Политика за поверителност

Последна редакция: 2 октомври 2026 г.

Тази политика обяснява какви лични данни събираме, защо ги обработваме, на кого ги предоставяме и какви права имат потребителите на сайта и нашите клиенти.

1. Кой обработва данните

Администратор на личните данни е:

Стилегант ЕООД
ЕИК/Булстат: 203294922
Адрес: гр. София, ул. „Алабин“ 33, ет. 3, офис 318
За контакт по въпроси за лични данни: формата за контакт

Не сме задължени да назначим длъжностно лице по защита на данните, тъй като не извършваме мащабно обработване на чувствителни данни, нито систематично наблюдение на лица в голям мащаб.

2. Какви данни събираме и на какво основание

Обработваме само данните, необходими за конкретна и ясна цел. По-долу е описано какво събираме, защо и на какво правно основание по чл. 6 от GDPR.

Резервиране на предварителен разговор

При резервиране на предварителен разговор събираме име, имейл адрес и отговора на въпроса за фокуса на разговора. Основание: предприемане на стъпки по искане на потребителя преди сключване на договор (чл. 6, пар. 1, б. „б“).

Платена консултация и въпросник за подготовка

При закупуване на консултация и при попълване на въпросника за подготовка събираме име, имейл адрес, данни за връзка и информацията, която клиентът споделя за целите на услугата. Основание: изпълнение на договора (чл. 6, пар. 1, б. „б“).

Обработка на плащания

Плащанията се обработват от външен доставчик на платежни услуги. Не съхраняваме данните на платежната карта на клиента. Получаваме потвърждение за плащането и съхраняваме данни за фактуриране и счетоводна отчетност. Основание: изпълнение на договора (чл. 6, пар. 1, б. „б“) и спазване на законови задължения (чл. 6, пар. 1, б. „в“).

Форма за контакт

При запитване чрез формата за контакт обработваме име, имейл адрес и съдържанието на съобщението, за да отговорим. Основание: легитимен интерес да отговорим на запитването (чл. 6, пар. 1, б. „е“).

Имейл бюлетин

При изразено желание за получаване на нашия имейл бюлетин обработваме име и имейл адрес, за да изпращаме периодични съобщения със съдържание, свързано с услугите ни. Абонаментът се активира само след изрично потвърждение от посочения имейл адрес (двойно потвърждение). Основание: съгласие (чл. 6, пар. 1, б. „а“). Съгласието може да бъде оттеглено по всяко време чрез връзката за отписване, налична във всяко съобщение, или чрез формата за контакт.

Технически данни и сигурност

При посещение на сайта сървърът автоматично записва технически данни, включително IP адрес, тип браузър, операционна система и времеви маркер. Използваме инструменти за защита от злоупотреби. Основание: легитимен интерес да поддържаме сигурността и нормалната работа на сайта (чл. 6, пар. 1, б. „е“).

Анализ на използването на сайта

Използваме инструменти за уеб анализ, за да разбираме как се използва сайтът и да го подобряваме — кои страници се разглеждат, откъде идват посетителите и къде прекъсват. Част от тези инструменти обработват данните само в обобщен вид, без бисквитки и без данни, годни да идентифицират отделен посетител; за тях не е необходимо съгласие. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“). Други инструменти поставят бисквитки или подобни идентификатори върху устройството и се използват само след изрично съгласие, дадено чрез банера за бисквитки. Основание: съгласие (чл. 6, пар. 1, б. „а“). Подробности за конкретните категории: Политика за бисквитките.

