УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНО ТРЕТИРАНЕ НА ЛИЧНИ ДАННИ

ИНФОРМАЦИЯ ЗА УЧЕНИЦИ, РОДИТЕЛИ И ПОСЕТИТЕЛИ НА УЕБСАЙТА
На кого предоставяте Вашите данни
Име и адрес на администратора на лични данни
Администратор на Вашите лични данни е дружеството, което предоставя обучението в избрания от Вас град:
1. „ЗАНАЯ АКАДЕМИЯ“ ООД
ЕИК: 208169207
Седалище и адрес на управление: гр. Варна 9000, ул. „Кирил Пейчинович“ № 2, ет. 3, ап. 9, Република България
Градове: софия, бургас, варна, пловдив, русе, благоевград
2. „ЗАНАЯ РУСЕ“ ООД
ЕИК: 208864835
Седалище и адрес на управление: гр. Русе 7000, кв. „Център“, ул. „Страхил Войвода“ № 5, Република България
Градове: Русе
3. „ЗАНАЯ БЛАГОЕВГРАД“ ООД
ЕИК: 208865093
Седалище и адрес на управление: гр. Благоевград 2700, ул. „Христо Чернопеев“ № 12, Република България
Градове: Благоевград
4. „МАТЕМАДЖИКЪЛ ГЕЙМС“ ООД
ЕИК: 208740606
Седалище и адрес на управление: гр. Варна 9000, ул. „Стефан Караджа“ № 40, ет. 3, ап. 8, Република България

Оператор на уебсайта zanayamath.com е „ЗАНАЯ АКАДЕМИЯ“ ООД.
За контакт по всички въпроси, свързани със защита на личните данни:
Уебсайт: zanayamath.com
E-mail: info@zanayamath.com
Тел.: +359 887 631 415
Каква информация обработваме
Във връзка с дейността ни, включително чрез уебсайта, формите за контакт и записване, образователната платформа, както и при организиране и провеждане на индивидуални и групови уроци по математика, можем да събираме следните категории данни:

* Лични данни на родител/настойник – имена, телефон, e-mail адрес и друга информация, предоставена доброволно при запитване или записване.
* Лични данни на ученик – имена, клас, възраст/възрастова група, населено място, предпочитана форма на обучение и друга информация, необходима за организиране на обучението.
* Информация, предоставена чрез формите на сайта – съдържание на съобщения, предпочитан преподавател, желан филиал, предпочитан формат на обучение, свободни часове и други данни, въведени от потребителя.
* Данни, свързани с провеждането на обучението – график, посещаемост, обратна връзка, ниво на ученика, учебни цели и административна информация, необходима за организацията на уроците.
* Данни от използването на образователната платформа – потребителски профил, резултати от упражнения и тестове, напредък в обучението, съобщения и известия в платформата.
* Данни за комуникация – кореспонденция по e-mail, телефонни разговори, запитвания и уточнения, изпратени през сайта или по друг комуникационен канал.
* Данни за плащане и счетоводни данни – сума, валута, дата, статус и референтен номер на плащането, както и данните, необходими за издаване на платежни документи, фактури, разписки или за счетоводно отчитане. Не събираме и не съхраняваме пълните данни на банковата Ви карта – вижте раздел „Плащания с карта“.
* Техническа информация при използване на сайта – IP адрес, данни за устройството, браузър, бисквитки, логове и друга информация, която може да се събира автоматично при използване на уебсайта.
* Фото и видеоматериали – когато се провеждат събития, инициативи, състезания, демонстрационни уроци или други активности и за това е налице приложимо правно основание.

Плащания с карта
Плащанията с дебитна или кредитна карта се обработват от лицензирания доставчик на платежни услуги myPOS.
Пълните данни на Вашата карта – номер, срок на валидност и код за сигурност – се въвеждат директно на защитената страница на доставчика на платежни услуги. Тези данни не преминават през нашия уебсайт, не се получават и не се съхраняват от нас.
Ние получаваме единствено информация за резултата от плащането – сума, валута, дата, статус „успешно“ или „неуспешно“ и референтен номер на трансакцията. Тази информация ни е необходима, за да потвърдим записването и да изпълним счетоводните и данъчните си задължения.
Защо и на какво основание обработваме Вашите лични данни
Съгласно чл. 13 GDPR администраторът е длъжен да информира субекта на данните за самоличността си, целите на обработване, правното основание, срока на съхранение, получателите и правата на лицето.
Законът изисква от нас да определим въз основа на кое правно основание обработваме различните категории лични данни и да Ви уведомим за целите на обработването.
Ако основанието, на което обработваме Вашите лични данни, престане да бъде приложимо, ние ще преустановим обработването, освен ако не е налице друго валидно правно основание.
На основание преддоговорни отношения и договор
Обработваме лични данни, когато това е необходимо, за да:

* отговорим на Ваше запитване;
* организираме първоначален контакт;
* предложим подходяща форма на обучение;
* запишем ученик за индивидуален или групов урок;
* обработим плащането Ви и потвърдим записването;
* създадем график и организация за провеждане на обучението;
* предоставим достъп до образователната платформа;
* поддържаме комуникация с родител/настойник;
* изпълним поети ангажименти, свързани с предоставянето на образователна услуга.

