„Валериарта“ ЕООД, с ЕИК 207979667, със седалище и адрес на управление: гр. София, п.к. 1592, район „Искър”, ж.к. „Дружба 1“, бл. 160, вх. Г, ет. 4, ап. 107 („Дружеството“ или „Администраторът“), е администратор на лични данни, по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламент (ЕС) 2016/679), и Закона за защита на личните данни (ЗЗЛД).

Настоящата Политика за поверителност („Политика“) предоставя информация за начина, по който „Валериарта“ ЕООД обработва лични данни. Това включва данни, събирани чрез форми на хартия, електронна кореспонденция, договорни отношения, чрез сайта https://dilyanaignatova.com/ (наричан по-долу „Сайт“), социални мрежи, електронна поща, телефон и/или други законосъобразни начини, при които физическо лице (за краткост „субект на данни”) доброволно предоставя данни на Дружеството, които се генерират при използване на Сайта, както и данни, получени от други законосъобразни източници, когато това е приложимо.

Сайтът съдържа информация за дейността на „Валериарта“ ЕООД, както и информация за правни услуги, предоставяни от адв. Диляна Игнатова, вписана в Софийска адвокатска колегия с личен № 1300825210.

В тази връзка следва да се има предвид, че:

Нашите данни за контакт са, както следва:

гр. София, п.к. 1592, район „Искър”, ж.к. „Дружба 1“, бл. 160, вх. Г, ет. 4, ап. 107

Тел.: +359 889 591 581

Имейл: office@dilyanaignatova.com

ЛИЦЕ ЗА КОНТАКТ ОТНОСНО ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ

За въпроси, свързани с обработването на лични данни, можете да се свържете с Диляна Йорданова Игнатова

– адрес за кореспонденция: гр. София, п.к. 1592, район „Искър”, ж.к. „Дружба 1“, бл. 160, вх. Г, ет. 4, ап. 107

– имейл: d.ignatova@dilyanaignatova.com

– телефон за контакт: +359 889 591 581

Чрез тази Политика Ви информираме за нашите практики, които прилагаме при защитата на данните Ви, за Вашите права, които имате относно събраните лични данни за Вас чрез нашия Сайт и/ или събрани от нас чрез другите, споменати по-горе методи.

При събирането и обработването на Вашите лични данни, Дружеството спазва приложимото европейско и българско законодателство, включително, но не само: Регламент (ЕС) 2016/679, ЗЗЛД и други нормативни актове, както и издадените въз основа на тях подзаконови нормативни актове.

Когато в настоящата Политика използваме „ние“, „нас“ и/или „наш“, имаме предвид „Валериарта“ ЕООД.

Когато използваме „Вие“, имаме предвид всяко физическо лице – субект на данни, чиито лични данни се обработват.

Основание за събиране, обработване и съхраняване на Вашите лични данни

1.1. Ние обработваме Вашите лични данни на едно или повече от следните правни основания по чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (GDPR), както следва:

Цели и принципи при събирането и обработването на Вашите лични данни

2.1. Ние обработваме личните данни за следните цели:

2.2. Ние спазваме следните принципи при обработката на Вашите лични данни:

3. Легитимният интерес на Дружеството включва:

4.1. В случаите, в които обработването не се основава на закон, договор, легитимен интерес или за да защитим Вашите или на друго физическо лице жизненоважни интереси, ще бъде поискано Вашето изрично съгласие. Личните данни ще се използват само за целите, за които е дадено съгласието. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

4.2. Личните данни се събират от лицата, за които се отнасят, освен в предвидените от закона случаи.

4.3.1. Сайтът, продуктите, услугите, формите за регистрация, формите за поръчка, формите за контакт, бюлетинът и маркетинговите съобщения на „Валериарта“ ЕООД не са насочени към лица, ненавършили 18 (осемнадесет) години.

4.3.2. „Валериарта“ ЕООД не цели събиране или обработване на лични данни на лица, ненавършили 14 (четиринадесет) години, въз основа на съгласие. Лица, ненавършили 14 (четиринадесет) години, не следва самостоятелно да предоставят лични данни чрез Сайта.

4.3.3. Когато по изключение обработването на лични данни на лице, ненавършило 14 (четиринадесет) години, се основава на съгласие, включително при пряко предлагане на услуги на информационното общество, обработването се извършва само ако съгласието е дадено от упражняващия родителски права родител или от настойника на детето.

4.3.4. Лица, навършили 14 (четиринадесет) години, но ненавършили 18 (осемнадесет) години, могат да предоставят лични данни чрез Сайта само когато това е допустимо съгласно приложимото законодателство и естеството на съответната услуга, продукт, заявка или комуникация. При платени поръчки, регистрации за услуги/събития, абонаментни услуги или други случаи, при които това е необходимо, „Валериарта“ ЕООД може да изиска потвърждение, съгласие или съдействие от родител, попечител или друг законен представител.

4.3.5. Ако установим, че са ни предоставени лични данни на лице, ненавършило 14 (четиринадесет) години, без необходимото съгласие от родител или настойник, или данни на лице, ненавършило 18 години, когато е необходимо потвърждение, съгласие или съдействие от родител, попечител или друг законен представител, ще прекратим обработването и ще изтрием тези данни без неоправдано забавяне, освен ако е налице друго приложимо правно основание за ограничено съхранение или обработване съгласно закона.

