Администратор на личните данни е: „Ай Смарт Технолоджи“ ЕООД, ЕИК 204350142, адрес: гр. Перник, ул. „Опълченска“ № 2, имейл: lili@masterclasstherapy.com, телефон: 0877 500 797.
Настоящата политика обяснява как обработваме лични данни при използване на masterclasstherapy.com, регистрация за събития, извършване на покупки, използване на потребителски профил и комуникация с нас.
Данни за контакт и идентификация: име, фамилия, имейл адрес, телефон.
Данни за поръчки: закупен продукт/услуга, цена, дата, статус на плащането, използван платежен метод, идентификатори на транзакцията.
Данни за потребителски профил: имейл, данни за профила, предоставен достъп и използвани обучителни ресурси.
Технически данни: IP адрес, браузър, устройство, операционна система, приблизителна техническа информация за сесията и данни, необходими за сигурността и функционирането на платформата.
Данни за взаимодействие със сайта: в зависимост от активираните настройки и приложимото правно основание — посетени страници, продължителност на сесията, scroll depth, взаимодействия с елементи и бутони и други технически събития, използвани за анализ на работата на сайта.
Маркетингови данни: информация за абонамент, предоставено или оттеглено съгласие, отваряния и взаимодействия с изпратени съобщения, когато такова проследяване се използва законосъобразно.
Данни за участие: регистрация и информация, необходима за предоставяне на достъп до онлайн обучение.
Обработваме необходимите данни, за да: приемем и обработим поръчката; потвърдим плащането; предоставим закупения достъп; регистрираме участника за съответното онлайн събитие; създадем и поддържаме потребителски профил; изпратим необходимите транзакционни съобщения; предоставим закупените материали. За това обработване не искаме GDPR съгласие, когато правното основание е изпълнение на договора.
Съхраняваме определени документи и информация, когато това се изисква от счетоводното, данъчното или друго приложимо законодателство.
Когато е приложимо и след преценка на интересите и правата на засегнатите лица, можем да обработваме ограничени данни за: сигурност на платформата; предотвратяване на измами и злоупотреби; диагностика на технически проблеми; защита и установяване на правни претенции; ограничен анализ, който не изисква предварително съгласие съгласно приложимото законодателство. Когато законът изисква съгласие за съхраняване или достъп до информация на устройството, легитимният интерес не замества това съгласие.
Когато е необходимо, искаме отделно съгласие за: маркетингови съобщения; аналитични технологии; рекламни/таргетиращи технологии; други обработки, за които законът изисква съгласие. Оттеглянето на съгласие не засяга законосъобразността на обработването преди неговото оттегляне.
Платформата може да използва собствена система за анализ на взаимодействието на посетителите със страниците, включително например: продължителност на посещението; достигната част от страницата; взаимодействия и кликове върху елементи; последователност на определени действия; технически данни за сесията. Целта е да се установяват технически проблеми и да се подобряват структурата, съдържанието и използваемостта на страниците.
Не използваме тази функционалност за извеждане или профилиране на чувствителни характеристики, като здравословно състояние, религия, политически убеждения, сексуален живот или сексуална ориентация.
Когато за конкретната технология се изисква предварително съгласие съгласно приложимото законодателство, анализът се активира едва след получаването му.
Не записваме съдържанието, което потребителят въвежда в полетата на формуляр, преди изпращането му, освен ако това не е изрично необходимо и надлежно оповестено за конкретна функционалност.
Картовите плащания се обработват чрез Stripe Payments Europe, Ltd. Не съхраняваме пълния номер на банковата Ви карта, CVC/CVV код или други пълни картови данни. Можем да получим информация за статуса на плащането, идентификатор на транзакцията, сума, валута и ограничена информация, необходима за управление на поръчката и счетоводното отчитане.
За предоставяне на услугите можем да използваме доставчици като: Vercel — хостинг и инфраструктура; Supabase — база данни и свързана инфраструктура; Stripe — платежни услуги; Brevo — транзакционни и маркетингови имейли; Zoom — онлайн срещи и обучения; Meta — рекламно измерване, когато е активирано законосъобразно; Google — аналитични и/или рекламни услуги, когато са активирани законосъобразно; счетоводни, правни и други професионални доставчици, когато това е необходимо.
Конкретната роля на всеки получател — обработващ, самостоятелен администратор или друга приложима роля — се определя според конкретната услуга и обработване. Не продаваме личните Ви данни. При трансфер извън ЕИП се прилагат съответните механизми за международен трансфер, когато такива са необходими.
Не съхраняваме всички категории данни за един и същ фиксиран срок. Данните се пазят за периода, необходим за съответната цел, включително: данни за договори, плащания и счетоводни документи — за сроковете, изисквани от приложимото счетоводно и данъчно законодателство; данни за профил — докато профилът е активен и след това за необходимия период за защита на законни интереси и изпълнение на законови задължения; маркетингово съгласие — до неговото оттегляне, освен доколкото е необходимо да съхраним доказателство за дадено/оттеглено съгласие; технически и защитни логове — за ограничен период, съобразен с целта; аналитични данни — съобразно конфигурираните срокове и приложимото правно основание.
След изтичането на приложимия срок данните се изтриват или анонимизират, освен ако законът налага по-дълго съхранение.
Когато Потребителят действително е предоставил данни и е започнал процес по поръчка, но не го е завършил, можем да съхраним необходимите данни за ограничен период с цел техническо възстановяване на процеса, сигурност и, когато е законосъобразно, комуникация относно незавършената поръчка. Когато за конкретно последващо маркетингово съобщение е необходимо съгласие, такова съобщение няма да бъде изпращано без съответното основание.
При наличие на съответните законови предпоставки имате право на: достъп; коригиране; изтриване; ограничаване; преносимост; възражение срещу определено обработване; оттегляне на дадено съгласие; жалба пред компетентния надзорен орган — Комисия за защита на личните данни (www.cpdp.bg).
Искания могат да бъдат изпращани на lili@masterclasstherapy.com. Отговаряме в сроковете, предвидени в GDPR.
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, промяна или неправомерно разкриване.
Политиката може периодично да бъде актуализирана. Актуалната версия и датата на последната промяна се публикуват на сайта.