Политика за поверителност
Последна актуализация: юни 2025 г.
1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни е:
Търговско наименование: Ди Ес Ментор ЕООД
ЕИК/Булстат: 207715952
Седалище и адрес на управление:
БЪЛГАРИЯ, гр. София (1202), р-н Сердика, ул.Тимок, 26, ет. 1, ап.
Имейл за контакт: [email protected]
Уебсайт: https://guruacademy.bg
Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните ви данни, когато посещавате guruacademy.bg или ползвате нашите услуги.
2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ И ЗАЩО
Събираме единствено данните, необходими за предоставяне на услугата и изпълнение на законовите ни задължения. По-долу е описан пълният обхват на обработването:
Категория данни
Цел на обработване
Правно основание
Срок на съхранение
Идентификационни данни (имена, имейл адрес)
Създаване и управление на потребителски профил; комуникация във връзка с курса
Изпълнение на договор (чл. 6, пар. 1, б. б GDPR)
До изтриване на профила + 5 години по счетоводни изисквания
Данни за плащане (номер на транзакция, последни 4 цифри на карта)
Обработка на плащане, издаване на фактура, счетоводна отчетност
Изпълнение на договор; законово задължение (чл. 6, пар. 1, б. б и в)
5 години (Закон за счетоводството)
Данни за ползване на платформата (прогрес в курса, изгледани уроци, дата на достъп)
Проследяване на напредъка; издаване на сертификат; техническа поддръжка
Изпълнение на договор (чл. 6, пар. 1, б. б)
За периода на активен профил
Технически данни (IP адрес, браузър, устройство, операционна система)
Сигурност и защита от злоупотреби; анализ на трафика
Законен интерес (чл. 6, пар. 1, б. е)
До 12 месеца
Маркетингови данни (имейл адрес, поведение на сайта чрез бисквитки)
Изпращане на имейл бюлетини; показване на персонализирани реклами и ретаргетинг
Съгласие (чл. 6, пар. 1, б. а)
До оттегляне на съгласието
Комуникационни данни (съдържание на имейли и заявки)
Обработка на запитвания, жалби и заявки за рефунд
Законен интерес / изпълнение на договор (чл. 6, пар. 1, б. б и е)
3 години
Не събираме и не обработваме специални категории лични данни (т.нар. „чувствителни данни") по смисъла на чл. 9 GDPR — като здравословно състояние, расов произход, политически възгледи и др. Ако курсово съдържание засяга теми като хранене или физическа активност, предоставяната от потребителите информация се третира като обща, а не като медицинска.
3. КАК СЪБИРАМЕ ДАННИТЕ
3.1. Директно от вас
При регистрация на профил в платформата;
При закупуване на курс (включително данни за плащане, обработвани от платежния доставчик);
При попълване на контактна форма или изпращане на имейл;
При участие в live сесии или комуникационни канали на платформата.
3.2. Автоматично
Чрез бисквитки и технологии за проследяване (подробно описани в Политиката за бисквитки);
Чрез сървърни логове при достъп до платформата (IP адрес, дата и час, посетени страници);
Чрез Facebook Pixel и Google Ads конверсионно проследяване при посещение на сайта.
3.3. От трети страни
От Meta Platforms и Google LLC — агрегирани и псевдонимизирани аудитории за рекламни цели;
От Skillplate — технически данни за ползването на платформата.
4. ПРЕДАВАНЕ НА ДАННИ НА ТРЕТИ СТРАНИ
Не продаваме и не предоставяме личните ви данни на трети страни за техни собствени маркетингови цели. Данни се предават единствено в следните случаи:
Получател
Цел на предаването
Гаранции / Механизъм
Skillplate
Хостинг и функционалност на образователната платформа (обработващ)
Договор за обработване на данни (DPA); сървъри в ЕС/ЕИП
Доставчик на платежни услуги(напр. Stripe, PayPal или друг)
Обработка на онлайн плащания
DPA; PCI DSS сертификация; стандартни договорни клаузи при необходимост
Meta Platforms Ireland Ltd.
Facebook Pixel — ретаргетинг и реклама в Meta мрежата
Стандартни договорни клаузи (SCC); Meta Data Processing Terms
Google LLC
Google Analytics — анализ на трафика; Google Ads — реклама и ретаргетинг
Стандартни договорни клаузи (SCC); Google Ads Data Processing Terms
Доставчик на имейл маркетинг(напр. Mailchimp, Brevo или друг)
Изпращане на имейл бюлетини и транзакционни имейли
DPA; стандартни договорни клаузи при необходимост
Компетентни органи (НАП, КЗД, съдилища)
Изпълнение на законово задължение или защита на правни претенции
Законово задължение (чл. 6, пар. 1, б. в GDPR)
4.1. Предаване извън ЕС/ЕИП
Meta Platforms и Google LLC са базирани в САЩ. Предаването на данни към тях се осъществява въз основа на Стандартни договорни клаузи (SCC), одобрени от Европейската комисия съгласно чл. 46 GDPR. При необходимост прилагаме допълнителни технически и организационни мерки за защита.
