УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНО ТРЕТИРАНЕ НА ЛИЧНИ ДАННИ

ИНФОРМАЦИЯ ЗА УЧЕНИЦИ, РОДИТЕЛИ И ПОСЕТИТЕЛИ НА УЕБСАЙТА

На кого предоставяте Вашите данни

Име и адрес на администратора на лични данни

Име: Математическа академия „Заная“
Уебсайт: zanayamath.com
E-mail: info@zanayamath.com
Тел.: +359887631415

За контакт по всички въпроси, свързани със защита на личните данни:
E-mail: info@zanayamath.com
Тел.: +359887631415

Каква информация обработваме

Във връзка с дейността на Математическа академия „Заная“, включително чрез уебсайта, формите за контакт и записване, както и при организиране и провеждане на индивидуални и групови уроци по математика, можем да събираме следните категории данни: услугите и формите за записване са публично видими на сайта.

• Лични данни на родител/настойник – имена, телефон, e-mail адрес и друга информация, предоставена доброволно при запитване или записване.

• Лични данни на ученик – имена, клас, възраст/възрастова група, населено място, предпочитана форма на обучение и друга информация, необходима за организиране на обучението.

• Информация, предоставена чрез формите на сайта – съдържание на съобщения, предпочитан преподавател, желан филиал, предпочитан формат на обучение, свободни часове и други данни, въведени от потребителя.

• Данни, свързани с провеждането на обучението – график, посещаемост, обратна връзка, ниво на ученика, учебни цели и административна информация, необходима за организацията на уроците.

• Данни за комуникация – кореспонденция по e-mail, телефонни разговори, запитвания и уточнения, изпратени през сайта или по друг комуникационен канал.

• Данни за плащане и счетоводни данни – когато това е необходимо за издаване на платежни документи, фактури, разписки или за счетоводно отчитане.

• Техническа информация при използване на сайта – IP адрес, данни за устройството, браузър, бисквитки, логове и друга информация, която може да се събира автоматично при използване на уебсайта.

• Фото и видеоматериали – когато се провеждат събития, инициативи, състезания, демонстрационни уроци или други активности и за това е налице приложимо правно основание.

Защо и на какво основание обработваме Вашите лични данни

Съгласно чл. 13 GDPR администраторът е длъжен да информира субекта на данните за самоличността си, целите на обработване, правното основание, срока на съхранение, получателите и правата на лицето.

Законът изисква от нас да определим въз основа на кое правно основание обработваме различните категории лични данни и да Ви уведомим за целите на обработването.

Ако основанието, на което обработваме Вашите лични данни, престане да бъде приложимо, ние ще преустановим обработването, освен ако не е налице друго валидно правно основание.

На основание преддоговорни отношения и договор

Обработваме лични данни, когато това е необходимо, за да:

• отговорим на Ваше запитване;

• организираме първоначален контакт;

• предложим подходяща форма на обучение;

• запишем ученик за индивидуален или групов урок;

• създадем график и организация за провеждане на обучението;

• поддържаме комуникация с родител/настойник;

• изпълним поети ангажименти, свързани с предоставянето на образователна услуга.

На сайта публично са посочени индивидуални и групови уроци, различни програми по математика и възможност за записване.

На основание законово задължение

В определени случаи обработваме данни на основание законово задължение, включително за:

• счетоводно и данъчно отчитане;

• обработване и съхранение на документи, изисквани от приложимото законодателство;

• защита на законни права и интереси при проверки от компетентни органи;

• изпълнение на други задължения, произтичащи от действащото българско и европейско законодателство.

На основание съгласие

В определени случаи можем да искаме Вашето изрично съгласие, когато обработването не е необходимо за изпълнение на договор или законово задължение, например за:

• изпращане на информационни съобщения, бюлетин, новини, кампании и други материали;

• публикуване на снимки и видеоматериали от събития, уроци, състезания или инициативи;

• участие в допълнителни активности, анкети, инициативи или промоционални кампании;

• обработване на данни, въведени във форми, когато това не е необходимо за непосредствено предоставяне на услугата.

Когато обработването се основава на съгласие, Вие имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди това. Правото на информираност и правото на оттегляне на съгласие са част от режима на GDPR.

