Политика за поверителност

1. Обхват и роля на документа

Настоящата политика описва как се обработват личните данни при ползване на уеб платформата и свързаните онлайн услуги под търговското име STUDIVO (по-долу „платформата“ или „услугата“). Документът е насочен към потребители с местожителство или пребиваване в Република България и отговаря на изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Този текст не е индивидуален правен съвет. При конкретни правни въпроси се консултирайте с адвокат или компетентен специалист.

2. Администратор на данните и контакт

Администратор по смисъла на GDPR: администраторът на онлайн платформата STUDIVO (попълнете NEXT_PUBLIC_LEGAL_CONTROLLER_NAME при юридическо оформяне)

• Седалище / адрес за кореспонденция: Република България — въведете пълния седалищен адрес чрез NEXT_PUBLIC_LEGAL_REGISTERED_ADDRESS.
• Имейл за запитвания по поверителност и права по GDPR: privacy@studivo.bg
• Идентификация: Идентификационни номера се публикуват при задаване на средата.

Можете да подадете заявка за упражняване на права относно личните ви данни на посочения имейл. При необходимост ще поискаме допълнителна информация, за да потвърдим самоличността ви и да предотвратим злоупотреби.

3. Категории лични данни

В зависимост от това как ползвате услугата, могат да се обработват например:

• Данни за регистрация и акаунт: имейл адрес, хеш на парола (не съхраняваме паролата в открит вид), потребителско име или еквивалент, настройки на акаунта и предпочитания за интерфейса, записани в профила ви при вход.
• Съдържание на профил: текстови полета, образование, конкурси, портфолио, снимки и други материали, които доброволно качвате или въвеждате.
• Комуникации: съобщения през платформата, покани за връзки и други взаимодействия, необходими за функционирането на общността.
• Технически и журнални данни: IP адрес или фрагмент от него, вид браузър и устройство, времеви печати, идентификатори на сесия и защитни токени, записи за грешки и злоупотреби — за сигурност, предотвратяване на измами и поддръжка на услугата.
• Маркетинг и бюлетин: имейл за получаване на новини само при изрично съгласие (опт-ин); отписване по всяко време.

Не изискваме специални категории данни (здраве, биометрия за идентификация и др.), освен ако доброволно не ги предоставите в профил — избягвайте качване на подобна информация, освен ако не е необходимо за услугата.

4. Цели и правни основания за обработване

Обработваме лични данни за следните основни цели:

• Предоставяне на услугата и изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — регистрация, вход, профил, съобщения, каталози и други функции, които сте заявили.
• Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — сигурност на акаунти, предотвратяване на злоупотреби, подобряване на стабилността, агрегирана аналитика без проследяване на лица, когато е приложимо, при спазване на баланс с вашите права.
• Правно задължение (чл. 6, ал. 1, б. „в“ GDPR) — отговор на законни искания от компетентни органи, когато това е предвидено в закона.
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — имейл бюлетин и всички незадължителни бисквитки или аналитики извън строго необходимите; оттегляте съгласието без това да засяга законосъобразността на обработването преди оттеглянето.

5. Получатели и обработващи

Достъп до данни имат упълномощени лица на администратора. Поддържаме отношения с доставчици на хостинг, имейл, регистриране на грешки и др., които действат като обработващи по договор по чл. 28 GDPR — при положение че получават лични данни от нас и само по наши инструкции.

Не продаваме личните ви данни. Не споделяме данни с рекламодатели за „профилиране“ извън описаното тук и приложимото право.

6. Трансфери извън ЕИП

Ако инфраструктурата включва услуги извън Европейското икономическо пространство, осигуряваме подходящи гаранции по смисъла на GDPR (напр. стандартни договорни клаузи или решение за адекватност), доколкото е приложимо към конкретните доставчици.

7. Срокове на съхранение

Данните се съхраняват колкото е необходимо за целите на услугата и законовите задължения. Профилни данни се пазят докато поддържате акаунта; след изтриване на акаунта премахваме или анонимизираме информацията в разумен срок, освен ако законът не изисква по-дълго съхранение на определени записи (напр. счетоводни или данни за сигурност с ограничен достъп).

8. Вашите права

При спазване на условията на GDPR имате право на:

• информация и достъп до вашите лични данни;
• коригиране на неточни данни и допълване на непълни данни;
• изтриване („правото да бъдете забравени“), когато са налице основания;
• ограничаване на обработването при определени хипотези;
• преносимост на данните — където обработването е автоматизирано и се основава на съгласие или договор;
• възражение срещу обработване, основано на легитимен интерес или директен маркетинг;
• оттегляне на съгласие, когато обработването се основава на съгласие;
• да не подлежите на решение, основано единствено на автоматизирано обработване, включително профилиране с правни последици, освен ако не са налице изключения по закон.

Заявки към администратора: privacy@studivo.bg. Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), София www.cpdp.bg.

9. Бисквитки и подобни технологии

Използваме необходими бисквитки и локално съхранение за вход, сесия, език и настройки на интерфейса. Допълнителни аналитични или маркетингови технологии се прилагат само след съгласие, когато са внедрени в продукта; актуализираме банера и този текст при промяна.

10. Сигурност

Прилагаме подходящи технически и организационни мерки — например шифриране при предаване (HTTPS), хеширане на пароли, ограничаване на достъпа на принципа „необходим минимум“. Нито една онлайн услуга не може да гарантира абсолютна сигурност; молим ви да пазите паролата си и да включите допълнителни защити, когато платформата ги предложи.

11. Деца

Услугата е насочена към потребители, които са навършили 16 години, или при положение че родител/настойник е дал съгласие за по-малки лица — съобразно приложимото право. Ако считате, че сме обработили данни на дете без основателно основание, свържете се с нас за преглед и изтриване.

12. Промени в политиката

Можем да актуализираме този документ при промени в услугата или закона. Съществени промени ще бъдат обявени на подходящ начин (напр. в платформата или по имейл). Продължаването на ползване след влизане на промените в сила може да означава приемане, когато законът го позволява; при промени, изискващи ново съгласие, ще поискаме такова.