В сила от: 17 октомври 2026 г.
Политика за поверителност
Поверителността Ви е важна за нас. Настоящата политика обяснява какви лични данни събираме, на какво основание ги обработваме, колко дълго ги пазим и какви права имате съгласно Регламент (ЕС) 2016/679 („GDPR“).
1. Администратор на лични данни
„Ексолво смаш енд сплаш“ ЕООД, ЕИК/ДДС № BG208493198, със седалище и адрес на управление: гр. София 1233, район Сердика, ж.к. Фондови жилища, е администратор на лични данни по смисъла на GDPR и Закона за защита на личните данни. Контакт по въпроси за поверителност: имейл exsolvoss2025@gmail.com, телефон +359 876 288 818.
2. Какви лични данни обработваме
При резервация чрез exolvo.bg или на място събираме: три имена, имейл адрес, телефонен номер, избран пакет, желана дата и час, статус на плащане и (при онлайн плащане) идентификатор на Stripe Checkout сесия. При онлайн резервация записваме и това, че сте отметнали полето, с което потвърждавате, че сте прочели и приемате правилата за безопасност и декларацията. В студиото всеки участник подписва и хартиена декларация за безопасност (виж т. 3). При зареждане на сайта получаваме IP адрес и стандартни мрежови метаданни през Cloudflare Workers — те се ползват за маршрутизация и сигурност и не се съхраняват трайно в нашите бази данни. Не събираме чувствителни лични данни (здравословно състояние, етнически произход, политически възгледи и др.).
3. Декларация за безопасност, подписвана в студиото
Преди всяка сесия всеки участник попълва и подписва на хартия декларация за безопасност в студиото в гр. Божурище (формулярът е публикуван на страницата ни с правилата за безопасност). В нея се вписват трите Ви имена, ЕГН (или ЛНЧ за чужденци), мобилен телефон, имейл адрес, както и датата и часът на сесията. За участник под 18 години придружаващият го родител или настойник вписва и трите имена и възрастта на детето и с подписа си дава съгласие за участието му и поема отговорност за него на територията на обекта. Декларацията съдържа и два отделни въпроса с отговор „да“ или „не“: дали давате съгласие личните Ви данни да бъдат обработвани за целите на резервацията и безопасността и дали давате съгласие да бъдете снимани или заснемани по време на активността и материалите да бъдат публикувани в социалните мрежи на обекта с рекламна цел. Използваме декларацията, за да удостоверим, че всеки участник е запознат с правилата за безопасност и ги приема, за да знаем кой отговаря за непълнолетен участник и за установяване, упражняване или защита на правни претенции във връзка със сесията (чл. 6, ал. 1, б. „е“ от GDPR — наш легитимен интерес от безопасността на участниците и от защита при претенции); ЕГН/ЛНЧ се използва единствено за еднозначна идентификация на подписалия. Снимки и видео се правят и публикуват само ако отговорите с „да“ (съгласие, чл. 6, ал. 1, б. „а“ от GDPR); отговор „не“ не се отразява на сесията Ви, а съгласието можете да оттеглите по всяко време с писмо до exsolvoss2025@gmail.com. Подписаните декларации се съхраняват на хартия в студиото, с достъп само за упълномощен персонал, толкова дълго, колкото изискват тези цели и приложимите давностни срокове, след което се унищожават.
4. Правно основание за обработка
PII за резервации обработваме на основание чл. 6, ал. 1, б. „б“ от GDPR — изпълнение на договор, по който Вие сте страна (предоставяне на услугата). Декларацията за безопасност е описана в т. 3. Анти-бот защитата чрез Cloudflare Turnstile и агрегираната аналитика през Google Tag Manager се извършват на основание чл. 6, ал. 1, б. „е“ — наш легитимен интерес да предотвратяваме злоупотреба и да поддържаме и подобряваме сайта. За аналитиката можете да възразите по всяко време чрез банера за съгласие (виж т. 6).
5. Cloudflare Turnstile (задължителна анти-бот проверка)
Всяко изпращане на публичната форма за резервации задължително преминава проверка чрез Cloudflare Turnstile. Тази проверка е техническа предпоставка за приемане на резервация — без валиден Turnstile токен заявката се отхвърля със съобщение „Проверката за сигурност не премина“. Cloudflare, Inc. (със седалище в САЩ) действа като обработващ лични данни и е сертифициран по EU/US Data Privacy Framework. Подробности за обработката от Cloudflare са достъпни на https://www.cloudflare.com/privacypolicy/. Уиджетът работи в невидим режим (invisible mode): той потвърждава, че сте човек, във фонов режим — въз основа на сигнали като начина ви на взаимодействие и характеристиките на браузъра/устройството — без в повечето случаи да показва видима проверка. Като условие за използване на невидимия режим Cloudflare изисква да посочим неговото Допълнение за поверителност на Turnstile (Turnstile Privacy Addendum), което описва тази конкретна обработка; то е достъпно на https://www.cloudflare.com/turnstile-privacy-policy/. Проверката не може да бъде изключена — отказът от нея е равностоен на отказ от ползване на онлайн резервации; алтернативно можете да резервирате по телефон или на място.
