ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

дата на публикуване: 04.03.2025 г.

I. Информация за Администратора:

Ние, „ВАЛЮМИ“ ЕООД, дружество, регистрирано в Търговския регистър на Агенция по вписванията с ЕИК 205937694, със седалище и адрес на управление: гр. София, п.к. 1729, ж.к. „Младост“ 1А, бул. „Александър Малинов“ 33, сграда Кампус Х, е-mail: office@valueme.bg, в качеството си на администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679), в сила от 25 май 2018 г. и българското законодателство за защита на личните данни, се ангажираме да осигурим съответствие със законодателството на Европейския съюз и Рeпублика България по отношение на обработването на личните данни, когато посещавате и използвате нашата интернет страница – www.coffee.valueme.bg („Учителско кафе“) и www.valueme.bg.

Настоящата Политика за защита на лични данни има за цел да Ви запознае с правилата, които спазваме, когато събираме и обработваме Ваши лични данни, когато посещавате и използвате нашата интернет страница Учителско кафе. 

Тук може да намерите информация за това какви Ваши лични данни събираме, как и с каква цел ги използваме, на кого ги предоставяме, какви са Вашите права като субект на лични данни, както и как да се свържете с нас или с надзорния орган по защита на личните данни.

II. За кого е предназначено?

Настоящата Политика за защита на лични данни предоставя информация за обработката на лични данни на следната категория лица: 

• Посетители на уебсайта без регистрация;
• Потребители, които са си направили регистрация с профил на уебсайта;
• Лица, които се свързват с нас по e-mail;

III. Какви лични данни събираме и за какви цели? 

В зависимост от целта, за която обработваме личните данни, събираме различни категории данни.

1. Личните данни, които събираме и обработваме, когато посещавате нашата интернет страница: 

При посещение на нашия уебсайт събираме данни чрез т.нар. „бисквитки“ (cookies). Бисквитките са малки текстови файлове, които се запазват на Вашето компютърно или мобилно устройство при първоначалното Ви посещение на сайта. Те ни помагат да осигурим по-добро потребителско преживяване при всяко Ваше следващо посещение на нашия уебсайт.

По-подробна информация относно видовете бисквитки, които обработваме, и тяхната функционалност може да намерите в нашата Политика за използване на бисквитки.

2. Лични данни, които събираме и обработваме при регистрация:

При регистрация в нашия уебсайт е необходимо да ни предоставите следните Ваши лични данни: данни на потребителя (име и фамилия); данни за контакт (ел. поща); данни за месторабота (училището, в което преподавате); географски данни (град), финансови данни (номер на дебитна или кредитна карта), както и други относими данни, които сами решите да ни предоставите. 

Източник: Горните лични данни получаваме от Вас, лично.

Личните данни, които събираме, ще бъдат използвани единствено за законни цели: създаване на профил, администриране и предоставяне на всички функционалности към него; индивидуализация на страна по договора; счетоводни и статистически цели; защита на информационната сигурност; водене на документация и водене или защита на правни искове; изпращане на информационен бюлетин и имейли със специални предложения при изрично Ваше съгласие; отговаряне на запитвания, направени чрез формата за обратна връзка.

Основанията, които ни дават право да обработваме Вашите данни: Обработването се основава на договорните ни правоотношения, когато създадете потребителски профил на уебсайта, приемете Общите Условия на уебсайта, закупувате месечен, годишен или групов план през уебсайта. За целите на сключването и изпълнението на този договор, ние събираме и използваме Вашите лични данни, с които ви идентифицираме и може да се свържем с Вас (ел. поща), както и финансова информация във връзка със заплащането на цената на плана. 

Събирането и обработването на горната информация е задължително с оглед сключването и изпълнението на договора. Ако тази информация не ни бъде предоставена, няма да можем да сключим и изпълним договора.

Всички покупки на плана се записват в профила на потребителя. 

Период и начин на съхраняване на данните: Ние ще съхраняваме Вашите лични данни през целия срок на съществуване на правоотношението, след което данните се архивират до изтичане на давностните срокове за търсене на отговорност от/към субекта и/или от публичен орган във връзка с правоотношението (5 години в общия случай), освен ако специален закон не изисква друго. 

