Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

1. Общи положения

Настоящата Политика за поверителност и защита на личните данни има за цел да Ви информира по ясен и достъпен начин как „Ъпгрейд Ю“ ЕООД, наричано по-долу „Администраторът“, събира, използва, съхранява и защитава Вашите лични данни при използването на уебсайта co-nets.eu и предоставяните чрез него услуги.

Администратор на личните данни:

„Ъпгрейд Ю“ ЕООД
ЕИК: 204188929
Седалище и адрес на управление: гр. София, бул. „Ситняково“ № 46
Клиентски офис и зали: гр. София, ул. „Христо Белчев“ № 17, ет. 2
Електронна поща: office@co-nets.eu
Уебсайт: co-nets.eu

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и останалото приложимо законодателство.

С настоящата Политика Ви информираме какви лични данни обработваме, за какви цели и на какво правно основание, за какъв период ги съхраняваме, на кого могат да бъдат предоставени и какви права имате във връзка с тяхното обработване.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате сайта и предоставяните чрез него услуги, можем да обработваме следните категории лични данни.

2.1. Данни за идентификация и контакт

Можем да обработваме:

име и фамилия;
телефонен номер;
електронна поща;
адрес, когато е необходим за фактуриране, доставка или предоставяне на конкретна услуга;
друга информация, която доброволно ни предоставяте във връзка с конкретна услуга или запитване.

2.2. Данни във връзка с резервации на зали и пространства

При заявяване или извършване на резервация можем да обработваме:

име и данни за контакт;
избрана зала или пространство;
дата, час и продължителност на резервацията;
информация относно вида на събитието, когато е необходима за организацията и предоставянето на услугата;
информация за извършено плащане;
данни за фактуриране, когато е приложимо;
кореспонденция и друга информация, необходима за изпълнението на резервацията.

2.3. Данни във връзка с курсове, обучения, семинари и други събития

Можем да обработваме:
данни за регистрация;
информация за избрания курс, обучение, семинар, уъркшоп или друго събитие;
информация за участие;
данни за контакт и комуникация във връзка със събитието;
информация за извършено плащане;
информация за завършване на обучение, когато е приложимо.

2.4. Данни във връзка с електронния магазин

Сайтът използва WooCommerce за функционалности, свързани с електронна търговия.

При извършване на поръчка можем да обработваме:

име и фамилия;
телефон и електронна поща;
адрес или избран офис/автомат за доставка;
информация за поръчаните продукти;
количество и стойност на поръчката;
статус на поръчката;
информация за плащането;
данни за фактуриране;
информация, необходима за доставка, връщане, рекламация или възстановяване на сума.

2.5. Данни за плащания и фактуриране

За онлайн картови плащания сайтът използва услугите на Stripe.

При извършване на плащане могат да бъдат обработвани информация за закупената услуга или продукт, платената сума и валута, дата и статус на транзакцията, идентификатор на плащането и данни за фактуриране, когато е приложимо.

Данните за платежната карта се въвеждат и обработват чрез платежната инфраструктура на Stripe. „Ъпгрейд Ю“ ЕООД не съхранява пълния номер на платежната карта и кода за сигурност CVC/CVV, когато картовите данни се обработват чрез платежната инфраструктура на Stripe.

Администраторът може да получава информация относно статуса и идентификатора на плащането и друга информация, необходима за изпълнение на резервацията или поръчката, възстановяване на суми, счетоводно отчитане и защита на законните права и интереси на страните.

2.6. Данни, предоставени чрез контактната форма

Когато използвате контактната форма, можем да обработваме:

име;
електронна поща;
телефон, ако е поискан или предоставен доброволно;
съдържанието на съобщението;
друга информация, която доброволно сте включили в него.

Моля, не предоставяйте чрез контактната форма лични данни, които не са необходими за разглеждането на Вашето запитване.

2.7. Технически данни

При използването на сайта могат да бъдат обработвани определени технически данни, включително:

IP адрес;
вид на устройството;
браузър и операционна система;
технически идентификатори;
дата и час на посещението;
посетени страници;
информация за взаимодействието със сайта;
данни, необходими за сигурността и нормалното функциониране на сайта.

Част от тази информация може да бъде обработвана посредством бисквитки и сходни технологии.

