Политика за поверителност

1. Кой обработва вашите данни (администратор)

Администратор на личните данни е Димо Иванов Димов (физическо лице), действащ(а) под наименованието Танцова формация „Вихър“, гр. Добрич. За всякакви въпроси, свързани с личните данни, и за упражняване на правата ви:

• Имейл: info@vihar.dance
• Телефон: +359 887 033 606

2. Какви данни събираме

Чрез формата за запитване (за изяви на формацията) събираме:

• име;
• телефон;
• имейл (по желание);
• тип, дата и населено място на събитието (мястото — по желание);
• съобщение с детайли за събитието (по желание).

Чрез формата за записване (групи за възрастни и детска школа) събираме:

• име на родителя/заявителя;
• име на участника (за детската школа — на детето);
• възраст на участника;
• телефон и имейл за връзка;
• как сте научили за нас (по желание);
• бележка (по желание).

Отбелязаните като задължителни полета са необходими, за да организираме участието; без тях не можем да обработим заявката ви.

Автоматично при посещение обработваме IP адрес и технически дневникови данни (за сигурност и защита от злоупотреби), както и анонимна статистика за посещенията.

3. Лични данни на деца

Данните на дете, записано в детската школа, се събират от неговия родител или законен настойник. Съгласно чл. 25в от ЗЗЛД съгласието на дете във връзка с онлайн услуги е валидно само ако детето е навършило 14 години; за дете под 14 години съгласието се дава от родителя, който упражнява родителските права, или от настойника (достатъчно е съгласието на единия родител). Събираме само минимално необходимите данни (име, възраст, група и данни за връзка с родителя), не ги използваме за маркетинг и не извършваме профилиране.

4. Защо обработваме данните и на какво основание

• Отговор на запитване за изява — въз основа на вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR) и/или предприемане на стъпки по ваше искане преди сключване на договор (б. „б“).
• Записване и организация на обучението в групите/школата — за подготовка и изпълнение на договор (б. „б“), както и въз основа на вашето съгласие.
• Снимки и видео от изявите и занятията — въз основа на съгласие (б. „а“); виж раздел 5.
• Издаване на счетоводни документи и отчитане на плащания — за спазване на законово задължение (б. „в“).
• Защита на сайта от спам, злоупотреби и измами — въз основа на наш легитимен интерес (б. „е“).

5. Снимки и видео от изявите и занятията

По време на концерти, фестивали, събори и занятия може да правим снимки и видео, които използваме в галерията на сайта, в социалните мрежи и в рекламни материали. Изображение на разпознаваемо лице е личен данни и го публикуваме на основание съгласие (чл. 6, пар. 1, б. „а“ GDPR). За снимки на деца съгласието се дава от родител или настойник и е отделно от съгласието за записване.

По всяко време можете да оттеглите съгласието си и да поискате премахване на конкретна снимка или видео, като ни пишете на info@vihar.dance. Оттеглянето спира бъдещото използване; вече отпечатани или споделени материали може да не могат да бъдат изтеглени изцяло.

6. Колко дълго пазим данните

• Запитвания за изяви: пазим ги до приключване на събитието/комуникацията и до 12 месеца след това, след което ги изтриваме.
• Заявки за записване: за срока на участие в групата и до 12 месеца след неговото прекратяване; неосъществени записвания се изтриват до 12 месеца.
• Счетоводни документи (фактури и платежни документи): 10 години, съгласно чл. 12 от Закона за счетоводството.

7. Кой има достъп до данните

Достъп имат само оправомощени лица от екипа на формацията. За да работи сайтът, ползваме доверени доставчици, които обработват данни по наши указания и въз основа на договори за защита на данните:

• Vercel — хостинг и анонимна статистика (политика);
• Supabase — база данни за запитванията и заявките за записване (политика);
• Resend — доставка на имейлите със запитвания (политика);
• Cloudflare — мрежова защита и защита от злоупотреби (политика);
• Meta Platforms — Meta Pixel за измерване на ефективността на рекламите ни във Facebook и Instagram, само с ваше съгласие (политика); виж раздел 9.

Не продаваме и не отдаваме под наем лични данни. Разкриваме данни на други трети лица само когато това се изисква по закон.

8. Предаване извън ЕС/ЕИП

Някои от доставчиците обработват данни извън Европейското икономическо пространство (напр. в САЩ). За Vercel, Resend, Cloudflare и Meta предаването е защитено чрез сертификация по Рамката ЕС–САЩ за защита на данните (EU–U.S. Data Privacy Framework) и стандартни договорни клаузи. За Supabase предаването се осъществява въз основа на стандартните договорни клаузи на Европейската комисия. Където е възможно, използваме сървъри в ЕС.

9. Бисквитки и статистика

Необходими бисквитки. Използваме минимум бисквитки за сигурност (Cloudflare) и за вход в администраторския панел; статистиката за посещенията (Vercel) е анонимна и без бисквитки. Не изискват съгласие.

Маркетингови — само с ваше съгласие. След „Приемам“ зареждаме Meta Pixel (бисквитка _fbp), за да измерваме ефективността на рекламите си във Facebook и Instagram. Без съгласие не се зарежда. Можете да оттеглите съгласието по всяко време от „Настройки за бисквитки“ в долната част на всяка страница. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR).

10. Вашите права

Съгласно GDPR имате право на:

• достъп до своите лични данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработването;
• оттегляне на съгласието по всяко време (без това да засяга законността на обработването преди оттеглянето).

За да упражните правата си, пишете ни на info@vihar.dance. Отговаряме в срок до един месец.

11. Автоматизирани решения

Не извършваме автоматизирано вземане на решения, нито профилиране.

12. Сигурност и нарушения

Прилагаме подходящи технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп, защита от злоупотреби и съхранение при доставчици с установени мерки за сигурност. При нарушение на сигурността на личните данни ще уведомим КЗЛД, когато това се изисква, и засегнатите лица без излишно забавяне, когато нарушението може да доведе до висок риск за правата им.

13. Жалби

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91 53 519, имейл kzld@cpdp.bg, сайт cpdp.bg — както и да се обърнете към съда.

14. Промени в политиката

Можем да актуализираме тази политика при нужда. Актуалната версия е винаги публикувана на тази страница с посочена дата на последна актуализация.