Политика за защита на личните данни

“Детски център Вълшебник” ЕООД (наричан по-долу за краткост “ДЯ “Вълшебник””), в качеството си на администратор на лични данни, се придържа стриктно към законовите разпоредби относно събиране и обработване на лични данни. В съответствие с чл. 13 и 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (наричан по-долу за краткост “Регламент (ЕС) 2016/679”), настоящата Политика за защита на личните данни има за цел да Ви информира относно какви лични данни се обработват от ДЯ “Вълшебник”, с каква цел и срок и какви са правата Ви.

1. Дефиниции

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

 

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

2. Администратор на лични данни

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 е:

 

„Детски център Вълшебник”  ЕООД

гр. Пловдив, бул. България № 13, ет. 4 

имейл адрес: office@valshebnic.com 

интернет страница: www.valshebnic.com

 

Длъжностно лице по защита на личните данни на ДЯ “Вълшебник” е Зинаида Костадинова Дайкова, имейл адрес: office@valshebnic.com

3. Субект на данни

ДЯ “Вълшебник” обработва лични данни на следните категории субекти на данни:

• деца, кандидатстващи за записване или записани в ДЯ “Вълшебник”;
• родители на деца, кандидатстващи за записване или записани в ДЯ “Вълшебник”;
• посетители на интернет страницата: www.valshebnic.com

4. Цели на обработка на личните данни

ДЯ “Вълшебник” обработва лични данни за следните цели:

• за целите на сключването и изпълнението на договор, по който субектът на данните е страна. Това включва случаите, но не само, по повод и/или при записване на дете в ДЯ “Вълшебник”, при участие в мероприятия и инициативи, за които е необходимо сключването на договор;
• за изпълнение на законови задължения спрямо ДЯ “Вълшебник” към държавни органи и институции;
• за запазването на живота и здравето на децата;
• за маркетингови цели;
• за защита на легитимни интереси на ДЯ “Вълшебник”, включващи административни дейности като: правно, счетоводно  и информационно обслужване, информационна сигурност и други.

5. Правни основания за обработка на личните данни

ДЯ “Вълшебник” обработва лични данни въз основа на следните законосъобразни основания:

• обработването е необходимо за изпълнение на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
• обработването е необходимо за спазването на законово задължение, което се прилага спрямо ДЯ “Вълшебник”;
• обработването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните;
• обработването е необходимо за целите на легитимните интереси на ДЯ “Вълшебник” или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни;
• субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;
• обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на ДЯ “Вълшебник”.

 

ДЯ “Вълшебник” обработва специална категория лични данни с оглед защита на жизненоважните интереси на субекта на данни.

6. Категории лични данни

ДЯ “Вълшебник” събира и обработва следните категории лични данни:

