Политика за поверителност

1. Кой отговаря за вашите данни (администраторът)

Лицето, което отговаря за вашите лични данни (администраторът на лични данни), е Gülfem Yakub — независим личен треньор и преподавател по йога, осъществяващ дейност като физическо лице в Пловдив, България.

Можете да се свържете с администратора по всеки въпрос, свързан с поверителността, по имейл на gulfem91@icloud.com. Можете също да използвате страницата за контакт на този уебсайт или да изпратите съобщение чрез верифицирания акаунт в Instagram @gulfemyakub. Пълните ѝ пощенски данни за контакт са посочени в Правната информация (Impressum) на този сайт. Ако се свързвате с нас във връзка с искане относно поверителността, моля, посочете ясно, че съобщението ви се отнася до вашите лични данни, за да може да бъде обработено правилно.

Уебсайтът е проектиран, разработен и поддържан от WIARA (WIARA.com). WIARA действа единствено като технически доставчик на услуги за уебсайта и не е администратор на лични данни. Всички въпроси относно вашите лични данни следва да се отправят към Gülfem Yakub чрез посочените по-горе данни за контакт.

2. Какви лични данни събираме

Стремим се да събираме възможно най-малко лични данни. Данните, които можем да обработваме, се разпределят в следните групи:

• Данни от запитвания и кореспонденция: този уебсайт няма форма за контакт. Ако решите да се свържете с нас — по имейл, по телефона или със съобщение в Instagram — съхраняваме информацията, съдържаща се в тази кореспонденция: вашето име (или потребителското име, което използвате), данните за контакт, от които се свързвате с нас, съдържанието на вашето съобщение и датата на вашето запитване.
• Аналитични данни: използваме щадящи поверителността аналитични инструменти без бисквитки (Vercel Analytics), които генерират обобщена статистика за начина на използване на сайта (например кои страници се преглеждат и приблизително колко посетители има). Тези аналитични инструменти не задават проследяващи бисквитки, не изграждат профил за вас и не ви проследяват из други уебсайтове. Те се зареждат само след като дадете съгласие чрез банера за бисквитки.
• Технически сървърни данни: както при почти всички уебсайтове, нашият хостинг доставчик може автоматично да обработва ограничена техническа информация (като IP адрес и тип браузър) за кратки периоди с цел доставяне и защита на сайта. Това е описано по-подробно в раздела за обработващите лица по-долу.

3. Моля, не изпращайте чувствителни или здравни данни

Когато се свързвате с нас, моля ограничете съобщението си само до общи запитвания. Моля, не включвайте данни от специални категории по смисъла на член 9 от GDPR — по-специално информация за вашето здраве, медицински състояния, наранявания или подобни. Не се нуждаем от тях, за да отговорим на запитване, и ви молим да не ни ги изпращате по тези канали.

Ако обсъждане на вашето здраве или физическа форма стане уместно, след като вече работим заедно, ще се договорим отделно и предварително как се обработва и защитава всяка такава информация.

4. Защо използваме вашите данни и нашето правно основание

Съгласно GDPR трябва да разполагаме с правно основание за обработването на вашите лични данни. Основанията, на които се позоваваме, са:

• За да отговорим на вашето запитване и да предприемем стъпки по ваше искане преди евентуално споразумение — например да отговорим на въпроси, да обсъдим дали и как бихме могли да работим заедно, и да организираме първоначална консултация. Правно основание: член 6(1)(b) GDPR (стъпки, предприети по ваше искане преди сключване на договор), и където е приложимо, вашето съгласие съгласно член 6(1)(a) GDPR.
• За да извършваме аналитика без бисквитки, така че да разбираме в обобщен вид как се използва уебсайтът и да го подобряваме. Правно основание: вашето съгласие съгласно член 6(1)(a) GDPR, дадено чрез банера за бисквитки. Можете да оттеглите това съгласие по всяко време.
• За да управляваме, защитаваме и поддържаме уебсайта и да водим основни записи на кореспонденцията. Правно основание: нашите законни интереси съгласно член 6(1)(f) GDPR за поддържане на безопасен и функциониращ уебсайт, преценени спрямо вашите права.
• За да изпълняваме правни задължения, например водене на записи, изисквани от счетоводните или данъчните правила, ако станете клиент. Правно основание: член 6(1)(c) GDPR (спазване на правно задължение).

5. С кого споделяме вашите данни (получатели и обработващи лица)

Не продаваме вашите лични данни и не ги споделяме за рекламни цели. Разчитаме на малък брой доверени доставчици на услуги (обработващи лица), които обработват данни от наше име и единствено по наши указания:

• Vercel Inc. — хостинг и внедряване на уебсайта, както и услугата Vercel Analytics без бисквитки. Vercel обработва техническите данни, необходими за обслужване на сайта, и обобщените, неидентифициращи аналитични данни, описани по-горе.
• Доставчици на услуги за електронна поща и съобщения, използвани от администратора за четене и отговаряне на вашето съобщение (например стандартен имейл доставчик или Instagram, когато се свържете с нас там).

Можем също да разкриваме лични данни, когато сме законово задължени да го направим, например за да изпълним съдебно разпореждане или искане от компетентен орган. Когато обработващо лице действа за нас, имаме или ще сключим споразумение, изискващо то да защитава вашите данни и да ги обработва само по указания, както изисква член 28 от GDPR.

6. Международни предавания на данни

Някои от нашите доставчици на услуги (например Vercel и определени имейл доставчици) са установени или обработват данни в Съединените щати. Когато лични данни се предават извън Европейското икономическо пространство, това предаване е защитено с подходящи гаранции, признати съгласно GDPR — по-специално EU-U.S. Data Privacy Framework, когато доставчикът е сертифициран, и/или Стандартните договорни клаузи (SCCs) на Европейската комисия, заедно с допълнителни технически и организационни мерки, когато е необходимо.

Можете да поискате повече информация за тези гаранции, като използвате данните за контакт в раздел 1.

7. Колко дълго съхраняваме вашите данни

Съхраняваме лични данни само толкова дълго, колкото ни е необходимо за целите, посочени по-горе:

• Запитвания, които не водят до съвместна работа: обикновено изтриваме съобщенията от запитвания и свързаната кореспонденция в рамките на около 6 до 12 месеца, освен ако не ни поискате да ги изтрием по-рано.
• Записи за клиенти: ако станете клиент, съхраняваме съответните записи за по-дълъг период — за срока, изискван от българските счетоводни и данъчни правила и от приложимите давностни срокове за евентуални правни претенции, след което те се изтриват или анонимизират.
• Аналитични данни: аналитичните данни, които използваме, са обобщени и неидентифициращи и не се съхраняват срещу вас като физическо лице.
• Записи за съгласие: когато давате или оттегляте съгласие (например чрез банера за бисквитки), съхраняваме основен запис на този избор толкова дълго, колкото е необходимо за доказване на съответствие.

8. Вашите права

Съгласно GDPR разполагате със следните права по отношение на вашите лични данни, които можете да упражните безплатно, като се свържете с нас чрез данните в раздел 1:

• Правото да бъдете информирани за начина, по който се използват вашите данни — което тази политика има за цел да осигури.
• Правото на достъп — да получите копие от личните данни, които съхраняваме за вас.
• Правото на коригиране — да поискате коригиране на неточни или непълни данни.
• Правото на изтриване — да поискате вашите данни да бъдат изтрити при определени обстоятелства (правото да бъдете забравени).
• Правото на ограничаване — да ограничите начина, по който използваме вашите данни при определени обстоятелства.
• Правото на преносимост на данните — да получите определени данни в структуриран, широко използван и пригоден за машинно четене формат.
• Правото на възражение — да възразите срещу обработване, основано на нашите законни интереси.
• Правото да оттеглите съгласието си по всяко време — когато се позоваваме на вашето съгласие (например за аналитика), можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето. За аналитиката можете да оттеглите съгласието си, като използвате връзката "Настройки за бисквитки" в долния колонтитул на уебсайта.

Ще отговорим на всяко искане в сроковете, определени от GDPR (обикновено в рамките на един месец). Може да се наложи да проверим вашата самоличност, преди да предприемем действия по искане, за да не разкрием вашите данни на грешно лице.

9. Вашето право на жалба

Ако смятате, че вашите лични данни са били обработени незаконосъобразно, бихме оценили възможността да поправим нещата, затова ви молим първо да се свържете с нас. Имате също право да подадете жалба до българския надзорен орган:

Комисия за защита на личните данни (Комисия за защита на личните данни / CPDP / КЗЛД), бул. „Проф. Цветан Лазаров" № 2, София 1592, България. Уебсайт: cpdp.bg.

10. Деца

Този уебсайт е предназначен за възрастни и не е насочен към деца. Съгласно българското законодателство възрастта, на която дете може да даде валидно съгласие във връзка с онлайн услуги, е 14 години. Ако сте под 14 години, моля, не подавайте лични данни чрез този уебсайт без участието на родител или настойник. Ако установим, че сме събрали данните на дете под 14 години без подходящо съгласие, ще ги изтрием.

11. Автоматизирано вземане на решения и профилиране

Не използваме вашите лични данни за вземане на автоматизирани решения, които пораждат правни или подобни значими последици, и не извършваме профилиране спрямо вас.

12. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време, например ако нашите обработващи лица или практики се променят. Датата в горната част на тази страница показва кога е била последно актуализирана. Съществените промени ще бъдат отразени тук, затова, моля, проверявайте от време на време.