1. Администратор на данните

Администратор на личните Ви данни е [Наименование на фирмата], ЕИК [ЕИК], адрес: [Адрес].

Контакт за защита на данните: privacy@vetnow.bg

2. Какви данни събираме

При регистрация: имена, имейл адрес, телефонен номер, парола (хеширана).

При ползване: данни за домашни любимци (порода, рождена дата, медицинска история), записвания за часове, история на посещенията.

Автоматично: IP адрес, тип браузър, дата и час на достъп (в лог файлове за сигурност).

При плащане: Stripe обработва плащането — ние получаваме само потвърждение. Не съхраняваме данни за карти.

3. Цел и основание за обработване

• Изпълнение на договор — предоставяне на услугата (записвания, напомняния, управление на профил)
• Законово задължение — счетоводство, фактури
• Легитимен интерес — сигурност на платформата, предотвратяване на злоупотреби
• Съгласие — маркетингови съобщения (само при изрично записване)

4. Споделяне на данни

Данните Ви могат да бъдат споделени:

• С ветеринарни клиники — само тези, при които имате записан час или сте дали достъп
• Stripe — за обработка на плащания (Privacy Policy: stripe.com/privacy)
• Infobip — за изпращане на Viber/SMS известия (при активирана функция)
• Хостинг доставчик — за съхранение на данните

Не продаваме личните Ви данни на трети страни.

5. Срок на съхранение

• Акаунт данни — до изтриване на акаунта или 5 години след последна активност
• Медицински данни на любимци — до изтриване или 5 години след последна активност
• Лог файлове — 6–12 месеца (конфигурируеми)
• Счетоводни документи — 10 години (законово изискване)

6. Вашите права (GDPR)

• Достъп — можете да поискате копие на данните си
• Коригиране — коригирайте данните от профила си
• Изтриване — поискайте изтриване на акаунта (при наличие на тази функция)
• Ограничаване — поискайте ограничаване на обработването
• Преносимост — поискайте данните си в машинно четим формат
• Оттегляне на съгласие — по всяко време за данни, обработвани на основание съгласие

Искания: privacy@vetnow.bg

Жалба: Комисия за защита на личните данни (КЗЛД) — cpdp.bg

7. Бисквитки (Cookies)

Използваме минимален набор от бисквитки:

• JSESSIONID — сесийна бисквитка (задължителна за вход)
• remember-me — при избор "Запомни ме" (опционална)

Не използваме бисквитки за проследяване без вашето съгласие.

8. Сигурност

Прилагаме технически и организационни мерки за сигурност: HTTPS криптиране, хеширане на пароли (bcrypt), ограничаване на достъпа, редовни резервни копия.