Политика за поверителност

Дата на последна актуализация: 21.10.2026 г.

1. ОБЩИ ПОЛОЖЕНИЯ

1.1. Тази политика обяснява какви лични данни обработва Онли Хюмън ЕООД, когато използвате уебсайта www.talktodessy.bg („Сайта“) и когато ви предоставяме психологически консултации. В нея пише за какво използваме данните, на какво основание, с кого ги споделяме, колко дълго ги пазим и какви права имате.

1.2. Политиката е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент за защита на данните, „GDPR“) и Закона за защита на личните данни. Тя допълва Общите условия за ползване. Бисквитките на Сайта са описани в Политиката за бисквитки.

1.3. На Сайта няма регистрация и потребителски профили. За да го разглеждате, не е нужно да ни давате лични данни. Получаваме ги само когато вие ги изпратите: когато запазите час, платите консултация, попълните въпросник, оставите отзив, абонирате се за бюлетина или ни пишете. Изключение са техническите данни при разглеждане и, ако сте разрешили, бисквитките за статистика и маркетинг (т. 4.8 и 4.9).

2. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

2.1. Администратор на личните данни е:

  • Наименование: Онли Хюмън ЕООД
  • ЕИК: 208368853
  • Седалище и адрес на управление: ул. Топли Дол №4, София
  • E-mail за въпроси относно личните данни: office@talktodessy.bg

2.2. Не сме определили длъжностно лице по защита на данните, защото не сме задължени по чл. 37 GDPR. За всички въпроси пишете на office@talktodessy.bg.

3. ОПРЕДЕЛЕНИЯ

3.1. „Лични данни“ е всяка информация, по която някой може да ви разпознае пряко или непряко, например име, имейл, телефон или съдържание на съобщение.

3.2. „Обработване“ е всяко действие с личните данни: събиране, записване, съхраняване, използване, изпращане, изтриване.

3.3. „Чувствителни данни“ са специалните категории данни по чл. 9 GDPR. Сред тях са данните за здравето, включително психичното здраве, за сексуалния живот и сексуалната ориентация и за религиозните или философските убеждения.

3.4. Останалите понятия („Доставчик“, „Услуга“, „Резервация“) са със значението им в Общите условия.

4. КАКВИ ДАННИ ОБРАБОТВАМЕ, ЗА КАКВО И НА КАКВО ОСНОВАНИЕ

4.1. Запазване на час

4.1.1. Във формата „Запази час“ попълвате имената, имейла и телефона си, типа на консултацията, формата (онлайн или на място) и с няколко думи темата, по която искате да работим.

4.1.2. Използваме тези данни, за да се свържем с вас, да уговорим час и да се подготвим за консултацията. Формата идва на пощата ни office@talktodessy.bg и се пази в административната част на Сайта. На вашия имейл изпращаме потвърждение, че сме я получили.

4.1.3. Основание: действия по ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR). За чувствителната информация, която може да споделите в съобщението, вижте раздел 5.

4.2. Плащане на консултация

4.2.1. Във формата за плащане въвеждате имената и имейла си, а ако желаете, и телефон и бележка. После избирате услуга и начин на плащане и потвърждавате, че приемате Общите условия.

4.2.2. Използваме данните, за да приемем плащането, да потвърдим резервацията, да ви изпратим разписка и да издадем фактура.

4.2.3. При плащане с карта или с код за EasyPay преминавате на страницата на ePay.bg (Ипей АД). При плащане с карта ePay.bg ви прехвърля на защитената страница на БОРИКА АД и там въвеждате данните на картата. Ние не ги виждаме и не ги пазим. На ePay.bg изпращаме номера на плащането, сумата и описание на услугата, в което са името и имейлът ви. От ePay.bg получаваме резултата от плащането и номерата на операцията.

4.2.4. При банков превод получаваме данните, които банката показва за наредителя: име, сметка и основание за плащането.

4.2.5. При всяко плащане записваме и IP адреса и вида на браузъра, от които е направено. Целта е да предпазим плащанията от злоупотреби и да изясним спорни и неуспешни плащания.

4.2.6. Когато връщаме сума по правилата на Общите условия, правим го по банков път. За целта ще ви помолим за банковата ви сметка (IBAN).

4.2.7. Основания:

  • за плащането, разписката и връщането на суми — договорът за консултация (чл. 6, пар. 1, б. „б“ GDPR);
  • за фактурата и счетоводните документи — законовото ни задължение по Закона за счетоводството и данъчните закони (чл. 6, пар. 1, б. „в“ GDPR);
  • за записа на IP адреса и браузъра — законният ни интерес от сигурни плащания и от изясняване на спорове по тях (чл. 6, пар. 1, б. „е“ GDPR).

