ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (GDPR)

01I. ОБЩИ ПОЛОЖЕНИЯ

Чл. 1.

Настоящата Политика за поверителност урежда начина, по който KURSOVI.BG, в качеството си на администратор на лични данни, събира, обработва, използва, съхранява и защитава личните данни на посетителите и потребителите на интернет страницата https://kursovi.bg.

Политиката е изготвена в съответствие с:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR);
• Закона за защита на личните данни;
• Закона за електронната търговия;
• Закона за електронния документ и електронните удостоверителни услуги;
• всички приложими нормативни актове на Република България.

Чл. 2.

Настоящата политика има за цел да информира посетителите относно:

• какви лични данни събираме;
• защо ги събираме;
• колко време ги съхраняваме;
• как ги защитаваме;
• кога ги предоставяме на трети лица;
• какви права имат потребителите съгласно GDPR;
• как могат да упражнят тези права.

02II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Чл. 3.

Интернет страница:

https://kursovi.bg

Телефон:

0876 650 473

E-mail:

info@kursovi.bg

Чл. 4.

Администраторът определя целите и средствата за обработване на личните данни съгласно изискванията на Регламент (ЕС) 2016/679.

03III. ОСНОВНИ ПРИНЦИПИ

Чл. 5.

При обработването на личните данни Администраторът спазва следните принципи:

• законосъобразност;
• добросъвестност;
• прозрачност;
• ограничаване на целите;
• минимизиране на данните;
• точност;
• ограничаване на срока на съхранение;
• цялостност и поверителност;
• отчетност.

04IV. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ

Чл. 6.

Личните данни се обработват въз основа на едно или повече от следните правни основания:

1. Изрично съгласие на потребителя.

2. Предприемане на действия по искане на потребителя преди сключване на договор.

3. Изпълнение на договор.

4. Изпълнение на законово задължение.

5. Защита на легитимните интереси на администратора, когато те не нарушават правата и свободите на субекта на данните.

05V. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

Чл. 7.

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни.

Данни за идентификация

• име;
• фамилия.

Данни за контакт

• телефонен номер;
• електронна поща.

Данни относно запитването

• университет;
• специалност;
• учебна дисциплина;
• тема;
• срок за изпълнение;
• описание на поставеното задание;
• указания от преподавател;
• предпочитан стандарт за цитиране;
• друга информация, предоставена доброволно от потребителя.

Прикачени файлове

Потребителят може доброволно да изпрати:

• задания;
• курсови работи;
• дипломни работи;
• магистърски тези;
• презентации;
• файлове във формат DOC, DOCX, PDF, PPTX, XLSX и други;
• снимки;
• инструкции;
• методически указания;
• примерни разработки.

Тези файлове се използват единствено за обработване на конкретното запитване и не се използват за други цели без изричното съгласие на потребителя.

Технически данни

При посещение на сайта автоматично могат да бъдат обработвани:

• IP адрес;
• браузър;
• устройство;
• операционна система;
• дата и час на посещението;
• разгледани страници;
• продължителност на посещението;
• държава;
• приблизително местоположение;
• източник на посещението;
• UTM параметри;
• данни от аналитични услуги.

06VI. ЦЕЛИ НА ОБРАБОТВАНЕ

Чл. 8.

Личните данни се обработват единствено за следните цели:

• отговор на изпратено запитване;
• осъществяване на комуникация;
• предоставяне на информация относно услугите;
• изготвяне на индивидуална оферта;
• предоставяне на консултация;
• подобряване качеството на обслужването;
• подобряване функционалността на сайта;
• статистически анализ;
• защита срещу злоупотреби;
• изпълнение на законови задължения.

Чл. 9.

Администраторът не извършва автоматизирано вземане на решения, които пораждат правни последици за потребителите.

Чл. 10.

Администраторът не извършва профилиране по смисъла на Регламент (ЕС) 2016/679.

07VII. КОНФИДЕНЦИАЛНОСТ НА ИЗПРАТЕНИТЕ МАТЕРИАЛИ

Чл. 11.

Всички документи, задания, файлове и информация, предоставени от потребителите, се считат за строго поверителни.

Чл. 12.

Администраторът не предоставя тези материали на трети лица, освен когато:

• това се изисква по закон;
• потребителят е дал изрично писмено съгласие;
• предоставянето е необходимо за изпълнение на законово задължение.

Чл. 13.

Получените файлове не се публикуват, не се продават, не се разпространяват и не се използват за рекламни цели без предварителното изрично съгласие на потребителя.

Чл. 14.

Всички служители, външни сътрудници и лица, които имат достъп до информацията, са длъжни да спазват поверителността на обработваните лични данни и документи.

