ПОЛИТИКА ПОВЕРИТЕЛНОСТ

Дата на влизане: 1 октомври 2025 г.

I. ВЪВЕДЕНИЕ

Добре дошли в https://neuroinsiders.com/  („Уеб сайтът“ или „Интернет страницата“), който е собственост на ГИВ А СМАРТ ООД, ЕИК 201056559, със седалище и адрес на управление: БЪЛГАРИЯ, гр. София, р-н Кремиковци, бул. Ботевградско шосе, 296, телефон за контакти: 0886628078.

Използвайки тази интернет страница вие се съгласявате с условията относно събирането, използването и разкриването на вашите лични данни в съответствие с тази политика за поверителност.

Моля да прочетете тази политика за поверителност внимателно преди да използвате този уебсайт и/или предлаганите услуги. В случай, че имате въпроси относно настоящата политика за поверителност, моля да се свържете с нас на [email protected] . Ако не сте съгласни с някои от условията, съдържащи се в настоящата политика за поверителност, Вие не трябва да използвате този уебсайт

АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

ГИВ А СМАРТ ООД  (по-нататък наричана за краткост „Администратор“) е Дружество с ограничена отговорност, с ЕИК 201056559, със седалище и адрес на управление: БЪЛГАРИЯ, гр. София, р-н Кремиковци, бул. Ботевградско шосе, 296, телефон за контакти: 0886628078 и интернет страница: https://neuroinsiders.com/.

НАДЗОРЕН ОРГАН:

Комисия за защита на личните данни

Адрес: гр София, п.к. 1592, бул. „Проф. Цветан Лазаров” 2

Данни за контакт: 02/915 35 18; 02/915 35 15; 02/915 35 19; [email protected], www.cpdp.bg

II. ЦЕЛИ И ОБХВАТ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

1.1 Администраторът разбира съображенията на посетителите на този уеб сайт относно защитата на личните данни и е ангажиран да защити техните лични данни като прилага всички стандарти за защита на личните данни съгласно Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

1.2 С настоящата Политика за поверителност, Доставчикът предоставя информация относно:

– целите и обхвата на политиката за поверителност;

– личните данни събирани и обработвани от доставчика;

– целите и правните основания за обработването;

– срок на съхранение на личните данни;

– получателите или категориите получатели, на които могат да бъдат разкрити данните;

– предаване на данни извън ЕС;

– правата на физическите лица;

– промени в политиката за поверителност.

III. ДЕФИНИЦИИ

2.1 По смисъла на Регламент (ЕС) 2016/679 и на настоящата политика посочените термини имат следното значение:

Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“).

Обработване означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение и др.

Администратор означава ГИВ А СМАРТ ООД, което само или съвместно с други определя целите и средствата за обработването на лични данни.

Обработващ лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

Правно основание означава законовото основание за обработка на данните съгласно чл. 6 от GDPR (напр. съгласие, договор, законово задължение, легитимен интерес).

Съгласие на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните.

IV. ПРИНЦИПИ ПРИ ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ

3.1 Администраторът следва следните принципи при обработка на личните данни:

Обработват се законосъобразно, добросъвестно и по прозрачен начин;

Събират се за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;

Подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват;

Точни и при необходимост да бъдат поддържани в актуален вид;

Съхранявани във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни;

Обработват се по начин, който гарантира подходящо ниво на сигурност на личните данни.

V. ЛИЧНИ ДАННИ, ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

А. Обработка на специални категории лични данни („чувствителни данни“)

4.1 Администраторът не събира и не обработва специални категории лични данни (разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения и др.).

Б. Лични данни, събирани директно от физическите лица

4.2 Като цяло можете да посещавате този уебсайт, без да ни съобщавате кои сте или да разкривате информация за себе си. Въпреки това, за използването на определени функционалности, ние събираме лични данни от Вас за конкретни цели.

