Политика за поверителност
Какво се случва с личните ви данни, когато разглеждате сайта, запазвате консултация, пишете ми или дарявате: какво се събира, защо, кой още го получава и какви права имате.
Последна редакция:
Съдържание
Накратко
- Сайтът не използва бисквитки. Статистиката на посещенията е анонимна и не ви проследява.
- На самия сайт няма формуляри. Пишете ми по имейл, телефон или в съобщение, а записването и плащането стават при външни доставчици.
- Външно съдържание (календарът за записване, видеата) се зарежда едва след ваше действие.
- Документите за консултацията и видеозаписите не се пазят: изтриват се, щом задачата приключи. Счетоводните данни се пазят 10 години, колкото изисква законът.
- Не продавам лични данни и не ги използвам за автоматизирани решения или профилиране.
Кой отговаря за данните
Сайтът е личният сайт на Марина Мучакова. Консултациите, които запазвате през него, се предоставят и фактурират от Веста Консулт. Затова администратор на личните данни, събирани чрез сайта, е „Такс Експерт“ ЕООД (Веста Консулт), ЕИК 206059468, адрес: гр. София, ж.к. Красно село, ул. Хубча 8, ет. 1, офис А-1.
За всичко, свързано с личните ви данни, пишете на office@vesta-bg.eu или се обадете на +359 887 460 907.
Когато разглеждате сайта
Хостинг. Сайтът се хоства от GitHub Pages (GitHub). При всяко посещение GitHub записва IP адреса ви в сървърни журнали за целите на сигурността. Нямам достъп до тези журнали. Основание: законният интерес сайтът да е сигурен и достъпен (чл. 6, ал. 1, буква „е“ от GDPR).
Шрифтове и изображения се зареждат от самия сайт, без заявки към Google или други доставчици.
Настройки в браузъра. Ако изберете светла или тъмна тема, изборът се пази във вашия браузър (localStorage, ключ mm-theme). Този запис не съдържа лични данни, не се изпраща към мен и можете да го изтриете от настройките на браузъра.
Статистика на посещенията. Използвам Plausible Analytics (Plausible Insights OÜ, Естония) със сървъри в ЕС. Plausible не използва бисквитки и не пази IP адреси. От IP адреса и браузъра се изчислява идентификатор, който се сменя всеки ден и не позволява да бъдете разпознати. Виждам само обобщени данни: посещенията на всяка страница, откъде идват посетителите (сайт или търсачка), държава, вид устройство и браузър, кликовете към външни сайтове, изтеглянията и избора на формат за консултация. Основание: законният интерес да знам кои страници са полезни (чл. 6, ал. 1, буква „е“ от GDPR).
Реклама. Сайтът не използва реклама или „пиксели“ на социални мрежи.
Социални мрежи. Иконите на Facebook, LinkedIn, YouTube, TikTok и X са обикновени връзки. Нищо не се зарежда от тези мрежи, докато не отворите връзката.
Когато запазите консултация
Календар. Записването става чрез Cal.com. Календарът се зарежда едва след като изберете формат на срещата. Въвеждате данните, които формата иска (име, имейл и по желание описание на въпроса). Cal.com ги обработва от мое име и ми ги изпраща. В календара Cal.com може да използва бисквитки и подобни технологии според собствената си политика.
Плащане. Плащането се обработва от Stripe и постъпва по сметката на Веста Консулт. Данните на картата ви се въвеждат при Stripe и не достигат до мен. Получавам само информация за плащането: сума, дата и имейл. Ако поискате фактура, тя се издава от Веста Консулт по данните, които изпратите на office@vesta-bg.eu.
Срещата се провежда в Google Meet или, ако сме се уговорили, в офиса. Информацията и документите, които споделяте за консултацията, използвам само за нея и ги изтривам, щом задачата приключи: например след като ви изпратя готовия документ или след като попълним декларацията.