На основание законово задължение
В определени случаи обработваме данни на основание законово задължение, включително за:

* счетоводно и данъчно отчитане;
* обработване и съхранение на документи, изисквани от приложимото законодателство;
* защита на законни права и интереси при проверки от компетентни органи;
* изпълнение на други задължения, произтичащи от действащото българско и европейско законодателство.

На основание съгласие
В определени случаи можем да искаме Вашето изрично съгласие, когато обработването не е необходимо за изпълнение на договор или законово задължение, например за:

* изпращане на информационни съобщения, бюлетин, новини, кампании и други материали;
* публикуване на снимки и видеоматериали от събития, уроци, състезания или инициативи;
* участие в допълнителни активности, анкети, инициативи или промоционални кампании;
* обработване на данни, въведени във форми, когато това не е необходимо за непосредствено предоставяне на услугата.

Когато обработването се основава на съгласие, Вие имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди това. Правото на информираност и правото на оттегляне на съгласие са част от режима на GDPR.
На основание легитимен интерес
Можем да обработваме определени данни и на основание наш легитимен интерес, когато това не нарушава Вашите права и свободи, включително за:

* осигуряване на нормалното функциониране и сигурността на уебсайта и на образователната платформа;
* предотвратяване на злоупотреби, спам, неоторизиран достъп и злонамерени действия;
* защита на правата и сигурността на нашата организация, преподавателите, учениците и посетителите;
* вътрешен административен анализ и подобряване на качеството на предлаганите услуги;
* поддържане на архив и защита при евентуални правни претенции.

Получатели или категории получатели на личните Ви данни
Това могат да бъдат:

* служители, преподаватели и сътрудници на съответното дружество, когато това е необходимо за организацията и провеждането на обучението;
* myPOS – лицензиран доставчик на платежни услуги, за обработване на плащанията с карта;
* доставчици на хостинг, поддръжка на сайта и на образователната платформа, електронна поща, облачни услуги и други ИТ услуги;
* счетоводни, правни и административни консултанти;
* доставчици на инструменти за комуникация, онлайн обучение или записване на часове;
* държавни и общински органи, когато това се изисква по закон.

Не продаваме и не предоставяме Вашите лични данни на трети лица за техни собствени маркетингови цели.
Предаване на данни на трета държава или на международна организация
По принцип не предоставяме Вашите лични данни на трети държави или международни организации, освен ако това не е необходимо във връзка с използване на конкретни услуги на външни доставчици, които съхраняват или обработват данни извън Европейския съюз или Европейското икономическо пространство.
В подобни случаи ще бъдат прилагани подходящи гаранции съгласно приложимото законодателство, включително стандартни договорни клаузи или друг допустим механизъм по GDPR.
Срок, за който ще се съхраняват личните данни
Съхраняваме личните Ви данни не по-дълго от необходимото за целите, за които са събрани, освен ако по закон е предвиден по-дълъг срок:

* данни от запитвания, които не са довели до записване –12 месеца;
* данни, свързани с обучение и административна организация – за срока на обучението и  3 години след неговото приключване;
* данни, обработвани въз основа на съгласие – до оттегляне на съгласието или до отпадане на целта;
* технически данни и логове 12 месеца;
* снимки и видеоматериали – до отпадане на целта, за която са събрани, или до оттегляне на съгласието, когато обработването е основано на съгласие.

Бисквитки и подобни технологии
Уебсайтът използва бисквитки и сходни технологии за:

* правилно функциониране на сайта и на образователната платформа;
* запазване на потребителски предпочитания и на сесията Ви;
* сигурност и защита от злоупотреби;
* статистика и анализ на използването;
* подобряване на потребителското изживяване. Можете да управлявате бисквитките чрез настройките на своя браузър. Ограничаването на някои бисквитки може да повлияе на функционалността на сайта.
Права, с които разполагате, във връзка с предоставените от Вас лични данни
Съгласно GDPR и разясненията на КЗЛД, субектите на данни имат право на информираност, достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и право на жалба до надзорен орган.
Право на достъп
Имате право да поискате информация дали обработваме лични данни, свързани с Вас, както и достъп до тези данни.
Право на коригиране
Имате право да поискате коригиране на неточни или непълни лични данни.
Право на изтриване („право да бъдеш забравен“)
Имате право да поискате изтриване на личните Ви данни, когато са налице законовите основания за това.
Право на ограничаване на обработването
Имате право да поискате ограничаване на обработването в предвидените от закона случаи.
Право на преносимост
Когато обработването е основано на договор или съгласие и се извършва по автоматизиран начин, имате право да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат.
Право на възражение
Имате право да възразите срещу обработване, основано на легитимен интерес, както и срещу обработване за целите на директния маркетинг.
Право на оттегляне на съгласие
Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време.
Как мога да упражня моите права?
Можете да подадете искане за упражняване на Вашите права чрез:

* e-mail на: info@zanayamath.com
* лично, в съответния филиал

Искането следва да съдържа достатъчно информация, за да можем да установим Вашата самоличност и да обработим искането законосъобразно.
Ще разгледаме Вашето искане в законоустановения срок – един месец, с възможност за удължаване съгласно GDPR. При необходимост можем да поискаме допълнителна информация за установяване на самоличността.
Право на жалба до КЗЛД или до съда
Ако считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или да потърсите защита по съдебен ред. КЗЛД е надзорният орган в България по прилагането на правилата за защита на личните данни.
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3518
E-mail: kzld@cpdp.bg
Уебсайт: cpdp.bg

Последна актуализация: 30.07.2026 г.