Последна актуализация: 05.09.2026 г.

I. ОБЩА ИНФОРМАЦИЯ

Настоящата Политика за поверителност и защита на личните данни описва как се събират, използват, съхраняват и защитават лични данни във връзка с използването на уебсайта christinavassileva.com, неговите подстраници, форми, лендинг страници, страници за поръчка, безплатни ресурси, дигитални продукти, онлайн обучения и други свързани услуги, наричани по-долу общо „Сайта“ и/или „Услугите“.

Личните данни се обработват в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“) и приложимото българско законодателство.

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратор на личните данни е:

„ДИДЖИТАЛ БЪЗ“ ЕООД

ЕИК: 206658313

ДДС №: BG206658313

Седалище и адрес на управление: Република България, гр. София 1407, бул. „Никола Йонков Вапцаров“ № 35, Бизнес център „Лозенец“, ет. 7

Имейл: hello@christinavassileva.com

Телефон: +359 886 678 833

наричано по-долу „Дружеството“, „Администраторът“, „ние“ или „нас“.

За въпроси относно настоящата Политика или обработването на лични данни можете да се свържете с нас чрез посочените по-горе координати.

III. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО МОЖЕМ ДА ОБРАБОТВАМЕ

В зависимост от начина, по който използвате Сайта и Услугите, можем да обработваме различни категории лични данни.

Идентификационни и контактни данни, включително:

а) име и фамилия;

б) имейл адрес;

в) телефонен номер;

г) държава и друга информация за контакт, когато е необходима.

Данни за фирма и фактуриране, когато са приложими:

а) име/наименование на фирма;

б) ЕИК, Булстат или друг данъчен идентификатор;

в) данни, необходими за издаване и съхраняване на счетоводни документи;

г) информация за извършената покупка.

Данни за поръчки и договорни отношения, включително:

а) закупен продукт или услуга;

б) цена и дата на покупката;

в) статус на поръчката и плащането;

г) информация за предоставения достъп;

д) информация за използвана търговска гаранция, възстановяване на сума, рекламация или друго клиентско искане.

Данни, свързани с клиентски профил и достъп до обучение, когато се използва такъв профил, включително:

а) имейл или друг идентификатор на профила;

б) информация за създаване и управление на достъпа;

в) информация, необходима за предоставяне и защита на закупеното съдържание;

г) техническа информация за използването на съответната платформа, когато такава информация се обработва от нас или от използван технологичен доставчик.

Данни за комуникация, включително информация, която доброволно ни предоставяте при:

а) изпращане на имейл;

б) запитване;

в) искане за техническа помощ;

г) рекламация;

д) искане за възстановяване на сума;

е) записване за консултация или друга услуга;

ж) друга комуникация с Дружеството.

Данни при заявяване на безплатни материали или абонамент, включително име, имейл адрес и информация относно съответната регистрация.

Технически данни и данни за използването на Сайта, които в зависимост от реално използваните технологии могат да включват:

а) IP адрес;

б) тип устройство и браузър;

в) операционна система;

г) дата и час на посещението;

д) посетени страници;

е) технически идентификатори;

ж) информация от бисквитки и сходни технологии.

Конкретните данни, събирани чрез бисквитки и сходни технологии, зависят от действителната конфигурация на Сайта и са разгледани допълнително в Политиката за бисквитки.

IV. ПЛАТЕЖНИ ДАННИ

При плащане с карта или друг електронен платежен метод платежната информация може да се предоставя директно на съответния платежен оператор, включително Stripe, когато този оператор се използва.

Дружеството не съхранява пълния номер на платежната карта, CVC/CVV кода или други пълни картови данни, когато те се обработват директно от платежния оператор.

Можем да получаваме информация относно извършената транзакция, например статус на плащането, сума, валута, идентификатор на транзакцията и друга информация, необходима за изпълнение на поръчката, счетоводство, възстановяване на суми и разрешаване на платежни проблеми.

V. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

Обработваме лични данни само когато съществува приложимо правно основание.