3. Как получаваме личните данни

Получаваме лични данни основно:

директно от Вас при заявяване или резервиране на зала;
при записване за курс, обучение, семинар, уъркшоп или друго събитие;
при извършване на поръчка чрез електронния магазин;
чрез контактната форма;
чрез електронна поща;
по телефон;
чрез социални мрежи, когато се свържете с нас чрез тях;
при извършване на онлайн плащане;
автоматично при използване на сайта чрез необходимите технически средства, бисквитки и сходни технологии.

Предоставянето на лични данни е доброволно, освен когато определени данни са необходими за сключването или изпълнението на договор или се изискват по закон.

Когато не предоставите необходимите данни, е възможно да не можем да изпълним съответната резервация, поръчка или услуга.

4. Цели и правни основания

4.1. Резервации и наемане на зали

Обработваме необходимите данни за приемане и управление на резервации, предоставяне на избраното пространство, комуникация с клиента и изпълнение на свързаните услуги.

Правното основание е предприемането на стъпки по Ваше искане преди сключването на договор и/или изпълнението на договор – чл. 6, пар. 1, б. „б“ GDPR.

4.2. Курсове, обучения и събития

Обработваме необходимите данни за регистрация, организация и провеждане на курсове, обучения, семинари, уъркшопи и други събития и за комуникация с участниците.

Правното основание е чл. 6, пар. 1, б. „б“ GDPR.

4.3. Продажба на стоки

Обработваме необходимите данни за приемане и изпълнение на поръчки, плащане, доставка, комуникация относно поръчката, връщане на стоки, рекламации и възстановяване на суми.

Правното основание е чл. 6, пар. 1, б. „б“ GDPR.

4.4. Онлайн плащания

За онлайн картови плащания използваме Stripe.

Информацията, свързана с плащането, се обработва с цел приемане и потвърждаване на плащането, изпълнение на съответната резервация, услуга или поръчка, възстановяване на суми, счетоводно отчитане и изпълнение на други приложими задължения.

Правното основание от страна на Администратора е чл. 6, пар. 1, б. „б“ GDPR и, когато е приложимо, чл. 6, пар. 1, б. „в“ GDPR.

Stripe обработва определени данни съгласно приложимите за услугата условия и собствените си правила за защита на личните данни.

4.5. Счетоводство и фактуриране

Определени данни се обработват и съхраняват за изпълнение на приложими счетоводни, данъчни и други законови задължения.

Правното основание е чл. 6, пар. 1, б. „в“ GDPR.

4.6. Контактна форма и запитвания

Обработваме предоставените от Вас данни, за да разгледаме запитването и да Ви отговорим.

В зависимост от характера на запитването правното основание може да бъде предприемане на стъпки преди сключване на договор – чл. 6, пар. 1, б. „б“ GDPR, или легитимният интерес на Администратора да осъществява комуникация с посетители, клиенти и партньори – чл. 6, пар. 1, б. „е“ GDPR.

5. Бисквитки и управление на съгласието

Сайтът използва бисквитки и сходни технологии.

В зависимост от конкретната функционалност могат да се използват:

строго необходими бисквитки;
функционални бисквитки;
аналитични бисквитки;
маркетингови и рекламни технологии, когато такива бъдат активирани.

Строго необходимите технологии могат да се използват, когато са необходими за предоставяне на изрично поискана от потребителя услуга или за нормалното и сигурно функциониране на сайта.

За незадължителните технологии, за които е необходимо съгласие, сайтът предоставя механизъм, чрез който посетителят може да приеме, откаже или управлява своя избор.

Потребителят може впоследствие да промени или оттегли направения избор чрез механизма за управление на бисквитките.

Сайтът е технически конфигуриран за използване на Google Consent Mode v2 във връзка с управлението на съгласието за Google технологии. Consent Mode позволява поведението на съответните Google тагове да бъде съобразено със сигналите за съгласие на потребителя.

За управление на тагове сайтът използва Google Tag Manager. Наличието на Google Tag Manager само по себе си не означава, че всички услуги на Google или всички възможни видове проследяване са активирани.

Подробна информация за конкретните бисквитки, техните доставчици, цели и срокове на действие се предоставя чрез механизма за управление на бисквитките и/или в отделна Политика за бисквитките.

6. Аналитични услуги

Към датата на настоящата версия Google Analytics 4 е предвиден за последващо активиране и окончателно техническо тестване.

