Защита на личните данни при използване на сайта, консултациите и програмите
Последна актуализация: 5 август 2026 г.
1. Кой обработва Вашите данни
Администратор е Диастасис Рикавъри Лаб ЕООД, ЕИК 208921745, със седалище и адрес на управление: Област Кюстендил, Община Кюстендил. гр. Кюстендил, п.к. 2500, ул. “Калосия” № 1, представлявано от Александрина Людмилова Николаева, електронна поща за въпроси и упражняване на права: diastasisrecoverylab@gmail.com, телефон: 0896799910.
Длъжностно лице по защита на данните: Александрина Людмилова Николаева
2. Принципи
Обработваме лични данни законосъобразно, добросъвестно и прозрачно; за конкретни цели; в ограничен до необходимото обем; с мерки за точност, сигурност и отчетност; и не по-дълго от необходимото.
3. Какви данни обработваме
• Идентификационни и контактни данни: име, електронна поща, телефон, държава/часова зона и данни за кореспонденция.
• Данни за поръчка и договор: избрана услуга, дата и час, цена, номер на поръчка, направени потвърждения, комуникация, анулиране и рекламации.
• Платежни и счетоводни данни: статус и идентификатор на плащането, фактурни данни и суми. Пълните данни на картата обичайно се обработват от платежния доставчик, а не от Администратора.
• Данни за използване на дигиталната програма: профил/идентификатор в Hotmart, предоставен достъп, напредък или техническа активност, доколкото е видима за Администратора.
• Технически данни: IP адрес, устройство, браузър, дата и час, регистрационни файлове, избори за бисквитки и данни за сигурност.
• Съдържание на запитванията и обратна връзка.
• Снимки, видео, глас и записи — само когато са предоставени или създадени законосъобразно за конкретна цел.
• Данни за здравето: информация за диастаза, симптоми, болка, операции, секцио, абдоминопластика, херния, пролапс, тазово дъно, бременност, следродилен период, медицински ограничения, препоръки от лекар и наблюдения върху телесната функция. Това са специални категории данни и се обработват при допълнителна защита.
4. Цели и правни основания
Цел
Данни и основание по чл. 6 GDPR
Допълнително условие
Запитвания
Контакт и съобщение; стъпки преди договор или легитимен интерес да отговорим.
Не изпращайте излишни здравни данни в общата форма.
Поръчка и резервация
Име, контакт, услуга, час и потвърждения; изпълнение на договор.
Задължителните полета са нужни за сключване и изпълнение.
Плащане и счетоводство
Платежни и фактурни данни; договор и законово задължение.
Данните се пазят за законовите счетоводни срокове.
Консултация
Контакт, комуникация и бележки; изпълнение на договор.
За здравните данни: изрично съгласие по чл. 9, §2, б. „а“.
Безопасност и искове
Ограничени записи; легитимен интерес и правни задължения.
За здравни данни след оттегляне: само ако е необходимо за правни претенции по чл. 9, §2, б. „е“.
Дигитална програма
Профил, достъп и поддръжка; изпълнение на договор.
Платформата може да обработва данни и по свои законови задължения.
Снимки и истории
Изображение, история и канал; съгласие.
При разкриване на здраве: отделно изрично съгласие по чл. 9.
Маркетинг
Електронна поща и предпочитания; съгласие, освен при приложимо законово изключение.
Отказ по всяко време; отказът не влияе на услугата.
Сигурност на сайта
IP, регистрационни файлове и инциденти; легитимен интерес и законови задължения.
Ограничен достъп и кратки срокове.
Бисквитки
Онлайн идентификатори; съгласие за незадължителните технологии.
Строго необходимите се използват без съгласие за поисканата услуга.
5. Изрично съгласие за здравни данни
Здравните данни не се извличат от общо приемане на Общите условия. Преди събирането им се предоставя отделен текст, в който се посочват целта, категориите, получателите, срокът и правото на оттегляне. Съгласието се записва с дата, съдържание и версия.
Ако оттеглите съгласието преди или по време на услугата, обработването за бъдещи консултации се прекратява. Когато без минимална информация не може да се осигури безопасно и смислено изпълнение, може да се наложи услугата да бъде прекратена; договорните последици се определят отделно и оттеглянето не засяга законосъобразността на извършеното преди него.
6. Откъде получаваме данните
Получаваме данни пряко от Вас, от използваните от Вас форми, календар и платформи, от платежния доставчик като статус на плащане, както и от техническите системи при използване на сайта. Не купуваме бази с контакти. Ако друго лице направи поръчка за Вас, ще Ви предоставим необходимата информация и няма да обработваме здравни данни без подходящо основание.
7. Задължителни и доброволни полета
Име, електронна поща, избрана услуга, данни за плащане и необходимите потвърждения са нужни за поръчката. Определена минимална здравна информация може да е необходима за безопасността на консултацията. Маркетинговите предпочитания, публичните снимки, историите и записването на среща са доброволни. Последицата от непредоставяне на задължителни данни може да бъде невъзможност да сключим или изпълним договора.
8. Получатели и доставчици
Данни получават само лица, за които това е необходимо: упълномощеното лице, водещо консултациите; счетоводител; доставчици на информационни технологии и поддръжка; правни и други професионални съветници при необходимост; държавни органи при законово искане.
Използваните услуги могат да включват Google Sites/Workspace, Google Calendar и Google Meet за сайт, резервации и срещи; Stripe за плащания; Hotmart за плащане, предоставяне и управление на цифров достъп; доставчик на домейн; електронна поща; инструмент за съгласие за бисквитки. Точният списък и ролята на всеки доставчик се поддържат във вътрешния регистър.
