ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Настоящата Политика за поверителност и защита на личните данни урежда начина, по който „НИРАЛО“ ЕООД събира, обработва, съхранява и защитава личните данни на посетителите на уебсайта на образователен клуб „УМеНИе“, включително данните, предоставяни чрез формата за записване.

1. Администратор на лични данни

2. Категории лични данни

При използване на формата за заявка за записване на уебсайта могат да бъдат обработвани следните лични данни:

• име на детето;
• възраст на детето;
• име на родител или законен настойник;
• телефон за контакт;
• електронна поща, когато е предоставена;
• информация за избраното занимание, включително дата и час.

Задължителните полета във формата са необходими за приемане, обработване и потвърждаване на заявката за записване. Предоставянето на електронна поща за целите на директния маркетинг е напълно доброволно.

3. Цели на обработването

Личните данни, предоставени чрез формата за записване, се обработват за следните цели:

• приемане и обработване на заявката за записване;
• осъществяване на контакт с родителя или законния настойник;
• предоставяне на информация относно избраното занимание, график и свободни места;
• потвърждаване и организиране на записването;
• изпращане на информация за предстоящи занимания, курсове и събития на образователен клуб „УМеНИе“, когато е предоставено отделно съгласие за получаване на такава комуникация.

Данните, предоставени за обработване на заявката, не се използват за директен маркетинг, освен когато лицето изрично е предоставило отделно съгласие за това.

4. Правни основания за обработването

Личните данни, необходими за обработване на заявката за записване, се обработват на основание чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679 (GDPR) – обработването е необходимо за предприемане на стъпки по искане на субекта на данните преди сключването на договор.

Електронната поща се използва за изпращане на маркетингова комуникация на основание чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679 – изрично съгласие на субекта на данните. Съгласието за получаване на маркетингови съобщения е доброволно и не е условие за изпращане или обработване на заявка за записване.

5. Съгласие за директен маркетинг

Съгласието за получаване на маркетингови съобщения се предоставя чрез отделно, предварително неотметнато поле (чекбокс) във формата на уебсайта. При предоставено съгласие електронният адрес може да бъде използван за изпращане на информация относно предстоящи занимания, курсове, събития и други инициативи на образователен клуб „УМеНИе“.

Съгласието може да бъде оттеглено по всяко време чрез механизма за отписване в съответното електронно съобщение или чрез изпращане на писмено искане на имейл: umenie48@gmail.com. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

6. Срокове за съхранение

Личните данни, предоставени чрез заявка, която не е довела до записване, се съхраняват за срок до 1 година след приключване на комуникацията, след което се изтриват.

Когато заявката доведе до записване, данните, необходими за предоставяне на съответната услуга, могат да бъдат обработвани за срока на предоставянето ѝ, както и за по-дълъг срок, когато това е необходимо за изпълнение на приложимо счетоводно или законово задължение.

Електронният адрес, използван за директен маркетинг въз основа на съгласие, се обработва до оттегляне на съгласието или до преустановяване на маркетинговата комуникация от страна на администратора.

7. Получатели на личните данни

Достъп до личните данни имат само лица, за които той е необходим във връзка с обработването на заявките, организацията на заниманията и дейността на образователен клуб „УМеНИе“.

При необходимост лични данни могат да бъдат обработвани от доверени доставчици на услуги, използвани от „НИРАЛО“ ЕООД, включително:

• доставчици на хостинг и техническа поддръжка на уебсайта;
• доставчици на сигурни облачни услуги и бази данни (Supabase);
• доставчици на електронна поща и бюлетини (Mailchimp/Resend).

„НИРАЛО“ ЕООД не продава и не предоставя личните данни на трети лица за техни собствени маркетингови цели.

8. Лични данни на деца

Във връзка със заявката за записване се обработват единствено минимално необходимите лични данни на детето – собствено име, възраст и информация за избраното занимание. Заявката за записване следва да бъде подавана от родител или законен настойник. Чрез формата не се изисква предоставяне на ЕГН, адрес или чувствителни категории данни.

9. Защита на личните данни

„НИРАЛО“ ЕООД прилага съвременни технически и организационни мерки за защита на личните данни от неправомерен достъп, загуба, унищожаване, изменение или неразрешено разкриване, включително криптиране при предаване по интернет чрез SSL протокол.

10. Права на субектите на данни

Съгласно Регламент (ЕС) 2016/679, вие разполагате със следните права:

• право на достъп до личните си данни;
• право да поискате коригиране на неточни или непълни лични данни;
• право да поискате изтриване на личните данни („право да бъдеш забравен“);
• право да поискате ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработването;
• право да оттеглите предоставеното съгласие по всяко време;
• право на жалба до Комисията за защита на личните данни (КЗЛД).