Политика за поверителност и бисквитки
информация по GDPR за academy.dpsp.bg, поръчките, обучението и поддръжката · Версия 4.1 · в сила от 23.07.2026 г.
Платформата използва само две строго необходими бисквитки за вход. Към датата на тази версия няма аналитични, рекламни или проследяващи технологии и не е необходим банер за съгласие.
1. Администратори и контакти
| Администратор | „ЕПИЛИЕ ЕВРОПА“ ЕООД, ЕИК 207202017, гр. Варна 9002, бул. „Осми Приморски полк“ № 115, ет. 2 |
| Марка и сайт | DPSP Cosmetology School; academy.dpsp.bg |
| Имейл / телефон | office@dpsp.bg · +359 886 522 922 (пн–пт, 09:00–18:00 ч.) |
| Оператор на практиката / отделен администратор | „ЕПИЛИЕ ВАРНА“ ООД, ЕИК 206450440, ДДС № BG206450440 — за DPSP Studio, screening, съгласия и инциденти |
| Чуждестранни B2B оферти / отделен администратор | „ВЗ МЕНИДЖМЪНТ“ ЕООД, ЕИК 203676822, ДДС № BG203676822 — когато е продавач по отделната оферта |
Не е определено длъжностно лице по защита на данните, тъй като към датата на тази версия дейностите не попадат в задължителните хипотези на чл. 37 GDPR. Основен администратор за сайта, профилите, поръчките, обучението, сертификатите и поддръжката е „ЕПИЛИЕ ЕВРОПА“ ЕООД. „ЕПИЛИЕ ВАРНА“ ООД е отделен администратор за практическите процедури, screening формулярите на модели, информираните съгласия и протоколите за инцидент.
2. Какви данни обработваме
| Категория | Примери |
|---|---|
| Профил и контакт | име, имейл, телефон, държава, език, хеширана парола |
| Поръчка и договор | номер, пакет, B2C/B2B статус, фирма, ЕИК/VAT, адрес за фактура, версия на условията, изявления за ранно изпълнение |
| Плащане | сума, валута, метод, статус, транзакционен идентификатор; не получаваме пълни картови данни |
| Обучение | отворени и завършени уроци, резултати, опити, изпит, практика, срок на достъп и поддръжка |
| Сертификат | име, курс, вид, дата, номер и статус |
| Поддръжка | Telegram идентификатор/потребителско име, съобщения или имейл кореспонденция |
| Технически данни | IP адрес, дата и час, user-agent, сесия, логове за вход и сигурност |
| Запитвания и рекламации | съдържание, приложени документи, решение, възстановяване |
| Фото и видео | избрани материали, цели, канали, срок и доказателство за съгласие (само при отделно съгласие) |
| Практика и безопасност | присъствие, инструктаж, инцидент и минимално необходима информация за безопасността |
Не събираме пълни данни на платежни карти. Не изискваме здравни данни в онлайн профила или груповите канали. Не изпращайте медицински документи, снимки на интимни зони или данни на модели в Telegram или чрез общата контактна форма.
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Регистрация, вход и предоставяне на курса | изпълнение на договор; стъпки преди договор |
| Поръчка, плащане и активиране | изпълнение на договор; законово задължение |
| Обучение, изпит и сертификат | изпълнение на договор |
| Организация на практика и поддръжка | изпълнение на договор; легитимен интерес за безопасна организация |
| Електронни касови и счетоводни документи | законово задължение |
| Сигурност и предотвратяване на злоупотреби | легитимен интерес |
| Рекламации, връщания и правни претенции | законово задължение и легитимен интерес |
| Отговор на запитване | стъпки по Ваше искане или легитимен интерес |
| Публично използване на фото/видео | отделно, доброволно съгласие |
| Директен маркетинг | не се извършва към датата на тази версия; при бъдещо въвеждане — отделно съгласие и право на отписване |
| Screening и безопасност на модели | изрично съгласие по чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ GDPR; при инцидент — установяване и защита на правни претенции |
Можете да възразите срещу обработване на основание легитимен интерес по всяко време; ще преустановим обработването, освен ако докажем по-силни законови основания или данните са необходими за правна претенция.
4. Задължителни и доброволни данни
Данните, маркирани като задължителни в регистрацията и поръчката, са необходими за идентифициране, сключване на договор, плащане и достъп. Без тях услугата не може да бъде предоставена. Фирмени данни се изискват само при покупка от дружество или искане за фактура. Фото/видео съгласие, маркетингово съгласие и посочване на причина за отказ са доброволни. Платформата и практиката са предназначени за лица над 18 години.
