правна информация
Политика за поверителност
Как обработваме личните ти данни съгласно ОРЗД — какво събираме, защо, къде се съхранява и как упражняваш правата си.
В сила от 09.10.2026 г. · Последна актуализация: 09.10.2026 г.
Тази политика обяснява как обработваме личните данни на ползвателите на мобилното приложение и уеб услугата „Zohana“ / „Zohana Ai — Вашият AI колорист“, достъпни на https://zohana.app и https://1.zohana.app („Приложението“). Политиката е съобразена с Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни (ЗЗЛД).
1. Кой обработва данните
Администратор
- „ВИП ХОУМ“ ООД, ЕИК 202412638
- гр. Варна 9000, р-н Одесос, ул. „Сливница“ № 98, ап. 12
- Имейл: hello@zohana.app
Лице по защита на данните (ДЛЗД)
- „АБРА НЕТ“ ЕООД
- гр. Русе 7000, ул. „Чипровци“ № 27-1
- Имейл: privacy@zohana.app
„АБРА НЕТ“ ЕООД е и обработващ данните. Дружеството отговаря за хостинга, техническата поддръжка, сигурността и интеграцията с плащанията и действа само по указания на администратора.
2. Чии данни обработваме
- Ползватели: регистрирани фризьори, колористи, салони и членове на техните екипи.
- Крайни клиенти: лицата, за които ползвателите въвеждат клиентски картони, формули, бележки или снимки.
- Посетители на сайта и лица, които заявяват демонстрация или ни пишат.
3. Какви данни обработваме
| Категория | Данни |
|---|---|
| Акаунт | Име, имейл, телефон, име на салона, парола (съхранява се само в защитен, хеширан вид), избран план |
| Използване | Качени снимки, генерирани формули, съобщения към AI колориста, портфолио, данни от таймера, статистики |
| Крайни клиенти (въведени от ползвателя) | Име или прякор, телефон, бележки, етикети, формули, история на цвета, снимки преди и след |
| Плащания | Идентификатор на клиент и абонамент, токен, статус, сума, валута, дата, последни цифри на картата (ако платежният оператор ги подаде) |
| Технически | IP адрес, вид устройство и браузър, системни журнали, записи на сигурността |
| Комуникация | Писма до поддръжката, заявки за демонстрация |
Не съхраняваме пълния номер на картата, CVV/CVC или ПИН. Тези данни се въвеждат директно при лицензирания платежен оператор Stripe.
Не събираме целенасочено чувствителни данни (например данни за здравето). Моля, не въвеждайте в бележките медицинска информация за клиентите. Изключение е отбелязването на алергия, когато е необходимо за безопасна процедура и клиентът е съгласен.
4. За какво използваме данните и на какво основание
| Цел | Правно основание (чл. 6 от ОРЗД) |
|---|---|
| Създаване и поддържане на акаунт | Изпълнение на договор – б. „б“ |
| Анализ на снимки, формули, AI чат, картони, портфолио, таймер, статистики | Изпълнение на договор – б. „б“ |
| Абонаменти, плащания и фактури | Договор – б. „б“; законово задължение – б. „в“ |
| Поддръжка и комуникация по услугата | Договор – б. „б“ |
| Сигурност, предотвратяване на злоупотреби, журнали | Законен интерес – б. „е“ |
| Подобряване на услугата чрез обобщени, анонимни статистики | Законен интерес – б. „е“ |
| Насрочване на демонстрация | Преддоговорни мерки – б. „б“ |
| Маркетингови съобщения (бюлетин, оферти) | Съгласие – б. „а“, което може да оттеглите по всяко време |
| Изпълнение на исканията на субектите на данни | Законово задължение – б. „в“ |
Данните не се използват за обучение на AI модели извън услугата Zohana. Не ги продаваме и не ги използваме за реклама към крайните клиенти.
5. Данни на крайни клиенти
5.1. За данните, които въвеждате за своите клиенти, вие (салонът или колористът) решавате какво да въведете и защо. Вие трябва да имате правно основание, например съгласие или договор за услуга, и да информирате клиентите си. Ние обработваме тези данни само за да ви предоставим функциите на Приложението.
5.2. За публикуване на снимки в публичното портфолио (zohana.app/p/…) е нужно изричното съгласие на лицето на снимката. Препоръчваме снимките да не показват лицето, когато това не е необходимо.
5.3. Крайните клиенти могат да упражнят правата си чрез салона си или директно на privacy@zohana.app. В тези случаи ще съдействаме и на салона.
6. Автоматизирана обработка и AI
6.1. Снимките и съобщенията се обработват от система с изкуствен интелект, за да се генерират формули и отговори.
6.2. Това не е автоматизирано решение с правни или подобно значими последици за вас по смисъла на чл. 22 от ОРЗД. Резултатът е помощна препоръка, а окончателното решение взема колористът.
