The Blades Studio · Πληροφορίες

Privacy Policy

Μετάφραση ευγενείας: δεσμευτικό είναι το βουλγαρικό κείμενο.

Περιεχόμενα

Политика за поверителност

Последна актуализация: 17 октомври 2026 г. — версия 6

Накратко

Данните ти обработва „Де Блейдс брадърс“ ООД — салонът The Blades Studio. Не ги продаваме.
От 13 октомври 2026 г. часовете се запазват в нашата собствена система BladesOS (app.studioblades.com). Там е и профилът ти, заедно с историята ти, пренесена от Fresha.
Системата за записване и профилът записват само необходими бисквитки — без пиксели и без рекламни бисквитки.
За да знаем коя реклама наистина води клиенти, нашият сървър изпраща на Meta данни за онлайн резервациите, като имейлът, телефонът и името ти са в хеширан вид. Можеш да възразиш с един имейл.
Без твоето „да“ тагът на Google на studioblades.com изпраща на Google само сигнали без бисквитки и без идентификатор на браузъра, с които Google изчислява приблизително колко резервации носят рекламите ни. Можеш да ги спреш от „Настройки“ в банера („Спри и тези сигнали“).
По всяко време можеш да видиш, поправиш или изтриеш данните си — от профила си или с имейл до support@studioblades.com.

Кой обработва данните ти

„Де Блейдс брадърс“ ООД, ЕИК 207716641, със седалище и адрес на управление гр. София 1606, бул. „Ген. Скобелев“ 77Б, където е и салонът (Руски паметник). Работи под марката The Blades Studio от 2022 г. Телефон: +359 2 444 4493. Имейл: support@studioblades.com — на него пиши и за всичко, свързано с личните ти данни.

Откъде идват данните ти

От теб — когато запазваш час онлайн, по телефона или на място, когато се регистрираш на таблета на входа на салона, когато влизаш в профила си (с имейл, Google или Apple) или когато ни пишеш.
От Fresha — от февруари 2022 г. до 13 октомври 2026 г. приемахме онлайн резервации през платформата Fresha. За да продължим да те обслужваме без прекъсване и да не губиш историята си, пренесохме в BladesOS данните от профила на салона във Fresha: име, телефон, имейл, историята на посещенията (услуга, бръснар, дата, платена сума) и дали си приел рекламни съобщения — включително отказите, които продължаваме да спазваме. Часовете, които си запазил във Fresha преди 13 октомври 2026 г., остават в сила: нашият сървър ги пренася в BladesOS заедно с промените и отказите, направени във Fresha.

Не купуваме, не наемаме и не внасяме списъци с адреси от трети страни. Единственото пренасяне е на твоите собствени данни от Fresha, през която си ни ги дал (виж по-горе).

Какви данни събираме и защо

Име, телефон и имейл — за да запазим часа ти, да ти изпратим потвърждение и напомняне и да се свържем с теб при промяна.
Профил и вход — когато запазиш час онлайн (или ние ти запазим час с имейла ти), автоматично ти създаваме профил. За да влезеш в него, ти изпращаме на имейла еднократен код или връзка за вход. Ако избереш „Вход с Google“ или „Вход с Apple“, запазваме от тях само идентификатора на профила ти при тях, имейла и името ти (при Apple това може да е скрит адрес, който Apple препраща към теб). Паролата ти за Google или Apple не я виждаме никога.
Пристигане в салона — часът, в който си отбелязан като пристигнал: от теб на таблета на входа или от нашия екип. Ако се регистрираш на таблета, създаваме ти профил с името, телефона и имейла, които въведеш; после влизаш в него с имейла си и еднократен код.
История на посещенията (услуга, бръснар, дата, продължителност, платена сума) — за отчетност и за да ти предложим същия бръснар следващия път.
Други неща, които ни даваш — оценка след посещение, ако я дадеш; записване в списъка на чакащите, ако се запишеш; парола, ако си зададеш (пазим я само хеширана). Екипът може да води и бележки за посещенията ти.
Данни за плащане — сумата, видът на плащането и бакшишът. Не съхраняваме номера на банкови карти.
Точки за лоялност, подаръчни карти и предплатен кредит — когато ги използваш.
Покана на приятел — ако използваш код за покана, пазим кой кого е поканил, за да начислим отстъпката.
Фактури — когато поискаш фактура, пазим името и данъчния номер.
Откъде си дошъл — ако си отворил записването от реклама или от връзка с код (например utm_…, fbclid, gclid), записваме този код към резервацията, за да знаем коя реклама или връзка води клиенти.
Известия в приложението — ако инсталираш приложението ни за телефон и разрешиш известия, пазим идентификатора, с който телефонът ти ги получава (потвърждение, напомняне, промяна на часа).
Съгласията ти — когато даваш или оттегляш съгласие за рекламни съобщения, записваме кога, как, на кой текст си отговорил, IP адреса и браузъра, за да можем да докажем решението ти. За избора ти в банера за бисквитки на сайта пазим дата, избор, версията на текста, език, къде си избрал (в банера или преди записването) и хеш на IP адреса.
Съобщенията, които сме ти изпратили — за да не ги дублираме и за да можем да покажем какво е изпратено.
Ако се отпишеш или възразиш — пазим имейла или телефона ти в отделен списък, само за да спазваме решението ти.

