Политика за поверителност

Кой обработва данните ви

Този сайт (securityadvisors.learnworlds.com) се управлява от Сдружение „Институт за Изкуствен Интелект“ (Artificial Intelligence Institute), ЕИК 208327205, със седалище и адрес на управление гр. София 1124, район Средец, ул. „Николай В. Гогол“ № 6. Сдружението е администратор на лични данни по смисъла на Общия регламент за защита на данните (Регламент (ЕС) 2016/679, наричан по-долу GDPR).

За всякакви въпроси по тази политика и за упражняване на правата ви: info@securityadvisors.org.

Какви данни събираме и защо

Обработваме само данните, които са ни нужни, за да ви предоставим обучение.

Регистрация и профил. Име, фамилия и имейл адрес. Основание: изпълнение на договора с вас (чл. 6, пар. 1, б. „б“ GDPR). Без тези данни не можем да създадем профил и да ви дадем достъп до обучение.

Записване и плащане. Заявено обучение, дата, сума, издадени документи. Данните за плащане (номер на карта и подобни) не достигат до нас - въвеждате ги директно при доставчика на платежната услуга. Основание: изпълнение на договора и спазване на законово задължение за счетоводна и данъчна отчетност (чл. 6, пар. 1, б. „б“ и б. „в“ GDPR).

Участие в обучението. Напредък по модулите, резултати от тестове, издадени удостоверения и съобщенията, които публикувате във форума на обучението. Основание: изпълнение на договора. Резултатите от проверката на знанията са ни нужни и за да можем да докажем какво удостоверение на кого е издадено.

Кореспонденция. Съдържанието на запитванията, които ни изпращате през формата за контакт или по имейл. Основание: наш легитимен интерес да отговорим (чл. 6, пар. 1, б. „е“ GDPR), а при запитване за услуга - предприемане на стъпки по искане на субекта преди сключване на договор.

Технически данни. IP адрес, тип браузър и устройство, страници, които отваряте, време на достъп. Основание: легитимен интерес да поддържаме сайта сигурен и работещ (чл. 6, пар. 1, б. „е“ GDPR). Подробности за бисквитките - в отделната Политика за бисквитките (securityadvisors.learnworlds.com/cookies).

Търговски съобщения. Ако сте се съгласили, имейл адресът ви се използва и за информация за нови обучения. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR). Съгласието се оттегля по всяко време - с линка за отказ във всяко съобщение или с имейл до нас. Оттеглянето не засяга обработването преди това.

Не обработваме данни за деца под 16 години и не предлагаме обученията си на такива лица. Не вземаме решения, които ви засягат съществено, само въз основа на автоматизирана обработка, и не извършваме профилиране.

Кой друг вижда данните ви

Данните ви не се продават и не се предоставят за маркетинг на трети страни. Достъп имат само доставчиците, без които платформата не може да работи, и всеки от тях обработва данните по наше указание, по договор по чл. 28 GDPR:

• LearnWorlds - платформата, на която работи този сайт, включително хостинг на съдържанието и на профилите.
• Доставчикът на платежни услуги - обработва плащането ви, ако заплащате обучение онлайн.
• Доставчикът на имейл услугата - изпраща системните съобщения от платформата.
• Счетоводителят на сдружението - за целите на счетоводната и данъчната отчетност.
• Обучителите, които водят съответното обучение - виждат данните на записаните в него участници.

Когато обучението е заявено и заплатено от работодателя ви или от организацията, която ви изпраща, на нея се предоставя информация за участието ви и за резултата от обучението, тъй като именно тя е страна по договора.

Данни се предоставят на държавен орган само когато сме длъжни по закон и в рамките на това задължение.

Предаване извън ЕС

Част от доставчиците ни могат да обработват данни на сървъри извън Европейското икономическо пространство. В такъв случай предаването се извършва на основание решение на Европейската комисия относно адекватното ниво на защита или въз основа на стандартни договорни клаузи, приети от Комисията. При запитване ви предоставяме информация кои доставчици и какви гаранции.

Колко дълго пазим данните

• Профил и данни за участие в обучение: докато профилът ви е активен и 3 години след последната ви активност.
• Данни за издадени удостоверения: 5 години, за да можем да потвърдим издаването при поискване.
• Счетоводни и данъчни документи: сроковете по Закона за счетоводството и данъчното законодателство.
• Кореспонденция: 2 години от приключване на въпроса.
• Съгласие за търговски съобщения и имейл адрес към него: до оттегляне на съгласието.

След изтичане на срока данните се изтриват или необратимо анонимизират.

Как ги пазим

Достъпът до данните е ограничен до хората, на които е нужен за работата им. Връзката със сайта е криптирана. Достъпът до администраторската част е защитен и се следи. Периодично преглеждаме мерките и ги привеждаме в съответствие с добрите практики в киберсигурността.

Ако настъпи нарушение на сигурността, което може да породи висок риск за вас, ще ви уведомим и ще уведомим Комисията за защита на личните данни в сроковете по чл. 33 и чл. 34 GDPR.

Правата ви

По GDPR имате право:

• да получите достъп до данните, които обработваме за вас, и копие от тях;
• да поискате коригиране на неточни данни;
• да поискате изтриване, когато няма основание да ги пазим повече;
• да поискате ограничаване на обработването;
• да получите данните си в структуриран, машинночетим формат и да ги прехвърлите към друг администратор, когато обработването се основава на съгласие или на договор;
• да възразите срещу обработване, което се основава на наш легитимен интерес;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие.

Право упражнявате с имейл до info@securityadvisors.org. Отговаряме в срок от един месец. Ако искането е сложно, срокът може да бъде удължен с още два месеца, за което ще ви уведомим.

Ако смятате, че обработваме данните ви в нарушение на закона, имате право на жалба до Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg, както и право да се обърнете към съда.

Промени

Можем да променяме тази политика. Ако промяната е съществена, ще ви уведомим по имейл или със съобщение в платформата, преди да влезе в сила.