1. Въведение

Настоящата Политика за поверителност има за цел да Ви информира как „ЕС ЛайфСтайл“ ЕООД, оператор на MILLIONIX, събира, използва, съхранява и защитава личните Ви данни при посещение и използване на уебсайта www.millionixstudio.com.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR), Закона за защита на личните данни и приложимото законодателство на Република България и Европейския съюз.

Моля, запознайте се с настоящата Политика, за да разберете какви данни обработваме, за какви цели ги използваме, на какво правно основание го правим и какви права имате във връзка с личните си данни.
 

2. Администратор на лични данни

Администратор на личните данни, обработвани във връзка с използването на Сайта, е:

Фирма: „ЕС ЛайфСтайл“ ЕООД

ЕИК: BG207257024

Седалище и адрес на управление: гр. Дупница, България

Имейл: ekaterina.stoilovaa@gmail.com

Телефон: +359 893 862 754

Уебсайт: www.millionixstudio.com

За въпроси относно обработването на личните Ви данни или за упражняване на правата Ви можете да се свържете с нас на посочения имейл адрес.
 

3. Какви лични данни събираме

В зависимост от начина, по който използвате Сайта и услугите ни, можем да обработваме следните категории лични данни:

3.1. Данни, предоставени чрез контактни форми и запитвания

Когато се свържете с нас чрез контактна форма или имейл, можем да обработваме име, имейл адрес, телефонен номер, информация за бизнеса Ви, съдържанието на запитването и други данни, които доброволно предоставяте.

3.2. Данни при заявяване на услуги и бизнес консултации

При заявяване на услуга или Business Clarity Session можем да обработваме име, имейл адрес, телефонен номер, информация за бизнеса Ви, избран час за среща, информацията, необходима за подготовката и провеждането на консултацията, както и съответната кореспонденция.

3.3. Данни при онлайн резервации

При използване на календара за резервации могат да се обработват данни за контакт, избрана дата и час, статус на резервацията, информация за потвърждение и други данни, необходими за организиране на срещата.

В зависимост от използваната система за резервации може да се обработват и технически данни, необходими за функционирането и сигурността на услугата.

3.4. Данни при онлайн плащания

При заплащане на Business Clarity Session чрез Stripe могат да се обработват име, имейл адрес, информация за поръчката, платена сума, валута, дата и статус на плащането, идентификатор на транзакцията и други данни, необходими за обработване на плащането.

Данните за платежния инструмент се обработват чрез Stripe съгласно неговите приложими политики и условия. MILLIONIX не изисква изпращане на данни за банкови карти по имейл.

3.5. Данни при абониране за имейл бюлетина

Ако се абонирате за The Millionix Letter, можем да обработваме имейл адреса Ви, предоставеното съгласие за получаване на маркетингови съобщения, датата и начина на абониране, както и информация за отписването Ви.

Когато използваната система предоставя такава информация, могат да се обработват и технически данни за доставянето на имейлите и взаимодействието с тях.

3.6. Технически данни при посещение на Сайта

При посещение на Сайта е възможно автоматично да се събират технически данни, като IP адрес, тип и версия на браузъра, устройство, операционна система, дата и час на посещението, посетени страници и информация за използването на Сайта.

Обхватът на тези данни зависи от техническите настройки на Сайта, използваната хостинг платформа и активираните инструменти.
 

4. Цели и правни основания за обработване

Обработваме личните данни само за конкретни и законосъобразни цели и при наличие на приложимо правно основание.

4.1. Отговор на запитвания и комуникация

Обработваме данните, предоставени чрез контактни форми и имейл, за да отговорим на запитвания, да предоставим информация за услугите и да обсъдим възможности за сътрудничество.

Правно основание: предприемане на стъпки по искане на лицето преди сключване на договор, когато е приложимо, или легитимен интерес за обработване и отговор на общи запитвания.

4.2. Изпълнение на услуги и договорни отношения

Обработваме необходимите данни за подготовка, организиране и изпълнение на заявени услуги, управление на клиентски отношения и комуникация по проектите.

Правно основание: изпълнение на договор или предприемане на стъпки преди сключване на договор.

4.3. Резервации и онлайн плащания

Използваме необходимите данни за резервиране и потвърждаване на часове, обработване на плащания, управление на резервации, комуникация относно консултациите и разрешаване на възникнали проблеми.

Правно основание: изпълнение на договор или предприемане на стъпки по искане на лицето преди сключване на договор, както и изпълнение на приложими законови задължения.

4.4. Счетоводни и законови задължения

Обработваме необходимите данни за издаване и съхранение на счетоводни документи, изпълнение на данъчни и други законови задължения и защита при евентуални правни спорове.