7. На кого предоставяме данните
Данните се предоставят само на подизпълнители, които са строго необходими за работата на Приложението и са обвързани с договор за защита на данните:
| Функция | Получател | Местоположение |
|---|---|---|
| Хостинг и база данни | Cloudflare IRL Ltd. / BunnyWay d.o.o. | Регион Източна Европа (EEUR), ЕС/ЕИП |
| Плащания | Stripe Payments Europe | ЕС/ЕИП |
| AI обработка | AbraNet LTD OpenAI CustomRouter Engine | ЕС/ЕИП |
| Известия и имейли | „АБРА НЕТ“ ЕООД | ЕС/ЕИП |
| Техническа поддръжка и сигурност | „АБРА НЕТ“ ЕООД | ЕС/ЕИП |
Данни можем да предоставим и на държавни органи, когато законът го изисква, както и на счетоводители и юристи, които са задължени да пазят тайна.
8. Къде се съхраняват данните
Всички лични данни, включително бази данни, снимки, резервни копия и журнали, се съхраняват на сървъри в регион Източна Европа (EEUR) в рамките на ЕС/ЕИП. Не прехвърляме данни извън ЕС/ЕИП. Ако това се наложи в бъдеще, ще го направим само с подходящи гаранции по глава V от ОРЗД (например стандартни договорни клаузи) и след като ви уведомим.
9. Колко време пазим данните
| Данни | Срок |
|---|---|
| Акаунт, картони, формули, снимки, портфолио | Докато акаунтът е активен |
| След закриване на акаунта | Изтриват се до 30 дни |
| Резервни копия | Изтриват се при обичайния цикъл на резервните копия, а дотогава са заключени и не се обработват активно |
| Счетоводни документи и данни за плащанията | 10 години, съгласно Закона за счетоводството |
| Журнали за сигурност | До [12] месеца |
| Заявки за демонстрация, без последвала регистрация | До [6] месеца |
| Маркетингово съгласие | До оттеглянето му |
10. Как защитаваме данните
- Шифрован пренос (TLS) и шифровани резервни копия.
- Достъп по роли, като администраторски права имат само определени лица.
- Силни пароли и двуфакторна идентификация за административните и платежните системи.
- Ключовете и паролите се пазят в защитено хранилище, а не в кода.
- Редовни резервни копия и проверки дали възстановяването работи.
- Журнал на съществените администраторски действия.
- Своевременни актуализации при критични уязвимости.
- Отделна тестова среда, в която не се използват реални картови данни.
При нарушение на сигурността, което създава риск за вас, ще уведомим Комисията за защита на личните данни до 72 часа. Когато рискът е висок, ще уведомим и засегнатите лица без излишно забавяне.
11. Вашите права
Имате право на:
- достъп до данните си;
- коригиране на неточни данни;
- изтриване („право да бъдеш забравен“) и закриване на акаунта;
- ограничаване на обработката;
- преносимост: да получите данните си в структуриран, машинночетим формат;
- възражение срещу обработка на основание законен интерес;
- оттегляне на съгласие по всяко време, без това да засяга вече извършената обработка;
- жалба до Комисията за защита на личните данни.
Как да упражните правата си: пишете на privacy@zohana.app или по пощата на адреса на ДЛЗД.
- Потвърждаваме получаването до 3 работни дни.
- Изпълняваме искането до 30 дни, а при сложни случаи до 60 дни, като ви уведомяваме за удължаването.
- Може да поискаме потвърждение на самоличността.
- Експортът включва профила, картоните, формулите, бележките, снимките и историята на абонамента.
- Преди да закрием акаунта, прекратяваме активния абонамент. Нови периоди не се таксуват.
Можем да откажем искане само ако самоличността не е потвърдена, искането засяга чужди данни или законът ни задължава да пазим данните. В тези случаи ще ви обясним причината.
12. Бисквитки и локално съхранение
Приложението използва строго необходими бисквитки и локално съхранение в браузъра, за да поддържа входа в акаунта, настройките, сигурността и работата като инсталирано приложение. За тях не е нужно съгласие. Ако в бъдеще въведем аналитични или маркетингови бисквитки, ще поискаме предварително съгласие и ще ги опишем в отделна политика за бисквитките.
13. Възраст
Приложението е предназначено за лица над 18 години и за професионална употреба. Не събираме съзнателно данни на деца като ползватели.
14. Промени в политиката
Можем да актуализираме тази политика. При съществени промени ще ви уведомим по имейл или в Приложението. Датата на последната актуализация е посочена в началото.
15. Контакт и жалби
- Лични данни: privacy@zohana.app
- Общи въпроси: hello@zohana.app
- ДЛЗД: „АБРА НЕТ“ ЕООД, гр. Русе 7000, ул. „Чипровци“ № 27-1
Комисия за защита на личните данни
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- www.cpdp.bg, kzld@cpdp.bg