Кой обработва данните

Администратор на лични данни е ХЕПИ КЛЕВЪР КИДС ООД, ЕИК 206931281, адрес гр. Русе (7000), ул. „Буров“ 14, имейл info@happycleverkids.com, телефон 0883432200.

Какви категории данни се обработват

• идентификационни и контактни данни – име, телефон, имейл, адрес за доставка/фактуриране, данни за фирма при издаване на документ;
• данни за профил – потребителско име, парола в криптиран/хеширан вид, история на поръчки и предпочитания;
• данни от запитвания и комуникация – съдържание на съобщения, обаждания, кореспонденция и отговори;
• данни за участие в събития – данни за родител/законен представител, данни за дете, когато са необходими за организиране на конкретно събитие, възрастова група, специфични указания, когато са предоставени от клиента;
• технически данни – IP адрес, логове, идентификатори на устройства/браузър, данни за бисквитки и подобни технологии;
• маркетингови данни – данни за абонамент, дадени/оттеглени съгласия, взаимодействия с бюлетини и кампании.

Цели и правни основания

Цел	Правно основание
Обработка на поръчки, плащания, доставка, рекламации и счетоводно обслужване	Изпълнение на договор и законово задължение
Регистрация и поддръжка на потребителски профили	Изпълнение на договор / предприети стъпки преди договор
Отговор на запитвания чрез контактна форма, имейл или телефон	Легитимен интерес или предприети стъпки по искане на лицето
Изпращане на маркетингови съобщения и бюлетин	Съгласие
Анализ на посещаемостта, сигурност, предотвратяване на злоупотреби и защита на сайта	Легитимен интерес; за несъществени бисквитки – съгласие
Изпълнение на законови задължения към НАП, счетоводство, защита на права при спорове	Законово задължение и легитимен интерес

Получатели на данните

Данните могат да бъдат предоставяни на счетоводители, куриерски оператори, хостинг доставчици, доставчици на поддръжка на сайта, платформи за имейл маркетинг, платежни доставчици, ИТ консултанти, доставчици на аналитични и маркетингови услуги, държавни органи и други лица, когато това е необходимо за законна цел и при наличие на правно основание.

Трансфери извън ЕИП

Когато се използват услуги на международни доставчици, включително аналитични, маркетингови, облачни или комуникационни платформи, е възможно данни да бъдат обработвани извън Европейското икономическо пространство. В такива случаи Администраторът следва да осигури приложима правна основа за трансфера, включително решение за адекватност, стандартни договорни клаузи или друго допустимо основание по GDPR. Конкретните доставчици и механизми следва да се опишат и поддържат актуални във вътрешния регистър и в бисквитковата политика.

Срокове за съхранение

• договорни и счетоводни данни – за сроковете по приложимото счетоводно и данъчно законодателство;
• данни за потребителски профили – до закриване на профила и изтичане на разумен период за защита срещу претенции, освен ако законът налага по-дълго съхранение;
• запитвания – до приключване на комуникацията и до 1 година след това, освен ако не са свързани с договор или спор;
• маркетингови съгласия и доказателства за тях – до оттегляне на съгласието и за разумен срок след това за доказване на законосъобразност;
• технически логове и данни за сигурност – за ограничен срок съобразно необходимостта и вътрешните правила.

Права на субектите на данни

Всяко лице има право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработването, както и право да оттегли дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Лицето има право и да подаде жалба до Комисията за защита на личните данни.

Данни на деца

Когато чрез сайта или събитията се обработват данни, свързани с деца, това следва да се извършва с повишено внимание и по правило чрез родител/законен представител или друго оправомощено пълнолетно лице. Следва да не се събират повече данни за деца от необходимото за съответната услуга или организация на конкретното събитие. При използване на снимки, видеа или публикации с деца следва да има отделно изрично съгласие, когато такова е необходимо.

Автоматизирано вземане на решения

Към датата на изготвяне на този пакет не е предвидено вземане на изцяло автоматизирани решения с правни или сходно значими последици за лицата. При въвеждане на профилиране или персонализирано сегментиране с подобен ефект документите следва да бъдат актуализирани.