Реклама и измерване на реализации

Използваме инструменти за реклама и за измерване на реализации, за да установим кои посещения от рекламни кампании водят до резервация или поръчка, и да преценим кои кампании си струват. За тази цел:

Собствена бисквитка за измерване на кампании. Записваме върху устройството на посетителя от кой източник е дошъл при първото си посещение (рекламна кампания, търсачка, препращащ сайт или пряко посещение), коя е първата разгледана страница и по кой път е стигнал до заявката. Записът се пази до 90 дни и служи единствено за да свържем последвала резервация или поръчка с първоначалния източник. Не се използва за профилиране и не се предоставя на трети лица.
Инструменти на рекламните платформи, чрез които рекламираме. Предоставяме на съответната платформа информация, че е настъпила резервация или поръчка, за да бъде съотнесена към предходно рекламно кликване. Това може да включва хеширани (преобразувани чрез еднопосочна, необратима математическа функция) данни за контакт, въведени при резервацията или поръчката — платформата не получава данните в четим вид и ги използва единствено за съпоставяне с рекламното кликване.

Бисквитки и други идентификатори за тези цели се поставят само след изрично съгласие, дадено чрез банера. Основание: съгласие (чл. 6, пар. 1, б. „а“).

Когато съгласие не е дадено, тези инструменти могат да се заредят в ограничен режим, в който не поставят бисквитки, не четат вече съществуващи такива и не предават рекламни идентификатори — включително идентификатора на рекламното кликване, който се премахва от заявката. В този режим до платформата достига единствено техническа информация, съпътстваща всяка интернет заявка (адрес на страницата, IP адрес, вид на браузъра, момент на заявката) и указание, че е настъпило събитие от даден вид. Тази информация не се използва за разпознаване на посетителя, за проследяване между отделни посещения или за свързване с рекламен профил, а само за обобщена преценка на ефективността на рекламата. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“), като не се съхранява и не се чете информация, намираща се върху устройството.

Съгласието може да бъде оттеглено по всяко време чрез банера за бисквитки. При оттегляне през банера записаната собствена бисквитка за измерване се изтрива от устройството и не се събират нови данни. Оттеглянето действа занапред — то не заличава данни, които вече са били предадени на рекламната платформа; за тях се прилагат сроковете в т. 5 и правата по т. 6. Оттегляне през формата за контакт също се приема, но в този случай изтриването на записа върху устройството може да се направи само от самия посетител — през банера или през настройките на браузъра — тъй като нямаме достъп до неговото устройство.

Обработка на снимки за индивидуален стилов анализ

Когато заявите изготвяне на индивидуален наръчник, Вие ни предоставяте своя снимка или снимки чрез формуляра за заявка. Използваме тези снимки, за да определим характеристиките, необходими за стиловите препоръки — например цветови тип, пропорции на фигурата и форма на лицето. За целта снимките могат да бъдат обработени, изцяло или частично, чрез автоматизирани средства, включително системи с изкуствен интелект (компютърно зрение).

Всеки такъв анализ служи единствено за стилова класификация. Той не идентифицира и не разпознава самоличността Ви и не създава и не съхранява биометрични образци за разпознаване на лица. Резултатът от автоматизиран анализ е само предложение, което се преглежда и при необходимост коригира от консултант, преди да получите наръчника — не се вземат решения, основани единствено на автоматизирано обработване, които да Ви засягат по правен или друг съществен начин (например достъп до услуга, цена или допустимост).

Основание за обработката: изпълнение на договора за заявената от Вас услуга (чл. 6, пар. 1, б. „б“).

3. На кого предоставяме данните

Не продаваме лични данни. Предоставяме ги само на доставчици на услуги, които ги обработват от наше име и по наши указания, и само доколкото е необходимо за съответната цел. Ползваме следните категории обработващи лица:

Хостинг доставчик за съхранение и обслужване на сайта.
Доставчик на платежни услуги за обработка на плащания и предотвратяване на измами.
Доставчик на инструменти за уеб анализ.
Външни доставчици на технологични услуги, включително доставчици на услуги с изкуствен интелект, които обработват предоставените данни от наше име и по наши указания в качеството на обработващи лични данни. Част от тези доставчици може да се намират извън ЕС/ЕИП — вижте раздела относно международното предаване на данни.
Доставчици на рекламни и аналитични услуги, установени в САЩ — за измерване на ефективността на рекламните кампании и на реализациите, включително предаване на хеширани данни за контакт с цел съпоставяне с рекламно кликване. Пренасянето на данни извън ЕС е уредено в т. 4.
Доставчици на имейл услуги за доставяне на транзакционни съобщения и на имейл бюлетина ни.

