Правилата, по които работим

Политика за поверителност и защита на личните данни

Тази политика обяснява какви лични данни събираме, защо, как ги пазим и какви са правата ти. Прилагаме Общия регламент за защита на данните (GDPR, Регламент (ЕС) 2016/679) и Закона за защита на личните данни.

1. Администратор на данни

Администратор на личните данни е „Йога Мандала“ ЕООД, ЕИК 200319758, адрес: 1276 Братковица, София (Кътина), България. Плащанията се обработват от „Вандем“ ООД, ЕИК 831138911. За всички въпроси, свързани с личните данни: hello@deviflow.com.

2. Какви данни събираме

• Данни за контакт и профил: име, имейл, телефон, парола (съхранявана само в хеширан вид).
• Данни за покупки: закупени програми, сесии, събития и членства; дата и сума на плащането. Не съхраняваме номера на банкови карти — те се обработват директно от Stripe.
• Данни от формуляри: съобщения през формата за контакт, отговори във въпросника, записвания за безплатни материали и бюлетин.
• Здравна информация, която ти споделяш доброволно преди сесия или събитие (напр. бременност, травми, хронични състояния), за да можем да адаптираме практиката безопасно. Това е специална категория данни и я обработваме само с твоето изрично съгласие.
• Технически данни: IP адрес, тип устройство и браузър, посетени страници, източник на посещението — чрез бисквитки и подобни технологии.

3. За какво използваме данните и на какво основание

• Изпълнение на договор: за да ти осигурим достъп до програмите, сесиите и събитията, които си заявила, и да комуникираме с теб по тях.
• Законово задължение: счетоводна и данъчна отчетност (до 10 години по Закона за счетоводството).
• Легитимен интерес: сигурност на платформата, предотвратяване на злоупотреби, подобряване на съдържанието и анализ на посещаемостта.
• Съгласие: бюлетин и маркетингови имейли, маркетингови бисквитки, обработка на здравна информация. Можеш да оттеглиш съгласието си по всяко време — от линка в края на всеки имейл или като ни пишеш.

4. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само с доставчици, които работят за нас по договор и са обвързани с конфиденциалност:

• Supabase — база данни, автентикация и съхранение на файлове (със стандартни договорни клаузи за трансфер извън ЕС).
• Vercel — хостинг на сайта.
• Stripe — обработка на плащания (сертифициран по PCI DSS).
• Brevo — изпращане на транзакционни и маркетингови имейли.
• Vimeo — видео съдържание на онлайн програмите.
• PostHog и Meta (Facebook Pixel) — анализ на посещаемостта и измерване на реклами, само при дадено съгласие за бисквитки.
• Viber, Facebook, Instagram, YouTube — когато сама избереш да се присъединиш към общност или да ни последваш там; тогава важат и техните политики.

Когато данни се прехвърлят извън ЕИП, това става на базата на решения за адекватност на Европейската комисия или стандартни договорни клаузи.

5. Колко дълго пазим данните

• Профил и история на покупките: докато профилът е активен, и до 5 години след последната активност.
• Счетоводни документи: 10 години (законово изискване).
• Записвания за бюлетин: до оттегляне на съгласието.
• Здравна информация за сесии и събития: изтрива се до 12 месеца след последната сесия/събитие, освен ако не поискаш по-рано.
• Съобщения през формата за контакт: до 2 години.

6. Бисквитки

Използваме необходими бисквитки (вход в профила, кошница, сигурност), които не изискват съгласие, и аналитични/маркетингови бисквитки (PostHog, Meta Pixel), които се зареждат само след твоето съгласие. Можеш да промениш избора си по всяко време от настройките на браузъра си.

7. Твоите права

• Достъп до данните, които пазим за теб, и копие от тях.
• Коригиране на неточни данни.
• Изтриване („правото да бъдеш забравен“), когато няма законово основание да ги пазим.
• Ограничаване на обработката и възражение срещу обработка на основание легитимен интерес.
• Преносимост — да получиш данните си в машинно четим формат.
• Оттегляне на съгласие по всяко време, без това да засяга законността на обработката дотогава.

