Политика за поверителност

1. Администратор на личните данни

Администратор на личните данни е „УИНДИ БГ“ ЕООД, ЕИК 208295519 — учебен център със седалище в гр. Варна.

Адрес за кореспонденция: гр. Варна 9026, ул. „Васил Друмев“ № 73. Електронна поща: office@windy.bg. Телефон: +359 88 263 5948.

2. Обхват

Политиката се отнася до обработването на лични данни чрез уебсайта windy.bg и чрез формите за заявка в рекламите на „УИНДИ БГ“ ЕООД във Facebook и Instagram.

Тя обхваща и страницата за отзив за курс — както подаването на отзива, така и публикуването му на страницата на съответния курс. Страницата е част от уебсайта windy.bg, но се отваря само през QR код от печатен лист, който се раздава на участниците в края на курса, и не е свързана от останалите страници на сайта.

3. Какви данни се обработват, за какви цели и на какво основание

3.1. Заявка за записване. Формата събира име и фамилия, електронна поща и курс като задължителни данни, а телефон, предпочитан период и съобщение — по избор.

Цел: заявката да бъде разгледана и участието в обучение да бъде организирано. Правно основание: чл. 6, § 1, буква „б“ от Регламент (ЕС) 2016/679 — действия по искане на субекта на данните преди сключване на договор.

Заявката се изпраща по електронна поща до екипа на „УИНДИ БГ“ ЕООД. Уебсайтът не я съхранява — не се поддържа база данни с имена, електронни пощи и телефонни номера.

3.2. Въпрос към екипа. Същият прозорец предлага и втора форма — за въпрос без записване. Тя събира име и фамилия, електронна поща и съобщение; телефонът е по избор, курс не се посочва.

Цел: на въпроса да бъде отговорено. Правно основание: чл. 6, § 1, буква „б“ от Регламента, когато въпросът е свързан с евентуално участие в обучение, и чл. 6, § 1, буква „е“ — легитимен интерес да се отговаря на отправени запитвания — в останалите случаи.

3.3. Проверка, че заявката не е изпратена автоматично. Преди изпращане формата преминава проверка чрез услугата Cloudflare Turnstile. При проверката IP адресът на посетителя се предава на Cloudflare. Формата съдържа и скрито поле, което човек не попълва; попълнено, то отличава автоматично изпратената заявка.

Цел: защита на формата и на пощенската кутия от автоматично изпращани съобщения. Правно основание: чл. 6, § 1, буква „е“ — легитимен интерес от сигурността на мрежата и на услугата (съображение 49 от Регламента).

3.4. Статистически запис. При успешно изпратена заявка се записва един ред, който съдържа: дата и час; курс; посочен период; език; мястото в сайта, от което е отворена формата; адреса на страницата; адреса на първоначалното посещение; рекламните параметри от адреса, включително идентификатора на рекламното кликване; и двубуквения код на държавата, определен от Cloudflare.

Редът не съдържа име, електронна поща, телефонен номер или съобщение.

Цел: да се измери кои курсове и кои канали водят до заявки. Правно основание: доколкото този запис съдържа лични данни — чл. 6, § 1, буква „е“: легитимен интерес от измерване на резултата от собствените публикации и реклами.

3.5. Технически данни при посещение. При зареждане на страница Cloudflare обработва IP адреса на посетителя в качеството си на доставчик на хостинга и на защитата на уебсайта. Уебсайтът не поддържа собствен дневник на посещенията.

Правно основание: чл. 6, § 1, буква „е“ — легитимен интерес от сигурността на мрежата и на информацията.

3.6. Статистика за посещенията. Cloudflare Web Analytics брои посещенията, без да поставя бисквитка и без да създава идентификатор на посетителя. Не измерва отделен човек и не проследява между сайтове.

Правно основание: чл. 6, § 1, буква „е“ — легитимен интерес от статистика за собствения уебсайт.

3.7. Заявка, подадена през реклама във Facebook или Instagram. „УИНДИ БГ“ ЕООД показва реклами за свои курсове във Facebook и Instagram. Част от тях съдържат форма за заявка, която се попълва в самата платформа, без посещение на уебсайта. Формата събира име и фамилия, телефон, електронна поща и отговор на въпрос за търсеното ниво на обучението; полетата с контактните данни платформата може да предложи предварително попълнени с данните от профила на потребителя.