Актуален списък на всички подизпълнители и обработващи, включително юрисдикцията им, е достъпен при поискване на [email protected].
5. МАРКЕТИНГ И РЕТАРГЕТИНГ
При изрично съгласие от ваша страна използваме личните ви данни за следните маркетингови дейности:
Изпращане на имейл бюлетини, промоционални оферти и информация за нови курсове;
Показване на персонализирани реклами в платформите на Meta (Facebook, Instagram) и Google;
Ретаргетинг — показване на реклами за GuruAcademy на потребители, посетили нашия сайт, в други дигитални среди;
Директен контакт (телефон, съобщения) при изрично предоставени данни за тази цел.
Съгласието за маркетинг е изцяло доброволно и може да бъде оттеглено по всяко време:
За имейл маркетинг — чрез линка „Отпиши се" в края на всеки имейл или на [email protected];
За рекламно проследяване — чрез инструмента за управление на бисквитки на сайта или директно в настройките на Meta и Google.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди него.
6. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ
Съхраняваме личните ви данни само за периода, необходим за постигане на целите, за които са събрани, или за изпълнение на законови задължения. Ориентировъчните срокове са посочени в таблицата в Раздел 2.
След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин. Изключение се допуска, когато запазването им е необходимо за защита на правни претенции или по разпореждане на компетентен орган.
При поискване за изтриване на профил данните, свързани с извършени покупки, се запазват за счетоводния срок от 5 години, след което се заличават окончателно.
7. СИГУРНОСТ НА ДАННИТЕ
Прилагаме подходящи технически и организационни мерки за защита на личните ви данни срещу неоторизиран достъп, загуба, унищожаване или разкриване, включително:
SSL/TLS криптиране на комуникацията между браузъра ви и платформата;
Ограничен достъп до данните — само за лица с необходимост по роля;
Редовни технически прегледи на сигурността;
Договори за обработване на данни с всички обработващи (DPA).
В случай на нарушение на сигурността на данните, което може да засегне вашите права, ще ви уведомим в срок от 72 часа след установяване на инцидента, ако това е изискуемо по GDPR.
8. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ
В съответствие с GDPR разполагате със следните права:
Право на достъп (чл. 15 GDPR): Можете да поискате копие от личните данни, които обработваме за вас.
Право на коригиране (чл. 16 GDPR): Можете да поискате коригиране на неточни или непълни данни.
Право на изтриване (чл. 17 GDPR): Можете да поискате изтриване на данните, когато те вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си.
Право на ограничаване (чл. 18 GDPR): Можете да поискате временно ограничаване на обработването, докато се разглежда ваше възражение или жалба.
Право на преносимост (чл. 20 GDPR): Можете да получите данните си в структуриран, машинночетим формат и да ги прехвърлите към друг доставчик.
Право на възражение (чл. 21 GDPR): Можете да възразите срещу обработване, основано на законен интерес или за директен маркетинг.
Право на оттегляне на съгласие: Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без да засягате предходното обработване.
Всички заявки се подават по имейл на [email protected]. Отговаряме в срок до 30 календарни дни. При необходимост срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени.
Имате право да подадете жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Уебсайт: www.cpdp.bg
Имейл: [email protected]
9. БИСКВИТКИ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Подробна информация относно използваните бисквитки, технологиите за проследяване и как да управлявате предпочитанията си, е налична в нашата Политика за бисквитки: https://guruacademy.bg/pages/legal/cookies
Не прилагаме автоматизирано вземане на индивидуални решения, включително профилиране, което да поражда правни последици или по подобен начин съществено да засяга субектите на данни по смисъла на чл. 22 GDPR.
10. ДЕЦА
Услугите на GuruAcademy са предназначени изключително за лица, навършили 18 години. Не събираме съзнателно лични данни на непълнолетни. Ако установим, че сме получили данни на лице под 18 години, ще ги изтрием незабавно. При съмнение, моля, уведомете ни на [email protected].
11. ВРЪЗКИ КЪМ САЙТОВЕ НА ТРЕТИ СТРАНИ
Платформата може да съдържа връзки към уебсайтове на трети страни. Настоящата Политика за поверителност се отнася единствено за guruacademy.bg. Не носим отговорност за практиките за поверителност на свързаните сайтове и препоръчваме да се запознаете с техните политики.
12. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
Ди Ес Ментор ЕООД си запазва правото да актуализира настоящата политика при промяна в законодателството, предлаганите услуги или практиките за обработване на данни. При съществени промени ще ви уведомим по имейл или чрез уведомление в платформата най-малко 14 дни преди влизането им в сила.
Актуалната версия е винаги достъпна на: https://guruacademy.bg/pages/legal/privacy
Датата на последната актуализация е посочена в началото на документа.
13. КОНТАКТИ И ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ
За всякакви въпроси, свързани с обработването на личните ви данни или с упражняването на вашите права, можете да се свържете с нас:
Ди Ес Ментор ЕООД
Имейл: [email protected]
Уебсайт: https://guruacademy.bg
Ако дружеството е задължено да определи длъжностно лице по защита на данните (DPO) съгласно чл. 37 GDPR, неговите данни за контакт ще бъдат публикувани на същата страница.