1. Кой обработва Вашите данни - администратор
Администратор на личните данни, събирани чрез този уебсайт и в хода на предоставяните от нас услуги, е:
| Наименование | „Спектра Консулт" ООД |
|---|---|
| ЕИК | 202370783 |
| Седалище и адрес на управление (по Търговския регистър) | гр. София, ул. „Княгиня Клементина" № 38, ап. 9 |
| Офис и адрес за кореспонденция | гр. София 1000, ул. „Будапеща" № 23 |
| Имейл (общ) | mail@spectracenter.com |
| Имейл по въпроси за лични данни | gdpr@spectracenter.com |
Надзорен орган: Комисия за защита на личните данни (КЗЛД) - гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, имейл: kzld@cpdp.bg, уебсайт: www.cpdp.bg.
2. Какви данни събираме
Събираме само данните, които са необходими за съответната дейност:
| Дейност | Категории данни |
|---|---|
| Запитване през контактната форма | име, имейл, текст на съобщението |
| Регистрация за обучение | три имена, имейл, телефон, избор на обучение, (по избор) предпочитана дата и бележки |
| Запазване на час за консултация | име, имейл, телефон, услуга, (по избор) бележки |
| Фактуриране и плащания | имена; данни за издаване на фактура - получател (име на физическо лице или наименование на фирма), адрес, ЕИК/ЕГН когато законът го изисква, лице за контакт при фирми; данни за банковия превод - IBAN и титуляр на наредителя, сума, основание и дата на плащането |
| Издаване на сертификати и удостоверения | имена, данни за участие в обучението (присъствие, хорариум) |
| Посещение на сайта | задават се само строго необходими бисквитки (напр. запазване на избора Ви от банера за бисквитки); не използваме инструменти за проследяване - вж. т. 7 и Политиката за бисквитки |
Молим Ви да не споделяте чувствителна информация (напр. за здравословно състояние) в свободните текстови полета на формите - тя не е необходима за обработката на заявката Ви.
3. Здравни данни - специална категория (чл. 9 GDPR)
Данните, свързани с психичното здраве, са „специална категория лични данни" по смисъла на чл. 9 от Регламент (ЕС) 2016/679 и се ползват със засилена защита.
- Чрез този уебсайт не събираме здравни данни. Формите на сайта служат единствено за организационни цели (записване, връзка с Вас).
- Информация, свързана със здравословното Ви състояние, се обработва само в хода на консултативната и терапевтичната работа, въз основа на Вашето изрично информирано съгласие (чл. 9, пар. 2, б. „а" GDPR) и/или във връзка с предоставянето на здравни грижи от специалист, обвързан със задължение за професионална тайна (чл. 9, пар. 2, б. „з" GDPR).
- Терапевтичната документация се води при стриктна конфиденциалност и достъп до нея има само работещият с Вас специалист.
- Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработката до момента на оттеглянето.
4. Цели и правни основания за обработката
| Цел | Правно основание |
|---|---|
| Обработка на заявки и записване за обучения и консултации; изпълнение на сключен договор | чл. 6, пар. 1, б. „б" GDPR - изпълнение на договор или предприемане на стъпки преди сключването му |
| Издаване на фактури, счетоводна и данъчна отчетност | чл. 6, пар. 1, б. „в" GDPR - законово задължение (ЗСч, ЗДДС, ДОПК) |
| Отговор на запитвания през контактната форма | чл. 6, пар. 1, б. „а" GDPR - Вашето съгласие |
| Провеждане на психологично консултиране и психотерапия | чл. 9, пар. 2, б. „а" (изрично съгласие) и б. „з" (здравни грижи при професионална тайна) GDPR |
| Защита на законни интереси при евентуални спорове; базова сигурност на системите | чл. 6, пар. 1, б. „е" GDPR - легитимен интерес |
| Изпращане на информация за бъдещи обучения (бюлетин) - само ако изрично се абонирате | чл. 6, пар. 1, б. „а" GDPR - съгласие, което може да оттеглите по всяко време |
5. Колко дълго съхраняваме данните
| Категория | Срок |
|---|---|
| Счетоводни документи и фактури | 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят (чл. 12 ЗСч) |
| Данни на клиенти във връзка с предоставени услуги | за периода на отношенията ни и до 5 години след приключването им |
| Запитвания през контактната форма, по които не са последвали отношения | до 6 месеца от получаването |
| Данни за издадени сертификати/удостоверения | докато е необходимо за удостоверяване на придобитата квалификация |
След изтичане на срока данните се унищожават необратимо - хартиените носители чрез шредиране, електронните чрез изтриване.
