Политика за поверителност

1. Администратор на лични данни

Администратор е Дарина Атанасова, физическо лице, установено в България, което оперира NUTRIGENOVIA — Интегративна здравна школа.

Контакт за въпроси и упражняване на права: nutrigenoviasupport@gmail.com.

2. Какви данни обработваме

• Данни за профил и удостоверяване — имейл адрес, идентификатор на профила, метод на вход (имейл или вход през Google), време на вход.
• Данни за сертификат — потвърдено име за изписване върху сертификата и посочен пол, използван единствено за избор на съответния сертификатен шаблон.
• Учебни данни — записване в обучение, прогрес по уроци, резултати от тестове и финална оценка, отключени ресурси, постижения.
• Данни за поръчки — идентификатор на поръчка и транзакция, закупен продукт, сума, валута, статус, дата и статус на връщане. Не съхраняваме данни на банкови карти.
• Сертификати — уникален идентификатор, дата на издаване, обучение, име върху сертификата и генерирания сертификатен файл.
• Комуникация с поддръжката — съдържанието на съобщенията, които ни изпращате.
• Абонамент за бюлетин — имейл адрес, статус и история на съгласието, време на записване и отписване.
• Технически данни за сигурност и работоспособност — минимални технически записи, необходими за защита срещу злоупотреба и за отстраняване на грешки.

3. Цели и правни основания

• Създаване и поддържане на профил и вход — изпълнение на договор.
• Предоставяне на достъп до платено обучение и проследяване на прогрес — изпълнение на договор.
• Оценяване, издаване и проверка на сертификати — изпълнение на договор и легитимен интерес от достоверност на удостоверяването.
• Обработка на поръчки, плащания, данъчни задължения и връщания — изпълнение на договор и законово задължение.
• Транзакционни имейли, свързани с профила, покупката или сертификата — изпълнение на договор.
• Бюлетин и маркетингови съобщения — съгласие.
• Поддръжка и отговор на запитвания — легитимен интерес и изпълнение на договор.
• Сигурност, предотвратяване на измами и стабилност на услугата — легитимен интерес.

4. Пол и име в сертификата

Посоченият пол се използва изключително за избор на съответния официален сертификатен шаблон и за граматически коректно обръщение. Той не се използва за профилиране, реклама или анализ.

Потвърденото име се използва за изписване върху сертификата. Преди издаване можете да го промените в профила си; след издаване името в сертификата се заключва, за да остане удостоверяването достоверно.

5. Публична проверка на сертификати

Всеки издаден сертификат има публична страница за проверка, достъпна чрез уникален идентификатор и QR код.

Публичната страница показва ограничен набор от данни: име върху сертификата, наименование на обучението, дата на издаване, идентификатор и валидност. Тя не показва имейл, поръчки, резултати от тестове или други данни от профила.

Страницата може да бъде отворена от всеки, който притежава връзката или QR кода. Ако не желаете да я споделяте, не разпространявайте връзката.

6. Получатели и обработващи лични данни

Споделяме лични данни само с доставчици, които действително използваме:

• Lovable и свързаната платформена инфраструктура — хостинг на уебсайта и приложните услуги.
• Supabase — база данни, удостоверяване и защитено съхранение на файлове в рамките на платформената инфраструктура.
• Paddle.com — Merchant of Record, обработка на плащания, фактуриране, данъци и връщания.
• Google — само когато изберете вход през Google.
• Доставчик на транзакционен имейл, използван от платформата, за изпращане на съобщения, свързани с профила, покупката и сертификата.
• Доставчик на езиков модел, използван за образователния асистент Nutri — обработва изпратения въпрос, за да генерира отговор.
• Компетентни органи, когато това се изисква по закон.

7. Международни трансфери

Част от доставчиците ни могат да обработват данни извън Европейското икономическо пространство. В такива случаи трансферът се основава на решение за адекватно ниво на защита или на стандартни договорни клаузи.

8. Съхранение

Съхраняваме данните само толкова дълго, колкото е необходимо за целите, за които са събрани.

• Данни за профил и учебни записи — докато профилът съществува и докато е необходимо за удостоверяване на завършено обучение.
• Сертификати и данни за проверка — дългосрочно, за да остане проверката валидна.
• Данни за поръчки и плащания — за срока, изискван от счетоводното и данъчното законодателство.
• Записи за съгласие за бюлетин — докато е необходимо да докажем законосъобразността на обработването.
• Комуникация с поддръжката — за срока, необходим за обработване на случая.

9. Вашите права

Съгласно приложимото право за защита на данните имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес, както и право да оттеглите съгласието си по всяко време без това да засяга законосъобразността на обработването преди оттеглянето.

Може да упражните правата си на nutrigenoviasupport@gmail.com. Отговаряме в срок от един месец.

Имате право на жалба до надзорния орган — в България това е Комисията за защита на личните данни, — както и до надзорния орган по местопребиваването си.

Обърнете внимание, че изтриването на профил не заличава автоматично издаден сертификат или счетоводни записи, които сме задължени да съхраняваме.

10. Сигурност

Прилагаме подходящи технически и организационни мерки — криптиране при пренос, контрол на достъпа на ниво база данни, защитено съхранение на файлове с ограничен достъп и разделяне на административните права.

11. Бисквитки

Използваме само технологии за съхранение, необходими за работата на сайта. Подробностите са описани в Политиката за бисквитките.

12. Промени

Можем да актуализираме тази политика. Актуалната версия е винаги публикувана тук с дата на последна актуализация.