Политика за поверителност и използване на бисквитки

„ИЗПИТА“ ООД (наричано по-долу „Администраторът“, „Ние“) управлява образователната онлайн платформа Izpita.com („Платформата“). Ние се стремим да пазим информацията за нашите потребители чрез подходящи технически и организационни мерки.

Настоящата Политика описва какви лични данни обработваме, за какви цели и на какво правно основание, с кого ги споделяме, колко време ги съхраняваме, как използваме бисквитки и сходни технологии и какви права имате. Тя е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“), Закона за защита на личните данни („ЗЗЛД“) и Закона за електронните съобщения („ЗЕС“).

1. Администратор на личните данни и контакти

Администратор: „ИЗПИТА“ ООД

ЕИК: 208620343

Седалище и адрес на управление: България, гр. Бургас, ул. „Генерал Гурко“ № 17

Имейл за контакт относно лични данни: [email protected]

Телефон за контакт: 0878619123

2. Основни понятия

• „Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано пряко или непряко (например чрез име, имейл адрес, телефон, IP адрес или онлайн идентификатор).

• „Обработване“ – всяко действие с лични данни, като събиране, записване, организиране, съхранение, използване, разкриване, ограничаване, изтриване или унищожаване.

• „Обработващ лични данни“ – лице, което обработва лични данни от името и по указание на Администратора (например доставчик на хостинг).

• „Бисквитка“ – малък текстов файл, който се записва на Вашето устройство при посещение на Платформата. Под „сходни технологии“ разбираме локално хранилище на браузъра (localStorage/sessionStorage), пиксели и други средства за съхраняване на информация или достъп до информация на устройството.

• „Съгласие“ – свободно изразено, конкретно, информирано и недвусмислено указание за Вашите желания чрез изявление или ясно потвърждаващо действие.

3. Принципи, които спазваме

Обработваме лични данни:

• законосъобразно, добросъвестно и прозрачно;

• само за конкретни, изрично указани и легитимни цели;

• в минимално необходимия обем за съответната цел;

• с грижа за точност и актуалност;

• за срок не по-дълъг от необходимия;

• със защита срещу неоторизиран достъп, загуба и злоупотреби;

• като носим отговорност и можем да докажем спазването на тези принципи (отчетност).

4. Какви лични данни обработваме

4.1. Данни, които ни предоставяте при регистрация

• име и фамилия;

• имейл адрес;

• телефон;

• държава на местожителство;

• парола – съхранява се единствено в криптиран (хеширан) вид и не е достъпна за нашите служители;

• когато профилът е на лице под 18 години – данните на родителя, настойника или попечителя, които той предоставя при регистрацията, и връзката с профила на детето;

• при регистрация или вход чрез Google профил – името, имейл адреса, които Google ни предоставя с Ваше разрешение;

4.2. Данни, генерирани при ползване на Платформата

• избран план/абонамент, дата на регистрация и последен вход;

• решени тестове и упражнения, резултати, напредък, статистики, точки и позиции в класации;

• коментари и друго съдържание, което публикувате в Платформата;

• участие в занятия на живо, консултации и уебинари чрез Google Meet – име, имейл, образ и глас (ако включите камера и микрофон), съобщения в чата, а когато занятието се записва – и записа.

4.3. Данни, свързани с плащания

Статус на плащането, идентификатор на транзакцията, закупен план и период, сума и дата, име на платеца, данните, необходими за издаване на фактура, когато такава е поискана, както и данни за банковата сметка (IBAN и титуляр) – при плащане по банков път или когато ни ги предоставите за възстановяване на сума. Не получаваме и не съхраняваме пълни данни за банкови карти.

За програма „Програма плюс“, която се урежда с отделен договор, обработваме и данните, посочени в съответния договор.

4.4. Технически данни

IP адрес, вид и версия на браузъра и операционната система, вид устройство, дата и час на достъп, логове за сигурност и грешки, както и данни, събирани чрез бисквитки и сходни технологии (вж. раздел 9). Със съгласието Ви – и данни за събития (регистрация, покупка), които предаваме на Meta чрез Facebook Pixel и Conversions API (т. 5.11).

4.5. Данни от кореспонденция

Съдържанието на запитванията, които ни изпращате, и нашите отговори.

4.6. Данни в групите за родители

Ако се присъедините към наша група за родители във Viber или Facebook – името и профила Ви в съответната платформа, телефонния номер (във Viber) и съобщенията, които публикувате в групата.

