Работен проект — текстът предстои да бъде завършен и прегледан.

Поверителност и защита на личните данни

Администратор на личните данни: Марта Енчева-Малинова — сертифициран RTT® практик и хипнотерапевт, упражняваща дейност като физическо лице / независим специалист.

Имейл за контакт: [email protected]

Уебсайт: martaencheva.com

1. Въведение и ангажимент

Защитата на личното ти пространство и сигурността на споделената информация са фундаментална част от моята практика. Настоящата политика за поверителност обяснява какви лични данни събирам при посещение на сайта, изпращане на съобщение или записване на разговор, как и защо ги използвам, колко време ги съхранявам и какви са твоите права съгласно Общия регламент за защита на данните (GDPR – Регламент (ЕС) 2016/679) и Закона за защита на личните данни (ЗЗЛД).

Дейността ми е изцяло независима и индивидуална, насочена към директна и доверена връзка между практик и клиент, без масово профилиране, маркетинг проследяване или продажба на данни на трети страни.

2. Какви лични данни обработвам и на какво основание

Събирам само минимално необходимия обем данни, нужни за връзка с теб и за провеждането на нашата съвместна работа:

А. При изпращане на съобщение през контактния формуляр

• Какви данни се събират: Твоето име, имейл адрес, текст на съобщението, незадължителен телефонен номер и езикът на страницата.
• Цел: Да се запозная с твоя въпрос и да ти отговоря лично.
• Правно основание: Твоето изрично съгласие (чл. 6, ал. 1, б. „а“ от GDPR) чрез доброволното попълване и изпращане на формата, както и предприемане на стъпки по твое искане преди сключване на споразумение за работа (чл. 6, ал. 1, б. „б“ от GDPR).
• Важно: Моля, не изпращай медицински досиета, епикризи или подробни лични документи през публичния формуляр.

Б. При записване на безплатен опознавателен разговор (Discovery Call)

• Какви данни се събират: Име, имейл адрес, часова зона и кратка незадължителна информация за темата, която би желал/а да обсъдим.
• Цел: Организиране, насрочване и провеждане на онлайн видео разговора през платформата Cal.com.
• Правно основание: Предприемане на стъпки по твое искане преди евентуална съвместна работа (чл. 6, ал. 1, б. „б“ от GDPR).

В. При провеждане на индивидуална сесия и съвместна работа

• Какви данни се събират: Данни за контакт, бележки от сесията, необходими за създаването на твоя индивидуален аудио запис, и данни за плащане по банков път (извлечение от превод, нужно за финансово отчитане).
• Цел: Провеждане на RTT®/хипнотерапевтичния процес, изготвяне на персонализирания запис и изпълнение на законовите задължения за счетоводна отчетност.
• Правно основание: Изпълнение на договорената услуга (чл. 6, ал. 1, б. „б“ от GDPR) и спазване на законовите задължения на физическото лице съгласно данъчното законодателство (чл. 6, ал. 1, б. „в“ от GDPR).

3. Липса на проследяващи бисквитки и рекламни скриптове

Сайтът е проектиран с уважение към твоето дигитално пространство:

• Без външни рекламни и аналитични инструменти: Сайтът не използва Google Analytics, Meta Pixel или други външни проследяващи скриптове за профилиране и ремаркетинг.
• Локално съдържание: Всички шрифтове, стилове и изображения се зареждат директно от сървъра на сайта, без връзка с трети страни при обикновено разглеждане.
• Сесийно хранилище: При изпращане на контактната форма се записва единствено краткотраен индикатор (marta-contact-accepted) в сесийното хранилище на браузъра за срок до 15 минути, за да се покаже съобщението за успешно приемане на страницата за потвърждение. Той не съдържа лични данни и се изтрива при затваряне на раздела.
• Повече подробности можеш да видиш на страницата за Бисквитки.

4. С кого споделям данни (Доставчици на услуги)

Като физическо лице използвам ограничен брой надеждни технологични услуги, необходими за функционирането на сайта и комуникацията:

• Cal.com — услуга за календар и запазване на час за онлайн разговор. Зарежда се интерактивно само когато стигнеш до секцията за записване. Cal.com обработва твоя имейл и име за насрочване на срещата съгласно своите стандарти за сигурност.
• FormFlow / Имейл инфраструктура — технологичен доставчик за безопасно препредаване на попълнените контактни формуляри и спам защита.
• Хостинг доставчик — инфраструктура, поддържаща достъпността на уебсайта.

Твоите лични данни никога не се продават, отдават под наем или предоставят на трети лица за маркетингови цели. Те могат да бъдат предоставени на публични органи единствено при изрично изискване по закон (напр. данъчна проверка или непосредствена опасност за човешки живот).

5. Конфиденциалност при индивидуалната работа

Всичко, което споделяш по време на разговорите и сесиите (емоционални състояния, лични преживявания, спомени и въпроси), попада под най-строга професионална конфиденциалност.

Бележките, които водя по време на подготовката и провеждането на сесиите, служат единствено за създаването на твоя индивидуален аудио запис и се съхраняват на защитени устройства с криптиран достъп, без достъп на външни лица.

6. Срок на съхранение на данните

Съхранявам данните само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Запитвания през контактната форма: Съхраняват се до отговор на запитването или до 6 месеца след приключване на кореспонденцията, ако не преминем към съвместна работа.
• Записани безплатни разговори: Данните в календара се пазят до провеждането на разговора и кратък период след това за организационни нужди.
• Данни за проведени платени сесии и финансови документи: Счетоводните документи (банкови извлечения) се съхраняват съгласно законоустановените срокове в българското данъчно законодателство (до 5 или 10 години).
• Индивидуален аудио запис: Предоставя се директно на теб. Аз не разпространявам, не публикувам и не препродавам клиентски записи.

След изтичане на съответните срокове данните се изтриват трайно и необратимо.

7. Твоите права съгласно GDPR

Като субект на лични данни разполагаш със следните права по всяко време:

1. Право на достъп: Можеш да поискаш потвърждение дали обработвам твои лични данни и копие от тях.
2. Право на коригиране: Можеш да поискаш поправка на неточни или непълни лични данни.
3. Право на изтриване („право да бъдеш забравен“): Можеш да поискаш изтриване на твоите данни, когато те вече не са необходими за целите, за които са събрани, или когато си оттеглил/а своето съгласие (освен ако законът ме задължава да ги запазя за данъчни цели).
4. Право на ограничаване на обработването: При определени обстоятелства (напр. оспорване на точността на данните) можеш да поискаш временно спиране на обработването им.
5. Право на преносимост: Можеш да получиш предоставените от теб данни в структуриран и четим формат.
6. Право на възражение: Можеш да възразиш срещу обработване на данни, основано на легитимен интерес.
7. Право на оттегляне на съгласието: Когато обработването се основава на твое съгласие, можеш да го оттеглиш по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражниш някое от тези права, е достатъчно да изпратиш имейл на: [email protected]. Ще отговоря на всяко искане без забавяне и най-късно в рамките на 30 дни.

8. Право на жалба до надзорен орган

Ако смяташ, че обработването на твоите лични данни нарушава приложимото законодателство, имаш право да подадеш жалба до компетентния надзорен орган:

Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
• Имейл: [email protected]
• Уебсайт: cpdp.bg

9. Промени в политиката за поверителност

Тази политика може да бъде периодично актуализирана при промени в законодателството или технологичната структура на сайта. Всяка актуализация ще бъде публикувана на тази страница с посочена дата на последна ревизия.

Последна актуализация: октомври 2026 г.