6. С кого споделяме данни
Не продаваме лични данни и не ги предоставяме на трети лица за маркетингови цели. Достъп до данни могат да имат само:
- Вътре в екипа ни - само според ролята: работещият с Вас специалист вижда данните, които сте предоставили във връзка с консултирането, включително свързаните със здравето Ви; останалите членове на екипа (административен персонал, управител) виждат в общия график само организационната част - дата, час и специалист - но не и съдържание от консултациите; ръководството и техническата поддръжка нямат достъп до съдържанието на терапевтичната документация. Всички специалисти работят по договор с изрично задължение за конфиденциалност;
- Обработващи лични данни, действащи по наше възлагане и въз основа на писмен договор: доставчик на хостинг и имейл услуги, счетоводна кантора, доставчици на технически услуги;
- Доставчици на външни уеб компоненти - картата Google Maps на страницата „Контакти" се зарежда само след Ваш изричен клик; при зареждането ѝ Google получава IP адреса Ви (вж. Политиката за бисквитки). Шрифтовете на сайта се съхраняват на нашия сървър и не се изтеглят от трети страни;
- Компетентни държавни органи - само при законово основание (НАП, съд, КЗЛД и др.);
- Лица, изрично упълномощени от Вас.
Данните се съхраняват на сървъри в Европейския съюз / ЕИП. Ако конкретна услуга налага трансфер извън ЕС/ЕИП, той се извършва само при гаранциите на глава V от GDPR (решение за адекватност, стандартни договорни клаузи).
7. Бисквитки
Бисквитките (cookies) са малки текстови файлове, които уебсайтът записва на Вашето устройство чрез браузъра. Те позволяват на сайта да „запомни" определена информация - например направен от Вас избор - за определен период от време. Бисквитките не са програми и не могат да изпълняват код или да пренасят вируси.
Сайтът задава само строго необходими бисквитки: бисквитката spectra_cookie_consent, която съхранява избора Ви от банера за бисквитки, и сесийна служебна бисквитка на административния редактор на съдържанието (задава се при отваряне на страницата за вход в административната част; не се задава при разглеждане на публичните страници). Аналитични или маркетингови бисквитки не използваме - такива биха се активирали само след Вашето изрично предварително съгласие, дадено чрез банера за бисквитки. Единствено ако с клик заредите вградената карта Google Maps на страницата „Контакти", Google може да зададе свои бисквитки - преди този клик картата не се зарежда.
Пълна информация - какви бисквитки използваме, за какъв срок и как да промените избора си - ще намерите в Политиката за бисквитки. Изборът може да бъде променен по всяко време чрез връзката „Настройки за бисквитки" в долната част на всяка страница на основния сайт.
8. Вашите права
По отношение на личните Ви данни имате право:
- на информираност и достъп до данните, които обработваме за Вас (чл. 15 GDPR);
- на коригиране на неточни или непълни данни (чл. 16);
- на изтриване - „правото да бъдеш забравен" (чл. 17), доколкото няма законово задължение да съхраняваме данните;
- на ограничаване на обработването (чл. 18);
- на преносимост на данните (чл. 20);
- на възражение срещу обработване, основано на легитимен интерес (чл. 21);
- да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие;
- да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22) - не прилагаме такова;
- на жалба до Комисията за защита на личните данни (координати в т. 1) или до компетентния съд.
За да упражните правата си, пишете ни на gdpr@spectracenter.com или на адреса за кореспонденция. Ще Ви отговорим без ненужно забавяне и не по-късно от един месец от получаване на искането (срокът може да бъде удължен с още два месеца при фактическа сложност, за което ще бъдете уведомени). Възможно е да поискаме данни за потвърждаване на самоличността Ви.
9. Деца и непълнолетни
- Консултативни и терапевтични услуги за лица под 18 години се предоставят със знанието и информираното съгласие на родител/настойник, съгласно приложимото законодателство.
- По отношение на услуги на информационното общество съгласие на дете е валидно, ако детето е навършило 14 години (чл. 25в ЗЗЛД); под тази възраст е необходимо съгласие на носещия родителска отговорност.
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS/TLS), ограничен достъп до данните само за оторизирани лица, защита с пароли, резервни копия, договорни задължения за поверителност на екипа и на доставчиците ни. Терапевтичната документация се съхранява отделно, при засилен контрол на достъпа.
11. Промени в политиката
При промяна в дейността ни или в законодателството настоящата политика ще бъде актуализирана, като на тази страница винаги ще е достъпна актуалната версия с дата на последна редакция.