​Политика за поверителност на GESTLABS Bulgaria

​

Въведение

GESTLABS Bulgaria (уебсайт www.gestlabs-bg.com) се ангажира да защитава личните данни на потребителите на нашия уебсайт и мобилно приложение. Тази Политика за поверителност описва какви данни събираме, защо ги обработваме, с кого ги споделяме и какви права имате. Текстът важи за всички услуги, предлагани от GESTLABS Bulgaria, включително регистрация за курсове, плащания, комуникация и използване на приложението.

​

Какви данни събираме

Лични данни, които предоставяте директно

• Име и фамилия; имейл адрес; телефонен номер; фирмена информация (наименование, ЕИК, адрес) при регистрация или заявка за оферта.

• Професионална информация: длъжност, ниво на сертификация, предпочитани курсове, опит и квалификации.

• Платежни и фактурни данни: данни за фактуриране, банкови данни или идентификатори, необходими за издаване на фактури; пълни данни за карти не се съхраняват, ако плащанията се обработват от трети доставчик.

• Комуникации: кореспонденция с нас чрез имейл, телефон или в приложението.

Технически и автоматично събирани данни

• Данни за устройството: модел, операционна система, уникални идентификатори, езикови настройки.

• Логове и аналитика: IP адрес, данни за използване, грешки, продължителност на сесиите и предпочитани функционалности, за да подобряваме услугата.

• Файлове и материали: учебни материали, които качвате за целите на обучението, ако това е необходимо.
   

За какви цели използваме данните

• Изпълнение на договор: регистрация и участие в курсове, издаване на сертификати и фактури.

• Комуникация: потвърждения, напомняния, административни съобщения и отговори на запитвания.

• Плащания и счетоводство: обработка на плащания, издаване и съхранение на фактури, данъчно отчитане.

• Подобряване на услугите: анализ на използването, оптимизация на приложението и разработване на нови функции.

• Сигурност и предотвратяване на злоупотреби: защита на системите и потребителите.

• Съответствие със законови задължения: изпълнение на изисквания на регулаторни и контролни органи.
   

Правни основания за обработка

• Изпълнение на договор: когато обработката е необходима за предоставяне на заявена услуга.

• Съгласие: когато обработваме данни за маркетинг или за специфични функционалности, които изискват изрично съгласие.

• Законово задължение: когато сме длъжни да съхраняваме данни за счетоводни или регулаторни цели.

• Законен интерес: за защита на правата ни, подобряване на услугите и предотвратяване на измами, при спазване на баланса с вашите права.
   

Споделяне на данни и трети страни

• Доставчици на услуги: използваме външни доставчици за хостинг, обработка на плащания, имейл услуги, аналитика и поддръжка. Те имат достъп до данни само когато е необходимо и само за изпълнение на услугите.

• Партньори и подизпълнители: при корпоративни обучения или съвместни проекти може да споделяме ограничени данни с партньори, при условие че те спазват изискванията за защита на данните.

• Правни искания: можем да разкрием данни при законово изискване или за защита на нашите права и сигурност.

• Без продажба на лични данни: GESTLABS Bulgaria не продава лични данни на трети страни.
   

Съхранение и сигурност

• Период на съхранение: съхраняваме лични данни за периода, необходим за целите, за които са събрани, освен ако законът не изисква по-дълъг срок (например счетоводни документи).

• Мерки за сигурност: прилагаме технически и организационни мерки като криптиране при пренос, контрол на достъпа, защитни стени и редовни архиви. Достъп до лични данни имат само упълномощени служители и доставчици.

• Инциденти: при нарушение на сигурността ще предприемем необходимите действия за ограничаване на щетите и ще уведомим засегнатите лица и компетентните органи, когато това е изискване.
   

Права на субектите на данни

• Достъп: право да поискате копие на личните си данни.

• Корекция: право да коригирате неточни или непълни данни.

• Изтриване: право да поискате изтриване на данните си при определени условия.

• Ограничение на обработката: право да поискате ограничаване на обработката.

• Възражение: право да възразите срещу обработка, основана на законен интерес или за директен маркетинг.

• Преносимост: право да получите данните си в структуриран, често използван и машинно четим формат.

• Оттегляне на съгласие: ако обработката се основава на съгласие, можете да го оттеглите по всяко време без да се засяга законността на обработката преди оттеглянето. За упражняване на правата си, изпратете искане на имейл gestlabs.bulgaria@gestlabs.it или чрез формата за контакт на уебсайта.
   

Бисквитки и проследяващи технологии

• Използваме бисквитки и подобни технологии за функциониране на сайта, аналитика и персонализация. Можете да управлявате предпочитанията си за бисквитки чрез настройките на браузъра или чрез предоставения механизъм на сайта.
   

Данни за деца

• Нашите услуги не са предназначени за лица под 18 години. Не събираме умишлено лични данни от деца под тази възраст. Ако разберем, че сме събрали такива данни, ще ги изтрием незабавно и ще уведомим родител или настойник, когато е приложимо.
   

Връзки към трети сайтове

• Нашият сайт и приложението могат да съдържат връзки към външни сайтове. GESTLABS Bulgaria не носи отговорност за практиките за поверителност на тези сайтове. Препоръчваме да прегледате техните политики за поверителност.
   

Промени в политиката

• Ще актуализираме тази Политика за поверителност при необходимост. Всяка съществена промяна ще бъде публикувана на www.gestlabs-bg.com и в приложението с посочена дата на влизане в сила.
   

Контакт

GESTLABS Bulgaria Имейл: gestlabs.bulgaria@gestlabs.it Уебсайт: www.gestlabs-bg.com Ако имате въпроси, искания за достъп, корекция или изтриване на данни, моля свържете се с нас.