6.1. Общи лични данни

• имена, ЕГН, дата на раждане и адрес на детето, както и имена, ЕГН, адрес, имейл, телефон и др. на родителя/ите, с цел сключване  и изпълнение на договор за възпитание, социализиране, обучение и ежедневни грижи и др.;
• видеоизображение от технически средства за видеонаблюдение и контрол. Видеонаблюдението, осъществявано на територията на ДЯ “Вълшебник”, се извършва с оглед подобряване на сигурността и прозрачността на грижите, както и решаване на възникнали конфликти при отглеждането на децата в детското заведение, както и с цел защита живота и здравето им, което е от първостепенна важност за обществото като цяло. Видеонаблюдение се извършва съобразно приложимите законови изисквания. С цел информиране относно използването на технически средства за видеонаблюдение и контрол на територията на ДЯ “Вълшебник” са поставени на видно място информационни надписи.
• снимки от ежедневните дейности и организираните събития в ДЯ “Вълшебник”, които могат да бъдат публикувани на интернет страницата на детската ясла или в затворената група на ДЯ “Вълшебник” във Фейсбук. Целта на този тип обработване е осигуряване на прозрачност при осъществяване на учебния процес и се извършва въз основа на Вашето изрично писмено съгласие, което можете да оттеглите по всяко време;
• данни за банкова и финансова информация във връзка с плащанията по договор за  възпитание, социализиране, обучение и ежедневни грижи, които са били заплатени по банков път;
• лични предпочитания на детето за храни, особености в поведението, детския сън, отношенията в семейството, връстниците и др. Целта на този тип обработване на данни е да се създаде индивидуален подход за детето;
• данни за присъствие и отсъствие на детето във връзка с изпълнението на договора за  възпитание, социализиране, обучение и ежедневни грижи;
• имена на лицата, различни от родителите, които имат право да водят и вземат детето от ДЯ “Вълшебник”. Данните за тези лица се обработват само за тази конкретна цел и не се предават на трети лица и организации. Съхраняват се не по-дълго от целта, за която са били събрани и обработвани.
• техническа информация, която е възможно автоматично да се събира при посещение на интернет страницата на ДЯ “Вълшебник”, като например интернет протокол или IP адрес, логин информация, тип браузър, часова зона, операционна система и др., устройство (персонален компютър, мобилен телефон или таблет) и друга техническа информация, както и информация за посещението, време на престой, разгледани страници. Тези данни се събират за целите на сигурността и за оптимизиране и подобряване на уебсайта. 
• информация, получена от „бисквитките”, които ДЯ “Вълшебник” използва на интернет страница си. Този тип обработване се осъществява във връзка с функционирането на уеб сайта, както и за събиране на статистически данни с цел извършване на анализ. 
• име, телефон за връзка и/или имейл адрес, предоставяни от субекта на данни при ползване на онлайн формата за контакт/запитване на интернет страницата на ДЯ “Вълшебник”. Въведените лични данни се обработват само за целите на отговора на запитването.
• При осъществяване на директен маркетинг се иска Вашето изрично писмено съгласие, което можете да оттеглите по всяко време, без да се засегне качеството на образователната услуга по договора за  възпитание, социализиране, обучение и ежедневни грижи.

6.2. Специална категория лични данни

• ДЯ “Вълшебник” обработва данни относно здравословното състояние на детето, в това число степен на физическо, психо-емоционално развитие, когнитивни способности, и наличие на специални образователни потребности на детето. Този вид обработване на лични данни се извършва въз основа на специалните изисквания на закона и подзаконовите нормативни актове, които регулират санитарно-хигиенните изисквания към детските заведения и др.
• ДЯ “Вълшебник” не събира лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в професионални съюзи, обработването на генетични данни, биометрични данни с цел уникално идентифициране на физическото лице, данни, свързани със сексуалния живот и сексуалната ориентация на физическо лице.

7. “Бисквитки” и социални приставки

7.1. “Бисквитки”

Бисквитките са малки файлове, състоящи се от букви и цифри, които се запазват на Вашия компютър или мобилно устройство, когато посещавате дадена интернет страница. Те позволяват на интернет страницата да Ви различава от другите потребители. „Бисквитките“ не могат да бъдат възпроизведени като код или използвани за разпространението на вируси. 

 

Информацията, генерирана чрез използваните от интернет страницата на ДЯ “Вълшебник” “бисквитки“, може да бъде използвана за различни цели, като например за да може интернет страницата да функционира правилно, да предоставя анализи, да съхранява предпочитанията Ви, да позволява реклами. Това обособява различни видове функции на  „бисквитките“, включително както следва:

