Политика за поверителност

1. Въведение

В тази Политика за поверителност („Политика“) предоставяме информация за това кой е администраторът на вашите данни, какви лични данни събираме за вас, защо ги събираме и как ги обработваме по ясен и разбираем начин. Личните данни се отнасят до всяка информация, която може пряко или косвено да Ви идентифицира.

Настоящата Политика се прилага за използването на този уебсайт, а именно: https://www.leelavaya.com („Уебсайтът“), както и за предоставянето на информация на нашите бизнес партньори.

Политиката за поверителност съдържа информация за това как обработваме вашите данни, когато взаимодействате с нас чрез този уебсайт и кога:

  • Посещавате някоя от нашите уеб страници или подстраници;
  • Вие използвате нашите услуги и сключвате договор с нас;
  • Абонирате се за нашите бюлетини;
  • Свържете се с нашата поддръжка на клиенти и/или изпращате запитване;
  • Вие участвате в нашите промоции и кампании;
  • Вие взаимодействате с нас по всякакъв друг начин.

„Обработка“ означава всякакви действия, извършвани по отношение на личните данни, включително събиране, записване, съхранение, изменение или актуализиране, извличане, консултиране, използване и разкриване чрез ръчни и/или автоматизирани средства.

2. Администраторът на данни

Вашите лични данни се обработват от Вая Интернешънъл ООД, дружество, регистрирано по закона на Република България с фирмен номер 207408526. Ако имате въпроси относно настоящата Политика или вашите права на данни, можете да се свържете с нашето длъжностно лице по защита на данните (DPO) на адрес:

Имейл: privacy@leelavaya.com

‍

3. Категории събирани лични данни

Ние събираме различни видове лични данни в зависимост от взаимодействието Ви с нас, включително:

Лична идентификация: Пълно име, дата на раждане, пол, държава на пребиваване

Данни за контакт: Имейл адрес, Телефонен номер

Информация за създадените акаунти (когато това е налично):

Потребителско име и други данни, предоставени при регистрацията на акаунта

Здравна информация (чувствителни данни): Психологическа и медицинска история, минали или настоящи диагнози за психично здраве, предписани лекарства, история на хоспитализация, наличие на заразни заболявания (например хепатит, COVID-19)

Данни, събрани чрез формуляра за викторина (като допълнителна и безплатна услуга за оценка, по избор): Данните, предоставени чрез формуляра за викторина като част от допълнителна и безплатна услуга за оценка, ще бъдат събирани само по Ваша преценка и не са задължителни.

Данни, предоставени във формуляра за записване в програмата и курсовете на HYT:

Когато се записвате в програмата и курсовете HYT, може да бъдете помолени да предоставите информация, свързана със здравословни съображения и диагнози с цел провеждане на терапията.

За този тип данни ще се изисква вашето изрично съгласие, преди да се извърши каквото и да е обработване.

История на покупките: История на покупките, дълги като карти, в случай на съгласие

Снимки: Изпратени от Вас снимки (не са задължителни) и само ако предоставите такива по ваша преценка.

Допълнителна информация: Друга информация, споделена от Вас доброволно, включително от формуляри за контакт.

Ние обработваме данни, свързани със здравето, само когато е строго необходимо и въз основа на изрично съгласие, в съответствие с Член 9, параграф 2, буква а) от ОРЗД. Имате право да откажете да предоставите такава информация, но това може да повлияе на допустимостта ви да участвате в програми и курсове на HYT.

Допълнителна информация, която събираме

В допълнение към информацията, която предоставяте директно (виж по-горе), може да събираме данни, предавани чрез вашия компютър, мобилен телефон или друго устройство за достъп. За повече подробности, моля, вижте нашата Политика за бисквитки, достъпна на нашия уебсайт.

Можете да изберете да не предоставяте определени видове информация; това обаче може да повлияе на способността ви да използвате някои функции на нашите продукти и/или услуги.