4.3.6. Не публикуваме снимки, отзиви, истории, сведения или други данни, чрез които може да бъде идентифицирано лице, ненавършило 18 (осемнадесет) години, без необходимите съгласия съгласно приложимото законодателство.

4.4. В случаите на обработване на основание легитимен интерес или за да запазим Вашите жизненоважни интереси, ще Ви информираме своевременно, както и ще Ви разясним правата Ви.

4.5.1. Имате право по всяко време и на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на Ваши лични данни, когато то се извършва на основание легитимен интерес на Дружеството. При получаване на възражение Дружеството ще прецени дали съществуват убедителни законови основания за обработването, които имат преимущество пред Вашите интереси, права и свободи, или дали обработването е необходимо за установяване, упражняване или защита на правни претенции.

4.5.2. Дружеството ще Ви предостави информация относно действията, предприети във връзка с възражението, без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаване на възражението. При необходимост този срок може да бъде удължен с до 2 (два) месеца, като се вземат предвид сложността и броят на исканията, за което Дружеството ще Ви информира в срок до 1 (един) месец от получаване на възражението, като посочи причините за забавянето.

4.5.3. Когато възражението се отнася до обработване на лични данни за целите на директния маркетинг, Дружеството прекратява обработването на личните данни за тези цели.

Категории лични данни, цели и основания за обработване

5.1. Дружеството обработва различни категории лични данни в зависимост от конкретното взаимодействие със субекта на данни – например използване на Сайта, изпращане на запитване, заявка за услуга или продукт, регистрация за събитие, абонамент за бюлетин, участие в обучение, комуникация чрез социални мрежи, упражняване на права по Регламент (ЕС) 2016/679 или друго взаимодействие с Дружеството.

5.1.1. Не всички категории лични данни, посочени по-долу, се обработват за всеки субект на данни. Дружеството обработва само данните, които са необходими и относими спрямо конкретната цел на обработване.

5.1.2. Сроковете за съхранение на личните данни са посочени в т. 6 от настоящата Политика, а категориите получатели, на които данните могат да бъдат предоставени, са посочени в т. 18 от настоящата Политика.

5.2. Общи запитвания и комуникация

5.2.1. При отправяне на запитване чрез Сайта, електронна поща, телефон, социална мрежа, форма за контакт или друг комуникационен канал Дружеството може да обработва следните категории лични данни:

5.2.2. Целите на обработването са:

5.2.3. Правното основание за обработването е:

5.3. Запитвания, свързани с правни услуги

5.3.1. Когато чрез Сайта или друг комуникационен канал бъде отправено запитване, свързано с правни услуги, Дружеството може да обработва следните категории лични данни:

5.3.2. Целите на обработването са:

5.3.3. Правното основание за обработването е:

5.3.4. Дружеството не изисква предоставяне на специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679 във връзка с първоначалното администриране на запитвания за правни услуги. Ако субектът на данни доброволно предостави такива данни в рамките на запитването, Дружеството ги обработва само доколкото това е необходимо за получаване, първоначално администриране и препращане на запитването до адв. Диляна Игнатова и само при наличие на приложимо основание по чл. 9 от Регламент (ЕС) 2016/679. Данни, които очевидно не са необходими за тази цел или са предоставени без приложимо правно основание, се изтриват, унищожават или връщат на субекта на данни съгласно приложимото законодателство.

5.3.5. От момента на получаване на данните от адв. Диляна Игнатова, същата ги обработва като самостоятелен администратор на лични данни във връзка с предоставянето на правни услуги.

5.4. Заявки, поръчки и регистрации за услуги, събития и продукти

5.4.1. При заявка за услуга, регистрация за събитие, поръчка на продукт или приемане на индивидуална оферта Дружеството може да обработва следните категории лични данни:

5.4.2. Целите на обработването са:

5.4.3. Правното основание за обработването е:

5.5. Предоставяне на услуги, обучения, сесии, медиация и събития

5.5.1. При предоставяне на услуги, обучения, сесии, процедури по медиация, събития и други сходни дейности Дружеството може да обработва следните категории лични данни:

5.5.2. Целите на обработването са:

5.5.3. Правното основание за обработването е:

5.5.4. По правило Дружеството не изисква предоставяне на специални категории лични данни по чл. 9 от Регламент (ЕС) 2016/679 във връзка с предоставяните услуги. Ако субектът на данни доброволно предостави такива данни в рамките на конкретна услуга или комуникация, Дружеството ги обработва само доколкото това е необходимо за конкретната цел и при наличие на приложимо основание по чл. 9 от Регламент (ЕС) 2016/679.

