ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Universe in Soul — Павлина Стоянова · https://universeinsoul.eu
Дата на влизане в сила: 13.10.2025 г. Последна промяна: 30.08.2026 г.
Тази политика обяснява какви лични данни събираме, защо, как ги обработваме и съхраняваме, и какви права имаш като субект на данни по Регламент (ЕС) 2016/679 (GDPR).
„Лични данни" е всяка информация, която пряко или в комбинация с друга информация може да те идентифицира — например имейл, име, телефон, адрес, IP адрес, избори за бюлетин и други.
1) Кой обработва данните ти (Администратор)
Павлина Стоянова Стоянова – Психолог
Адрес на дейност: гр. Варна, България E-mail: [email protected] Уебсайт: https://universeinsoul.eu
Компетентен контролен орган
Комисия за защита на личните данни (КЗЛД) 1592 София, бул. „Проф. Цветан Лазаров" № 2 📧 [email protected] · ☎ 02/915 3 518 · 🌐 www.cpdp.bg
2) На какво правно основание обработваме данните
Обработваме лични данни законосъобразно, добросъвестно и прозрачно на следните основания (чл. 6 GDPR):
Съгласие — записване за бюлетин, попълване на форма или анкета, маркетингови бисквитки и рекламни пиксели.
Договор — записване и провеждане на сесии, игри, лекции, онлайн събития; приемане, обработване и доставяне на поръчки за книги.
Легитимен интерес — подобряване на услугите, сигурност на сайта, защита от злоупотреби, счетоводна и организационна отчетност.
Правно задължение — счетоводни и данъчни изисквания (НАП и др.), задължения по Закона за защита на потребителите.
3) Какви данни събираме
Идентификационни и контактни: име, фамилия, имейл, телефон.
Данни за поръчка: адрес за доставка или офис на куриер, съдържание на поръчката, брой екземпляри, стойност, избран начин на плащане, статус на пратката, история на поръчките.
Фактуриране (при платени услуги и продукти): данни на фирма (наименование, ЕИК, адрес по регистрация). ЕГН се събира само когато издаването на документ по закон го изисква и не се използва за друга цел.
Данни за участие: заявени събития, предпочитания за формат (онлайн/офлайн), отговори в анкети, обратна връзка.
Технически: IP адрес, логове, информация за устройството и браузъра, бисквитки и подобни идентификатори.
Маркетингови предпочитания: съгласие за бюлетин и кампании, история на отписване.
Не събираме специални категории данни (расов или етнически произход, религия, здравни, биометрични, генетични данни, политически възгледи, членство в организации), освен ако не са доброволно споделени от теб в процеса на консултация. Такива данни не се записват в сайта и не се обработват без изрично основание и съгласие.
4) Как събираме данните
чрез форми за контакт, записване и поръчка, анкети (например Google Forms), резервации;
чрез имейл кореспонденция или съобщения в платформи (например Viber, Facebook Messenger, Instagram);
при закупуване на книга или записване за услуга или събитие;
автоматично — чрез бисквитки, рекламни пиксели и аналитични инструменти.
5) Бисквитки (Cookies)
Бисквитките са малки файлове, които сайтът записва на устройството ти, за да работи коректно и да помага за по-добро изживяване. Използваме:
Строго необходими — за базова функционалност на сайта, работа на формите и защита от злоупотреби. Те не изискват съгласие.
Аналитични — за статистика за посещаемост и поведение на страницата.
Маркетингови и рекламни — за измерване на рекламни кампании и показване на релевантни съобщения в социални мрежи.
Аналитичните и маркетинговите бисквитки се задействат само след дадено от теб съгласие чрез банера за бисквитки. Можеш да оттеглиш съгласието си по всяко време чрез същия банер или на [email protected], както и да управляваш бисквитките от настройките на браузъра си. Ограничаването им може да повлияе на функционирането на сайта.
6) С кои трети страни работим (Получатели и Обработващи)
Споделяме данни само когато е необходимо и при подходящи договорни гаранции (чл. 28 GDPR):
SmartDynamix / LeadConnector — платформа, на която работят страниците за поръчка, формите и системата за управление на клиенти. Обработва данните по наше възлагане и по наши указания.
Спиди АД — доставка на поръчани печатни издания. Предаваме име, телефон и адрес за доставка — само в обема, необходим за изпълнение на пратката.
Meta Platforms Ireland Ltd. (Facebook, Instagram) — измерване и оптимизация на рекламни кампании. Виж раздел 6а по-долу.
Google (Analytics, Tag Manager, Google Forms и Drive, Meet) — аналитика, форми, онлайн събития.