4.3. Консултации

4.3.1. Консултациите се провеждат онлайн чрез видео платформа (Google Meet или друга, която ще ви посочим) или на място.

4.3.2. За онлайн консултация ви изпращаме връзка на имейла. Докато трае разговорът, платформата обработва образа и гласа ви и техническите данни за връзката (например IP адрес и устройство). Не записваме консултациите, освен ако не се договорим изрично за това.

4.3.3. Всичко, което споделяте по време на консултация, е поверително (т. 12 от Общите условия). Ако водим записки, те са само за работата ни с вас. Пазим ги поверително и не ги споделяме.

4.3.4. Основание: договорът за консултация (чл. 6, пар. 1, б. „б“ GDPR). За чувствителните данни вижте раздел 5.

4.4. Въпросник за самопомощ „Роля в семейството“

4.4.1. Ако попълните въпросника, получаваме имената, имейла и отговорите ви. Въпросите са за етапа, в който е семейството ви, за ролята ви в него, за предизвикателствата и подкрепата, която получавате, и за влиянието на вярванията и средата ви.

4.4.2. Отговорите идват на пощата ни, а копие получавате на своя имейл. Използваме ги само за да ви отговорим и, ако пожелаете, да ги обсъдим на консултация.

4.4.3. Основание: вашето съгласие, което давате, като изпратите въпросника (чл. 6, пар. 1, б. „а“ GDPR). Можете да го оттеглите по всяко време с имейл до нас. Тогава ще изтрием отговорите ви.

4.5. Отзиви

4.5.1. Във формата „Остави отзив“ попълвате имената и имейла си и текста на отзива. По желание можете да добавите компания или град и професия.

4.5.2. Имейла използваме само за да се свържем с вас за отзива и не го публикуваме.

4.5.3. Отзива можем да публикуваме на Сайта с името, което сте посочили, с професията или града ви, ако сте ги добавили, и с годината, от която работите с нас. Ако желаете, ще съкратим името до инициали. Снимка добавяме само с ваше разрешение.

4.5.4. Основание: вашето съгласие, което давате, като ни изпратите отзива за публикуване (чл. 6, пар. 1, б. „а“ GDPR). Можете да го оттеглите по всяко време. Тогава махаме отзива от Сайта.

4.6. Бюлетин

4.6.1. Във формата за отзив можете да отметнете „Абонамент за месечен бюлетин“. Ако го направите, изпращаме имейла и името ви на Brevo — услугата, с която разпращаме бюлетина. Ще получите писмо с връзка за потвърждение. Абонаментът започва, след като натиснете връзката.

4.6.2. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR). Можете да се отпишете по всяко време чрез връзката във всеки бюлетин или с имейл до нас.

4.7. Когато ни пишете или ни се обадите

4.7.1. Когато ни пишете на office@talktodessy.bg, обадите ни се или ни пишете във Viber, получаваме имейла или телефонния ви номер, името ви, ако го посочите, и съдържанието на съобщението.

4.7.2. Използваме ги, за да ви отговорим. Основание: действия по ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR), а при други въпроси — законният ни интерес да отговаряме на кореспонденцията си (чл. 6, пар. 1, б. „е“ GDPR).

4.7.3. Съобщенията във Viber минават и през Viber и за тях важи и политиката за поверителност на Viber.

4.8. Разглеждане на Сайта

4.8.1. Когато отворите страница на Сайта, сървърът получава IP адреса ви, данни за браузъра и устройството, адреса на страницата и часа. Без тях не можем да ви покажем страницата и да пазим Сайта от злоупотреби.

4.8.2. Проверка за автоматизирани посещения (ботове). При първото ви действие на страницата или след 3 секунди браузърът взима от сървъра временен код. Кодът стои само в паметта на отворената страница и е валиден до 2 часа. Изпраща се обратно, когато натиснете телефона или Viber или когато запазите избора си за бисквитките. С него отиват два технически признака: дали браузърът се управлява от програма и дали натискането е истинско. IP адреса превръщаме в еднопосочен отпечатък с ключ, който се сменя всеки ден. Самият IP адрес проверката не записва. При съмнителна заявка записваме причината, страницата и първите 8 знака от отпечатъка. Този дневник се пази 30 дни.