5.6. Доставка на физически продукти

5.6.1. При поръчка и доставка на физически продукти Дружеството може да обработва следните категории лични данни:

5.6.2. Целите на обработването са:

5.6.3. Правното основание за обработването е:

5.7. Плащания, фактуриране, счетоводство и данъци

5.7.1. При извършване на плащане, издаване на фактура или друг счетоводен документ Дружеството може да обработва следните категории лични данни:

5.7.2. Целите на обработването са:

5.7.3. Правното основание за обработването е:

5.8. Абонамент за бюлетин и маркетингови съобщения

5.8.1. При абонамент за бюлетин, заявяване на безплатен материал или съгласие за получаване на маркетингови съобщения Дружеството може да обработва следните категории лични данни:

5.8.2. Целите на обработването са:

5.8.3. Правното основание за обработването е:

5.8.4. Субектът на данни може по всяко време да оттегли съгласието си за получаване на бюлетин и маркетингови съобщения чрез линка за отписване във всяко съобщение или чрез изпращане на искане до Дружеството на посочените в настоящата Политика данни за контакт.

5.9. Доказване и управление на съгласия

5.9.1. Когато обработването се основава на съгласие, Дружеството може да обработва следните категории данни с цел доказване и управление на съгласието:

5.9.2. Целите на обработването са:

5.9.3. Правното основание за обработването е:

5.10. Бисквитки, техническо функциониране на Сайта, анализиране и ограничено профилиране

5.10.1. При използване на Сайта Дружеството може да обработва следните категории лични данни и техническа информация:

5.10.2. Целите на обработването са:

5.10.3. Правното основание за обработването е:

5.10.4. Подробна информация за използваните бисквитки, техните доставчици, цели, срокове и начин за управление на съгласието се съдържа в Политиката за бисквитки.

5.11. Коментари, публикации, отзиви и взаимодействия в Сайта

5.11.1. Когато субектът на данни публикува коментар, отзив, съобщение или друго съдържание в Сайта или чрез форма за взаимодействие, Дружеството може да обработва следните категории лични данни:

5.11.2. Целите на обработването са:

5.11.3. Правното основание за обработването е:

5.12. Комуникация чрез социални мрежи и външни платформи

5.12.1. Когато субектът на данни взаимодейства с Дружеството чрез социални мрежи или външни платформи, включително Facebook, Instagram, LinkedIn, YouTube, Viber, Skype или други сходни канали, Дружеството може да обработва следните категории лични данни:

5.12.2. Целите на обработването са:

5.12.3. Правното основание за обработването е:

5.12.4. Съответните социални мрежи и външни платформи обработват лични данни и като самостоятелни администратори съгласно техните собствени политики за поверителност. Дружеството не носи отговорност за обработването, което тези платформи извършват самостоятелно за свои цели.

5.13. Клиентски отзиви, снимки, аудио- и видеозаписи от обучения, събития и публични прояви

5.13.1. В рамките на дейността си Дружеството може да създава, получава, съхранява, използва и публикува клиентски отзиви, препоръки, снимки, аудио- и видеозаписи и друго съдържание, предоставено от клиенти, участници, лектори, партньори или други лица, включително във връзка с:

5.13.2. При такова обработване Дружеството може да обработва следните категории лични данни:

5.13.3. Целите на обработването са:

5.13.4. Правното основание за обработването е:

5.13.5. Когато съдържанието включва специални категории лични данни, включително данни за здравословно състояние, данни, разкриващи расов или етнически произход, религиозни или философски убеждения, биометрични данни за целите на уникална идентификация или други данни по чл. 9 от Регламент (ЕС) 2016/679, обработването се извършва само при наличие на приложимо изключение по чл. 9, пар. 2 от Регламент (ЕС) 2016/679, включително изрично съгласие, когато такова е приложимо. Обикновена снимка, аудио- или видеозапис не се обработват от Дружеството с цел биометрична идентификация или удостоверяване на самоличност.

5.13.6. Дружеството може да поиска отделно съгласие, когато е приложимо, за:

5.13.7. Съгласието за публикуване на клиентски отзив, снимка, аудио- или видеозапис не е условие за закупуване на продукт, заявяване или получаване на услуга, участие в обучение или събитие, освен когато конкретното обработване е обективно необходимо за предоставяне на заявената услуга или за участие във формата, за което лицето е информирано предварително.

5.13.8. Преди провеждане на обучение, събитие, уебинар, публична проява или друг формат, при който ще се извършва заснемане или запис, Дружеството предоставя информация за заснемането или записването по подходящ начин, включително чрез условия за участие, регистрационна форма, покана, уведомление, обозначение на място, съобщение в началото на събитието или друг подходящ канал.

5.13.9. Когато заснемането е с общ информационен или документален характер, например общи кадри от събитие, аудитория, сцена, зала или публична проява, и лицето не е основен обект на заснемането, Дружеството може да обработва данните на основание легитимен интерес, при спазване на принципите на необходимост, пропорционалност, минимизиране и защита на правата на субектите на данни.

5.13.10. При липса на съгласие или при оттегляне на съгласие Дружеството няма да публикува или ще премахне от каналите, които контролира, съответните материали по начин, който позволява идентифициране на лицето, освен ако е налице друго приложимо правно основание за продължаване на обработването. Когато е възможно, Дружеството може да използва съдържанието в анонимизиран, псевдонимизиран, замъглен, изрязан или друг подходящ вид, така че лицето да не може да бъде идентифицирано.

