Лични данни

Кой отговаря за данните

Администратор на личните данни за Ivanova Nails Academy е СИВЕТ ООД. Дружеството решава какво се обработва и защо, и отговаря за него пред теб и пред закона.

Дружество

СИВЕТ ООД

ЕИК

202883370

Адрес

гр. Варна, ж.к. „Владислав Варненчик“, бл. 407

Електронна поща

iveta_ivanova@hotmail.com

Не сме определили длъжностно лице по защита на данните. Въпросите и исканията ти идват направо при нас, на посочената поща, и им отговаряме ние.

Този текст важи за три места: сайта ivanovaacademy.com, платформата за курсистки, в която влизаш с профил, и обученията и услугите, които водим. Салонът „Фриз и Френч“ приема резервации през външна платформа, която има свои условия.

Откъде идват данните

Най-често от теб: когато се регистрираш, попълниш профила си, изпратиш домашно, напишеш въпрос или ни пишеш на имейл.

Част от данните се създават, докато ползваш платформата: кой урок си отворила, докъде си стигнала във видеото, колко точки има тестът ти, кога е платена вноска.

Друга част се пише от нас за теб: оценката и обратната връзка по домашно, бележките на екипа по твоето обучение, записите в дневника на промените. Това са лични данни, събрани не от теб, и затова са описани тук поименно.

Какви данни обработваме

Профил и достъп

Име, електронна поща, телефон, Instagram, град, професия, кратко представяне и снимка на профила. Паролата се пази само като необратим отпечатък — нито ние, нито екипът я виждаме. За екипа пазим и кога е потвърдена сесията с код.

Учене

Кои уроци си отворила и изгледала, колко време е вървяло видеото, отговорите и резултатите от тестовете, напредъкът по курса, присъствието на присъствени дни.

Домашни

Снимките и видеата на работите ти, гласовите бележки, текстът, който придружава работата, оценките по критерии и обратната връзка от преподавателя, включително гласова.

Разговорите под уроците

Въпросите и коментарите ти, снимките и гласовите съобщения в тях, отговорите на екипа, отзивите за курс.

Записвания и пари

Кой курс и кой пакет, дати на записване и достъп, договорена сума, вноски, плащания, дати и бележка към плащане. Плащанията идват по банков път и се отбелязват в платформата на ръка от нас. Данни за карта не минават през сайта и през платформата и ние не ги виждаме.

Сертификати

Име на притежателката, курс, дата, номер на сертификата и код за проверка. Виж отделния раздел по-долу — тази проверка е публична по замисъл.

Бележки на екипа и дневник

Свободни бележки на екипа за хода на твоето обучение и дневник на промените (одит): кой и кога е променил роля, записване, вноска, плащане, сертификат или оценка. Дневникът се вижда само от администратор и е защитата ти срещу тиха промяна на оценка или на плащане. Записваме и кой от екипа кога е отварял страницата или домашното ти — за да може при пробив да се каже кой какво е видял.

Срещи на живо: записване и покана

Ако си запазиш място за среща на живо, пазим коя среща и кога си се записала. На пощата ти изпращаме покана за календара (файл .ics с часа и връзката към срещата), напомняне предния ден и известие в платформата, щом срещата започне. Ако часът се смени или срещата отпадне, получаваш нова покана или отмяна. Записването се маха с „Отпиши се“ или с изтриването на профила.

Известия

Известията в платформата и по имейл за нов урок, живо занятие, оценено домашно или наближаващо плащане, заедно с настройките ти кои от тях да получаваш. Ако си пожелала имейли с новини за курсове и дати, пазим и това съгласие: кога и с какъв текст си го дала и кога си го оттеглила.

Посещения на платформата

При първото отваряне на платформата записваме случаен идентификатор в бисквитката inv_v и към него: откъде идваш (източник, канал и кампания от адреса), домейна на препращащия сайт и коя страница си отворила първа. Не пазим IP адрес, нито целия адрес на страницата, от която идваш. Ако след това се регистрираш, този запис се свързва с профила ти — така виждаме откъде е дошла една курсистка. Това е аналитика и става само с твоето съгласие.