IP адрес и устройство

Когато използваш сайта или системата за записване, записваме IP адреса и браузъра/устройството — при влизане и при действията, които водим в дневник, за сигурност и за да можем да установим какво се е случило при спор.

В дневниците IP адресът се пази съкратен: при IPv4 последната част се нулира, при IPv6 пазим само мрежовия префикс. Така записът показва от коя мрежа идва посещението, но не и кое точно устройство. Пълен IP адрес пазим само в техническите дневници на сървъра (както всеки сайт), в данните на сесиите ти за вход (всяка сесия важи до една година; изтеклата се изтрива при следващото ти влизане или излизане или при изтриване на профила) и в два случая: като доказателство за съгласие за рекламни съобщения (виж по-горе „Съгласията ти“) и — ако на studioblades.com си казал „да“ на рекламните бисквитки и после запазиш час — към резервацията, докато я изпратим на Meta (виж „Реклама“), най-много 7 дни.

Бисквитки и какво остава на устройството ти

В системата за записване и в профила (app.studioblades.com) ползваме само необходимото, за да работи записването: бисквитка за сесията, за да останеш влязъл в профила си; временна бисквитка, докато влизаш с Google или Apple (bladesos_esterno_legame); и няколко настройки, които остават на устройството ти (например избрания език). Там няма пиксели и няма рекламни бисквитки — затова няма и банер. Тези бисквитки не могат да се изключат, защото без тях записването не работи.
Системата за записване само чете бисквитките на studioblades.com, които вече са на устройството ти: избора ти от банера (bo_consenso) и — само ако си казал „да“ — бисквитките на Meta и Google (_fbp, _fbc, _ga, _ga_…), в момента, в който потвърждаваш часа, за да свърже резервацията с рекламата (виж „Реклама“). Сама не записва рекламни бисквитки.
На сайта studioblades.com рекламните бисквитки и пикселите се зареждат само ако натиснеш „Приемам всички“ в банера; без това тагът на Google работи само без бисквитки (виж „Реклама“). Подробно — в Политиката за бисквитките.

На какво основание

Потвържденията, напомнянията, входът в профила (включително с Google или Apple) и отбелязването на пристигането са необходими за изпълнението на услугата, която си поискал (чл. 6, ал. 1, буква „б“ от Общия регламент относно защитата на данните). Счетоводните записи пазим по законово задължение (буква „в“). Дневниците за сигурност — по законен интерес (буква „е“) да защитим салона и теб. Пренасянето на данните ти от Fresha в BladesOS — по законен интерес (буква „е“): да продължим да обслужваме клиентите си със същата история, без да те караме да се регистрираш отново. Кандидатурите от формуляра „Работи с нас“ — стъпки по твое искане преди евентуален договор (буква „б“). Кодът на рекламата или връзката, записан към резервацията — законен интерес (буква „е“) да знаем откъде идват клиентите. Доказателствата за съгласията ти — законен интерес (буква „е“) да можем да докажем, че сме спазили решението ти. Известията в приложението — само ако ги разрешиш на телефона си. Рекламните съобщения, рекламните бисквитки на сайта и данните на браузъра, които добавяме към резервацията — само с твоето съгласие (буква „а“), което можеш да оттеглиш по всяко време. Измерването на резервациите, дошли от нашите реклами (виж „Реклама“) — по законен интерес (буква „е“): да знаем коя реклама наистина води клиенти, за да не плащаме за реклами, които не работят. Можеш да възразиш по всяко време.