5.13.11. Субектът на данни може да оттегли съгласието си по всяко време чрез изпращане на заявление до Дружеството на посочените в настоящата Политика данни за контакт. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето. След оттегляне на съгласието Дружеството преустановява бъдещото използване на съответното съдържание за целите, за които съгласието е било дадено, освен ако е налице друго приложимо правно основание.

5.13.12. Когато съдържанието е публикувано в социални мрежи или външни платформи, Дружеството може да премахне съдържанието от профилите, страниците и каналите, които контролира. Възможно е копия, споделяния, кеширани версии, индексиране от търсачки или публикации, направени от трети лица, да останат достъпни извън контрола на Дружеството.

5.13.13. Дружеството не използва снимки, аудио- и/или видеозаписи за биометрична идентификация или удостоверяване на самоличност. Дружеството не цели обработване или публикуване на съдържание, което разкрива специални категории лични данни, данни за здравословно състояние, интимни или уязвими ситуации, данни на деца или друга чувствителна информация, освен при наличие на конкретно приложимо правно основание, изрично съгласие, когато такова се изисква, и подходящи гаранции за защита на правата на лицето.

5.13.14. Ако субект на данни предостави непоискано снимки, аудио- или видеозаписи, документи и/или друго съдържание, съдържащо лични данни, които не са необходими за конкретната цел, Дружеството може да изтрие, ограничи, върне или анонимизира тези данни, доколкото това е приложимо и необходимо съгласно закона.

5.13.15. Клиентски отзиви, снимки, аудио- и видеозаписи и/или друго съдържание, публикувано въз основа на съгласие, се съхраняват и са публично достъпни до оттегляне на съгласието или до отпадане на целта на публикуването, но за срок не по-дълъг от 5 (пет) години от публикуването, освен ако съгласието бъде подновено или е налице друго приложимо правно основание за по-дълго съхранение. Непубликувани материали, които не са необходими за изпълнение на договор, предоставяне на услуга, доказване на съгласие, отчетност или защита при претенции, се изтриват в срок до 6 (шест) месеца от създаването или получаването им. Записи от обучения, уебинари или събития, предоставяни като част от услуга, се съхраняват за срока, посочен при регистрацията или в условията за участие, освен ако по-дълго съхранение е необходимо за законово задължение, отчетност или защита при претенции.

5.14. Данни на законни представители, пълномощници и лица за контакт на юридически лица

5.14.1. При комуникация, сключване и изпълнение на договори с юридически лица Дружеството може да обработва лични данни на законни представители, пълномощници, служители, участници и лица за контакт.

5.14.2. Категориите лични данни могат да включват:

5.14.3. Целите на обработването са:

5.14.4. Правното основание за обработването е:

5.15. Подбор на персонал

5.15.1. Когато лице кандидатства за работа или за участие в друг подбор, Дружеството може да обработва следните категории лични данни:

5.15.2. Целите на обработването са:

5.15.3. Правното основание за обработването е:

5.15.4. Дружеството не изисква и не обработва специални категории лични данни на кандидати, освен когато това е необходимо съгласно приложимото законодателство.

5.15.5. Данни за здравословно състояние могат да бъдат обработвани само когато това е необходимо след одобрение на кандидат и във връзка със сключване на трудов договор, определяне на подходящи условия на труд или изпълнение на задължения по трудовото и осигурителното законодателство. В тези случаи обработването се извършва на основание чл. 6, пар. 1, б. „б“ и/или б. „в“ от Регламент (ЕС) 2016/679, както и на основание чл. 9, пар. 2, б. „б“ от Регламент (ЕС) 2016/679 във връзка с приложимото трудово и осигурително законодателство.

5.15.6. Дружеството не извършва автоматизирано вземане на решения при подбор на персонал.

5.16. Упражняване на права по Регламент (ЕС) 2016/679 и обработване на жалби

5.16.1. При упражняване на права по Регламент (ЕС) 2016/679 или подаване на жалба, искане или възражение Дружеството може да обработва следните категории лични данни:

5.16.2. Целите на обработването са:

5.16.3. Правното основание за обработването е:

5.17. Сигурност на Сайта, технически логове и предотвратяване на злоупотреби

5.17.1. При използване на Сайта и електронните форми Дружеството може да обработва технически данни и логове, включително:

5.17.2. Целите на обработването са:

5.17.3. Правното основание за обработването е:

5.18. Инциденти по време на присъствени събития и защита на жизненоважни интереси

5.18.1. При присъствени събития, обучения или други формати, организирани от Дружеството, е възможно в изключителни случаи да бъдат обработени лични данни във връзка с инцидент, здравословен проблем или друга ситуация, която налага защита на живота или здравето на участник.

