Политика за поверителност и защита на личните данни
Настоящият документ представлява Политика за защита на лични данни на Марина Титева Психолог“ ЕООД и има за цел да разясни процесите по събиране, обработване и съхранение на лични данни при използване на уебсайта www.nieidecata.bg, заявяването и предоставянето на услуги на неговите клиенти, чрез уебсайта, както и поръчката на стоки, чрез същия.
Политиката за защита на лични данни е съставена в съответствие с изискванията на Закон за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („Регламент (ЕС) 2016/679”).
Политиката за защита на лични данни се прилага спрямо личните данни на всеки клиент на Марина Титева Психолог, който ползва уебсайта www.nieidecata.bg и/или който желае да ползва услуги или да закупува стоки, предлагани и предоставяни от Марина Титева Психолог, включително и тези, предлагани онлайн чрез уебсайт www.nieidecata.bg.
1. Администратор на лични данни
„Марина Титева Психолог“ ЕООД е търговското дружество, регистрирано в Търговския регистър към Агенцията по вписванията с ЕИК 207512521, седалище и адрес на управление гр. Стара Загора, ул. Генерал Гурко 55, вх. Б, ет. 1, ап. 14; тел. 0884604787, e-mail: marina.titeva1@gmail.com
Марина Титева Психолог е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 и ЗЗЛД и като такъв събира, обработва и съхранява лични данни на посочените по-долу субекти, при условията на тази Политика и приложимото законодателство.
2. Субект на данни
Субект на данни по смисъла на настоящата Политика е всяко физическо дееспособно лице, навършило 18 години, което:
- посещава уебсайта – www.nieidecata.bg или резервира услуги, предоставяни от Марина Титева Психолог чрез уебсайта, лично от свое име или от името на трето лице;
- отправя запитвания за предоставяне на услуги/покупка на стоки от свое име или от името на трето лице, чрез средствата за комуникация (телефон, e-mail и др), както и осъществяващи кореспонденция с Марина Титева Психолог под каквато и да е форма, както и лице, за което се съдържа информация в запитвания или друга кореспонденция;
- ползва лично или в качеството си на представляващ друго лице услуги, предоставяни от Марина Титева Психолог, като консултации или участие в семинари, уъркшопи, обучения, включително и онлайн и др.
3. Категории данни
В зависимост от конкретните цели и основания Марина Титева Психолог обработва самостоятелно или в комбинация помежду им следните данни:
А) Данни предоставени от субектите, във връзка със записването им за консултации или участие в обучения/събития, организирани от Марина Титева Психолог или предоставяне на други услуги, включително чрез уебсайта:
- данни за идентификация: три имена,
- данни за кореспонденция – телефон и/или адрес на електронната поща на субекта на данни;
- данни, събирани при разплащания и издаване на счетоводни документи – информация за начин на плащане; информация за дължими и извършени плащания; информация за срок на плащане и за просрочени/неплатени задължения; три имена, адрес, (ЕГН за физически лица, ЕИК за юридически лица при издаване на фактура);
- По изключение, в случай на изрично заявяване на консултация за дете – пол, име и възраст на дете/деца на ползвателя на услуги
Б) Данни предоставени от субектите, във връзка с поръчката на стоки, предлагани на сайта на Марина Титева Психолог:
- данни за идентификация: три имена,
- данни за кореспонденция – телефон и/или адрес на електронната поща на субекта на данни;
- данни, събирани при разплащания и издаване на счетоводни документи – информация за начин на плащане (в брой, по банков път); информация за дължими и извършени плащания; информация за срок на плащане и за просрочени/неплатени задължения; (ЕГН за физически лица, ЕИК за юридически лица при издаване на фактура);
В) Други данни, обработвани при използване на уебсайта и функционалностите му
„Бисквитки“: За функционирането на Уебсайта е необходимо ползването на „бисквитки“. Детайлно описание на използваните „бисквитки“, тяхното предназначение и информацията, която се обработва посредством тях, може да бъде намерено в Политиката за „бисквитки“ достъпна на www.nieidecata.bg/cookies
Всеки път, когато потребител отвори уебсайта и различните менюта в него, Марина Титева Психолог получава информация под формата на информационен протокол със следното съдържание:
- уебстраницата, която е препратила към уебсайта;
- IP-адрес;
- дата и продължителност на достъпа;
- запитването на потребителя;
- количеството на прехвърлените данни;
- информация за браузъра и операционната система, които ползвате;
Г) Лични данни за целите на маркетинга и директния маркетинг, събирани, обработвани и съхранявани въз основа на изрично съгласие на субекта: телефон; адрес; адрес на електронна поща; снимка/видео от събития с участието на субекта на данните;
Д) Други данни:
- неструктурирана информация относно писма, искания, молби, жалби, обратна връзка оплаквания и друга кореспонденция;
- в случай, че Субектът на данни представлява друго лице: информация относно представляваното лице и в какво качество субектът на данни го представлява (вкл. месторабота, позиция), както и информация за заявяваните услуги/ извършваните поръчки в това качество;
- в случай, че услугите се заявяват от лице различно от Субекта на данни, но в полза на последния – информация относно качеството, в което Субектът на данни ще ползва услугите, кой е заявил същите и кой ще извърши плащането.