6. Google Tag Manager и аналитика (модел с отказ — opt-out)
На всяка страница на exolvo.bg зареждаме Google Tag Manager, който при разрешено съгласие активира Google Analytics 4 и сходни инструменти за измерване на трафик, страничните прегледи и успешните резервации. Прилагаме модел с предварително разрешено съгласие (opt-out): при първото Ви посещение състоянието на „analytics_storage“ е „granted“ и аналитиката е активна. С бутона „Откажи“ в банера за бисквитки в долната част на екрана можете по всяко време да изключите аналитиката — изборът Ви се запазва в бисквитката `cookie_consent` за срок до 12 месеца, а към GTM се изпраща команда `consent update` със стойност „denied“, която спира всички аналитични измервания при следващи зареждания на страницата. Бутонът „Приеми всички“ запазва текущото разрешено състояние. Google Tag Manager и Google Analytics 4 се предоставят от Google Ireland Limited (Ирландия); данните може да бъдат предадени и на Google LLC (САЩ), който е сертифициран по EU/US Data Privacy Framework. Google Analytics 4 не записва и не съхранява IP адреса Ви.
7. Google Maps (вградена карта)
Страницата „Локации“ показва местоположението на студиото чрез вградена карта на Google Maps. Картата се зарежда от сървърите на Google при отваряне на страницата, затова браузърът Ви изпраща на Google Ireland Limited (Ирландия) и Google LLC (САЩ) своя IP адрес и техническа информация за браузъра и устройството; Google може да постави и собствени бисквитки. Google обработва тези данни като самостоятелен администратор съгласно своята политика за поверителност (https://policies.google.com/privacy), а Google LLC е сертифициран по EU/US Data Privacy Framework. Основанието е легитимният ни интерес да покажем как се стига до студиото (чл. 6, параграф 1, буква „е“ от ОРЗД). Адресът на студиото е изписан и в текста на страницата, така че можете да го намерите и без картата.
8. Имейл известия
След успешна резервация изпращаме две транзакционни писма: потвърждение към Вашия имейл и оперативно известие към персонала на студиото. Доставката се извършва от Resend (Resend, Inc., САЩ) като обработващ лични данни. Не използваме имейла Ви за маркетингови съобщения без отделно изрично съгласие.
9. Срок на съхранение
Трите Ви имена, имейл адресът и телефонният номер се изтриват автоматично от записа за резервацията 12 месеца след датата на резервацията. Останалата част от записа (пакет, дата и час, статус на плащането и референция на плащането в Stripe) вече не съдържа данните Ви за контакт и се пази 5 (пет) години след годината на завършване на сесията или последното плащане, в съответствие със Закона за счетоводството на Република България. Подписаните декларации за безопасност се съхраняват, както е описано в т. 3. Бисквитката `cookie_consent` се пази до 12 месеца, бисквитката `theme` — до 12 месеца. Сесийната бисквитка на администратора (`admin_session`) е със срок 7 дни.
10. Вашите права
Като субект на лични данни имате следните права съгласно GDPR: достъп до данните си; коригиране на неточни данни; изтриване („право да бъдете забравени“) при отпаднало основание за обработка; ограничаване на обработката; преносимост на данните в машинно четим формат; възражение срещу обработка на основание легитимен интерес (напр. опт-аут от аналитика — реализиран чрез банера за бисквитки); подаване на жалба пред Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, гр. София, https://www.cpdp.bg. За упражняване на правата си пишете на exsolvoss2025@gmail.com — отговаряме в едномесечен срок.
11. Бисквитки
Сайтът използва следните бисквитки: `theme` (функционална — запазва избраната тема светла/тъмна); `cookie_consent` (функционална — записва избора Ви относно аналитика); `admin_session` (функционална, само в зоната /admin — удостоверява персонала); както и бисквитките на Google Analytics 4 `_ga` и `_ga_VQQVZHKLF7` (аналитика, със срок до 2 години — подлежи на опт-аут чрез банера). На страницата „Локации“ вградената карта на Google Maps може да постави и собствени бисквитки на Google (вж. т. 7). Не използваме рекламни/маркетингови бисквитки от трети страни. Можете да изтриете всички бисквитки от настройките на браузъра си по всяко време — това ще нулира и Вашия избор от банера, който ще се появи отново при следващото посещение.
Можете да преразгледате избора си по всяко време: