ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА „БЕЛЛАС“ ЕООД
Последна актуализация: 4 септември 2026 г.
1. За тази политика
Настоящата политика обяснява как „БЕЛЛАС“ ЕООД събира, използва, съхранява и защитава личните данни на своите клиенти, посетители на уебсайта и лица, които се свързват с нас.
Политиката се прилага при използването на:
• официалния уебсайт bellas.bg;
• системата за клиентски фотогалерии chek.bellas.bg;
• вътрешната система Bellas Platform;
• комуникацията с нас по телефон, имейл, Facebook Messenger, Instagram Direct и Viber;
• фотографските и свързаните с тях услуги, които предоставяме.
Обработваме личните данни съгласно Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и другото приложимо българско и европейско законодателство.
2. Администратор на личните данни
Администратор на личните данни е:
„БЕЛЛАС“ ЕООД
ЕИК: 206244732
Седалище и адрес на управление: гр. София 1404, район Триадица, ж.к. Манастирски ливади, бл. 15А, вх. А, ет. 1, офис №1
Електронна поща за въпроси относно личните данни: studio@bellas.bg
Уебсайт: https://bellas.bg
„БЕЛЛАС“ ЕООД не е определило длъжностно лице по защита на данните, тъй като към настоящия момент не е налице законово задължение за това. Запитванията и исканията относно личните данни могат да се изпращат на посочения имейл.
3. Какви лични данни обработваме
В зависимост от взаимоотношенията ни с Вас можем да обработваме:
3.1. Данни за идентификация и контакт
• имена;
• телефонен номер;
• имейл адрес;
• профилно име или идентификатор във Facebook, Instagram или Viber;
• предпочитан канал за комуникация.
3.2. Данни за резервации и услуги
• дата и час на фотосесията;
• вид, пакет и място на фотосесията;
• история и статус на резервацията;
• промени, отлагания и откази;
• специални изисквания, предоставени от клиента;
• информация за ваучери и свързани услуги.
Молим да не ни предоставяте здравни, медицински или други чувствителни данни, освен когато това е действително необходимо за безопасното предоставяне на услугата.
3.3. Данни за плащания
Можем да обработваме:
• платена или дължима сума;
• дата, основание и начин на плащане;
• статус на плащането;
• данни, необходими за издаването и съхраняването на счетоводни документи.
Плащанията могат да се извършват в брой, чрез банков превод или чрез физически ПОС терминал. В bellas.bg няма интегрирана система за онлайн плащания. Не събираме и не съхраняваме пълните данни на банковите карти.
3.4. Фотографски изображения
Обработваме снимките, създадени при изпълнение на поръчаната фотографска услуга, включително:
• оригинални и необработени кадри;
• избрани и обработени кадри;
• умалени или оптимизирани изображения за клиентска галерия;
• направения от клиента избор на кадри;
• коментари и указания, свързани с обработката.
Обикновената фотография не представлява автоматично биометрични данни. Bellas не използва изображенията за автоматизирано лицево разпознаване или уникална биометрична идентификация.
3.5. Данни за деца
При семейни, детски и други фотосесии снимките могат да съдържат изображения на деца. Данните за детето се ограничават до необходимото за организиране и изпълнение на услугата.
Когато се изисква съгласие за използване на снимки на дете извън изпълнението на поръчаната услуга, то се предоставя от родител, настойник или друго лице, което има право да представлява детето.
3.6. Комуникация
Можем да пазим съдържанието и историята на комуникацията, когато се свържете с нас чрез:
• имейл;
• Facebook Messenger;
• Instagram Direct;
• Viber;
• други използвани от двете страни канали.
Телефонните разговори не се записват като аудио.
3.7. Технически данни
При посещение на нашите сайтове могат да бъдат обработвани:
• IP адрес;
• вид на устройството и браузъра;
• операционна система;
• посетени страници и действия в сайта;
• дата, час и приблизително местоположение;
• идентификатори на бисквитки и подобни технологии;
• данни за сигурност и технически журнали.
