Политика за поверителност

Политика за поверителност и защита на личните данни

В сила от: 23.10.2026 г. | Версия 1.1

Накратко: Събираме само данните, необходими за запитванията, поръчките, обученията, плащанията и удостоверенията. Маркетингът, снимките/видеото и незадължителните технологии се управляват отделно. Не събираме данни на платежни карти и не изискваме медицински диагнози.

1. Кой обработва данните

Администратор е „ЛУКСМЕЛ“ ЕООД, ЕИК 206397945, със седалище и адрес на управление: гр. София 1715, р-н Младост, ж.к. „Младост 4“, бл. 487, вх. 1, ет. 7, ап. 89, действащо под бранда SkillMed Academy.

• Електронна поща за лични данни и общи въпроси: info@skillmedacademy.com

• Телефон: +359 898 732 123

• Лице за координация на защитата на данните: Здравко Митев

Не е определено длъжностно лице по защита на данните, освен ако впоследствие не възникне законово основание и това не бъде обявено тук.

2. За кого и какви данни обработваме

Група лица	Категории данни
Посетители	IP адрес, време и технически логове, устройство/браузър, страници, избори за бисквитки; аналитични/рекламни идентификатори само при приложимо съгласие.
Лица, изпратили запитване	Име, електронна поща, телефон, съобщение и последваща кореспонденция.
Клиенти и платци	Име и фамилия, електронна поща, телефон, поръчка, курс, цена, плащане и транзакционен идентификатор; фирма и фактурни данни, ако са необходими.
Поръчка през сайта	Име, електронна поща, телефон, съобщение и последваща кореспонденция.
Участници	Име и фамилия, работодател/група при корпоративен курс, електронна поща и телефон при необходимост, дата/вид обучение, присъствие, декларация и данни за удостоверение.
Снимки и видео	Разпознаваем образ, глас и участие в обучение, само при отделно доброволно съгласие. Не извършваме биометрична идентификация.
Препоръчващи и ЧР контакти	Данни на препоръчващия, фирма, приблизителен брой служители и предоставени служебни контакти на ЧР представител/друго лице.
Маркетингови адресати	Име, електронна поща, телефон и предпочитани канали, дата/източник/текст на съгласието, оттегляне и история на изпращанията.
Кандидати/персонал	CV, контакти, образование, квалификация, трудов и осигурителен статус, банкови и данъчни данни и други данни, изисквани от трудовото законодателство.
Доставчици и партньори	Имена и служебни контакти на представители/лица за контакт, договори, плащания, пълномощия и кореспонденция.

Моля, не изпращайте медицински данни: В свободните полета не описвайте диагнози, лечение или медицинска история. За безопасно адаптиране на упражнение е достатъчно да уведомите инструктора за конкретно ограничение без подробности. Ако по изключение са необходими здравни данни, ще бъде предоставена отделна информация и ще се използва приложимо основание по чл. 9 GDPR.

3. Цели, основания и срокове

Цел	Правно основание	Срок
Запитвания и оферти	Стъпки преди договор; законен интерес да отговорим	До 12 месеца след приключване; при договор – към досието
Поръчка и обучение	Изпълнение на договор	5 години след приключване, освен по-дълъг законов срок
Корпоративни участници	Договор с клиента и законен интерес за организация/доказване	5 години след обучението
Издаване на удостоверения и публична проверка на тяхната автентичност	Изпълнение на договор; законен интерес на участника, на работодатели и на трети лица да проверят истинността на удостоверението и на дружеството – да предотврати подправяне (чл.6, пар.1, б. „б“ и „е“ GDPR)	5 години след издаване. През този срок удостоверението може да бъде проверено онлайн.
Плащане, счетоводство, данъци	Договор и законови задължения	Съгласно счетоводните/данъчните срокове, обичайно 10 години
Защита на права и рекламации	Законен интерес и правни задължения	До изтичане на приложимите давностни срокове и приключване на спор
Снимки/видео за реклама	Изрично съгласие	До оттегляне или до 5 години от заснемането, което настъпи по-рано; архив на съгласието – 5 години след прекратяване на употребата
Електронен маркетинг/известия	Съгласие или допустимо изключение за сходни услуги	До оттегляне/възражение или 2 години неактивност; доказателство – до 5 години
Препоръка на работодател	Законен интерес за еднократна бизнес комуникация и изпълнение на условията на програмата	6 месеца без договор; при договор/бонус – 5/10 години според документа
Сигурност и технически логове	Законен интерес за сигурност и предотвратяване на злоупотреби	До 6 месеца, освен при инцидент/правен спор
Бисквитки и сходни технологии	Съгласие за незадължителните; необходимо функциониране за строго необходимите	Според таблицата в Политиката за бисквитки
Кандидати за работа	Преддоговорни стъпки и законен интерес	До 6 месеца след подбора; до 12 месеца при отделно съгласие
Персонал	Трудов договор и законови задължения	Съгласно трудови, осигурителни, данъчни и архивни срокове; ведомости – 50 години
Доставчици	Договор, законови задължения и законен интерес	5 години за договорни документи; 10 години за счетоводни документи

Когато няколко срока са приложими, данните се пазят до изтичане на най-дългия необходим срок. След това се изтриват или анонимизират, освен ако са поставени под ограничение за текущ спор, проверка или законово задължение.

