Политика за поверителност

1. Информация за администратора на лични данни

Настоящата Политика за поверителност се прилага за уебсайта на CreatorFlow (по-долу наричан „Сайта").

Администратор на лични данни:

• Наименование: Криейтър Флоу ООД
• ЕИК: 208620770
• Адрес: ж.к. Борово бл. 13 вх. Ж ет. 8 ап. 15
• Електронна поща: creator.flow.bussines@gmail.com

Настоящата политика е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните — GDPR) и Закона за защита на личните данни на Република България (ЗЗЛД).

2. Какви лични данни събираме

Нашият Сайт е проектиран да събира минимален обем лични данни. Конкретно:

2.1. Данни, събирани чрез Google Forms

При регистрация за нашия уебинар и/или затворено общество, Вие доброволно предоставяте следните данни чрез Google Forms:

• Имейл адрес — с цел добавяне в затворено общество и комуникация, свързана с уебинара.

2.2. Данни, получени чрез Stripe

Плащанията за билети се извършват чрез платформата Stripe. В качеството ни на търговец, ние имаме достъп до следните данни, предоставени от Stripe:

• Име на платеца;
• Имейл адрес на платеца;
• Информация за транзакцията — сума, дата, статус на плащането;
• Непълен номер на картата (последни 4 цифри) — единствено за идентификация на транзакцията.

Ние не събираме и не съхраняваме пълни номера на банкови карти или друга чувствителна финансова информация. Тези данни се обработват и защитават изцяло от Stripe, Inc. в съответствие с PCI DSS стандартите и тяхната Политика за поверителност: https://stripe.com/privacy.

2.3. Автоматично събирана техническа информация

При посещение на Сайта е възможно автоматично да се събира ограничена техническа информация чрез стандартни уеб технологии (например от хостинг доставчика), като IP адрес, тип браузър и операционна система. Тези данни не се използват за идентифициране на конкретни потребители.

3. Цели на обработване на личните данни

Вашите лични данни (имейл адрес) се обработват за следните цели:

• Осигуряване на достъп до закупения уебинар;
• Добавяне към затвореното общество, свързано с уебинара;
• Комуникация относно промени, актуализации или техническа информация, свързана с уебинара;
• Водене на счетоводна отчетност и управление на плащанията;
• Обработка на евентуални възстановявания (refunds) и разрешаване на спорове по транзакции.

4. Правно основание за обработване

Обработването на Вашите лични данни се основава на:

• Чл. 6, пар. 1, буква „б" от GDPR — обработването е необходимо за изпълнението на договор (закупуване на билет за уебинар и предоставяне на достъп);
• Чл. 6, пар. 1, буква „а" от GDPR — Вашето изрично съгласие, дадено при попълване на Google Forms;
• Чл. 6, пар. 1, буква „в" от GDPR — изпълнение на законово задължение (счетоводна и данъчна отчетност).

5. Споделяне на данни с трети страни

Ние не продаваме, не отдаваме под наем и не предоставяме Вашите лични данни на трети лица за маркетингови цели.

Вашите данни могат да бъдат достъпни за следните доставчици на услуги:

6. Срок на съхранение

Вашият имейл адрес се съхранява за срока, необходим за изпълнение на целите, описани в раздел 3, но не по-дълго от 2 (две) години след последното Ви взаимодействие с нашите услуги, освен ако приложимото законодателство не изисква по-дълъг срок на съхранение.

Данни, свързани с плащания и транзакции, се съхраняват за срок от 5 (пет) години след извършване на транзакцията, в съответствие с изискванията на Закона за счетоводството и данъчното законодателство на Република България.

При оттегляне на съгласието Ви, данните, които не подлежат на задължително съхранение по закон, се изтриват в срок до 30 дни.

7. Вашите права

В съответствие с GDPR и ЗЗЛД, Вие имате следните права:

• Право на достъп (чл. 15 от GDPR);
• Право на коригиране (чл. 16 от GDPR);
• Право на изтриване (чл. 17 от GDPR) — „право да бъдеш забравен";
• Право на ограничаване на обработването (чл. 18 от GDPR);
• Право на преносимост на данните (чл. 20 от GDPR);
• Право на възражение (чл. 21 от GDPR);
• Право на оттегляне на съгласието — по всяко време.

За да упражните някое от горните права, моля свържете се с нас на: creator.flow.bussines@gmail.com

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни от неоторизиран достъп, загуба или унищожаване, в съответствие с изискванията на GDPR.

9. Бисквитки (Cookies)

Нашият Сайт може да използва минимален брой технически бисквитки, необходими за нормалното функциониране. Не използваме бисквитки за проследяване или рекламни цели, освен ако не е посочено друго.

10. Право на жалба до надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава GDPR или ЗЗЛД, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
• Телефон: 02 / 91 53 518
• Електронна поща: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

11. Промени в политиката

Запазваме правото си да актуализираме настоящата Политика за поверителност при промени в нормативната уредба или в начина, по който обработваме лични данни. Всички промени ще бъдат публикувани на тази страница с актуализирана дата.

12. Контакт

За въпроси относно настоящата Политика за поверителност или обработването на Вашите лични данни, моля свържете се с нас:

• Електронна поща: creator.flow.bussines@gmail.com