3. Какви категории лични данни обработваме?

Обемът на събираните данни зависи от взаимодействието Ви с платформата:

а) Когато заявявате безплатно пробно занятие: Вашето име, телефон за връзка и електронна поща. Посочените данни ни позволяват да се свържем с Вас, да уточним детайлите около провеждането на урока и да Ви предоставим необходимите инструкции.

б) Когато придобивате курс или отделен урок: име и електронна поща, необходими за Вашата идентификация и за изпълнение на сключения договор. Реквизитите на Вашата кредитна или дебитна карта се въвеждат непосредствено в платежния интерфейс на Банка ДСК. „БаоГайд“ ЕООД по никакъв начин не получава, не записва и не обработва информация от Вашите платежни карти.

в) При осъществяване на онлайн занятие: електронен адрес или потребителски акаунт в съответната комуникационна платформа, необходими за свързване между обучаем и преподавател.

г) Данни, които се генерират автоматично при визита на сайта: IP адрес, вид на използвания браузър и операционна система, времева маркировка на посещението, прегледани страници, препращащ сайт (referrer), уникални идентификатори посредством бисквитки (cookies), както и информация, генерирана от Google Analytics 4, Google Tag Manager и Meta (Facebook) Pixel.

4. На какво правно основание обработваме данните Ви?

Обработката на Вашата лична информация се осъществява на базата на следните основания, предвидени в чл. 6, пар. 1 от GDPR:

а) Необходимост за изпълнение на договорно задължение (чл. 6, пар. 1, буква „б“) — в случаите, когато обработката произтича от сключването и реализирането на договор за езикови образователни услуги (резервация на занятие, провеждане на обучение, издаване на финансови документи).

б) Предоставено съгласие (чл. 6, пар. 1, буква „а“) — когато обработката е обвързана с рекламни дейности, разпространение на маркетингови материали или активиране на аналитични и промоционални бисквитки. Вие разполагате с правото да оттеглите даденото съгласие по всяко време, като процесът на оттегляне е равностоен по простота на процеса на даване.

в) Нормативно изискване (чл. 6, пар. 1, буква „в“) — когато обработката е наложителна за съобразяване с изискванията на данъчното и счетоводното законодателство (например архивиране на фактури).

г) Обоснован интерес (чл. 6, пар. 1, буква „е“) — с оглед поддържане на техническата изправност и защитата на уебсайта, както и за противодействие срещу злонамерени действия.

5. Колко дълго пазим Вашите данни?

Личната Ви информация се съхранява единствено за периода, необходим за реализиране на целите, заради които е била събрана:

а) Информация, произтичаща от договорни взаимоотношения (име, електронна поща, телефон): до 5 години след последната предоставена от нас услуга — срок, обусловен от давностните периоди за евентуални правни претенции.

б) Документация с данъчен и счетоводен характер: 10 години, в изпълнение на Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

в) Информация, акумулирана посредством бисквитки: съобразно конкретния вид на бисквитката (детайлите са изложени в раздел 8).

г) Данни, чиято обработка почива на Вашето съгласие: до момента, в който решите да го оттеглите.

При изчерпване на съответните срокове данните биват безвъзвратно изтрити или анонимизирани.

6. С кого е възможно да споделим Вашите данни?

„БаоГайд“ ЕООД може да разкрие Вашите лични данни на посочените по-долу категории получатели, единствено когато това се налага за оказване на услугите или за покриване на нормативни задължения:

а) Оператор на платежни услуги — за обслужване на картовите разплащания.

б) Хостинг оператор — дружеството, осигуряващо сървърна среда за функционирането на сайта.

в) Google LLC (Google Analytics 4, Google Tag Manager, Google Ads) — с оглед уеб анализ и провеждане на рекламни кампании. Информацията може да бъде насочена към сървъри на Google, намиращи се в САЩ. Google притежава сертификация съгласно EU-US Data Privacy Framework.

г) Meta Platforms Ireland Ltd. (Facebook Pixel) — за нуждите на рекламни активности и ремаркетинг. Обработката на данните се извършва при спазване на политиката за поверителност на Meta.

д) Комуникационни платформи за дистанционно обучение — във връзка с реализирането на учебния процес.

е) Специалисти в областта на счетоводството и правото — при нужда, в границите на техните професионални задължения за конфиденциалност.

ж) Публични институции на територията на Република България, както и компетентни органи на други държави членки на ЕС — в случаите, когато разкриването се изисква от действащото българско или европейско законодателство.

7. С какви права разполагате?

Съобразно GDPR Вие притежавате следните права във връзка с личните Ви данни:

а) Право на информиран достъп — да узнаете дали обработваме Ваши данни и, при утвърдителен отговор, да получите достъп до тях заедно с подробности за обработката.

б) Право на поправка — да изискате отстраняване на неточности или попълване на липсващи данни.

в) Право на заличаване (т.нар. „право да бъдеш забравен“) — да поискате премахване на личните Ви данни при отпадане на основанието за тяхната обработка или при оттегляне на Вашето съгласие.

г) Право на ограничаване — да поискате временно спиране на обработката при конкретни обстоятелства (например при оспорване точността на данните).

д) Право на преносимост — да получите предоставените от Вас данни в организиран, общоприет и пригоден за машинно четене формат, с възможност за прехвърляне към друг администратор.

е) Право на несъгласие — да изразите несъгласие с обработването, когато то стъпва върху обоснован интерес или е насочено към директен маркетинг.

ж) Право на отмяна на съгласието — когато обработката се базира на Вашето съгласие, можете да го отмените когато пожелаете, без това да компрометира правомерността на действията, извършени преди отмяната. Необходимо е единствено да ни пишете на [email protected] или да ни потърсите на 0896645986.