4. Цел и основание за обработване на лични данни
4.1. Марина Титева Психолог събира, съхранява и обработва данните, посочени в чл. 3, за целите, предвидени в настоящата Политика и в общите условия за ползване на уебсайта и на съответните услуги, които предоставя. В зависимост от правното основание за обработването тези цели са следните:
– цели, свързани със спазване на законови задължения на Марина Титева Психолог;
– цели, свързани с и/или необходими за изпълнението на договорите за услуги, сключвани с Марина Титева Психолог или за предприемане на действия, във връзка с предоставяне на услугите по искане на Субекта на данните преди сключването на договор;
– цели на легитимния интерес на Марина Титева Психолог или на трети лица;
– други цели, за които Субектът на данни е дал изрично съгласие за обработване на данните му.
4.2. Обработването на лични данни от Марина Титева Психолог, въз основа на законови задължения, се извършва за следните цели:
– обслужване на сигнали, жалби, искания за упражняване на права и други подобни (ако е приложимо), включително изготвянето на отговори по тях;
– осчетоводяване, фактуриране и отчитане на получаваните и извършвани плащания съобразно действащото данъчно и счетоводно законодателство;
други дейности по изпълнение на законови задължения (данъчни, счетоводни, регулаторни, лицензионни и др.) на Марина Титева Психолог, свързани с предоставяне на информация към компетентни държавни и съдебни органи и с оказване на съдействие при проверки от компетентни органи
4.3.Целите за обработване на лични данни от Марина Титева Психолог, свързани с и/или необходими за изпълнението на договорите или за предприемане на действия , във връзка с предоставяне на услугите по искане на Субекта на данните преди сключването на договор, включват:
- приемане, администриране и обработване на заявки и анулирани такива;
- обслужване на клиенти;
- осъществяване на комуникация, свързана с предоставяните услуги, обработка на поръчките на стоки и доставка на стоките;
- администриране и получаване на плащания за предоставяните услуги, продадените стоки, вкл. от разстояние;
- осигуряване на гаранция за извършени записвания в мероприятия организирани от Марина Титева Психолог;
- финансово-счетоводна дейност и администриране, обработване и събиране на дължими плащания за предоставените услуги, продадените стоки;
- възстановяване на грешно преведени суми;
- осигуряване на индивидуални услуги, съобразно със заявените от клиентите им предпочитания
4.4. Целите за обработване на лични данни, свързани с осъществяване на легитимните интереси на Марина Титева Психолог или на трети лица включват:
- Обработка за целите на директния маркетинг – отправяне на оферти съдържащи информация за актуални оферти, промоции и отстъпки за участие в мероприятия организирани от Марина Титева Психолог или предоставяне на индивидуални услуги;
- за защита, упражняване или запазване на законовите права, неприкосновеността, безопасността или собствеността на администратора, на лица, обработващи лични данни от името на администратора, на потребителите на услугите на администратора и членовете на обществото;
- предприемане на действия за преустановяване предоставянето на услуги/стоки при отказ от плащане, нарушаване на установените от Марина Титева Психолог правила и политики и др. под.;
- администриране и обслужване на постъпили жалби, сигнали, молби и др.;
- анализ, планиране и повишаване качеството на услугите/стоките, предоставяни от Марина Титева Психолог;
- осигуряване на нормалното функциониране и използване на Уебсайта;
- получаване на обратна връзка относно предоставените услуги/продадени стоки.
4.5. Целите за обработване на лични данни на основание изрично съгласие, дадено от Субекта на данните, включват:
- Изпращане на маркетингови и рекламни съобщения за услуги, предлагани стоки, специални оферти, пакети, събития и други подобни;
- Проучвания и получаване на обратна връзка относно качеството на услугите/стоките;
- Изпращане на информационни бюлетини;
- за включване на данните на субекта (име, фотографии, видео и други данни) в рекламни брошури, уеб сайт и др. публикации на Марина Титева Психолог в резултат на участието на субекта в организирани групови мероприятия, в които субектът е взел участие;
- анализ, планиране и повишаване качеството на услугите/стоките, предоставяни от Марина Титева Психолог;
- Реклама на дейността на Марина Титева Психолог.