• Строго необходими -  Тези „бисквитки“ имат съществено значение, тъй като Ви улесняват да разглеждате различни директории в интернет страницата. Може да настроите браузъра си да блокира или да Ви уведомява за тези бисквитки, но тогава някои части от интернет страницата няма да работят.
• Подобряване на уебсайта - Тези „бисквитки“ събират информация относно начина на използване на интернет страницата от потребителите, като например кои менюта от страницата се използват от потребителя най-често, и ни дават статистика на използването на страницата. Те се използват, за да можем да подобрим бъдещите версии на интернет страницата и тя да бъде по-удобна и полезна за ползване.
• Функционалност - Тези „бисквитки“ позволяват на интернет страницата да запаметява Вашите предпочитания като потребител (като например език, район, в който се намирате), за да улеснят Вашето сърфиране на страницата.
• Маркетинг - Тези „бисквитки“ се използват с цел да Ви бъде предоставена полезна информация, която е свързана конкретно с Вас и Вашите интереси на база на Вашето онлайн поведение и предпочитания.

 

В зависимост от вида на бисквитката се определя и срока на съхранение на информацията. Сесийните бисквитки се съхраняват временно по време на текущото сърфиране и се изтриват от устройството на потребителя, когато браузърът бъде затворен. Постоянните бисквитки се запазват на компютъра Ви за определен период от време (обикновено една година или повече) и не се изтриват, когато браузърът бъде затворен (освен ако не са изтрити от потребителя преди датата им на изтичане).

 

Ако не желаете да получавате "бисквитки", докато разглеждате нашата интернет страница, може да промените настройките на Вашия браузър и/или мобилно устройство, така че да Ви уведомява при получаване на „бисквитки“ или може да изберете да ограничите или блокирате получаването на „бисквитките”.

7.2. Facebook Social Plugins

Интернет страница на ДЯ “Вълшебник” използва Social Plugins („Plugins“) на социалната мрежа facebook.com, която се поддържа от Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. („Facebook“). Plugins се разпознават по логото на Facebook (бяло „f“ на син фон или „вдигнат нагоре палец“) или биват отличени с „Facebook Social Plugin”.

 

Когато влезете в дадена уеб страница, Вашият браузър веднага ще направи директна връзка със сървърите на Facebook. Съдържанието на този Plugin ще бъде предадено директно от Facebook към Вашия браузър, който ще го свърже с интернет страницата. ДЯ “Вълшебник” не може да влияе на количеството данни, които Facebook събира с помощта на тези Plugins. С Add-ons можете да блокирате Facebook-Social-Plugins за Вашия браузър, като използвате например „Facebook Blocker“.

8. Сигурност на личните данни

С оглед на естеството, обхвата, контекста и целите на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, ДЯ “Вълшебник” прилага подходящи технически и организационни мерки, за да гарантира, че обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679.

9. Източници на информация 

Данните, които ДЯ “Вълшебник” обработва, се събират директно от субекта на данни по повод и/или при записване на дете в ДЯ “Вълшебник”, както и в процеса на взаимоотношения в тази връзка. 

 

При условие че личните данни се предоставят от представител на субекта на данни, задължително представителят следва да информира и предостави на представлявания настоящата политика. 

 

ДЯ “Вълшебник” обработва също информация, която получава на законово и легитимно основание от НОИ, НАП, от публично достъпни източници; медии, публикувани официални списъци на лица спрямо, които се прилагат санкционни действия.

 

Обработваме лични данни и автоматично, когато използвате интернет страницата на ДЯ “Вълшебник” чрез „бисквитки“ и подобни технологии. 

10. Предоставяне на лични данни

Предоставянето на лични данние като имена, ЕГН, постоянен адрес и подпис, данни за здравен статус на детето се изискват по закон. Останалите описани данни са договорно изискване на ДЯ “Вълшебник” с цел комуникация с родителите и събиране на информация за знанията и уменията на детето и имат за цел адекватното интегриране на детето в образователния процес. Ако описаните данни не бъдат предоставени от родителите на съответното дете, ДЯ “Вълшебник” няма да сключи договор за възпитание, социализиране, обучение и ежедневни грижи.