В. Данни, събирани автоматично (Бисквитки)

7.1 При посещението на уеб сайта, ние автоматично събираме данни посредством „бисквитки“. За повече информация, моля, прочетете нашата Политика относно бисквитките на: https://neuroinsiders.com/cookie-policy-eu/

VI. БИСКВИТКИ

8.1 Физическите лица могат да получат повече информация относно това как Администраторът използва бисквитки като прочетат Политиката относно бисквитките на https://neuroinsiders.com/cookie-policy-eu/

VII. ЦЕЛИ, ЗА КОИТО СЕ ОБРАБОТВАТ ЛИЧНИТЕ ДАННИ

9.1 Администраторът събира и обработва личните данни само за целите, посочени в таблицата в Раздел V, а именно:

с цел предоставяне на услуги, които Администраторът предлага (анализи, консултации, обучения и др.);

за осъществяване на контакт с физическото лице;

за изпълнение на задължения по договор за услуги;

за изпълнение на нормативно установени задължения (счетоводни, данъчни);

за изпращане на информационни бюлетини при дадено съгласие;

за подобряване ефективността и функционалността на уеб сайта.

VIII. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

10.1 Запитвания и кореспонденция: Съхраняваме данните за период, необходим за отговор, както и за период от една година след приключване на комуникацията, за целите на проследимостта.

10.2 Лични данни на лица, закупили услуга: (Ако е приложимо) Съхраняваме счетоводна информация (фактури, договори) за срок от 10 години, съгласно Закона за счетоводството.

10.3 Лични данни за бюлетин: (Ако е приложимо) Съхраняваме данните, докато лицето не се отпише или не оттегли съгласието си.

10.4 Критерии за определяне на срока: В други случаи Администраторът ще съхранява личните данни за не повече от необходимото.

10.5 Извънредно съхранение: Независимо от горните срокове, Администраторът си запазва правото да съхранява данни за по-дълъг период, ако това е необходимо за спазване на регулаторни изисквания, за защита на правни претенции на Администратора (при съдебен процес), или при правителствено разследване.

IX. ЗАДЪЛЖИТЕЛЕН И ДОБРОВОЛЕН ХАРАКТЕР НА ПРЕДОСТАВЯНЕ

11.1 Предоставянето на лични данни от физическите лица е доброволно. В случай, че бъде отказано предоставянето на лични данни:

– (Ако е приложимо) Администраторът няма да бъде в състояние да предостави заявената услуга или да издаде счетоводен документ;

– Администраторът няма да може да получи съобщението от потребителя, ако последният не попълни необходимата информация във формата за контакт.

X. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

12.1 Администраторът обработва личните данни посредством съвкупност от действия, които могат да се извършват с автоматични или неавтоматични средства.

12.2 Администраторът обработва личните данни самостоятелно или чрез възлагане на обработващ данните (напр. счетоводител), който е базиран в Република България.

XI. ПРОФИЛИРАНЕ

13.1 (Ако е приложимо) Профилиране означава всяка форма на автоматизирано обработване на лични данни за анализиране или прогнозиране на аспекти, отнасящи се до лични предпочитания, интереси.

13.2 Администраторът може да извършва профилиране с цел адаптиране на услугите и маркетинговите съобщения (бюлетин) към нуждите на физическите лица, единствено въз основа на Вашето изрично съгласие.

XII. ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

14.1 Администраторът предприема необходимите технически и организационни мерки (физически, електронни и административни), за да защити личните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение.

– цялата лична информация се съхранява на сигурни и надеждни сървъри;

– при упражняване на правото на достъп Администраторът проверява идентичността на физическото лице.

14.2 В случай, че желаете да получите подробна информация относно техническите и организационни мерки, моля свържете с нас на 0886628078 или [email protected].

14.3 Връзки към други уебсайтове: Уебсайтът ни може да съдържа връзки към други уебсайтове, които са извън нашия контрол и не се обхващат от тази Политика. Ако осъществявате достъп до други сайтове с помощта на предоставените връзки, операторите на тези сайтове могат да събират информация от Вас съгласно техните политики, които може да се различават от нашите. Ние не поемаме отговорност за техните политики или обработката на Вашите лични данни.

XIII. ПОЛУЧАТЕЛИ, НА КОИТО МОГАТ ДА БЪДАТ РАЗКРИТИ ЛИЧНИТЕ ДАННИ

15.1 Администраторът има право да разкрива обработваните лични данни на следните категории лица:

на физическите лица, за които се отнасят данните;

на лица, ако е предвидено в нормативен акт (напр. държавни органи като НАП, съд, полиция);

на лица, обработващи лични данни от името на Администратора, които предоставят услуги в полза на дейността, като например: счетоводител, доставчици на ИТ/хостинг услуги, (ако е приложимо) доставчици на имейл маркетинг услуги. Тези лица са обвързани със задължение за конфиденциалност и предоставят достатъчни гаранции за защита на данните.

