизират, освен ако законът налага по-дълго съхранение.
Фактури и счетоводни записи за плащания: 10 години съгласно приложимото българско законодателство.
Логове за изпратени имейли: 90 дни.
Логове за достъп до студиото: 90 дни.
История на влизанията: 12 месеца.
Данни, необходими за правни претенции: до изтичане на приложимите давностни срокове, когато това е необходимо.

8. Бисквитки

Информацията за използваните бисквитки е публикувана в нашата Политика за бисквитките.

9. Твоите права

При условията на GDPR имаш право на:

достъп до личните данни и копие от тях;
коригиране на неточни или непълни данни;
изтриване, когато няма законово основание да продължим да ги съхраняваме;
ограничаване на обработването;
преносимост на данните, когато е приложимо;
възражение срещу обработване, основано на легитимен интерес;
оттегляне на дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражниш право, пиши на kikimorastudio2026@gmail.com. Ще отговорим без ненужно забавяне и по правило до един месец. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, за което ще бъдеш уведомен.

Имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД), ако смяташ, че правата ти са нарушени.

Важно: правото на изтриване не е абсолютно. Може да запазим данни, които са необходими за изпълнение на законово задължение, счетоводна отчетност или установяване, упражняване и защита на правни претенции.

10. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните. Връзката със сайта и платформата е защитена чрез HTTPS, паролите се съхраняват в защитен криптографски вид, а достъпът до системите и базите данни е ограничен до оторизирани лица и доставчици.

11. Промени в политиката

Можем да актуализираме тази политика при промени в услугите, технологиите или законовите изисквания. Актуалната версия винаги ще бъде публикувана на тази страница с посочена дата на последна актуализация. За съществени промени можем да уведомим и по имейл или чрез съобщение в платформата.