ДЕКЛАРАЦИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Защитата на Вашите лични данни е важна за нас. Настоящата Декларация предоставя информация относно това какви лични данни се обработват при използването на psihoterapia-onlinebg.com, за какви цели, на какво правно основание и какви права имате съгласно Общия регламент относно защитата на данните (GDPR).

1. Администратор на лични данни

Администратор на личните данни е:

„ПСИХОМЕДА“ ЕООД
Психотерапия Online България

Имейл за контакт по въпроси, свързани със защитата на личните данни:

m.savova@psihoterapia-onlinebg.com

2. Основни принципи и правни основания

Обработваме лични данни само доколкото това е необходимо за предоставяне на услугите, функционирането и сигурността на уебсайта, изпълнението на договорни и законови задължения и – когато е необходимо – въз основа на Вашето съгласие.

В зависимост от конкретния случай обработването може да се основава на:

• чл. 6, пар. 1, б. „а“ GDPR – съгласие;
• чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор или предприемане на стъпки преди сключването му;
• чл. 6, пар. 1, б. „в“ GDPR – изпълнение на законово задължение;
• чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес, например осигуряване на сигурността и нормалното функциониране на сайта.

При предоставянето на психологически или психотерапевтични услуги е възможно да бъдат обработвани и специални категории лични данни, включително информация относно физическото или психичното здраве. В тези случаи се прилагат и изискванията на чл. 9 GDPR.

3. Данни при посещение на уебсайта

При посещение на сайта технически могат да бъдат обработени данни като:

• IP адрес;
• дата и час на посещението;
• посетени страници и файлове;
• адрес на страницата, от която сте дошли;
• използван браузър и операционна система;
• вид устройство;
• технически данни за връзката.

Тези данни могат да бъдат необходими за правилното функциониране, техническата стабилност и сигурността на уебсайта.

Правното основание е нашият легитимен интерес съгласно чл. 6, пар. 1, б. „е“ GDPR.

4. Бисквитки (Cookies)

Уебсайтът използва бисквитки и сходни технологии.

Необходими бисквитки

Някои бисквитки са технически необходими за функционирането на сайта, например за управление на потребителска сесия, вход в потребителски профил, настройки за сигурност или запазване на избора относно бисквитките.

За технически необходимите бисквитки не се изисква предварително съгласие, доколкото те са необходими за предоставянето на съответната функционалност.

Незадължителни бисквитки

Бисквитки и технологии, които не са технически необходими – например за статистически анализ – се използват само след предоставяне на съответното съгласие чрез банера за управление на бисквитките.

Предоставеното съгласие може да бъде оттеглено или променено чрез настройките за бисквитки.

5. Google Analytics

За статистически анализ на използването на уебсайта използваме Google Analytics 4 (GA4), услуга на Google. Интеграцията се осъществява чрез плъгина MonsterInsights.

Google Analytics ни позволява да получаваме статистическа информация относно използването на сайта, например посещавани страници, продължителност и начин на използване, технически данни, вид устройство и браузър и приблизителни географски данни.

Google Analytics се активира само след предоставяне на съгласие за съответната категория бисквитки чрез банера за управление на съгласието.

Ако не предоставите съгласие, Google Analytics не се активира за статистическо проследяване.

Правното основание е Вашето съгласие съгласно чл. 6, пар. 1, б. „а“ GDPR.

Предоставеното съгласие може да бъде оттеглено по всяко време чрез настройките за бисквитки.

При използването на Google Analytics определени данни могат да бъдат обработвани от Google. За обработването на данни от Google се прилага и политиката за поверителност на Google.

6. Контакт чрез имейл или контактна форма

Когато се свържете с нас чрез имейл или контактна форма, могат да бъдат обработени:

• име;
• имейл адрес;
• телефонен номер, ако бъде предоставен;
• съдържанието на Вашето съобщение;
• други данни, които доброволно предоставяте.

Данните се използват за обработване и отговаряне на Вашето запитване.

В зависимост от характера на запитването правното основание може да бъде чл. 6, пар. 1, б. „б“ GDPR, чл. 6, пар. 1, б. „е“ GDPR или, когато е приложимо, Вашето съгласие.

Моля, не изпращайте чрез общата контактна форма чувствителни лични или здравни данни, които не са необходими за първоначалното запитване.

7. Онлайн психотерапия

Чрез Психотерапия Online България се предлага индивидуална онлайн психотерапия.

