Политика за защита на личните данни

Политика за защита на личните данни на "ТЕХ АКАДЕМИ" ООД

Ние от "ТЕХ АКАДЕМИ" ООД ценим коректността и прозрачността и сме посветени на това да установим силни и дълготрайни отношения с Вас, нашите потребители и служители, изградени на базата на доверие и взаимна полза.

Затова разработихме нашата политика за защита на личните данни в прозрачна, разбираема и лесно достъпна форма, в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (GDPR).

Когато споделяте лични данни с нас, ние ги обработваме съгласно тази политика. Моля, прочетете внимателно информацията и ако имате някакви въпроси, свържете се с нас на посочените по-долу координати. Имайте предвид, че може да поискаме доказателство за самоличността Ви, за да обработим конкретно Ваше искане.

I. Кои сме ние?

"ТЕХ АКАДЕМИ" е собственост на "ТЕХ АКАДЕМИ" ООД, ЕИК 207904383, адрес: гр. Варна, п.к. 9000, р-н Одесос, ул. „Кавала" № 19, тел. +359 88 746 1147, имейл office@tech-academy.bg. Навсякъде където упоменаваме "ТЕХ АКАДЕМИ", „ние”, „нас” или „наш”, имаме предвид "ТЕХ АКАДЕМИ" ООД.

Дружеството е отговорно за защитата на личните данни, които споделяте с нас, и е администратор и обработва лични данни по смисъла на приложимото законодателство за защита на данните. Можете да се свържете с лицето, отговарящо за защита на личните данни на имейл hr@tech-academy.bg или на тел.: +359 88 746 1147. Зачитането на Вашите лични данни е от основно значение за нас. Ние гарантираме, че защитата на личните данни и сигурността са въплътени във всичко, което правим. Повече за нас може да намерите в страница "За нас".

II. Какви категории лични данни за Вас можем да получим и обработим?

Когато отправяте запитване през сайта, данните, които можем да получим, са: име, фамилия, телефон и имейл.

Когато се записвате за обучение, включително по програми, финансирани от Агенцията по заетостта, нужните данни и документи, събирани за целите на изпълнение на програмите и издаване на документи, са: трите имена, ЕГН/ЛНЧ, адрес по лична карта/актуален адрес, телефон за връзка, имейл за връзка, данни за завършена степен на образование и данни за здравословното Ви състояние (ако такива данни са изрично изискуеми за допустимост по съответната програма, например за определяне на целевата група).

Когато направите плащане, данъчно-счетоводната практика изисква издаването на фактура. В този случай, ако сте физическо лице, изискваните от закона Ваши лични данни, които ще обработим, са: имена, ЕГН/ЛНЧ и адрес.

Ако не ни предоставите информация за необходимите лични данни, това може да се отрази на възможността да Ви предоставим нашите услуги, така например да е невъзможно издаването на сертификат/удостоверение.

III. С каква цел обработваме Вашите лични данни и на какви правни основания?

Ние обработваме Вашите данни със следните цели:

• за да приемем и обработим Ваше запитване за обучение;

• за да комуникираме с Вас относно Вашето обучение и/или услуга.

В зависимост от целта, за която се използват данните, правните основания, за да обработваме Ваши лични данни, може да е едно или няколко от изброените:

• Изпълнение на договор: за да Ви предоставим заявената услуга или за предприемане на стъпки по Ваше искане преди сключването на договор;

• Законово основание: Обработката е необходима за спазване на законово задължение, произтичащо от Закона за насърчаване на заетостта (ЗНЗ), Закона за професионалното образование и обучение (ЗПОО) и сключените споразумения/договори с Агенцията по заетостта (АЗ) за предоставяне на обучения.

• Наш законосъобразен интерес: подобряване на нашите услуги и осигуряване на правилното функциониране на дейността и сайта ни;

• Вашето съгласие.

IV. Кои са категориите получатели на Вашите лични данни?

Вашите лични данни могат да се обработват от наше име, в т. ч. от наши служители и от доверени доставчици.

Поради статута ни на ДОБ, личните Ви данни се споделят с: Агенцията по заетостта (АЗ), Националната агенция за професионално образование и обучение (НАПОО), както и с други държавни и/или контролни органи (НАП и др.) за целите на проверка, отчетност и верификация по съответните оперативни програми и законови изисквания.

V. Колко дълго пазим Вашите лични данни?

Ние съхраняваме Вашите лични данни само доколкото това се налага, за да отговорим на Вашите нужди, за целите, за които ги съхраняваме или съгласно нашите законови задължения.

За да определим срока за запазване на Вашите лични данни, прилагаме следните критерии:

• При извършване на услуга (обучение, включително по програми на АЗ) запазваме личните Ви данни за срока на договорните отношения, като срокът на съхранение на документацията, свързана с финансирани програми, е най-малко 10 години поради законовите изисквания за данъчен контрол и архивиране на проектна документация.

