Политика на поверителност и защита на личните данни
I. Общи положения
- Настоящата Политика за поверителност и защита на лични данни урежда условията за предоставяне, използване и защита на личните данни на потребителите на сайта: https://zdraven-consult.com/ от Доставчика (СТМ – Здравен консулт ООД)
- Политиката е в съответствие с българското законодателство и Регламент (ЕС) 2016/679 (GDPR).
II. Администратор на лични данни
- Наименование: СТМ – Здравен консулт ООД
- ЕИК: 115838109
- Седалище и адрес на управление: гр. Пловдив, р-н Централен, ул. „Леонардо Да Винчи“ 65, ет. 1
- Адрес за кореспонденция: гр. Пловдив, бул. „Освобождение“ 3, хотел SPS, ет. 2, офис 206
- Имейл за връзка: stm.zdraven.consult@gmail.com
- Телефон: +359 899 911404
III. Категории лични данни, които събираме
- При създаване на потребителски профил, управление на поръчки, заявки за консултация и за електронно обучение: име, фамилия, длъжност, организация, имейл, телефон, адрес и данни за фактуриране, IP адрес.
- Данни за прогрес и резултати от курсове чрез системата.
- При плащане: данни за извършено плащане чрез myPOS (няма съхранение на пълни картови данни).
- При абонамент: информация за активен план, дата на активация/подновяване.
- При използване на хъба: файлове, качени от потребителя (които могат да съдържат лични данни на трети лица).
- Технически данни: бисквитки, логове за сигурност, история на входове.
IV. Цели и правно основание за обработка
- Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) – регистрация, поръчка, заявка, абонамент, достъп до обучения и хъб.
- Законови задължения – фактуриране, счетоводство, спазване на данъчни изисквания.
- Съгласие на потребителя – при записване за бюлетин, маркетингови съобщения, аналитични бисквитки.
- Легитимен интерес – защита на сайта от злоупотреби, подобряване на услугите.
V. Хъб за документи
- Всеки потребител с активен абонамент за услугата за съхранение – достъп до хъб за документи носи отговорност за съдържанието, което качва, включително лични данни на трети лица.
- Доставчикът е обработващ на лични данни на трети лица, ако такива бъдат качени от потребителя
- Файловете се съхраняват до прекратяване на абонамента/закриване на профила, след което се пазят [30 дни] и се изтриват.
VI. Срокове за съхранение
- Данни за потребителски профил и поръчки : до закриване на профила.
- Данни за фактуриране: 3 години.
- Данни за абонаменти: до 1 година след прекратяване на абонамента.
- Файлове в хъба: 30 дни след прекратяване на достъпа.
VII. Споделяне на лични данни
- Доставчикът не предоставя лични данни на трети лица.
- Данните могат да бъдат споделени с:
- доставчици на хостинг и ИТ услуги (съгласно GDPR),
- платежни оператори (myPOS),
- доставчици на счетоводни услуги, държавни органи (НАП и др., ако се изисква по закон).
VIII. Права на потребителите
Всеки потребител, в съответствие с нормативните изисквания има има право на:
- Достъп до личните си данни – да поиска информация за обработването на неговите лични данни, какви са те, и за какви цели се използват.
- Корекция или изтриване– да поиска изтриване на своите лични данни когато вече не са необходими за целите, за които са събирани или при оттегляне на съгласие.
- Право на ограничаване на обработката – да поиска временно спиране на обработката на данните-напр. при оспорване на точността им.
- Преносимост на данните – да получи личните си данни в структуриран широко използван и машинно четим формат както и да ги прехвърли към друг администратор
- Възражение срещу обработка за маркетингови цели.
- Подаване на жалба – ако счита, че правата му са нарушени, Потребителят може да подаде жалба до КЗЛД, на адрес, имейл, тел и сайт:
гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, тел. 02/91-53-518, kzld@cpdp.bg. www.cpdp.bg
- Доставчикът разглежда исканията без неоправдано забавяне и отговаря в срок до 1 месец
IX. Бисквитки и проследяване
- Сайтът използва задължителни бисквитки (вход, количка) и – при съгласие – аналитични и маркетингови бисквитки.( Виж Политика за бисквитки)
X. Сигурност
- Доставчикът използва всички технически и организационни мерки, предвидени в ЗЗЛД, както и HTTPS, криптиране и ограничен достъп.
- При пробив на сигурността, съответните органи и засегнатите потребители ще бъдат уведомени в предвидения от регламента срок.
XI. Контакти
За въпроси относно личните данни:
СТМ – Здравен консулт ООД отговаря на
- Имейл: stm.zdraven.consult@gmail.com
- Телефон: +359 89 991 1404
- Попълване на контактна форма на сайта https://zdraven-consult.com