4. От какви източници получаваме данните
Получаваме лични данни:
• непосредствено от Вас;
• от лице, което прави обща или подаръчна резервация;
• от родител, настойник или организатор на събитие;
• чрез комуникация във Facebook, Instagram или Viber;
• от нашите системи за резервации, галерии и управление на клиентските отношения;
• от платежни и счетоводни документи;
• автоматично при използването на уебсайта, доколкото е разрешено от настройките за бисквитки.
Когато предоставяте данни за друго лице, следва да имате основание да го направите и да го информирате за настоящата политика.
5. Цели и правни основания
5.1. Запитвания и организация на фотосесии
Обработваме данните, за да отговорим на запитване, да предложим час, да направим резервация и да уточним услугата.
Правно основание: предприемане на стъпки по Ваше искане преди сключване на договор и изпълнение на договор — чл. 6, пар. 1, буква „б“ GDPR.
5.2. Изпълнение и предаване на услугата
Обработваме данни и изображения за заснемане, подбор, обработка, създаване на галерия и предаване на готовите кадри.
Правно основание: изпълнение на договор — чл. 6, пар. 1, буква „б“ GDPR.
5.3. Плащания и счетоводство
Обработваме необходимите платежни, фактурни и счетоводни данни.
Правно основание: изпълнение на договор и спазване на законово задължение — чл. 6, пар. 1, букви „б“ и „в“ GDPR.
5.4. Обслужване на клиенти и защита на права
Можем да пазим относима кореспонденция, история на услугите и доказателства за плащания и договорености с цел обслужване на клиента, предотвратяване на злоупотреби и установяване, упражняване или защита на правни претенции.
Правно основание: изпълнение на договор и легитимен интерес — чл. 6, пар. 1, букви „б“ и „е“ GDPR.
Нашият легитимен интерес е да управляваме дейността си, да доказваме договореното и да защитаваме правата си. Прилагаме го само когато интересите и основните права на засегнатите лица не го превишават.
5.5. Портфолио, реклама и социални мрежи
Фотографът запазва приложимите авторски права върху създадените фотографски произведения. Авторското право върху снимката е различно от правото на заснетото лице върху неговия образ, личен живот и лични данни.
Снимки, на които клиент или друго лице може да бъде разпознато, се използват за портфолио, реклама, уебсайт или социални мрежи само при наличие на подходящо отделно правно основание — обичайно предварително изрично съгласие.
Отказът от рекламно използване не влияе върху предоставянето или цената на фотографската услуга. Съгласието може да бъде оттеглено за бъдещо използване по всяко време.
Изключения са възможни само в изрично предвидени от закона случаи.
5.6. Директен маркетинг
Можем да изпращаме информация за наши фотосесии, кампании и сходни услуги:
• при предварително съгласие; или
• когато приложимото законодателство допуска изпращане до съществуващ клиент за наши сходни услуги.
Получателят има право по всяко време, лесно и безплатно да възрази срещу директния маркетинг. Отказ може да бъде направен чрез предоставения в съобщението начин или чрез писмо до studio@bellas.bg.
След отказ можем да пазим минимален запис на адреса в забранителен списък, за да гарантираме, че няма да изпращаме нови рекламни съобщения.
Съобщенията за резервация, час, плащане, промяна на услугата или готова галерия са служебни съобщения, а не директен маркетинг.
5.7. Сигурност и нормална работа на системите
Обработваме ограничени технически данни за защита на сайтовете, галериите, комуникацията и вътрешните системи.
Правно основание: легитимен интерес — чл. 6, пар. 1, буква „е“ GDPR.
6. Клиентски галерии и Picu
Клиентските галерии се предоставят чрез chek.bellas.bg, който се използва само за създаване и управление на галерии и за избор или получаване на кадри.
Галериите не са предназначени за свободно публично разглеждане. Достъпът може да бъде защитен чрез уникален адрес, парола или други приложими технически мерки. Клиентът не трябва да предоставя данните за достъп на неоторизирани лица.
Стандартният срок за достъп до клиентска галерия е до 1 месец след предаването. По искане на клиента може да бъде договорен допълнителен срок.
При изтриване на колекцията Picu премахва автоматично съдържащите се в нея изображения от активното хранилище на сайта. Ограничени копия могат временно да останат в автоматични системни архиви на хостинг доставчика до тяхното циклично презаписване. Те не се използват за други цели.
7. Срокове за съхранение
Прилагаме следните основни срокове:
• клиентска онлайн галерия — до 1 месец след предаването, освен ако с клиента е договорено удължаване;
• неизбрани и необработени кадри — до 3 месеца след предаването;
• избрани и обработени кадри — до 12 месеца след предаването;
• запитване, което не е довело до резервация — обичайно до 6 месеца след приключване на комуникацията;
• данни за резервации, услуги и свързана делова кореспонденция — до 5 години след приключване на отношенията, когато това е необходимо за защита при претенции;
• счетоводни и данъчни документи — за предвидените в закона срокове, обичайно до 10 години;
• данни за директен маркетинг — до оттегляне на съгласието, направено възражение или отпадане на основанието;
• технически журнали — за ограничен срок, необходим за сигурността и разследването на технически проблеми.
При спор, проверка или законово задължение относимите данни могат да бъдат запазени до окончателното приключване на случая.
След изтичане на приложимия срок данните се изтриват или анонимизират, освен ако законът изисква друго.
8. Кой може да получава данните
При необходимост и само в минимален обем данните могат да бъдат предоставяни на:
• служители и лица, работещи за Bellas;
• външни фотографи, ретушьори и други изпълнители по конкретната услуга;
• счетоводител или счетоводна кантора;
• доставчици на уеб хостинг, техническа поддръжка и защита на системите;
• доставчици на комуникационни и информационни услуги;
• банки и доставчици на физически ПОС услуги;
• куриери, когато доставката е част от поръчаната услуга;
• адвокати, консултанти, застрахователи и компетентни органи, когато това е необходимо или изискуемо по закон.
Когато получателят обработва данните от наше име, изискваме подходящи договорни задължения за поверителност, сигурност, ограничено използване и изтриване.
Външните фотографи и ретушьори могат да използват предоставените изображения единствено за възложената работа и нямат право да ги публикуват или използват за собствено портфолио без отделно правно основание.
Не продаваме лични данни.
9. Външни комуникационни платформи
Когато комуникирате с нас чрез Facebook, Instagram или Viber, операторът на съответната услуга обработва част от данните самостоятелно съгласно своите условия и политика за поверителност.
В зависимост от използваната услуга Bellas може да получи профилно име, публична профилна информация, идентификатор и съдържанието на изпратените съобщения.
Информация за обработването от съответните оператори е налична в техните политики:
• Meta – Политика за поверителност;
• Viber – Политика за поверителност.
10. Бисквитки, статистика и външно съдържание
bellas.bg може да използва:
• строго необходими бисквитки;
• Google Tag Manager;
• Google Analytics;
• Google Ads;
• Meta/Facebook технологии;
• Hotjar;
• вградени Google Maps;
• вградени YouTube видеа.
Строго необходимите технологии се използват за сигурността, работата на сайта и запомнянето на избора за поверителност.
Аналитичните, рекламните и другите незадължителни технологии се активират само след подходящ избор от посетителя, когато законът изисква съгласие. Отказът от тях не пречи на достъпа до основното съдържание и услуги на сайта.
Външно съдържание като Google Maps и YouTube може да предаде на съответния доставчик IP адрес, информация за устройството и взаимодействието със съдържанието.
Посетителят може да промени избора си чрез настройките за бисквитки на сайта. Допълнителна информация се предоставя в отделната Политика за бисквитките.
Политики на основните външни доставчици:
• Google – Политика за поверителност;
• Meta – Политика за поверителност;
11. Международно предаване на данни
Някои доставчици, включително Meta и Google, са международни организации и могат да обработват данни извън Европейското икономическо пространство.
Когато е приложимо, предаването се извършва въз основа на:
• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи, одобрени от Европейската комисия;
• друго допустимо основание и подходящи гаранции по глава V от GDPR.
Информация за приложимите механизми може да бъде получена чрез запитване до studio@bellas.bg.
12. Сигурност
Прилагаме подходящи технически и организационни мерки според естеството и риска на обработването, включително:
• ограничаване на достъпа до необходимите лица;
• индивидуални профили и права за достъп, когато са приложими;
• защита на устройствата и системите;
• защитени връзки към уебсайтовете;
• поверителност на лицата, които работят с данните;
• контрол върху достъпа до клиентските галерии;
• процедури за реакция при технически проблеми и нарушения на сигурността.
Оригиналните и обработените снимки се съхраняват локално на служебен компютър. Данните за клиентите, резервациите, плащанията и служебната комуникация могат да се обработват в защитена вътрешна система за управление на дейността на Bellas.
Нито една система не може да гарантира абсолютна сигурност. При установено нарушение действаме съгласно приложимите изисквания за оценка, ограничаване на последиците и уведомяване.
13. Вашите права
При условията на GDPR имате право:
• да получите информация за обработването;
• да поискате достъп до личните си данни;
• да поискате поправка на неточни или непълни данни;
• да поискате изтриване;
• да поискате ограничаване на обработването;
• да възразите срещу обработване въз основа на легитимен интерес;
• по всяко време да възразите срещу директен маркетинг;
• да получите приложимите данни в преносим формат;
• да оттеглите дадено съгласие за бъдещо обработване;
• да подадете жалба до Комисията за защита на личните данни;
• да потърсите защита по съдебен ред.
Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди оттеглянето.
Правото на изтриване не е абсолютно. Можем да запазим данни, когато това се изисква от закон или е необходимо за установяване, упражняване или защита на правни претенции.
14. Подаване на искане
Искане за упражняване на права може да бъде изпратено на studio@bellas.bg.
Можем да поискаме допълнителна информация само когато имаме основателно съмнение относно самоличността на заявителя. Не изискваме копие от документ за самоличност по подразбиране.
Отговаряме без ненужно забавяне и по правило до един месец. При сложно искане или голям брой искания срокът може да бъде удължен с до два месеца, за което ще уведомим заявителя в рамките на първия месец.
Исканията обичайно се разглеждат безплатно. При явно неоснователни или прекомерно повтарящи се искания GDPR допуска отказ или разумна такса при спазване на законовите условия.
15. Жалба до надзорния орган
Ако смятате, че личните Ви данни се обработват незаконосъобразно, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Уебсайт: https://cpdp.bg
Имейл: kzld@cpdp.bg
Подаването на жалба до КЗЛД не ограничава правото Ви на съдебна защита.
16. Задължителни данни и последици при непредоставяне
Предоставянето на име и достатъчно данни за контакт обичайно е необходимо, за да отговорим на запитване, да направим резервация и да предоставим галерията и готовите кадри.
Ако необходимите данни не бъдат предоставени, може да не сме в състояние да организираме или изпълним услугата.
Предоставянето на данни за реклама и съгласието за публикуване на снимки не са условие за получаване на фотографската услуга.
17. Автоматизирано вземане на решения
Bellas не взема решения, които пораждат правни или сходни значителни последици за клиентите, единствено чрез автоматизирана обработка или профилиране.
Вътрешната система може да използва автоматични правила за организиране на резервации, плащания, задачи и комуникация, но съществените решения се вземат или могат да бъдат прегледани от човек.
18. Промени в политиката
Можем да актуализираме настоящата политика при промяна на услугите, използваните технологии или законовите изисквания.
Актуалната версия се публикува на bellas.bg, като се посочва датата на последната промяна. При съществена промяна ще предоставим допълнително уведомление, когато това е необходимо.