Политика за поверителност

Настоящата Политика за поверителност описва как Зодиак („ние", „нас", „наш") събира, използва, съхранява и защитава личните ви данни при посещение на уебсайта www.astro-quest.live и при използване на нашите услуги. Молим ви да прочетете внимателно този документ, за да разберете нашите практики по отношение на вашите лични данни.

Ние уважаваме и защитаваме неприкосновеността на вашия личен живот. Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (известен като „GDPR" или „Общ регламент за защита на данните"), Закона за защита на личните данни на Република България, Закона за електронната търговия, Закона за електронните съобщения и всички приложими национални и европейски нормативни актове в областта на защитата на личните данни.

1. Администратор на лични данни

Администратор на личните ви данни по смисъла на GDPR е:

За всички въпроси, свързани с обработването на вашите лични данни, можете да се свържете с нас на посочения по-горе адрес на електронна поща.

2. Каква информация събираме

В зависимост от начина, по който взаимодействате с нашия уебсайт и услуги, ние можем да събираме различни категории лични данни. По-долу е представено подробно описание на видовете данни, които събираме.

2.1. Лични данни, предоставени от вас

Когато използвате нашия уебсайт или се свързвате с нас, вие може доброволно да ни предоставите следните лични данни:

• Идентификационни данни: три имена, потребителско име или псевдоним;
• Данни за контакт: адрес на електронна поща, телефонен номер, пощенски адрес;
• Данни за профил: парола (съхранявана в криптиран вид), предпочитания, интереси в областта на астрологията, дата на раждане (за изготвяне на хороскопи и персонализирани астрологични анализи), час и място на раждане;
• Данни за плащане: информация за платежна карта или друг платежен инструмент (обработвани изключително чрез защитени платежни посредници — ние не съхраняваме пълни данни на платежни карти);
• Комуникационни данни: съдържание на съобщения, изпратени до нас чрез формуляри за контакт, електронна поща или друг канал за комуникация;
• Данни от социални мрежи: информация, споделена с нас при регистрация или влизане чрез акаунт в социална мрежа (ако е налична такава функционалност).

2.2. Данни за използване на услугата

При всяко посещение на нашия уебсайт автоматично събираме определена техническа информация:

• Данни за трафика: IP адрес, дата и час на достъп, посетени страници, препращащи URL адреси;
• Данни за поведение: кликвания, превъртане, продължителност на сесията, взаимодействия с елементи на страницата;
• Данни за търсене: заявки, въведени в търсачката на сайта;
• Данни за транзакции: история на поръчките, закупени услуги, дати и стойности на транзакциите.

2.3. Технически данни за устройството

Събираме технически данни за устройството, с което осъществявате достъп до нашия уебсайт:

• Тип и модел на устройството (компютър, смартфон, таблет);
• Операционна система и нейната версия;
• Вид и версия на уеб браузъра;
• Разделителна способност на екрана и езикови настройки;
• Интернет доставчик и приблизително географско местоположение (на ниво град/регион, въз основа на IP адреса);
• Уникални идентификатори на устройството (при мобилни приложения, ако е приложимо).

2.4. Данни от бисквитки и подобни технологии

Нашият уебсайт използва бисквитки (cookies) и подобни технологии за проследяване с цел подобряване на потребителското ви изживяване и анализиране на трафика. Подробна информация за използваните от нас бисквитки е налична в нашата Политика за бисквитки.

3. Как използваме вашите лични данни

Ние обработваме вашите лични данни само за конкретни, изрично посочени и легитимни цели. По-долу е представено подробно описание на целите на обработването и правното основание за всяка от тях.

3.1. Предоставяне на услугите

Правно основание: Изпълнение на договор (чл. 6, ал. 1, буква „б" от GDPR)

• Създаване и управление на потребителски акаунт;
• Изготвяне на персонализирани астрологични анализи, хороскопи и прогнози въз основа на предоставените от вас данни за раждане;
• Обработване на плащания и управление на абонаменти;
• Изпращане на потвърждения за поръчки, фактури и информация за услугите;
• Предоставяне на техническа поддръжка и отговаряне на запитвания.