За да запазиш час онлайн, ни трябват име, телефон и имейл; без тях не можем да го запазим. По телефона или на място имейлът не е задължителен.

Кой друг вижда данните

За да работи услугата, ползваме доставчици, които обработват данни по наши указания:

Hostinger — хостинг на сайта, на системата BladesOS и на базата данни (сървъри в Европейския съюз), изпращането на имейлите ни и резервните копия.
Fresha — платформата, през която приемахме онлайн резервации до 13 октомври 2026 г. и от която пренесохме историята ти (ЕС/Обединено кралство). Часовете, запазени там преди тази дата, остават и във Fresha, докато не минат. Ако имаш и собствен профил във Fresha, за него важи политиката на Fresha.
Formspree, Inc. (САЩ) — услугата, през която получаваме кандидатурите от формуляра „Работи с нас“ (име, имейл, телефон, опит, мотивация и линк към портфолио), за да ги прочетем и да ти отговорим. Ползва се само ако изпратиш кандидатура.

Данни получават и следните компании — за целите, описани тук, и според собствените си политики и условия; за част от обработката те са самостоятелни администратори:

Google Ireland Limited — „Вход с Google“, ако го избереш; Google Analytics и Google Ads (виж „Реклама“).
Apple Distribution International Ltd. — „Вход с Apple“, ако го избереш; известията към iPhone, ако ги разрешиш.
Meta Platforms Ireland Limited (Facebook, Instagram) и TikTok Technology Limited — рекламните платформи, чрез които показваме и измерваме рекламите си. Виж „Реклама“ по-долу.

Предаване извън Европейския съюз. Formspree е в САЩ, а Meta, Google, Apple и TikTok могат да обработват данни и извън ЕС. Такова предаване става само въз основа на решение на Европейската комисия (например за Рамката за защита на данните между ЕС и САЩ) или на стандартни договорни клаузи, одобрени от Европейската комисия.

Не продаваме данните ти. Извън изброените тук не ги предоставяме на трети лица за техни собствени цели.

На сайта studioblades.com: само ако приемеш рекламните бисквитки, пикселът на Meta, тагът на Google с бисквитките си и — когато го ползваме — пикселът на TikTok разбират от коя реклама идваш, кои страници разглеждаш и кога натискаш „Запази час“. Същите събития за Meta изпраща и нашият сървър (Conversions API), с IP адреса, вида на браузъра ти и адреса на страницата, но без име, имейл или телефон — и пак само с твоето „да“. Когато натиснеш „Запази час“, с връзката към системата за записване минават utm_ параметрите на рекламата, а само с твоето „да“ — и кодът на рекламата (например fbclid или gclid). Повече в Политиката за бисквитките.

Без твоето „да“ на studioblades.com тагът на Google работи в ограничен режим (Google Consent Mode): без бисквитки и без идентификатор на браузъра. Изпраща на Google същите събития като с „да“ (например посещения на страници, превъртане, натискане на „Запази час“, на телефона или на картата, разглеждане на оферта) с адреса на страницата и на предишната страница, часа, вида на браузъра и IP адреса, както при всяка връзка в интернет. Ако идваш от реклама в Google, адресът съдържа кода на рекламата (gclid), по който Google може да свърже сигнала с натискането на рекламата; кодовете на Meta и TikTok махаме. Google ги използва, за да изчисли приблизително колко резервации идват от рекламите ни. Можеш да ги спреш от „Настройки“ в банера („Спри и тези сигнали“) или със сигнала Global Privacy Control на браузъра си; ако си отказал още преди тази промяна, за теб тагът на Google не се зарежда.