4.8.3. Броене на натисканията на телефона и Viber. Броим ги обобщено: за всеки ден колко натискания е имало на всеки канал, от коя страница и от какъв вид източник (например търсачка или директно). Не записваме кой е натиснал, IP адрес или бисквитка.

4.8.4. Грешки. Ако при заявката възникне грешка, сървърът записва техническите ѝ данни в журнала на грешките. Журналът се пази 14 дни.

4.8.5. Основание: законният ни интерес от правилна и сигурна работа на Сайта (чл. 6, пар. 1, б. „е“ GDPR). Можете да възразите на office@talktodessy.bg.

4.9. Статистика и реклама (само с вашето съгласие)

4.9.1. Ако в прозореца за бисквитки разрешите „Статистика“, Сайтът зарежда Google Analytics 4 чрез Google Tag Manager. Така броим посещенията и виждаме кои страници се четат. Google получава номера от бисквитките си, адреса на страницата, данни за браузъра и устройството и IP адреса ви, от който определя приблизителното ви местоположение.

4.9.2. Ако разрешите „Маркетинг“, Сайтът зарежда Google Ads и Meta Pixel. С тях измерваме кои реклами водят до посещения и запитвания и показваме реклами в Google, Facebook и Instagram на хора, посетили Сайта.

4.9.3. Откъде идва запитването. С „Статистика“ бисквитката iw_attr пази откъде сте дошли на Сайта: източника и кампанията от адреса на връзката, първата отворена страница, сайта, от който сте дошли, и часа. Пази и последните до 3 натискания на телефона или Viber. Ако изпратите форма, тези данни се прикачват към запитването, за да знаем кой канал води запитвания. С „Маркетинг“ към тях се добавя и номерът на рекламния клик, с който сте дошли.

4.9.4. Ако сте разрешили „Маркетинг“ и след запитването станете наш клиент, можем да съобщим на Google или на Meta, че рекламата е довела до клиент. За целта им предаваме номера на клика и необратим код (хеш) на имейла или телефона ви, но не самия имейл или телефон.

4.9.5. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR и чл. 4а, ал. 1 от Закона за електронната търговия). Докато не изберете, тези технологии са изключени. Можете да оттеглите съгласието си по всяко време от „Настройки за бисквитки“ в долната част на всяка страница. Подробности за всяка бисквитка има в Политиката за бисквитки.

5. ЧУВСТВИТЕЛНИ ДАННИ

5.1. Психологическата консултация може да засегне психичното ви здраве, семейния и интимния ви живот и убежденията ви. Това са чувствителни данни.

5.2. Във формите на Сайта не е нужно да описвате здравословното си състояние. Пишете в тях само колкото е нужно, за да уговорим час. Подробностите ще обсъдим на консултацията.

5.3. Чувствителните данни обработваме само за да ви предоставим консултацията, която сте поискали, при пълна поверителност. Основанието е изричното ви съгласие (чл. 9, пар. 2, б. „а“ GDPR), което давате, като ни ги споделите за целите на консултацията. Можете да го оттеглите по всяко време. Тогава обаче няма да можем да продължим консултациите.

5.4. Не ги споделяме с никого. Изключение има само когато законът го изисква, например при опасност за вас или за други хора (т. 12.3 от Общите условия).

6. НА КОГО ПРЕДАВАМЕ ДАННИТЕ

6.1. Не продаваме лични данни.

6.2. Достъп до данните имат само упълномощени лица на Онли Хюмън ЕООД. Те работят с данните в административната част на Сайта, включително от мобилно устройство.

6.3. Ползваме доставчици, които получават данните само доколкото е нужно за услугата, която ни предоставят:

  • хостинг — SuperHosting.BG (България): сървърът и базата данни на Сайта и пощата office@talktodessy.bg;
  • имейл услуги — Brevo (ЕС): писмата, които Сайтът изпраща, и бюлетинът;
  • плащания — Ипей АД (ePay.bg и EasyPay) при плащане с карта или с код и БОРИКА АД, през чийто картов шлюз минава плащането с карта;
  • банката ни — при банков превод и при връщане на суми;
  • видео разговори — Google (Google Meet) или друга платформа за онлайн консултациите;
  • статистика и реклама — Google Ireland Ltd. (Google Analytics, Google Ads) и Meta Platforms Ireland Ltd. (Meta Pixel), само ако сте разрешили „Статистика“ или „Маркетинг“;
  • счетоводно обслужване — счетоводителят на фирмата, за фактурите и плащанията.

6.4. На държавни органи и на съда предаваме данни само когато законът го изисква.