5.18.2. В тези случаи Дружеството може да обработва следните категории лични данни:

5.18.3. Целите на обработването са:

5.18.4. Правното основание за обработването е:

5.19. Уведомления за промени в услуги, Общи условия, Политика за поверителност или друга задължителна информация

5.19.1. Когато е необходимо Дружеството да изпрати уведомление относно промени в услуга, събитие, продукт, Общи условия, настоящата Политика, Политиката за бисквитки или друга задължителна информация, могат да бъдат обработвани следните категории лични данни:

5.19.2. Целите на обработването са:

5.19.3. Правното основание за обработването е:

5.20. Данни, получени от публични или други законосъобразни източници

5.20.1. В определени случаи Дружеството може да обработва лични данни, получени от публични регистри или други законосъобразни източници, включително Търговския регистър и регистъра на юридическите лица с нестопанска цел, публични професионални профили, публични интернет страници или информация, предоставена от контрагент, клиент или участник.

5.20.2. Категориите данни могат да включват:

5.20.3. Целите на обработването са:

5.20.4. Правното основание за обработването е:

5.21. Автоматизирано вземане на решения и профилиране

5.21.1. Дружеството не извършва автоматизирано вземане на решения, което поражда правни последици за субекта на данни или го засяга в значителна степен.

5.21.2. Възможно е при наличие на съгласие да се извършва ограничено профилиране за маркетингови цели, включително анализ на интереси и предпочитания въз основа на взаимодействие със Сайта, бюлетина или съдържанието на Дружеството.

5.21.3. Целта на такова ограничено профилиране е предоставяне на по-релевантна информация, съдържание и предложения, свързани с дейността на Дружеството.

5.21.4. Правното основание за такова обработване е чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679 – съгласие.

5.21.5. Субектът на данни може по всяко време да оттегли съгласието си или да възрази срещу обработването за целите на профилиране или директен маркетинг.

Срок на съхранение на личните Ви данни

6.1. Дружеството съхранява лични данни за срок, необходим за обработване на заявката и предоставяне на съответния продукт или услуга. След изпълнение на договора личните данни се съхраняват за сроковете, предвидени в приложимото законодателство или необходими за защита на законните интереси на Дружеството, след което се изтриват или анонимизират (т.е. привеждат във вид, който не разкрива Вашата личност) без ненужно забавяне.

6.2. Лични данни, предоставени във връзка със заявки или договори, се съхраняват за срок до 5 (пет) години от приключване на правоотношението, освен ако приложимото законодателство изисква по-дълъг срок, с оглед защита на правните интереси на Дружеството при съдебни или административни спорове.

Счетоводните документи се съхраняват за сроковете, предвидени в действащото законодателство.

6.3. Сроковете за съхранение могат да бъдат удължени само когато това е необходимо за изпълнение на законово задължение, защита при правни претенции, текущ спор, проверка от компетентен орган или друго конкретно приложимо правно основание. Удълженото съхранение се извършва само за необходимия срок и само по отношение на данните, които са необходими за съответната цел.

6.4. Личните данни на законни представители на търговски партньори, както и на физически лица – страни по договор, се съхраняват за срока на изпълнение на договора и след това за сроковете, необходими за спазване на законови задължения, счетоводни изисквания и защита при правни претенции.

6.5. Личните данни на кандидати за работа се съхраняват за срок не по-дълъг от наличието на актуална обява за работа, публикувана на нашия Сайт или на друго място. След приключване на подбора данните се изтриват или анонимизират без ненужно забавяне, освен ако кандидатът е дал изрично съгласие за по-дългото им съхранение и обработване.

6.6. Дружеството уведомява субектите на данни, когато срокът за съхранение следва да бъде удължен поради нормативно задължение, легитимен интерес или на друго основание.

6.7. Дружеството съхранява логове, удостоверяващи изпращането на коментар, запитване, поръчка или друго електронно изявление (съдържащи подател, получател, дата и час на изявлението), за срок от 1 (една) година съгласно приложимото законодателство. При наличие на легитимен интерес този срок може да бъде удължен до 5 (пет) години.

6.8. Дружеството съхранява технически данни и бисквитки за срок между 1 (една) потребителска сесия и 2 (две) години, в зависимост от вида им и настройките на Вашия браузър. Основанието е легитимен интерес или съгласие, когато се изисква. За повече информация вижте Политиката за бисквитки.

6.9. Лични данни, съдържащи се в запитвания, свързани с правни услуги, които са препратени до адв. Диляна Игнатова, се съхраняват от „Валериарта“ ЕООД за срок до 12 (дванадесет) месеца от последната комуникация, освен ако е необходимо по-дълго съхранение за доказване на изпълнено искане, защита на правни претенции, изпълнение на законово задължение или защита на легитимен интерес на Дружеството, като в тези случаи срокът може да бъде до 5 години, освен ако приложимото законодателство изисква друг срок.

6.10. Данни, обработвани за доказване и управление на съгласия, включително съгласия за бюлетин, маркетингови съобщения, бисквитки, снимки, аудио- и видеозаписи, се съхраняват за срока на обработването, основано на съгласие, и до 5 (пет) години след оттеглянето му, когато това е необходимо за доказване на законосъобразността на обработването, отчетност или защита при претенции.

6.11.1. Клиентски отзиви, снимки, аудио- и/или видеозаписи и друго съдържание, публикувано въз основа на съгласие, се съхраняват и са публично достъпни до оттегляне на съгласието или до отпадане на целта на публикуването, но за срок не по-дълъг от 5 (пет) години от публикуването, освен ако съгласието бъде подновено или е налице друго приложимо правно основание за по-дълго съхранение.