При неговото активиране настоящата Политика и Политиката за бисквитките ще бъдат актуализирани при необходимост, така че да отразяват реално използваната конфигурация.

Когато използването на аналитични технологии изисква съгласие, те ще се използват съобразно избора на посетителя чрез механизма за управление на съгласието.

7. Получатели на личните данни

В зависимост от използваната услуга определени лични данни могат да бъдат предоставяни или да бъдат достъпни за:

доставчика на хостинг и техническа инфраструктура;
разработчици и технически администратори на сайта;
Stripe във връзка с обработването на онлайн плащания;
счетоводни и финансови доставчици;
доставчици на електронна поща и комуникационни услуги;
куриерски и логистични оператори при доставка на стоки;
доставчици на технологични и аналитични услуги, когато съответните услуги са активирани;
професионални консултанти, когато това е необходимо;
компетентни държавни, административни или съдебни органи, когато предоставянето на информация е задължително по закон.

Предоставяме само данните, които са необходими за съответната цел.

Когато външен доставчик обработва лични данни от наше име, предприемаме необходимите мерки отношенията да бъдат уредени съобразно приложимото законодателство.

8. Международно предаване на данни

Някои използвани технологични, платежни или комуникационни доставчици могат да обработват лични данни извън Европейското икономическо пространство.

Когато е налице международно предаване на лични данни, се използват приложимите механизми по GDPR за осигуряване на подходящо ниво на защита, включително, когато е приложимо, решение за адекватност, стандартни договорни клаузи или друг допустим механизъм.

9. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.

Данните, свързани с резервации, услуги, обучения и покупки, се съхраняват за срока, необходим за изпълнение на съответния договор, а след приключването му – доколкото това е необходимо за изпълнение на законови задължения или установяване, упражняване или защита на правни претенции.

Счетоводните и данъчните документи се съхраняват за сроковете, предвидени в приложимото законодателство.

Данните от контактни форми и запитвания се съхраняват за периода, необходим за разглеждане на запитването и последващата комуникация, освен ако от нея не възникне договорно отношение или друго основание за по-дълго съхранение.

Данните, обработвани въз основа на съгласие, се обработват до неговото оттегляне или отпадане на съответната цел, освен ако е налице друго приложимо правно основание.

10. Сигурност и конфиденциалност

Администраторът предприема подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

Достъп до лични данни се предоставя само на лица, за които той е необходим във връзка с изпълнението на техните функции или предоставянето на съответната услуга.

Независимо от предприетите мерки нито една система за предаване или съхранение на информация чрез интернет не може да гарантира абсолютна сигурност.

11. Вашите права

При условията и ограниченията на GDPR имате право:

на информация относно обработването на личните Ви данни;
на достъп до обработваните за Вас лични данни;
на коригиране на неточни или непълни данни;
на изтриване, когато са изпълнени законовите предпоставки;
на ограничаване на обработването;
на възражение срещу обработване, основано на легитимен интерес;
на преносимост на данните, когато са изпълнени законовите условия;
да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
при условията на чл. 22 GDPR да не бъдете обект на определени решения, основани единствено на автоматизирано обработване;
да подадете жалба до компетентния надзорен орган.

За упражняване на правата си можете да се свържете с нас на:

office@co-nets.eu

При необходимост можем да поискаме допълнителна информация за потвърждаване самоличността на заявителя с цел предотвратяване на неправомерен достъп до лични данни.

12. Право на жалба

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, можете да се свържете с нас на office@co-nets.eu.

Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) – компетентния надзорен орган в Република България.

Подаването на жалба не ограничава останалите Ви права на административна или съдебна защита.

13. Външни сайтове и услуги

Сайтът може да съдържа връзки към сайтове или услуги на трети лица.

Когато използвате сайт или услуга на трето лице, обработването на лични данни от него се урежда от собствените му условия и политика за поверителност.

Препоръчваме Ви да се запознаете с тях преди предоставяне на лични данни.

14. Промени в Политиката

Настоящата Политика може периодично да бъде изменяна или допълвана при промяна на предоставяните услуги, функционалностите на сайта, използваните технологии, доставчиците или приложимото законодателство.

Актуалната версия се публикува на co-nets.eu.

При съществени промени Администраторът може да предостави допълнително уведомление по подходящ начин.