След онлайн резервация в BladesOS (на сайта или в приложението): 30 минути след резервацията, ако дотогава не си я отказал, нашият сървър изпраща на Meta (Facebook, Instagram) имейла, телефона, името и фамилията ти, града на салона (София), държавата и номера ти на клиент при нас (а ако си дошъл от Fresha — и номера ти там) — всички в хеширан вид (SHA-256) — тоест не в четим вид, но така, че Meta може да ги сравни със своите данни — заедно с номера и часа на резервацията, стойността и услугите ѝ, дали е направена от сайта или от приложението и дали си нов клиент. След посещението изпращаме по същия начин и че то се е състояло. Meta сравнява хешираните данни със своите потребители, за да разбере дали си видял наша реклама, преди да запазиш час — така измерваме коя реклама наистина води клиенти и показваме рекламите си по-добре. Meta обработва тези данни и според собствените си условия. Не изпращаме имейла, телефона или името ти в четим вид, не продаваме данни и не ги използваме, за да ти пишем.

Ако на studioblades.com си казал „да“ на рекламните бисквитки и запазиш час от сайта, към резервацията добавяме и данните на браузъра: IP адреса, вида на браузъра, адреса на страницата за записване и бисквитките на Meta (_fbp, _fbc) или кода на рекламата (fbclid). На Google Analytics изпращаме покупката — номера, стойността и услугите на резервацията — с идентификатора на посещението (_ga), без име, имейл или телефон; оттам Google Ads разбира дали резервацията идва от негова реклама. Без твоето „да“ към Google тръгват само сигналите без бисквитки от сайта, описани по-горе, а към Meta — само хешираните данни от предишния абзац.

Часове, запазени във Fresha. За онлайн резервациите, направени във Fresha до 13 октомври 2026 г., нашият сървър изпраща на Meta същите хеширани данни. На Google Ads предоставяме хеширани имейла и телефона ти, заедно с номера, часа и стойността на резервацията — само ако във Fresha си приел рекламни съобщения от нас.

Основание: хешираните данни към Meta след резервация — законен интерес (чл. 6, ал. 1, буква „е“ от Общия регламент относно защитата на данните); те не зависят нито от бисквитките, нито от съгласието за рекламни съобщения. Събитията от сайта, данните на браузъра към резервацията и покупката към Google Analytics — само с твоето „да“ в банера (буква „а“). Сигналите без бисквитки към Google — законен интерес (буква „е“): да знаем приблизително колко резервации носят рекламите ни, без бисквитки и без идентификатор на браузъра; можеш да се противопоставиш с „Спри и тези сигнали“ в „Настройки“ на банера или със сигнала Global Privacy Control. Данните към Google Ads за часове от Fresha — само ако във Fresha си приел рекламни съобщения от нас.

Можеш да възразиш по всяко време: пиши ни на support@studioblades.com с имейла или телефона, с които запазваш час. Без излишно забавяне ги добавяме в списък за изключване и от този момент нито една твоя резервация — нито в BladesOS, нито във Fresha — не се изпраща към рекламните платформи. В този списък пазим само имейла или телефона, единствено за да спазваме възражението ти. Възражението спира и рекламните ни съобщения към теб (оферти, покани, молбата да ни оставиш отзив в Google). Потвържденията, напомнянията и съобщенията за твоите часове продължават да пристигат.

Колко дълго ги пазим

История на посещенията — докато си наш клиент. В момента системата съдържа записи от февруари 2022 г. насам, включително пренесените от Fresha.
Кодовете и връзките за вход — 10 минути. След това не важат.
Идентификаторът за известия — щом излезеш от профила в приложението или го изтриеш, спираме да го използваме; изтриваме го при поискване.
Данните на браузъра към резервацията (пълният IP адрес, видът на браузъра, бисквитките на Meta, идентификаторите на Google Analytics) — докато резервацията се изпрати на Meta, най-много 7 дни. После остава само записът, че е изпратена.
Списъкът на възраженията и на отписаните и доказателствата за съгласията ти — докато е нужно, за да спазваме и да можем да докажем решението ти.
Счетоводни документи (фактури и регистри с данъчни данни) — най-малко за срока, изискван от Закона за счетоводството (чл. 12). След този срок дружеството продължава да пази счетоводните и финансовите регистри на дейността за счетоводни цели и за исторически анализ на резултатите, без предварително определена крайна дата.
Дневници за сигурност — за срока, необходим за защитата на салона и на теб; изтриваме ги при поискване, освен когато сме длъжни да ги запазим по закон.

