Политика за поверителност
Тук обясняваме какви лични данни обработваме, защо са ни необходими, с кого могат да бъдат споделени и как можеш да упражниш правата си.
В сила от 1 октомври 2026 г.
1. Нашият подход
Обработваме лични данни законосъобразно, добросъвестно и прозрачно. Събираме само данни, които са необходими за конкретна цел, ограничаваме достъпа до тях и не ги използваме по начин, несъвместим с тази политика.
Поради естеството на психологическите услуги част от информацията може да бъде особено лична. Тя се разглежда с повишена поверителност и достъпът до нея се ограничава до хора и доставчици, за които е необходим.
2. Какви данни обработваме
- Контактни данни: име, имейл, телефон и предпочитан начин за връзка.
- Данни от заявка: отговори във формуляр, свободен текст, тема на запитването и информация, която доброволно споделяш за ситуацията си.
- Данни за услуга: кореспонденция, уговорени срещи, административни бележки и материали, необходими за предоставянето на избраната услуга.
- Данни за покупка: закупен продукт, цена, дата, платежен статус, имейл за доставка и идентификатор на плащането. Не съхраняваме пълните данни на банковата карта.
- Технически данни: IP адрес, тип браузър, устройство, дата и час на заявка, страници и диагностични логове, когато се поддържат от хостинг доставчика.
- Маркетингови данни: предпочитания и взаимодействия с кампании само когато съответният инструмент е активиран и има приложимо основание.
3. Цели и правни основания
Използваме данните за следните цели:
- За да отговорим на запитване и да преценим дали дадена услуга е подходяща, на основание действия преди сключване на договор.
- За да предоставим закупена услуга или дигитален продукт, на основание изпълнение на договор.
- За фактуриране, счетоводство и изпълнение на други законови задължения.
- За защита на сайта, предотвратяване на злоупотреби и установяване на правни претенции, когато имаме легитимен интерес и той не надделява над твоите права.
- За измерване и оптимизиране на реклами (Meta Pixel и Conversions API), на основание легитимен интерес. Можеш да възразиш и да спреш проследяването по всяко време, както е описано в раздел 10.
- За маркетингови съобщения по имейл, при валидно съгласие.
Когато обработването се основава на съгласие, можеш да го оттеглиш по всяко време. Оттеглянето не засяга законосъобразността на извършеното преди него обработване.
4. Чувствителни данни
Във формуляр или разговор можеш да споделиш информация за психично или физическо здраве, отношения и други аспекти на личния си живот. Такива данни могат да попадат в специалните категории лични данни по член 9 от GDPR.
Когато е необходимо изрично съгласие за обработването им, то трябва да бъде отделно, конкретно и информирано. Не изпращай повече здравна или интимна информация, отколкото е необходима за първоначалната заявка.
Сайтът и формите не са канал за спешна помощ. При непосредствен риск се обади на 112 или потърси подходящо лечебно заведение.
5. Откъде получаваме данните
Получаваме данни директно от теб чрез контактната форма, формуляра за кандидатстване, имейл, телефонен разговор, проведена среща или покупка.
При плащане получаваме ограничена информация от платежния доставчик, необходима за потвърждаване на транзакцията и изпълнение на поръчката.
6. Получатели и доставчици
Не продаваме лични данни. Данни могат да бъдат предоставени само доколкото е необходимо на:
- Web3Forms за техническо приемане и препращане на съобщения от контактната форма.
- Whop за обработване на плащания и предотвратяване на измами.
- Kit за изпращане на имейли с резултата от теста и други материали.
- Netlify за хостинг на сайта и приемане на заявки от формите.
- Meta (Meta Pixel и Conversions API) за измерване и оптимизиране на реклами.
- Доставчици на домейн, имейл, счетоводни и технически услуги.
- Компетентни държавни органи, когато предоставянето е задължително по закон.
Доставчиците обработват данни въз основа на договорни задължения, собствени приложими условия и подходящи мерки за сигурност.
7. Международни трансфери
Някои технологични доставчици могат да обработват данни извън Европейското икономическо пространство. В тези случаи се използва приложим механизъм за защита, като решение за адекватност, стандартни договорни клаузи или друго допустимо правно основание.
8. Срокове за съхранение
- Обикновени контактни запитвания, които не водят до работа: до 12 месеца след последната комуникация.
- Заявки за услуга, които не водят до договор: до 6 месеца, освен ако има основание за по-дълго съхранение.
- Данни за активна услуга: за срока на отношенията и след това само за необходимия професионален или правен период.
- Платежни и счетоводни документи: за сроковете, изисквани от приложимото данъчно и счетоводно законодателство.
- Технически логове: за кратък диагностичен и защитен период, определен от хостинг доставчика.
- Данни за директен маркетинг: до оттегляне на съгласието или възражение.
След изтичане на съответния срок данните се изтриват или анонимизират, освен ако законът изисква друго.
9. Твоите права
При условията на GDPR можеш да поискаш:
- информация и достъп до личните си данни;
- поправяне на неточни или непълни данни;
- изтриване на данни, когато няма основание да бъдат пазени;
- ограничаване на обработването;
- преносимост на данните, когато е приложимо;
- възражение срещу обработване на основание легитимен интерес или за директен маркетинг;
- оттегляне на дадено съгласие;
- информация за автоматизирано решение, ако такова се използва.
Изпрати искането си през страницата за контакт. Може да поискаме разумна допълнителна информация, за да потвърдим самоличността ти и да защитим данните от неразрешен достъп.
Имаш право да подадеш жалба до Комисията за защита на личните данни.
10. Бисквитки и проследяване
Сайтът използва Meta Pixel и Conversions API за измерване и оптимизиране на реклами. Те се зареждат автоматично при посещение на сайта.
Предават се общи събития (преглед на страница или продукт, начало на плащане, покупка, попълнен тест или формуляр) и технически данни като IP адрес, браузър и бисквитки на Meta. При попълнен тест се предава и имейл адресът, в хеширан вид. Можеш да спреш проследяването в този браузър по всяко време: .
Платежната страница на Whop и външните социални платформи имат собствени политики и могат да използват свои технологии след преминаване към тях.
11. Данни на деца
Основните услуги на higherself.bg са предназначени за пълнолетни лица. Не събираме съзнателно чрез сайта данни на деца за самостоятелно предоставяне на тези услуги. Ако смяташ, че дете е изпратило лични данни без подходящо основание, свържи се с нас за проверка и изтриване.
12. Сигурност, промени и контакт
Прилагаме разумни организационни и технически мерки за ограничаване на неразрешен достъп, загуба, промяна или разкриване. Никоя интернет система не може да гарантира абсолютна сигурност, затова ограничаваме и обема на събираните данни.
Можем да актуализираме тази политика при промяна на сайта, доставчиците или закона. Датата на актуалната версия е посочена в началото.
За въпроси относно личните данни пиши през страницата за контакт.