Политика за поверителност

Тази политика обяснява какви лични данни събираме, защо и как ги пазим, когато поръчваш от drvacademy.com, заявяваш обаждане или получаваш писма от нас. Спазваме Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор

За всички въпроси относно личните данни: [email protected].

2. Какви данни събираме

• При поръчка: име, имейл, телефон, адрес или избран офис на „Спиди“, град, пощенски код, закупени продукти, сума, дата;
• При плащане: данните на картата се въвеждат директно при Stripe – ние получаваме само потвърждение и вида/последните цифри на картата;
• При заявка за обаждане: телефон, удобно време, клас на детето и информацията, която споделиш в разговора;
• Технически данни: IP адрес, браузър, устройство, посетени страници, бисквитки – виж Политика за бисквитките;
• Комуникация: писмата и съобщенията, които ни изпращаш.

Не събираме съзнателно данни директно от деца. Информацията за детето (напр. клас) я предоставя родителят.

3. За какво и на какво основание

Цел	Правно основание	Срок на съхранение
Изпълнение на поръчката, доставка, достъп до цифрово съдържание, поддръжка	Договор – чл. 6(1)(б) GDPR	Докато трае договорът + 5 години (давност)
Счетоводство и данъчни задължения	Законово задължение – чл. 6(1)(в)	10 години (Закон за счетоводството)
Писма за статуса на поръчката, напомняне за незавършена поръчка	Легитимен интерес – чл. 6(1)(е)	До 30 дни за незавършени поръчки
Полезни писма, съвети и предложения за сходни наши продукти	Легитимен интерес (за клиенти) / Съгласие	До отписване
Обаждане за програмата „Фокус“	Твоята заявка (преддоговорни отношения) – чл. 6(1)(б)	До 12 месеца, ако не се стигне до договор
Статистика, реклама и ремаркетинг (Meta, Google)	Съгласие – чл. 6(1)(а)	Според настройките на бисквитките
Защита при спорове и рекламации	Легитимен интерес	До изтичане на давността

4. На кого предаваме данни

Предаваме само необходимото, на доверени обработващи, с които имаме договор:

• „Спиди“ АД – име, телефон, имейл, адрес/офис, за да ти достави пратката;
• Stripe Payments Europe Ltd. – обработка на плащането;
• HighLevel Inc. (GoHighLevel / LeadConnector), САЩ – платформа за сайта, формите, клиентската база и имейлите;
• Cloudflare, Inc. – хостинг на системата за пратки и защита;
• Meta Platforms Ireland Ltd. и Google Ireland Ltd. – статистика и реклама, само при съгласие за бисквитки;
• „КПМ Акаунтинг“ ООД – за счетоводни цели;
• Държавни органи – само когато законът го изисква.

Някои от тези доставчици обработват данни извън ЕС (в САЩ). Това става въз основа на Рамката за защита на данните ЕС–САЩ (Data Privacy Framework) и/или стандартни договорни клаузи на Европейската комисия. Не продаваме лични данни.

5. Твоите права

• Достъп до данните, които пазим за теб;
• Коригиране на неточни данни;
• Изтриване („право да бъдеш забравен“), когато няма законово основание да ги пазим;
• Ограничаване на обработването;
• Преносимост – да получиш данните си в машинночетим вид;
• Възражение срещу обработване на основание легитимен интерес, включително по всяко време срещу директен маркетинг;
• Оттегляне на съгласие по всяко време (без да засяга законността на обработването преди това);
• Жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

За да упражниш правата си, пиши на [email protected]. Отговаряме до 1 месец. Всеки наш маркетингов имейл съдържа линк за отписване.

6. Сигурност

Използваме криптирани връзки (HTTPS) и ограничен достъп с пароли, а данните за плащане не минават през нашите системи. Ако възникне пробив в сигурността с риск за правата ти, ще уведомим КЗЛД и теб, както изисква законът.

7. Промени

Актуалната версия е винаги на тази страница. При съществени промени ще те уведомим по имейл.