3.2. Подобряване на услугите и аналитика

Правно основание: Легитимен интерес (чл. 6, ал. 1, буква „е" от GDPR)

• Анализиране на начина на използване на уебсайта с цел подобряване на функционалността и съдържанието;
• Идентифициране и отстраняване на технически проблеми;
• Провеждане на вътрешни изследвания и анализи за развитие на услугите;
• Оптимизиране на потребителското изживяване и навигацията в сайта;
• Измерване на ефективността на нашето съдържание и функции.

3.3. Маркетинг и комуникации

Правно основание: Съгласие (чл. 6, ал. 1, буква „а" от GDPR) или легитимен интерес

• Изпращане на информационни бюлетини, астрологични новини и специални предложения (само при изрично дадено съгласие);
• Персонализиране на съдържанието и рекламите въз основа на вашите предпочитания и поведение;
• Провеждане на маркетингови проучвания и анкети;
• Показване на персонализирани препоръки за услуги;
• Retargeting и ремаркетинг чрез платформи на трети страни (само при дадено съгласие за маркетингови бисквитки).

Можете по всяко време да оттеглите съгласието си за получаване на маркетингови съобщения, като кликнете върху връзката „Отписване" в получено от нас съобщение или като се свържете с нас на [email protected].

3.4. Правни задължения и защита на права

Правно основание: Спазване на правно задължение (чл. 6, ал. 1, буква „в" от GDPR)

• Спазване на приложимото законодателство, включително данъчните и счетоводните изисквания на Закона за счетоводството и Данъчно-осигурителния процесуален кодекс на Република България;
• Отговаряне на искания от компетентни публични органи и правоохранителни органи;
• Установяване, упражняване и защита на правни претенции;
• Предотвратяване на измами и злоупотреби.

4. Споделяне на данни с трети страни

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни. Въпреки това, в определени обстоятелства можем да споделяме вашите данни с трети страни, описани по-долу.

4.1. Доставчици на услуги

Работим с внимателно подбрани доставчици на услуги, които обработват данни от наше име като обработващи лични данни по смисъла на GDPR. Тези доставчици включват:

• Доставчици на хостинг и облачни услуги: за съхранение и обработване на данни на сигурни сървъри;
• Платежни посредници: за обработване на плащания по сигурен начин (например Stripe, PayPal или подобни сертифицирани доставчици);
• Доставчици на услуги за електронна поща: за изпращане на транзакционни и маркетингови съобщения;
• Аналитични платформи: за анализ на трафика и поведението на потребителите (например Google Analytics);
• Доставчици на услуги за поддръжка: за предоставяне на техническа помощ;
• Маркетингови платформи: за управление на рекламни кампании.

Всички наши доставчици на услуги са обвързани с договорни задължения за поверителност и са задължени да обработват данните ви само в съответствие с нашите инструкции и приложимото законодателство.

4.2. Правни изисквания

Можем да разкриваме вашите лични данни, когато сме законово задължени да го направим или когато добросъвестно считаме, че такова разкриване е необходимо за:

• Спазване на съдебно решение, заповед или друго правно задължение;
• Сътрудничество с разследвания на Комисията за защита на личните данни (КЗЛД) или друг компетентен орган;
• Защита на нашите права, имущество или безопасност, или на правата, имуществото или безопасността на нашите потребители или трети страни;
• Предотвратяване или разследване на евентуални нарушения или незаконни действия.

4.3. Корпоративни сделки

В случай на сливане, придобиване, реорганизация, продажба на активи или несъстоятелност, вашите лични данни могат да бъдат прехвърлени като част от съответната сделка. В такъв случай ще ви уведомим предварително и ще предоставим информация за правата ви.

5. Международни трансфери на данни

Тъй като използваме доставчици на услуги, базирани в различни държави, вашите лични данни може да бъдат прехвърлени и обработвани извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП).

При такива трансфери ние гарантираме подходящо ниво на защита, като прилагаме един или повече от следните механизми:

• Решения за адекватност: прехвърляне само към държави, за които Европейската комисия е установила, че осигуряват адекватно ниво на защита на данните;
• Стандартни договорни клаузи (SCCs): използване на стандартните договорни клаузи, приети от Европейската комисия, при прехвърляне на данни към трети страни;
• Обвързващи корпоративни правила: при прехвърляне в рамките на корпоративна група;
• Сертификационни механизми: прехвърляне към организации, сертифицирани по признати схеми за защита на данните.

