Политика за поверителност и ЗЛД

По-долу са два готови текста за сайта ти (страници „Политика за поверителност“ и „Политика за защита на личните данни (ЗЗЛД/GDPR)“). Замени полетата в [квадратни скоби] с точните ти данни (имейл, адрес, ЕИК/БУЛСТАТ, доставчици).

1) Политика за поверителност 

Последна актуализация: 18.01.2026

1. Кой сме ние (Администратор)

Тази политика описва как се обработват лични данни при посещение и използване на уебсайта www.sportenpsiholog.eu

Администратор на лични данни: Полина Друмева – психолог и психотерапевт, гр. София (самостоятелна практика). 

Контакт: тел. 0879 200 241; polinadrumeva@sportenpsiholog.eu за кореспонденция: гр. София

ж.к. "Лозененец, ул. "Червена стена" № 58, офис 2

2. Какви данни събираме при ползване на сайта

При посещение на сайта е възможно да се обработват:

• Технически данни: IP адрес, идентификатори на устройства/браузър, тип браузър, език, дата/час на посещение, посетени страници, референтен адрес.

• Данни от форми за контакт/запитвания: име, телефон, имейл и съдържание на съобщението.

• Данни за бисквитки (cookies): според настройките ти и избора на потребителя (виж т. 7).

Сайтът не е предназначен да събира умишлено чувствителни (специални) данни чрез публични форми. Ако изпратиш такава информация в съобщение, ще я обработим само доколкото е необходимо, за да отговорим и/или да насрочим консултация.

3. Защо обработваме данните (цели)

• Осигуряване на нормална работа, сигурност и администриране на сайта.

• Отговор на запитвания и комуникация (по телефон/имейл/форма).

• Записване на час и организация на консултация (при заявка от твоя страна).

• Статистика и подобряване на съдържанието/функционалността (ако използваме аналитични инструменти).

4. Правни основания

Обработваме лични данни на следните основания:

• Съгласие – напр. за определени бисквитки или когато изпращаш запитване през форма (чл. 6, пар. 1, б. „а“ GDPR).

• Договор/преддоговорни отношения – когато искаш да запазиш час или да получиш услуга (чл. 6, пар. 1, б. „б“).

• Законово задължение – напр. счетоводни и данъчни изисквания, когато е приложимо (чл. 6, пар. 1, б. „в“).

• Легитимен интерес – сигурност на сайта, предотвратяване на злоупотреби, базова статистика (чл. 6, пар. 1, б. „е“).

5. Кой има достъп до данните (получатели)

Възможно е данните да бъдат достъпвани от:

• Хостинг доставчик/поддоставчици по поддръжката на сайта: Loopia

• Доставчици на аналитика/маркетинг Google Analytics

• Доставчици на имейл/телефония

• Компетентни органи – само при законово основание.

6. Трансфер извън ЕС/ЕИП

Ако използваме услуги на доставчици извън ЕС/ЕИП (напр. някои аналитични/облачни платформи), трансферът се извършва при наличие на подходящи гаранции (напр. стандартни договорни клаузи). 

7. Бисквитки (Cookies)

Сайтът може да използва:

• Задължителни бисквитки – за базова функционалност и сигурност.

• Функционални/аналитични/маркетингови – само ако са активирани и според изискванията – след съгласие.

Можеш да управляваш бисквитките от банера за бисквитки (ако е наличен) и/или настройките на браузъра.

8. Срокове за съхранение

• Технически логове: обичайно до 12 месеца, освен ако сигурността не изисква друго.

• Запитвания/контактни съобщения: до приключване на комуникацията и до 12 месеца след това, освен ако не се премине към клиентско отношение.

• Данни, необходими по закон (напр. счетоводство): съгласно законовите срокове.

9. Твоите права

Имаш право на: достъп, корекция, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие (когато основанието е съгласие).
За упражняване на права: polinadrumeva@sportenpsiholog.eu или тел. 0879 200 241. 

10. Жалба до надзорен орган

Можеш да подадеш жалба до Комисия за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2; имейл: kzld@cpdp.bg. 

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните (контрол на достъпа, минимизиране на данни, актуализации, архивиране), съобразени с риска.