За обработване на поръчки и изпълнение на договор можем да използваме необходимите данни за:

а) приемане и обработване на поръчката;

б) обработване и потвърждаване на плащането;

в) предоставяне на закупения продукт;

г) създаване и управление на клиентски достъп;

д) изпълнение на договорен срок на достъп;

е) комуникация във връзка с покупката;

ж) предоставяне на клиентска поддръжка;

з) обработване на искане по предоставена търговска гаранция.

Правното основание е предприемане на действия по искане на лицето преди сключване на договор и/или изпълнение на договор.

За изпълнение на законови задължения можем да обработваме данни за:

а) счетоводство;

б) данъчно отчитане;

в) издаване и съхраняване на счетоводни документи;

г) изпълнение на задължения към компетентни държавни органи;

д) изпълнение на други задължения, произтичащи от приложимото законодателство.

Правното основание е изпълнение на законово задължение.

За клиентско обслужване, сигурност и защита на законни интереси можем, когато са налице законовите предпоставки, да обработваме необходимата информация за:

а) защита на Сайта и клиентските акаунти;

б) предотвратяване и установяване на измами или злоупотреби;

в) защита на правата и законните интереси на Дружеството;

г) установяване, упражняване или защита на правни претенции;

д) подобряване на организацията и сигурността на услугите.

Когато обработването се основава на легитимен интерес, се извършва преценка между този интерес и правата и свободите на засегнатите лица.

За предоставяне на поискани безплатни материали обработваме необходимите данни, за да изпълним заявката на лицето.

За маркетинг и електронни съобщения обработваме лични данни само когато разполагаме с приложимо правно основание съобразно GDPR и приложимото законодателство относно електронните съобщения и директния маркетинг.

Когато маркетингът се основава на съгласие, лицето има право да го оттегли по всяко време.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.

VI. ПОКУПКА И МАРКЕТИНГ СА ОТДЕЛНИ

Приемането на Общите условия или извършването на покупка не представлява автоматично съгласие за всички форми на маркетинг.

Когато законът изисква отделно съгласие за определена маркетингова комуникация, то се получава отделно.

Съобщения, необходими за изпълнение на покупката или договорните отношения, например потвърждение на поръчка, достъп до курс, информация за плащане, сигурност, технически проблем или съществена информация за закупената услуга, могат да бъдат изпращани независимо от маркетингов абонамент, когато има приложимо правно основание.

VII. БЕЗПЛАТНИ МАТЕРИАЛИ И ИМЕЙЛ КОМУНИКАЦИЯ

Когато заявите безплатен наръчник, материал, уебинар или друг ресурс, използваме предоставените данни, за да изпълним заявката.

Ако регистрацията включва отделно и валидно основание за последваща маркетингова комуникация, можем да изпращаме съответните съобщения съобразно заявеното и приложимото законодателство.

Когато комуникацията се основава на съгласие, можете да го оттеглите по всяко време чрез предоставения механизъм за отписване или чрез съобщение до hello@christinavassileva.com.

VIII. ПОЛУЧАТЕЛИ И ДОСТАВЧИЦИ НА УСЛУГИ

За функционирането на бизнеса можем да използваме външни доставчици, които обработват определени лични данни в зависимост от предоставяната услуга.

Към момента използваните или потенциално използваните във връзка с конкретните функции категории и доставчици включват:

Systeme.io – за функциониране на уебсайта, лендинг страници, форми, checkout, автоматизации, имейл функционалности, клиентски профили и/или предоставяне на достъп до онлайн обучение;

Stripe – за обработване на електронни плащания и свързани платежни операции;

Loom – за хостване, предоставяне и/или вграждане на видео съдържание, когато Loom се използва за конкретен материал;

Google услуги, включително Google Drive и Google Docs – когато се използват за съхраняване, създаване, управление или предоставяне на материали и информация;

доставчик на електронна поща – за изпращане, получаване и съхраняване на служебна електронна кореспонденция;

счетоводители и счетоводни доставчици – когато достъпът до съответните данни е необходим за счетоводни, данъчни и законови задължения;

правни, технически и други професионални доставчици – когато това е необходимо и съществува приложимо правно основание;

компетентни държавни и публични органи – когато предоставянето на информация се изисква от приложимото законодателство.