VI. Какви са Вашите права?

Имате право да исĸате достъп до, коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани с Вас, или право да направите възражение срещу обработването, както и правото на преносимост на данните.

• Право на достъп до Вашите лични данни;

• Право да коригирате данните;

• Право да пренесете данните;

• Право да бъдеш забравен (изтриване на данни), като заявка за изтриване се подава на hr@tech-academy.bg. Имайте предвид, че лични данни, чието съхранение се изисква по закон (например данни за издадени сертификати/фактури и данни по програми на АЗ), не могат да бъдат изтрити преди изтичане на законово определения срок.

Имате и право на жалба до Комисията за защита на личните данни (КЗЛД), с координати за връзка: www.cpdp.bg.

VII. Защитени ли са личните Ви данни?

Ние винаги правим най-доброто, за да защитим нашите документи, база данни и сайтове и прилагаме строги процедури и мерки за сигурност, за да предотвратим неупълномощен достъп. Данните, които събираме, се съхраняват в хартиен и/или в електронен вид.

За осъществяване на защита на данните Ви ние използваме архив в електронен и хартиен вариант, до който имат достъп единствено оторизирани лица.

Когато е възможно, ние винаги прилагаме псевдонимизация.

VIII. Съдържание, генерирано от потребителя и социални мрежи

"ТЕХ АКАДЕМИ" ООД поддържа официални страници в социалните мрежи (напр. Facebook) с информативна цел. Моля, имайте предвид, че всяко съдържание (включително коментари и лични съобщения), което споделяте на тези публични платформи, е предмет на политиките за поверителност на съответните социални мрежи. Препоръчваме да не споделяте чувствителни лични данни (ЕГН, ЛНЧ, здравословен статус, финансова информация и др.) на публичните страници. 

За въпроси, свързани с Вашите лични данни или записване за обучение, моля, използвайте предоставените официални контакти: имейл edu@tech-academy.bg или телефон +359 88 500 3940.

Информация, която събираме

Събираме различни видове информация, за да предоставим и подобрим нашите услуги:

1. Данни, които предоставяте доброволно

Формуляри за контакт: Когато попълвате формуляр за контакт или абонамент, събираме име, имейл адрес, телефонен номер и ЕИК (ако е приложимо).

Запитвания: Съдържанието на вашите съобщения и кореспонденция с нас.

Потребителски акаунти: Когато създавате потребителски акаунт, събираме:

Име (задължително)

Имейл адрес (задължително)

Парола (съхранявана като криптографски хеш с bcrypt - никога в чист текст)

Телефонен номер (незадължително)

ЕИК на фирма (незадължително)

Дата на регистрация

Статус на потвърждение на имейл

Важно: Потребителските акаунти са индивидуални и не могат да се споделят. Ние не поддържаме споделени или групови акаунти. Всяко лице трябва да създаде собствен акаунт. За организации с множество потребители, моля свържете се с нас за корпоративни решения.

Съобщения за нарушение на поверителност: Когато подавате съобщение за нарушение на поверителност, събираме:

Вашето име (задължително)

Вашият имейл адрес (задължително)

ЕИК на засегнатото дружество (задължително)

Вид на проблема (задължително)

URL адрес на проблемния документ (задължително)

Описание на проблема (задължително)

Дата и час на подаване на сигнала

Тези данни се използват изключително за разглеждане и отстраняване на съобщения проблем. Съобщенията се съхраняват за период от 12 месеца, след което се изтриват автоматично. Имате право да поискате изтриване на вашия сигнал по всяко време.

Данни за абонамент и плащане: Когато се абонирате за платени услуги, събираме:

Адрес за фактуриране (задължително за изчисляване на данъци)

Данъчен номер / ДДС номер (ЕИК)

Вид и статус на абонамента

Начална и крайна дата на абонамента

Идентификатор на клиента в Stripe (за връзка с платежната система)

Важно: Ние НЕ съхраняваме номера на кредитни или дебитни карти. Всички платежни данни се обработват директно от Stripe.

2. Автоматично събрани данни

Бисквитки и технологии за проследяване: Използваме бисквитки за анализ на трафика и подобряване на вашето изживяване.

Google Analytics: Събираме анонимизирани данни за посещенията, включително IP адрес (анонимизиран), браузър, операционна система, посетени страници и време на престой.

Логове на сървъра: IP адрес, тип на браузър, времеви печати и URL адреси.

История на изтеглянията (за регистрирани потребители): Записваме кои документи сте изтеглили, IP адреса към момента на изтеглянето, браузър (user agent) и дата/час. Тези данни се използват за сигурност, предотвратяване на злоупотреби и за експорт на данни по GDPR.

