Политика за поверителност

1. Въведение

Добре дошли в King’s Academy Varna.

Настоящата Политика за поверителност има за цел да Ви информира как Частна гимназия „Кингс Академи“ ЕООД („Училището“, „ние“, „нас“) събира, използва, съхранява и защитава Вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и приложимото българско законодателство.

2. Администратор на лични данни

Администратор на лични данни е:

Частна гимназия „Кингс Академи“ ЕООД

гр. Варна, Република България

Имейл: admin@kingsacademyvarna.com

При въпроси относно обработването на лични данни можете да се свържете с нас на посочения имейл адрес.

3. Какви лични данни обработваме

Данни, предоставени от Вас

При изпращане на запитване чрез уебсайта или по електронна поща можем да обработваме следните лични данни:

• име на родител, настойник или законен представител;
• име на кандидат-ученик;
• електронен адрес;
• телефонен номер;
• съдържание на запитването;
• друга информация, предоставена доброволно във връзка с приема или обучението.

При записване за подготвителен курс (например подготовка за НВО) обработваме допълнително:

• клас и учебен предмет, за които се заявява подготовка;
• училището, в което ученикът се обучава, ако бъде посочено;
• предпочитано време за занятия.

Данни, събирани автоматично

При посещение на уебсайта могат автоматично да бъдат събирани:

• IP адрес;
• тип и версия на интернет браузъра;
• информация за използваното устройство;
• посетени страници;
• дата и час на посещението;
• техническа информация за използването на уебсайта.

4. Цели и правни основания за обработване

Обработваме личните данни за следните цели:

Отговаряне на запитвания и комуникация

За предоставяне на информация относно училището, образователните програми, приема и други дейности.

Правно основание: чл. 6, пар. 1, б. „б“ и б. „е“ от GDPR (предприемане на стъпки по искане на субекта на данните преди евентуално сключване на договор и легитимен интерес).

Управление на процеса по прием

За организиране на срещи, посещения, интервюта и обработване на кандидатури за прием.

Правно основание: чл. 6, пар. 1, б. „б“ и б. „е“ от GDPR.

Подобряване на уебсайта и услугите

За анализ на използването на уебсайта и подобряване на неговата функционалност и сигурност.

Правно основание: чл. 6, пар. 1, б. „е“ от GDPR (легитимен интерес).

Изпълнение на законови задължения

Когато обработването е необходимо за спазване на приложими нормативни изисквания.

Правно основание: чл. 6, пар. 1, б. „в“ от GDPR.

5. Данни на деца

Защитата на личните данни на децата е от особено значение за нас.

Лични данни на деца се обработват единствено доколкото това е необходимо за предоставяне на информация относно приема, разглеждане на кандидатури и изпълнение на образователни дейности.

Очакваме информацията да бъде предоставяна от родител, настойник или друг законен представител на детето.

6. Бисквитки (Cookies)

Уебсайтът не използва собствени бисквитки за проследяване, анализ или реклама. Не извършваме профилиране и не вземаме автоматизирани решения, които да Ви засягат.

Вградените услуги на трети страни, които ползваме, могат да поставят собствени бисквитки или да използват сходни технологии, и то само на страниците, на които се появяват:

• hCaptcha — защита на формите от автоматизирани (ботови) заявки; появява се на страниците с форма;
• Google Карти — картата на страница „Контакти“.

Можете да управлявате или ограничавате бисквитките чрез настройките на Вашия браузър. Ако в бъдеще въведем аналитични или маркетингови бисквитки, ще поискаме предварително Вашето съгласие.

7. Получатели на лични данни

Не продаваме и не отдаваме под наем лични данни. Използваме следните доставчици, които обработват данни от наше име:

• Cloudflare, Inc. — хостинг на уебсайта и мрежа за доставяне на съдържание; обработва IP адреса и техническите данни при всяко посещение с цел сигурност и бързина;
• Web3Forms — приемане и препращане към нас на съобщенията, изпратени през формите на сайта;
• Intuition Machines, Inc. (hCaptcha) — проверка, че формите се попълват от човек, а не от автоматизирана програма;
• Google Ireland Limited / Google LLC — вградената карта на страница „Контакти“ и услугата за електронна поща, чрез която получаваме Вашите запитвания;
• държавни, съдебни и административни органи — само когато това се изисква по закон.

С доставчиците, които действат като обработващи лични данни, се прилагат съответните договорни условия за защита на данните.

Предаване на данни извън Европейското икономическо пространство

Част от посочените доставчици са установени извън Европейското икономическо пространство (основно в Съединените американски щати). В тези случаи предаването на данни се извършва въз основа на механизмите, предвидени в глава V от GDPR — стандартни договорни клаузи и/или решение на Европейската комисия относно адекватното ниво на защита — заедно с прилаганите от доставчиците технически и организационни мерки.

8. Срок за съхранение

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани:

• запитвания и заявки за интерес, които не водят до записване — до 12 месеца от последната комуникация с Вас;
• заявки за записване в подготвителен курс — за времето на курса и до 12 месеца след приключването му;
• кариерни запитвания — до 6 месеца от получаването им, освен ако не се съгласите да ги запазим за по-дълъг срок;
• данни, за които има законово задължение за съхранение — за нормативно определения срок;
• техническите записи за сигурност (включително IP адреси) — за кратки срокове, определени от доставчика на хостинг услугата.

След изтичане на приложимите срокове данните се изтриват или анонимизират по сигурен начин.

9. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неразрешен достъп;
• неправомерно използване;
• случайна загуба;
• унищожаване;
• изменение или разкриване.

Въпреки това никой метод за пренос на информация по интернет или електронно съхранение не може да гарантира абсолютна сигурност.

10. Вашите права

Като субект на данни имате следните права съгласно GDPR:

• право на достъп до личните Ви данни;
• право на коригиране на неточни данни;
• право на изтриване („право да бъдеш забравен“);
• право на ограничаване на обработването;
• право на възражение срещу обработването;
• право на преносимост на данните;
• право да оттеглите съгласието си, когато обработването се основава на съгласие;
• право да подадете жалба до компетентния надзорен орган.

В Република България компетентният надзорен орган е Комисията за защита на личните данни (КЗЛД).

11. Упражняване на права и контакт

За въпроси относно обработването на лични данни или за упражняване на Вашите права можете да се свържете с нас на:

Имейл: admin@kingsacademyvarna.com

Ще разгледаме Вашето искане в сроковете, предвидени в приложимото законодателство.

12. Промени в настоящата политика

Запазваме правото периодично да актуализираме настоящата Политика за поверителност.

Всички промени ще бъдат публикувани на тази страница, като актуализираната версия влиза в сила от датата на публикуването ѝ.