Правото ти на изтриване остава. При поискване премахваме личните ти данни — освен когато сме длъжни да ги запазим по закон, какъвто е случаят със счетоводните документи. Дългосрочното пазене се отнася до регистрите на дейността и не отменя твоето право.

Твоите права

Имаш право на достъп, поправка, изтриване, ограничаване и преносимост на данните, както и право на възражение.

От профила си в app.studioblades.com можеш сам да поправиш името и телефона си, да изтеглиш копие от данните си, да промениш съгласието си за рекламни съобщения и да поискаш изтриване на профила — то се изпълнява в срок до тридесет дни и дотогава можеш да го отмениш.
За всичко останало — включително за възражение и за смяна на имейла — пиши ни на support@studioblades.com. Отговаряме в срок до един месец.

Връзката с Google или Apple можеш да прекъснеш от настройките на профила си при тях или като ни пишеш.

Ако смяташ, че не сме постъпили правилно, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg).

Как да спреш съобщенията

Всяко рекламно съобщение съдържа връзка за отписване; можеш да ги спреш и като ни пишеш. Отписването и възражението спират само рекламните съобщения. Потвържденията и напомнянията за часовете ти, съобщенията, ако час бъде преместен или отменен, и благодарността след посещението с въпроса как е минало продължават да пристигат — те са част от услугата. Известията в приложението спираш от настройките на телефона си.

Съобщенията за вход в профила (кодът или връзката за вход) продължават да пристигат и след отписване или възражение — те не са реклама, а част от услугата.

Промени

Тази политика е версия 6, в сила от 17 октомври 2026 г. Промяна спрямо версия 5: описваме сигналите без бисквитки, които тагът на Google изпраща без твоето „да“ (Google Consent Mode), как да ги спреш („Спри и тези сигнали“, Global Privacy Control) и новите имена на бутоните в банера („Приемам всички“ и „Откажи“). Промяна на версия 5 спрямо версия 4: отписването и възражението спират само рекламните съобщения — потвържденията, напомнянията и съобщенията за часовете ти продължават да пристигат. Промяна на версия 4 спрямо версия 3: записването вече е в нашата система BladesOS, а не във Fresha; описваме откъде идват данните (включително пренесените от Fresha), входа с код, Google и Apple, таблета на входа, известията в приложението, бисквитките на системата за записване, предаването извън ЕС и какво изпращаме на Meta и Google след резервация в BladesOS. При съществена промяна ще публикуваме нова версия с нова дата.

Privacy Policy

Last updated: 17 October 2026 — version 6

In short

Your data is handled by „Де Блейдс брадърс“ ООД (The Blades Brothers OOD) — The Blades Studio. We do not sell it.
Since 13 October 2026 appointments are booked in our own system, BladesOS (app.studioblades.com). Your account lives there too, together with your history moved over from Fresha.
The booking system and your account set only necessary cookies — no pixels and no advertising cookies.
To know which advert really brings customers, our server sends Meta details of online bookings, with your email, phone and name in hashed form. You can object with one email.
Without your yes, the Google tag on studioblades.com sends Google only cookie-free signals, with no browser identifier, which Google uses to roughly estimate how many bookings our ads bring. You can stop them from “Settings” in the banner (“Stop these signals too”).
You can see, correct or delete your data at any time — from your account or by emailing support@studioblades.com.

Who processes your data

„Де Блейдс брадърс“ ООД (The Blades Brothers OOD), company no. (UIC) 207716641, with its registered office at bul. Gen. Skobelev 77B, Sofia 1606, which is also where the salon is (Ruski Pametnik). Trading as The Blades Studio since 2022. Phone: +359 2 444 4493. Email: support@studioblades.com — write there about anything concerning your personal data, too.

Where your data comes from

From you — when you book online, by phone or at the salon, when you sign up on the tablet at the salon entrance, when you sign in to your account (with email, Google or Apple), or when you write to us.
From Fresha — from February 2022 until 13 October 2026 we took online bookings through the Fresha platform. So that we can keep serving you without interruption and you do not lose your history, we moved into BladesOS the data from the salon’s account on Fresha: name, phone, email, visit history (service, barber, date, amount paid) and whether you accepted promotional messages — including your refusals, which we keep respecting. Appointments you booked on Fresha before 13 October 2026 still stand: our server copies them into BladesOS, together with any changes and cancellations made on Fresha.

We never buy, rent or import third-party lists. The only transfer is of your own data from Fresha, through which you gave it to us (see above).

What we collect and why

Name, phone and email — to book your appointment, send you a confirmation and a reminder, and contact you if something changes.
Account and sign-in — when you book online (or we book for you with your email) we automatically create an account for you. To let you into it we email you a one-time code or sign-in link. If you choose “Sign in with Google” or “Sign in with Apple”, we keep from them only your account identifier with them, your email address and your name (with Apple this may be a hidden address that Apple forwards to you). We never see your Google or Apple password.
Arrival at the salon — the time you were marked as arrived: by you on the entrance tablet or by our team. If you sign up on the tablet, we create an account with the name, phone and email you enter; you then sign in to it with your email and a one-time code.
Visit history (service, barber, date, duration, amount paid) — for our records and to offer you the same barber next time.
Other things you give us — a rating after a visit, if you leave one; a waiting-list entry, if you join it; a password, if you set one (stored only hashed). Our team may also keep notes about your visits.
Payment details — the amount, the payment type and the tip. We do not store card numbers.
Loyalty points, gift cards and prepaid credit — when you use them.
Refer a friend — if you use an invitation code we keep who invited whom, in order to apply the discount.
Invoices — when you ask for one, we keep the name and tax number.
Where you came from — if you opened the booking from an advert or a link with a code (for example utm_…, fbclid, gclid), we record that code with the booking, so we know which advert or link brings customers.
App notifications — if you install our phone app and allow notifications, we keep the identifier your phone uses to receive them (confirmation, reminder, change of time).
Your consents — when you give or withdraw consent to promotional messages, we record when, how, which text you answered, your IP address and browser, so that we can prove your decision. For your choice in the website’s cookie banner we keep the date, the choice, the text version, the language, where you chose (in the banner or before booking) and a hash of your IP address.
Messages we have sent you — so we do not send them twice and can show what was sent.
If you unsubscribe or object — we keep your email or phone on a separate list, only so that we can respect your decision.

IP address and device

When you use the website or the booking system, we record your IP address and your browser/device — at sign-in and for the actions we keep in a log, for security and so that we can establish what happened in case of a dispute.

In the logs the IP address is stored shortened: for IPv4 the last part is set to zero, for IPv6 we keep only the network prefix. The record therefore shows which network a visit came from, but not which device. We keep a full IP address only in the server’s technical logs (as every website does), in your sign-in session data (each session lasts up to one year; an expired one is deleted at your next sign-in or sign-out, or when your account is deleted), and in two cases: as proof of a consent to promotional messages (see “Your consents” above) and — if you said “yes” to advertising cookies on studioblades.com and then book — with the booking until we send it to Meta (see “Advertising”), 7 days at most.

Cookies and what stays on your device

In the booking system and your account (app.studioblades.com) we use only what booking needs to work: a session cookie to keep you signed in; a temporary cookie while you sign in with Google or Apple (bladesos_esterno_legame); and a few settings that stay on your device (for example the language you chose). There are no pixels and no advertising cookies — which is why there is no banner. These cannot be switched off, because booking does not work without them.
The booking system only reads the studioblades.com cookies that are already on your device: your banner choice (bo_consenso) and — only if you said “yes” — the Meta and Google cookies (_fbp, _fbc, _ga, _ga_…), at the moment you confirm a booking, to link the booking to the advert (see “Advertising”). It does not set any advertising cookies of its own.
On studioblades.com advertising cookies and pixels load only if you tap “Accept all” in the banner; without it the Google tag works only without cookies (see “Advertising”). Details in the Cookie policy.

Legal basis

Confirmations, reminders, signing in to your account (including with Google or Apple) and recording your arrival are necessary to provide the service you asked for (Art. 6(1)(b) of the General Data Protection Regulation). Accounting records are kept under a legal obligation (point (c)). Security logs are kept on our legitimate interest (point (f)) in protecting the salon and you. Moving your data from Fresha into BladesOS — our legitimate interest (point (f)) in continuing to serve our customers with the same history, without asking you to register again. Applications from the “Work with us” form — steps taken at your request before a possible contract (point (b)). The advert or link code recorded with a booking — our legitimate interest (point (f)) in knowing where customers come from. Proof of your consents — our legitimate interest (point (f)) in being able to show that we respected your decision. App notifications — only if you allow them on your phone. Promotional messages, advertising cookies on the website and the browser data we add to a booking — only with your consent (point (a)), which you can withdraw at any time. Measuring the bookings that come from our adverts (see “Advertising”) — our legitimate interest (point (f)) in knowing which adverts really bring customers, so that we do not pay for adverts that do not work. You can object at any time.