Част от тези доставчици или техни подизпълнители може да обработват данни извън ЕС/ЕИП — вж. т. 4. Можем да предоставим данни и на компетентни държавни органи, когато това се изисква от закона.

4. Предаване на данни извън ЕС/ЕИП

По-голямата част от обработването се извършва в рамките на ЕС/ЕИП. Когато доставчик или негов подизпълнител обработва данни извън ЕС/ЕИП, това става само при наличие на подходящи гаранции по глава V от GDPR: решение на Европейската комисия за адекватно ниво на защита (включително рамката ЕС–САЩ за защита на личните данни за сертифицирани получатели) и/или стандартни договорни клаузи, при необходимост с допълнителни мерки. Повече информация за приложимите гаранции може да бъде поискана чрез формата за контакт.

5. Колко време пазим данните

Пазим данните само толкова, колкото е необходимо за целите, за които са събрани:

Данни от резервации и клиентски досиета: за времето на договорното отношение и за 5 години след приключването му.
Счетоводни и фактурни документи: 10 години съгласно Закона за счетоводството.
Запитвания през формата за контакт: до приключване на комуникацията и за не повече от 1 година след това.
Данни за абонамент за имейл бюлетина: до отписване или оттегляне на съгласието. След отписване запазваме минимални данни (имейл адрес и записи за даденото съгласие и отписването), за да не изпращаме повече съобщения на този адрес и за доказване на съответствие, за срок до 5 години.
Технически логове: до 30 дни.
Снимки за стилов анализ: оригиналните снимки се изтриват веднага след като наръчникът бъде изготвен и предаден, но не по-късно от 30 дни от заявката. Извлечените стилови характеристики (цветови тип, пропорции, форма на лицето) се съхраняват за срока на предоставяне на услугата и не по-дълго от 3 години, след което се изтриват или анонимизират.
Данни за измерване на кампании: собствената бисквитка за източник — до 90 дни от първото посещение, а при оттегляне на съгласието — до момента на оттеглянето; данните, вече предадени на рекламните платформи — съгласно техните собствени срокове за съответния конверсионен прозорец (обичайно до 90 дни от кликването), които не се съкращават от оттеглянето, тъй като то действа занапред.

6. Права на потребителите

По отношение на личните си данни всеки потребител има следните права съгласно GDPR:

Право на достъп до обработваните за него данни (чл. 15).
Право на коригиране на неточни или непълни данни (чл. 16).
Право на изтриване при определени условия (чл. 17).
Право на ограничаване на обработването (чл. 18).
Право на преносимост на данните (чл. 20).
Право на възражение срещу обработване, основано на легитимен интерес (чл. 21).
Право на оттегляне на съгласието по всяко време, когато обработването се основава на съгласие. Оттеглянето не засяга законосъобразността на обработването преди това.

За упражняване на тези права може да се използва формата за контакт. Ще отговорим в сроковете, предвидени в закона.

7. Право на жалба

Всеки, който смята, че обработваме данните му в нарушение на закона, има право да подаде жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg

Насърчаваме потребителите първо да се свържат с нас, за да потърсим решение заедно.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните от загуба, злоупотреба и неоторизиран достъп.

9. Бисквитки

Сайтът използва ограничен набор от бисквитки. Подробно описание има в нашата Политика за бисквитките.

10. Деца

Услугите ни са насочени към пълнолетни лица. Не събираме съзнателно данни на лица под възрастта, под която се изисква родителско съгласие съгласно българското законодателство.

11. Промени в политиката

Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или при промяна в законодателството. Актуалната версия винаги е достъпна на тази страница, а датата на последна редакция е посочена най-горе.

12. Контакт

По всички въпроси, свързани с тази политика или с обработването на лични данни, може да се използва формата за контакт.