Посещения на сайта

Сайтът брои отворените страници, колко време са били пред очите и докъде са превъртени, натиснатите бутони и започнатите и изпратените заявки — за да знаем кое се чете и къде хората спират. Без бисквитка и без нищо, по което човек се разпознава: пазим страницата, дали е влизане отвън, домейна на препращащия сайт, източника и кампанията от адреса (utm) и вида устройство (телефон, таблет, компютър — по заглавката на браузъра). Не пазим IP адрес, нито целия адрес, от който идваш. Всяко отваряне на страница получава случаен номер, който живее само докато страницата е отворена.

Само ако приемеш аналитичните бисквитки, браузърът помни и случаен ключ (inv_site_v) и сесия (inv_site_s), за да видим връщащите се посетители и пътя през страниците. Ключът не се свързва с профила ти.

Подробна статистика на сайта (само със съгласие)

Ако си приела аналитичните бисквитки, към същия случаен ключ записваме и как се чете страницата — за да знаем кои части са полезни и къде хората се объркват:

• активно време — колко време страницата е пред очите ти, докато превърташ, докосваш или пишеш (след 30 секунди без нищо спираме да броим);
• внимание по части на страницата — колко секунди всяка част (например „Методът“ или „Отзиви“) е стояла на екрана и дали текстът ѝ е прочетен (по сметка: времето пред очите спрямо броя на думите ѝ);
• къде се кликва — мястото на клика като процент от ширината на екрана и от височината на страницата, частта от страницата и вида на елемента (например „връзка към /salon“, „снимка“); дали е кликнато няколко пъти бързо на едно място или върху нещо, което не е бутон.

Не записваме екрана, движението на мишката, натиснатите клавиши, нито написаното във формите, и не пазим текста на елемента, върху който си кликнала. Данните не се свързват с профила ти в платформата и не се дават на никого. Ако оттеглиш съгласието, подробното спира веднага, а сървърът не го приема и когато браузърът го изпрати.

Партньорска програма

Ако се запишеш с промо код на наш партньор (маникюрист, салон), при записването пазим кода, отстъпката и партньора. Партньорът получава процент от плащанията ти, но не вижда името ти — вижда курса, датата и сумата. Ако ти си партньорът, пазим името, контактите, данните за изплащане, кодовете, начислените суми и изплащанията.

Кандидатстване за „Мисия Преподавател“

Формулярът на страницата събира отговорите ти — име, поща, телефон, град, професия, опит, мотивация и останалите въпроси от него. Целият набор отговори отива по имейл при Ивета, потвърждение се изпраща на твоята поща, а копие се записва в работна таблица през външен адрес (webhook), за да не се изгуби кандидатура. Изпраща се само след изричното ти отбелязване на съгласие във формуляра.

Технически данни

Хостингът и базата водят обичайните записи за заявките (адреси на страници, време, код на отговора, грешки), за да работи услугата и да можем да открием злоупотреба. За ограничаване на опитите за вход пазим отпечатъци, не самите имейли и адреси.

За какво и на какво основание

Всяко обработване има своя цел и своето правно основание по чл. 6 от Общия регламент. Ето ги едно по едно.

Когато основанието е съгласие, можеш да го оттеглиш по всяко време. Оттеглянето важи занапред и не прави незаконно това, което е станало преди него. Когато основанието е легитимен интерес, имаш право да възразиш — пиши ни и ще преценим отново.

Публичната проверка на сертификатите

Всеки сертификат носи номер и код. Всеки, на когото дадеш кода — клиентка, работодател, колега — може да провери на страницата за проверка, че сертификатът е истински. Проверката показва името на притежателката, курса и датата. Това е смисълът на документа и ти казваме за него предварително, за да го знаеш още преди да получиш сертификата си. Проверката работи само с кода: без него страницата не показва нищо и не може да се преглежда списък.

На кого се разкриват

Не продаваме данни и не ги даваме на никого за реклама. Работим с доставчици, които обработват данни само по наши указания и по договор за обработване (чл. 28).

Преподавателите виждат курсистките и работите по своите курсове, но не виждат плащанията и сумите — само докъде е платен курсът (колко вноски са погасени и до коя дата). Другите курсистки виждат само това, което сама си написала под урок или като отзив, и името и снимката от профила ти. Домашните ти и оценките по тях не се виждат от други курсистки.