4. Задължителни и доброволни данни

Данните, обозначени като задължителни при поръчка, са необходими за сключване/изпълнение на договора или за законоустановено счетоводно оформяне. Ако не бъдат предоставени, поръчката може да не бъде изпълнена. Телефонът следва да е задължителен само когато е обективно необходим за промени и координация на курса. Маркетинговите съгласия, снимките/видеото и незадължителните бисквитки са доброволни и отказът не влияе върху услугата.

5. Откъде получаваме данните

• директно от Вас чрез сайта, електронна поща, телефон, хартиени форми и участие;

• от Вашия работодател/организатор, когато той заявява корпоративно обучение;

• от лице, което Ви е посочило като контакт на организация в програмата за препоръки;

• от платежния доставчик относно статуса на плащането;

• автоматично от устройството при посещение, в границите на избора Ви за технологии.

Когато получим Ваши данни от работодател или препоръчващо лице, ще Ви предоставим информацията по чл. 14 GDPR при първия контакт, най-късно до един месец, освен ако е приложимо изключение.

6. Получатели и доставчици

Получател	Причина	Бележка
Хостинг, домейн, електронна поща, ИТ поддръжка	Администриране, сигурност и комуникация	Доставчик: „Нов Брод“ АД (JetHost.bg)
WordPress/WooCommerce и технически приставки	Управление на сайта, поръчки и количка	Работят на нашия хостинг (JetHost.bg); данните не се изпращат на разработчиците на приставкител Конкретните доставчици/лицензи се поддържат във вътрешния регистър
SumUp	Картови плащания и предотвратяване на измами	SumUp действа според собствените си законови роли; не получаваме картови данни
Google	Google tag, Analytics/Ads и измерване само според избора за съгласие	Google Ireland Limited и свързани обработващи
Brevo	Електронни/пуш известия, ако са активни и разрешени	Brevo SAS – изпращане на имейли (потвърждения, известия за нови дати, бюлетин при съгласие)
Счетоводител/правни консултанти	Счетоводство, данъци и защита на права	При необходимост и договорна конфиденциалност
Инструктори, зали и организационни партньори	Провеждане на конкретното обучение	Само минимално необходимите данни
Публични органи	Изпълнение на законово задължение/законосъобразно искане	НАП, съд, полиция, КЗЛД, КЗП и други компетентни органи
Лица, които проверяват удостоверение чрез неговия номер (напр. работодател)	Проверка на автентичността на удостоверението	Виждат само име, курс, продължителност, дата, място и статус. Вижте по-долу „Публична проверка на удостоверения“

7. Публична проверка на удостоверения

Всяко удостоверение има уникален номер и QR код. Всеки, който разполага с пълния номер (например работодател, на когото сте представили удостоверението), може да провери на skillmedacademy.com/verify дали то е валидно. При проверка се показват само името, курсът, продължителността, датата и мястото на обучението. Не се показват имейл, телефон или други данни. Търсене по име не е възможно, а номерът съдържа случаен код, който не може да бъде отгатнат. Страниците с резултати не се индексират от търсачки. Можете да възразите срещу публичната проверка на info@skillmedacademy.com. Тогава удостоверението остава валидно, но няма да се показва онлайн.

8. Предаване извън ЕИП

Стремим се данните да се обработват в Европейското икономическо пространство. Някои международни доставчици могат да осигурят достъп или подизпълнители извън ЕИП. В тези случаи се прилага валидно решение за адекватно ниво, стандартни договорни клаузи на Европейската комисия и, когато е необходимо, оценка и допълнителни мерки. Актуалната правна основа и списъкът на подизпълнителите се проверяват преди активиране и при промяна на доставчика.

9. Автоматизирани решения

Не вземаме решения, пораждащи правни или сходно значими последици, които се основават единствено на автоматизирано обработване. Рекламните платформи могат да формират аудитории/измервания при съгласие; това не определя достъп до обучение или цена за конкретно лице.

10. Вашите права

• Достъп – да получите потвърждение, копие и информация за обработването.

• Коригиране – да поправите неточни и да допълните непълни данни.

• Изтриване – когато няма приложимо основание за продължаващо съхранение.

• Ограничаване – в предвидените от GDPR случаи.

• Преносимост – за данни, предоставени от Вас, обработвани автоматизирано въз основа на договор или съгласие.

• Възражение – срещу обработване на основание законен интерес; при директен маркетинг възражението се уважава без допълнително балансиране.

• Оттегляне на съгласие – по всяко време, без да се засяга законосъобразността преди оттеглянето.

• Жалба – до Комисията за защита на личните данни или компетентен съд.

Искания се изпращат на info@skillmedacademy.com или по пощата. Отговаряме без неоправдано забавяне и по правило до един месец. При обосновано съмнение може да поискаме допълнителна информация за идентификация, без по правило да изискваме копие на лична карта.

Комисия за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg.

11. Сигурност

Прилагаме контрол на достъпа според ролите, уникални профили, силни пароли и многофакторна автентикация, актуализации, архивиране, ограничаване на изтеглянията, договорна конфиденциалност, безопасно съхранение на хартиените декларации, процедури за права/инциденти и периодичен преглед на доставчиците. Нито една система не е абсолютно сигурна; при инцидент следваме изискванията за оценка и уведомяване.

12. Бисквитки и промени

Подробностите за технологиите и управлението на съгласието са в Политиката за бисквитки. Съществени промени в тази политика ще бъдат обозначени с нова дата/версия и, когато е необходимо, ще бъдете уведомени или ще бъде поискан нов избор.