ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Последна актуализация: [16.03.2026]
Настоящата Политика за поверителност описва какви лични данни обработваме, на какво правно основание, за какви цели, как ги съхраняваме и какви права имат потребителите съгласно Регламент (ЕС) 2016/679 („GDPR“).
1. Администратор на лични данни
БОНЖУР АКАДЕМИ ЕООД
ЕИК: 207808381
Адрес: гр. Велико Търново, п.к. 5000, ж.к. Колю Фичето, ул. „Мария Габровска“ № 2-А, ет. -1, обект 3
МОЛ: Ивелина Каркорова
Телефон: 0888080669
Email: info@bonjouracademy.bg
Ние носим отговорност за защитата на личните данни, които обработваме чрез сайта bonjouracademy.bg и чрез портала за курсисти.
2. Категории лични данни, които обработваме
2.1. Данни на курсисти (създадени от администратор)
При записване в курс администратор създава профил на курсиста. Обработваме следните данни:
- Име и фамилия
- Имейл адрес
- Телефон (ако е предоставен)
- Информация за записания курс / група
- Данни за достъп до учебни материали (потребителско име, технически логове)
Потребителите не могат да се регистрират самостоятелно през сайта.
2.2. Данни, предоставени чрез контактни форми
Контактна форма:
- Име
- Имейл
- Съобщение
Форма за обратна връзка:
- Име
- Фамилия
- Съобщение
2.3. Технически данни
При посещение на сайта се събират автоматично:
- IP адрес
- Данни за браузър и устройство
- Cookies, необходими за функционирането на сайта (виж секция Cookies)
2.4. Данни, свързани с учебни материали
При изтегляне на материали от портала се обработват:
- информация за достъп
- логове за сигурност
2.5. Необработвани данни
Не обработваме:
- чувствителни данни по чл. 9 GDPR
- данни за онлайн плащания
- данни за банкови карти
- данни за маркетингови профили
3. Цели и правни основания за обработване
3.1. Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR)
- Създаване на профил на курсист
- Осигуряване на достъп до учебни материали
- Комуникация във връзка с обучението
- Организация на учебния процес
3.2. Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR)
- Отговор на запитвания през контактните форми
- Подобряване на услугите
- Защита от злоупотреби
- Поддръжка и сигурност на сайта
3.3. Законно задължение (чл. 6, ал. 1, б. „в“ GDPR)
- Счетоводни и данъчни изисквания (ако се издават документи)
4. Получатели на лични данни
4.1. Хостинг доставчик
Данните се съхраняват на защитени сървъри на Superhosting.bg.
4.2. ИТ поддръжка
Достъп се предоставя само при необходимост и под договор за поверителност.
4.3. Няма други трети страни
Не използваме:
- Google Analytics
- Meta Pixel
- Рекламни платформи
- CRM системи
- Външни платежни процесори
- Маркетингови компании
5. Портал за курсисти
- Профилите се създават само от администратор след записване в курс.
- Потребителите могат единствено да влизат (login) в профила си.
- Профилът предоставя достъп до учебни материали.
- Не се извършва автоматизирано профилиране.
- Не се събират допълнителни данни чрез портала.
6. Срокове за съхранение
- Данни на курсисти: до 5 години след приключване на обучението
- Данни от контактни форми: до 1 година
- Технически логове: според срока на съответните cookies
- Данни за учебни материали: до 1 година след приключване на курса
След изтичане на сроковете данните се изтриват или анонимизират.
7. Cookies
Сайтът използва само cookies, необходими за неговото функциониране:
- cookies за сесия
- cookies за вход (WordPress)
- cookies за запомняне на настройки
- cookies на използвания cookie plugin
Не използваме:
- аналитични cookies
- рекламни cookies
- тракери на трети страни
Потребителят може да управлява cookies чрез настройките на браузъра си.
8. Сигурност на данните
Прилагаме технически и организационни мерки, включително:
- SSL криптиране
- Ограничен достъп до администраторския панел
- Защитени сървъри
- Регулярни актуализации на WordPress и модулите
- Контрол на достъпа до профили
- Логове за сигурност
9. Права на субектите на данни
Потребителите имат право на:
- достъп до личните си данни
- коригиране
- изтриване („право да бъдеш забравен“)
- ограничаване на обработването
- възражение
- преносимост
- жалба до Комисия за защита на личните данни
За упражняване на права: info@bonjouracademy.bg
10. Трансфер на данни извън ЕС
Не извършваме трансфер на лични данни извън Европейския съюз.
11. Автоматизирано вземане на решения
Не използваме автоматизирано вземане на решения, включително профилиране.
12. Деца
Сайтът е предназначен за лица над 16 години.
При записване на деца в курсове данните се предоставят от родител/настойник.
13. Промени в политиката
Възможно е тази политика да бъде актуализирана при промени в законодателството или начина на работа на сайта. Актуалната версия винаги е достъпна на тази страница.