Доставчиците получават достъп само до данните, необходими за съответната функция и съобразно приложимите изисквания за защита на личните данни.

Не продаваме личните данни на клиентите и посетителите на Сайта като самостоятелна търговска база данни.

IX. АНАЛИТИКА, РЕКЛАМА И БИСКВИТКИ

Сайтът може да използва технологии за анализ, измерване на посещаемост, функционалност или реклама, когато такива технологии действително са активирани.

Използването на незадължителни аналитични или маркетингови технологии се извършва съобразно приложимите изисквания за съгласие.

Подробна информация за действително използваните бисквитки и сходни технологии се съдържа или ще бъде актуализирана в Политиката за бисквитки след съответната техническа конфигурация на Сайта.

X. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ

Някои от използваните технологични доставчици могат да обработват или предоставят достъп до лични данни извън Европейското икономическо пространство.

Когато лични данни се предават към трета държава, се използва приложим механизъм за законосъобразно предаване съгласно GDPR, когато такъв е необходим, включително решение относно адекватното ниво на защита, стандартни договорни клаузи или друг допустим механизъм.

При приложимост могат да бъдат използвани и допълнителни мерки за защита съобразно характера на обработването.

XI. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Не съхраняваме лични данни по-дълго от необходимото за целите, за които са обработвани, освен когато законът изисква по-дълъг срок.

Данните, свързани с поръчки и договорни отношения, могат да бъдат съхранявани за срока на изпълнение на договора и след това за необходимия период във връзка със законови задължения, давностни срокове и защита при правни претенции.

Счетоводни и данъчни данни и документи се съхраняват за сроковете, предвидени в приложимото законодателство.

Данни, необходими за предоставяне на клиентски достъп, се обработват за периода, през който съответният достъп се предоставя, и при необходимост за разумен последващ период, свързан със защита на права, сигурност или законови задължения.

Данни, обработвани въз основа на съгласие за маркетинг, се обработват до оттегляне на съгласието, отпадане на целта или друг приложим момент за прекратяване на обработването, освен когато съществува друго валидно правно основание за съхранение на определена информация.

Когато конкретен срок не може да бъде предварително определен, срокът се определя според целта на обработването, законовите задължения, договорните отношения, приложимите давностни срокове и необходимостта от защита на правата на страните.

XII. ЗАДЪЛЖИТЕЛНО И ДОБРОВОЛНО ПРЕДОСТАВЯНЕ НА ДАННИ

Част от личните данни са необходими за сключване или изпълнение на договор, например данни за идентифициране на поръчката, имейл за предоставяне на дигитален достъп и данни, изисквани за съответната покупка.

Ако необходимите данни не бъдат предоставени, може да не е възможно да приемем поръчката, да предоставим достъп, да обработим плащането или да изпълним друго поискано действие.

Други данни могат да бъдат доброволни. Когато дадено поле е доброволно, непредоставянето му само по себе си не следва да препятства услугата, освен ако впоследствие информацията стане необходима за конкретно поискано действие.

XIII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

При наличие на приложимите законови предпоставки имате право:

а) да получите информация относно обработването на личните Ви данни;

б) да поискате достъп до личните Ви данни;

в) да поискате коригиране на неточни или непълни данни;

г) да поискате изтриване на лични данни;

д) да поискате ограничаване на обработването;

е) да възразите срещу обработването, когато GDPR Ви предоставя такова право;

ж) да получите данните си в структуриран, широко използван и пригоден за машинно четене формат и/или да поискате прехвърлянето им към друг администратор, когато правото на преносимост е приложимо;

з) да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;

и) да подадете жалба до компетентен надзорен орган.

Тези права и информацията за тях са сред изрично изискваните елементи на прозрачността по GDPR.

