Политика за поверителност

Кой обработва данните

Администратор на личните данни е „КънекТеди“ ЕООД (ConnecTEDY Ltd.), ЕИК 206853808, със седалище с. Бистрица, ул. „Букова планина“ № 1.

За въпроси и за упражняване на права: info@connectedybg.com.

Какви данни събираме

Сайтът не изисква регистрация и не събира данни от посетители, които само го разглеждат.

Данни се събират единствено когато някой запази час през формата:

• име, което сте въвели;
• имейл адрес;
• избраните дата и час и видът на срещата (коучинг или обучение);
• бележката, ако сте попълнили такава — затова не въвеждайте в нея чувствителни данни;
• моментът на заявката и моментът на отказа, ако часът бъде отказан.

Клиентски профили

След опознавателна среща и договорка Теодора може да ви създаде профил, от който сами запазвате сесиите си. Профилът се създава от нея, а не чрез регистрация от сайта.

За профила се обработват:

• име и фамилия и имейл адрес — за влизането и за писмата;
• паролата, която сте избрали — записана само като необратим отпечатък (scrypt). Самата парола не се съхранява никъде и не може да бъде възстановена, дори от нас;
• броят договорени, използвани и върнати сесии, с датата на всяка промяна;
• моментите на създаване, на приемане на поканата и на последното влизане.
• договорените суми по пакета и това какво е платено, кога и колко е върнато. Номер на карта не се пази никъде при нас.

Технически данни

При изпращане на заявка сървърът временно запазва IP адреса ви, за да ограничи многократни автоматични заявки. Този адрес не се свързва със заявката и не се съхранява в базата с резервациите.

Уеб сървърът води стандартни системни записи за достъп, които се пазят кратко и служат за сигурност и за откриване на технически проблеми.

Защо обработваме данните и на какво основание

• За да запазим и потвърдим часа ви — обработката е необходима за изпълнение на заявката ви и за стъпките преди сключване на договор (чл. 6, ал. 1, буква „б“ от GDPR).
• За да ви изпратим потвърждение и връзка за отказ — на същото основание.
• За защита от злоупотреба с формата — на основание легитимен интерес (чл. 6, ал. 1, буква „е“).

Къде отиват данните

Ползваме няколко външни доставчика, всеки за точно определена задача:

• Google Ireland Ltd. — запазеният час се създава като събитие в Google Calendar. Името и имейлът ви влизат в описанието на събитието, а за онлайн срещите получавате и покана като участник, за да се появи часът и във вашия календар.
• Google Meet — за онлайн срещите се създава видеостая. Присъединяването към нея се подчинява на условията и политиката на Google.
• Resend — през тази услуга се изпраща потвърждението до вас. Тя получава имейл адреса и съдържанието на писмото.
• Stripe Payments Europe Ltd. — само при плащане на пакет сесии. Картовите данни се въвеждат на страница на Stripe и НЕ преминават през този сайт; ние получаваме единствено потвърждение, че плащането е минало. Stripe обработва името, имейла, сумата и данните на картата като самостоятелен администратор, по своя политика.
• Доставчикът на сървъра, на който работи сайтът и базата данни.

Колко дълго ги пазим

Заявките се пазят до 24 месеца след датата на срещата — за счетоводна и организационна проследимост. При отказан час записът остава, но с отбелязано, че е отказан.

Събитието в календара се изтрива веднага при отказ.

Клиентският профил се пази, докато трае съвместната работа. При поискване от ваша страна се изтрива, а свързаните с него часове остават само като счетоводен запис, без връзка към профила.

Вашите права

По всяко време може да поискате:

• достъп до данните, които пазим за вас;
• поправка на неточни данни;
• изтриване на данните;
• ограничаване на обработката или възражение срещу нея;
• копие от данните в машинночетим вид.

Жалби

Ако смятате, че данните ви се обработват неправомерно, може да подадете жалба до Комисията за защита на личните данни — гр. София, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Деца

Услугите са предназначени за пълнолетни. Не събираме съзнателно данни на лица под 18 години без съгласие на родител или настойник.