На основание легитимен интерес

Можем да обработваме определени данни и на основание наш легитимен интерес, когато това не нарушава Вашите права и свободи, включително за:

• осигуряване на нормалното функциониране и сигурността на уебсайта;

• предотвратяване на злоупотреби, спам, неоторизиран достъп и злонамерени действия;

• защита на правата и сигурността на нашата организация, преподавателите, учениците и посетителите;

• вътрешен административен анализ и подобряване на качеството на предлаганите услуги;

• поддържане на архив и защита при евентуални правни претенции.

Получатели или категории получатели на личните Ви данни

Това могат да бъдат:

• служители, преподаватели и сътрудници на Математическа академия „Заная“, когато това е необходимо за организацията и провеждането на обучението;

• доставчици на хостинг, поддръжка на сайта, електронна поща, облачни услуги и други ИТ услуги;

• счетоводни, правни и административни консултанти;

• доставчици на инструменти за комуникация, онлайн обучение или записване на часове;

• държавни и общински органи, когато това се изисква по закон;

• платежни, счетоводни или банкови доставчици, когато това е необходимо за обработване на плащания и документи.

Ако на сайта използвате Google услуги, аналитични инструменти, Meta Pixel, формуляри на трети страни, системи за резервации или вградени външни елементи, това следва изрично да бъде добавено в окончателната версия.

Предаване на данни на трета държава или на международна организация

По принцип не предоставяме Вашите лични данни на трети държави или международни организации, освен ако това не е необходимо във връзка с използване на конкретни услуги на външни доставчици, които съхраняват или обработват данни извън Европейския съюз или Европейското икономическо пространство.

В подобни случаи ще бъдат прилагани подходящи гаранции съгласно приложимото законодателство, включително стандартни договорни клаузи или друг допустим механизъм по GDPR.

Срок, за който ще се съхраняват личните данни

Съхраняваме личните Ви данни не по-дълго от необходимото за целите, за които са събрани, освен ако по закон е предвиден по-дълъг срок.

Примерно:

• данни от запитвания, които не са довели до записване – за разумен срок, необходим за обработка на комуникацията и последваща връзка;

• данни, свързани с обучение и административна организация – за срока на обучението и за необходим период след това;

• счетоводни и платежни документи – в сроковете, предвидени в приложимото данъчно и счетоводно законодателство;

• данни, обработвани въз основа на съгласие – до оттегляне на съгласието или до отпадане на целта;

• технически данни и логове – за срок, необходим за сигурност, поддръжка и защита на сайта;

• снимки и видеоматериали – до отпадане на целта, за която са събрани, или до оттегляне на съгласието, когато обработването е основано на съгласие.

Бисквитки и подобни технологии

Уебсайтът може да използва бисквитки и сходни технологии за:

• правилно функциониране на сайта;

• запазване на потребителски предпочитания;

• статистика и анализ на използването;

• подобряване на потребителското изживяване;

• сигурност и защита от злоупотреби.

Ако използвате аналитични или маркетингови бисквитки, това трябва да бъде описано по-подробно в окончателната политика, заедно с информация за конкретните доставчици.

Права, с които разполагате, във връзка с предоставените от Вас лични данни

Съгласно GDPR и разясненията на КЗЛД, субектите на данни имат право на информираност, достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и право на жалба до надзорен орган.

Право на достъп

Имате право да поискате информация дали обработваме лични данни, свързани с Вас, както и достъп до тези данни.

Право на коригиране

Имате право да поискате коригиране на неточни или непълни лични данни.

Право на изтриване („право да бъдеш забравен“)

Имате право да поискате изтриване на личните Ви данни, когато са налице законовите основания за това.

Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването в предвидените от закона случаи.

Право на преносимост

Когато обработването е основано на договор или съгласие и се извършва по автоматизиран начин, имате право да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат.

Право на възражение

Имате право да възразите срещу обработване, основано на легитимен интерес, както и срещу обработване за целите на директния маркетинг.

Право на оттегляне на съгласие

Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време.

Как мога да упражня моите права?

Можете да подадете искане за упражняване на Вашите права чрез:

• e-mail на: info@zanayamath.com

• лично, ако е приложимо

Искането следва да съдържа достатъчно информация, за да можем да установим Вашата самоличност и да обработим искането законосъобразно.

Ще разгледаме Вашето искане в законоустановения срок. При необходимост можем да поискаме допълнителна информация за установяване на самоличността.

Право на жалба до КЗЛД или до съда

Ако считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или да потърсите защита по съдебен ред. КЗЛД е надзорният орган в България по прилагането на правилата за защита на личните данни.