Политика за поверителност

Последна актуализация: 2026-07-14

1. Администратор на данните

Администратор на личните данни е операторът на MyTheraSpace: Дигитална Планета ЕООД, ЕИК 208153950, БЪЛГАРИЯ, гр. София (1303), р-н Възраждане, жк. Сердика, бл. 20, ет. 12, ап. 46. Контакт по въпроси за данните: support@mytheraspace.com.

2. Какви данни събираме

Акаунт — име, имейл, парола (съхранявана като необратим хеш), език, часова зона.
Резервации и сесии — избран терапевт, дата/час, статус, история на плащанията.
Съобщения — кореспонденцията ви с терапевта през Платформата.
Плащания — обработват се от Stripe; ние съхраняваме само последните 4 цифри и марката на картата, никога пълния номер.
Видео сесии — провеждат се в реално време; не записваме съдържанието на сесиите.
За терапевти — квалификации, документи за верификация (обработвани от Stripe Identity/KYC), данни за изплащания и фактуриране.
Технически — IP адрес, тип устройство, логове за сигурност.

3. Защо ги обработваме (правни основания)

Изпълнение на договора — акаунт, резервации, плащания, комуникация (чл. 6, ал. 1, б. „б" GDPR).
Законови задължения — счетоводство и фактуриране (чл. 6, ал. 1, б. „в").
Легитимен интерес — сигурност, предотвратяване на измами (чл. 6, ал. 1, б. „е").
Данните, свързани с психичното здраве, са специална категория — обработваме ги само доколкото е необходимо за услугата, която сами сте заявили (чл. 9, ал. 2, б. „а" и „з" GDPR).

4. С кого споделяме данни

Вашият терапевт — вижда името ви, резервациите и съобщенията, които му изпращате.
Stripe (платежен партньор, ЕС/САЩ със стандартни договорни клаузи) — за обработка на плащания и верификация на терапевти. Политика на Stripe.
Доставчици на инфраструктура — хостинг и видео услуга, обвързани с договори за обработка.
Държавни органи — само при законово задължение.
Не продаваме данни на трети страни. Не показваме реклами.

5. Колко време съхраняваме

Акаунт и профил — докато акаунтът е активен, и разумен срок след закриване за уреждане на задължения.
Финансови документи (фактури) — според законовия срок (до 10 г. по ДОПК/ЗСч).
Съобщения — докато акаунтът съществува; можете да поискате изтриване.

6. Вашите права (GDPR)

Имате право на достъп, коригиране, изтриване („правото да бъдеш забравен"), ограничаване, преносимост и възражение. Пишете на support@mytheraspace.com — отговаряме в срок до 30 дни. Имате право и на жалба до КЗЛД (cpdp.bg).

7. Бисквитки

Използваме само технически необходими бисквитки: сесийна (вход в акаунта), езикова (bg/en) и запомняне на съгласието за бисквитки. Не използваме рекламни или проследяващи бисквитки на трети страни.

8. Сигурност

Криптирана връзка (HTTPS/TLS) навсякъде, хеширани пароли, ограничен достъп до данни, одитни записи на административните действия.

9. Непълнолетни потребители

Платформата подкрепя работа с тийнейджъри. За потребители под 18 г. препоръчваме включване на родител/настойник; за деца под 14 г. регистрацията и ползването изискват съгласие на родител/настойник съгласно българското законодателство.

10. Промени

Актуализациите на тази политика се обявяват на тази страница с нова дата на последна промяна.