За повече информация относно гаранциите, прилагани при международни трансфери, можете да се свържете с нас на [email protected].

6. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неразрешен достъп, разкриване, изменение, загуба или унищожаване. Мерките за сигурност, които прилагаме, включват:

6.1. Технически мерки за сигурност

• Криптиране: всички данни, предавани между вашия браузър и нашите сървъри, са криптирани чрез SSL/TLS протокол (HTTPS);
• Криптиране на съхранени данни: чувствителните данни, като пароли и платежна информация, се съхраняват в криптиран вид;
• Контрол на достъпа: достъпът до личните данни е ограничен само до оторизирани служители на принципа на необходимостта да знаят;
• Защитна стена и системи за откриване на проникване;
• Редовни актуализации на сигурността на системния и приложния софтуер;
• Редовно тестване на системите за сигурност и оценка на уязвимостите.

6.2. Организационни мерки за сигурност

• Обучение на персонала относно защитата на личните данни и политиките за сигурност;
• Процедури за управление на нарушения на сигурността на данните;
• Политики за поверителност, задължаващи всички служители и сътрудници;
• Редовни прегледи и одити на практиките за обработване на данни.

В случай на установено нарушение на сигурността на данните, което може да доведе до висок риск за правата и свободите на физически лица, ще ви уведомим своевременно в съответствие с изискванията на GDPR и Закона за защита на личните данни на Република България.

7. Периоди на съхранение на данните

Съхраняваме вашите лични данни само за толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или за спазване на приложимите правни задължения. По-долу са представени ориентировъчните периоди на съхранение:

След изтичане на съответния период на съхранение вашите лични данни се изтриват сигурно или се анонимизират по начин, който не позволява идентифицирането ви.

8. Вашите права като субект на данни

Съгласно GDPR и Закона за защита на личните данни на Република България, вие разполагате с редица важни права по отношение на личните ви данни, които обработваме. Можете да упражните тези права по всяко време, като се свържете с нас.

8.1. Право на достъп

Имате право да получите потвърждение дали обработваме ваши лични данни, и ако да — да получите копие от тях, заедно с информация относно целите на обработването, категориите данни, получателите, периода на съхранение и вашите права.

8.2. Право на коригиране

Имате право да поискате незабавно коригиране на неточни или непълни лични данни, свързани с вас. Можете да актуализирате повечето от данните си директно в настройките на профила си или като се свържете с нас.

8.3. Право на изтриване („право да бъдеш забравен")

При определени обстоятелства имате право да поискате изтриване на личните ви данни. Това право се прилага когато:

• Данните вече не са необходими за целите, за които са събрани;
• Оттеглили сте съгласието си и няма друго правно основание за обработването;
• Данните са обработвани незаконосъобразно;
• Изтриването се изисква за спазване на правно задължение.

Моля, имайте предвид, че това право не е абсолютно и може да бъде ограничено от правни задължения за съхранение на данните.

8.4. Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването на вашите данни в следните случаи:

• Оспорвате точността на данните — за периода, необходим за проверката им;
• Обработването е незаконосъобразно, но предпочитате ограничаване вместо изтриване;
• Данните вече не са нужни за нашите цели, но са ви необходими за правни претенции;
• Подали сте възражение срещу обработването и изчаквате потвърждение дали законните ни основания имат предимство.

8.5. Право на преносимост на данните

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинночетим формат, и да ги прехвърлите на друг администратор, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин.

8.6. Право на възражение

Имате право да възразите срещу обработването на вашите лични данни въз основа на легитимен интерес или за целите на директния маркетинг. При получаване на такова възражение ще преустановим обработването, освен ако не докажем наличието на убедителни законови основания, които имат предимство пред вашите интереси, права и свободи.

8.7. Права, свързани с автоматизирано вземане на решения

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което произвежда правни последици за вас или по подобен начин ви засяга в значителна степен.

8.8. Право на оттегляне на съгласие

Когато обработването се основава на вашето съгласие, имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на съгласие, преди неговото оттегляне.