IV. Получатели на Вашите лични данни: 

Ние няма да продаваме Вашите данни на трети страни, нито ще ги предаваме с цел да придобием някаква облага. Достъп до личните Ви данни имат само нашите служители, чиито непосредствени задължения са свързани с дейностите, за целите на които съответните лични данни се обработват.

Ние може да предоставим Вашите лични данни на лица, които ни помагат в постигането на целите, описани по-горе – обработващи лични данни (доставчици на услуги, организации, на които сме възложили отделни дейности по обработка на данните), действащи въз основа на писмен договор, в съответствие с нашите изрични инструкции и при прилагане на подходящи технически и организационни мерки за защита на Вашите данни. 

Лични данни няма да бъдат предоставяни на трети страни или споделяни извън Европейския съюз или Европейското икономическо пространство. 

Получатели на Вашите данни може да бъдат и държавни органи в предвидените от закона случаи.

V. Начин на съхраняване и опазване на личните Ви данни, които обработваме:

Ние ще обработваме личните Ви данни при предприемане на необходими и достатъчни технически и организационни мерки за тяхната защита, като:

• Използваме защитени уебсайтове, през които събираме Вашите лични данни;
• Извършваме прегледи на практиките си за събиране, съхранение и обработка на лични данни, включително на физическите мерки за сигурност, с цел предотвратяването на неразрешен достъп до системите, които използваме;
• Включваме договорни клаузи за поверителност във всички договори, които сключваме със служителите и третите лица, на които възлагаме обработване на личните ви данни;
• Използваме само такива организации, на които възлагаме обработката на лични данни, които се придържат към най-високите стандарти за информационна сигурност и сигурност на личните данни, демонстрирана както чрез наличието на съответни сертификации, така и чрез възможността за извършване на регулярни одити за съответствие;
• Предприели сме необходимите вътрешни политики и сме взели мерки за защитата на личните Ви данни на етапа на проектирането; 
• Отговорните за данните служители са добре запознати с изискванията относно защитата на личните Ви данни; 
• Въвели сме мерки в случай на технически инцидент за своевременно възстановяване на наличността и достъпа до личните данни; 
• Създаден е вътрешен процес за редовно изпитване, преценяване и оценка на ефективността на техническите и организационните мерки с оглед да се гарантира сигурността на обработването; 
• Разработена е процедура за съхраняване и унищожаване на данните.

VI. Ние не извършваме автоматизирано вземане на решения (без човешка намеса) при обработването на личните Ви данни, за която и да е от посочените по-горе цели.

VII. ВАШИТЕ ПРАВА като субект на личните данни: 

Във всеки момент, докато съхраняваме или обработваме личните Ви данни, Вие като субект на тези данни, имате следните права: 

• Право на достъп до Вашите лични данни. 

Вие имате право да получите от нас информация за това дали обработваме лични данни, свързани с Вас, и ако това е така, да получите достъп до самите данни, както и до информация за:

• категориите лични данни, които се обработват;
• целите на обработването;
• получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации;
• когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок;
• съществуването на право да изискате от нас коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани с Вас, или да се направи възражение срещу такова обработване;
• правото Ви на жалба до надзорен орган;
• съществуването на автоматизирано вземане на решения, включително профилиране, както и допълнителна информация за това в предвидените от закона случаи.

Ще Ви предоставим безплатно копие от Вашите лични данни, които обработваме, както и информацията, посочена в горния списък. Ако поискате допълнителни копия от данните, е възможно да определим разумна такса за всяко такова допълнително копие въз основа на административните разходи за създаването му.