5. Получатели и доставчици
| Получател | Роля | Местоположение |
|---|---|---|
| Hetzner Online GmbH | хостинг на платформата, електронната поща и резервните копия | Германия, ЕС (Falkenstein) |
| myPOS Limited | приема картови плащания и връща статус, сума, номер и идентификатор | Ирландия, ЕС; самостоятелен администратор за част от дейностите |
| „Ти Би Ай Банк“ ЕАД | кредитна анкета, оценка и кредитен договор | България, ЕС; самостоятелен администратор |
| Банки и IRIS Pay | банков превод, потвърждение и връщане на суми | според банката |
| „ГОЛДЪН ВИЖЪН“ ООД / Take a NAP | издаване на електронни фискални/касови документи; ЕИК 175353047, ДДС № BG175353047 | България, ЕС |
| Telegram | затворени групи за поддръжка; обработва Telegram профил и съдържание по собствените си условия | възможна обработка извън ЕИП; независим доставчик |
| Инструктори и администратори | достъп само до необходимото за обучение, практика, поддръжка и сертификат | България; обвързани с поверителност |
| Счетоводител, адвокати, одитори | счетоводство, правна защита и съответствие | само при необходимост и професионална поверителност |
| „ВЗ МЕНИДЖМЪНТ“ ЕООД | продавач и издател на фактура при отделно приета чуждестранна B2B оферта; ЕИК 203676822 | България, ЕС; отделен администратор |
| „ЕПИЛИЕ ВАРНА“ ООД | оператор на DPSP Studio; screening, съгласия и инциденти; ЕИК 206450440 | България, ЕС; отделен администратор |
| Публични органи | НАП, съд, КЗП, КЗЛД или друг компетентен орган | само при законово основание |
Данните не се продават. Не използваме външни CRM, Mailchimp, SendGrid, Google Workspace, Microsoft 365, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Clarity, Hotjar, YouTube/Vimeo embeds, Google Maps, reCAPTCHA, Cloudflare или външни шрифтове към датата на тази версия.
6. Telegram и международни трансфери
- Telegram е стандартен, но не единствен канал. Можете да поискате еквивалентна поддръжка по имейл, без да губите договорени права.
- 6.1. При избор на Telegram Вие създавате и използвате профил при независимия доставчик Telegram. Ние виждаме потребителското име/идентификатор и съдържанието, което публикувате в затворената група.
- 6.2. Telegram може да обработва данни извън ЕИП. Поради това не изпращайте чувствителна информация; при несъгласие използвайте имейл.
- 6.3. Вътрешните служебни известия за поръчки се ограничават до номер на поръчка и технически статус. Име, имейл, телефон и платежни данни не се изпращат в управленски Telegram чат.
- 6.4. Ако в бъдеще въведем трансфер извън ЕИП, който изисква допълнителни гаранции, ще приложим валиден механизъм по глава V GDPR и ще актуализираме тази политика преди започване на обработването.
7. Срокове за съхранение
| Категория | Срок / критерий |
|---|---|
| Неактивен профил | до 3 години след последния вход, освен при активен договор, спор или задължение |
| История на поръчки и договорни данни | 5 години след приключване на договора или спора |
| Фактури и счетоводни документи | 10 години или друг задължителен срок |
| Логове за вход и сигурност | до 12 месеца, освен при инцидент |
| Резултати, прогрес и отворени уроци | за срока на достъп и до 3 години след него |
| Регистър на сертификати | 10 години |
| Поддръжка и кореспонденция | до 2 години след края на поддръжката |
| Откази, възстановявания и рекламации | 5 години след окончателното приключване |
| Checkout изявления и версия на условията | 5 години след приключване на договора или по-дълго при спор |
| Резервни копия | ежедневни копия с ротация до 14 дни |
| Протоколи за инцидент | до 5 години, освен ако закон или претенция изисква по-дълго |
| Фото/видео и съгласие | до оттегляне или до изтичане на избрания срок |
| Маркетингово съгласие | не се събира в момента; при бъдещо използване — до оттегляне плюс до 1 година |
| Screening и здравни формуляри на модели | само за периода, необходим за процедурата и безопасността; при инцидент — до 5 години |
8. Сигурност
- шифрована връзка TLS и собствен nginx;
- паролите се съхраняват само като необратим хеш;
- сесийните cookies са HttpOnly и SameSite=Lax;
- ограничен административен достъп чрез SSH ключ и защитени конфигурационни файлове;
- ежедневни резервни копия с 14-дневна ротация;
- разделяне на договорни данни, здравни/безопасностни форми и маркетингови съгласия;
- принцип на минимален достъп за администратори и инструктори.
При нарушение на сигурността оценяваме риска и уведомяваме компетентния орган и засегнатите лица, когато законът го изисква.
9. Вашите права
- достъп до данните и копие; поправка; изтриване; ограничаване; преносимост; възражение; оттегляне на съгласие за бъдещо обработване;
- жалба до Комисията за защита на личните данни — cpdp.bg, имейл kzld@cpdp.bg.
Искането се изпраща на office@dpsp.bg. Отговаряме в срока по GDPR, обичайно до един месец. Правото на изтриване не отменя задължителни счетоводни срокове или защита на правни претенции.
10. Бисквитки и локално съхранение
| Име | Домейн | Цел | Срок | Категория |
|---|---|---|---|---|
| dpsp_session | academy.dpsp.bg | авторизация на курсиста и защита на профила | 14 дни | строго необходима |
| dpsp_admin | academy.dpsp.bg | авторизация на администратор | 8 часа | строго необходима |
И двете бисквитки са HttpOnly и SameSite=Lax. Не използваме localStorage или sessionStorage, нито аналитични, рекламни или проследяващи cookies. Строго необходимите cookies не изискват предварително съгласие; затова към датата на тази версия не показваме consent banner. Ако бъдат добавени аналитични, рекламни, видео, карта, captcha или други незадължителни технологии, те няма да се зареждат преди изрично opt-in съгласие, с равностойни бутони за приемане и отказ.
11. Автоматизирани решения и профилиране
Не вземаме решения, които пораждат правни или сходно значими последици, единствено чрез автоматизирана обработка. Автоматичното отключване на урок, изчисляването на резултат и прекратяването на сесията са технически действия по договора и могат да бъдат проверени от администратор.
12. Промени в политиката
Актуализираме политиката при промяна на платформата, получателите, cookies или закона. Новата версия се публикува с дата. При съществена промяна уведомяваме активните потребители чрез платформата или имейл.
Тази политика е неразделна част от Общите условия.