За да упражниш правата си, пиши на hello@deviflow.com. Отговаряме до 30 дни. Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

8. Сигурност

Данните се предават криптирано (HTTPS/TLS), паролите се съхраняват хеширано, достъпът до административната част е ограничен само до упълномощени лица. При нарушение на сигурността, което създава риск за теб, ще те уведомим и ще уведомим КЗЛД в срок до 72 часа.

9. Деца

Услугите ни са предназначени за лица над 18 години. Не събираме съзнателно данни на деца. Участие на непълнолетни в събития е възможно само с писмено съгласие на родител/настойник.

10. Промени

При съществени промени в тази политика ще те уведомим по имейл или с видимо съобщение на сайта. Актуалната версия винаги е на тази страница.

Политика за здраве и безопасност

Йога, медитация, дихателни практики, какао церемонии, женски практики и семейни констелации са допълващи практики за благосъстояние. Те не заместват медицинска или психотерапевтична помощ. Тази политика описва как пазим теб и себе си по време на работата ни.

1. Преди да започнеш

• Ако имаш хронично заболяване, травма, бременност, сърдечно-съдов проблем, епилепсия, психично разстройство или приемаш лекарства — консултирай се с лекаря си и ни уведоми преди първата сесия или събитие.
• Преди лични сесии и събития на живо попълваш кратък здравен въпросник. Информацията е поверителна (виж Политиката за поверителност).
• Запазваме си правото да не приемем участник, ако преценим, че практиката може да е рискова за него — в такъв случай ще те насочим към подходящ специалист.

2. По време на практика

• Ти си единственият авторитет за тялото си. Всяко упражнение може да бъде пропуснато, променено или спряно — без обяснения.
• Работим без принуда: никакви физически корекции без твоето предварително съгласие.
• Дихателни практики и какао се предлагат с ясни указания за противопоказания (бременност, сърдечни състояния, антидепресанти от групата на MAOI за какао, високо кръвно, паник-атаки).
• Практиките никога не включват забранени вещества. Церемониалното какао е чиста храна без психоактивни добавки.
• При признаци на силен физически или емоционален дистрес практиката се спира и се осигурява подкрепа.

3. Емоционална безопасност

Семейните констелации, женските кръгове и медитативната работа могат да отключат силни емоции. Създаваме пространство, в което можеш да спреш по всяко време; никой не е длъжен да споделя; всичко споделено в кръга остава в кръга. Ако прецени, че имаш нужда от терапевтична подкрепа, Деви ще те насочи към специалист.

4. Събития на живо и ретрийти

• Помещенията и местата, които ползваме, отговарят на нормативните изисквания за пожарна безопасност и хигиена; на всяко събитие има аптечка за първа помощ и информация за най-близкото лечебно заведение.
• Деви поддържа застраховка „Професионална отговорност“ и базови умения за първа помощ.
• Пътуване, настаняване и хранене при ретрийти се описват предварително с всички рискове (терен, климат, диета).
• Участници, които са под въздействие на алкохол или други вещества, не се допускат до практика.

5. Онлайн практики

• Погрижи се за безопасно пространство около теб — стабилна повърхност, без остри предмети, достатъчно място.
• Видеата с практики са за самостоятелна работа — следвай ги с темпото и интензивността, които са ти комфортни.
• Ако по време на онлайн практика почувстваш болка, замаяност или силен дискомфорт, спри веднага.

6. Инциденти

Всеки инцидент или „почти инцидент“ се записва, преглежда и при нужда води до промяна в практиката ни. Ако искаш да докладваш инцидент, пиши на hello@deviflow.com.

7. Спешна помощ

При спешен случай в България се обаждай на 112. Деви и екипът ѝ не са медицински специалисти и не поставят диагнози, не предписват лечение и не съветват спиране на предписани лекарства.

Политика за възстановяване на суми и отказ

Искаме да се чувстваш спокойна, когато инвестираш в себе си. Ето ясните правила за всеки вид услуга.

1. Онлайн програми и курсове — 365-дневна гаранция

Ако не си доволна от онлайн програма, пиши ни в срок до 365 дни от покупката и ще ти възстановим 100% от платената сума — без въпроси и без условия. Достъпът до програмата се прекратява при възстановяването.

