2. Обхват и цел на настоящата политика

Настоящата Политика за поверителност има за цел да Ви информира по прозрачен и разбираем начин какви лични данни събираме, на какво правно основание ги обработваме, за какви цели ги използваме, колко дълго ги съхраняваме, на кого можем да ги предоставим и какви права имате във връзка с личните Ви данни в съответствие с чл. 13 и чл. 14 от GDPR.

Политиката за поверителност се отнася до всички посетители и потребители на уебсайта nauchikoreiski.bg и свързаните с него услуги за онлайн обучение по корейски език.

4. Правно основание за обработване на личните данни

Обработваме Вашите лични данни на следните правни основания по чл. 6, пар. 1 от GDPR:

а) Изпълнение на договор (чл. 6, пар. 1, буква „б“) — когато обработването е необходимо за сключване и изпълнение на договор за предоставяне на образователни услуги (запазване на урок, провеждане на курс, фактуриране).

б) Съгласие (чл. 6, пар. 1, буква „а“) — когато обработването е свързано с маркетингови цели, изпращане на промоционални съобщения или поставяне на аналитични и рекламни бисквитки. Вие имате право по всяко време да оттеглите съгласието си, като процедурата за оттегляне е също толкова лесна, колкото и даването на съгласие.

в) Законово задължение (чл. 6, пар. 1, буква „в“) — когато обработването се изисква за спазване на данъчно и счетоводно законодателство (напр. съхранение на фактури).

г) Легитимен интерес (чл. 6, пар. 1, буква „е“) — за осигуряване на технически коректната работа и сигурността на уебсайта, както и за предотвратяване на злоупотреби.

5. Срок на съхранение на личните данни

Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани:

а) Данни, свързани с договорни отношения (име, имейл, телефон): до 5 години след приключване на последната предоставена услуга, доколкото е необходимо за уреждане на евентуални претенции в рамките на законоустановените давностни срокове.

б) Счетоводни и данъчни документи: 10 години, съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

в) Данни, събирани чрез бисквитки: в зависимост от вида на бисквитката (подробно описано в раздел 8).

г) Данни, обработвани въз основа на съгласие: до момента на оттегляне на съгласието от Ваша страна.

След изтичане на приложимите срокове данните се заличават или анонимизират по необратим начин.

6. Получатели и категории получатели на лични данни

„Едевос“ ЕООД може да предоставя Вашите лични данни на следните категории получатели единствено доколкото това е необходимо за предоставяне на услугите или за изпълнение на законови задължения:

а) Оператор на платежни услуги — за обслужване на картовите разплащания.

б) Хостинг доставчик — компанията, осигуряваща сървърна инфраструктура за работата на сайта.

в) Google LLC (Google Analytics 4, Google Tag Manager, Google Ads) — за целите на уеб анализ и рекламни кампании. Данните могат да се прехвърлят към сървъри на Google в САЩ. Google е сертифицирана съгласно EU-US Data Privacy Framework.

г) Meta Platforms Ireland Ltd. (Facebook Pixel) — за целите на рекламни кампании и ремаркетинг. Данните се обработват в съответствие с политиката за поверителност на Meta.

д) Платформи за провеждане на онлайн уроци — за целите на осъществяване на учебния процес.

е) Счетоводни и юридически консултанти — при необходимост, в рамките на законовите им задължения за поверителност.

ж) Публични институции на територията на Република България, както и компетентни органи на други държави членки на ЕС — в случаите, когато разкриването се изисква от действащото българско или европейско законодателство.

7. Вашите права като субект на данни

В съответствие с GDPR Вие имате следните права по отношение на Вашите лични данни:

а) Право на достъп — да получите потвърждение дали обработваме Ваши лични данни и, ако е така, да получите достъп до тях и информация за обработването.

б) Право на коригиране — да поискате коригиране на неточни лични данни или допълване на непълни данни.

в) Право на изтриване („право да бъдеш забравен“) — да поискате заличаване на Вашите лични данни, когато вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си.

г) Право на ограничаване на обработването — да поискате ограничаване на обработването при определени обстоятелства (напр. докато се установи точността на данните).

д) Право на преносимост — да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор.

е) Право на възражение — да възразите срещу обработването на данните Ви, когато то се основава на легитимен интерес или се извършва за целите на директния маркетинг.

ж) Право на оттегляне на съгласието — когато обработването се основава на Вашето съгласие, Вие имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, извършено до момента на оттеглянето. За целта е достатъчно да ни изпратите имейл на [email protected] или да се обадите на 0896645986.

з) Право на жалба до надзорен орган — ако считате, че обработването на Вашите лични данни нарушава GDPR, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; електронна поща: [email protected]; интернет страница: www.cpdp.bg; телефон: 02/91-53-555.

За упражняване на посочените права можете да се свържете с нас по имейл на [email protected]. Ще отговорим на Вашето искане без ненужно забавяне и не по-късно от 30 дни от получаването му.

8. Политика за „бисквитки“ (cookies)

„Бисквитките“ са малки текстови файлове, които се запазват на Вашето крайно устройство (компютър, таблет, смартфон) посредством уеб браузъра при посещение на сайта. Те служат за различни цели — от осигуряване на правилното функциониране на сайта до измерване на посещаемостта и предоставяне на персонализирана реклама.

8.1. Видове бисквитки, които използваме:

А) Строго необходими (функционални) бисквитки Тези бисквитки са задължителни за правилното функциониране на уебсайта. Те не събират лични данни за маркетингови цели и не изискват Вашето съгласие.

Б) Аналитични бисквитки — Google Analytics 4 (GA4) Използваме GA4 за анализ на посещаемостта и поведението на потребителите в сайта. GA4 поставя следните бисквитки:

_ga — служи за разграничаване на уникалните потребители; срок на съхранение: 2 години. ga[container-id] — съхранява данни за сесията; срок на съхранение: 2 години. _gid — служи за разграничаване на потребителите в рамките на текущия ден; срок на съхранение: 24 часа. _gat — ограничава честотата на заявките към сървърите; срок на съхранение: 1 минута.

Доставчик: Google LLC. IP адресите се анонимизират по подразбиране в GA4. Данните могат да се прехвърлят в САЩ при наличие на подходящи гаранции.

В) Бисквитки, свързани с Google Tag Manager (GTM) Google Tag Manager сам по себе си не поставя бисквитки и не събира лични данни. GTM функционира като инструмент за управление на етикети (тагове), чрез който се зареждат скриптовете на GA4, Facebook Pixel и други маркетингови инструменти. Бисквитките, поставяни от тези инструменти, са описани в съответните подточки на този раздел.

Г) Маркетингови и рекламни бисквитки — Meta (Facebook) Pixel Използваме Meta Pixel за проследяване на ефективността на рекламните ни кампании във Facebook и Instagram, за създаване на аудитории за ремаркетинг и за измерване на конверсии. Meta Pixel поставя следните бисквитки:

_fbp — уникален идентификатор, който проследява посещенията на потребителя на сайта и ги свързва с Facebook профила му; срок на съхранение: 3 месеца. _fbc — съхранява идентификатора на кликване (fbclid), когато потребителят е достигнал сайта чрез реклама във Facebook; срок на съхранение: 3 месеца.

Доставчик: Meta Platforms Ireland Ltd. Данните могат да се прехвърлят в САЩ. Meta обработва тези данни съгласно собствената си политика за поверителност.

Д) Други маркетингови бисквитки Възможно е при използване на рекламни функции на Google (Google Ads, ремаркетинг) да се поставят допълнителни бисквитки:

_gcl_au — свързва кликвания върху рекламите с конверсии в сайта; срок на съхранение: 3 месеца. gac_gb[container-id] — съхранява информация, свързана с рекламни кампании; срок на съхранение: 90 дни.

8.2. Управление на бисквитките

При първото Ви посещение на сайта се показва банер за съгласие за бисквитки (cookie consent banner). Аналитичните и маркетингови бисквитки се поставят единствено след Вашето изрично, активно съгласие. Предварително отметнати полета не се използват.

Вие можете по всяко време да промените или оттеглите съгласието си за бисквитки чрез настройките на банера за бисквитки на сайта или чрез настройките на Вашия браузър. Имайте предвид, че блокирането на определени бисквитки може да повлияе на функционалността на сайта.

9. Ограничение на отговорността при използване на услуги от трети страни

В процеса на предоставяне на своите услуги НаучиКорейски и „Едевос“ ЕООД си партнират с външни доставчици, сред които оператори на платежни решения, хостинг компании, онлайн комуникационни средства и други технологични партньори. В случай на пробив в сигурността или нарушение при обработката на данни, възникнали в рамките на системите и инфраструктурата на тези трети страни, „Едевос“ ЕООД и платформата НаучиКорейски не поемат отговорност за подобни инциденти. Всеки външен партньор самостоятелно отговаря за защитата на личните данни в собствените си системи, в съответствие със своите политики за поверителност и приложимите нормативни разпоредби.

10. Промени в политиката за поверителност

„Едевос“ ЕООД си запазва правото да актуализира настоящата Политика за поверителност при промени в законодателството, при въвеждане на нови услуги или при промяна в начина на обработване на данните. Актуалната версия винаги ще бъде публикувана на сайта с посочена дата на последна актуализация. Препоръчваме Ви периодично да преглеждате тази страница.

11. Контакт

При въпроси относно обработването на Вашите лични данни или за упражняване на правата Ви се свържете с нас: Електронна поща: [email protected] Телефон: 0896645986 Надзорен орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, [email protected]