Политика за поверителност

1. Кой обработва данните ви

Този сайт (stefdim.online) и обученията към него се управляват от Стефан Димитров, Стара Загора, България.

Въпроси за личните ви данни: contacts@stefdim.online. Отговаряме лично, обикновено до няколко работни дни.

2. Какви данни събираме и защо

Събираме различни данни според това какво правите на сайта. Ако само четете страниците, не събираме нищо освен техническите записи по т. 4.

Кога	Какво	Защо
Регистрация за курс	Имейл, парола (в криптиран вид), име	За да имате профил, достъп до уроците и записите
Записване за безплатно събитие	Имейл, име	За да ви изпратим линка за включване
Запитване или контактна форма	Име, имейл, телефон (ако го дадете), съобщение	За да ви отговорим
Фирмено запитване	Фирма, лице за контакт, имейл, телефон, брой служители	За да изготвим оферта и фактура
Чакащ списък за курс	Имейл, име, бележка	За да ви уведомим, когато курсът отвори
По време на курса	Кои уроци сте завършили	За да виждате напредъка си и да получите сертификат
Сертификат	Име и код на сертификата	За да може издаденият сертификат да се провери

Паролата ви

Паролите се съхраняват криптирани (bcrypt) и не могат да бъдат прочетени от никого — включително от нас. Ако забравите паролата си, тя не може да ви бъде „припомнена“, а само сменена.

3. Основание за обработката

• Изпълнение на договор — данните за профила и за курса са ни необходими, за да проведем обучението, за което сте платили.
• Ваше съгласие — записването за безплатно събитие или за чакащ списък става, защото вие сте го поискали. Можете да се откажете по всяко време.
• Законово задължение — счетоводните документи се пазят толкова, колкото изисква българското законодателство.

4. Технически данни и „бисквитки“

Сайтът използва една бисквитка — тази, която ви държи вписани в профила ви. Тя е техническа, необходима е за работата на сайта и изтича след 7 дни. Не изисква съгласие и не проследява поведението ви.

Нямаме Google Analytics, Facebook Pixel или каквито и да е рекламни и проследяващи скриптове. Не изграждаме профил за вас и не ви следим между сайтове.

Сървърът води технически дневник на заявките (адрес на страницата, дата, час, IP адрес, вид браузър), който служи само за откриване на грешки и злоупотреби. Тези записи се пазят до 14 дни и после се изтриват автоматично. Паролите и съдържанието на формите никога не влизат в тези дневници.

5. На кого предоставяме данни

Не продаваме и не отдаваме под наем лични данни. Никога.

Данни достигат до трети страни само в тези случаи:

• Хостинг доставчик — сайтът и базата данни се намират на сървър под наем. Доставчикът има технически достъп до сървъра, но не използва данните за свои цели.
• Google Meet — часовете се водят в Google Meet. Когато влезете в час, важат и условията на Google.
• Google Fonts — шрифтовете на сайта се зареждат от сървър на Google, който получава IP адреса ви, както при всяко зареждане на външен файл.
• Счетоводство и банка — при плащане, доколкото е нужно за фактура и отчетност.

Плащанията стават по банков път, в брой или чрез EasyPay. В сайта не се въвеждат и не се съхраняват данни на банкови карти.

6. Колко време пазим данните

• Профил и курсове — докато имате профил при нас.
• Сертификати — безсрочно, за да може издаден сертификат да се провери и след години.
• Записвания за събития и запитвания — до 2 години, след което се изтриват.
• Счетоводни документи — в сроковете по закон.
• Технически дневници — 14 дни.

7. Вашите права

Съгласно GDPR имате право да поискате:

• копие от данните, които пазим за вас;
• поправка на неточни данни;
• изтриване на данните („правото да бъдеш забравен“);
• ограничаване или възражение срещу обработката;
• прехвърляне на данните ви в четим формат.

Пишете на contacts@stefdim.online и ще изпълним заявката в срок до 30 дни, безплатно.

Ако смятате, че права ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ 2 — cpdp.bg.

8. Сигурност

Сайтът работи по HTTPS, паролите се съхраняват криптирани, достъпът до административната част е ограничен, а формите са защитени срещу автоматизирани злоупотреби. Нито една система не е напълно неуязвима, но вземаме мерките, които са разумни за обем и вид данни като нашите.

9. Деца

Курсовете са предназначени за възрастни. Не събираме съзнателно данни на лица под 16 години без съгласие на родител. Ако научим, че сме го направили, изтриваме данните.

10. Промени

Ако тази политика се промени, ще обновим датата най-горе. При съществена промяна ще уведомим регистрираните потребители по имейл.