Последна актуализация: 25 август 2026

Поверителност

1. Администратор

Администратор е Натурали ООД, ЕИК 205549204, България, Бургас 8001, ул. „Копривщица“ 21, представлявано от Ралица Маркова. За въпроси и искания: book@naturali.bg, 0883 691 800.

2. Какви данни обработваме

При контакт по имейл, телефон или формата за запитване обработваме името и координатите, които предоставяте, избрания формат и съдържанието на запитването. Формата за астрология не иска рождени данни при първото запитване.

В листа за интерес към преживявания обработваме име, имейл, избран вид преживяване и бележка, ако решите да добавите такава.

При записване за курс обработваме име и фамилия, телефон, имейл, отговора дали сте практикували йога преди, предпочитания начин на плащане и бележка, ако решите да добавите такава. Формата за курс не пита за здравословно състояние.

При използване на book.naturali.bg се обработват данните, необходими за профил, резервация, потвърждение, плащане и, когато е приложимо, Декларация за участие. Точните полета се показват преди изпращане.

За основно измерване на посещаемостта използваме Plausible без бисквитки, локално хранилище или трайни идентификатори. Обработват се посетената страница, реферерът, приблизителната държава, типът устройство и браузър и предварително определени събития. За формуляр могат да се отчетат започване, опит за изпращане и потвърдено запитване. Имена, имейли, телефони, бележки и съдържанието на полетата не се изпращат. IP адресът и данните за браузъра се използват технически за краткотраен дневен идентификатор, но не се съхраняват в суров вид и не позволяват свързване на посещения през различни дни.

Ако дадете съгласие за категория „Аналитични“, зареждаме Google Analytics 4. Google може да получи технически данни за устройството и браузъра, IP адрес при мрежовата връзка, посетени страници, реферер, дата и час, идентификатори в бисквитки, състояние на съгласието и предварително определени събития.

Ако дадете съгласие за категория „Маркетинг“ и има активна кампания, можем да заредим Google Ads за отчитане на реализации и Meta Pixel. Те могат да получат технически данни за посещението, рекламни и браузърни идентификатори, параметри на рекламно кликване и предварително определени събития за измерване на кампанията.

Към Google или Meta никога не се изпращат имена, имейли, телефони, рождени данни, бележки, свободен текст или друго съдържание от формите. Събитие за потвърдено запитване се отчита само след действително успешно изпращане.

Механизмът за съгласие записва в localStorage под ключ naturali_consent_v1 избраните категории, версията на текста и момента на избора. Тази информация не се използва за проследяване.

След съгласие за анализ или измерване на реклама разрешените параметри utm_source, utm_medium, utm_campaign и utm_content могат да се запазят в sessionStorage под ключ naturali_campaign_v1. Те служат за свързване на запитването с източника на посещението и могат да бъдат включени в имейла до NatuRali. Не се съхраняват gclid, fbclid, търсени думи или съдържание от полетата.

Хостингът може да обработва IP адрес, дата и час, заявена страница, браузър и грешки в минимални технически дневници. За защита на формата от автоматизирана злоупотреба сървърът може да пази еднопосочен дневен код на мрежовия адрес и часовете на изпращане за срок до 10 минути. Съдържанието на формата не се записва в този технически запис.

3. Цели и правни основания

• Отговор на запитване и стъпки по искане на лицето преди договор: чл. 6, пар. 1, б. „б“ GDPR.
• Сключване и изпълнение на договор, включително записване и участие в курс: чл. 6, пар. 1, б. „б“ GDPR.
• Едно известие за следващо потвърдено преживяване: съгласие по чл. 6, пар. 1, б. „а“ GDPR.
• Счетоводни, данъчни и потребителски задължения: чл. 6, пар. 1, б. „в“ GDPR.
• Сигурност, предотвратяване на злоупотреби и установяване или защита на правни претенции: легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR, когато е необходимо и съразмерно.
• Обобщено измерване с Plausible: легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR, доколкото при техническото предаване се обработват лични данни.
• Google Analytics 4: съгласие по чл. 6, пар. 1, б. „а“ GDPR.
• Google Ads и Meta Pixel за измерване на кампании: съгласие по чл. 6, пар. 1, б. „а“ GDPR.

Съхраняване или четене на незадължителна информация от устройството се извършва само след предварително съгласие съгласно приложимите правила за електронна поверителност. Строго необходимата информация за запазване на избора и сигурността не изисква такова съгласие.

Отказът от аналитични или маркетингови технологии не ограничава достъпа до публичните страници, формите или услугите.

Обикновено запитване или резервация не води до абонамент за бюлетин или други маркетингови съобщения. Листът за интерес служи единствено за конкретното известие, което човекът е поискал.

4. Данни за здравето

NatuRali не пита за диагнози, травми, медикаменти, паник атаки, медицинска история или друго здравословно състояние, в нито една форма на този сайт, включително формата за записване в курс. Моля, не изпращайте такава информация по имейл или в свободно поле.

Ако имате травма или ограничение, за което преподавателят е добре да знае преди практика, кажете му го лично. Не е нужно да го записвате никъде и ние не създаваме такъв запис.

Непоискана здравна информация не се използва за оценка, не се копира в друг документ и се заличава веднага след установяването. При въпрос дали физическа практика е подходяща за конкретно състояние участникът се насочва към медицински специалист.