Правно основание: изпълнение на законово задължение и, когато е приложимо, легитимен интерес за установяване, упражняване или защита на правни претенции.

4.5. Имейл бюлетин и маркетингови съобщения

Ако доброволно се абонирате за The Millionix Letter, използваме предоставения имейл адрес, за да изпращаме информация, идеи, практически насоки, новини и предложения, свързани с дейността на MILLIONIX.

Правно основание: Вашето съгласие.

Можете да оттеглите съгласието си по всяко време чрез връзката за отписване в получените имейли или като се свържете с нас. Оттеглянето не засяга законосъобразността на обработването преди него.

4.6. Сигурност и техническа поддръжка

Можем да обработваме технически данни за осигуряване на нормалното функциониране на Сайта, предотвратяване на злоупотреби, диагностика на технически проблеми и защита на информационните системи.

Правно основание: легитимен интерес за сигурност и надеждност на Сайта, когато този интерес не надделява над правата и свободите на лицата, както и изпълнение на законови задължения, когато е приложимо.

4.7. Анализ и подобряване на Сайта

Ако са внедрени аналитични инструменти, може да обработваме данни за посещенията и взаимодействието със Сайта, за да оценяваме неговото функциониране и да подобряваме съдържанието и потребителското изживяване.

Когато за тези инструменти се изисква съгласие съгласно приложимото законодателство, те се активират само след получаването му.
 

5. Задължителни ли са предоставяните данни?

Предоставянето на лични данни обикновено е доброволно. В определени случаи обаче част от данните са необходими, за да можем да отговорим на запитване, да организираме резервация, да извършим плащане или да изпълним договор.

Ако не предоставите необходимите данни, е възможно да не можем да отговорим на запитването, да потвърдим резервацията или да предоставим съответната услуга.

Абонирането за имейл бюлетина е доброволно и не е условие за използване на останалите услуги на Сайта.
 

6. Получатели на лични данни

За функционирането на Сайта и предоставянето на услугите може да се наложи предоставяне на лични данни на следните категории получатели:

• Доставчици на платформи за създаване и поддръжка на уебсайтове, хостинг и техническа инфраструктура;

• Доставчици на системи за резервации и управление на срещи;

• Stripe и съответните платежни доставчици, банки или финансови институции, когато това е необходимо за обработване на плащания;

• Доставчици на услуги за изпращане на имейли и управление на абонаменти, когато такива се използват;

• Счетоводители, правни консултанти и други професионални съветници, когато е необходимо;

• Държавни органи и институции, когато предоставянето на данните се изисква по закон.

Получателите получават само данните, необходими за съответната цел, доколкото това е приложимо.

Когато доставчик обработва лични данни от името на MILLIONIX, отношенията с него се уреждат съобразно приложимите изисквания за защита на личните данни.

Някои доставчици, включително платежни услуги, могат да обработват определени данни и в качеството си на самостоятелни администратори за свои законови, регулаторни, сигурностни или други собствени цели. В тези случаи се прилагат и техните политики за поверителност.
 

7. Stripe и обработване на платежни данни

За онлайн плащанията на Business Clarity Session използваме Stripe.

При извършване на плащане необходимата информация се предоставя на Stripe за обработване на транзакцията, потвърждаване на плащането, предотвратяване на измами и осигуряване на сигурността на платежната услуга.

Stripe може да обработва лични данни както от името на търговеца, така и за собствени цели, за които определя средствата и целите на обработването. За тези дейности Stripe прилага собствената си Политика за поверителност.

Повече информация можете да намерите в Stripe Privacy Center:
https://stripe.com/legal/privacy-center

MILLIONIX получава информацията, необходима за потвърждаване и администриране на плащането и съответната услуга. Пълните данни за платежния инструмент не се изискват от MILLIONIX по имейл.
 

8. Предаване на лични данни извън Европейското икономическо пространство

Някои от доставчиците на технологични, платежни, имейл или хостинг услуги могат да обработват данни извън Европейското икономическо пространство.

Когато се налага предаване на лични данни към трета държава, то се извършва при наличие на приложимо основание и при спазване на изискванията на GDPR, например въз основа на решение за адекватно ниво на защита или подходящи гаранции, когато такива са необходими.

Информация за конкретните доставчици, държави и приложими механизми за защита може да бъде предоставена при поискване, доколкото е приложимо и налично.
 

9. Срокове за съхранение на личните данни

Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок.

Прилагаме следните принципи:

• Данните от общи запитвания се съхраняват за периода, необходим за отговор и последваща комуникация, след което се изтриват или ограничават, освен ако има основание за по-дългото им съхранение.

• Данните, свързани с договори, услуги и клиенти, се съхраняват за срока на договорните отношения и за периода, необходим за защита на правни претенции.