Забележка за потребители в ЕС: законовото право на отказ в 14-дневен срок при дигитално съдържание отпада, когато изрично се съгласиш достъпът да започне веднага. Нашата 365-дневна гаранция е по-широка от законовия минимум и го замества в твоя полза.

2. Членство в общността (абонамент)

• Абонаментът може да бъде спрян по всяко време от профила ти или с имейл до нас; достъпът остава до края на платения период.
• Първият платен месец се възстановява изцяло при заявка в рамките на 14 дни от първото плащане.
• Последващи месечни плащания не се възстановяват, освен при техническа невъзможност от наша страна да предоставим услугата.

3. Лични сесии

• Преместване или отмяна до 24 часа преди началото — безплатно.
• Отмяна в рамките на 24 часа или неявяване — сесията се счита за проведена и не се възстановява, освен при заболяване или спешен случай (по преценка).
• Ако Деви отмени сесия — получаваш нова дата по твой избор или пълно възстановяване.
• Пакети от сесии: неизползваните сесии се възстановяват пропорционално при заявка до 6 месеца от покупката.

4. Събития на живо, кръгове и церемонии

• Отказ до 14 дни преди събитието — пълно възстановяване.
• Отказ от 13 до 7 дни преди събитието — 50% възстановяване или прехвърляне на пълната сума към друго събитие.
• Отказ по-малко от 7 дни преди събитието — без възстановяване, но можеш да прехвърлиш мястото си на друг човек, като ни уведомиш.
• Ако събитието бъде отменено от нас — пълно възстановяване или прехвърляне, по твой избор.

5. Ретрийти и обучения (многодневни)

• Депозитът (ако има такъв) е невъзстановим, освен при отмяна от наша страна.
• Отказ до 30 дни преди началото — възстановяване на всичко над депозита.
• Отказ от 29 до 14 дни — 50% от сумата над депозита.
• Под 14 дни — без възстановяване; мястото може да се прехвърли на друг участник.
• Препоръчваме застраховка „Отмяна на пътуване“ за ретрийти в чужбина.

6. Как се иска възстановяване

Пиши на hello@deviflow.com с името, имейла на профила и името на програмата/услугата. Потвърждаваме до 3 работни дни; сумата се връща по същия начин на плащане до 14 дни от одобрението. Банката ти може да отрази превода с няколко дни закъснение.

7. Извънредни обстоятелства

При тежко заболяване, загуба на близък или подобни обстоятелства разглеждаме всеки случай индивидуално и с разбиране — независимо от сроковете по-горе.

Кодекс за професионално поведение

Този кодекс описва стандартите, към които Деви и всеки, който работи с нея, се придържат. Той е в съответствие с Етичния кодекс на IPHM (International Practitioners of Holistic Medicine).

1. Компетентност и граници на практиката

• Работим само в области, в които имаме обучение и опит: йога, медитация, дихателни практики, какао церемонии, женски практики, семейни констелации, менторство.
• Не поставяме диагнози, не предписваме и не отменяме лечение, не обещаваме излекуване. Практиките ни допълват, а не заместват медицинската и психологическата помощ.
• Насочваме към лекар, психотерапевт или друг специалист винаги, когато нуждите на клиента надхвърлят нашата компетентност.
• Поддържаме знанията си чрез продължаващо обучение и супервизия.

2. Уважение и равнопоставеност

• Отнасяме се към всеки с достойнство, независимо от възраст, пол, сексуална ориентация, етнос, религия, увреждане, семейно положение или убеждения.
• Уважаваме автономността на клиента: всяко решение за участие, споделяне или физически контакт е негово.
• Не налагаме собствени духовни, религиозни или политически възгледи.

3. Поверителност

• Всичко споделено в сесия, кръг или кореспонденция е поверително. Изключения: непосредствена опасност за живота на клиента или друг човек, или законово задължение.
• Не използваме имена, снимки или истории на клиенти в маркетинг без изрично писмено съгласие.
• Данните се обработват съгласно Политиката за поверителност.

