Политика за защита на личните данни

1. Администратор на лични данни

2. Какви данни събираме

В зависимост от конкретната услуга и формата на контакт с нас, обработваме следните категории лични данни:

2.1. Данни за детето

• Трите имена
• Дата на раждане / възраст
• Клас и училище
• Здравословни особености и алергии (по доброволно предоставяне от родителя, с цел осигуряване на безопасна среда)
• Снимков и видео материал, направен по време на занимания и събития (само при изрично писмено съгласие на родителя)

2.2. Данни за родителя или законния представител

• Трите имена
• Телефонен номер
• Имейл адрес
• Адрес за фактуриране (при издаване на фактура)
• ЕИК / ЕГН на платеца (само при издаване на фактура на физическо лице или фирма)

2.3. Данни, събирани автоматично от сайта

• IP адрес, тип браузър, операционна система
• Разглеждани страници и време, прекарано на тях
• Бисквитки (cookies) – вижте раздел 8

3. Цели на обработването

Личните данни се използват за следните основни цели:

• Записване на детето в занималня, лятна програма или допълнителни модули
• Сключване и изпълнение на договор за предоставяне на услуги
• Издаване на фактури и счетоводно отчитане
• Комуникация с родителите – ежедневна организация, известия, важни събития
• Осигуряване на здравето и безопасността на децата
• Изпращане на информация за нови програми, кампании и събития (само при изрично съгласие)
• Подобряване на работата на сайта и услугите
• Изпълнение на законови задължения (счетоводни, данъчни, образователни)

4. Основания за обработване

Обработваме лични данни на следните законни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор – за записване и предоставяне на услугите ни
• Законово задължение – за издаване на фактури, счетоводство, отчетност
• Изрично съгласие – за публикуване на снимки/видео, за маркетингови съобщения
• Легитимен интерес – за подобряване на услугите и сигурността на сайта
• Защита на жизненоважни интереси – при медицински или други спешни ситуации с детето

5. Срок на съхранение

• Данни от договори за услуги – 5 години след прекратяване на договора
• Счетоводни и данъчни документи – 10 години, съгласно Закона за счетоводството
• Снимков и видео материал – до оттегляне на съгласието от родителя
• Данни от форми за запитване – до 12 месеца, ако не последва записване
• Данни за маркетингови комуникации – до оттегляне на съгласието

6. Получатели на данните

Личните данни могат да бъдат предоставяни на следните категории получатели, само в необходимия обем:

• Служители на „Врабчетата - Т“ ЕООД, обработващи данните по своите служебни задължения
• Счетоводна къща, която обслужва Дружеството
• Доставчици на софтуерни услуги (CRM, платформа за плащания, имейл услуги)
• Държавни и общински органи, когато това е изрично предвидено в закон

Не предоставяме лични данни на трети страни за маркетингови цели и не извършваме трансфер извън Европейския съюз без подходящи гаранции за защита.

7. Вашите права

Като субект на лични данни имате следните права:

• Право на достъп – да получите информация какви ваши данни обработваме
• Право на коригиране – да поискате корекция на неточни данни
• Право на изтриване („правото да бъдеш забравен“)
• Право на ограничаване на обработването
• Право на преносимост – да получите данните си в структуриран електронен формат
• Право на възражение срещу обработване, основано на легитимен интерес
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето
• Право на жалба до Комисията за защита на личните данни (КЗЛД)

За упражняване на правата си можете да се свържете с нас на info@vrabchetata.bg или на телефон 0884 645 834.

8. Бисквитки (Cookies)

Сайтът vrabchetata.bg използва бисквитки за следните цели:

• Технически бисквитки – за правилното функциониране на сайта (задължителни)
• Аналитични бисквитки – за анализ на трафика и поведението на посетителите (Google Analytics)
• Маркетингови бисквитки – за измерване ефективността на рекламни кампании (само при съгласие)

Можете да управлявате и изтривате бисквитките през настройките на вашия браузър. Имайте предвид, че деактивирането на някои бисквитки може да повлияе върху функционалността на сайта.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна или унищожаване. Достъпът до личните данни е ограничен само до служители, на които те са необходими за изпълнение на служебните им задължения, и които са поели задължение за конфиденциалност.

10. Данни на деца

Услугите на „Врабчетата - Т“ ЕООД са насочени към деца. Личните данни на децата се обработват само със съгласието на родител или законен представител и единствено за целите, свързани с предоставяне на нашите образователни и възпитателни услуги. Снимков и видео материал на децата не се публикува без изрично писмено съгласие на родителя.

11. Промени в политиката

Запазваме си правото да актуализираме настоящата Политика. Актуалната версия е винаги достъпна на тази страница. При съществени промени ще ви уведомим чрез сайта или по имейл.

12. Надзорен орган