ЧЕРНОВА / ДЕМО
Политика за
поверителност.
Документът описва как работи демо версията на сайта. Той не е окончателна политика на работещо студио и подлежи на потвърждение от потребителя.
Състояние на документа
Чернова, написана без администратор, ДКНД, ЕИК, счетоводна регистрация и потвърдени интеграции. Полетата, които не могат да се попълнят без потребителя, са изрично маркирани с TODO и не бива да се публикуват така.
1. Кой обработва данните
Администратор: TODO: име на физическо лице или фирма, ЕИК, ул. Добротич 3, Кършияка, Пловдив. Контакт за поверителност: TODO: имейл или пощенски адрес.
2. Какво се събира в демото
В момента на публикуване демо сайтът не събира и не изпраща лични данни. Формите за резервация и абонамент работят в браузера и връщат имитативен резултат, без да изпращат име, телефон или имейл към сървър.
- localStorage, ключ
merlin-consent— изборът за рекламни бисквитки:acceptedилиrejected. Пази се, докато не се изтрие от настройките за бисквитки. - sessionStorage, ключ
merlin-utm— UTM тагове от адреса на сайта, само след съгласие и само за текущия раздел на браузъра. При отказ се изтриват.
При активиране на реална услуга списъкът трябва да бъде разширен с реалните доставчици и срокове за съхранение — виж раздел 8.
3. Основание и цел
Демото не обработва данни, защото не събира такива. При реален запуск основанието ще е:
- Съгласие — за рекламните бисквитки и маркетинговия бюлетин, по чл. 6, т. 1 от ЗЗЛД. Отказът е възможен по всяко време и не води до ограничения.
- Изпълнение на договор — за името, телефона и имейла в заявка за час, по чл. 6, т. 1 от ЗЗЛД, с цел резервация и изпълнение на договорената услуга.
- Законово задължение — за счетоводни документи, по чл. 6, т. 1 от ЗЗЛД.
4. Срокове за съхранение
TODO: конкретни срокове. Работна рамка за съгласието за бюлетин — до отписване; за заявка за час — до 3 месеца след последното посещение; за счетоводни документи — 10 години съгласно Закона за счетоводството.
5. Получатели и трети страни
В демото няма предаване на данни към трети страни. При реален запуск ще се посочат реалните доставчици. Планирани, но все още не включени: TODO
- Google Maps — вградената карта. В текущата версия не се зарежда, докато посетителят не натисне бутона; при зареждане връзка се установява с Google и се прилага политиката им за поверителност.
- Meta Platforms (Meta Pixel) — само при изрично съгласие. PIXEL_ID е TODO и скриптът на Meta не се зарежда в демото.
- Доставчик на имейл бюлетин — MailerLite или Brevo, ако бюлетинът бъде вързан. Тези, които поддържат двойно потвърждение, са предпочетени.
- Хостинг — Cloudflare Pages, със сървъри в съответствие с региона на потребителя. При Git интеграция не се качват
source-photos/или други оригинали — вижprepare_deploy.py. - Studio24 — връзките към профила на студиото водят навън, където действа политиката на Studio24.
6. Права на посетителя
По чл. 11 от ЗЗЛД имаш право на достъп, коригиране, изтриване, ограничаване на обработването, възражение и пренасяне на данни. Упражняват се чрез TODO: контакт за поверителност, а за рекламното съгласие — веднага чрез бутона Настройки за бисквитки. Срок за отговор: до един месец, удължен до два при сложност.
7. Сигурност
Сайтът е статичен и не поддържа собствена база данни. При реален запуск са задължителни TLS, Strict-Transport-Security, ограничаване на външните заявки чрез CSP и проверка на входните данни на сървъра, а не само в браузъра.
8. Какво липсва преди публикуване
Блокер за реално публикуване
TODO: администратор и ДКНД · контакт за поверителност · правни основания, потвърдени от потребителя · конкретни срокове за съхранение · списък с реални доставчици · имейл адресът, от който се изпраща писмо · избор на Cal.com / Easy!Appointments / Pages Function и на MailerLite / Brevo, или решение всичко да остане демо · собствен домейн вместо запазения .example · реален телефон и работно време · потвърден текст на офертата −10%.