1. Обхват

За бизнес контакти/персонал на Партньори, използващи партньорския панел и календар, както и за потенциални Партньори, които заявяват демонстрация (вж. т. 8).

2. Данни

• Идентичност на обекта: име, адрес, ЕИК/ДДС.
• Контакти: име, роля, имейл, телефон.
• Оперативни: графици, услуги, цени, галерии, купони, метрики (резервации, рейтинги, отмени), кореспонденция със съпорт.
• Фактуриране: данни за месечна такса (офлайн по фактура/банков път).
• Логове/бисквитки.

3. Цели и основания

• Онбординг/администриране/фактуриране - договор.
• Анализи/надеждност/класиране/предотвратяване на злоупотреби - легитимен интерес.
• B2B маркетинг към Партньори с лесен opt-out - легитимен интерес.
• Правни задължения (счетоводство и др.).

4. Споделяне; трансфери; подизпълнители

Хостинг/анализи/комуникации; органи при законово изискване; международни трансфери със SCC. Списък: grafko.bg/docs/subprocessors.

5. Съхранение

Профил: срок на договора + до 5 г. Фактури/счетоводни данни: 10 г.

6. Роли и DPA

Партньорите са самостоятелни администратори за данните на своите клиенти. При обработка по възлагане (напр. импорт на клиентски списък) - DPA по заявка.

7. Права и контакти

GDPR права за физически лица-контакти. Контакт: info@grafko.bg. Отписване от B2B маркетинг - чрез линк/инструкции.

8. Заявки за демо (потенциални Партньори)

Когато заявиш безплатно демо през формата на сайта (напр. grafko.bg/varna-bs):

• Данни: име, телефон; по желание - име на салон или Instagram профил и как записваш часове в момента. Записваме и откъде е дошла заявката (напр. изложение, реклама) и криптографски хеш на IP адреса, за да ограничим автоматизирани и повтарящи се заявки.
• Цел и основание: да се свържем с теб, да уговорим и проведем демонстрацията и да отговорим на въпросите ти - стъпки по твое искане преди евентуално сключване на договор (чл. 6, пар. 1, б. „б“ GDPR). Защитата от злоупотреби - легитимен интерес.
• Бъдещи предложения: изпращаме ги само ако си отбелязал(а) отделното, незадължително поле за съгласие - съгласие (чл. 6, пар. 1, б. „а“ GDPR). Пазим кога е дадено и какъв е бил текстът. Можеш да го оттеглиш по всяко време, без това да засяга демото или вече извършената обработка.
• Получатели: само екипът на ГрафКо и подизпълнителите за хостинг и имейл от списъка по т. 4. Не продаваме и не предоставяме данните на трети лица за техен маркетинг.
• Съхранение: ако не станеш Партньор - до 12 месеца от последния ни контакт, след което изтриваме заявката; при дадено съгласие за предложения - до оттеглянето му. Ако станеш Партньор, се прилага т. 5.
• Права: достъп, коригиране, изтриване, ограничаване, възражение, оттегляне на съгласие - на info@grafko.bg. Имаш право на жалба до Комисията за защита на личните данни (cpdp.bg).

VENDOR/PARTNER PRIVACY POLICY (B2B)

Effective date: 16/09/2025

Last updated: 17/10/2026 (added section 8 - demo requests)

1. Scope

For business contacts/staff of Partners using the vendor dashboard and calendar, and for prospective Partners who request a demo (see section 8).

2. Data

• Business identity: name, address, UIC/VAT.
• Contacts: name, role, email, phone.
• Operational: schedules, services, prices, galleries, coupons, metrics (bookings, ratings, cancellations), support communications.
• Billing: monthly fee data (offline invoice/bank transfer).
• Logs/cookies.

3. Purposes & Bases

• Onboarding/administration/billing - contract.
• Analytics/reliability/ranking/abuse prevention - legitimate interests.
• B2B marketing to Partners with easy opt-out - legitimate interests.
• Legal obligations (accounting etc.).

4. Sharing; Transfers; Sub-processors

Hosting/analytics/comms; authorities where required; international transfers with SCCs. List: grafko.bg/docs/subprocessors.

5. Retention

Vendor profile: term + up to 5 years. Invoices/accounting records: 10 years.

6. Roles & DPA

Partners act as independent controllers for their client data. If we process on your behalf (e.g., importing a client list), a DPA applies upon request.

7. Rights & Contacts

GDPR rights for natural-person contacts. Contact: info@grafko.bg. Opt out of B2B marketing via the link/instructions.

8. Demo requests (prospective Partners)

When you request a free demo through a form on our site (e.g. grafko.bg/varna-bs):

• Data: name, phone; optionally your salon name or Instagram profile and how you take bookings today. We also record where the request came from (e.g. an expo, an ad) and a cryptographic hash of your IP address to limit automated and repeated requests.
• Purpose and basis: to contact you, arrange and run the demo and answer your questions - steps taken at your request before possibly entering into a contract (Art. 6(1)(b) GDPR). Abuse prevention - legitimate interests.
• Future offers: sent only if you ticked the separate, optional consent box - consent (Art. 6(1)(a) GDPR). We keep when it was given and the wording you agreed to. You can withdraw it at any time; this doesn't affect the demo or processing already carried out.
• Recipients: only the ГрафКо team and the hosting and email sub-processors listed in section 4. We don't sell the data or share it with third parties for their marketing.
• Retention: if you don't become a Partner - up to 12 months after our last contact, after which we delete the request; if you consented to offers - until you withdraw. If you become a Partner, section 5 applies.
• Rights: access, rectification, erasure, restriction, objection and withdrawal of consent - at info@grafko.bg. You may lodge a complaint with the Bulgarian Commission for Personal Data Protection (cpdp.bg).