• Право на коригиране. Имате право да поискате коригиране на Вашите лични данни, ако са неточни или неактуални, както и допълване на непълни данни.
• Право на изтриване на лични данни. Имате право да изискате от нас изтриване на лични данни (право „да бъдеш забравен“) без ненужно забавяне, ако и доколкото е приложимо с оглед основанията по чл. 17 от ОРЗД и/или съответния национален закон, в случай наред с други като: личните данни повече не са необходими за целите, за които са били събрани; когато сте оттеглили своето съгласие; когато сте възразили срещу обработването; когато обработването е незаконосъобразно; когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на EС или правото на държава членка, което се прилага спрямо нас като администратор на лични данни; когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
• Право на ограничаване на обработването. Имате право да искате от нас ограничаване на обработването, ако и доколкото е приложимо с оглед основанията по чл. 18 от ОРЗД и/или съответния национален закон, в случаи наред с други като установяване точността или причината за обработването на данните; ограниченото обработване на данните обикновено се свежда до простото им съхраняване.
• Право на преносимост на данните. Имате право да поискате и да Ви бъдат предоставени личните данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате да бъдат прехвърлени на друг администратор без възпрепятстване от наша страна, ако и доколкото е приложимо с оглед основанията по чл. 20 от ОРЗД и/или съответния национален закон, в случай наред с други, когато обработването е основано на съгласие за определена цел или е необходимо за изпълнение на договор и се извършва по автоматизиран начин.
• Право на възражение срещу обработването. Вие имате право да възразите срещу обработката на Ваши лични данни в случаите, в които ги обработваме въз основа на обществен интерес или въз основа на нашите легитимни интереси, когато смятате, че във Вашия конкретен случай това обработване е несъвместимо със защитата на Вашите интереси, права и свободи. В такива случаи, ако не можем да докажем, че съществуват убедителни легитимни основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или че обработването е необходимо за установяването, упражняването или защитата на правни претенции, ще прекратим обработването на тези лични данни.

Когато обработваме Ваши лични данни за целите на директния маркетинг (какъвто е случаят с обработката на данни за целите на изпращането на бюлетини), може да възразите срещу тази обработка на данни, в който случай ние незабавно ще я преустановим. Освен чрез заявление в този смисъл, може да ни покажете желанието си да прекратим обработката за целите на изпращането на бюлетини и като се отпишете от абонамента за всички електронни бюлетини чрез хипервръзката (линк) за отписване, която е част от всеки имейл, с който Ви изпращаме електронен бюлетин.

• Право на оттегляне на съгласие. Когато обработваме Ваши лични данни въз основа на предоставено от Вас съгласие, Вие може по всяко време да оттеглите предоставеното съгласие. Може да оттеглите съгласието си с изрично писмено изявление, отправено до нас. След оттеглянето на съгласието Ви ще преустановим дейностите по обработка на личните Ви данни, обработвани въз основа на съгласието Ви, като оттеглянето на съгласието няма да засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено. Независимо от това, е възможно да продължим да обработваме същите лични данни, доколкото е налице друго основание (различно от съгласие) за обработването на данните.
• Право на жалба до надзорен орган.  Ако смятате, че обработваме личните Ви данни в нарушение на разпоредбите на приложимото законодателство, включително, но не само, Общия регламент относно защитата на данните и Закона за защита на личните данни, Вие имате право да подадете жалба до надзорния орган в държавата членка на Европейския съюз на обичайното Ви местопребиваване, място на работа или място на предполагаемото нарушение. В Република България компетентният надзорен орган е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 (www.cpdp.bg).

Моля да имате предвид, че правата Ви като субекти на лични данни не са абсолютни. Може да откажем упражняването на конкретно право по законово установени причини. Най-често основанията за отказ са: спазване на законово задължение от наша страна или необходимостта от установяване, упражняване или защита на правни претенции.

VIII. Свържи се с нас. 

Ние създаваме условия, които гарантират упражняването на Вашите права като субект на данни. Ако желаете да отправите въпрос относно обработването на личните Ви данни, да упражните свое право, да оттеглите съгласието си или да подадете сигнал или оплакване, може да се свържете с нас писмено на електронен адрес: office@valueme.bg.

Ние ще отговорим на Вашите запитвания в срок до две календарни седмици от получаването им. 

* При съществени промени в обстоятелствата, посочени в настоящата политика, включително ако възнамеряваме да обработваме Вашите лични данни за цел, различна от първоначалната, ще Ви уведомим своевременно на предоставения от Вас имейл адрес.