ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ЕЛЕКТРОНЕН МАГАЗИН ACADEMYFIRSTAID.COM

Настоящата Политика за поверителност има за цел да Ви информира как МЦ „Аквавит“ ЕООД събира, обработва и защитава Вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. ДАННИ ЗА АДМИНИСТРАТОРА Администратор на лични данни е МЦ „Аквавит“ ЕООД, ЕИК: 131130936, със седалище и адрес на управление: гр. София (1504), ул. Сан Стефано 4, вх. Б, партер.

• Имейл за въпроси относно личните данни: office@academyfirstaid.com
• Телефон: +359 882 714 145

1. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ И ЗА КАКВИ ЦЕЛИ

За да Ви предоставим нашите услуги (обучения по първа помощ), ние събираме следните данни:

1. Данни за купувача: Име, фамилия, имейл адрес, телефон и данни за фактура (ако е приложимо). Тези данни са необходими за сключване на договор, обработка на плащането и изпращане на билети.
2. Данни за участниците: Имена и имейли на лицата, които ще присъстват на курса. Те са нужни за организиране на групите и за издаване на поименни сертификати след преминаване на обучението.
3. Данни за маркетинг (само при съгласие): Имейл адрес за изпращане на търговски съобщения, бюлетини и специални оферти. Вие имате право да се отпишете (да оттеглите съгласието си) по всяко време чрез линк за отписване във всеки наш имейл или като се свържете с нас на info@academyfirstaid.com
4. Oтносно плащанията: Ние не събираме и не съхраняваме данни от банкови карти или друга чувствителна финансова информация. Всички плащания с банкова карта се обработват директно в защитената система на нашия партньор MyPos.
5. Данни от бисквитки (Cookies): Нашият уебсайт използва бисквитки за подобряване на функционалността си, като управлението на Вашите предпочитания се осъществява чрез системата CookieBot. Подробна информация за видовете бисквитки и Вашите права свързани с тях можете да намерите в Раздел VII от нашите Общи условия.

III. СПЕЦИФИЧНИ ПРАВИЛА И ОГРАНИЧЕНИЯ ПРИ ОБРАБОТКАТА (Съгласно ЗЗЛД)

1. Обработка на данни на лица под 14 години: В случай че обучението е насочено към деца или участник в курса е лице, ненавършило 14 години, обработването на данните му е законосъобразно само ако съгласието е дадено изрично от упражняващия родителски права родител или от настойника.
2. Забрана за копиране на лични документи: Администраторът не изисква и няма право да копира документи за самоличност (напр. лични карти) на курсистите за целите на записването, освен ако това не е изрично предвидено в закон.
3. Данни без правно основание: Когато в нашата система постъпят лични данни, предоставени без правно основание (напр. потребител изпрати чувствителна информация по имейл, която не сме искали), ние сме задължени да ги върнем, а ако това е невъзможно – да ги изтрием или унищожим в срок от един месец от узнаването.

1. ПРЕДОСТАВЯНЕ НА ДАННИ НА ТРЕТИ ЛИЦА

Вашите данни могат да бъдат споделяни само с доверени партньори, които ни помагат да изпълним услугите си:

• Системата за разплащания MyPos (за обработка на транзакциите).
• Счетоводната кантора на дружеството (за спазване на законовите данъчни задължения).
• Платформата за управление на бисквитки CookieBot.

1. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Ние съхраняваме Вашите лични данни само докато това е необходимо за изпълнение на целите, за които са събрани, или докато сме задължени по закон. Прилагаме следните срокове за съхранение:

• Данни от поръчки и договори (вкл. информация за участниците): Съхраняват се за срок от 5 (пет) години след приключване на обучението, с цел защита на правните ни интереси при евентуални спорове.
• Счетоводни и данъчни документи (фактури): Съхраняват се за срок от 10 (десет) години, съгласно изискванията на счетоводното законодателство.
• Данни за маркетинг: Съхраняват се до момента, в който Вие оттеглите своето съгласие (отпишете се от нашия бюлетин). След отписване, Вашият имейл се заличава от маркетинговата ни база данни.

1. ПРАВА НА СУБЕКТИТЕ НА ДАННИ И РЕД ЗА ЗАЩИТА

Вие имате право на достъп, коригиране, изтриване и ограничаване на обработването на Вашите данни (съгласно GDPR). В допълнение, според Закона за защита на личните данни, Вие разполагате със следните средства за правна защита:

1. Право на жалба до надзорен орган: При нарушаване на правата Ви, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), която е независимият надзорен орган в България.
2. Срокове и форма на жалбата: Жалбата до КЗЛД може да бъде подадена в срок до 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му. Жалбите могат да се подават с писмо, по факс или по електронен път (с електронен подпис). Анонимни жалби не се разглеждат.
3. Право на съдебна защита: Имате право да обжалвате действия и актове на Администратора пред съда по реда на Административнопроцесуалния кодекс. В това производство можете да искате и обезщетение за претърпени вреди вследствие на неправомерно обработване на личните Ви данни.