Защита на личните данни

Настоящата Политика за защита на личните данни обяснява как Academy Leader ("ние", "нас", "наш" или "Платформата") събира, използва, съхранява, защитава и разкрива лична информация, когато използвате нашата образователна платформа, достъпна чрез уебсайта academyleader.eu и свързаните с него услуги (заедно наричани "Услугите").

Защитата на вашите лични данни е от първостепенно значение за нас. Спазваме приложимото законодателство за защита на данните, включително Общия регламент за защита на данните (GDPR) на Европейския съюз.

Настоящата политика обяснява:

• Какви лични данни събираме за вас
• Как използваме тези данни
• Вашите права по отношение на вашите лични данни
• Как защитаваме вашите данни
• С кого споделяме вашите данни

Като използвате нашите Услуги, вие се съгласявате с практиките, описани в настоящата Политика за защита на личните данни. Ако не сте съгласни с тази политика, моля, не използвайте нашите Услуги.

Администратор на вашите лични данни е:

Ние сме назначили Длъжностно лице по защита на данните (DPO), с което можете да се свържете по въпроси, свързани с обработката на вашите лични данни или упражняването на вашите права съгласно приложимите закони за защита на данните:

В зависимост от това как взаимодействате с нашата Платформа, може да събираме следните видове лични данни:

3.1. Информация, която предоставяте директно

• Данни за регистрация и профил: Име, фамилия, имейл адрес, телефонен номер, потребителско име, парола (хеширана), профилна снимка (по избор)
• Данни за плащане: Информация за платежна карта, фактурационен адрес, данни за банкова сметка (когато е приложимо)
• Образователна информация: Образователна история, квалификации, сертификати, резултати от тестове, оценки, прогрес в курсовете
• Комуникация: Съдържание на съобщенията, които изпращате чрез нашата Платформа, включително коментари, въпроси и отговори във форуми, отзиви
• Данни за проучвания и обратна връзка: Отговори на въпросници, анкети и формуляри за обратна връзка

3.2. Информация, събирана автоматично

• Данни за използването: Информация за това как взаимодействате с нашите Услуги, включително посетени страници, преглеждани курсове, време, прекарано на страницата, модели на навигация, функции, които използвате
• Технически данни: IP адрес, тип и версия на браузъра, операционна система, разделителна способност на екрана, езикови настройки, идентификатори на устройства
• Данни за местоположение: Обща географска локация (на ниво държава или град) въз основа на IP адрес
• Бисквитки и подобни технологии: Информация, събрана чрез бисквитки и подобни технологии, както е обяснено в нашата Политика за бисквитки

3.3. Информация от трети страни

• Социални мрежи: Ако изберете да се свържете или влезете чрез социална мрежа (като Facebook, Google), можем да получим определена информация от вашия профил в социалната мрежа, като име, имейл адрес, профилна снимка
• Доставчици на услуги: Информация от нашите доставчици на услуги, като процесори на плащания, за да улесним транзакциите

Използваме вашите лични данни за следните цели:

Когато разчитаме на законен интерес като основа за обработка на вашите лични данни, ние внимателно преценяваме дали нашите законни интереси не са надделени от вашите интереси, основни права и свободи.

Според законите за защита на данните, ние обработваме вашите лични данни само когато имаме валидно правно основание. Правните основания, на които разчитаме, включват:

5.1. Изпълнение на договор

Обработваме вашите лични данни, когато това е необходимо за изпълнение на договор с вас (например, когато се регистрирате за курс или използвате нашите Услуги) или за предприемане на стъпки по ваше искане преди сключване на договор.

5.2. Законен интерес

Обработваме вашите лични данни, когато това е необходимо за нашите законни интереси, като например:

• Подобряване и персонализиране на нашите Услуги
• Защита на сигурността на нашата Платформа
• Анализ на ефективността на нашето съдържание и услуги
• Директен маркетинг към съществуващи клиенти (с възможност за отказ)

5.3. Съгласие

В определени случаи обработваме вашите лични данни въз основа на вашето изрично съгласие, например за изпращане на маркетингови съобщения на потенциални клиенти или за обработка на определени видове чувствителни данни. Имате право да оттеглите съгласието си по всяко време.

5.4. Законно задължение

Обработваме вашите лични данни, когато имаме законно задължение да го направим, например за спазване на данъчни разпоредби, счетоводни изисквания или при законно изискване от правоприлагащите органи.

6.1. Срок на съхранение

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са били събрани, и в съответствие с нашите законови задължения. Периодите на съхранение зависят от вида на информацията и целта на обработката:

• Данни за акаунта: За периода, през който имате активен акаунт, плюс период до 5 години след закриване на акаунта (поради правни задължения и легитимни бизнес интереси)
• Финансови записи: 10 години, в съответствие с данъчните и счетоводните изисквания
• Комуникация с поддръжката: До 2 години след решаване на проблема
• Маркетингови предпочитания: До оттегляне на съгласието или до 3 години след последно взаимодействие
• Данни за използването и технически данни: До 3 години за анализи и подобрения

След изтичане на съответните периоди на съхранение, ние безопасно изтриваме или анонимизираме вашите лични данни.

