Политика за поверителност и бисквитки
Последна актуализация: [ДАТА]
ЗА ПОПЪЛВАНЕ: всички полета в квадратни скоби. Този документ е изготвен като работна основа и трябва да бъде прегледан от юрист преди публикуване — особено частите за данни на деца и за видеозаписи.
1. Кой обработва вашите данни
Администратор на личните данни е:
- [Пълно име на физическо лице / фирма — ЕТ, ЕООД и т.н.]
- ЕИК/БУЛСТАТ: [номер]
- Адрес: [адрес на управление]
- Имейл: [имейл за връзка по въпроси за лични данни]
- Телефон: [телефон]
Работим под търговското наименование UpBright и предлагаме индивидуални уроци по английски език в гр. Пловдив.
2. Какви данни събираме
2.1. Когато попълните формата за запитване
- Име, което сте посочили
- Телефонен номер за връзка
- Отговорите от въпросника: клас на ученика, желана честота на уроците, предпочитан период от деня
- Ориентировъчната цена, показана при вашия избор, датата и часът на заявката
2.2. Автоматично, чрез бисквитки
Само ако сте дали съгласие за маркетингови бисквитки — вижте раздел 9.
3. Данни, отнасящи се до деца
Формата се попълва от родител или настойник, а не от детето. Не искаме име, дата на раждане или друга самоличност на детето през сайта — само класа, за да преценим нивото и графика. Ако установим, че сме получили данни директно от лице под 18 години без знанието на родител, ги изтриваме.
Допълнителни данни за ученика (име, ниво, напредък) се събират едва след като започне обучението, на основание сключения договор за услуга, и се предоставят от родителя.
4. Защо обработваме данните и на какво основание
| Цел | Основание (GDPR) |
|---|---|
| Връзка с вас по вашето запитване и уговаряне на безплатните уроци | чл. 6, § 1, б. „б“ — стъпки преди сключване на договор по ваше искане |
| Провеждане на уроците и водене на отчетност за напредъка | чл. 6, § 1, б. „б“ — изпълнение на договор |
| Маркетингови бисквитки и измерване на рекламите | чл. 6, § 1, б. „а“ — вашето съгласие |
| Счетоводни и данъчни задължения | чл. 6, § 1, б. „в“ — законово задължение |
| Публикуване на видеозаписи от уроци | чл. 6, § 1, б. „а“ — изрично писмено съгласие от родител |
5. С кого споделяме данните
Не продаваме данните ви. Споделяме ги само с доставчици, които ни помагат да работим, и то в необходимия обем:
- [Име на хостинг доставчика] — съхранение на сайта
- Make.com (Celonis SE) — пренасяне на заявката от формата към нашия списък
- Airtable Inc. — водене на списъка със запитвания
- Meta Platforms Ireland Ltd. — измерване на рекламите, само при дадено съгласие
- Google Ireland Ltd. — зареждане на шрифтове (вижте бележката в раздел 9)
6. Прехвърляне извън ЕС
Някои от посочените доставчици може да обработват данни извън Европейското икономическо пространство. В такива случаи прехвърлянето се извършва въз основа на стандартни договорни клаузи на Европейската комисия или на решение за адекватно ниво на защита.
ЗА ПРОВЕРКА: потвърдете с юрист кои от доставчиците ви прехвърлят данни извън ЕИП и на какво основание.
7. Колко дълго съхраняваме данните
- Запитвания, които не са довели до уроци: до [12] месеца от последния контакт
- Данни на настоящи и бивши ученици: за срока на обучението и [X] години след него
- Счетоводни документи: съгласно сроковете в Закона за счетоводството
- Видеозаписи: до оттегляне на съгласието от родителя, като ги премахваме без необосновано забавяне
8. Вашите права
По GDPR имате право:
- на достъп до данните, които съхраняваме за вас
- да поискате коригиране на неточни данни
- да поискате изтриване („правото да бъдеш забравен“)
- да поискате ограничаване на обработването
- на преносимост на данните
- да възразите срещу обработване
- да оттеглите съгласието си по всяко време — това не засяга законосъобразността на обработването преди оттеглянето
Пишете ни на [имейл]. Отговаряме в срок до един месец.
9. Бисквитки
Бисквитките са малки файлове, които сайтът запазва в браузъра ви. Използваме две групи:
Необходими
Нужни са, за да работи сайтът. Не могат да бъдат изключени и не служат за проследяване.
| Име | Цел | Срок |
|---|---|---|
| ub_consent | Запазва избора ви за бисквитки, за да не ви питаме отново | 12 месеца |
Маркетингови — само при съгласие
Зареждат се единствено ако натиснете „Приемам всички“. Позволяват ни да видим коя реклама е довела до запитване.
| Име | Цел | Срок |
|---|---|---|
| _fbp | Meta Pixel — разпознава браузъра за измерване на реклами | 3 месеца |
| _fbc | Meta Pixel — запазва от коя реклама сте дошли | 3 месеца |
Можете да промените избора си по всяко време от връзката „Настройки за бисквитки“ в долната част на сайта, както и да изтриете бисквитките от настройките на браузъра си.
ТЕХНИЧЕСКА БЕЛЕЖКА: шрифтовете се зареждат от Google Fonts, което предава IP адреса на посетителя към Google. Най-чистото решение е шрифтовете да се качат на собствения хостинг — тогава този ред отпада от политиката и от списъка с доставчици.
10. Сигурност
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), достъп до списъка със запитвания само за оправомощени лица и ограничен срок на съхранение.
11. Жалба до надзорния орган
Ако смятате, че правата ви са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Тел.: +359 2 915 3518 · Имейл: [email protected]
www.cpdp.bg
12. Промени в тази политика
Ако променим начина, по който обработваме данни, ще обновим този документ и датата в началото.