з) Право на сигнал до контролния орган — ако преценявате, че личните Ви данни се обработват в разрез с GDPR, можете да подадете жалба пред Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; имейл: [email protected]; сайт: www.cpdp.bg; тел.: 02/91-53-555.

За реализиране на горните права се обърнете към нас на [email protected]. Ангажираме се да Ви отговорим своевременно и в рамките на не повече от 30 дни от постъпване на запитването.

8. Правила за „бисквитки“ (cookies)

„Бисквитките“ представляват компактни текстови файлове, съхранявани на Вашето устройство (персонален компютър, таблет, мобилен телефон) от уеб браузъра при зареждане на сайта. Предназначението им варира — от гарантиране на нормалната работа на платформата до статистически анализ на трафика и показване на целенасочена реклама.

8.1. Категории бисквитки, прилагани от нас:

А) Задължителни (технически) бисквитки Без тях уебсайтът не може да работи коректно. Тези бисквитки не обслужват маркетингови нужди и за тяхното поставяне не е необходимо Вашето съгласие.

Б) Статистически бисквитки — Google Analytics 4 (GA4) Посредством GA4 проследяваме трафика и начина, по който потребителите взаимодействат със сайта. GA4 активира следните бисквитки:

_ga — идентифицира уникалните посетители на сайта; валидност: 2 години. ga[container-id] — запазва информация за текущата сесия; валидност: 2 години. _gid — разграничава потребителите в рамките на едно денонощие; валидност: 24 часа. _gat — регулира интензивността на заявките към сървърната инфраструктура; валидност: 1 минута.

Издател: Google LLC. В GA4 IP адресите се маскират автоматично. Възможно е данните да преминат към инфраструктура на Google в Съединените щати при осигурени надлежни гаранции.

В) Бисквитки, асоциирани с Google Tag Manager (GTM) Самият Google Tag Manager не генерира бисквитки и не акумулира лична информация. GTM изпълнява ролята на координатор на тагове, чрез който се инициализират скриптовете на GA4, Facebook Pixel и останалите маркетингови решения. Бисквитките, произхождащи от тези инструменти, са описани в съответните части на настоящия раздел.

Г) Рекламни бисквитки — Meta (Facebook) Pixel Чрез Meta Pixel оценяваме резултатността на рекламните ни кампании във Facebook и Instagram, изграждаме ремаркетинг аудитории и отчитаме реализирани конверсии. Meta Pixel задейства следните бисквитки:

_fbp — уникален маркер, който регистрира посещенията на потребителя и ги асоциира с неговия Facebook профил; валидност: 3 месеца. _fbc — запаметява идентификатора на кликване (fbclid) при достъп до сайта посредством Facebook реклама; валидност: 3 месеца.

Издател: Meta Platforms Ireland Ltd. Възможно е данните да бъдат насочени към сървъри в САЩ. Meta третира тази информация съобразно собствените си правила за поверителност.

Д) Допълнителни рекламни бисквитки При задействане на рекламните възможности на Google (Google Ads, ремаркетинг) е възможно активирането на следните бисквитки:

_gcl_au — обвързва рекламните кликвания с конверсионни действия в сайта; валидност: 3 месеца. gac_gb[container-id] — пази данни, отнасящи се до рекламни кампании; валидност: 90 дни.

8.2. Как да управлявате бисквитките?

При първоначалното Ви влизане в сайта се визуализира банер за даване на съгласие (cookie consent banner). Статистическите и рекламните бисквитки се активират само и единствено след Вашето изрично и доброволно одобрение. Не прилагаме предварително маркирани чекбоксове.

По всяко време можете да ревизирате или анулирате даденото съгласие — било чрез менюто за бисквитки на сайта, било чрез конфигурацията на Вашия браузър. Моля, отчетете, че деактивирането на някои бисквитки може да ограничи определени функции на платформата.

9. Отговорност при взаимодействие с външни доставчици

За осъществяване на дейността си НаучиКитайски и „БаоГайд“ ЕООД работят съвместно с външни партньори — процесори на плащания, доставчици на хостинг услуги, платформи за онлайн комуникация и други технологични съдружници. При евентуален инцидент, свързан със сигурността на данните, който е възникнал в обхвата на системите и инфраструктурата на тези трети лица, „БаоГайд“ ЕООД и платформата НаучиКитайски не носят отговорност за подобни събития. Всеки външен партньор е самостоятелно отговорен за информационната сигурност в собствените си системи, действайки в рамките на своите вътрешни политики и приложимите правни норми.

10. Сигурност на информацията

„БаоГайд“ ЕООД въвежда и поддържа адекватни технически и организационни предпазни мерки за защита на Вашите лични данни от неправомерен достъп, случайна загуба, увреждане, подправяне или непозволено оповестяване, в духа на чл. 32 от GDPR. При констатиране на инцидент, засягащ сигурността на данните, „БаоГайд“ ЕООД ще информира КЗЛД в рамките на 72 часа от установяването му, а при наличие на съществена заплаха за Вашите права — и Вас персонално, без необосновано отлагане, в съответствие с чл. 33 и чл. 34 от GDPR.

11. Актуализиране на настоящата политика

„БаоГайд“ ЕООД запазва възможността да ревизира тази Политика за защита на личните данни при настъпване на законодателни изменения, при добавяне на нови функционалности или при модифициране на подходите за обработка на данни. Последната редакция ще бъде винаги налична на сайта, придружена от датата на обновяване. Съветваме Ви да посещавате тази страница регулярно.

12. Данни за връзка

За запитвания относно обработката на Вашите лични данни или за реализиране на правата Ви: Имейл: [email protected] Телефон: 0896645986 Контролен орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, [email protected]