7. ПРЕДАВАНЕ ИЗВЪН ЕС И ЕИП

7.1. Обработваме данните ви в Европейския съюз. Google и Meta може да предават данни на свързаните си дружества в САЩ (Google LLC и Meta Platforms, Inc.). Това става при Google Meet и, ако сте разрешили, при статистиката и рекламата. Предаването е при гаранциите по глава V от GDPR, предвидени в условията им за обработване на данни.

8. КОЛКО ДЪЛГО ПАЗИМ ДАННИТЕ

8.1. Пазим данните само докато са нужни за целта, за която са събрани:

  • запитване за час, след което не е последвала консултация — 12 месеца от последния контакт;
  • данни за консултации и плащания, включително записките от консултациите — 5 години след последната консултация (общата давност за спорове);
  • фактури и счетоводни документи — 10 години, по Закона за счетоводството;
  • записът на IP адреса и браузъра при плащане — 12 месеца;
  • отговорите от въпросника — 12 месеца или докато не оттеглите съгласието си;
  • отзиви — докато са публикувани или докато не оттеглите съгласието си; непубликуваните — 12 месеца;
  • абонамент за бюлетина — докато не се отпишете;
  • кореспонденция по имейл, телефон и Viber — 12 месеца от последното съобщение, освен ако е свързана с консултация;
  • произходът на запитването — колкото самото запитване; номерът на рекламния клик — 90 дни;
  • журналите на сървъра — за срока, определен от хостинга; дневникът на проверката за ботове — 30 дни; журналът на грешките — 14 дни; дневникът на избора ви за бисквитките — 12 месеца.

8.2. След изтичане на срока изтриваме данните или ги обезличаваме. Ако има започнал спор или проверка от държавен орган, пазим нужните данни до приключването им.

9. ВАШИТЕ ПРАВА

9.1. По GDPR имате право:

  • на достъп — да научите дали обработваме данни за вас и да получите копие от тях (чл. 15);
  • на коригиране на неточни или непълни данни (чл. 16);
  • на изтриване, когато данните вече не са нужни, когато оттеглите съгласието си или когато се обработват незаконосъобразно (чл. 17);
  • на ограничаване на обработването (чл. 18);
  • на преносимост — да получите данните, които сте ни дали, в машинночетим формат, когато ги обработваме въз основа на съгласие или договор (чл. 20);
  • на възражение срещу обработване въз основа на законния ни интерес (чл. 21);
  • да оттеглите съгласието си по всяко време, без това да засяга обработването преди оттеглянето (чл. 7, пар. 3);
  • на жалба до надзорния орган (чл. 77).

10. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

10.1. Пишете ни на office@talktodessy.bg. За да защитим данните ви, може да ви помолим да потвърдите самоличността си.

10.2. Отговаряме до един месец от получаване на искането. При сложни или много искания срокът може да се удължи с още два месеца. Ако се наложи, ще ви уведомим за това в първия месец.

10.3. Упражняването на правата е безплатно.

10.4. Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg). Ще се радваме първо да ни пишете, за да се опитаме да решим въпроса.

11. СИГУРНОСТ НА ДАННИТЕ

11.1. Сайтът работи само по защитена връзка (HTTPS). Административната част е достъпна само за упълномощени лица с лични профили и пароли. Данните на картата ви не минават през Сайта.

11.2. Ако бъде нарушена сигурността на данните и това създаде риск за вас, ще уведомим Комисията за защита на личните данни. Ако рискът е висок, ще уведомим и вас (чл. 33 и 34 GDPR).

12. ЛИЦА ПОД 18 ГОДИНИ

12.1. Услугите са за лица, навършили 18 години. Лица под 18 години могат да ги ползват само с писмено съгласие и присъствие на родител или настойник (т. 4.3 и 11.6 от Общите условия). Тогава обработваме данните им със знанието на родителя или настойника.

13. АВТОМАТИЗИРАНИ РЕШЕНИЯ

13.1. Не вземаме решения само въз основа на автоматизирано обработване, включително профилиране, които имат правни последици за вас или ви засягат по подобен начин.

14. ПРОМЕНИ В ПОЛИТИКАТА

14.1. Обновяваме политиката, когато се промени начинът, по който обработваме данни. Новата версия важи от публикуването ѝ на Сайта. Датата на последната актуализация е в началото на страницата.

15. КОНТАКТИ

15.1. За въпроси относно личните данни, моля свържете се с нас:

  • E-mail: office@talktodessy.bg
  • Адрес: ул. Топли Дол №4, София

Тази политика е в сила от 21.10.2026 г.