6.2. Мерки за сигурност

Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу случайна загуба, неоторизиран достъп, промяна или разкриване. Нашите мерки за сигурност включват:

• Криптиране на чувствителни данни и пароли
• Редовни прегледи и актуализации на сигурността
• Контрол на достъпа и разделяне на задълженията
• Редовно архивиране на данни
• Обучение на персонала по въпросите на защитата на данните
• Проверки и одити на сигурността

Въпреки че се стремим да защитим вашата информация, никоя система за сигурност не е абсолютно непроницаема. Ето защо, докато се стремим да използваме търговски приемливи средства за защита на вашите лични данни, не можем да гарантираме абсолютната им сигурност.

6.3. Нарушения на сигурността на данните

В случай на нарушение на сигурността на данните, което може да доведе до риск за вашите права и свободи, ние ще ви уведомим за нарушението без неоправдано забавяне, в съответствие с приложимите закони за защита на данните.

В съответствие с GDPR и други приложими закони за защита на данните, вие имате следните права по отношение на вашите лични данни:

Как да упражните вашите права

За да упражните някое от тези права, моля, свържете се с нас чрез:

• Имейл към нашето Длъжностно лице по защита на данните: dpo@academyleader.eu
• Формуляра за контакт на нашия уебсайт
• Писмена заявка на адрес: гр. София, ул. Примерна 123, офис 45

Ще отговорим на вашето искане в рамките на един месец от получаването му. Този период може да бъде удължен с още два месеца, когато е необходимо, като се вземе предвид сложността и броя на исканията.

Ако не сте удовлетворени от начина, по който обработваме вашите лични данни, имате право да подадете жалба до надзорния орган по защита на данните:

Ние не продаваме вашите лични данни на трети страни. Въпреки това, може да споделяме вашите лични данни със следните категории получатели:

8.1. Доставчици на услуги

Споделяме лични данни с трети страни, които извършват услуги от наше име и ни помагат да предоставяме нашите Услуги, като например:

• Доставчици на хостинг и облачни услуги - за съхранение и управление на нашите системи и данни
• Доставчици на платежни услуги - за обработка на плащания и предотвратяване на измами
• Доставчици на техническа поддръжка - за поддръжка на нашата Платформа и ИТ инфраструктура
• Аналитични и маркетингови услуги - за анализ на използването на нашия уебсайт и подобряване на нашите Услуги
• Имейл и комуникационни услуги - за изпращане на известия и комуникация

Нашите доставчици на услуги могат да се намират в рамките на Европейското икономическо пространство (ЕИП) или извън него. Когато предаваме данни на доставчици на услуги извън ЕИП, ние гарантираме, че са въведени подходящи предпазни мерки, като стандартни договорни клаузи, одобрени от Европейската комисия.

8.2. Партньори и образователни институции

Можем да споделяме определена информация с:

• Образователни партньори - ако участвате в съвместни програми или сертификации
• Работодатели - ако достъпвате нашите Услуги като част от корпоративна програма за обучение (само с ваше съгласие)
• Инструктори и преподаватели - за да могат да осигурят и оценят вашето обучение

8.3. Правоприлагащи органи и съответствие със закона

Можем да разкрием вашите лични данни, ако считаме, че това разкриване е необходимо за:

• Спазване на приложимото законодателство, нормативни изисквания или правни процеси
• Защита на правата, собствеността или безопасността на нашите потребители, нас самите или други лица
• Откриване, разследване и предотвратяване на измами или проблеми със сигурността

8.4. Бизнес преобразувания

В случай на сливане, придобиване, преструктуриране, банкрут или друга продажба на всички или част от нашите активи, всички лични данни, които притежаваме или контролираме, могат да бъдат прехвърлени на трета страна. В такъв случай ще ви уведомим преди вашите лични данни да бъдат прехвърлени и да станат предмет на различна политика за поверителност.

Нашите операции са основно базирани в Европейския съюз, но за да предоставим нашите Услуги, можем да прехвърляме, съхраняваме и обработваме вашите лични данни в страни извън Европейското икономическо пространство (ЕИП), които може да нямат същите стандарти за защита на данните.

Когато прехвърляме лични данни извън ЕИП, ние гарантираме, че са въведени подходящи предпазни мерки за защита на вашите данни в съответствие с нашите правни задължения. Тези предпазни мерки може да включват:

• Стандартни договорни клаузи (СДК) - одобрени от Европейската комисия клаузи за предаване на данни
• Решения за адекватност - предаване на данни на държави, признати от Европейската комисия като осигуряващи адекватна защита
• Задължителни корпоративни правила - за предаване в рамките на нашата корпоративна група, когато е приложимо

Можете да поискате копие от тези предпазни мерки, като се свържете с нашето Длъжностно лице по защита на данните.

Можем периодично да актуализираме тази Политика за защита на личните данни, за да отразим промени в нашите практики, услуги или приложимите закони и разпоредби. Ще публикуваме всички промени на тази страница и, ако промените са съществени, ще ви уведомим чрез изпращане на имейл или показване на известие в нашата Платформа.

Насърчаваме ви да преглеждате периодично тази Политика за защита на личните данни, за да бъдете информирани за това как защитаваме вашата информация. Продължаването на използването на нашите Услуги след публикуването на промените в тази Политика за защита на личните данни означава, че приемате тези промени.

Ако имате въпроси, коментари или оплаквания относно тази Политика за защита на личните данни или нашите практики за обработка на данни, моля, не се колебайте да се свържете с нас: