Декларация за поцване на данните

Радваме се на Вашия интерес към нашето предложение. Защитата на Вашите лични данни е важна за нас. По-долу Ви информираме подробно относно обработката на Вашите данни съгласно Общия регламент за защита на данните (GDPR) и Федералния закон за защита на данните (BDSG).

1. Отговорна страна

Отговорен за обработката на данни на този уебсайт е:

Nogi Beauty House
Собственик: Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Телефон: +49 441 18002566
Имейл: info@nogibeautyhouse.de

Отговорната страна решава самостоятелно или съвместно с други относно целите и средствата за обработка на лични данни (например имена, контактни данни и др.).

2. Вашите права като засегнато лице

Вие имате по всяко време право в рамките на приложимите законови разпоредби на:

• Достъп до съхранените при нас Ваши данни и тяхната обработка (чл. 15 GDPR),
• Коригиране на неточни данни (чл. 16 GDPR),
• Изтриване на съхранените при нас Ваши данни (чл. 17 GDPR),
• Ограничаване на обработката на данни, ако поради законови задължения не можем все още да изтрием Вашите данни (чл. 18 GDPR),
• Възражение срещу обработката на Вашите данни при нас (чл. 21 GDPR) и
• Преносимост на данните, ако сте дали съгласие за обработката на данни или сте сключили договор с нас (чл. 20 GDPR).

Ако сте ни дали съгласие, можете да го оттеглите по всяко време с действие за бъдещето. Законосъобразността на извършената до оттеглянето обработка остава незасегната.

Можете по всяко време да подадете жалба до надзорен орган. Компетентният за нас надзорен орган е:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Събиране на обща информация при посещение на нашия уебсайт (сървърни лог файлове)

Когато посещавате нашия уебсайт, автоматично чрез бисквитка се събира информация от общ характер. Тази информация (сървърни лог файлове) включва например типа на уеб браузъра, използваната операционна система, името на домейна на Вашия доставчик на интернет услуги, Вашия (анонимизиран) IP адрес и подобни. Те се обработват по-специално за следните цели:

• Осигуряване на безпроблемно установяване на връзка с уебсайта,
• Осигуряване на безпроблемно ползване на нашия уебсайт,
• Оценка на системната сигурност и стабилност, както и за други административни цели.

Правното основание е чл. 6, ал. 1, буква f GDPR. Нашият законен интерес произтича от сигурната и стабилна работа на уебсайта. Не можем да направим заключение за Вашата самоличност от тези данни.

4. Хостинг

Нашият уебсайт се хоства при външен доставчик на услуги:
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Доставчикът обработва от наше име, наред с другото, данни за достъп, запитвания за контакт и съдържание на уебсайта на сървъри в Германия. Правното основание е чл. 6, ал. 1, буква f GDPR (законен интерес от сигурно и ефективно предоставяне). С доставчика съществува договор за обработка на данни по чл. 28 GDPR.

5. Бисквитки и управление на съгласие (инструмент за съгласие)

Нашият уебсайт използва бисквитки. Технически необходимите бисквитки са задължителни за работата на сайта (правно основание чл. 6, ал. 1, буква f GDPR съответно § 25, ал. 2 TDDDG). Всички ненужни бисквитки и услуги (например статистика, външни съдържания) използваме само след Вашето изрично съгласие (чл. 6, ал. 1, буква a GDPR, § 25, ал. 1 TDDDG).

За управление на Вашето съгласие използваме инструмента за съгласие „Borlabs Cookie". При това се поставя технически необходима бисквитка, за да се съхранят Вашите настройки за бисквитки. При това се записват данните за съгласието (наред с другото зададения избор, момент) както и анонимизиран идентификатор. Можете по всяко време да адаптирате или оттеглите Вашето съгласие чрез настройките за бисквитки на уебсайта с действие за бъдещето.

6. SSL/TLS криптиране

Тази страница използва по съображения за сигурност и за защита на прехвърлянето на поверително съдържание SSL/TLS криптиране. Криптирана връзка разпознавате по знаковата последователност „https://" и иконката на ключалка в адресната лента на Вашия браузър.

7. Установяване на контакт и контактна форма

Когато се свържете с нас чрез контактната форма, по имейл или по телефон, Вашите данни (например име, имейл адрес, телефонен номер, запитване и съобщение) се съхраняват при нас за обработка на Вашето запитване и в случай на последващи въпроси.

Правното основание е чл. 6, ал. 1, буква b GDPR, ако Вашето запитване е свързано с изпълнението на договор или е необходимо за изпълнение на преддоговорни мерки. Във всички останали случаи правното основание е нашият законен интерес от ефективна обработка на отправените към нас запитвания (чл. 6, ал. 1, буква f GDPR) съответно Вашето съгласие (чл. 6, ал. 1, буква a GDPR), доколкото такова е било поискано. Изтриваме данните, веднага щом те вече не са необходими за постигане на целта на тяхното събиране, съответно ограничаваме обработката, ако съществуват законови задължения за съхранение.

8. Записване на час

За записването на час (например консултация, процедура) обработваме предоставените от Вас данни (наред с другото име, телефонен номер, имейл адрес, желана услуга и желан час), за да уговорим Вашия час, да го потвърдим и евентуално да Ви напомним за часа. Правното основание е чл. 6, ал. 1, буква b GDPR (изпълнение на преддоговорни мерки съответно изпълнение на договор).

9. Регистрация за Masterclass

При регистрация за Masterclass обработваме Вашите контактни данни, както и Вашите данни относно желаното участие за целите на организирането, потвърждаването и провеждането на курса. Правното основание е чл. 6, ал. 1, буква b GDPR.

10. Документация на консултация и обработка на здравни данни

В рамките на осигуряването с втора коса (перуки по рецепта) Ви предлагаме възможността да попълните и подпишете документация на консултацията онлайн. При това обработваме освен Вашите контактни данни също здравни данни по смисъла на чл. 9 GDPR (например данни за здравната каса, за диагнозата/индикацията, за косопада и за осигуряването).

Тези специални категории лични данни обработваме изключително на основание на Вашето изрично съгласие (чл. 9, ал. 2, буква a GDPR), както и за целите на здравното осигуряване съответно управлението на системи в здравната област (чл. 9, ал. 2, буква h GDPR във връзка с чл. 6, ал. 1, буква b GDPR). Обработката служи за професионална консултация, приспособяване и осигуряване с втора коса, както и за отчитане с Вашата законова или частна здравна каса.

Документацията на консултацията се изпраща криптирано към нашата вътрешна система за управление и там се обработва и съхранява. Тази система се предоставя технически от нашия магазин/бек офис (Nogi Beauty Shop, управляван от същата отговорна страна), генерираната PDF документация се съхранява извън публично достъпната уеб област. Получатели на Вашите данни са, доколкото е необходимо за осигуряването и отчитането, Вашата здравна каса, както и евентуално участващи доставчици на услуги.

Можете по всяко време да оттеглите Вашето съгласие с действие за бъдещето. Поради законови задължения за съхранение и документация (наред с другото търговски и данъчни срокове, както и задължения във връзка с документацията на осигуряването и отчитането) незабавното изтриване може да бъде изключено, в този случай обработката се ограничава и данните се изтриват след изтичане на сроковете.

11. Контакт чрез WhatsApp

На нашия уебсайт предлагаме възможността да се свържете с нас чрез WhatsApp. Ако използвате тази функция, ще бъдете пренасочени към услугата за съобщения WhatsApp и ще се прилагат разпоредбите за защита на данните на Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Ирландия). При използването на WhatsApp данни (наред с другото Вашият телефонен номер и съдържанието на Вашите съобщения) могат също да бъдат предавани на сървъри извън ЕС, по-специално в САЩ. Правното основание за пренасочването и комуникацията е Вашето съгласие (чл. 6, ал. 1, буква a GDPR) съответно чл. 6, ал. 1, буква b GDPR, когато комуникацията служи за сключване или изпълнение на договор. Не сте задължени да използвате WhatsApp, можете да се свържете с нас също по телефон или имейл.

12. Уеб push известия (PushEngage)

Ако дадете съгласие, можем да Ви изпращаме push известия чрез Вашия браузър. За целта използваме услугата „PushEngage" (PushEngage Inc., САЩ). Само когато активно се съгласите с известията, се създава push абонамент с псевдонимен идентификатор. Правното основание е Вашето съгласие (чл. 6, ал. 1, буква a GDPR). Можете по всяко време отново да деактивирате известията в настройките на Вашия браузър.

13. Шрифтове

Зареждаме шрифтове локално от нашия собствен сървър. При зареждането на нашите страници по този начин не се установява връзка със сървъри на трети страни (например Google Fonts) и в тази връзка не се предават данни на трети страни.

14. Услуги на Google (измерване на обхвата)

Доколкото на нашия уебсайт се използват услуги на Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ирландия) за измерване на обхвата, това става изключително след Вашето предварително съгласие (чл. 6, ал. 1, буква a GDPR, § 25, ал. 1 TDDDG). При това могат да бъдат обработвани данни за ползване в псевдонимна форма и данни да бъдат предавани на Google, евентуално също в САЩ. Можете по всяко време да оттеглите Вашето съгласие чрез настройките за бисквитки.

15. Предаване в трети държави

Ако предаваме данни на получатели в трета държава (извън ЕС/ЕИП), това става само ако е осигурено подходящо ниво на защита на данните, например на основание на решение за adequacy на Европейската комисия (например EU-US Data Privacy Framework) или стандартните договорни клаузи на ЕС, или на основание на Вашето изрично съгласие.

16. Сигурност на данните и съхранение

Предприемаме подходящи технически и организационни мерки, за да защитим Вашите данни срещу загуба, разрушаване, манипулация и неоторизиран достъп. Личните данни се съхраняват само толкова дълго, колкото е необходимо за посочените цели или както предвиждат законовите срокове за съхранение (по-специално търговски и данъчни срокове до 10 години).

17. Актуалност и изменение на тази декларация за защита на данните

Тази декларация за защита на данните е в сила в момента. Поради развитието на нашия уебсайт или поради изменени законови съответно административни изисквания може да стане необходимо да адаптираме тази декларация за защита на данните.

Актуално към: септември 2026