1. Администратор на личните данни

Тази Политика за поверителност описва как се събират, използват и защитават личните данни на посетителите и клиентите на уебсайта penkaboycheva.com („Уебсайта“).

Администратор на личните данни е:

• Пенка Бойчева-Караянни - физическо лице, упражняващо свободна професия (self-employed), Кипър
• Адрес: ул. „Агияс Елисавет“ 8, Агиос Амвросиос, 4710 Лимасол, Кипър
• Данъчен номер: 00840031H
• Имейл: contact@penkaboycheva.com
• Телефон: +357 99 060320

По всички въпроси, свързани с обработката на личните ви данни, можете да се свържете с администратора на посочените по-горе контакти.

Обработката се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и приложимото кипърско законодателство.

2. Какви лични данни събираме

В зависимост от начина, по който използвате Уебсайта, обработваме следните категории лични данни:

• Данни от формите за запитване и за запазване на час: име, имейл адрес, телефонен номер и текста на вашето съобщение.
• Данни за поръчка (при закупуване на услуга): име, имейл, телефон и адрес за фактуриране.
• Технически данни и данни за ползване: IP адрес, тип устройство и браузър, приблизително местоположение, посетени страници и взаимодействия - само чрез аналитични инструменти и само след вашето съгласие (виж раздел „Бисквитки и аналитика“).

Уебсайтът не изисква регистрация и не поддържа потребителски профили. При плащане не се въвеждат и не се съхраняват картови данни на Уебсайта.

3. Цели и правни основания за обработката

Обработваме личните ви данни за конкретни цели и на ясно правно основание съгласно чл. 6 от GDPR:

• Отговор на запитвания и насрочване на часове (формите „Контакти“ и „Запази час“) - на основание вашето съгласие и/или предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, § 1, б. „а“ и „б“). Данните от формите се изпращат по имейл до администратора и не се съхраняват в база данни на Уебсайта.
• Обработка и изпълнение на поръчки за услуги - на основание изпълнение на договор (чл. 6, § 1, б. „б“).
• Издаване и съхранение на счетоводни и данъчни документи - на основание законово задължение (чл. 6, § 1, б. „в“).
• Измерване на аудиторията и подобряване на Уебсайта чрез аналитика (Google Analytics 4 и Microsoft Clarity) - единствено на основание вашето съгласие (чл. 6, § 1, б. „а“), дадено чрез банера за бисквитки.

Не продаваме личните ви данни и не ги предоставяме на трети страни за техни собствени маркетингови цели.

4. Бисквитки и аналитика

Уебсайтът използва бисквитки и подобни технологии. Строго необходимите бисквитки се зареждат винаги, за да функционира сайтът. Аналитичните инструменти се зареждат само след като дадете съгласие чрез банера за бисквитки; до този момент не се изпраща никаква информация към Google или Microsoft.

Използваме Google Analytics 4 и Microsoft Clarity. Microsoft Clarity може да записва анонимизирани сесии и да генерира топлинни карти (heatmaps) на взаимодействието със страниците. Пълен списък на бисквитките и начините за оттегляне на съгласието ще намерите в нашата Политика за бисквитки.

5. Получатели и обработващи (трети страни)

За да предоставяме услугите си, използваме внимателно подбрани доставчици, които обработват данни от наше име или като самостоятелни администратори:

• Хостинг: ns1.bg (ScalaHosting) - съхранение на Уебсайта и на имейл кореспонденцията; сървъри в Европейския съюз.
• Google Ireland Ltd. - Google Analytics 4 (аналитика, само след съгласие) и Google Fonts. Шрифтовете на Уебсайта се зареждат от сървъри на Google (fonts.googleapis.com), при което IP адресът на посетителя става достъпен за Google.
• Microsoft Ireland Operations Ltd. - Microsoft Clarity (аналитика и записи на сесии, само след съгласие).
• Revolut - обработка на плащане при избор на плащане чрез Revolut. Картови данни не се въвеждат и не се съхраняват на Уебсайта.
• YouTube и Vimeo - възпроизвеждане на видео отзиви; съдържанието се зарежда само след като кликнете върху видеото.
• Платформа за видеоконференции - при провеждане на онлайн сесии. Конкретната платформа се уговаря индивидуално с вас преди сесията.

Банковите преводи се извършват през вашата банка и банката на администратора. Възможно е да споделяме данни и с публични органи, когато това се изисква по закон.

6. Международни трансфери на данни

Някои от доставчиците (например Google и Microsoft) може да обработват данни извън Европейското икономическо пространство. В такива случаи трансферът се извършва при подходящи гаранции съгласно GDPR - например стандартни договорни клаузи (Standard Contractual Clauses), одобрени от Европейската комисия.

7. Срокове на съхранение

Съхраняваме личните данни само толкова, колкото е необходимо за съответната цел:

• Съобщения от формите за контакт и за запазване на час - до приключване на комуникацията и за кратък разумен период след това.
• Данни за поръчки и счетоводни/данъчни документи - за срока, изискван от кипърското данъчно и счетоводно законодателство (около 6-7 години).
• Данни от Google Analytics 4 - до около 14 месеца.
• Данни от Microsoft Clarity - до около 1 година.

След изтичане на приложимия срок данните се изтриват или анонимизират.

8. Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп до обработваните за вас данни.
• Право на коригиране на неточни или непълни данни.
• Право на изтриване („правото да бъдете забравени“).
• Право на ограничаване на обработката.
• Право на преносимост на данните.
• Право на възражение срещу обработката.
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
• Право на жалба до надзорен орган.

За да упражните някое от тези права, свържете се с администратора на contact@penkaboycheva.com. Имате право да подадете жалба и до надзорния орган по защита на данните в Кипър - Commissioner for Personal Data Protection (Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), както и до надзорния орган по мястото на обичайното си пребиваване в ЕС.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или злоупотреба, включително криптирана връзка (HTTPS) и ограничен достъп до данните.

10. Данни на непълнолетни

Услугите са предназначени за пълнолетни лица (18+). Не събираме съзнателно лични данни на лица под 18 години. Ако смятате, че сме получили такива данни, свържете се с нас, за да ги изтрием.

11. Промени в тази политика

Тази политика може да бъде актуализирана периодично. Актуалната версия е винаги достъпна на тази страница, а датата на последна актуализация е посочена по-горе.

12. Контакт

По въпроси относно тази политика или обработката на личните ви данни се свържете с нас.