Моят акаунт

Информация

Политика за поверителност

Последна актуализация:

Политика за поверителност на Progressive Academy

Настоящата политика обяснява как обработваме лични данни при използване на сайта progressiveacademy.bg, изпращане на запитване, записване и участие в дейностите на Progressive Academy.

1. Кой е администраторът

Администратор на личните данни е „Про Актив Солюшън“ ЕООД, ЕИК 205578202, със седалище и адрес на управление: гр. София, ж.к. Младост 1, бл. 30А, вх. 2, оператор на Progressive Academy.

За въпроси и за упражняване на права: info@progressiveacademy.bg, тел. +359 878 333 652.

2. За кого и за кои услуги се отнася

Политиката се отнася до посетители на сайта, родители и законни представители, деца, записани за дейности или програми, лица за контакт и получатели на наши организационни или маркетингови съобщения. Тя обхваща сайта, контактните форми, използваната букинг платформа Fitsys, комуникацията с екипа, плащанията и реалното провеждане на дейностите.

3. Какви данни обработваме

  • За родителя или законния представител: имена, имейл, телефон, профил и данни за комуникация, договорни и платежни данни.
  • За детето: имена, възраст или дата на раждане, клас, избрана дейност и група, график, присъствия, организационни бележки и лица, които имат право да го вземат, когато това е необходимо.
  • За безопасността: само необходимата информация за алергии, здравословни състояния, противопоказания или специални потребности, която родителят ни предоставя във връзка с безопасното участие.
  • За плащанията: начислени и платени суми, основание, дата и статус на плащането, виртуален портфейл, когато е наличен, и информация, необходима за счетоводството. Не съхраняваме пълни данни на платежни карти, когато плащането се обработва от външен доставчик.
  • При контакт със сайта или екипа: съдържанието на запитването, приложени файлове и последващата кореспонденция.
  • Технически данни: IP адрес, браузър, устройство, дневници за сигурност и избори за бисквитки съгласно Политиката за бисквитки.
  • Снимки и видео: само когато са създадени при дейност и се обработват за конкретна, предварително обяснена цел.

4. Защо обработваме данните и на какво основание

  • Записване, профил, организация, график, присъствия, плащане и комуникация: сключване и изпълнение на договора с родителя — чл. 6, пар. 1, б. „б“ от GDPR.
  • Фактуриране, счетоводство и изпълнение на задължения към компетентни органи: законово задължение — чл. 6, пар. 1, б. „в“.
  • Сигурност на сайта, защита на профилите, предотвратяване на злоупотреби, защита на правни претенции и нормална организация на дейностите: наш законен интерес — чл. 6, пар. 1, б. „е“, след преценка на правата и интересите на засегнатите лица и с повишено внимание към интересите на децата.
  • Необходима здравна информация: изрично съгласие на родителя — чл. 9, пар. 2, б. „а“, а при реална спешност — защита на жизненоважни интереси по чл. 9, пар. 2, б. „в“, когато лицето не може да даде съгласие.
  • Маркетингови съобщения, когато се изисква съгласие: отделно доброволно съгласие — чл. 6, пар. 1, б. „а“. То може да бъде оттеглено по всяко време.
  • Публикуване на разпознаваеми снимки и видео: отделно, конкретно и доброволно съгласие на родител или законен представител за съответната цел.
  • Незадължителни бисквитки и външно съдържание: изборът, направен чрез банера за бисквитки.

Когато изискваните данни са необходими за записване, безопасност, плащане или изпълнение на законово задължение, без тях може да не можем да приемем или изпълним заявката. Данните, основани на съгласие, са незадължителни, освен ако изрично не е обяснено друго.

5. Снимки и видеозаписи на деца

Приемането на Общите условия и записването за дейност не представляват съгласие за публично или рекламно използване на снимки и видеозаписи, на които детето е разпознаваемо.

Съгласието се иска отделно и може да включва различни незадължителни цели, например:

  • представяне на дейностите в сайта, собствените профили на Progressive Academy в социални мрежи и информационни материали;
  • използване в платени рекламни кампании.

Отказът не засяга записването или участието. При липса на доказуемо съгласие приемаме, че разрешение няма. Не публикуваме името, класа, училището или други допълнителни идентификатори на детето само въз основа на съгласие за изображението.

Съгласието може да бъде оттеглено за бъдещо използване чрез имейл до info@progressiveacademy.bg. След проверка на самоличността спираме новото използване и премахваме материала от каналите под наш контрол, когато това е възможно. Оттеглянето не прави незаконосъобразно предходното използване и не може физически да изтегли вече разпространени печатни материали, но не допускаме нов тираж.

6. Откъде получаваме данните

Получаваме данните основно от родителя чрез сайта, Fitsys, имейл, телефон или на място. Получаваме информация и от самото участие — например отчетено присъствие — както и ограничена платежна информация от банка или платежен доставчик. Ако получим данни от училище, партньор или друго лице, правим това само когато има подходящо основание и предоставяме необходимата информация за обработването.