4.6. Други цели – единствено при наличие на конкретно предоставено съгласие от Субекта на данни.
5. Социални мрежи / Външни връзки
Този сайт използва препратки към външни връзки/ други сайтове, социални мрежи като Facebook, Instagram и други такива. Марина Титева Психолог не отговаря за защитата на личните данни на клиентите си при преминаването в други сайтове, социални мрежи и други и приемането на общи условия от тяхна страна.
6. Срок на съхранение на личните данни
6.1. Данни предоставени от субектите, във връзка със записването им за участие в събития, организирани от Марина Титева Психолог, включително чрез уебсайта или във връзка с направена от тях поръчка, се съхраняват за срок до 1 (една) година, считано от датата на провеждане на съответното събитие/предоставяне на съответната услуга, както и до окончателно уреждане на всички финансови отношения между страните, спазвайки нормативно определените срокове;
6.2. Личните данни, обработвани с цел издаване на счетоводни/финансови документи за осъществяване на данъчно-осигурителния контрол, се съхраняват до 10 (десет) години, считано от годината следваща година, в която е издаден съответния документ, съобразно нормативно определения срок за съхранение на съответния документ и освен ако приложимото законодателство не предвижда по-дълъг срок.
6.3. Неструктурирана комуникация, кореспонденция, жалби, сигнали – до 5 години;
6.4. Системни логове. Логове, свързани със сигурност, техническа поддръжка, и др. (могат да съдържат информация като: дата и час, IP адрес, URL, информация за версия на браузър и устройство) – до 1 година;
6.5. Данни, обработвани въз основа на изричното съгласие на Субекта на данни – от момента на предоставяне на съгласието до оттеглянето му от Субекта на данните.
6.6. Съхраняването на лични данни за по-дълъг срок от посочените по-горе е допустимо ако това е необходимо за постигане на защитата на правата и/ или законните интереси (включително и по съдебен ред) на Марина Титева Психолог или ако действащото законодателство предвижда обработване на данните за по-дълъг срок.
7. Принципи на съхранение на лични данни
7.1. Марина Титева Психолог полага дължимата грижа и предприема съответните и изисквани от нормативната уредба административни, технически и физически мерки, както и такива, свързани с персонала /обучение, информираност и др./, за да опази данните, с които разполага от загуба, кражба и неразрешено ползване, разкриване, модифициране и всякакви други незаконни форми на обработване.
7.2. Марина Титева Психолог отговаря за защитата на личните данни на клиента, станали ни известни по повод осъществяване на дейността си и при предоставяне на предлаганите услуги, освен в случаите на непреодолима сила, случайно събитие или злоумишлени действия на трети лица, както и в случаите, при които клиента сам е направил тази информация достъпна за трети лица.
8. Получаване на достъп до данните и обработка от страна на трети лица
По повод осъществяване на дейността си и изпълнение на договорните си задължения, Марина Титева Психолог предоставя данните на:
- субекта на данните – при упражнено от негова страна право;
- потребителите/клиентите, за които се отнасят данните;
- доставчици на платежни услуги за разплащане он-лайн чрез кредитни карти
- IT компании поддържащи информационни системи, фирмения ни уебсайт, софтуери и платформи за управление на заявките за услуги/продажба на стоки;
- на публични органи (МВР, община, НАП, Комисията за защита на потребителите, Комисията за защита на личните данни, съдебни и др. контролни органи);
- Други администратори на лични данни, на които Марина Титева Психолог предоставя личните данни на законно основание и/или на база договорни взаимоотношения, след получено съгласие от страна на субекта.
- държавни органи, за целите на националната сигурност, правоприлагането или други проблеми от обществена значимост;
- други лица, в случай на необходимост от защита на законни интереси на Марина Титева Психолог и правата и законните интереси и на други потребители.
- На трето лице, в случаите на сливане или продажба на търговското дружество или част от него.
9. Права на субектите на лични данни
9.1.Субектът на лични данни има право на:
9.1.1. достъп до отнасящите се за него данни, като по всяко време да поиска потвърждение дали се обработват негови лични данни, информация отнасяща до обработването на тези данни, целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
9.1.2. коригиране и актуализация на личните данни, когато те са неточни или непълни с оглед целите на обработката;
9.1.3. изтриване (правото „да бъдеш забравен“), когато данните му се обработват законосъобразно или с отпаднало основание (изпълнена е първоначалната цел, за която са били събрани и обработвани, изтекъл срок на съхранение (вкл. и давностен), оттеглено съгласие за обработване, възразили сте за тяхната обработка, и др.), няма друго основание за обработването им или националното или европейското законодателство изискват това;
9.1.4. ограничаване на обработването когато се прилага едно от следното:
А) точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни;
Б) обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
В) администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
Г) субектът на данните е възразил срещу обработването съгласно член 21, параграф 1 от Регламента в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.
