Политика за поверителност

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 е:

Събираме само данните, необходими за предоставяне на услугите:

• При регистрация: имe, имейл адрес, парола (криптирана)
• При влизане в профил: имейл, IP адрес, дата/час на достъп
• При контактна форма: имe, имейл, телефон (по избор), съдържание на съобщението
• При абонамент за бюлетин: имейл адрес
• Технически данни: IP адрес, тип и версия на браузър, операционна система, посетени страници, времена на посещение

При направена поръчка или закупен билет обработваме:

• Идентификационни данни: три имена
• Данни за контакт: имейл адрес, телефон
• Данни за поръчката: закупени продукти/билети, дата, цена, метод на плащане
• Адрес за доставка (само при физически продукти): населено място, пощенски код, улица, номер
• Фактурни данни (при заявка за фактура): наименование на фирма, ЕИК, ДДС номер, адрес

Важно: Данните за покупка се съхраняват за период от 5 години съгласно Закона за счетоводството и данъчното законодателство на Република България.

Онлайн плащанията се обработват единствено чрез сертифициран платежен доставчик — Stripe, Inc. (1 Global Town Square, San Francisco, CA 94105, САЩ).

• Данните на картата ви не се съхраняват на нашите сървъри.
• Stripe обработва всички транзакции в съответствие с PCI DSS Level 1 стандарта.
• Ние получаваме само токен за потвърждение на плащането и последните 4 цифри на картата.
• За повече информация: Политика за поверителност на Stripe

При плащане по банков път (банков превод) съхраняваме само информацията за извършения превод, необходима за счетоводни цели.

• Изпълнение на договор (чл. 6, §1, б. „б") – обработка на поръчки, издаване на билети
• Съгласие (чл. 6, §1, б. „а") – бюлетин, маркетингови бисквитки (оттегляемо по всяко време)
• Законово задължение (чл. 6, §1, б. „в") – Закон за счетоводството, ЗДДС, ДОПК
• Легитимен интерес (чл. 6, §1, б. „е") – сигурност на сайта, предотвратяване на злоупотреби, подобряване на услугите

• Данни за поръчки и фактури: 5 години (Закон за счетоводството)
• Потребителски акаунт: до изтриване от потребителя или 3 години неактивност
• Контактни запитвания: 2 години от получаване
• Бюлетин / имейл абонамент: до отписване или оттегляне на съгласие
• Лог файлове (IP, технически данни): 12 месеца
• Аналитични бисквитки: до 13 месеца

След изтичане на съответния срок данните се изтриват или анонимизират необратимо.

Работим с доверени партньори, обвързани с договори за обработка на данни (DPA):

Не продаваме и не предоставяме данните ви за рекламни цели на трети страни.

Stripe, Inc. е базирана в САЩ. Прехвърлянето се осъществява въз основа на Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия съгласно чл. 46, §2, б. „в" GDPR. Можете да се запознаете с мерките за защита на: stripe.com/privacy.

• Право на достъп (чл. 15) – да получите копие на данните, съхранявани за вас
• Право на коригиране (чл. 16) – поправка на неточни или непълни данни
• Право на изтриване (чл. 17) – „правото да бъдете забравени" (с изключения при законови задължения)
• Право на ограничаване (чл. 18) – временно ограничаване на обработката
• Право на преносимост (чл. 20) – получаване на данните в структуриран, машинночетим формат
• Право на възражение (чл. 21) – срещу обработка въз основа на легитимен интерес
• Оттегляне на съгласие (чл. 7, §3) – по всяко време, без да засяга предходната законосъобразна обработка

За упражняване на правата си: онлайн форма за заявка или имейл до aneliya@markovska-psy.com.

Имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД) – www.cpdp.bg.

Използваме бисквитки за функциониране на сайта и аналитика:

Можете да управлявате бисквитките от настройките за бисквитки или от настройките на вашия браузър.

Услугите на markovska-psy.com са предназначени за лица, навършили 18 години. Не събираме съзнателно лични данни на непълнолетни. Ако установим, че сме обработили данни на лице под 18 години без съгласие на родител/настойник, ще ги изтрием незабавно.

• HTTPS/TLS криптиране на всички комуникации между браузъра и сървъра
• Bcrypt хеширане на паролите (необратим алгоритъм)
• PCI DSS Level 1 стандарт при обработка на плащания (Stripe)
• Ограничен достъп до лични данни — само упълномощени лица с конкретна роля
• Редовни резервни копия на данните
• Мониторинг за неоторизиран достъп

При установено нарушение на сигурността на данните ще уведомим КЗЛД в рамките на 72 часа и засегнатите лица при висок риск — съгласно чл. 33–34 GDPR.

Запазваме правото да актуализираме тази политика при промени в законодателството, услугите или обработването на данни. Актуалната версия е достъпна на markovska-psy.com/politika-za-poveritelnost. При съществени промени ще Ви уведомим по имейл или чрез известие на сайта.

За въпроси, заявки или оплаквания относно обработката на личните ви данни:

Заявка за изтриване на данниПолитика GDPR