6.11.2. Записи от обучения, уебинари или събития, предоставяни като част от услуга, се съхраняват за срока, посочен при регистрацията, в условията за участие или в договора, а ако такъв срок не е посочен – до 12 (дванадесет) месеца от провеждане на обучението, уебинара или събитието, освен ако по-дълго съхранение е необходимо за законово задължение, отчетност или защита при претенции. Непубликувани снимки, аудио- и/или видеозаписи, които не са необходими за изпълнение на договор, предоставяне на услуга, доказване на съгласие, отчетност или защита при претенции, се изтриват в срок до 6 (шест) месеца от създаването или получаването им.

6.11.3. Данни за доказване на дадено, отказано или оттеглено съгласие се съхраняват до 5 (пет) години след оттеглянето на съгласието или премахването на съдържанието, когато това е необходимо за отчетност, доказване на законосъобразността на обработването или защита при претенции.

Предаване на Вашите лични данни за обработване

7.1. Когато това е необходимо за постигане на целите на обработване и при наличие на приложимо правно основание, Дружеството може да предоставя лични данни на обработващи лични данни, получатели или самостоятелни администратори, съобразно тяхната роля и единствено в необходимия обем. Когато обработването се извършва от името на Дружеството, съответният доставчик действа като обработващ лични данни въз основа на договор по чл. 28 от Регламент (ЕС) 2016/679.

7.2. При възлагане на обработване Дружеството сключва договор с обработващия съгласно чл. 28 от Регламент (ЕС) 2016/679.

7.3. Дружеството може да предава информацията Ви на трети лица, доставчици на услуги, подизпълнители и други партньори, когато това е необходимо за предоставяне на услуги за Вас от името на Дружеството. В тези случаи ние разкриваме само личната информация, която е необходима за предоставянето на услугата, и имаме договор със съответното трето лице, който изисква от него да пази Вашата информация и да не я използва за свои преки маркетингови цели.

7.4. Дружеството работи с различни трети лица – доставчици на услуги, за да Ви осигури качествени и надеждни услуги. Когато проучвате за някоя от тези услуги или закупите такава, съответното трето лице – доставчик на услуги ще използва Вашите данни, за да Ви предостави информация и да изпълни задълженията си, които възникват в тази връзка по договори с тях. В тези случаи съответното трето лице действа като самостоятелен администратор на лични данни и обработва данните съгласно своя политика за поверителност.

7.5. Дружеството не продава, не отдава под наем и не предоставя лични данни на трети лица за техни маркетингови цели.

7.6. Като част от услугите, които предоставяме, е възможно личните данни, които ни предоставяте, да бъдат обработвани от доставчици на услуги или системи, разположени извън Европейския съюз („ЕС“) или Европейското икономическо пространство („ЕИП“). В тези случаи Дружеството гарантира, че прехвърлянето се извършва при наличие на подходящи правни основания и защитни механизми съгласно глава V от Регламент (ЕС) 2016/679, включително решение за адекватно ниво на защита, стандартни договорни клаузи, задължителни корпоративни правила или други приложими гаранции. Когато личните данни се прехвърлят извън ЕС/ЕИП, Дружеството предприема необходимите технически и организационни мерки, за да осигури ниво на защита, съответстващо на изискванията на приложимото законодателство. В случай че използвате нашите услуги, докато се намирате извън ЕС/ЕИП, е възможно личните Ви данни да бъдат обработвани извън ЕС/ЕИП, доколкото това е необходимо за предоставянето на услугата.

7.7. Вие можете да се свързвате с нас по всяко време, като използвате данните за контакт, посочени в началото на Политиката, за да разберете кои са държавите, към които предаваме Вашите данни и какви са приложимите защитни механизми.

7.8. Дружеството предоставя Ваши данни на държавни органи само в предвидените от закона случаи и в обем, който не надвишава целите, за които са изискани.

7.9. Комисията за защита на личните данни упражнява контрол върху спазването на законодателството в областта на защитата на личните данни, като Дружеството оказва необходимото съдействие и предоставя информация и документация в предвидените от закона случаи.

Вашите права при събирането, обработването и съхранението на личните Ви данни

Оттегляне на съгласието за обработване на личните Ви данни

8.1. Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез изпращане на заявление в свободен текст.

8.2. Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

8.3. Оттеглянето на съгласието може да бъде извършено по всяко време. В определени случаи обработването на част или всички лични данни може да продължи, когато съществува друго правно основание за това, включително изпълнение на договор, законово задължение или легитимен интерес.

8.4. Можете по всяко време да оттеглите съгласието си за обработване на личните Ви данни за целите на директния маркетинг.

8.5. Оттеглянето на съгласието не се отразява на законосъобразността на обработването на лични данни, което Администраторът е извършвал до този момент.

Право на достъп

9.1. Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас.

9.2. Вие имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.

9.3. Администраторът Ви предоставя, при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.

9.4. Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.