Не изискваме и не обработваме целенасочено специални категории лични данни (например данни за здравето, етнически произход, религиозни убеждения). Молим да не ни ги предоставяте в свободен текст или в кореспонденция.

5. За какво използваме личните данни (цели и правни основания)

5.1. Регистрация, управление на профила и предоставяне на услугата

Използваме име, имейл, парола и данните за ползване, за да създадем и поддържаме Вашия профил, да осигурим достъп до съдържанието и функционалностите (вкл. родителски профили), да отразяваме Вашия напредък и да го показваме на свързания с профила родител, настойник или попечител

Основание: изпълнение на договор или предприемане на стъпки по Ваше искане преди сключването му (чл. 6, пар. 1, б. „б“ ОРЗД).

5.2. Телефон

Използваме телефонния номер за връзка с Вас по въпроси, свързани с профила, плащанията и потребителската поддръжка, както и за потвърждаване на самоличността при съмнение за неоторизиран достъп до профила. Не използваме телефона за търговски обаждания или съобщения без Вашето изрично съгласие, освен ако такова е дадено при съгласие с общите условия.

Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) и легитимен интерес от защита на профилите (чл. 6, пар. 1, б. „е“ ОРЗД).

5.3. Държава на местожителство

Използваме държавата на местожителство, за да определим приложимия данъчен режим при плащания (включително мястото на изпълнение на електронно предоставени услуги за целите на ДДС, когато е приложимо) и за да адаптираме съдържанието и условията на услугата.

Основание: законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД) и изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).

5.4. Комуникация и потребителска поддръжка

Използваме имейла, за да отговаряме на запитвания и да изпращаме важни системни съобщения – за промени в услугата, Общите условия или тази Политика, за сигурността на профила и технически съобщения. Тези съобщения не са търговски и не можете да се откажете от тях, докато профилът Ви е активен.

Основание: изпълнение на договор и легитимен интерес от поддръжка и сигурност на услугата (чл. 6, пар. 1, б. „б“ и „е“ ОРЗД).

5.5. Плащания и счетоводство

Онлайн плащанията се обработват чрез „Пейперкът“ ЕООД, ЕИК 208256434, като регулираните платежни услуги се извършват от Paynetics AD и Adyen N.V. Получаваме от тях само данните по т. 4.3. Пълните данни за банковите карти се обработват директно от доставчиците на платежни услуги при спазване на техните политики и стандартите за сигурност в картовата индустрия. Когато плащате чрез Apple Pay или Google Pay, съответният доставчик обработва данни съгласно собствените си условия.

Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) и законово задължение по Закона за счетоводството, Закона за данък върху добавената стойност и Данъчно-осигурителния процесуален кодекс (чл. 6, пар. 1, б. „в“ ОРЗД).

5.6. Класации, точки и коментари

Можем да публикуваме резултати от тестове в класации в Платформата, като Ви обозначаваме само с първото Ви име и инициала на фамилията (т. 7.4 от Общите условия). Публикуваните от Вас коментари са видими за други потребители.

Основание: легитимен интерес от мотивиране на учениците и поддържане на игровите елементи на обучението (чл. 6, пар. 1, б. „е“ ОРЗД). Можете по всяко време да възразите срещу включването си в класации – с искане на [email protected]. За лице под 18 години искането се подава от родителя, настойника или попечителя. Изключването се прилага за следващите публикувания.

5.7. Сигурност и предотвратяване на злоупотреби

Използваме технически данни и логове, за да защитаваме профилите, да откриваме и предотвратяваме неоторизиран достъп, измами и злоупотреби и да поддържаме стабилността на Платформата.

Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД).

5.8. Статистика и подобряване на услугата

Анализираме как се използва Платформата, за да я подобряваме. Когато това става чрез аналитични бисквитки, ги използваме само след Вашето съгласие. Вътрешните статистики изготвяме по възможност в обобщен или анонимизиран вид.

Основание: съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а ЗЕС) – за аналитичните бисквитки; легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД) – за обобщените вътрешни статистики.