В рамките на психотерапевтичния процес могат да бъдат обработвани лични данни, необходими за предоставянето на услугата, включително идентификационни и контактни данни, информация, предоставена по време на терапевтичния процес, както и данни относно физическото и психичното здраве.

Тези данни могат да представляват специални категории лични данни по смисъла на чл. 9 GDPR и се обработват само при наличие на приложимо правно основание и при спазване на изискванията за професионална поверителност и защита на личните данни.

Онлайн психотерапията представлява индивидуален психотерапевтичен процес и следва да се разграничава от психологическите консултации чрез Telegram и от онлайн курсовете за самопомощ.

8. Психологическа консултация чрез Telegram

Чрез сайта могат да бъдат закупени психологически консултации, които се осъществяват чрез гласови или писмени съобщения в Telegram.

Във връзка с тази услуга могат да бъдат обработени:

• име и данни за контакт, когато са предоставени;
• Telegram потребителско име или друг идентификатор;
• информация относно закупената услуга;
• съдържание на гласови или писмени съобщения;
• информация, която доброволно предоставяте във връзка с въпроса или проблема, по който търсите консултация.

Съдържанието на консултацията може да включва информация относно физическото или психичното здраве и съответно да представлява специална категория лични данни по смисъла на чл. 9 GDPR.

Обработват се само данните, които са необходими за предоставяне на съответната услуга и за изпълнение на приложимите законови и професионални задължения.

За закупуване на Telegram консултация не е необходима регистрация или създаване на потребителски профил на сайта. След успешно плащане чрез ePay потребителят получава информация за продължаване към Telegram.

Telegram е външна платформа. По отношение на обработването на данни, което Telegram извършва за собствените си цели, се прилагат условията и политиката за поверителност на Telegram.

9. Онлайн курсове и потребителски профил

Уебсайтът предлага структурирани онлайн програми за самопомощ, разработени въз основа на принципи, методи и техники на когнитивно-поведенческата психотерапия.

За достъп до видеокурсовете е необходимо създаването на потребителски профил.

При регистрацията и използването на профила могат да бъдат обработени:

• потребителско име;
• имейл адрес;
• защитена парола;
• информация относно закупените продукти и предоставения достъп;
• технически данни, необходими за функционирането и сигурността на профила.

Данните се обработват с цел създаване и управление на потребителския профил, предоставяне на достъп до закупените видеокурсове и управление на съответната покупка.

Правното основание е чл. 6, пар. 1, б. „б“ GDPR.

Регистрацията е необходима за достъп до видеокурсовете, но не се изисква за закупуване и използване на Telegram консултациите.

10. Плащания чрез ePay

Плащанията за определени услуги и продукти, включително психологическите консултации чрез Telegram, се извършват чрез ePay.bg, управлявана от „ИПЕЙ“ АД.

Във връзка с покупката могат да бъдат обработвани данни относно:

• избраната услуга или продукт;
• стойността на плащането;
• информация за извършеното и потвърдено плащане;
• данни, необходими за счетоводни и данъчни цели.

Данните на банковата карта, които въвеждате директно в платежната система на ePay, не се събират и не се съхраняват от Психотерапия Online България.

Обработването на данни, извършвано от ePay и, когато е приложимо, EasyPay във връзка с платежната услуга, се извършва съгласно техните собствени условия и политики за защита на личните данни.

Правното основание за обработването на данните от наша страна във връзка с покупката е чл. 6, пар. 1, б. „б“ GDPR, а за изпълнение на счетоводни, данъчни и други законови задължения – чл. 6, пар. 1, б. „в“ GDPR.

11. Вградено съдържание от YouTube

На определени страници на сайта се използва вградено видео съдържание от YouTube, услуга на Google.

Вграденото съдържание от YouTube се зарежда само след предоставяне на съответното съгласие чрез банера за бисквитки.

При зареждане или възпроизвеждане на видео от YouTube може да бъде установена връзка със сървърите на Google/YouTube и да бъдат обработени технически данни относно устройството и взаимодействието със съдържанието.

Ако сте влезли във Вашия Google/YouTube профил, Google може да свърже взаимодействието със съответния потребителски профил.

Правното основание за зареждането на външното съдържание е Вашето съгласие съгласно чл. 6, пар. 1, б. „а“ GDPR.

За последващото обработване на данни от Google/YouTube се прилагат съответните политики и условия на Google.