4. Професионални граници

• Не влизаме в романтични, сексуални или финансови отношения с клиенти по време на работата ни и в продължение на най-малко 12 месеца след нея.
• Физически контакт по време на практика — само с предварително съгласие, с терапевтична цел и с възможност да бъде прекратен по всяко време.
• Не експлоатираме доверието, уязвимостта или зависимостта на клиент за лична изгода.
• Не приемаме подаръци, които биха компрометирали професионалната преценка.

5. Честност и прозрачност

• Цените, условията, съдържанието и очакваните резултати от услугите се описват ясно и предварително.
• Маркетингът ни е честен: не използваме подвеждащи твърдения или измислени отзиви.
• Квалификациите, които посочваме, са истински и при поискване можем да ги докажем.

6. Лично състояние на практикуващия

Не работим с клиенти, когато сме под въздействието на алкохол или вещества, или когато физическото/емоционалното ни състояние не позволява пълноценна работа. Поддържаме собствената си практика, почивка и супервизия.

7. Закон, застраховка и акредитация

• Спазваме българското и европейското законодателство, включително GDPR и Закона за защита на потребителите.
• Поддържаме застраховка „Професионална отговорност“.
• Като член на IPHM, Деви е обвързана с неговия Етичен кодекс и процедурата му за жалби.

8. Нарушения и сигнали

Ако смяташ, че този кодекс е нарушен, пиши на hello@deviflow.com или на „Йога Мандала“ ЕООД, 1276 Братковица, София (Кътина), България. Опиши какво се е случило, кога и какъв резултат би искала. Потвърждаваме получаването до 3 работни дни и отговаряме писмено до 14 работни дни. Всеки сигнал се разглежда сериозно и конфиденциално, без каквито и да е последици за достъпа ти до услугите ни.

Ако отговорът не те удовлетворява, можеш да поискаш преразглеждане до 14 дни, а след това да се обърнеш към IPHM (www.iphm.co.uk), Комисията за защита на потребителите (www.kzp.bg, тел. 0700 111 22), европейската платформа за онлайн решаване на спорове (ec.europa.eu/consumers/odr) или — за лични данни — Комисията за защита на личните данни (www.cpdp.bg).

Общи условия за продажба

Тези условия уреждат покупките през deviflow.com — програми, записи, абонамент за общността, лични сесии и събития. Договорът е сключен от разстояние по смисъла на Закона за защита на потребителите. С поръчката си потвърждаваш, че си ги прочела и приемаш.

1. Кой продава

Продавач е „Йога Мандала“ ЕООД, ЕИК 200319758, адрес: 1276 Братковица, София (Кътина), България. Плащанията се обработват от „Вандем“ ООД, ЕИК 831138911. Връзка: hello@deviflow.com, +359 87 855 8435.

2. Какво продаваме

• Онлайн програми и записи (цифрово съдържание) — достъпват се в профила ти на сайта, без физическа доставка.
• Абонамент за общността „Нежна сила“ — периодичен достъп до библиотеката, уебинарите и срещите.
• Лични сесии — индивидуална работа с Деви, по предварително уговорен час.
• Събития, ретрийти и обучения — на живо или онлайн, с обявени дата, място и брой места.

Описанието, съдържанието и цената на всяка услуга са видими на страницата ѝ преди плащане. Снимките и текстовете са илюстративни; практиките са преживяване, а не гарантиран резултат.

3. Цени

• Всички цени са в евро (EUR) и са крайни за потребителя.
• Цената, която важи, е обявената в момента на поръчката. Промяна на цената след това не засяга вече платена поръчка.
• Промоционални цени и кодове важат за обявения срок или до изчерпване на местата.

4. Поръчка и сключване на договора

Избираш услуга, преминаваш през страницата за плащане и потвърждаваш поръчката. Договорът е сключен в момента, в който получиш потвърждение по имейл. Ако потвърждението не пристигне до няколко минути, провери папка „Промоции“/„Спам“ и ни пиши.

5. Плащане

• С карта през Stripe — сигурна среда, сертифицирана по PCI DSS. Не виждаме и не съхраняваме номера на картата ти.
• С банков превод по IBAN — реквизитите идват с поръчката. Достъпът се отваря след постъпване на сумата (обикновено до 1–2 работни дни).
• В брой на каса на EasyPay като превод по същия IBAN. Таксата на EasyPay е за сметка на платеца.