5.9. Търговски съобщения

Изпращаме бюлетини, промоции, маркетингови съобщения, търговски обаждания и други търговски съобщения в съответствие с дадено предварително съгласие съгласно общите условия. Даването на съгласие не е условие за регистрация или за ползване на услугите. Можете да оттеглите съгласието си по всяко време чрез връзката за отписване във всяко съобщение или с писмо до [email protected]. Когато профилът е на лице под 18 години, съгласие може да даде само родителят, настойникът или попечителят и търговските съобщения се изпращат единствено до неговия имейл адрес (т. 3.2 от Общите условия).

Бюлетините се изпращат чрез Brevo и могат да съдържат технологии за измерване на отварянето им и кликванията в тях. Използваме ги само за получатели, дали съгласие за търговски съобщения, и само за да оценяваме ефективността на кампаниите.

Основание: съгласие (чл. 6, пар. 1, б. „а“ ОРЗД).

5.10. Занятия на живо, консултации, уебинари и записи

Занятията на живо, консултациите и уебинарите се провеждат чрез Google Meet. Обработваме данните по т. 4.2, за да организираме и проведем занятието и да предоставим записа му на потребителите с достъп до съответната услуга. Когато занятието се записва, участниците се уведомяват предварително и могат да участват с изключени камера и микрофон. Записите се съхраняват за срока по т. 11.

Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) – за провеждането на занятието; легитимен интерес от предоставяне на урока на всички записани потребители (чл. 6, пар. 1, б. „е“ ОРЗД) – за записа.

5.11. Реклама и измерване на регистрации и покупки (Meta)

Със съгласието Ви използваме Facebook Pixel и Conversions API на Meta, за да измерваме ефективността на рекламите си във Facebook и Instagram и да показваме реклами на подходяща аудитория. Pixel записва бисквитки в браузъра Ви (т. 9.4). Чрез Conversions API нашият сървър изпраща на Meta данни за регистрации и покупки – вид на събитието, стойност, IP адрес, данни за браузъра и криптиран (хеширан) имейл или телефон.

Данни се изпращат само ако сте приели маркетинговите бисквитки, и само за пълнолетния потребител, извършил регистрацията или покупката. Не изпращаме на Meta данни за дейността на децата в Платформата

За събирането и предаването на данните на Meta сме съвместни администратори с Meta Platforms Ireland Ltd. по чл. 26 ОРЗД. Последващото обработване е отговорност на Meta съгласно нейната Политика за поверителност.

Основание: съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а ЗЕС).

5.12. Групи за родители във Viber и Facebook

Поддържаме групи за родители във Viber и Facebook за бърза информация и обратна връзка. Участието е доброволно и не е условие за ползване на услугите. Другите членове на групата виждат името, профила, а във Viber – и телефонния номер на участниците. Viber Media S.à r.l. и Meta Platforms Ireland Ltd. обработват данните като самостоятелни администратори съгласно собствените си политики. Можете да напуснете групата по всяко време.

Основание: съгласие, изразено чрез присъединяването (чл. 6, пар. 1, б. „а“ ОРЗД), и легитимен интерес от комуникация с родителите (чл. 6, пар. 1, б. „е“ ОРЗД).

5.13. Автоматизирани телефонни обаждания с AI асистент

Можем да осъществяваме автоматизирани телефонни обаждания до родители чрез AI асистент (доставчик Vihra AI) с цел даване съгласие за ползване на даден вид услуга, обратна връзка, информация, напомняния.  В началото на всяко обаждане ще Ви бъде съобщено, че разговаряте с изкуствен интелект (чл. 50 от Регламент (ЕС) 2024/1689 относно изкуствения интелект). Можете по всяко време да поискате разговор със служител или да откажете бъдещи обаждания. Разговорите и се съхраняват за срока по т. 11. Обажданията не водят до решения с правни последици за Вас.

Основание: изпълнение на договор или легитимен интерес (чл. 6, пар. 1, б. „б“ и „е“ ОРЗД) – за информационни обаждания по вече ползвана услуга; предварително съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 261 ЗЕС) – за обаждания с търговска цел.

5.14. Защита при правни претенции

Можем да съхраняваме и използваме необходимите данни, за да установим, упражним или защитим правни претенции.

Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД).

5.15. Задължителност на данните и автоматизирани решения

Предоставянето на име, имейл адрес, телефон и държава на местожителство е необходимо за сключване и изпълнение на договора за ползване на Платформата – без тях не можем да създадем профил. Предоставянето на данни за целите, основани на съгласие, е доброволно.