8.9. Как да упражните правата си

За да упражните някое от горепосочените права, моля, изпратете писмено искане до нас:

• По електронна поща: [email protected]

Ще отговорим на вашето искане в срок от 30 дни от получаването му. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще ви уведомим. Услугата по упражняване на правата е безплатна, освен при явно неоснователни или прекомерни искания.

9. Бисквитки и подобни технологии

Нашият уебсайт използва бисквитки (cookies) и подобни технологии за проследяване. Бисквитките са малки текстови файлове, съхранявани на вашето устройство при посещение на нашия сайт.

Използваме следните видове бисквитки:

• Задължителни бисквитки: необходими за функционирането на сайта (не изискват съгласие);
• Функционални бисквитки: запомнят вашите предпочитания и настройки;
• Аналитични бисквитки: събират анонимизирана информация за начина, по който посетителите използват сайта;
• Маркетингови бисквитки: използват се за показване на релевантни реклами.

При първото ви посещение на нашия сайт ще бъдете помолени да дадете или откажете съгласие за използването на незадължителни бисквитки чрез нашия банер за бисквитки. Можете по всяко време да промените или оттеглите своите предпочитания относно бисквитките чрез настройките на браузъра си или чрез нашия инструмент за управление на съгласието.

За подробна информация относно конкретните бисквитки, които използваме, техните цели и периоди на съхранение, моля, вижте нашата Политика за бисквитки, достъпна на нашия уебсайт.

10. Поверителност на децата

Ако сте родител или настойник и смятате, че вашето дете под 18 години ни е предоставило лични данни без ваше съгласие, моля, незабавно се свържете с нас на [email protected]. При установяване, че сме събрали данни от лице под 18-годишна възраст, ще ги изтрием незабавно.

При регистрация в нашата платформа потребителите декларират, че са навършили 18 години. Въпреки това ние не разполагаме с технически средства за верификация на възрастта и разчитаме на добросъвестността на потребителите.

11. Връзки към сайтове на трети страни

Нашият уебсайт може да съдържа хипервръзки към уебсайтове на трети страни. Тази Политика за поверителност се прилага само за нашия уебсайт и услуги. Ние не носим отговорност за практиките за поверителност на свързаните сайтове. Препоръчваме ви да се запознаете с политиките за поверителност на всеки уебсайт, който посещавате.

12. Жалби до надзорен орган

Ако смятате, че обработването на вашите лични данни нарушава разпоредбите на GDPR или приложимото национално законодателство, имате право да подадете жалба до компетентния надзорен орган в областта на защитата на личните данни.

Компетентният надзорен орган в България е:

Преди да подадете жалба до КЗЛД, ви насърчаваме първо да се свържете с нас, за да се опитаме да разрешим въпроса по взаимно приемлив начин. Можете също така да подадете жалба до надзорния орган в държавата членка на ЕС, в която обичайно пребивавате или работите.

13. Промени в Политиката за поверителност

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в нашите практики за обработване на данни, в приложимото законодателство или в нашите услуги. При извършване на съществени промени ще ви уведомим по един или повече от следните начини:

• Чрез публикуване на актуализираната политика на нашия уебсайт с нова дата на влизане в сила;
• Чрез изпращане на уведомление по електронна поща на регистрираните потребители;
• Чрез показване на видимо известие на нашия уебсайт.

Препоръчваме ви редовно да преглеждате настоящата политика. Продължаването на използването на нашите услуги след влизането в сила на актуализираната политика означава, че приемате промените.

14. Приложимо право

Настоящата Политика за поверителност се урежда и тълкува в съответствие с правото на Република България и приложимото право на Европейския съюз, включително:

• Регламент (ЕС) 2016/679 (Общ регламент за защита на данните — GDPR);
• Закон за защита на личните данни на Република България;
• Закон за електронната търговия;
• Закон за електронните съобщения;
• Закон за защита на потребителите;
• Закон за счетоводството;
• Данъчно-осигурителен процесуален кодекс.

15. Контакт за въпроси относно поверителността

Ако имате въпроси, притеснения или искания, свързани с настоящата Политика за поверителност или с обработването на вашите лични данни, моля, не се колебайте да се свържете с нас:

Ние се ангажираме да отговорим на всяко запитване в рамките на 30 дни от получаването му. Стремим се да решаваме всички въпроси, свързани с поверителността, бързо, справедливо и прозрачно.