2) Политика за защита на личните данни (ЗЗЛД/GDPR) – за клиенти и запитвания за психологически услуги

Последна актуализация: 18.01.2026

1. Администратор и контакти

Администратор: Полина Друмева – психолог и психотерапевт (самостоятелна практика), гр. София. 

Контакт: тел. 0879 200 241; polinadrumeva@sportenpsiholog.eu ; адрес: гр. София

ж.к. "Лозененец, ул. "Червена стена" № 58, офис 2

Длъжностно лице по защита на данните (DPO): Не е определено DPO. За въпроси: polinadrumeva@sportenpsiholog.eu

2. Какви лични данни обработваме

В зависимост от услугата и конкретния случай можем да обработваме:

• Идентификационни и контактни данни: име, телефон, имейл, възраст/дата на раждане (при нужда).

• Данни за записване и провеждане на консултации: предпочитан час, бележки по организацията, история на срещите.

• Данни, свързани със състояние/преживявания и консултиране: информация, споделена от клиента в процеса (възможно е да представлява данни за здраве/психично състояние – „специална категория“ по GDPR).

• При фактуриране/плащане: данни за платежни документи (когато е приложимо).

3. Цели на обработването

• Комуникация и отговор на запитвания.

• Записване на час, провеждане на психологическа консултация/психотерапевтична работа (присъствено или онлайн).

• Водене на минимално необходима документация/бележки за качествена и последователна работа.

• Административни и счетоводни задължения (когато има плащания/документи).

• Защита при правни претенции (при необходимост).

4. Правни основания

Общи основания (чл. 6 GDPR):

• (б) изпълнение на договор/преддоговорни отношения – предоставяне на услуга;

• (в) законово задължение – счетоводни/данъчни изисквания (ако има);

• (е) легитимен интерес – организация на дейността, сигурност, защита при претенции;

• (а) съгласие – когато се изисква или е най-подходящо (напр. маркетингови съобщения, ако изпращаш).

Специални категории данни (чл. 9 GDPR):
При психологическа работа е възможно да се обработват данни, които клиентът разкрива и които могат да са чувствителни. Обработването се извършва само доколкото е необходимо за предоставяне на услугата и при приложимо условие по чл. 9 GDPR (напр. изрично съгласие). Изричното съгласие трябва да е реално и свободно дадено. 

5. Данни на непълнолетни

Практиката работи и с юноши. Когато се касае за деца и онлайн услуги, българското право предвижда изисквания за родителско/настойническо съгласие под определена възраст (вкл. праг 14 години за съгласие в контекста на услуги на информационното общество). 
Практически подход: при запитвания за непълнолетни – комуникацията и организационните детайли се уточняват с родител/настойник според конкретния случай и най-добрия интерес на детето.

6. Получатели и обработващи (процесори)

Достъп до данни може да имат само:

• Администраторът (Полина Друмева) и при нужда – договорни обработващи за: хостинг/имейл/софтуер за график/видео платформа за онлайн сесии Zoom

• Счетоводство.

• Компетентни органи – само при законово основание.

7. Онлайн консултации

При онлайн срещи може да се използват платформи Zoom/Google Meet/Microsoft Teams. Това може да включва обработване на технически данни (акаунт, IP, метаданни на връзката) от доставчика на платформата. Zoom/Google Meet/Microsoft Teams

8. Срокове за съхранение

• Данни за комуникация и записване: до приключване на организацията и разумен срок след това (6 месеца), освен ако не премине в активна работа.

• Работни бележки/документация: за период, необходим за целите на услугата и добрата практика, и/или за защита при претенции (до 2 години след последна сесия).

• Счетоводни документи: съгласно законовите срокове.

9. Права на субектите на данни

Право на: достъп, корекция, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие (когато е приложимо).
Искания: polinadrumeva@sportenpsiholog.eu и/или тел. 0879 200 241. 

10. Жалба до КЗЛД

Комисия за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg. 

11. Поверителност

Информацията, споделяна в рамките на психологическата работа, се третира като поверителна и се разкрива на трети лица само при:

• изрично искане/съгласие от клиента (и/или родител/настойник при приложимост);

• законово основание и/или защита на жизненоважни интереси при непосредствен риск, съобразно приложимите правила.