MailerLite — имейл бюлетини и автоматизации.
Zoom / Google Meet / WebinarJam / EverWebinar — платформи за онлайн събития.
Stripe / PayPal / Revolut / банка — обработване на плащания и счетоводни цели. Данни от банкови карти не се съхраняват от нас.
Хостинг доставчик — поддръжка и сигурност на сайта.
Не продаваме лични данни. Предоставяне на данни на държавни органи се извършва само по закон.
6а) Meta Pixel и Conversions API — какво точно предаваме
Използваме два начина за предаване на данни към Meta:
Meta Pixel — код в страниците на сайта, който отчита посещения и действия в браузъра.
Conversions API — предаване от нашия сървър директно към Meta при извършена поръчка.
Какво предаваме:
настъпилото събитие (например разглеждане на страница, извършена покупка);
стойността и валутата на поръчката;
данни за съотнасяне: имейл и телефон в хеширан (необратимо преобразуван) вид, IP адрес, идентификатор на браузъра.
Защо: за да измерваме резултата от рекламите, да разбираме кои от тях водят до реални покупки и да не показваме реклами на хора, които вече са закупили.
Основание: съгласие (чл. 6, пар. 1, б. „а" GDPR). Съгласието се дава чрез банера за бисквитки и може да бъде оттеглено по всяко време — чрез настройките на бисквитките или на [email protected].
Твоят контрол: настройките за реклами се управляват и директно от профила ти в Meta — facebook.com/adpreferences
По отношение на тези данни Meta и ДОСТАВЧИКЪТ действат като съвместни администратори за етапа на събиране и предаване, съгласно условията на Meta за контрольори на данни.
7) Колко дълго пазим данните
Данни, обработвани на основание съгласие (бюлетин, маркетинг) — до оттегляне на съгласието или до изтриване по твое искане.
Данни за поръчки и доставка — 10 години съгласно счетоводното и данъчното законодателство. Данните при куриера се пазят според неговите собствени срокове.
Счетоводни и данъчни документи — 10 години съгласно закона.
Данни за проведени консултации и участия — за срока на договорното отношение и до изтичане на законовите давностни срокове.
Технически логове и бисквитки — според жизнения им цикъл или до изтриване от теб.
8) Сигурност
Прилагаме технически и организационни мерки: криптирани връзки (HTTPS), контрол на достъпа, минимизиране на данните, архиви и политики за реакция при инциденти. При нарушение на сигурността, което поражда висок риск за правата ти, ще бъдеш уведомен без ненужно забавяне. Въпреки всички мерки 100% сигурност онлайн не може да се гарантира.
9) Твоите права (чл. 15–22 GDPR)
Имаш право на:
Достъп до обработваните за теб данни.
Корекция на неточни или непълни данни.
Изтриване („да бъдеш забравен") при приложими основания.
Ограничаване на обработването.
Възражение срещу обработване на основание легитимен интерес или директен маркетинг.
Преносимост — да получиш данните в структуриран, машинно четим формат.
Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Жалба до КЗЛД, ако считаш, че правата ти са нарушени (www.cpdp.bg).
За упражняване на права: [email protected]
Отговаряме без ненужно забавяне и не по-късно от 1 месец, като при сложност срокът може да бъде удължен с още 2 месеца, за което ще бъдеш уведомен.
Автоматизирано вземане на решения: не вземаме решения, които те засягат значително, единствено чрез автоматизирана обработка. Рекламните аудитории в Meta не пораждат правни последици за теб.
10) Маркетингови съобщения
Изпращаме бюлетини и рекламни съобщения само при изрично съгласие. Можеш да се отпишеш по всяко време чрез линка в имейла, чрез отговор STOP на съобщение или като ни пишеш на [email protected].
11) Деца
Услугите и продуктите в сайта са предназначени за лица над 18 години. Не събираме съзнателно данни на непълнолетни без съгласие на родител или настойник. Ако установим такива данни, ги изтриваме.
12) Международни трансфери
Някои доставчици (например Google, MailerLite, Meta) могат да съхраняват данни извън Европейското икономическо пространство. В такива случаи се прилагат подходящи гаранции — Стандартни договорни клаузи на Европейската комисия, решения за адекватност или други допустими механизми по глава V GDPR.
13) Промени в Политиката
Можем да актуализираме тази политика периодично. Последната версия е винаги на https://universeinsoul.eu/privacy-policy. При съществени промени ще уведомим чрез сайта или по имейл.
14) Контакт
Въпроси по защита на личните данни:
⚖️ Изготвено от LEGAL · 30.08.2026 · Не представлява адвокатска консултация — при съмнение се проверява от юрист.