12. Външни връзки и TikTok

Уебсайтът съдържа връзки към външни интернет страници и социални платформи, включително TikTok.

TikTok е интегриран като външна връзка, а не чрез TikTok Pixel или друга технология за проследяване от TikTok на този сайт.

При натискане на съответната връзка напускате нашия уебсайт и се пренасочвате към TikTok. От този момент обработването на лични данни се извършва съгласно условията и политиката за поверителност на TikTok.

13. Хостинг

За предоставянето и техническото функциониране на уебсайта се използват услуги на външен доставчик на хостинг.

В рамките на хостинг услугата могат да бъдат обработвани технически данни, включително IP адреси, сървърни логове и други данни, необходими за функционирането, сигурността и защитата на уебсайта.

Когато доставчикът обработва лични данни от наше име, обработването се извършва съгласно приложимите изисквания на GDPR.

14. Получатели на лични данни

Личните данни не се продават и не се предоставят на трети лица за техни собствени рекламни цели.

Когато е необходимо за предоставянето на услугите или за изпълнение на законови задължения, определени данни могат да бъдат предоставени или достъпни за:

• доставчика на хостинг и техническа поддръжка;
• доставчика на електронна поща;
• ePay/EasyPay във връзка с плащанията;
• Telegram във връзка с използването на платформата;
• Google във връзка с Google Analytics и YouTube, след предоставяне на съответното съгласие;
• счетоводители, данъчни или други професионални консултанти, когато това е необходимо;
• компетентни държавни органи, когато предоставянето на данни се изисква по закон.

Достъпът се ограничава до необходимото за съответната цел.

15. Предаване на данни извън Европейското икономическо пространство

При използването на определени външни услуги и платформи е възможно лични данни да бъдат обработвани или предавани извън Европейското икономическо пространство.

Когато за такова предаване се прилагат изискванията на GDPR, то се извършва въз основа на предвидените в законодателството механизми и подходящи гаранции.

За обработването и международното предаване на данни от съответните външни доставчици се прилагат и техните политики за защита на личните данни.

16. Срокове за съхранение

Личните данни се съхраняват само толкова дълго, колкото е необходимо за целта, за която са събрани, или за срока, изискван от приложимото законодателство.

Продължителността на съхранението може да бъде различна в зависимост от вида на данните и услугата.

Данни, които трябва да бъдат съхранявани поради счетоводни, данъчни, професионални или други законови задължения, се пазят за съответния задължителен срок.

След отпадане на целта и изтичане на приложимите срокове данните се изтриват или анонимизират, освен ако съществува друго законово основание за тяхното съхранение.

17. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, неправомерно използване, изменение или разкриване.

Връзката с уебсайта се осъществява чрез защитена HTTPS връзка.

Въпреки предприетите мерки абсолютна сигурност при предаването на информация чрез интернет не може да бъде гарантирана.

18. Вашите права

Съгласно GDPR и при наличие на съответните законови предпоставки имате право:

• на информация и достъп до личните Ви данни – чл. 15 GDPR;
• на коригиране на неточни или непълни данни – чл. 16 GDPR;
• на изтриване – чл. 17 GDPR;
• на ограничаване на обработването – чл. 18 GDPR;
• на преносимост на данните – чл. 20 GDPR;
• на възражение срещу определено обработване – чл. 21 GDPR;
• да оттеглите дадено съгласие по всяко време – чл. 7, пар. 3 GDPR.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

За упражняване на правата си можете да се свържете с нас на:

m.savova@psihoterapia-onlinebg.com

19. Право на жалба

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентен надзорен орган за защита на личните данни съгласно чл. 77 GDPR.

Правото на жалба не засяга останалите административни или съдебни средства за защита, с които разполагате.

20. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за потребителя или да го засяга по сходен съществен начин по смисъла на чл. 22 GDPR.

21. Външни услуги и уебсайтове

Настоящата Декларация се отнася до обработването на лични данни, за което „ПСИХОМЕДА“ ЕООД носи отговорност.

Когато чрез сайта посещавате или използвате външни платформи и услуги, за обработването на данни от съответния доставчик се прилагат неговите собствени условия и политики за защита на личните данни.

22. Промени в настоящата Декларация

Настоящата Декларация може да бъде актуализирана при промени в предлаганите услуги, техническата инфраструктура на сайта или приложимото законодателство.

Актуалната версия се публикува на тази страница.

Последна актуализация: септември 2026 г.