Политика за поверителност
Тази политика обяснява какви лични данни събираме, защо ги обработваме, на кого ги предоставяме и какви права имат потребителите на сайта и нашите клиенти.
1. Кой обработва данните
Администратор на личните данни е:
- Стилегант ЕООД
- ЕИК/Булстат: 203294922
- Адрес: гр. София, ул. „Алабин“ 33, ет. 3, офис 318
- За контакт по въпроси за лични данни: формата за контакт
Не сме задължени да назначим длъжностно лице по защита на данните, тъй като не извършваме мащабно обработване на чувствителни данни, нито систематично наблюдение на лица в голям мащаб.
2. Какви данни събираме и на какво основание
Обработваме само данните, необходими за конкретна и ясна цел. По-долу е описано какво събираме, защо и на какво правно основание по чл. 6 от GDPR.
Резервиране на предварителен разговор
При резервиране на предварителен разговор събираме име, имейл адрес и отговора на въпроса за фокуса на разговора. Основание: предприемане на стъпки по искане на потребителя преди сключване на договор (чл. 6, пар. 1, б. „б“).
Платена консултация и въпросник за подготовка
При закупуване на консултация и при попълване на въпросника за подготовка събираме име, имейл адрес, данни за връзка и информацията, която клиентът споделя за целите на услугата. Основание: изпълнение на договора (чл. 6, пар. 1, б. „б“).
Обработка на плащания
Плащанията се обработват от външен доставчик на платежни услуги. Не съхраняваме данните на платежната карта на клиента. Получаваме потвърждение за плащането и съхраняваме данни за фактуриране и счетоводна отчетност. Основание: изпълнение на договора (чл. 6, пар. 1, б. „б“) и спазване на законови задължения (чл. 6, пар. 1, б. „в“).
Форма за контакт
При запитване чрез формата за контакт обработваме име, имейл адрес и съдържанието на съобщението, за да отговорим. Основание: легитимен интерес да отговорим на запитването (чл. 6, пар. 1, б. „е“).
Технически данни и сигурност
При посещение на сайта сървърът автоматично записва технически данни, включително IP адрес, тип браузър, операционна система и времеви маркер. Използваме инструменти за защита от злоупотреби. Основание: легитимен интерес да поддържаме сигурността и нормалната работа на сайта (чл. 6, пар. 1, б. „е“).
Анализ на посещаемостта
Използваме инструменти за уеб анализ, за да разбираме как се използва сайтът и да го подобряваме. Данните се обработват в обобщен вид. Понастоящем използваният инструмент не поставя бисквитки и не събира данни, годни да идентифицират отделен посетител, затова не изисква съгласие. Ако в бъдеще използваме инструмент, който изисква съгласие, то ще бъде поискано предварително чрез банер, преди инструментът да се зареди. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“). Подробности: Политика за бисквитките.
3. На кого предоставяме данните
Не продаваме лични данни. Предоставяме ги само на доставчици на услуги, които ги обработват от наше име и по наши указания, и само доколкото е необходимо за съответната цел. Ползваме следните категории обработващи лица:
- Хостинг доставчик за съхранение и обслужване на сайта.
- Доставчик на платежни услуги за обработка на плащания и предотвратяване на измами.
- Доставчик на инструменти за уеб анализ.
- Доставчик на имейл услуги за доставяне на транзакционни съобщения.
Част от тези доставчици или техни подизпълнители може да обработват данни извън ЕС/ЕИП — вж. т. 4. Можем да предоставим данни и на компетентни държавни органи, когато това се изисква от закона.
4. Предаване на данни извън ЕС/ЕИП
По-голямата част от обработването се извършва в рамките на ЕС/ЕИП. Когато доставчик или негов подизпълнител обработва данни извън ЕС/ЕИП, това става само при наличие на подходящи гаранции по глава V от GDPR: решение на Европейската комисия за адекватно ниво на защита (включително рамката ЕС–САЩ за защита на личните данни за сертифицирани получатели) и/или стандартни договорни клаузи, при необходимост с допълнителни мерки. Повече информация за приложимите гаранции може да бъде поискана чрез формата за контакт.
5. Колко време пазим данните
Пазим данните само толкова, колкото е необходимо за целите, за които са събрани:
- Данни от резервации и клиентски досиета: за времето на договорното отношение и за 5 години след приключването му.
- Счетоводни и фактурни документи: 10 години съгласно Закона за счетоводството.
- Запитвания през формата за контакт: до приключване на комуникацията и за не повече от 1 година след това.
- Технически логове: до 30 дни.
6. Права на потребителите
По отношение на личните си данни всеки потребител има следните права съгласно GDPR:
- Право на достъп до обработваните за него данни (чл. 15).
- Право на коригиране на неточни или непълни данни (чл. 16).
- Право на изтриване при определени условия (чл. 17).
- Право на ограничаване на обработването (чл. 18).
- Право на преносимост на данните (чл. 20).
- Право на възражение срещу обработване, основано на легитимен интерес (чл. 21).
- Право на оттегляне на съгласието по всяко време, когато обработването се основава на съгласие. Оттеглянето не засяга законосъобразността на обработването преди това.
За упражняване на тези права може да се използва формата за контакт. Ще отговорим в сроковете, предвидени в закона.
7. Право на жалба
Всеки, който смята, че обработваме данните му в нарушение на закона, има право да подаде жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Уебсайт: www.cpdp.bg
Насърчаваме потребителите първо да се свържат с нас, за да потърсим решение заедно.
8. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните от загуба, злоупотреба и неоторизиран достъп.
9. Бисквитки
Сайтът използва ограничен набор от бисквитки. Подробно описание има в нашата Политика за бисквитките.
10. Деца
Услугите ни са насочени към пълнолетни лица. Не събираме съзнателно данни на лица под възрастта, на която се изисква родителско съгласие съгласно българското законодателство.
11. Промени в политиката
Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или при промяна в законодателството. Актуалната версия винаги е достъпна на тази страница, а датата на последна редакция е посочена най-горе.
12. Контакт
По всички въпроси, свързани с тази политика или с обработването на лични данни, може да се използва формата за контакт.