Политика за поверителност

Последна актуализация: 28.10.2026

1. Кои сме ние

Appointix (https://appointix.net) е платформа за онлайн записване на часове. Платформата се управлява от ДЖИ СЪЛЮШЪНС ЕООД, ЕИК 207003022, адрес: гр. Варна 9000, р-н Одесос, ул. „Ана Феликсова“ 14, бл. А, ет. 4, ап. 20.

За всички въпроси, свързани с личните данни, пишете ни на [email protected].

2. Две роли: платформата и бизнесите

ДЖИ СЪЛЮШЪНС ЕООД е администратор на данните за акаунтите, за сигурността на платформата и за абонаментите на бизнесите.
Бизнесът, при който се записвате, е администратор на данните, които му давате при записване: име, имейл, телефон, бележки и историята на записванията ви при него, както и записите, които води за посещенията ви (бележки, снимки и документи). ДЖИ СЪЛЮШЪНС ЕООД обработва тези данни от негово име като обработващ по чл. 28 от Общия регламент относно защитата на данните (ОРЗД). За тях можете да се обърнете и директно към бизнеса.

3. Какви данни обработваме, защо и на какво основание

Данни	Цел	Правно основание (ОРЗД)
Акаунт: име, имейл, телефон, парола (само криптиран отпечатък), език	Вход, записване на часове, „Моите резервации“	Изпълнение на договор — чл. 6, ал. 1, б. „б“
Записване: бизнес, услуга, служител, дата и час, бележки; при записване без акаунт — име, имейл и телефон	Извършване, потвърждение, напомняне и отмяна на записването	Изпълнение на договора между вас и бизнеса — чл. 6, ал. 1, б. „б“
Имейли за записването (потвърждение, напомняне ден преди часа, отмяна)	Информиране за записването	Изпълнение на договор — чл. 6, ал. 1, б. „б“
Отзиви: оценка и коментар	Публикуване на отзиви за бизнеса	Легитимен интерес на потребителите и бизнесите от достоверни отзиви — чл. 6, ал. 1, б. „е“
Данни на бизнеси: профил, услуги, локации, работно време, имена и имейли на служители	Предоставяне на услугата на бизнеса	Изпълнение на договор — чл. 6, ал. 1, б. „б“
Абонаменти на бизнеси: план, статус, фактури	Плащане на абонамента, счетоводство	Изпълнение на договор и законово задължение — чл. 6, ал. 1, б. „б“ и „в“
Технически данни: IP адрес, браузър, технически логове	Сигурност, защита от злоупотреби (ограничаване на заявките), отстраняване на грешки	Легитимен интерес — чл. 6, ал. 1, б. „е“
Проверка срещу ботове (Cloudflare Turnstile) в уиджета за записване, когато е включена	Защита от автоматизирани фалшиви записвания	Легитимен интерес — чл. 6, ал. 1, б. „е“

Не продаваме лични данни, не ги използваме за реклама или профилиране и не вземаме автоматизирани решения, които ви засягат съществено. Не изпращаме маркетингови съобщения.

Името и имейлът са необходими за записване: без тях не можем да създадем записването. Телефонът е по избор.

4. Кой получава данните

Бизнесът, при който се записвате. Той вижда името, имейла, телефона, бележките и историята на записванията ви при него, както и записите за посещенията ви. Вие виждате в „Моите резервации“ само бележките и файловете, които бизнесът е отбелязал за вас.
Подизпълнители (обработващи), които ни помагат да предоставяме услугата:
- Hetzner Online GmbH, Германия — хостинг и база данни;
- Cloudflare, Inc. — мрежа, защита от атаки и проверка срещу ботове;
- Scaleway SAS, Франция — изпращане на имейли;
- Stripe Payments Europe, Ltd. — плащания на абонаменти (само за бизнеси).
Държавни органи, когато законът ни задължава.

5. Предаване извън Европейското икономическо пространство

Сървърите и базата данни са в Европейския съюз (Германия). Cloudflare и Stripe са част от групи със седалище в САЩ. При предаване на данни към тях се прилагат Рамката за защита на данните между ЕС и САЩ и/или стандартните договорни клаузи на Европейската комисия.

6. Колко дълго пазим данните

Акаунт — докато не го изтриете (Настройки → Профил → Изтриване на акаунта). При изтриване клиентските ви записи при бизнесите се анонимизират.
Клиентски запис при бизнес — 3 години след последното ви записване при този бизнес. След това името, имейлът, телефонът и бележките се анонимизират автоматично; записванията остават без лични данни за статистиката на бизнеса.
Фактури за абонаменти — 10 години, според Закона за счетоводството.
Технически логове — до 14 дни.
Записи от посещенията — докато бизнесът не ги изтрие или клиентският запис не бъде анонимизиран (тогава се изтриват заедно с файловете). Файловете на бизнес без активен абонамент се изтриват 3 месеца след края на пробния период или на абонамента.
Отзиви — докато не бъдат изтрити или докато бизнесът не бъде закрит.

7. Вашите права

Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработването, преносимост и на възражение срещу обработване на основание легитимен интерес. Голяма част от данните можете да промените сами в настройките на профила си, където можете и да изтриете акаунта си.

За да упражните правата си, пишете на [email protected]. Отговаряме в срок до един месец. За данните, които обработваме от името на бизнес, ще препратим искането ви към него или ще му съдействаме.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg.

8. Бисквитки

Използваме само строго необходими бисквитки, без които сайтът не може да работи:

appointix-session — поддържа сесията ви (вход);
XSRF-TOKEN — защита на формите от подправени заявки;
appearance и sidebar_state — запомнят избрания от вас вид на интерфейса.

Не използваме аналитични, рекламни или проследяващи бисквитки, затова не искаме съгласие за бисквитки. Уиджетът за записване, вграден в сайтовете на бизнесите, не поставя бисквитки.

9. Сигурност

Връзката със сайта е криптирана (HTTPS), паролите се пазят само като криптирани отпечатъци, а достъпът до данните е ограничен до необходимото за всяка роля.

10. Промени

При промяна на тази политика публикуваме новия текст тук с новата дата. За съществени промени ще уведомим потребителите с акаунт.