Прехвърляне извън Европейския съюз

Казваме го направо: част от доставчиците горе са дружества в САЩ, така че данни се прехвърлят извън ЕС. Базата на платформата е на сървъри в ЕС, но администрирането ѝ, писмата и видеата минават през американски дружества.

Тези прехвърляния се основават на Стандартните договорни клаузи на Европейската комисия, а при доставчици, сертифицирани по рамката за защита на данните между ЕС и САЩ — на решението на Комисията за адекватно ниво на защита. Ако искаш да видиш кой механизъм важи за кой доставчик, пиши ни и ще ти отговорим конкретно.

Колко ги пазим

Ако срокът за един и същ документ се различава по различни закони, важи по-дългият.

Твоите права и как да ги упражниш

По чл. 15–22 от Общия регламент имаш право на: достъп до данните си и копие от тях; поправка на неверни данни; изтриване; ограничаване на обработването; преносимост — да получиш данните си в машинночетим вид или да ги прехвърлим; възражение срещу обработване на основание легитимен интерес; и оттегляне на съгласие по всяко време.

Част от тях са в самата платформа, без да ни пишеш:

• В „Профил“ поправяш име, телефон, град, професия, представяне и снимка, и сменяш паролата си.
• Пак там, в напомнянията, спираш известията по имейл — за уроци, живи занятия и оценени домашни поотделно. В долния край на всяко писмо има и връзка за отписване.
• В „Профил → Моите данни“ изтегляш копие от данните си като файл (JSON) — правото на достъп и на преносимост по чл. 15 и 20; искаш изтриване на профила по чл. 17; и включваш или спираш имейлите с новини за курсове и дати.
• Изборът за аналитичните бисквитки и за картата на Google се променя по всяко време от „Бисквитки“ в подножието на сайта.

Приемането на общите условия при регистрация не е съгласие, което се оттегля, а договор между нас. Ако вече не искаш да ползваш платформата, поискай изтриване на профила.

За останалото — ограничаване на обработването, възражение, копие от самите файлове (снимки, видеа, гласови бележки), от бележките на екипа за теб и от записите за теб в дневниците — ни пиши на iveta_ivanova@hotmail.com. Отговаряме до един месец. Ако случаят е сложен, можем да удължим срока с още два месеца и ще ти кажем защо. Може да поискаме да потвърдим, че си ти, преди да дадем данни — не за да усложняваме, а за да не ги дадем на друг.

Изтриването на профил не заличава плащанията: те са счетоводен документ. В този случай профилът се анонимизира — името, пощата, телефонът, снимката, написаното от теб и бележките на екипа за теб си отиват, а остават сумите и датите.

Автоматизирани решения

Не вземаме решения за теб само по автоматичен път, нито правим профилиране по смисъла на чл. 22.

Платформата прави някои неща сама: отключва следващ урок по график, брои точките на тест по предварително зададени верни отговори, отбелязва видео като изгледано, напомня за вноска. Това са сметки по ясни правила, не преценка за теб, и всяко от тях може да бъде прегледано и поправено от човек. Оценките на домашните се пишат от преподавател, не от машина. Кандидатурите за MASTER се четат от Ивета лично.

Задължително ли е да дадеш данни

Име и поща са нужни, за да имаш профил и договор с нас — без тях не можем да ти дадем обучение. Телефон, Instagram, град, професия, представяне и снимка са по избор и можеш да ги оставиш празни. Съгласието за аналитика е изцяло по избор: отказът не променя нищо в това, което получаваш.

Сигурност

Как е защитено всичко това — роли и достъп, двуфакторна защита за екипа, шифроване, подписани адреси за файловете, дневник на промените и какво правим при пробив — е описано в Политиката за сигурност.

Жалба

Ако смяташ, че обработваме данните ти неправилно, първо ни пиши — най-бързо се оправя така. Имаш право и да подадеш жалба до надзорния орган:

Орган

Комисия за защита на личните данни (КЗЛД)

Адрес

гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Електронна поща

kzld@cpdp.bg

Страница

kzld.bg

Текстът на самия регламент е в Общия регламент относно защитата на данните.

Промени в този текст

Когато платформата се промени съществено, променяме и този текст и сменяме датата горе. При важна промяна казваме в платформата, а когато законът го изисква, искаме съгласието ти наново.