Политика за поверителност

Политика за поверителност и защита на личните данни

В сила от: 20.08.2026 г. | Версия 1.0

Накратко: Събираме само данните, необходими за запитванията, поръчките, обученията, плащанията и сертификатите. Маркетингът, снимките/видеото и незадължителните технологии се управляват отделно. Не събираме данни на платежни карти и не изискваме медицински диагнози.

1. Кой обработва данните

Администратор е „ЛУКСМЕЛ“ ЕООД, ЕИК 206397945, със седалище и адрес на управление: гр. София 1715, р-н Младост, ж.к. „Младост 4“, бл. 487, вх. 1, ет. 7, ап. 89, действащо под бранда SkillMed Academy.

• Електронна поща за лични данни и общи въпроси: info@skillmedacademy.com

• Телефон: +359 898 732 123

• Лице за координация на защитата на данните: Здравко Митев

Не е определено длъжностно лице по защита на данните, освен ако впоследствие не възникне законово основание и това не бъде обявено тук.

2. За кого и какви данни обработваме

Група лица	Категории данни
Посетители	IP адрес, време и технически логове, устройство/браузър, страници, избори за бисквитки; аналитични/рекламни идентификатори само при приложимо съгласие.
Лица, изпратили запитване	Име, електронна поща, телефон, съобщение и последваща кореспонденция.
Клиенти и платци	Име и фамилия, електронна поща, телефон, поръчка, курс, цена, плащане и транзакционен идентификатор; фирма и фактурни данни, ако са необходими.
Поръчка през сайта	Към датата на прегледа формата изисква и държава, адрес, град и пощенски код и допуска фирма, втори адрес и бележка. Ненужните полета следва да бъдат премахнати; докато са активни, те се обработват за поръчката/фактурата.
Участници	Име и фамилия, работодател/група при корпоративен курс, електронна поща и телефон при необходимост, дата/вид обучение, присъствие, декларация и данни за сертификат.
Снимки и видео	Разпознаваем образ, глас и участие в обучение, само при отделно доброволно съгласие. Не извършваме биометрична идентификация.
Препоръчващи и ЧР контакти	Данни на препоръчващия, фирма, приблизителен брой служители и предоставени служебни контакти на ЧР представител/друго лице.
Маркетингови адресати	Име, електронна поща, телефон и предпочитани канали, дата/източник/текст на съгласието, оттегляне и история на изпращанията.
Кандидати/персонал	CV, контакти, образование, квалификация, трудов и осигурителен статус, банкови и данъчни данни и други данни, изисквани от трудовото законодателство.
Доставчици и партньори	Имена и служебни контакти на представители/лица за контакт, договори, плащания, пълномощия и кореспонденция.

Моля, не изпращайте медицински данни: В свободните полета не описвайте диагнози, лечение или медицинска история. За безопасно адаптиране на упражнение е достатъчно да уведомите инструктора за конкретно ограничение без подробности. Ако по изключение са необходими здравни данни, ще бъде предоставена отделна информация и ще се използва приложимо основание по чл. 9 GDPR.

3. Цели, основания и срокове

Цел	Правно основание	Срок
Запитвания и оферти	Стъпки преди договор; законен интерес да отговорим	До 12 месеца след приключване; при договор – към досието
Поръчка и обучение	Изпълнение на договор	5 години след приключване, освен по-дълъг законов срок
Корпоративни участници	Договор с клиента и законен интерес за организация/доказване	5 години след обучението
Сертификати и проверка	Договор и законен интерес за доказване на издаването	5 години след издаване; по-дълго само при договорена услуга за проверка
Плащане, счетоводство, данъци	Договор и законови задължения	Съгласно счетоводните/данъчните срокове, обичайно 10 години
Защита на права и рекламации	Законен интерес и правни задължения	До изтичане на приложимите давностни срокове и приключване на спор
Снимки/видео за реклама	Изрично съгласие	До оттегляне или до 5 години от заснемането, което настъпи по-рано; архив на съгласието – 5 години след прекратяване на употребата
Електронен маркетинг/известия	Съгласие или допустимо изключение за сходни услуги	До оттегляне/възражение или 2 години неактивност; доказателство – до 5 години
Препоръка на работодател	Законен интерес за еднократна бизнес комуникация и изпълнение на условията на програмата	6 месеца без договор; при договор/бонус – 5/10 години според документа
Сигурност и технически логове	Законен интерес за сигурност и предотвратяване на злоупотреби	До 6 месеца, освен при инцидент/правен спор
Бисквитки и сходни технологии	Съгласие за незадължителните; необходимо функциониране за строго необходимите	Според таблицата в Политиката за бисквитки
Кандидати за работа	Преддоговорни стъпки и законен интерес	До 6 месеца след подбора; до 12 месеца при отделно съгласие
Персонал	Трудов договор и законови задължения	Съгласно трудови, осигурителни, данъчни и архивни срокове; ведомости – 50 години
Доставчици	Договор, законови задължения и законен интерес	5 години за договорни документи; 10 години за счетоводни документи

Когато няколко срока са приложими, данните се пазят до изтичане на най-дългия необходим срок. След това се изтриват или анонимизират, освен ако са поставени под ограничение за текущ спор, проверка или законово задължение.