Формата се показва и попълва в платформата на Meta. По отношение на попълнената заявка администратор е „УИНДИ БГ“ ЕООД; Meta Platforms Ireland Limited обработва данните като доставчик на платформата и ги предоставя на администратора. Обработването, което Meta извършва за свои собствени цели — показването на рекламата, подборът на аудиторията и измерването на резултата от нея — се урежда от политиката за поверителност на Meta, а не от този документ.

Цел: заявката да бъде разгледана и участието в обучение да бъде организирано. Правно основание: чл. 6, § 1, буква „б“ от Регламента — действия по искане на субекта на данните преди сключване на договор.

Заявката се получава в рекламния акаунт на дружеството и се разглежда от негов служител, който се свързва с подателя по телефона или по електронната поща. Тези заявки не се записват в статистическия ред по т. 3.4 — той се създава само от формата на уебсайта.

3.8. Отзив за курс, подаден от участник. В края на курса участниците получават печатен лист с QR код, който води до страница за отзив. Формата събира името, което подателят напише в полето „Име“ (свободен текст), текста на отзива и оценка от 1 до 5. Курсът и датата на сесията идват от самия линк, а не от подателя; записва се и езикът на версията, на която е попълнена формата, както и датата и часът на подаването.

Формата не събира електронна поща, телефон или други данни за връзка, не изисква регистрация и не създава профил.

Цел: да се събере мнение на участник за преминат курс и то да бъде публикувано на страницата на курса. Правно основание: чл. 6, § 1, буква „а“ от Регламента — съгласие. То се дава с изпращането на формата, след като страницата изрично е заявила, че отзивът и посоченото име излизат публично на страницата на курса. Нищо не е предварително отметнато и полето с името остава свободно за редактиране до изпращането.

Подаденият отзив се записва като файл в частното хранилище, в което се съхранява съдържанието на уебсайта, при GitHub, Inc., и остава непубликуван, докато не бъде одобрен. Едновременно с това до office@windy.bg се изпраща известие, което съдържа пълния текст на отзива и името.

Формата съдържа скрито поле, което човек не попълва; попълнено, то отличава автоматично подадения отзив.

3.9. Публикуване на отзива. Одобреният отзив се показва на страницата на курса — с името, оценката, текста и датата на сесията, така както са подадени. Текстът не се редактира: отзивът се публикува дословно или не се публикува. Показва се и средната оценка, изчислена от отзивите, които същата страница показва.

Същите данни се включват и в структурираните данни на страницата, тоест стават машинно четими. Публикуваният отзив е достъпен за всеки посетител и може да бъде копиран, показан или запазен от търсачки и от други автоматични четци. Това е извън контрола на администратора и остава възможно и след като отзивът бъде свален от уебсайта.

Цел: човек, който обмисля да се запише, да може да прочете мнение на участник, минал същия курс. Правно основание: чл. 6, § 1, буква „а“ — същото съгласие по т. 3.8.

Неодобреният отзив не се показва никъде на уебсайта.

4. Бисквитки и съхранение в браузъра

Уебсайтът не използва бисквитки за проследяване, профилиране или реклама.

Статистиката за посещенията не поставя бисквитка и не създава идентификатор на посетителя.

Рекламните параметри от адреса се съхраняват във временната памет на браузъра от отварянето на страницата до затварянето на раздела и се изпращат заедно със заявката. Това не е бисквитка, не се чете от сървър и не остава след затварянето на раздела.

Поради това уебсайтът не показва банер за съгласие.

5. Получатели на данните

Данните се обработват от следните доставчици на услуги, действащи по указание на администратора:

• Cloudflare, Inc. — хостинг на уебсайта, защита от автоматизиран достъп, изпращане на електронна поща и статистика за посещенията;
• доставчикът на пощенската услуга за домейна windy.bg, чрез когото се получава кореспонденцията;
• Meta Platforms Ireland Limited — по отношение на заявките, подадени през формата в реклама във Facebook или Instagram (т. 3.7);
• GitHub, Inc. — частното хранилище, в което се съхранява съдържанието на уебсайта и в което се записва подаденият отзив (т. 3.8).