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или по подобен начин Ви засягат в значителна степен (чл. 22 ОРЗД).

6. Данни на деца и родителски профили

Izpita.com е образователна платформа и може да се използва от ученици. Отчитаме, че децата заслужават специална защита на личните им данни, и прилагаме следните правила:

• Деца под 14 години. Регистрацията, приемането на Общите условия и свързаните с тях правни действия се извършват от родител или настойник от името на детето (т. 3.3 от Общите условия) – чрез родителски профил или чрез потвърждение от родителя , вкл. и устно, по телефон. Когато обработването се основава на съгласие (например за незадължителни бисквитки), то е законосъобразно само ако съгласието е дадено или разрешено от родителя или настойника (чл. 8 ОРЗД и чл. 25в ЗЗЛД).

• Деца от 14 до 18 години. Регистрират се и ползват Платформата със съгласието на родител или попечител (т. 3.3 от Общите условия), като регистрационните и контактните данни се предоставят от него. В рамките на услугите на информационното общество могат сами да дават съгласие за обработване на личните си данни, когато то се изисква (например за незадължителни бисквитки) – чл. 25в ЗЗЛД.

• Плащания. Когато платената услуга се ползва от лице под 18 години, платец и страна по договора е неговият родител, настойник или попечител.

• Разумни мерки за проверка. Предприемаме разумни мерки, за да проверим, че съгласието за дете под 14 години е дадено от родител или настойник. Ако установим, че профил на дете под 14 години е създаден без такова съгласие, можем да спрем профила и да изтрием данните, след като уведомим лицето, посочило имейла.

• Без реклама и профилиране. Не използваме данни на деца за целенасочена реклама или профилиране с маркетингова цел. Facebook Pixel и другите маркетингови бисквитки не се зареждат, когато в Платформата е влязъл профил на лице под 18 години

• Права на родителя. Родителят, настойникът или попечителят има достъп до информацията за напредъка на детето в свързания профил. Родителят или настойникът може да упражнява правата по раздел 12 от името на детето под 14 години, включително да поиска изтриване на профила му.

7. С кого споделяме лични данни

Не продаваме лични данни. Споделяме ги само когато е необходимо, със следните категории получатели:

7.1. Доставчици на услуги

Използваме следните доставчици:

Обработващите обработват данните само по наши указания, въз основа на договор по чл. 28 ОРЗД и при задължения за поверителност и сигурност. Самостоятелните администратори обработват данните съгласно собствените си политики за поверителност.

7.2. Платежен доставчик

При плащания споделяме и получаваме данните, необходими за извършване и потвърждаване на транзакцията, с „Пейперкът“ ЕООД и с доставчиците на регулирани платежни услуги Paynetics AD и Adyen N.V. Те действат като самостоятелни администратори по отношение на данните за картите. При възстановяване на суми данните за банковата сметка се предоставят на обслужващата ни банка.

7.3. Други потребители

В класациите другите потребители виждат Вашето първо име, инициала на фамилията и резултата, а публикуваните от Вас коментари са видими за тях. Свързаният с профила родител, настойник или попечител вижда напредъка и резултатите на детето.

7.4. Счетоводни и професионални консултанти

Счетоводители, одитори и правни консултанти, обвързани със задължение за поверителност, в необходимия за съответната услуга обем.

7.5. Държавни органи

Можем да разкрием данни при законово задължение или по валидно искане от компетентен орган (например Национална агенция за приходите, съд, прокуратура).

8. Предаване на данни извън ЕС/ЕИП

По правило обработваме данните в рамките на Европейския съюз/Европейското икономическо пространство. Ако доставчик обработва данни извън ЕС/ЕИП, това става само при наличие на решение на Европейската комисия за адекватно ниво на защита (чл. 45 ОРЗД, включително Рамката за защита на данните между ЕС и САЩ за сертифицирани получатели) или при подходящи гаранции, като стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 ОРЗД). Можете да поискате информация за използваните гаранции на [email protected].

Към датата на тази Политика такъв трансфер е възможен при Google (Google LLC), Meta (Meta Platforms, Inc.) и Cloudflare, Inc. – получатели, сертифицирани по Рамката за защита на данните между ЕС и САЩ], а при необходимост и въз основа на стандартни договорни клаузи.