4. Задължителни и доброволни данни

Данните, обозначени като задължителни при поръчка, са необходими за сключване/изпълнение на договора или за законоустановено счетоводно оформяне. Ако не бъдат предоставени, поръчката може да не бъде изпълнена. Телефонът следва да е задължителен само когато е обективно необходим за промени и координация на курса. Маркетинговите съгласия, снимките/видеото и незадължителните бисквитки са доброволни и отказът не влияе върху услугата.

5. Откъде получаваме данните

• директно от Вас чрез сайта, електронна поща, телефон, хартиени форми и участие;

• от Вашия работодател/организатор, когато той заявява корпоративно обучение;

• от лице, което Ви е посочило като контакт на организация в програмата за препоръки;

• от платежния доставчик относно статуса на плащането;

• автоматично от устройството при посещение, в границите на избора Ви за технологии.

Когато получим Ваши данни от работодател или препоръчващо лице, ще Ви предоставим информацията по чл. 14 GDPR при първия контакт, най-късно до един месец, освен ако е приложимо изключение.

6. Получатели и доставчици

Получател	Причина	Бележка
Хостинг, домейн, електронна поща, ИТ поддръжка	Администриране, сигурност и комуникация	Доставчик: __________
WordPress/WooCommerce и технически приставки	Управление на сайта, поръчки и количка	Конкретните доставчици/лицензи се поддържат във вътрешния регистър
SumUp	Картови плащания и предотвратяване на измами	SumUp действа според собствените си законови роли; не получаваме картови данни
Google	Google tag, Analytics/Ads и измерване само според избора за съгласие	Google Ireland Limited и свързани обработващи
Brevo/WonderPush	Електронни/пуш известия, ако са активни и разрешени	Потвърдете договора и активните функции; иначе деактивирайте
Счетоводител/правни консултанти	Счетоводство, данъци и защита на права	При необходимост и договорна конфиденциалност
Инструктори, зали и организационни партньори	Провеждане на конкретното обучение	Само минимално необходимите данни
Публични органи	Изпълнение на законово задължение/законосъобразно искане	НАП, съд, полиция, КЗЛД, КЗП и други компетентни органи

7. Предаване извън ЕИП

Стремим се данните да се обработват в Европейското икономическо пространство. Някои международни доставчици могат да осигурят достъп или подизпълнители извън ЕИП. В тези случаи се прилага валидно решение за адекватно ниво, стандартни договорни клаузи на Европейската комисия и, когато е необходимо, оценка и допълнителни мерки. Актуалната правна основа и списъкът на подизпълнителите се проверяват преди активиране и при промяна на доставчика.

8. Автоматизирани решения

Не вземаме решения, пораждащи правни или сходно значими последици, които се основават единствено на автоматизирано обработване. Рекламните платформи могат да формират аудитории/измервания при съгласие; това не определя достъп до обучение или цена за конкретно лице.

9. Вашите права

• Достъп – да получите потвърждение, копие и информация за обработването.

• Коригиране – да поправите неточни и да допълните непълни данни.

• Изтриване – когато няма приложимо основание за продължаващо съхранение.

• Ограничаване – в предвидените от GDPR случаи.

• Преносимост – за данни, предоставени от Вас, обработвани автоматизирано въз основа на договор или съгласие.

• Възражение – срещу обработване на основание законен интерес; при директен маркетинг възражението се уважава без допълнително балансиране.

• Оттегляне на съгласие – по всяко време, без да се засяга законосъобразността преди оттеглянето.

• Жалба – до Комисията за защита на личните данни или компетентен съд.

Искания се изпращат на info@skillmedacademy.com или по пощата. Отговаряме без неоправдано забавяне и по правило до един месец. При обосновано съмнение може да поискаме допълнителна информация за идентификация, без по правило да изискваме копие на лична карта.

Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg.

10. Сигурност

Прилагаме контрол на достъпа според ролите, уникални профили, силни пароли и многофакторна автентикация, актуализации, архивиране, ограничаване на изтеглянията, договорна конфиденциалност, безопасно съхранение на хартиените декларации, процедури за права/инциденти и периодичен преглед на доставчиците. Нито една система не е абсолютно сигурна; при инцидент следваме изискванията за оценка и уведомяване.

11. Бисквитки и промени

Подробностите за технологиите и управлението на съгласието са в Политиката за бисквитки. Съществени промени в тази политика ще бъдат обозначени с нова дата/версия и, когато е необходимо, ще бъдете уведомени или ще бъде поискан нов избор.