Поръчка с банков превод/EasyPay, по която не постъпи плащане, се анулира автоматично след обявения в нея срок. Това не те задължава с нищо.

6. Доставка на достъпа

• Цифрово съдържание: достъпът се отваря веднага след потвърдено плащане с карта, или след постъпване на превода. Влизаш с имейла, с който си платила.
• Абонамент: достъпът е активен от плащането до края на текущия период.
• Лични сесии: часът се уговаря по имейл след плащането.
• Събития: билетът и подробностите (място, час, какво да носиш) идват по имейл.

Достъпът до закупено цифрово съдържание остава отворен, докато услугата съществува на платформата. Ако се наложи да свалим съдържание, ще те уведомим предварително и ще имаш време да го изгледаш.

7. Абонамент, подновяване и отказ

• Абонаментът за „Нежна сила“ се подновява автоматично в края на всеки период (месечен, 3-, 6-месечен или годишен) на обявената цена.
• Можеш да откажеш подновяването по всяко време — от профила си или като ни пишеш. Отказът спира следващото плащане; достъпът ти остава до края на вече платения период.
• Не удържаме такса за прекратяване и не изискваме предизвестие.
• При промяна на цената на абонамента те уведомяваме най-малко 30 дни предварително. Ако не си съгласна, можеш да откажеш подновяването без последствия.

8. Право на отказ от разстояние (14 дни)

Като потребител имаш право да се откажеш от договор, сключен от разстояние, в 14-дневен срок, без да посочваш причина (чл. 50 от Закона за защита на потребителите). Срокът тече от сключването на договора за услуги и цифрово съдържание.

ВАЖНО изключение за цифровото съдържание: когато при поръчката поискаш достъпът да бъде отворен веднага и потвърдиш, че с започването на ползването губиш правото си на отказ, това право отпада за вече предоставеното съдържание (чл. 57, т. 13 от Закона за защита на потребителите). На страницата за плащане това потвърждение е изрично и се дава от теб.

• Ако си купила цифрово съдържание, но НЕ си го отваряла — 14-дневният отказ важи изцяло и връщаме сумата.
• Ако си започнала да го ползваш — правото на отказ отпада, но остава по-щедрата ни Политика за възстановяване на суми.
• За лични сесии и събития важат сроковете в Политиката за възстановяване на суми, която е по-благоприятна за теб от законовия минимум.

За да упражниш правото си на отказ, е достатъчно недвусмислено заявление до hello@deviflow.com преди изтичане на срока. Възстановяваме сумата по същия начин, по който е платена, до 14 дни от получаване на заявлението.

9. Възстановяване на суми

Извън законовия отказ прилагаме собствената си Политика за възстановяване на суми (на тази страница). Тя е част от тези условия и в много случаи ти дава повече права от закона.

10. Рекламации

Ако услугата не отговаря на описанието — видео не се отваря, съдържанието е различно, събитието е променено — пиши на hello@deviflow.com с името си, имейла на поръчката и какво не е наред. Потвърждаваме получаването до 3 работни дни и отговаряме писмено до 14 работни дни. Имаш право на привеждане в съответствие, намаляване на цената или разваляне на договора при съществено несъответствие. Законовият срок за рекламация е 2 години от доставката (чл. 112–115 ЗЗП).

11. Наши задължения и отговорност

• Осигуряваме описаното съдържание и достъп, работеща платформа и поддръжка по имейл.
• Не носим отговорност за кратки прекъсвания, дължащи се на доставчиците ни (хостинг, видео, плащания), нито за проблеми с твоя интернет или устройство.
• Практиките ни НЕ заместват медицинска или психологическа помощ. Участваш на своя отговорност и след като си преценила състоянието си — виж Политиката за здраве и безопасност.

12. Твои задължения

• Данните, които подаваш при поръчка, са верни и актуални.
• Достъпът е личен. Не споделяш профила си и не разпространяваш, не записваш и не препродаваш съдържанието — то е защитено от авторско право.
• При нарушение можем да прекратим достъпа без възстановяване на сумата.