08VIII. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Чл. 15.

Администраторът съхранява личните данни само за периода, необходим за изпълнение на целите, за които са събрани, освен ако приложимото законодателство не изисква по-дълъг срок.

Чл. 16.

Данните, предоставени чрез контактната форма, електронната поща или друг комуникационен канал, се съхраняват до приключване на комуникацията с потребителя, освен ако не е налице законово основание за по-дългото им съхранение.

Чл. 17.

Документите, изпратени във връзка с конкретно запитване (курсови работи, дипломни работи, задания, презентации, указания и други файлове), могат да бъдат съхранявани за разумен срок след приключване на комуникацията с цел:

• защита на законните интереси на Администратора;
• предоставяне на последваща консултация по искане на клиента;
• разрешаване на евентуални спорове.

След изтичане на този срок документите се изтриват или анонимизират, освен ако законът не изисква друго.

Чл. 18.

Документи, свързани със счетоводни или данъчни задължения, се съхраняват за сроковете, предвидени в действащото законодателство на Република България.

09IX. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

Чл. 19.

Администраторът не продава, не отдава под наем и не предоставя лични данни на трети лица за рекламни, маркетингови или други търговски цели.

Чл. 20.

Лични данни могат да бъдат предоставяни единствено когато това е необходимо:

• за изпълнение на законово задължение;
• по искане на компетентен държавен орган;
• за защита на законните права и интереси на Администратора;
• когато потребителят е дал изрично съгласие.

Чл. 21.

Когато Администраторът използва външни доставчици на услуги (например хостинг, електронна поща или аналитични инструменти), те обработват личните данни единствено в качеството си на обработващи лични данни и при спазване на изискванията на Регламент (ЕС) 2016/679.

10X. ИЗПОЛЗВАНЕ НА ВЪНШНИ УСЛУГИ

Чл. 22.

Сайтът може да използва услуги на трети страни за подобряване на сигурността, анализа на посещаемостта и функционалността.

Такива услуги могат да включват:

• Google Analytics;
• Google Search Console;
• Google Tag Manager;
• Google Maps;
• Google reCAPTCHA;
• Meta Pixel (ако бъде внедрен);
• Microsoft Clarity (ако бъде внедрен);
• други подобни услуги.

Чл. 23.

Тези услуги могат автоматично да обработват ограничен обем техническа информация като:

• IP адрес;
• браузър;
• устройство;
• език;
• посещавани страници;
• приблизително местоположение;
• време на посещението;
• продължителност на сесията.

Чл. 24.

Обработването на тези данни се извършва съгласно политиките за поверителност на съответните доставчици.

11XI. БИСКВИТКИ (COOKIES)

Чл. 25.

Kursovi.bg използва бисквитки (Cookies) с цел:

• правилното функциониране на сайта;
• запазване на потребителските предпочитания;
• статистически анализ;
• измерване на посещаемостта;
• подобряване на сигурността;
• подобряване на потребителското изживяване.

Чл. 26.

Бисквитките могат да бъдат:

Задължителни

Необходими за правилното функциониране на сайта.

Аналитични

Използват се за статистически анализ.

Функционални

Запомнят предпочитанията на потребителя.

Маркетингови

Използват се само ако потребителят даде своето изрично съгласие.

Чл. 27.

Потребителят може по всяко време да промени настройките на използваните бисквитки чрез настройките на браузъра си или чрез банера за съгласие, ако такъв е наличен.

12XII. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Чл. 28.

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу:

• неправомерен достъп;
• случайна загуба;
• унищожаване;
• промяна;
• разпространение;
• злоупотреба;
• нерегламентирано разкриване.

Чл. 29.

Сред използваните мерки могат да бъдат:

• SSL криптиране;
• защитени сървъри;
• ограничен достъп до информацията;
• периодично архивиране;
• актуализиране на системите за сигурност;
• защита срещу злонамерени атаки.

Чл. 30.

Достъп до личните данни имат само лица, за които това е необходимо във връзка с изпълнение на служебните им задължения и които са обвързани със задължение за поверителност.

13XIII. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Чл. 31.

По принцип личните данни се обработват в рамките на Европейското икономическо пространство.

Чл. 32.

Когато използването на определени услуги предполага трансфер на данни извън Европейското икономическо пространство, Администраторът предприема всички необходими мерки за гарантиране на адекватно ниво на защита съгласно Регламент (ЕС) 2016/679.

14XIV. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ЛИЧНИ ДАННИ

Чл. 33.

Съгласно Регламент (ЕС) 2016/679 (GDPR) всеки потребител има следните права относно обработването на своите лични данни.