7. На кого предоставяме данни

Достъп получават само лица, за които това е необходимо:

  • упълномощени служители, администратори и преподаватели;
  • доставчикът на Fitsys и негови подизпълнители, доколкото платформата обработва данни от наше име;
  • доставчици на хостинг, техническа поддръжка, електронна поща и облачни услуги, включително Google Workspace, когато контактни форми или работни документи се съхраняват там;
  • банки, платежни и счетоводни доставчици за плащане и законоустановена отчетност;
  • партньори, преподаватели и външни обекти само с минимално необходимата информация за организацията и безопасността на конкретната дейност;
  • професионални консултанти, застрахователи и компетентни държавни органи, когато това е необходимо или изискано от закона;
  • потребители на сайта, социални мрежи или рекламни канали само за изображения, за които е дадено приложимо отделно съгласие.

С доставчиците, които действат като обработващи лични данни, уреждаме подходящи договорни задължения за поверителност, сигурност и обработване само по наши инструкции.

8. Предаване извън Европейското икономическо пространство

Някои технологични доставчици и социални мрежи могат да обработват данни извън Европейското икономическо пространство. В такива случаи използваме приложим механизъм по GDPR — решение за адекватно ниво на защита, стандартни договорни клаузи и/или други законови гаранции. Публикуването в глобална социална мрежа се извършва само при приложимо отделно съгласие за съответната цел.

9. Срокове за съхранение

  • Запитвания без последвало записване: до 12 месеца след приключване на комуникацията, освен ако е необходимо по-дълго съхранение за конкретен спор.
  • Профил, записване, договорни данни, график и присъствия: докато профилът или участието са активни и до 5 години след приключването им, когато това е необходимо за защита на законни претенции.
  • Счетоводни и платежни документи: за сроковете, изисквани от счетоводното и данъчното законодателство, които за част от документите могат да бъдат 10 години.
  • Здравна информация: до приключване на съответната дейност и кратък организационен период след това, освен ако закон, инцидент или правна претенция налага по-дълго съхранение.
  • Маркетингово съгласие: до оттеглянето му или до прекратяване на съответната комуникация; доказателството за избора се пази за необходимия срок за установяване на законосъобразността.
  • Снимки и видео, основани на съгласие: до оттегляне на съгласието или до 3 години от заснемането, след което необходимостта и съгласието се преглеждат. Отделни материали могат да бъдат архивирани по-дълго само при друго валидно основание.
  • Бисквитки и запис на избора: според сроковете в Политиката за бисквитки.

След изтичане на приложимия срок данните се изтриват, анонимизират или достъпът до тях се ограничава, освен ако законът изисква друго.

10. Вашите права

Съгласно приложимите условия имате право на информация и достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание законен интерес или за директен маркетинг и право да оттеглите съгласие за бъдещо обработване.

Искане се подава на info@progressiveacademy.bg. Отговаряме без ненужно забавяне и обичайно до един месец. Упражняването на правата по правило е безплатно. Можем да поискаме само необходимата и пропорционална информация за потвърждаване на самоличността и връзката на заявителя с детето. Няма да изискваме нотариално заверено копие на лична карта като стандартно условие.

Правата на детето се упражняват с оглед неговата възраст и зрялост. Следва да сме сигурни, че данни за дете не се предоставят на неупълномощено лице.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, cpdp.bg.

11. Автоматизирани решения

Не вземаме решения, които пораждат правни или подобни съществени последици за родителя или детето, единствено чрез автоматизирано обработване или профилиране.

12. Бисквитки и външно съдържание

Сайтът използва Complianz за управление на избора за бисквитки. Незадължителни бисквитки и външно съдържание, например Google Maps, се зареждат съобразно направения избор. Този избор е отделен от записването, Общите условия и съгласието за снимки. Подробности и възможност за промяна на избора са налични в Политиката за бисквитки и чрез бутона „Управление на съгласието“.

13. Сигурност

Прилагаме подходящи технически и организационни мерки, включително контрол на достъпа, индивидуални профили, защита на системите, ограничаване на данните и инструкции към лицата с достъп. Никоя система не е напълно защитена, но при установен инцидент предприемаме необходимите действия и уведомяваме засегнатите лица и компетентния орган, когато законът го изисква.

14. Промени в политиката

Можем да актуализираме политиката при промяна на услугите, доставчиците или законовите изисквания. Публикуваме новата версия и датата на актуализация, а при съществена промяна информираме засегнатите лица по подходящ начин. Когато нова цел изисква съгласие, ще поискаме нов отделен избор, вместо да приемаме мълчаливо съгласие.

Последна актуализация: 27.09.2026 г.