5. Външен график и Fitsys

Графикът и резервациите се предоставят от Fitsys на book.naturali.bg. Външното съдържание не се зарежда автоматично. Връзка с Fitsys се установява само когато отворите външния календар.

Браузърът ви тогава изпраща техническа информация към Fitsys. При създаване на профил или резервация Fitsys обработва въведените данни като доставчик на системата за NatuRali.

След потвърдена резервация Fitsys може да върне браузъра към naturali.bg само с непрозрачна стойност EVENT_HASH. NatuRali проверява формата на стойността в браузъра, отчита събитието на специалната страница за потвърждение и премахва EVENT_HASH от адреса преди зареждане или изпращане на данни към Google или Meta. EVENT_HASH не съдържа полета от резервацията и не се изпраща към Google или Meta.

Механизмът за съгласие на naturali.bg не управлява технологиите на Fitsys. NatuRali не поставя Google или Meta тагове на book.naturali.bg, не използва свързване между домейните и не изпраща към Fitsys съдържание от полета, рекламни идентификатори или параметри за проследяване.

6. Получатели и международни трансфери

Данни се предоставят само когато е необходимо на доставчика на хостинг, Plausible Insights OÜ за обобщена статистика, Fitsys, доставчик на плащане при избрано електронно плащане, счетоводители, адвокати или публични органи при наличие на правно основание.

След съответното съгласие получатели могат да бъдат Google Ireland Limited за Google Analytics 4 и Google Ads и Meta Platforms Ireland Limited за Meta Pixel. В зависимост от услугата и договорните условия доставчикът може да действа като обработващ, съвместен администратор за първоначалното събиране и предаване или самостоятелен администратор за последващото обработване.

Google и Meta могат да използват дружества и подизпълнители извън Европейското икономическо пространство. Прилагат се механизмите за трансфер, посочени в условията им, включително решение за адекватност или стандартни договорни клаузи, когато са приложими. Повече информация има в политиката на Google (отваря се в нов прозорец) и политиката на Meta (отваря се в нов прозорец).

NatuRali не продава и не отдава лични данни за маркетинг. Съдържание от формите не се предоставя на Google или Meta.

7. Срокове за съхранение

Запитване без резервация се изтрива след приключване на комуникацията, освен ако е необходимо за правна претенция. Заявка в листа за интерес се пази до изпращане на информация за първото следващо потвърдено преживяване или до оттегляне на съгласието. След това се изтрива, освен ако човекът изрично не поиска да остане за бъдещо известие.

Заявка за записване в курс се пази до края на курса. Заявка, за която не е потвърдено място, се изтрива до две седмици след началото на курса.

Данни за резервация, плащане и счетоводен документ се пазят за законовите срокове. Декларация за участие се пази, докато е необходима за доказване на информираното участие и приложимия срок за претенции. Техническите дневници се пазят за минималния необходим срок.

Изборът в механизма за съгласие се пази в localStorage под ключ naturali_consent_v1 за 6 месеца. След изтичане на срока записът се премахва и изборът се иска отново. Разрешените параметри за източника на посещението се пазят в sessionStorage само до края на сесията на браузъра.

Обобщените данни в Plausible се пазят, докато профилът на NatuRali е активен или докато бъдат изтрити преди това. Plausible не съхранява сурови IP адреси или трайни идентификатори.

Срокът за данни на ниво събитие и потребител в Google Analytics 4 е 2 месеца. Настройката не премахва автоматично обобщените стандартни отчети. Бисквитките на Google Analytics могат да останат до 2 години, бисквитките за измерване на Google Ads до 90 дни, а стандартните бисквитки на Meta Pixel до 90 дни, освен ако бъдат изтрити преди това или браузърът ги ограничи.

Когато Google или Meta определят самостоятелно сроковете за последващото си обработване, важат техните политики и настройки. NatuRali не изтегля съдържание от формите или списъци с клиенти в тези платформи.

8. Вашите права и оттегляне

Имате право на достъп, коригиране, изтриване, ограничаване, възражение и, когато е приложимо, преносимост.

Съгласието за „Аналитични“ и „Маркетинг“ може да бъде променено или оттеглено по всяко време чрез връзката „Настройки за поверителност“ в долната част на всяка страница. Оттеглянето действа занапред и не засяга законосъобразността на обработването преди него.

При оттегляне съответните тагове се блокират и управляваните от naturali.bg незадължителни бисквитки се премахват, доколкото това е технически възможно. За информация, която вече е получена от Google или Meta, можете да упражните правата си чрез NatuRali или чрез съответния доставчик.

Пишете на book@naturali.bg. Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg (отваря се в нов прозорец).

9. Автоматизирани решения и рекламни ограничения

NatuRali не използва автоматизирано вземане на решения със значими последици.

В тази конфигурация не се използват Google Signals, Enhanced Conversions, Customer Match, Meta Advanced Matching, списъци с клиенти, аудитории за ремаркетинг или подобни аудитории, основани на посещенията на сайта. Не се изпращат рождени, здравни или други чувствителни данни към аналитични или рекламни платформи.

Достъпът е ограничен до необходимите хора и доставчици. Пълни данни за банкова карта не се съхраняват на naturali.bg.

10. Промени

Политиката се актуализира при промяна на цел, доставчик, категория данни, срок или технология. Ако новата обработка не е обхваната от направения избор, незадължителните тагове остават блокирани, докато не бъде предоставена актуална информация и, когато е необходимо, не бъде поискано ново съгласие.