Чл. 34. Право на информация

Всеки потребител има право да получи ясна, разбираема и достъпна информация относно:

• какви лични данни се обработват;
• за какви цели се обработват;
• на какво правно основание;
• колко време се съхраняват;
• на кого могат да бъдат предоставяни;
• какви права има във връзка с обработването.

Чл. 35. Право на достъп

Потребителят има право да поиска потвърждение дали Администраторът обработва негови лични данни.

При поискване Администраторът предоставя:

• копие от обработваните лични данни;
• информация относно целите на обработването;
• категориите обработвани данни;
• срока за съхранение;
• получателите на данните (ако има такива).

Чл. 36. Право на коригиране

Потребителят има право да поиска:

• поправяне на неточни лични данни;
• допълване на непълни данни;
• актуализиране на информацията.

Чл. 37. Право на изтриване („Правото да бъдеш забравен“)

Потребителят има право да поиска изтриване на своите лични данни, когато:

• данните вече не са необходими;
• е оттеглено съгласието;
• обработването е незаконосъобразно;
• това се изисква от закона;
• е подадено основателно възражение срещу обработването.

Чл. 38.

Администраторът може да откаже изтриване, когато обработването е необходимо:

• за изпълнение на законово задължение;
• за защита на правни претенции;
• за упражняване или защита на законни права;
• когато съществува друго законово основание за съхраняване.

Чл. 39. Право на ограничаване на обработването

Потребителят може да поиска ограничаване на обработването, когато:

• оспорва точността на данните;
• обработването е незаконосъобразно;
• Администраторът вече няма нужда от данните, но те са необходими за защита на правни претенции;
• е подадено възражение срещу обработването.

Чл. 40. Право на преносимост

Когато обработването се извършва въз основа на съгласие или договор и по автоматизиран начин, Потребителят има право:

• да получи своите лични данни в структуриран, широко използван и машинно четим формат;
• да поиска прехвърлянето им към друг администратор, когато това е технически възможно.

Чл. 41. Право на възражение

Потребителят има право по всяко време да възрази срещу обработването на личните му данни, когато то се основава на легитимен интерес.

Чл. 42. Право на оттегляне на съгласие

Когато обработването се извършва въз основа на дадено съгласие, то може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

15XV. УПРАЖНЯВАНЕ НА ПРАВАТА

Чл. 43.

За упражняване на правата си Потребителят може да изпрати писмено искане на:

E-mail: kursovi@mail.bg

или

на адреса на управление на Администратора.

Чл. 44.

Искането следва да съдържа:

• трите имена;
• електронна поща за обратна връзка;
• описание на искането;
• дата;
• подпис (когато това е приложимо).

Чл. 45.

При необходимост Администраторът има право да поиска допълнителна информация за удостоверяване самоличността на заявителя с цел защита на личните данни.

Чл. 46.

Администраторът разглежда искането и предоставя отговор без ненужно забавяне и не по-късно от един месец от получаването му, освен ако законът допуска удължаване на срока.

16XVI. НАРУШЕНИЕ НА СИГУРНОСТТА

Чл. 47.

При установяване на нарушение на сигурността на личните данни, което може да създаде висок риск за правата и свободите на физическите лица, Администраторът предприема необходимите действия съгласно изискванията на Регламент (ЕС) 2016/679.

Чл. 48.

Когато законът го изисква, засегнатите лица се уведомяват без ненужно забавяне относно:

• характера на нарушението;
• възможните последици;
• предприетите мерки;
• препоръките за ограничаване на евентуалните неблагоприятни последици.

17XVII. ЖАЛБА ДО КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Чл. 49.

Ако считате, че правата Ви са нарушени, можете да подадете жалба до:

Комисия за защита на личните данни

Адрес:

гр. София 1592

бул. „Проф. Цветан Лазаров“ №2

Телефон:

02 915 3 518

Интернет страница:

www.cpdp.bg

E-mail:

kzld@cpdp.bg

Тези данни съответстват на официалната информация за компетентния надзорен орган.

18XVIII. ПРОМЕНИ В ПОЛИТИКАТА

Чл. 50.

Администраторът си запазва правото да изменя настоящата Политика за поверителност при:

• промяна на законодателството;
• промяна в начина на работа на сайта;
• внедряване на нови функционалности;
• промяна на използваните услуги;
• необходимост от по-високо ниво на защита.

Чл. 51.

Актуалната редакция винаги се публикува на интернет страницата https://kursovi.bg.

19XIX. КОНТАКТИ

При въпроси относно обработването на личните данни можете да се свържете с нас:

Сайт: https://kursovi.bg

E-mail: kursovi@mail.bg

Телефон: 0876 650 473

20XX. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Чл. 52.

Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ на интернет страницата https://kursovi.bg.