Обработка на чувствителни данни

В съответствие със закона ние не обработваме данни, свързани с:

  • Расов или етнически произход;
  • Политически мнения;
  • Религия или вярвания;
  • членство в синдикатите;
  • Генетични характеристики;
  • Сексуален живот;
  • наказателни присъди или свързани с тях мерки за сигурност;
  • Биометрични данни;
  • Генетични данни.

Ако се наложи да обработваме такива данни, ние винаги ще получим Вашето предварително изрично съгласие.

‍4. Цели и правни основания за обработване

Ние обработваме Вашите лични данни само когато има правно основание за това.

Изпълнение на договор (член 6, параграф 1, буква б) от ОРЗД):

За да оцените пригодността си за програмите и курсовете на HYT и да осигурите подходяща подкрепа. За да участвате, трябва да се съгласите с нашите условия, което означава, че имаме договорни отношения, както и права и задължения въз основа на споразумението.

Изрично съгласие (член 6, параграф 1, буква а) и член 9, параграф 2, буква а) от ОРЗД):

Обработване на здравни данни за осигуряване на безопасност и благополучие.

Както и за маркетинговата комуникация

Законен интерес (член 6, параграф 1, буква е) от ОРЗД):

Поддръжка на клиенти или помощ в центъра за контакти

Можем да обработваме Вашите данни, за да предоставим поддръжка на клиенти или помощ чрез контакт център.

Обработване на вашите искания, запитвания, оплаквания или искове

Вашите данни могат да бъдат използвани за управление и отговор на вашите искания, запитвания, оплаквания или правни претенции.

Правно задължение (член 6, параграф 1, буква в) от ОРЗД)

Оповестяване на данни на правителствени или надзорни органи

Можем да разкрием Вашите данни на правителствени или надзорни органи, когато това се изисква от закона.

Създаване, упражняване или защита на правни претенции

Вашите данни могат да бъдат обработвани, когато е необходимо за установяване, упражняване или защита срещу правни претенции.

Спазване на законовите задължения

Ние обработваме Вашите данни, за да изпълним задълженията по Закона за счетоводството, Данъчния и социалноосигурителния процесуален кодекс и други съответни правни актове, свързани с поддържането на точно и законно счетоводство, както и за спазване на други нормативни изисквания.

Вашите данни ще не да се използва за автоматизирано вземане на решения или профилиране. Ако желаем да обработваме Вашите данни за цели извън посочените в настоящата Политика, ще поискаме вашето изрично съгласие.

5. Период на съхранение на данни

Ние съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо, за да изпълним целите, за които са събрани (както е посочено по-горе). В определени случаи можем да съхраняваме Вашите данни за по-дълъг период, ако се изисква или разрешава от закона. Периодът на съхранение се определя въз основа на следните критерии:

  • цел за които са събрани данните и дали е необходимо продължаване на съхранението, за да се изпълнят договорни, законови или оперативни изисквания;
  • Правни и регулаторни задължения, включително спазване на счетоводните, данъчните и други законови срокове на съхранение;
  • Потенциални правни претенции, когато може да се наложи да се съхраняват данни за установяване, упражняване или защита на законни права.

Данните, свързани със здравето, ще се съхраняват само за периода, необходим за осигуряване на предоставянето на услугите и защитата на нашия правен интерес и ще бъдат изтрити веднага след програмата, освен ако не е предоставено изрично съгласие за удължено съхранение.

6. Мерки за сигурност на данните

За да гарантираме сигурността и поверителността на Вашите лични данни, ние прилагаме подходящи технически и организационни мерки в съответствие с приложимите закони за защита на данните и най-добрите практики в индустрията. Тези мерки са предназначени да защитят вашите данни от случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп.

Нашата рамка за сигурност включва:

  • Криптиране и сигурно съхранение на чувствителна информация, по-специално свързани със здравето данни;
  • Механизми за контрол на достъпагарантиране, че само упълномощен персонал може да обработва чувствителни данни;
  • Редовни оценки и одити на сигурността идентифициране и смекчаване на уязвимостите;
  • Практики за минимизиране на даннигарантирайки, че събираме и съхраняваме само данните, необходими за посочените цели;
  • Строги споразумения за повер със служители, фасилитатори и доставчици на услуги от трети страни, обработващи лични данни.

