Тази Политика описва как „ЦЕНТЪР ЕГО“ ООД („ние“, „Администраторът“) обработва лични данни на посетители и потребители на уебсайта https://kursove-ego.com и свързаните услуги за обучение (онлайн и присъствени).
1) Кой обработва данните ви
Администратор: „ЦЕНТЪР ЕГО“ ООД ЕИК/ПИК: 126745205 Регистрация по ЗДДС: BG126745205 Адрес: гр. Хасково, ул. „Шести септември“ № 1 Имейл за контакт: center.ego@abv.bg Уебсайт: https://kursove-ego.com
Ако определим длъжностно лице по защита на данните (DPO), данните за контакт ще бъдат публикувани тук.
2) Какви лични данни събираме
Идентификационни и контактни данни: име, презиме, фамилия; имейл и телефон; при нужда – адрес за кореспонденция/фактуриране.
Данни за акаунт: потребителско име, парола (съхранява се в хеширан вид), езикови/интерфейсни предпочитания.
Данни за курсове и обучение: избрани програми, групи, присъствия, домашни/тестове, резултати, издадени удостоверения/сертификати.
Данни за фактуриране и плащания: фактурни данни (име/фирма, ЕИК/ДДС номер, адрес), сума, статут на плащане. Данни на платежни карти не съхраняваме на нашите сървъри.
Данни, изисквани от нормативни актове за издаване на документи за професионално обучение: напр. ЕГН/ЛНЧ, дата/място на раждане, когато това е задължително по закон (НАПОО/МОН и приложими наредби).
Технически данни и „бисквитки“: IP адрес, тип устройство/браузър, логове за сигурност, настройките на „бисквитките“, аналитична и/или маркетингова информация – само при дадено съгласие.
Не изискваме и не обработваме специални категории данни (чл. 9 GDPR), освен ако нормативен акт изрично го налага за целите на сертифициране и документиране на обучението – в такъв случай ще бъдете своевременно информирани.
3) Цели и правни основания (GDPR чл. 6)
Договор: създаване и поддръжка на акаунт; записване за курс; предоставяне на достъп до материали; провеждане на занятия; изпити; издаване на удостоверения/сертификати.
Правно задължение: счетоводство и данъци; изисквания на НАПОО/МОН и други компетентни органи (вкл. водене на регистри за обучаеми и издадени документи).
Легитимен интерес: ИТ сигурност; предотвратяване на злоупотреби; вътрешни отчети и статистики (в рамките на минимизиране и балансиране на интересите).
Съгласие: бюлетин/маркетингови съобщения; аналитични/маркетингови „бисквитки“; публикуване на отзиви, снимки/видео от събития и др. Съгласието може да бъде оттеглено по всяко време.
4) Срокове за съхранение
Профил и курсова информация: за срока на договора/активния профил и до 5 години след последната активност, освен ако по закон е необходимо по-дълго или за защита на правни претенции.
Счетоводни документи: 10 години (съгласно Закона за счетоводството).
Регистри и документи за професионално обучение: съгласно минималните срокове, определени от приложимите наредби на НАПОО/МОН.
Маркетингови данни на база съгласие: до оттегляне на съгласието.
5) С кого споделяме данните
Обработващи лични данни: хостинг и ИТ поддръжка; платформа за е‑обучение (LMS); имейл/SMS доставчици; платежни посредници/банки; счетоводна фирма; инструменти за аналитика/поддръжка (само при съгласие за „бисквитки“).
Партньори‑лектори: ограничен достъп до данни на групи/курсове, необходим за провеждане на обучението.
Компетентни органи: когато се изисква по закон (НАП, НАПОО/МОН и др.).
С всеки обработващ сключваме договор по чл. 28 GDPR. Предоставяме само минимално необходимите данни.
6) Трансфери извън ЕИП
Ако се налага трансфер към държава извън ЕИП (например при използване на облачна услуга), това става при наличие на адекватно решение на ЕК или чрез Стандартни договорни клаузи, при нужда – с допълнителни мерки за защита. Подробности са налични при запитване.
7) Сигурност
Прилагаме технически и организационни мерки: TLS/SSL; контрол на достъпа; ролеви права; журнални логове; резервни копия; актуализации; обучение на персонала; принцип „минимални данни“.
8) Вашите права
Имате право на: достъп; коригиране; изтриване („право да бъдеш забравен“); ограничаване; преносимост; възражение срещу обработване; оттегляне на съгласие; жалба до надзорен орган.
Как да упражните права: пишете на center.ego@abv.bg от имейла, с който сте регистрирани; ние ще отговорим в сроковете по GDPR. Надзорен орган: Комисия за защита на личните данни (КЗЛД) – 1592 София, бул. „Проф. Цветан Лазаров“ № 2; имейл: kzld@cpdp.bg; уеб: https://www.cpdp.bg.
9) Деца и непълнолетни
Услугите ни не са насочени към лица под 16 г. без съгласие на родител/настойник. При обучения за непълнолетни изискваме потвърждение от законен представител.
10) „Бисквитки“ (Cookies)
Използваме задължителни „бисквитки“ за функциониране и сигурност на сайта и – само при Ваше съгласие – аналитични и маркетингови „бисквитки“.
Можете да управлявате предпочитанията си чрез банера/„Настройки на бисквитки“ и чрез браузъра.
Ограничаването на „бисквитките“ може да повлияе на някои функционалности.
Подробности за видовете и сроковете на съхранение са описани в отделната страница „Политика за бисквитки“ (линк в футъра).
11) Промени в Политиката
При промени ще публикуваме обновена версия тук и, когато е уместно, ще уведомим в акаунта/по имейл.
12) Контакти
„ЦЕНТЪР ЕГО“ ООД гр. Хасково, ул. „Шести септември“ № 1 Имейл: center.ego@abv.bg Уебсайт: https://kursove-ego.com