Право на коригиране или попълване

10.1. Вие имате право да поискате от Администратора да:

Право на изтриване (право „да бъдеш забравен“)

11.1. Вие имате правото да поискате от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

11.2. Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

11.3. В случай на упражняване на правото Ви да бъдете забравени, Администраторът ще изтрие личните Ви данни, освен в случаите, в които е налице основание за тяхното по-нататъшно обработване съгласно т. 11.2. по-горе, както и с изключение на следната информация:

11.4. Данните на законните представители и физически лица-партньори по договор с Дружеството продължават да се съхраняват и обработват, въпреки отправено искане за забравяне, на основание спазване на законово задължение на Дружеството, за спазване на легитимния интерес и установяването, упражняването или защитата на правни претенции.

11.5. За да упражните правото си за бъдете забравен, е необходимо да изпратите заявление до „Валериарта“ ЕООД по удобен за Вас начин (по поща, чрез куриер, по електронен път или по друг подходящ начин, лично или чрез пълномощник).

11.6. Администраторът не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Право на ограничаване

12.1. Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:

Право на преносимост

13.1. Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, Вие можете, след като се легитимирате пред Администратора:

13.2. Вие можете да упражните правото си на преносимост чрез изпращане на заявление в свободен текст.

Право на получаване на информация

14.1. Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави такава информация, когато това е невъзможно или изисква несъразмерно големи усилия.

Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

15.1. Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга в значителна степен, освен в случаите, предвидени в приложимото законодателство и при наличие на подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

Право на възражение

16.1. Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг. В случай на възражение срещу обработване за целите на профилиране или директния маркетинг, обработването на лични данни за тези цели се прекратява.

Вашите права при нарушение на сигурността на личните Ви данни

17.1. Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

17.2. Администраторът не е длъжен да Ви уведомява, ако:

Лица, на които се предоставят личните Ви данни

18.1. За целите на обработване на личните Ви данни и предоставяне на услугите в пълната им функционалност и с оглед Вашите интереси, Администраторът може да предоставя Ваши данни на следните категории получатели на лични данни, които могат да действат като обработващи лични данни или самостоятелни администратори:

Упражняване на Вашите права

19.1. Ако желаете да упражните някое от Вашите права или имате въпроси относно обработването на Ваши лични данни, моля, свържете се с нас на публикуваните в началото на настоящата Политика и на Сайта ни, контакти.

19.2. Вашите права можете да упражните, като подадете писмено заявление до „Валериарта“ ЕООД по удобен за Вас начин (по поща, чрез куриер, по електронен път или по друг подходящ начин, лично или чрез пълномощник).

19.3. Заявлението следва да има съдържанието, определено в чл. 37в ЗЗЛД, а именно да включва:

19.4. При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.

19.5. „Валериарта“ ЕООД разглежда исканията за упражняване на права по Регламент (ЕС) 2016/679 и предоставя информация относно предприетите действия без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаване на искането. При необходимост този срок може да бъде удължен с до 2 (два) месеца, като се вземат предвид сложността и броят на исканията. В този случай Дружеството уведомява субекта на данни за удължаването в срок до 1 (един) месец от получаване на искането, като посочва причините за забавянето.

19.6. В случаите по чл. 54, ал. 3, чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 ЗЗЛД, можете да упражните правата си чрез Комисията за защита на личните данни.

Право на жалба

20.1. В случай че сметнете, че нарушаваме Вашите права, може да се свържете с нас, за да проверим въпроса.

20.2. В случай на нарушаване на правата Ви съгласно приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, по един от следните начини:

20.3. Допълнителна информация можете да получите на интернет страницата на Комисията за защита на личните данни – www.cpdp.bg.

20.4. Субектът на данни има право да потърси защита и по съдебен ред съгласно приложимото законодателство, включително да претендира обезщетение за вреди, когато са налице законовите предпоставки за това.

Налични мерки за сигурност за защита на Вашата информация от загуба, злоупотреба или промяна

21.1. С оглед осигуряване на възможно най-добра защита на данните, обработвани от „Валериарта“ ЕООД и касаещо неговите Клиенти, членове, доставчици, посетители в Сайта и други лица, ние прилагаме подходящи организационни и технически мерки, съобразени с изискванията на Регламент (ЕС) 2016/679 и ЗЗЛД. Прилагаме подходящото и нужно ниво на защита и за тази цел сме разработили ефикасни физически, електронни и административни процедури, за да пазим данните, които събираме от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп до предадени, съхранявани или обработвани по друг начин лични данни.

21.2. Администраторът е приел необходимите правила и процедури, свързани със законосъобразното обработване на Вашите лични данни, включително План за действие при нарушение на сигурността на данните, и е определил лице за контакт относно защитата на личните данни, което подпомага процесите по законосъобразно обработване, опазване и обезпечаване на сигурността на Вашите данни.

21.3. Достъп до Вашите лични данни се разрешава единствено на тези членове на Дружеството, служители, доставчици на услуги или свързани с тях лица на принципа на необходимост от информация за служебни цели или които се нуждаят от нея за изпълнение на свои служебни права и задължения. От всички членове, доставчици и служители, имащи достъп до лични данни, се изисква да бъдат обучени и да приемат съответните договорни клаузи/ декларации/ правила за спазване на организационните и технически мерки за достъп, преди да им бъде предоставен достъп до информация от всякакъв вид.

