Политика за поверителност на „Ателието на Рая“

1. Общи положения

1.1. Настоящата Политика за поверителност урежда начина, по който „Ателието на Рая“ събира, използва, съхранява и защитава личните данни на своите клиенти.
1.2. Политиката е неразделна част от Общите условия за ползване на сайта www.atelietonaraya.com.

2. Администратор на лични данни

• Фирма: РАРХ ДИЗАЙН ЕООД

• ЕИК/БУЛСТАТ: 205451112

• Седалище и адрес: гр. София, жк. Младост 1, бл. 181

• Имейл за контакт: info@atelietonaraya.com

• Телефон: +359883304236

3. Какви данни събираме

В зависимост от начина на използване на услугите, може да събираме следните данни:

• Име и фамилия на родител/настойник;

• Име и възраст на детето;

• Телефон и имейл за контакт;

• Данни за издаване на фактура (когато е необходимо);

• Данни за извършени плащания (чрез платежен оператор/банка – не съхраняваме номера на карти);

• IP адрес и данни за използване на сайта (чрез „бисквитки“).

4. Цели на обработването

Събраните лични данни се използват за:

• Записване и участие на детето в курсове и занимания;

• Издаване на фактури и счетоводни документи;

• Информиране за промени в програмата и нови услуги;

• Маркетинг комуникации (само с предварително съгласие на клиента);

• Подобряване на работата на сайта.

5. Правни основания

Обработването на лични данни се извършва на следните основания:

• Изпълнение на договор – чл. 6, ал. 1, б. „б“ GDPR;

• Законова необходимост – чл. 6, ал. 1, б. „в“ GDPR (напр. счетоводни изисквания);

• Съгласие на клиента – чл. 6, ал. 1, б. „а“ GDPR (за маркетинг).

6. Срок на съхранение

• Данните за записване и участие се съхраняват до 1 година след края на курса;

• Счетоводни документи – 10 години (съгласно ЗСч);

• Данни за маркетинг – до оттегляне на съгласието.

7. Споделяне на данни

„Ателието на Рая“ не продава, не отдава и не предоставя лични данни на трети страни, освен:

• Когато това е изискано по закон (НАП, съд, контролни органи);

• На платежни оператори и счетоводни услуги, които обработват данни от наше име.

8. Права на субектите на данни

Всеки клиент има право да:

• Получи достъп до своите лични данни;

• Поиска корекция на неточни данни;

• Поиска изтриване („право да бъдеш забравен“), когато няма законово основание за съхранение;

• Ограничаване на обработването;

• Възрази срещу обработването за маркетинг;

• Преносимост на данните към друг администратор.

Заявка за упражняване на права може да се подаде на info@atelietonaraya.com.

9. „Бисквитки“ (Cookies)

Сайтът използва „бисквитки“ за подобряване на услугите и анализ на трафика.

• Задължителни бисквитки – необходими за работа на сайта;

• Аналитични бисквитки – Google Analytics (само със съгласие);

• Маркетингови бисквитки – Facebook Pixel и др. (само със съгласие).

При първо посещение сайтът показва банер за управление на бисквитките.

10. Сигурност

Ателието предприема технически и организационни мерки за защита на данните от неоторизиран достъп, загуба или злоупотреба.

11. Жалби

При нарушения, клиентът може да подаде жалба до:

• Администратора на имейл info@atelietonaraya.com

• Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ №2.

12. Промени

Политиката за поверителност може да бъде актуализирана. Всички промени се публикуват на сайта и влизат в сила от датата на публикуване.