В случаите, когато ангажираме външни доставчици на услуги (като ИТ, хостинг или административна поддръжка), ние гарантираме, че те спазват изискванията GDPR стандарти и прилагане на еквивалентни мерки за сигурност за защита на вашите данни.

Въпреки че предприемаме всички разумни предпазни мерки, за да защитим личната ви информация, никоя система не е напълно имунизирана срещу рисковете за сигурността. В малко вероятен случай на нарушение на данните, ние ще предприемем незабавни стъпки за смекчаване на евентуални вреди и, когато е необходимо, ще уведомим съответния орган за защита на данните и засегнатите лица в съответствие с изискванията на GDPR.

7. Споделяне на лични данни

В някои случаи и само за изпълнение на описаните по-горе цели, Вашите данни могат да бъдат споделени със следните страни:

  • Доставчици на услуги (аутсорсинг) Възможно е да възлагаме определени дейности по обработка на данни на доверени доставчици на услуги от трети страни, за да изпълняват функции и да предоставят услуги от наше име, като куриерски компании, маркетингови агенции, доставчици на услуги за информационни и комуникационни технологии, консултанти и спедитори.
  • Правителствени или общински органи или други обществени организации — Субекти, които могат да получават информация въз основа на законовите си правомощия да изискват и получават такива данни, както и други държавни органи в случаите, предвидени от закона, във връзка със спазването на законови задължения или съдебни производства.
  • Професионални съветници — Като одитори, адвокати, счетоводители и други професионални консултанти.

Във всички случаи, преди да прехвърлим данни, ние ще спазваме всички законови изисквания, свързани с този вид обработка. Нашите взаимоотношения с доставчиците на услуги се регулират от договори, които изрично регулират техническите и организационните мерки за сигурност, които доставчикът е длъжен да приложи.

8. Международни трансфери на данни

Ако прехвърлим вашите данни извън Европейското икономическо пространство (ЕИП), ние гарантираме адекватна защита чрез:

  • Решения за адекват (ако държавата получател е призната от Европейската комисия за осигуряваща достатъчна защита на данните);
  • Стандартни договорни клаузи (SCC) одобрен от Европейската комисия;
  • Други правни механизми за гарантиране на сигурността и законосъобразността на данните.

9. Вашите права съгласно GDPR

Като субект на данни имате следните права по отношение на личните си данни:

  • Право на достъп: Получете копие от личните си данни и подробности за начина, по който се обработват;
  • Право на коригиране: Поискайте корекция на неточни или непълни данни.
  • Право на изтриване („Право да бъдеш забравен“): Поискайте изтриване на личните ви данни, когато обработването вече не е необходимо или законно.
  • Право на ограничаване на обработването: Ограничете начина, по който вашите данни се обработват при конкретни обстоятелства.
  • Право на преносимост на данните: Получавайте данните си в структуриран, машинно четим формат.
  • Право на възражение: Възразяване срещу обработване въз основа на законни интереси или директен маркетинг.
  • Право на оттегляне на съгласието: Оттеглете предварително даденото съгласие по всяко време, без да засяга законосъобразността на предварителната обработка.
  • Право на подаване на жалба: Подайте жалба до Орган за защита на данните ако смятате, че правата ви на данни са нарушени.
  • За да упражните някое от тези права, моля свържете се с нас на адрес: privacy@leelavaya.com

Ще отговорим на Вашето искане в рамките на 30 дни, с възможност за разширение за сложни заявки. Ако е необходимо, може да изискваме допълнителна информация, за да потвърдим вашата самоличност.

10. Промени в тази Политика за поверителност

Тази Политика може да се актуализира периодично. Най-новата версия винаги ще бъде достъпна на нашия уебсайт. Всички съществени промени ще ви бъдат съобщени директно, когато е необходимо.

Последна актуализация: 5.03.2025