Видеозапис. Записвам срещата само ако го поискате предварително. Записът се пази в Google Drive, докато го свалите, и се изтрива веднага щом потвърдите. Ако не потвърдите, го изтривам след една седмица. Основание: вашето съгласие (чл. 6, ал. 1, буква „а“ от GDPR), което можете да оттеглите по всяко време.
Основания: договорът за консултация (чл. 6, ал. 1, буква „б“ от GDPR) и законовите задължения по счетоводното и данъчното законодателство (буква „в“).
Когато ми пишете или се обадите
Официалният канал за кореспонденция е имейлът office@vesta-bg.eu. Кореспонденцията по него се води от Веста Консулт и за нея важи и политиката за поверителност на Веста Консулт (отваря се в нов раздел).
Когато ми пишете по имейл, в Viber, WhatsApp или Telegram, или ми се обадите, обработвам данните, които сами изпратите (име, връзка с вас, съдържанието на съобщението), за да ви отговоря. Основание: действия преди сключване на договор по ваше искане или законният интерес да отговоря на запитването (чл. 6, ал. 1, букви „б“ и „е“ от GDPR).
Приложенията за съобщения се предоставят от съответните компании и обработват данните според собствените си политики.
Когато дарите
Даренията минават през Stripe (с карта) или Revolut. Плащането се обработва изцяло от тях. Получавам данните, които доставчикът показва (име или имейл и сума), и ги използвам само за отчитане на дарението. Основание: изпълнение на дарението и законовите задължения по счетоводното законодателство (чл. 6, ал. 1, букви „б“ и „в“ от GDPR).
Видеата
Видеата са в YouTube (Google). Плейърът се зарежда от youtube-nocookie.com едва след като натиснете „Пусни“. След това YouTube може да запише информация в браузъра ви и обработва IP адреса ви според политиката на Google.
Кой още получава данни
- GitHub: хостинг на сайта;
- Plausible: анонимна статистика на посещенията (сървъри в ЕС);
- Cal.com: записване на консултации;
- Stripe: плащания и дарения с карта;
- Revolut: дарения през Revolut;
- Google: срещите в Google Meet, видеозаписите в Google Drive (само ако ги поискате) и видеата в YouTube (след като ги пуснете);
- Viber, WhatsApp, Telegram: само ако ми пишете там;
- държавни органи (напр. НАП), само когато законът го изисква.
Предаване извън ЕС
Някои от доставчиците (GitHub, Cal.com, Stripe, Google) са в САЩ или предават данни там. Това става при гаранциите по глава V от GDPR: решението на Европейската комисия за адекватност по Рамката за защита на данните между ЕС и САЩ или стандартни договорни клаузи.
Колко време пазя данните
- Записване и плащане (име, имейл, дата, сума, данни за фактурата): осчетоводяват се във Веста Консулт и се пазят 10 години, срока за счетоводни документи по закон.
- Документи и справки за консултацията: изтриват се веднага щом задачата приключи.
- Видеозапис на срещата: докато потвърдите, че сте го свалили, и най-много една седмица.
- Кореспонденция: сайтът не съхранява кореспонденция. Имейлите до office@vesta-bg.eu се пазят според политиката на Веста Консулт.
- Сървърни журнали: според политиката на GitHub.
Вашите права
Имате право:
- да получите достъп до данните си и копие от тях (чл. 15 от GDPR);
- да поискате поправка на неточни данни (чл. 16);
- да поискате изтриване (чл. 17), освен когато законът ме задължава да ги пазя;
- да поискате ограничаване на обработването (чл. 18);
- да получите данните си в структуриран, машинночетим формат (чл. 20);
- да възразите срещу обработване на основание законен интерес (чл. 21).
Пишете на office@vesta-bg.eu. Ще отговоря без ненужно забавяне и най-късно до един месец (чл. 12, ал. 3 от GDPR).
Право на жалба
Ако смятате, че данните ви се обработват незаконно, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg (отваря се в нов раздел), или до надзорния орган в държавата от ЕС, в която живеете или работите.
Промени в политиката
Ако променя начина, по който се обработват данни (например добавя нов доставчик), ще обновя тази страница и датата на последната редакция.