Политика за поверителност

1. Администратор на данните

Администратор на личните данни е „ГГ АУДИО“ ЕООД (GG AUDIO), ЕИК 208225620, което развива дейността на Soundskillz Academy в Studio 43.

• Адрес за кореспонденция: гр. София, кв. Лозенец, ул. „Любата“ 15
• Имейл: [email protected]
• Телефон: +359 888 069 448

2. Какви данни събираме

• Данни от формата за запитване: име, имейл, телефон (по желание), курс или формат, който те интересува, ниво и съобщение.
• Данни при записване за курс или сесия: имена, контактни данни, данни за фактуриране и информация за плащанията.
• Комуникация: съдържанието на имейли, обаждания и съобщения във Viber, които ни изпращаш.
• Технически данни: IP адрес, тип браузър и устройство, записвани в сървърните логове на хостинга и на Cloudflare за сигурност и защита от злоупотреби.

Не събираме специални категории данни и не изискваме ЕГН, освен ако не е необходимо за издаване на документ по закон.

3. Цели и правни основания

• Отговор на запитване и безплатна консултация — предприемане на стъпки преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR).
• Записване, провеждане на курса и издаване на сертификат — изпълнение на договор (чл. 6, пар. 1, б. „б“).
• Фактуриране и счетоводство — законово задължение (чл. 6, пар. 1, б. „в“).
• Сигурност на сайта и защита от спам — легитимен интерес (чл. 6, пар. 1, б. „е“).
• Информация за нови курсове, мастъркласове и събития — само с твоето изрично съгласие (чл. 6, пар. 1, б. „а“), което можеш да оттеглиш по всяко време.

4. Снимки, видео и ученически проекти

Използваме снимки, видео, отзиви, тракове или проекти на ученици за представяне на академията само с отделно, изрично съгласие. Участието в курс не означава автоматично съгласие за такава употреба. Съгласието може да бъде оттеглено по всяко време за бъдещи публикации.

5. Срок на съхранение

• Запитвания, които не са довели до записване — до 12 месеца след последната комуникация.
• Данни по договор и записване — за срока на договора и до 5 години след приключването му за защита при евентуални претенции.
• Счетоводни документи — в сроковете по Закона за счетоводството.
• Сървърни логове — краткосрочно, обичайно до 30 дни.
• Данни, обработвани със съгласие — до оттегляне на съгласието.

6. Получатели на данните

Не продаваме и не предоставяме личните ти данни на трети лица за маркетинг. Данни могат да бъдат достъпни за:

• хостинг доставчика на сайта и имейл услугите;
• Cloudflare, Inc. — мрежа за доставка на съдържание и защита на сайта;
• счетоводител, банки и доставчици на платежни услуги — при плащане;
• държавни органи — когато това се изисква по закон.

Когато доставчик обработва данни извън Европейското икономическо пространство (например Cloudflare в САЩ), предаването се извършва въз основа на решение на Европейската комисия за адекватност (EU-US Data Privacy Framework) или стандартни договорни клаузи.

7. Бисквитки

Сайтът използва само строго необходими бисквитки, без които не може да работи правилно, затова не изисква съгласие за тях:

• pll_language — запомня избрания език на сайта (до 1 година);
• __cf_bm и подобни бисквитки на Cloudflare — защита от ботове и злоупотреби (до 30 минути);
• бисквитки на WordPress — само за влезли администратори на сайта.

Не използваме аналитични, рекламни или проследяващи бисквитки. Ако в бъдеще добавим такива, ще поискаме предварително съгласие чрез банер за бисквитки.

8. Външни услуги и връзки

Линковете към Google Maps, Viber, телефон и имейл отварят съответната външна услуга. След преминаване към нея се прилага политиката за поверителност на съответния доставчик.

9. Твоите права

Съгласно GDPR имаш право на:

• достъп до личните ти данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражниш правата си, пиши на [email protected]. Отговаряме в срок до един месец. Имаш право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.

10. Непълнолетни

Записването на лица под 18 години се извършва от родител или законен представител. Не събираме съзнателно данни на деца под 16 години без съгласие на родител.

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните — криптирана HTTPS връзка, ограничен достъп и защитни механизми срещу неоторизиран достъп.

12. Промени в политиката

Можем да актуализираме тази политика. Актуалната версия е публикувана на тази страница с датата, от която е в сила.