 

Предоставянето на данни, свързани с финансова информация по-конкретно: три имена се изискват по закон за издаване на фактура,  протокол при продажба/покупка на стоки/услуги от физическо лице. Ако освен фактура се сключва и договор за покупка/продажба на стоки/услуги, тогава се изискват освен три имена – постоянен адрес, подпис, ЕГН, данни от лична карта, телефонен номер, имейл. Част от данните за договор се изискват по закон, а останалите са договорно изискване.

 

Предоставянето на данните за целите на директния маркетинг (когато такъв се осъществява), не е задължително по закон и не е договорно изискване. То е по желание и след получено съгласие от Ваша страна. 

 

Предоставянето на данни, свързани със заснемане и отразяване на ежедневни дейности от ДЯ “Вълшебник” или от проведени събития не е задължително и не е договорно изискване. То се основава на Вашето съгласие, което може да бъде оттеглено по всяко време. Обработването на данни, свързани с видеонаблюдението се основава на легитимен интерес и е част от вътрешните правила за безопасност и за организацията на дейността на ДЯ “Вълшебник”.

11. Получатели на лични данни

ДЯ “Вълшебник”  може да сподели лични данни със следните категории получатели:

• държавни институции и органи, когато по закон ДЯ “Вълшебник” е длъжна да предостави личните данни;
• търговски партньори, които обслужват ДЯ “Вълшебник”, в качеството им на обработващи лични данни, за поддръжка на информационната сигурност и предоставяне на услуги, свързани с интернет страницата, счетоводни кантори и други;
• служители на ДЯ “Вълшебник”, които обработват лични данни в съответствие с възложените им служебни/трудови функции съгласно длъжностна характеристика и трудов договор.

 

Интернет страницата на ДЯ “Вълшебник” може да включва линкове към уеб сайтове на трети страни, приставки и приложения. Кликването върху или активирането на тези връзки може да позволи на трети страни да събират или споделят данни за субекта на данни. ДЯ “Вълшебник” не контролира тези уеб сайтове на трети страни и не е отговорен за техните декларации за защита на личните данни. Когато субектът на данни излезе от интернет страницата на ДЯ “Вълшебник”, той следва внимателно да прочете декларацията за защита на личните данни за всеки посещаван от него уеб сайт.

12. Предаване на лични данни на трети държави и международни организации

ДЯ “Вълшебник” не предава лични данни на трети държави извън ЕС и международни организации. В случай, че такова се окаже необходимо  във връзка с изпълнението на договора за възпитание, социализиране, обучение и ежедневни грижи или за осъществяване на дейността на ДЯ “Вълшебник”, то ще бъдат предвидени съответните гаранции за защита на Вашите права и свободи за този вид обработване на лични данни.

13. Автоматизирано вземане на решения, вкл. профилиране на физически лица 

ДЯ “Вълшебник” не събира, съхранява или обработва лични данни с цел автоматизирано вземане на решения вкл. профилиране.

14. Срок за съхранение на лични данни 

ДЯ “Вълшебник” съхранява лични данни в съответствие със законно установените срокове и при запазване на легитимните си интереси, като сроковете зависят от вида на ползваната услуга и/или документи. 

 

Лични данни, съдържащи се в счетоводни документи, се съхраняват за сроковете, определени в Закона за счетоводството, Данъчно-осигурителния процесуален кодекс и други нормативни актове.

15. Права на субектите на данни

15.1. Право на информация 

Имате право по всяко време да изисквате информация дали се съхраняват Ваши лични данни, целите за които се обработват, какви категории лични данни се обработват, получателите, пред които са разкрити личните данни, предвидения срок, за който ще се съхраняват, съществува ли автоматизирано вземане на решения и профилиране на данните.

15.2. Право на оттегляне 

Ако сте дали съгласие за използване на Вашите лични данни, можете да го оттеглите по всяко време с действие занапред, без да е необходимо да посочвате причини. 

15.3. Право на коригиране

Имате право да поискате личните Ви данни да бъдат коригирани, в случай, че е настъпила промяна в тях или е установено, че са непълни или неточни.