To book online we need your name, phone and email; without them we cannot make the booking. By phone or at the salon, an email is not required.

Who else sees your data

To run the service we use providers acting on our instructions:

Hostinger — hosting of the website, of the BladesOS system and of the database (servers in the European Union), sending our email, and the backups.
Fresha — the platform we took online bookings through until 13 October 2026 and from which we moved your history (EU/UK). Appointments booked there before that date also remain on Fresha until they have passed. If you also have your own Fresha account, Fresha’s policy applies to it.
Formspree, Inc. (USA) — the service through which we receive applications from the “Work with us” form (name, email, phone, experience, motivation and portfolio link), so that we can read them and reply. Used only if you send an application.

The following companies also receive data — for the purposes described here, and under their own policies and terms; for part of the processing they are independent controllers:

Google Ireland Limited — “Sign in with Google”, if you choose it; Google Analytics and Google Ads (see “Advertising”).
Apple Distribution International Ltd. — “Sign in with Apple”, if you choose it; notifications to iPhone, if you allow them.
Meta Platforms Ireland Limited (Facebook, Instagram) and TikTok Technology Limited — the advertising platforms we show and measure our adverts on. See “Advertising” below.

Transfers outside the European Union. Formspree is in the USA, and Meta, Google, Apple and TikTok may also process data outside the EU. Such transfers take place only on the basis of a European Commission decision (for example on the EU–US Data Privacy Framework) or of standard contractual clauses approved by the European Commission.

We do not sell your data. Beyond those listed here we do not give it to third parties for their own purposes.

Advertising

On studioblades.com: only if you accept advertising cookies, the Meta pixel, the Google tag with its cookies and — when we use it — the TikTok pixel learn which advert brought you here, which pages you view and when you tap “Book”. Our server also sends Meta the same events (Conversions API), with your IP address, browser type and the page address but no name, email or phone — again only with your yes. When you tap “Book”, the link to the booking system carries the advert’s utm_ parameters and, only with your yes, the advert’s code too (for example fbclid or gclid). More in the Cookie policy.

Without your yes on studioblades.com the Google tag runs in a restricted mode (Google Consent Mode): no cookies and no browser identifier. It sends Google the same events as with your yes (for example page visits, scrolling, taps on “Book”, the phone or the map, offers viewed) with the address of the page and of the previous page, the time, the browser type and the IP address, as with any internet connection. If you came from a Google advert, the address contains the advert’s code (gclid), with which Google can link the signal to the click on the advert; we remove Meta’s and TikTok’s codes. Google uses them to roughly estimate how many bookings our ads bring. You can stop them from “Settings” in the banner (“Stop these signals too”) or with your browser’s Global Privacy Control signal; if you declined before this change, the Google tag does not load for you.

After an online booking in BladesOS (on the website or in the app): 30 minutes after you book, unless you have cancelled by then, our server sends Meta (Facebook, Instagram) your email, phone, first and last name, the salon’s city (Sofia), the country and your customer number with us (and, if you came from Fresha, your Fresha number) — all in hashed form (SHA-256) — not readable, but in a form Meta can match against its own records — together with the booking’s number and time, its value and services, whether it was made on the website or in the app, and whether you are a new customer. After the visit we send, in the same way, that it took place. Meta compares the hashed data with its own users to find out whether you saw one of our adverts before booking — that is how we measure which advert really brings customers and show our adverts better. Meta also processes this data under its own terms. We never send your email, phone or name in readable form, we do not sell data and we do not use it to write to you.

If you said “yes” to advertising cookies on studioblades.com and book from the website, we also add your browser data to the booking: IP address, browser type, the address of the booking page, and the Meta cookies (_fbp, _fbc) or the advert’s code (fbclid). We send Google Analytics the purchase — the booking’s number, value and services — with the visit identifier (_ga), with no name, email or phone; from there Google Ads learns whether the booking came from one of its adverts. Without your yes only the cookie-free website signals described above go to Google, and only the hashed data of the previous paragraph goes to Meta.

Appointments booked on Fresha. For online bookings made on Fresha until 13 October 2026, our server sends Meta the same hashed data. We provide Google Ads with your email and phone, also hashed, together with the booking’s number, time and value — only if you accepted promotional messages from us on Fresha.

Legal basis: the hashed data sent to Meta after a booking — legitimate interest (Art. 6(1)(f) of the General Data Protection Regulation); it depends neither on cookies nor on your consent to promotional messages. The website events, the browser data added to a booking and the purchase sent to Google Analytics — only with your yes in the banner (point (a)). The cookie-free signals to Google — legitimate interest (point (f)): to know roughly how many bookings our ads bring, without cookies and without a browser identifier; you can object with “Stop these signals too” in the banner’s “Settings” or with the Global Privacy Control signal. The data sent to Google Ads for Fresha appointments — only if you accepted promotional messages from us on Fresha.

You can object at any time: write to us at support@studioblades.com with the email or phone you book with. We add them to an exclusion list without undue delay, and from then on none of your bookings — neither in BladesOS nor on Fresha — is sent to the advertising platforms. On that list we keep only the email or phone, solely so that we can respect your objection. Your objection also stops our promotional messages to you (offers, invitations, the request to review us on Google). Confirmations, reminders and messages about your appointments keep arriving.

How long we keep it

Visit history — for as long as you are our customer. The system currently holds records from February 2022 onwards, including those moved from Fresha.
Sign-in codes and links — 10 minutes. After that they no longer work.
The notification identifier — once you sign out of the app or delete it, we stop using it; we delete it on request.
Browser data attached to a booking (full IP address, browser type, Meta cookies, Google Analytics identifiers) — until the booking is sent to Meta, 7 days at most. After that only the record that it was sent remains.
The objection and unsubscribe lists and the proof of your consents — for as long as needed to respect your decision and to be able to prove it.
Accounting documents (invoices and registers containing tax details) — at least for the period required by the Accounting Act (art. 12). Beyond that period the business continues to keep its accounting and financial registers for accounting purposes and for historical analysis of its results, with no predetermined end date.
Security logs — for the period needed to protect the salon and you; we delete them on request, except where we are required by law to keep them.

Your right to erasure remains. On request we delete your personal data — except where we are required by law to keep it, as is the case with accounting documents. The long-term retention concerns the business’s own registers and does not remove your right.

Your rights

You have the right of access, rectification, erasure, restriction and portability, and the right to object.

From your account at app.studioblades.com you can correct your name and phone yourself, download a copy of your data, change your consent to promotional messages and request deletion of your account — it is carried out within thirty days and until then you can cancel it.
For everything else — including objecting and changing your email — write to support@studioblades.com. We reply within one month.

You can disconnect Google or Apple from your account settings with them, or by writing to us.

If you believe we have acted wrongly, you may complain to the Commission for Personal Data Protection (cpdp.bg).

Stopping our messages

Every promotional message carries an unsubscribe link; you can also stop them by writing to us. Unsubscribing and objecting stop only promotional messages. Confirmations and reminders for your appointments, a message if an appointment is moved or cancelled, and the thank-you after your visit asking how it went keep arriving — they are part of the service. App notifications are switched off in your phone’s settings.

Sign-in messages (your code or sign-in link) keep arriving even after you unsubscribe or object — they are not advertising, they are part of the service.

Changes

This policy is version 6, in force from 17 October 2026. Change from version 5: we describe the cookie-free signals the Google tag sends without your yes (Google Consent Mode), how to stop them (“Stop these signals too”, Global Privacy Control) and the banner’s buttons (“Accept all” and “Decline”). Change made by version 5 from version 4: unsubscribing and objecting stop only promotional messages — confirmations, reminders and messages about your appointments keep arriving. Change made by version 4 from version 3: booking now happens in our own BladesOS system instead of on Fresha; we describe where your data comes from (including what was moved from Fresha), signing in with a code, Google and Apple, the entrance tablet, app notifications, the booking system’s cookies, transfers outside the EU, and what we send Meta and Google after a BladesOS booking. If something material changes we will publish a new version with a new date.

Στην αρχή