9.1.5. преносимост на данните – субектът на данните има право да поиска прехвърляне на личните му данни в машинно четим формат на друг изрично посочен от него администратор без възпрепятстване;
9.1.6. уведомяване за нарушение на сигурността на лични данни – в случаите, когато има вероятност нарушението на сигурността на данните да породи висок риск за правата и свободите на физическите лица, администраторът е длъжен да уведоми за това субекта, освен ако не е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността и тези мерки са приложени по отношение на данните, както и ако е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата на субекта и ако уведомяването би изисквало непропорционални усилия.
9.1.7. възражение срещу обработването на личните данни – по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие, че не съществуват убедителни законови основания за обработването, които се ползват с предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес.
9.1.8. защита по съдебен и административен ред – право на подаване на жалба до надзорен орган, право на ефективна съдебна защита срещу надзорен орган, право на ефективна съдебна защита срещу администратор или обработващ лични данни; право на обезщетение за претърпени вреди.
9.2. Когато се обработват лични данни за целите на директния маркетинг, Субектът има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Най-късно в момента на първото осъществяване на контакт с потребителя, той изрично се уведомява за съществуването на правото на възражение описано по-горе, което му се предоставя чрез уведомление по ясен начин и отделно от всяка друга информация.
9.3. Субектът има право да изиска от Администратора да уведоми третите лица, на които са разкрити негови лични данни, за всяко заличаване, коригиране или блокиране на тези данни, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия за Администратора.
9.4. Субектът на данните може да упражни правата си, свързани със защита на личните данни като лично отправи съответно писмено искане към по email : marina@nieidecata.bg
В случай, че искането е отправено по електронна поща, същото трябва да е подписано от Субекта на данни с квалифициран електронен подпис по смисъла на Закона за електронния документ и електронните удостоверителни услуги и чл. 3, т. 12 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО.
9.4.1. Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез изрично упълномощено от него лице (с нотариално заверено пълномощно).
9.4.2. Част от правата могат да бъдат упражнявани и чрез наличните в Уебсайта функционалности.
9.4.3. Администраторът разглежда и се произнася по искането на Субекта в съответствие с изискванията на приложимото законодателство във възможно най-кратки срокове и във всички случаи до 1 /един/ месец от получаването на заявлението. При необходимост този срок може да бъде удължен с още 2 /два/ месеца, предвид сложността и броя на заявленията. Администраторът информира Субекта за всяко такова удължаване в срок от един месец от получаване на заявлението, като посочва и причините за забавянето.
9.4.5. Всеки Субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни нарушава разпоредбите на Регламента или на други приложими изисквания за защита на личните данни.
Данни за надзорния орган:
КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ /КЗЛД/,
гр.София 1592, бул.“Проф.Цветан Лазаров“ №2,
тел.: 02/91-53-518, факс: 02/91-53-525,
e-mail: kzld@cpdp.bg
9.5. Обхватът на правата на Субектите на данни и на задълженията на Марина Титева Психолог във връзка с тези права може да бъде ограничен/изменен чрез законодателна мярка от правото на ЕС или на държава членка, което се прилага спрямо Марина Титева Психолог.
9.6. Субектът на данните може да получи разяснения относно съдържанието и основанията за обработване на данните, начина на упражняване на правата по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от Марина Титева Психолог на:
Адрес: гр. Стара Загора, ул. Генрал Гурко 55, вх. Б, ет. 1, ап. 14
e-mail: marina@nieidecata.bg
тел.: 0884 604 787
10. Отказ от предоставяне на лични данни на Марина Титева Психолог
За да бъдат предоставени заявените услуги/стоки, е необходимо на Администратора да бъдат предоставени определени данни, които са нормативно определени от действащото в Република България законодателство. Отказът за предоставяне на данни и документи или предоставянето на неверни такива може да доведе до невъзможност за предоставяне на съответните услуги/стоки или до спиране на достъпа до услуги, предоставяни от Марина Титева Психолог.
Субектите на данни не следва да предоставят на Марина Титева Психолог каквито и да е специални категории данни по смисъла на чл. 9 и чл. 10 от Регламента (а именно: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице; и лични данни, свързани с присъди и нарушения).
Настоящата Политика за защита на личните данни е съставена от Марина Титева Психолог в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
Марина Титева Психолог си запазва правото да изменя Политиката за защита на лични данни по всяко време, като следва своевременно да публикува актуалния текст на уебсайта си www.nieidecata.bg или да я предоставя при поискване от страна на клиент.
Настоящата Политика за защита на личните данни е в сила от 15.05.2024