15.4. Право на изтриване („право да бъдеш забравен“)

Имате право да поискате личните Ви данни да бъдат изтрити, когато не са необходими повече за целите, за които се обработват, ако е отпаднало основанието за обработване на личните Ви данни и няма друго законово основание, ако личните Ви данни трябва да бъдат изтрити за спазване на законово задължение.

 

След преценка на всички обстоятелства по това искане, ДЯ “Вълшебник” може да откаже изтриването на личните Ви данни, ако обработването им е необходимо за спазването на наше задължение по закон, задача от обществен интерес или при упражняването и защитата на правни претенции. Упражняването на правото на изтриване не може да засяга правата и свободите на други лица.

15.5. Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването, докато разглеждаме Ваше искане, с което оспорвате точността на личните Ви данни. Можете да изискате ограничаване на обработването, когато не искате личните Ви данни да бъдат изтрити във връзка с упражняването или защитата на правни претенции. Ограничаването на обработването може да се приложи и при възражение от Ваша страна против автоматизирано вземане на решения спрямо Вас или профилиране.

15.6. Право на преносимост

Имате право да получите личните данни, които Ви засягат и които сте ни предоставили, в структуриран, широко използван за четене и пригоден за машинно четене формат и да поискате да прехвърлим тези данни на друг администратор, когато обработването е основано на договорно задължение и се извършва по автоматизиран начин. При упражняване на това право прехвърлянето може да бъде извършено от нас към  друг администратор само когато това е технически осъществимо.

 

Това право не се отнася до обработването, необходимо за изпълнението на задача от обществен интерес. Упражняването на правото на преносимост не може да засяга правата и свободите на други лица.

15.7. Право на възражение 

Имате право на възражение срещу автоматизирано вземане на решения спрямо Вас.

 

Когато се взимат решения спрямо Вас, единствено на основа автоматизирано обработване на личните Ви данни, включително и при профилиране имате право да възразите. Това право не може да бъде приложено, когато автоматизираното обработване е необходимо за сключването или изпълнението на договор между Вас и ДЯ “Вълшебник”.

 

При обработване на личните Ви данни за целите на директния маркетинг (когато такъв се осъществява), имате право да възразите срещу такова обработване по всяко време и обработването на личните Ви данни за тази цел се прекратява.

15.8. Автоматизирано вземане на индивидуални решения, включително профилиране

Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.

16. Начин на упражняване на правата Ви

Може да упражните описаните по-горе права чрез писмено искане, изпратено на имейл адрес: office@valshebnic.com или по пощата на адрес: „Детски център Вълшебник” ЕООД, гр. Пловдив, бул. България № 13, ет. 4. Заявлението следва да съдържа:

• трите имена, ЕГН/ЛНЧ, адрес на субекта на данни;
• описание на искането;
• предпочитана форма за получаване на информация при упражняване на правата;
• подпис, дата на подаване на искането и адрес за кореспонденция.

 

При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.

 

Ние ще разгледаме Вашето искане в 30-дневен срок от получаването му, като ще Ви информираме за резултата по посочения от Вас начин за комуникация. При невъзможност за спазване на указания срок, ще бъдете своевременно уведомени за причините за това.

 

Ако Вашата идентичност не е установена по безспорен начин, можем да поискаме допълнителна идентификация, за да сме сигурни, че ще разгледаме Вашето искане по законосъобразен начин.

17. Право на жалба до надзорния орган

Ако считате, че обработването на лични Ви данни нарушава разпоредбите на Регламент (ЕС) 2016/679, имате право да подадете жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg.

 

 

ДЯ “Вълшебник” си запазва правото да извършва промени в настоящата Политика за защита на личните данни, като своевременно публикува тези промени на интернет страницата си. Промените се прилагат от датата на публикуването им в уебсайта, отбелязана в документа.

 

Последна актуализация: 00.00.0000 г.