• Счетоводните и данъчните документи се съхраняват за сроковете, предвидени в приложимото законодателство.

• Данните за резервации и плащания се съхраняват за периода, необходим за администриране на услугата, счетоводно отчитане и изпълнение на законови задължения.

• Данните на абонатите се съхраняват до оттегляне на съгласието или отписване от бюлетина, освен когато е необходимо да се запази минимална информация за документиране на оттеглянето или за спазване на законово задължение.

• Техническите данни и записите, свързани със сигурността, се съхраняват за периода, необходим за съответната техническа или защитна цел, съобразно настройките на използваните системи.

След изтичане на приложимия срок данните се изтриват, анонимизират или се ограничават, когато съхранението им продължава да е необходимо на законово основание.
 

10. Вашите права

Съгласно GDPR имате следните права, когато са приложими към конкретното обработване:

Право на достъп: да получите потвърждение дали обработваме Ваши лични данни и да получите достъп до тях и информация за обработването.

Право на коригиране: да поискате коригиране на неточни или непълни лични данни.

Право на изтриване: да поискате изтриване на личните си данни, когато са налице законовите предпоставки.

Право на ограничаване: да поискате ограничаване на обработването в случаите, предвидени в закона.

Право на преносимост: когато са изпълнени законовите условия, да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате прехвърлянето им към друг администратор, когато това е технически възможно.

Право на възражение: да възразите срещу обработване, основано на легитимен интерес, при условията на GDPR. Имате право по всяко време да възразите срещу обработване на личните Ви данни за целите на директния маркетинг.

Право на оттегляне на съгласие: когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

Право да не бъдете обект на определени автоматизирани решения: когато са налице условията по GDPR, имате право на защита срещу решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по подобен значим начин.

За упражняване на правата си можете да изпратите искане на ekaterina.stoilovaa@gmail.com. За да защитим данните Ви, можем да поискаме допълнителна информация, необходима за проверка на самоличността Ви, когато има разумни основания за това.

Ще отговорим в сроковете, предвидени в приложимото законодателство.

Някои права не са абсолютни и могат да бъдат ограничени, когато са налице законови основания за продължаване на обработването.
 

11. Право на жалба до надзорен орган

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

В България това е:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Имейл: kzld@cpdp.bg

Уебсайт: https://www.cpdp.bg/

Можете също така да потърсите защита по съдебен ред съгласно приложимото законодателство.
 

12. Бисквитки и подобни технологии

Сайтът може да използва бисквитки и подобни технологии за осигуряване на основните си функции, запомняне на настройки, поддръжка на резервации, анализ на посещенията или други цели според действително активираните инструменти.

Когато законът изисква предварително съгласие за използване на определени бисквитки или технологии, те се активират само след предоставяне на валидно съгласие.

Можете да управлявате предпочитанията си чрез наличните настройки за бисквитки, когато такива са предоставени, както и чрез настройките на браузъра си.

Подробна информация за категориите бисквитки, техните цели и срокове е предоставена в отделната Политика за бисквитките на Сайта.
 

13. Сигурност на личните данни

MILLIONIX прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

Достъпът до лични данни се ограничава до необходимото за съответната дейност. Когато се използват външни доставчици, се полагат разумни усилия за използване на услуги, които осигуряват подходящи мерки за защита.

Нито една система за предаване или съхранение на данни не може да гарантира абсолютна сигурност. При установяване на нарушение на сигурността на личните данни се предприемат действия съгласно приложимите законови изисквания.
 

14. Данни на деца

Услугите и съдържанието на Сайта са предназначени за пълнолетни лица и бизнеси.

MILLIONIX не цели съзнателно да събира лични данни на деца във връзка с маркетингови абонаменти или платени услуги без необходимото законово основание и съответното съгласие, когато такова се изисква.

Ако установим, че са предоставени лични данни на дете в нарушение на приложимите правила, ще предприемем подходящи действия според конкретния случай и законовите изисквания.
 

15. Промени в Политиката за поверителност

MILLIONIX може да актуализира настоящата Политика при промени в дейността, функционалностите на Сайта, използваните доставчици или приложимото законодателство.

Актуалната версия се публикува на www.millionixstudio.com. В началото на документа се посочва датата на последната актуализация.

При съществени промени, когато законът изисква това, ще предоставим допълнителна информация или уведомление.
 

16. Контакт

За въпроси относно настоящата Политика за поверителност, обработването на лични данни или упражняването на Вашите права можете да се свържете с нас:

„ЕС ЛайфСтайл“ ЕООД

ЕИК: BG207257024

Седалище и адрес на управление: гр. Дупница, България

Имейл: ekaterina.stoilovaa@gmail.com

Телефон: +359 893 862 754

Уебсайт: www.millionixstudio.com