Политика за поверителност

ЧОУ „Цар Симеон Велики“ (Частно основно училище Цар Симеон Велики ЕООД, ЕИК 202216178), със седалище на ул. „Св. св. Кирил и Методий“ 66, кв. Иваняне, гр. Банкя 1320, представляван/а от д-р Росица Врабевска, управител (наричан/а по-долу „Администратор“ или „Ние“), обработва личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Настоящата Политика обяснява какви лични данни събираме, защо ги събираме, как ги използваме, с кого ги споделяме и какви права имате като субект на данните.

В зависимост от взаимодействието Ви с нас, можем да събираме:

• Идентификационни данни: име, фамилия, ЕГН (за договори), дата на раждане на детето
• Контактни данни: имейл, телефон, адрес
• Данни за обучението: успех, посещаемост, оценки, данни от изпити и сертификати
• Здравна информация (по преценка): медицински удостоверения, алергии, специфични нужди
• Финансови данни: платежна история, банкова сметка за фактури
• Технически данни: IP адрес, тип устройство, браузър, страници посещавани в сайта (анонимизирани)
• Маркетингови предпочитания: съгласие за получаване на бюлетини и съобщения

Използваме личните данни за следните цели:

• Предоставяне на образователни услуги (изпълнение на договор)
• Комуникация с родители/настойници (легитимен интерес)
• Спазване на нормативни задължения (МОН, НАП, КСО)
• Безопасност и сигурност на учениците (легитимен интерес)
• Маркетингови комуникации (само с Ваше изрично съгласие)
• Подобряване на услугите и сайта (легитимен интерес)

Обработваме данните на следните правни основания:

• Договор: когато данните са необходими за изпълнение на сключен договор (учебни услуги)
• Законови задължения: данни, които сме длъжни да съхраняваме (МОН, образователни регистри)
• Съгласие: за маркетингови съобщения и публикуване на снимки в социалните мрежи (можете да оттеглите по всяко време)
• Легитимен интерес: сигурност на сайта, предотвратяване на измами, подобряване на услугите

Не продаваме и не отдаваме под наем лични данни. Споделяме само с:

• Държавни органи: МОН, НАП, други при правни изисквания
• Доставчици на услуги: хостинг, имейл услуги (с договори за обработване)
• Партньорски организации: Cambridge English, Goethe Institut (за сертификати)
• Платежни процесори: банки за обработка на плащания

Всички наши партньори са обвързани с договори за обработка на лични данни (DPA) и са длъжни да спазват GDPR.

Съхраняваме данните за следните срокове:

Като субект на данни, имате право да:

• Получите достъп до личните данни, които обработваме
• Поискате корекция на неточни данни
• Поискате изтриване („право да бъдете забравен“)
• Поискате ограничаване на обработката
• Поискате преносимост на данните
• Възразите срещу обработване
• Оттеглите съгласието по всяко време
• Подадете жалба до КЗЛД

Заявленията могат да бъдат изпратени на office@tzarsimeon.bg или на нашия адрес. Ще отговорим в срок до 30 дни.

Прилагаме технически и организационни мерки за защита на личните данни, включително:

• SSL/TLS криптиране на всички онлайн комуникации
• Ограничен достъп до данните само за оторизирани служители
• Редовни резервни копия и тестове за възстановяване
• Обучения на персонала по защита на данните
• Физическа сигурност на офиса и сървърите

1. Форма за контакт

Когато ни пишете през формата, обработваме име, имейл, телефон (по желание), тема и съобщение. Целта е да отговорим на запитването и при желание да уговорим среща или обиколка. Основание: предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679). Получавате автоматичен имейл, че запитването е прието.

Заедно със запитването записваме страницата, от която е изпратено, първата страница, която сте отворили, и източника на посещението, ако е посочен в линка (например „реклама във Facebook, кампания Прием“) или сайта, от който идвате (само домейна). Така разбираме кои реклами водят до запитвания и харчим по-разумно. Основание: легитимен интерес (чл. 6, пар. 1, буква „е“). Не записваме IP адрес.

Срок: запитванията се пазят до 24 месеца и след това се изтриват автоматично, освен ако не сключим договор (тогава важат сроковете по договора).

2. Статистика на посещенията (само със съгласие)

Ако изберете „Анализ“ в настройките за бисквитки, записваме кои страници отваряте, източника на посещението, вида устройство и кликове по телефон и имейл, без име, имейл или IP адрес. При същото съгласие се зареждат и Microsoft Clarity (къде се кликва и скролва, без текста във формите) и Google Analytics 4 (откъде идват посетителите и кои страници отварят). Microsoft и Google могат да предават данни в САЩ при стандартните договорни клаузи на Европейската комисия. Основание: Вашето съгласие (чл. 6, пар. 1, буква „а“), което можете да оттеглите по всяко време. Срок: до 13 месеца. Подробности в Политиката за бисквитки.

3. Meta Pixel (само със съгласие)

Ако изберете „Маркетинг“, сайтът зарежда Meta Pixel на Meta Platforms Ireland Ltd. Той съобщава на Meta, че сте отворили страница, обадили сте се или сте изпратили запитване, за да се отчитат и показват рекламите ни във Facebook и Instagram. За събирането и предаването на тези данни ЧОУ „Цар Симеон Велики“ и Meta са съвместни администратори (чл. 26 от Регламента). По-нататъшното обработване от Meta е по нейната политика за поверителност и може да включва предаване в САЩ. Основание: Вашето съгласие, което можете да оттеглите по всяко време.

4. Доставчици, които обработват данните от наше име

• Vercel Inc. - хостинг на сайта. Сървърите могат да са извън ЕС, при стандартните договорни клаузи на Европейската комисия.
• Supabase - база данни за запитванията и статистиката, със сървър в ЕС (Ирландия).
• Google (Google Workspace) - изпращане и получаване на имейлите от формата.

Достъп до запитванията имат само упълномощени служители и администраторът на сайта. Данните не се продават и не се използват за автоматизирано вземане на решения.

За въпроси и за упражняване на правата си пишете на office@tzarsimeon.bg.

За въпроси по тази Политика за поверителност, можете да се свържете:

• Имейл: office@tzarsimeon.bg
• Телефон: +359 879 216 099
• Адрес: ул. „Св. св. Кирил и Методий“ 66, кв. Иваняне, гр. Банкя 1320

Имате също право да подадете жалба до надзорния орган - Комисия за защита на личните данни (КЗЛД):

• Адрес: бул. Проф. Цветан Лазаров 2, София 1592
• Телефон: +359 2 915 3580
• Имейл: kzld@cpdp.bg
• Уебсайт: https://www.cpdp.bg