Политика за поверителност
Последна актуализация: юни 2025 г.
1. Кой отговаря за обработката на вашите данни?
Администратор на лични данни е Център за Социално Обслужване (ЦСО), достъпен на адрес: страница Контакти.
При въпроси, свързани с личните ви данни, можете да се свържете с нас чрез контактната форма на сайта или на имейла, посочен на страницата с контакти.
2. Какви данни събираме и защо?
| Данни | Цел | Правно основание |
|---|---|---|
| Имена, имейл адрес | Регистрация и управление на акаунт | Изпълнение на договор (чл. 6, пар. 1, б. „б") |
| Телефон, организация | Обработка на заявки за обучение | Изпълнение на договор (чл. 6, пар. 1, б. „б") |
| Съобщение от контактна форма | Отговор на запитване | Легитимен интерес (чл. 6, пар. 1, б. „е") |
| Данни за ползване (Analytics) | Подобряване на сайта | Съгласие (чл. 6, пар. 1, б. „а") — само при избор „Приеми всички" |
| Сесийна бисквитка (`__session`) | Автентикация | Изпълнение на договор / Легитимен интерес |
3. Бисквитки (Cookies)
Сайтът използва следните видове бисквитки:
- Задължителни — необходими за работата на сайта (сесийна бисквитка за вход, CSRF защита). Не изискват съгласие.
- Аналитични (по избор) — Firebase Analytics / Google Analytics. Събират анонимизирани данни за ползването на сайта. Активират се само при изричното ви съгласие чрез банера за бисквитки.
Можете да управлявате предпочитанията си за бисквитки по всяко време чрез изчистване на данните на браузъра или като се свържете с нас.
4. На кого предоставяме данните ви?
Използваме следните доставчици на услуги (обработватели на данни):
- Google Firebase / Firestore — хостинг на база данни и автентикация. Данните се съхраняват в центрове на данни в ЕС/ЕИП (регион
europe-west). - Brevo (бивш Sendinblue) — изпращане на имейли. Регистрирана компания в ЕС, съответстваща на GDPR.
- Vercel — хостинг на уеб приложението. Данните се обработват в съответствие с GDPR при стандартни договорни клаузи.
Не продаваме и не споделяме личните ви данни с трети страни за маркетингови цели.
5. Колко дълго съхраняваме данните ви?
- Акаунти — до изтриване от потребителя или от администратор.
- Контактни и заявки за обучение — до 12 месеца след последна комуникация, след което се изтриват.
- Нерегистрирани (непотвърдени) акаунти — автоматично изтриване след 7 дни.
- Аналитични данни — агрегирани данни до 14 месеца (политика на Google Analytics).
6. Вашите права
Съгласно GDPR имате следните права:
- Право на достъп — можете да поискате копие на данните, които съхраняваме за вас.
- Право на коригиране — можете да актуализирате данните си от профила си или да ни помолите да го направим.
- Право на изтриване („право да бъдеш забравен") — можете да поискате изтриване на акаунта и всички свързани данни. Изпратете заявка чрез контактната форма.
- Право на преносимост — можете да поискате данните си в структуриран, машинно четим формат (JSON).
- Право на възражение — можете да се противопоставите на обработка, основана на легитимен интерес.
- Право на оттегляне на съгласие — можете да оттеглите съгласието си за аналитични бисквитки по всяко време.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес: www.cpdp.bg.
7. Сигурност
Прилагаме технически и организационни мерки за защита на вашите данни, включително HTTPS криптиране, ограничен достъп до административния панел, Content Security Policy заглавки и редовни прегледи на правилата за достъп.
8. Промени в политиката
При значителни промени ще актуализираме датата в началото на тази страница. При промени, засягащи начина на обработка на данните ви, ще ви уведомим по имейл.
За упражняване на правата ви или при въпроси: Свържете се с нас.