Политика за поверителност

1. Кой обработва личните ви данни

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

Платформата Growth for Sellers е собственост и се управлява от ГАЙА ДИГИТАЛ ЕООД. Настоящата политика се отнася за всички услуги, предлагани чрез уебсайта growthforsellers.com, включително курсове, инструменти и абонаменти.

2. Какви данни събираме

2.1 Данни, предоставени от вас

• Данни при регистрация: Имена, имейл адрес, парола (криптирана)
• Данни при покупка: Имена, имейл адрес, данни за фактуриране (държава, адрес). Данните за картата се обработват директно от Stripe и не се съхраняват от нас.
• Данни при контакт: Съобщения, въпроси или коментари, изпратени по имейл или чрез формата за контакт
• Данни при записване за безплатно съдържание: Имейл адрес, евентуално имена

2.2 Данни, събирани автоматично

• Технически данни: IP адрес, вид браузър, операционна система, страница на произход (referrer)
• Данни за ползване: Посетени страници, изгледани продукти, продължителност на сесия
• Бисквитки: Вижте раздел 6 по-долу

2.3 Данни, НЕ събираме

Не събираме специални категории лични данни (здравни данни, биометрия, политически убеждения и др.). Не събираме данни на лица под 16 години.

3. За какво използваме данните

Обработваме личните ви данни само за конкретни и законосъобразни цели:

• Предоставяне на закупени курсове и услуги - използваме вашия имейл и имена, на основание договор (чл. 6, §1, б. "б" от GDPR).
• Обработка на плащания и издаване на фактури - използваме данните ви за фактуриране, на основание договор и законово задължение.
• Изпращане на имейли за курса (достъп, актуализации) - използваме вашия имейл, на основание договор.
• Изпращане на маркетинг имейли (само при дадено съгласие) - използваме имейл и имена, на основание съгласие (чл. 6, §1, б. "а").
• Анализ на трафика и подобряване на сайта - използваме технически данни и бисквитки, на основание легитимен интерес (чл. 6, §1, б. "е").
• Отговор на запитвания и поддръжка - използваме вашия имейл и съобщение, на основание легитимен интерес.
• Спазване на счетоводно и данъчно законодателство - използваме данни за фактуриране, на основание законово задължение (чл. 6, §1, б. "в").

4. Правно основание за обработка

Обработваме личните ви данни на следните основания съгласно чл. 6 от GDPR:

• Договор: Когато обработката е необходима за изпълнение на договора с вас (напр. достъп до курс)
• Съгласие: Когато сте дали изрично съгласие (напр. абонамент за имейл бюлетин). Можете да оттеглите съгласието си по всяко време.
• Законово задължение: Когато законът изисква обработка (напр. счетоводни документи, съхранявани 10 години по ЗСЧД)
• Легитимен интерес: Когато имаме основателна бизнес причина, която не надвишава вашите права и интереси (напр. анализ на трафика, защита срещу измами)

5. Трети страни и обработващи лични данни

Споделяме данни само с доставчици, необходими за функционирането на услугата. Всички те са обвързани с договори за обработка на данни (DPA).

• Systeme.io - платформа за курсове, имейл маркетинг и CRM. Базирана в ЕС (Франция). Политика за поверителност.
• Stripe, Inc. - обработка на плащания. Базирана в САЩ, данните се предават на основание Стандартни договорни клаузи (SCC). Политика за поверителност.
• Google Analytics 4 - уеб анализ и статистика. Базирана в САЩ (SCC). Политика за поверителност.
• Meta Pixel (Facebook) - рекламно проследяване и ремаркетинг. Базирана в САЩ (SCC). Политика за поверителност.
• Cloudfront (Amazon AWS) - хостинг на изображения и ресурси. Базирана в САЩ (SCC). Политика за поверителност.

Не продаваме, не отдаваме под наем и не споделяме личните ви данни с трети страни за техни собствени маркетинг цели.

6. Бисквитки (Cookies)

Нашият уебсайт използва бисквитки - малки текстови файлове, съхранявани в браузъра ви. Категориите бисквитки, които използваме:

Задължителни бисквитки

Необходими за функционирането на сайта (напр. сесия при вход). Не изискват съгласие.

Аналитични бисквитки (Google Analytics 4)

Събират анонимизирана информация за посещенията. Използваме IP маскиране. Активират се само с ваше съгласие.

Маркетинг бисквитки (Meta Pixel)

Използват се за показване на персонализирани реклами. Активират се само с ваше съгласие.

Можете да управлявате бисквитките чрез настройките на браузъра си или чрез банера за бисквитки при първото посещение. Деактивирането на определени бисквитки може да повлияе на функционалността на сайта.

7. Съхранение и защита на данните

Срокове на съхранение

• Данни за акаунт (студенти): До прекратяване на акаунта + 1 година
• Данни за транзакции и фактури: 10 години (съгласно ЗСЧД и ЗДДС)
• Имейли за маркетинг: До оттегляне на съгласието
• Данни от контактни форми: До 2 години
• Технически логове: До 12 месеца

Мерки за сигурност

• Криптирана връзка (HTTPS/TLS) за целия сайт
• Паролите се съхраняват в криптиран вид (hashing)
• Ограничен достъп до лични данни само от оторизирани лица
• Плащанията се обработват директно от Stripe - не съхраняваме данни за карти

8. Вашите права по GDPR

Като субект на данни, жители на ЕС/ЕИП имате следните права:

• Право на достъп (чл. 15): Можете да поискате копие от данните, които съхраняваме за вас
• Право на коригиране (чл. 16): Можете да поискате коригиране на неточни данни
• Право на изтриване (чл. 17): "Право да бъдеш забравен" - при определени условия
• Право на ограничение на обработката (чл. 18): Можете да поискате ограничаване на обработката в определени случаи
• Право на преносимост (чл. 20): Можете да получите данните си в структуриран, машинно-четим формат
• Право на възражение (чл. 21): Можете да се противопоставите на обработка, базирана на легитимен интерес
• Право на оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време (напр. отписване от бюлетин)

За упражняване на правата си изпратете заявка на info@growthforsellers.com. Ще отговорим в срок до 30 дни.

Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД):

9. Предаване на данни извън ЕС

Някои от нашите доставчици (Stripe, Google, Meta) се намират в САЩ. Предаването на данни се осъществява на основание Стандартните договорни клаузи (SCC), одобрени от Европейската комисия, което осигурява адекватно ниво на защита съгласно чл. 46 от GDPR.

При необходимост можете да поискате копие от тези гаранции на горепосочения имейл.

10. Промени в политиката

Запазваме правото си да актуализираме тази политика при промяна в законодателството или нашите практики. При съществени промени ще ви уведомим по имейл или с известие на сайта. Датата на последна актуализация е посочена в началото на документа.

Препоръчваме периодично да преглеждате тази страница.

11. Контакт

За въпроси, свързани с поверителността на данните ви: