Политика за поверителност

Тази политика обяснява какви лични данни обработваме чрез платформата Нашите Деца (nashitedeca.bg), на какво основание и какви права имате. Обработваме данните съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Кой обработва данните

Платформата „Нашите Деца“ се поддържа от инициативата „ГЛАС — Гилдия на Логопедите за Активно Слово“. Отговорно лице за обработката на личните данни е Александър Кърджев. За всякакви въпроси, свързани с личните ви данни, пишете на info@nashitedeca.bg.

2. Какви данни събираме

• Акаунт (родители и специалисти): имейл и парола (в криптиран вид).
• Профил на специалист: име и фамилия, снимка, описание, вид услуги, специалности/целеви групи, адрес(и) на практиката, град и област, телефон, имейл, работно време и връзки към социални мрежи. Тези данни се публикуват публично след одобрение.
• Отзиви: оценка и коментар, свързани с вашия акаунт; публикуват се след модерация.
• Данни за деца (по избор на родителя): само първо име и възраст. Не събираме здравна или друга чувствителна информация. Виждат се само от съответния родителски акаунт.
• Технически данни: IP адрес, тип на браузъра, анонимен идентификатор за статистика, прегледани страници, търсения и натискания на „Покажи телефон“ — за сигурност и подобряване на услугата.

3. Защо ги използваме (основания)

• Изпълнение на услугата — създаване на акаунт, публикуване на профил, връзка между родители и специалисти.
• Съгласие — публикуване на профил на специалист и публикуване на отзиви; обработка на данни за деца.
• Законен интерес — сигурност, предотвратяване на злоупотреби и анонимна статистика.
• Законово задължение — когато сме длъжни да съхраним данни по закон.

4. Бисквитки

Използваме само собствени, необходими бисквитки: за вход и сигурност на сесията и един анонимен идентификатор за статистика. Не използваме рекламни или проследяващи бисквитки на трети страни.

5. Споделяне с трети страни

Не продаваме лични данни и не ги предаваме извън Европейския съюз. Споделяме само с доставчици, които ни помагат да работим, в качеството им на обработващи и при подходящи гаранции:

• доставчик на хостинг и база данни (в рамките на ЕС).

Имейлите изпращаме през собствен сървър. Профилите на одобрените специалисти са публично достъпни и могат да бъдат индексирани от търсачки.

6. Срок на съхранение

Пазим данните само толкова, колкото е необходимо:

• данни на акаунта и профила — докато съществува акаунтът; при изтриване ги премахваме до 30 дни;
• връзки за смяна на парола — валидни до 1 час, след което се обезсилват;
• статистика и дневници за сигурност (включително IP адрес) — до 12 месеца, след което се изтриват или анонимизират.

7. Данни за деца

За деца събираме само първо име и възраст, въведени единствено от родител/настойник и на негова отговорност. Не събираме здравна или друга чувствителна информация. Тези данни не са публични, използват се само в рамките на родителския акаунт и могат да бъдат изтрити по всяко време.

8. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване и преносимост на данните, както и право на възражение и на оттегляне на съгласието. Упражнявате ги на info@nashitedeca.bg. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).

9. Сигурност

Прилагаме подходящи технически и организационни мерки — паролите се съхраняват криптирани, а достъпът до данните е ограничен.

10. Промени

Можем да актуализираме тази политика. Актуалната версия е винаги на тази страница с обновена дата.