Данните не се продават и не се предоставят на трети лица за техни собствени цели.

Публикуваният отзив по т. 3.9 не се предоставя на определен получател: той е публично достъпен на страницата на курса — за всеки посетител, за търсачките и за други автоматични четци.

6. Предаване извън Европейския съюз

Cloudflare, Inc. е дружество със седалище в Съединените американски щати. Обработването при него може да включва предаване на лични данни извън Европейското икономическо пространство. Предаването се извършва въз основа на сключения с доставчика договор за обработване на лични данни и на предвидените в глава V от Регламента гаранции.

Заявките по т. 3.7 се подават в платформа на Meta Platforms Ireland Limited — дружество със седалище в Ирландия, което е част от група с дружества извън Европейското икономическо пространство. Условията, при които Meta обработва и предава данни, се уреждат от нейните собствени условия и политика за поверителност.

Отзивите по т. 3.8 се записват в хранилище при GitHub, Inc. — дружество със седалище в Съединените американски щати. Обработването при него включва предаване на лични данни извън Европейското икономическо пространство.

7. Срокове на съхранение

Заявките и въпросите се съхраняват 12 месеца от последната кореспонденция по тях — както получените в пощенската кутия на офиса, така и подадените през форма в реклама (т. 3.7).

Статистическият запис по т. 3.4 се съхранява 24 месеца.

Публикуваният отзив по т. 3.9 стои на страницата на курса, докато съгласието не бъде оттеглено. Подаденият, но неодобрен отзив се пази 3 месеца и се изтрива. Отзив, преценен като спам, се изтрива при разпознаването му.

Съдържанието на уебсайта се води във вътрешна версионна история, която не е публична. Отзив, изтрит по някое от правилата по-горе, изчезва от уебсайта веднага; копие от него остава в тази история и се премахва при пренасяне или пренаписване на историята, което не се извършва по график.

Техническите данни се съхраняват от съответния доставчик по неговите срокове; уебсайтът не поддържа собствен архив от тях.

8. Автоматизирано вземане на решения

Не се извършва автоматизирано вземане на решения по смисъла на чл. 22 от Регламента и не се извършва профилиране.

Проверката по т. 3.3 преценява автоматично дали заявката е изпратена от човек и може да я откаже. Тя не поражда правни последици и не засяга значително никого: записването се извършва от служител, а заявка може да бъде подадена и по телефона, и по електронната поща.

9. Вашите права

Имате право на достъп до личните си данни, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение срещу обработването.

Когато обработването се основава на легитимен интерес (т. 3.3 – 3.6), имате право да възразите срещу него по всяко време.

Когато обработването се основава на съгласие (т. 3.8 и т. 3.9), имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него. Ако искате отзивът Ви да бъде свален, отправете искане на адрес office@windy.bg.

След оттеглянето отзивът се сваля от уебсайта, тоест престава да бъде видим и излиза от структурираните данни на страницата. Копие от него остава във вътрешната, непублична версионна история на съдържанието и се премахва при пренасяне или пренаписване на тази история, което не се извършва по график.

Търсачки, кешове и автоматични четци може вече да са запазили публикувания отзив. Дружеството не разполага с достъп до тях и не може да ги изтрие. В тези случаи то предприема разумните стъпки по чл. 17, § 2 от Регламента, съобразени с наличната технология и с разходите за изпълнение.

Ако възникне обосновано съмнение относно самоличността на лицето, отправило искането, може да бъде поискана допълнителна информация за потвърждаването ѝ (чл. 12, § 6 от Регламента).

Правата се упражняват чрез искане на адрес office@windy.bg. Отговор се дава в срок до един месец от получаване на искането. При сложно или многобройно искане срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени.

10. Право на жалба

Ако смятате, че обработването на личните Ви данни нарушава закона, имате право да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

11. Промени в политиката

При промяна на настоящата политика на този адрес се публикува нова версия.