В зависимост от конкретната дейност доставчикът може да е обработващ от наше име или самостоятелен администратор за свои цели, например предотвратяване на измами или законови платежни задължения. Преди активиране проверяваме условията, договора за обработване, подизпълнителите, местата на обработване и мерките за сигурност.
9. Трансфери извън Европейското икономическо пространство
Някои международни доставчици могат да обработват данни извън ЕИП. Когато е приложимо, използваме решение за адекватно ниво на защита, стандартни договорни клаузи на Европейската комисия и допълнителни мерки. Информация за конкретната гаранция може да бъде поискана на посочената електронна поща, като могат да бъдат заличени търговски или защитени части.
10. Срокове за съхранение
Категория
Основен срок
Бележка
Запитване без договор
До 6 месеца след последния контакт.
По-дълго само при спор или изрично искане.
Поръчка и договор
До 5 години след изпълнението.
За защита при договорни претенции, освен по-дълъг законов срок.
Счетоводни документи
До 10 години или приложимия законов срок.
Достъп само за счетоводни и контролни цели.
Здравен въпросник и бележки
До 2 години след последната консултация.
Преглед за заличаване по-рано; ограничено пазене при правни претенции.
Снимки/видео за оценка
До 90 дни след услугата, освен обоснована нужда до 2 години.
Не се използват публично без отделно съгласие.
Запис на среща
До 30 дни, освен ако изрично е уговорено друго.
Записва се само с отделно съгласие.
Публичен резултат/история
До оттегляне или отпадане на целта; годишен преглед.
Премахване от контролираните канали обичайно до 14 дни.
Маркетинг
До оттегляне или 2 години без активност.
Минимален запис за отказ може да се пази за доказване.
Технически записи
Обичайно до 6 месеца.
По-дълго при инцидент или правна необходимост.
Искания по GDPR
До 5 години след приключване.
За отчетност и защита на права.
Резервни копия
Циклично презаписване до 90 дни.
Изтритите данни не се възстановяват за обичайна дейност.
Когато има висящ спор, проверка, искане или законово задължение, ограничен набор може да се пази до окончателното приключване. След това данните се изтриват или необратимо анонимизират.
11. Снимки, видеа и резултати на клиенти
Материалите за консултация са поверителни и не се публикуват. За страница „Резултати на клиенти“, социални мрежи или реклама се използва отделна декларация. В нея клиентът избира каналите, дали лицето и отличителните белези могат да се виждат, дали се използва име/псевдоним и дали се допуска платена реклама.
Оттеглянето действа занапред. Премахваме съдържанието от каналите под наш контрол в разумен срок. За повторно използване с нова цел или в нов канал се иска ново съгласие.
12. Онлайн срещи и записи
Google Meet или друга платформа обработва технически данни за връзката. По подразбиране не записваме срещите. Ако се предложи запис, предварително се посочват целта, срокът, достъпът и доброволният характер и се иска отделно съгласие. Клиентът не може да записва лицето, което води срещата, без разрешение.
13. Бисквитки и външни връзки
Подробности са дадени в Политиката за бисквитките. Външна връзка към Google Calendar, Stripe, Hotmart или социална мрежа води към услуга със собствено обработване. Обикновената връзка не означава, че носим отговорност за съдържанието на външния сайт, но подбираме доставчиците с дължимата грижа.
14. Автоматизирани решения
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици за Вас. Платежните доставчици могат да прилагат автоматизирани проверки за измами като самостоятелни администратори; подробности се предоставят от тях.
15. Сигурност
Прилагаме мерки според риска: ограничени роли и достъп, силна автентикация и двуфакторна защита, актуализации, защитено предаване, минимизиране, отделяне на здравните материали от общата кореспонденция, регистриране на достъпа, резервни копия, договори с доставчици и процедури при инцидент. Нито една система не е напълно безрискова; при нарушение действаме съгласно GDPR.
16. Вашите права
• достъп до данните и копие;
• коригиране на неточни или непълни данни;
• изтриване, когато са налице законовите условия;
• ограничаване на обработването;
• възражение срещу обработване на основание легитимен интерес или директен маркетинг;
• преносимост за данни, обработвани автоматизирано на основание съгласие или договор;
• оттегляне на съгласие по всяко време, без засягане на предходната законосъобразност;
• жалба до Комисията за защита на личните данни — https://cpdp.bg — или до друг компетентен надзорен орган;
• съдебна защита и обезщетение при законовите условия.
Изпратете искане на diastasisrecoverylab@gmail.com. Може да поискаме пропорционална информация за потвърждение на самоличността. Отговаряме без неоправдано забавяне, обичайно до един месец. При сложност или множество искания срокът може да се удължи с още два месеца, като ще бъдете уведомени в първия месец. Исканията по правило са безплатни, освен при явно неоснователни или прекомерни повторения.
17. Данни на деца
Сайтът и платените услуги са предназначени за пълнолетни. Не събираме съзнателно здравни данни на непълнолетни без участие и проверимо разрешение на родител/настойник и допълнителна оценка дали услугата е подходяща. Ако смятате, че дете е предоставило данни без разрешение, уведомете ни незабавно.
18. Промени
Може да актуализираме политиката при промяна на дейността, закона или доставчиците. Публикуваме новата версия и датата. При съществена промяна, която засяга текущо обработване или съгласие, предоставяме допълнително уведомление и при необходимост искаме нов избор.
© 2026 Diastasis Recovery Lab. Всички права запазени.
Контакти: diastasisrecoverylab@gmail.com
[Политика за поверителност] [Общи условия] [Политика на бисквитките] [Право на отказ]