21.4. Всички лични данни се третират с най-голяма сигурност и се съхраняват:

21.5. За максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация, back up технология за резервни копия.

21.6. Въпреки че прилагаме подходящи мерки за защита, предаването на информация по интернет не е напълно сигурно. След като получим Вашата информация, полагаме максимални усилия да осигурим сигурността й на нашите системи.

21.7. Когато публикувате във форуми, чат стаи или услуги на социални мрежи, личната информация, която споделяте, е видима за други потребители и може да бъде четена, събирана или използвана от тях. В тези случаи Вие носите отговорност за личната информация, която изберете да предоставите.

21.8. Въпреки мерките, които прилагаме, за да защитаваме Вашите лични данни, ние сме наясно, че предаването на информация по интернет или други публични мрежи не е напълно безопасно, като съществува риск данните да могат да се преглеждат и използват от неупълномощени трети страни. Ние не носим отговорност за сигурността на системи, които не са под наш контрол. В случай на изтичане на данни, съдържащи лични данни, ние гарантираме, че ще спазваме всички приложими разпоредби за уведомяване в подобни случаи.

21.9. Личните данни се изтриват или унищожават само в съответствие с вътрешните процедури за съхраняване и унищожаване на данните.

Профилиране

22.1. Дружеството не извършва автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга в значителна степен. Възможно е при Ваше съгласие да се извършва ограничено профилиране за маркетингови цели, включително анализ на интереси и предпочитания въз основа на взаимодействие със Сайта, бюлетина или съдържанието ни. Можете да оттеглите съгласието си или да възразите срещу такова обработване по всяко време.

Линкове към други сайтове

23.1. Нашият Сайт може да съдържа линкове към други сайтове, управлявани от други организации. Настоящата политика се прилага единствено за нашия Сайт, така че Ви насърчаваме да прочетете изявленията за поверителност на другите сайтове, които посещавате. Ние не носим отговорност за съдържанието и практиките по защита на личните данни на тези сайтове, дори ако използвате линкове от нашия Сайт, за да достигнете до тях.

Наред с това, ако сте попаднали на нашия Сайт чрез сайта на трето лице, ние не носим отговорност за политиката за поверителност и практиките на собствениците и администраторите на сайта на това трето лице и Ви препоръчваме да проверите неговата политика за поверителност.

Използване на бисквитки

24.1. Сайтът на Дружеството използва бисквитки и сходни технологии. Бисквитките са малки файлове или пакети информация, които могат да бъдат съхранявани в крайното устройство на потребителя или чрез които може да бъде получен достъп до информация, вече съхранена в това устройство.

24.2. Сайтът може да използва строго необходими бисквитки, които са нужни за техническото функциониране, сигурността и достъпността на Сайта. За използването на аналитични, статистически, функционални или други незадължителни бисквитки се изисква предварително съгласие на потребителя.

24.3. Потребителят може да управлява избора си относно незадължителните бисквитки чрез специалния панел/прозорец за бисквитки на Сайта, включително да откаже или оттегли съгласието си, когато обработването се основава на съгласие.

24.4. Подробна информация за видовете бисквитки, техните доставчици, цели, срокове на съхранение и начина за управление на избора се съдържа в Политиката за бисквитки, достъпна на: https://dilyanaignatova.com/politika-biskvitki/

Обработване на лични данни при предоставяне на правни услуги

25.1. На Сайта е предоставена възможност за отправяне на запитвания, включително във връзка с правни услуги.

25.2. При изпращане на запитване чрез Сайта, личните данни се обработват от „Валериарта“ ЕООД с цел администриране, обработване и отговор на запитването, както и за осигуряване на последваща комуникация със заявителя.

25.3. В случай че запитването е свързано с правни услуги, предоставените данни се препращат на адв. Диляна Игнатова, на основание предприемане на стъпки по искане на субекта на данни преди сключване на договор, съгласно чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679.

25.4. От момента на получаването им от адв. Диляна Игнатова, същата обработва личните данни като самостоятелен администратор по смисъла на Регламент (ЕС) 2016/679 и носи самостоятелна отговорност за тяхното обработване.

25.5. „Валериарта“ ЕООД не участва в предоставянето на правни услуги и не определя целите и средствата на обработването на лични данни, извършвано от адв. Диляна Игнатова във връзка с тези услуги. След препращане на запитването Дружеството може да съхранява копие от кореспонденцията единствено когато това е необходимо за доказване на изпълнено искане, защита на правни претенции, изпълнение на законово задължение или осигуряване на отчетност, за сроковете, посочени в настоящата Политика.

Заключителни клаузи

26.1. Настоящата Политика за поверителност се преглежда и актуализира от нас регулярно, с цел да сме максимално ясни, точни, прозрачни и да обхванем нововъзникнали при нас промени (в случай на необходимост).

26.2. Дружеството може да изменя Политиката за поверителност, като публикува съобщение за това на Сайта си.

Настоящата Политика за поверителност е приета на 24.09.2024 г. и е последно изменена на 17.07.2026 г.