15.2 Администраторът не продава предоставени лични данни на трети страни.

XIV. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕВРОПЕЙСКИЯ СЪЮЗ (ЕС)

16.1 Като цяло Администраторът съхранява и обработва Вашите данни на територията на Европейското икономическо пространство (ЕИП).

16.2 Въпреки това, някои от нашите доставчици на услуги (напр. доставчици на имейл маркетинг услуги като Brevo, или аналитични/облачни услуги като Google) може да са установени извън ЕИП (напр. в САЩ).

16.3 В случаите, когато предаваме данни извън ЕИП, ние гарантираме, че личните Ви данни имат същото ниво на защита, както ако са останали в рамките на ЕС. Ние правим това само ако е налице една от следните законови гаранции:

Държавата, в която се намира получателят, е получила Решение за адекватност от Европейската комисия; или

Получателят е подписал Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, които налагат еквивалентни задължения за защита на данните.

16.4 Моля, свържете се с нас, ако желаете да получите копие от конкретните защити, прилагани при износа на Вашите лични данни.

XV. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

Физическите лица имат следните права съгласно GDPR: 

17.1 Право на достъп: Имате право да получите от Администратора потвърждение дали се обработват лични данни и да получите достъп до данните.

17.2 Право на коригиране: Имате право да поискате от Администратора да коригира неточните лични данни.

17.3 Право на изтриване (право „да бъдеш забравен“): Имате правото да поискате изтриване на свързаните с него лични данни, освен ако Администраторът няма законово задължение да ги съхранява (напр. за счетоводни цели).

17.4 Право на ограничаване на обработването: Имате право да изискате ограничаване на обработването, когато се прилага едно от условията в чл. 18 от Регламента.

17.5 Право на преносимост на данните: Имате право да получите личните данни, които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат.

17.6 Право на възражение: Имате право, по всяко време, на възражение срещу обработване на лични данни (повече в Раздел XVII).

17.7 Право на оттегляне на съгласието: (Засяга дейности като бюлетина) Имате право по всяко време да оттеглите даденото от Вас съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.

17.8 Права при профилиране: (Ако Раздел XI е в сила) Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.

17.9 Право на уведомяване за нарушение на сигурността: Когато има вероятност нарушението на сигурността да породи висок риск за правата Ви, Вие ще бъдете уведомени.

17.10 Право на подаване на жалба до надзорен орган: Имате право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg), ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава разпоредбите на Регламента.

17.11 Право на ефективна съдебна защита: Имате право на ефективна съдебна защита срещу Администратора или обработващия лични данни.

XVI. РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА

18.1 Физическите лица упражняват правата си чрез подаването на писмено искане до Администратора (по поща на адреса: гр. София, р-н Кремиковци, бул. Ботевградско шосе, 296, или чрез изпращане на имейл: [email protected]), което следва да съдържа:

име, адрес и други данни за идентифициране;

описание на искането;

подпис, дата и адрес на електронна поща.

18.2 След като физическото лице упражни правото си на достъп, Администраторът проверява идентичността на физическото лице преди да отговори.

18.3 Администраторът предоставя информация относно действията в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца.

18.4 Ако Администраторът не предприеме действия по искането, той уведомява лицето за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган.

XVII. ПРАВО НА ВЪЗРАЖЕНИЕ

19.1 Възражение срещу легитимен интерес: Физическото лице има право на възражение срещу обработване, когато обработването е необходимо за целите на легитимните интереси на Администратора. Администраторът се задължава да прекрати обработването, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство.

19.2 Възражение срещу директен маркетинг: Когато се обработват лични данни за целите на директния маркетинг (вкл. бюлетин), физическото лице има право по всяко време да направи възражение срещу обработване. Когато физическото лице възрази, обработването на личните данни за тези цели се прекратява незабавно.

XVIII. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

20.1 Тази Политика за поверителност може да бъде актуализирана. Когато това се случи, променената политика ще бъде публикувана на този уеб сайт с нова дата „Дата на влизане в сила“ в горната част. Препоръчваме Ви да преглеждате тази Политика периодично.

XIX. КОНТАКТИ

21.1 В случай, че имате допълнителни въпроси относно настоящата Политика за поверителност или желаете да упражните правата си, моля не се колебайте да се свържете с нас на 0886628078 или [email protected]