13. Промени в условията

Можем да променяме тези условия. За вече сключена поръчка важат условията към момента на поръчката. Актуалната версия е винаги на тази страница, с дата на влизане в сила.

14. Приложимо право и спорове

Прилага се българското право. Споровете решаваме първо с разговор — пиши на hello@deviflow.com. Ако не стигнем до решение, можеш да се обърнеш към Комисията за защита на потребителите (www.kzp.bg, тел. 0700 111 22), към помирителна комисия към КЗП или към европейската платформа за онлайн решаване на спорове (ec.europa.eu/consumers/odr). Компетентни са българските съдилища.

Политика за бисквитки

Бисквитките са малки файлове, които сайтът оставя в браузъра ти. Едни са задължителни, за да работи изобщо; други се зареждат само ако ти кажеш „да“. Тази политика описва точно кои използваме и как да промениш избора си по всяко време.

1. Как питаме за съгласие

При първото ти посещение се появява банер с два избора: „Само необходимите“ и „Приемам всички“. Докато не избереш, аналитични и маркетингови бисквитки НЕ се зареждат — скриптовете на PostHog, Google Analytics и Meta изобщо не се пускат.

Изборът ти се пази в бисквитката `df_consent` и в локалното хранилище на браузъра, за една година. Затова банерът не те пита отново на всяка страница.

2. Необходими бисквитки (винаги активни)

Без тях сайтът не може да работи и затова не изискват съгласие.

• `df_consent` — пази самия ти избор за бисквитки. Срок: 1 година.
• Бисквитки за вход и сесия (Supabase) — държат те влязла в профила си и пазят достъпа до платеното съдържание. Срок: до излизане от профила или изтичане на сесията.
• Бисквитки на кошницата и поръчката — помнят какво си избрала, докато стигнеш до плащането.
• Бисквитки на Stripe — сигурност на плащането и защита от измами на страницата за плащане. Задават се от stripe.com.
• Технически бисквитки за сигурност и балансиране на натоварването (Vercel).

3. Аналитични бисквитки (само с твое съгласие)

Показват ни кои страници са полезни и къде хората се губят. Данните гледаме обобщено, не за да следим конкретен човек.

• PostHog — посещения, кликове и път през сайта. Задава се от домейна на PostHog. Срок: до 1 година.
• Google Analytics (`_ga`, `_ga_*`) — брой посетители, източник на посещението, поведение на страницата. Срок: до 2 години.

4. Маркетингови бисквитки (само с твое съгласие)

• Meta Pixel (`_fbp`, `_fbc`) — измерва резултата от рекламите ни във Facebook и Instagram и позволява да показваме реклама на хора, разгледали дадена програма. Срок: до 90 дни. Същите данни пътуват и през Conversions API на Meta, отново само при дадено съгласие.

Ако избереш „Само необходимите“, тези бисквитки не се задават и рекламите, които виждаш, не са свързани с посещението ти тук.

5. Вградено съдържание от други сайтове

Видеата в програмите се зареждат от Vimeo, а част от безплатните записи — от YouTube (в режим без бисквитки, youtube-nocookie.com). Когато пуснеш видео, доставчикът може да зададе свои бисквитки. За тях важат неговите политики: vimeo.com/privacy и policies.google.com/privacy.

6. Как да промениш или оттеглиш избора си

• Изтрий бисквитките за deviflow.com от настройките на браузъра си — банерът ще се появи отново при следващото посещение и ще можеш да избереш наново.
• От настройките на браузъра можеш да блокираш всички бисквитки от трети страни. Имай предвид, че блокирането на необходимите ще счупи входа и плащането.
• Ако предпочиташ да ни пишеш — hello@deviflow.com.

Оттеглянето на съгласие важи занапред и не засяга законността на обработката дотогава.

7. Връзка с личните данни

Когато бисквитка позволява да бъдеш разпозната, данните от нея са лични данни. Как ги обработваме, с кого ги споделяме и какви права имаш е описано в Политиката за поверителност на тази страница.

8. Промени

Ако добавим или премахнем инструмент, обновяваме този списък и при съществена промяна ще те попитаме за съгласие наново.