9. Бисквитки и сходни технологии

9.1. Какво представляват бисквитките

Бисквитките са малки текстови файлове, които се записват на Вашето устройство (компютър, таблет, телефон) при посещение на Платформата. Те позволяват на сайта да „запомни“ Вашите действия и предпочитания – например дали сте влезли в профила си. Бисквитките могат да бъдат „собствени“ (поставени от Izpita.com) или „на трети страни“ (поставени от външни доставчици), както и „сесийни“ (изтриват се при затваряне на браузъра) или „постоянни“ (остават за определен срок).

9.2. Правно основание

Съгласно чл. 4а ЗЕС съхраняването на информация или достъпът до информация на Вашето устройство се допуска само с Вашето предварително информирано съгласие, освен когато това е строго необходимо за предоставяне на услугата, която изрично сте поискали.

• Строго необходимите бисквитки използваме без съгласие – на основание легитимен интерес и необходимост за предоставяне на услугата (чл. 6, пар. 1, б. „б“ и „е“ ОРЗД).

• Всички останали бисквитки (функционални, аналитични, маркетингови) зареждаме само след като дадете съгласие чрез банера за бисквитки (чл. 6, пар. 1, б. „а“ ОРЗД). Преди съгласието те не се активират, а полетата за избор не са предварително отметнати.

9.3. Категории бисквитки, които използваме

• Строго необходими – осигуряват основни функции: вход и поддържане на сесията, сигурност (защита от фалшиви заявки и злоупотреби), разпределение на натоварването, извършване на плащане и запазване на избора Ви относно бисквитките. Без тях Платформата не може да функционира и те не могат да бъдат изключени.

• Бисквитки при вход с Google – поставят се от Google само ако изберете да се регистрирате или да влезете с Google профил. Те са необходими за извършване на поисканото от Вас удостоверяване.

• Аналитични (статистически) – към момента не използваме отделни аналитични инструменти (например Google Analytics). Ако започнем, ще актуализираме тази Политика и ще ги зареждаме само със съгласие.

• Маркетингови – Facebook Pixel на Meta, който измерва ефективността на рекламите ни във Facebook и Instagram, регистрациите и покупките, и позволява показване на реклами на подходяща аудитория. Зарежда се само след съгласие и не се зарежда за профили на лица под 18 години (т. 6).

9.4. Списък на бисквитките

Таблицата по-долу съдържа бисквитките и сходните технологии, които се използват в Платформата към датата на последната промяна на тази Политика:

Google Meet, Viber и Facebook групите се използват извън Платформата. При използването им съответният доставчик може да поставя свои бисквитки съгласно собствените си правила.

9.5. Как да управлявате бисквитките

• Банер за бисквитки. При първото посещение ще видите банер, чрез който можете да приемете всички бисквитки, да откажете незадължителните или да изберете отделни категории чрез „Настройки“. Отказът е толкова лесен, колкото и приемането, и не ограничава достъпа Ви до основните функции на Платформата.

• Промяна и оттегляне на съгласието. Можете по всяко време да промените избора си или да оттеглите съгласието си чрез връзката „Настройки на бисквитките“ в долната част на всяка страница. Оттеглянето не засяга законосъобразността на обработването преди него.

• Настройки на браузъра. Можете също да блокирате или изтриете бисквитките чрез настройките на браузъра си (Chrome, Firefox, Safari, Edge и др.). Блокирането на строго необходимите бисквитки може да направи някои функции недостъпни, например влизането в профила.

9.6. Срок на съгласието и доказване

Валидността на съгласието Ви за бисквитки е 6 месеца, след което ще поискаме отново Вашия избор. Ще го поискаме и по-рано, ако използваните бисквитки или целите им се променят съществено. За да можем да докажем даденото съгласие (чл. 7, пар. 1 ОРЗД), съхраняваме запис за него – дата и час, версия на банера и направения избор, свързани с анонимен идентификатор.

9.7. Пиксели в имейли

Бюлетините, изпращани чрез Brevo, могат да съдържат пиксели и проследяващи връзки, които отчитат дали съобщението е отворено и кои връзки са използвани. Използваме ги само в търговските съобщения, за които сте дали съгласие (т. 5.9). Служебните съобщения не съдържат такива технологии. Оттеглянето на съгласието за бюлетина спира и проследяването.