3. Данни от публични източници

CompanyBook.BG предоставя достъп до публично достъпни данни от Агенция по вписванията, публикувани на data.egov.bg под лиценз CC-BY. Тези данни включват:

Име на юридическо лице, ЕИК, адрес

Информация за управление и собственост

Контактни данни (телефон и имейл), декларирани доброволно от дружествата

Данни за свързани физически лица (имена, роли)

Правно основание за обработка (ОРЗД)

Обработваме вашите лични данни на следните правни основания съгласно Регламент (ЕС) 2016/679 (Общ регламент за защита на данните):

Съгласие (чл. 6, пар. 1, буква a) от Регламент (ЕС) 2016/679): Когато попълвате формуляр за контакт или приемате бисквитки, вие давате изрично съгласие за обработка на вашата информация.

Изпълнение на договор (чл. 6, пар. 1, буква b) от Регламент (ЕС) 2016/679): Данните от вашия потребителски акаунт са необходими за предоставяне на услугите, които сте поискали (напр. сваляне на документи, достъп до финансови данни). Обработката на плащания за абонаменти и съхранението на данни за абонамента са необходими за предоставяне на платени функционалности.

Законен интерес (чл. 6, пар. 1, буква f) от Регламент (ЕС) 2016/679): За отговор на запитвания, подобряване на нашите услуги и за използване на бисквитката session_token за удостоверяване на вашата самоличност.

Изпълнение на правно задължение (чл. 6, пар. 1, буква c) от Регламент (ЕС) 2016/679): За спазване на приложимото законодателство, включително съхранение на записи за плащания за данъчни и счетоводни цели и предоставяне на фактури съгласно българското данъчно законодателство.

Как използваме вашата информация

Използваме вашата лична информация за следните цели:

Отговор на вашите запитвания и въпроси

Управление на вашия потребителски акаунт и предоставяне на услуги

Удостоверяване на вашата самоличност при влизане в акаунта

Изпращане на имейл известия относно вашите заявки, потвърждение на имейл и нулиране на парола

Предоставяне на достъп до документи и финансови данни (за регистрирани потребители)

Генериране и управление на API ключове за достъп до нашия REST API

Обработка на плащания за абонаменти и управление на фактуриране

Предоставяне на достъп до премиум финансови данни за абонати

Записване на история на изтеглянията за сигурност и експорт по GDPR

Генериране на фактури за данъчни цели

Подобряване на функционалността и съдържанието на нашия уебсайт

Анализ на трафика и поведението на потребителите (чрез Google Analytics)

Измерване на ефективността на рекламни кампании и проследяване на конверсии (чрез Google Ads)

Осигуряване на сигурността и предотвратяване на измами

Спазване на законови изисквания

Съхранение и сигурност на данните

Вашата лична информация се съхранява сигурно, като използваме индустриални стандарти за сигурност:

Инфраструктура: Нашият уебсайт е хостван на Google Sites с HTTPS криптиране.

Мерки за сигурност: Прилагаме подходящи технически и организационни мерки за защита на вашите данни срещу неоторизиран достъп, промяна, разкриване или унищожение.

Услуги на трети страни

Споделяме вашите данни със следните доставчици на услуги, които ни помагат да управляваме нашия уебсайт:

Google Analytics: За анализ на трафика (данните се обработват в САЩ и ЕС). Google е сертифициран по Data Privacy Framework за трансфер на данни.

Google Ads: За измерване на ефективността на рекламни кампании и проследяване на конверсии (данните се обработват в САЩ и ЕС). Google е сертифициран по Data Privacy Framework за трансфер на данни.

Brevo: За изпращане на транзакционни имейли (потвърждение на имейл, нулиране на парола, контактни формуляри). Данните се обработват във Франция. Brevo обработва само вашитият имейл адрес за целите на доставката на имейли.

Stripe: За обработка на плащания. Споделяме имейл, име, адрес за фактуриране и данъчен номер. Данните за платежни методи (карти) се обработват директно от Stripe и не се съхраняват от нас. Stripe е сертифициран по PCI-DSS и Data Privacy Framework. Политика за поверителност на Stripe.

Съхраняваме PDF документи от Агенция по вписванията. Това са публично достъпни документи от регистъра, а не лични данни.

Тези доставчици са договорно задължени да защитават вашите данни и да ги използват само за целите, които ние определяме. Международните трансфери на данни към Франция са защитени от Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, и/или Data Privacy Framework.

Бисквитки и технологии за проследяване

Използваме бисквитки (cookies) и подобни технологии за проследяване, за да подобрим вашето изживяване в сайта и да анализираме трафика.

Бисквитките се определят съгласно условията на Google sites, където е създадена интернет страницата.

Вашите права по ОРЗД

Ако се намирате в Европейския съюз или България, имате следните права относно вашите лични данни съгласно Регламент (ЕС) 2016/679:

Право на достъп (чл. 15 от Регламент (ЕС) 2016/679): Можете да поискате копие от личните данни, които съхраняваме за вас.