XIV. УПРАЖНЯВАНЕ НА ПРАВАТА

Искане относно личните Ви данни може да бъде изпратено до:

hello@christinavassileva.com

За да защитим личните данни от неправомерно разкриване, при основателно съмнение относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността, доколкото това е допустимо от закона.

Исканията се разглеждат в сроковете и при условията, предвидени в приложимото законодателство.

XV. ПРАВО НА ЖАЛБА

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

За България това е:

Комисия за защита на личните данни (КЗЛД)

гр. София 1592

бул. „Проф. Цветан Лазаров“ № 2

Имейл: kzld@cpdp.bg

Актуалната информация за подаване на жалба е публикувана от КЗЛД; комисията посочва и специфични изисквания при подаване по имейл, включително квалифициран електронен подпис.

XVI. АВТОМАТИЗАЦИИ И ПРОФИЛИРАНЕ

За функциониране на Сайта и предоставяне на услугите могат да се използват автоматизирани технически процеси, например автоматично изпращане на достъп след покупка, автоматични имейли или категоризиране на потребители според извършено действие.

Освен ако изрично не е посочено друго, не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за лицето или го засягат по сходен съществен начин по смисъла на член 22 GDPR.

XVII. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Прилагаме подходящи технически и организационни мерки за защита на личните данни, съобразени с характера на данните, целите на обработването и съществуващите рискове.

Използването на интернет и електронни системи не позволява да бъде гарантирана абсолютна сигурност, но предприемаме разумни мерки за ограничаване на риска от неразрешен достъп, загуба, изменение или неправомерно разкриване.

Достъп до лични данни се предоставя само когато е необходим за съответната функция и при приложимите организационни и договорни мерки.

XVIII. ЛИЧНИ ДАННИ НА ДЕЦА

Платените продукти и услуги не са предназначени за самостоятелно закупуване от лица, които нямат необходимата правоспособност да сключат съответния договор.

Когато приложимото законодателство изисква участие или съгласие на родител или законен представител, съответната услуга следва да бъде използвана при спазване на тези изисквания.

Ако установим, че лични данни на дете са предоставени неправомерно, предприемаме подходящи действия съобразно приложимото законодателство.

XIX. ВЪНШНИ ВРЪЗКИ И ВГРАДЕНО СЪДЪРЖАНИЕ

Сайтът може да съдържа връзки към външни сайтове или вградено съдържание от външни доставчици.

Когато потребителят взаимодейства с външна услуга, съответният доставчик може да обработва лични данни съобразно собствените си правила и приложимото законодателство.

Препоръчваме да се запознаете с политиката за поверителност на съответния външен доставчик, когато използвате неговата услуга.

XX. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

Сайтът може да използва бисквитки и сходни технологии.

Строго необходимите технологии могат да се използват, когато са необходими за предоставяне на изрично поискана функционалност, сигурност, checkout, плащане или клиентски достъп.

Незадължителните технологии се използват при наличие на необходимото правно основание и, когато е приложимо, след получаване на валидно съгласие.

Допълнителна информация е предоставена в отделната Политика за бисквитки.

XXI. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА

Дружеството може периодично да актуализира настоящата Политика поради промени в законодателството, услугите, технологиите, използваните доставчици или начина на обработване на лични данни.

Актуалната версия се публикува на Сайта с посочена дата на последната актуализация.

Когато дадена промяна изисква по силата на закона допълнително уведомяване, ново съгласие или друго действие, съответното действие се извършва преди или във връзка с новото обработване.

Публикуването на нова версия на Политиката не представлява само по себе си съгласие на лицето за нова цел на обработване, когато законът изисква отделно правно основание или съгласие.

XXII. КОНТАКТ

За всички въпроси, искания и права във връзка с личните данни:

„ДИДЖИТАЛ БЪЗ“ ЕООД

ЕИК: 206658313

ДДС №: BG206658313

Адрес: Република България, гр. София 1407, бул. „Никола Йонков Вапцаров“ № 35, Бизнес център „Лозенец“, ет. 7

Имейл: hello@christinavassileva.com

Телефон: +359 886 678 833