9.8. Бисквитки на трети страни

Когато използваме услуги на трети страни, те могат да поставят свои бисквитки и да обработват данни съгласно собствените си политики за поверителност, с които Ви препоръчваме да се запознаете. Бисквитки на трети страни, които не са строго необходими, се зареждат само след Вашето съгласие.

10. Как пазим данните Ви

Прилагаме подходящи технически и организационни мерки, включително: криптирана връзка (HTTPS), съхранение на паролите в хеширан вид, контрол и ограничаване на достъпа само до оправомощени лица, защита на профилите, резервни копия, наблюдение за подозрителна активност и процедури за управление на инциденти.

При нарушение на сигурността на личните данни уведомяваме Комисията за защита на личните данни в срок до 72 часа, а засегнатите лица – без ненужно забавяне, когато нарушението е вероятно да породи висок риск за техните права и свободи (чл. 33 и чл. 34 ОРЗД).

11. Колко време съхраняваме данните

• Данни за профила – докато профилът е активен. След изтриването му данните се изтриват или анонимизират в срок до  30 дни, с изключение на данните, които сме задължени или имаме право да пазим по-дълго съгласно следващите точки.

• Неактивни профили – ако към профила няма активна платена услуга и не сте влизали в него 1 година , ще Ви уведомим по имейл. Ако в срок от 30 дни не влезете в профила или не заявите желание да го запазите, той ще бъде закрит.

• Данни за банкова сметка за възстановяване – до извършване на възстановяването, а след това като част от счетоводните документи.

• Счетоводни и данъчни документи – в сроковете по чл. 12 от Закона за счетоводството и Данъчно-осигурителния процесуален кодекс (по правило до 10 години).

• Кореспонденция и запитвания – до  2  години след приключване на въпроса.

• Логове за сигурност – до 12 месеца, освен ако не са необходими за разследване на конкретен инцидент.

• Съгласие за търговски съобщения – до оттеглянето му.

• Записи на занятия на живо – за срок не по-дълъг от необходимия

• Данни в групите за родители – докато сте член на групата или до закриването ѝ; съобщенията се съхраняват и съгласно правилата на Viber и Facebook.

• Записи и транскрипции на автоматизирани обаждания – до 30 дни, касае периоди след стартиране на услугата

• Бисквитки – съгласно сроковете в таблицата по т. 9.4; записите за дадено съгласие – до 3 години.

• Данни, необходими при правни претенции – до изтичане на приложимия давностен срок (по правило 5 години) или до приключване на съответното производство.

12. Вашите права

Във връзка с личните Ви данни имате право на:

• достъп – да получите потвърждение дали обработваме Ваши данни и копие от тях (чл. 15 ОРЗД);

• коригиране на неточни или допълване на непълни данни (чл. 16 ОРЗД);

• изтриване („право да бъдеш забравен“), когато са налице основанията по чл. 17 ОРЗД;

• ограничаване на обработването (чл. 18 ОРЗД);

• преносимост – да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат или да поискате да ги предадем на друг администратор (чл. 20 ОРЗД);

• възражение срещу обработване на основание легитимен интерес (включително срещу включването в класации), както и по всяко време срещу обработване за целите на директния маркетинг (чл. 21 ОРЗД);

• оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3 ОРЗД).

Как да упражните правата си: изпратете искане на [email protected] или на адреса на Администратора. Ще отговорим без ненужно забавяне и не по-късно от един месец от получаване на искането. При необходимост, с оглед на сложността и броя на исканията, срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания. Може да поискаме допълнителна информация, за да потвърдим самоличността Ви.

Право на жалба

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) или да се обърнете към съда:

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Е-поща: [email protected]

Тел.: +359 2 915 3519

Уебсайт: www.cpdp.bg

Препоръчваме първо да се свържете с нас – ще положим усилия да решим въпроса бързо.

13. Промени в Политиката

Можем да актуализираме тази Политика при промяна в законодателството, в услугите или в начина, по който обработваме данни. Актуалната версия се публикува в Платформата с посочена дата на последна промяна. При съществени промени ще Ви уведомим предварително по имейл или чрез съобщение в Платформата, а когато промяната засяга обработване, основано на съгласие, ще поискаме ново съгласие. Предишни версии на Политиката можете да получите при поискване.

14. Връзка с нас

За въпроси относно личните данни, бисквитките и тази Политика:

Имейл: [email protected]

Телефон: 0878619123

Адрес: гр. Бургас, ул. „Генерал Гурко“ № 17