Право на коригиране (чл. 16 от Регламент (ЕС) 2016/679): Можете да поискате коригиране на неточни или непълни данни.

Право на изтриване (чл. 17 от Регламент (ЕС) 2016/679): Можете да поискате изтриване на вашите лични данни ("право да бъдете забравени"). Забележка: Записите за плащания могат да бъдат запазени за законово съответствие с данъчни изисквания дори след изтриване на акаунта.

Право на ограничаване на обработването (чл. 18 от Регламент (ЕС) 2016/679): Можете да поискате ограничаване на начина, по който използваме вашите данни.

Право на преносимост на данните (чл. 20 от Регламент (ЕС) 2016/679): Можете да поискате копие от вашите данни в машинночетим формат. Забележка: Експортът по GDPR включва история на изтеглянията (достъпени документи, IP адреси, дати/часове).

Право на възражение (чл. 21 от Регламент (ЕС) 2016/679): Можете да възразите срещу обработването на вашите данни.

Право на оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време.

Право на жалба: Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД) или до вашия местен надзорен орган.

За да упражните някое от тези права, моля свържете се с нас чрез контактната форма на нашия уебсайт. Ако имате потребителски акаунт, можете също така да управлявате вашите данни директно от настройките на акаунта си. Ще отговорим на вашето искане в рамките на един месец.

Забележка за регистрирани потребители: Можете да актуализирате вашата лична информация (име, телефон, ЕИК) от страницата на вашия акаунт. За изтриване на акаунт или експортиране на всички ваши данни, моля свържете се с нас.

Комисия за защита на личните данни (КЗЛД)

Ако смятате, че вашите права за защита на данните са нарушени, имате право да подадете жалба до българската Комисия за защита на личните данни:

Комисия за защита на личните данни (КЗЛД)

бул. „Проф. Цветан Лазаров" № 2

1592 София, България

Телефон: +359 2 915 3 518

Имейл: kzld@cpdp.bg

Уебсайт: https://www.cpdp.bg

Поверителност на деца

Нашите услуги не са насочени към лица под 18-годишна възраст с изключение на случаите, в които са били включени в програми за обучение по съответните ред и регламенти на МОН и АЗ. Ние не събираме съзнателно лична информация от деца. Ако сте родител или настойник и смятате, че вашето дете ни е предоставило лична информация, моля свържете се с нас чрез контактната форма на нашия уебсайт и ние ще изтрием информацията.

Период на съхранение на данните

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

Данни от потребителски акаунти: До изтриване на акаунта или до искане за изтриване от ваша страна

Сесии за удостоверяване: До 30 дни (при избрана опция "Запомни ме") или до затваряне на браузъра. Изтеклите сесии се изтриват автоматично.

Токени за потвърждение на имейл: 48 часа

Токени за нулиране на парола: 15 минути

Данни от формуляри за контакт: До 2 години след последната комуникация

Бисквитки за Analytics: До 2 години (за _ga), 24 часа (за _gid)

Логове на сървъра: До 90 дни

Данни за абонамент: За срока на абонамента + 10 години (за данъчни и счетоводни изисквания)

Записи за плащания: 10 години (съгласно българското счетоводно законодателство)

История на изтеглянията: 12 месеца

Идентификатор на клиента в Stripe: До изтриване на акаунта

След изтичане на периода на съхранение, данните се изтриват автоматично или се анонимизират за статистически цели.

Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност от време на време, за да отразим промени в нашите практики или правни изисквания. Когато правим промени, ще актуализираме датата "Последна актуализация" в горната част на тази страница.

Препоръчваме ви периодично да преглеждате тази Политика за поверителност. Ако направим съществени промени, ще ви уведомим чрез имейл (ако сте предоставили имейл адрес) или чрез публикуване на известие на нашия уебсайт.

Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност, искате да упражните вашите права или имате притеснения относно начина, по който обработваме вашата лична информация, моля свържете се с нас чрез контактната форма на началната страница на нашия уебсайт.

Правна съответствие

Тази Политика за поверителност е разработена в съответствие с:

Регламент (ЕС) 2016/679 (ОРЗД) - Общ регламент за защита на данните

Закон за защита на личните данни (ЗЗЛД) - Българското законодателство за защита на данните

Закон за електронната търговия (ЗЕТ)

Директива 2002/58/ЕО - Директива за поверителността и електронните комуникации

IX. Как да се свържете с нас?

Ако имате други въпроси относно начина, по ĸойто обработваме Вашите лични данни, можете да се свържете с нас на office@tech-academy.bg или да ползвате формите за контакт на интернет страницата ни.

Приятно и ползотворно ползване на услугите на "ТЕХ АКАДЕМИ" ООД!