Политика за поверителност

1. Обхват на Политиката

Тази Политика се прилага само за лични данни, събирани чрез уебсайта (контактна форма, снимки, технически данни от посещения).

Обработването на лични данни, свързани с дейността на детската градина (деца, родители, служители, видеонаблюдение, договори, здравни данни и др.) се урежда от отделна информационна декларация, предоставяна на родителите/настойниците при записване.

1.1. Принципи при обработването на лични данни

При обработването на лични данни спазваме следните принципи съгласно чл. 5 от Регламент (ЕС) 2016/679:

• законосъобразност, добросъвестност и прозрачност;
• събиране за конкретни, изрично указани и легитимни цели;
• свеждане на данните до минимум;
• точност и актуалност;
• ограничение на съхранението;
• цялостност и поверителност.

2. Какви лични данни събираме чрез сайта

2.1. Данни от контактна форма

• име
• имейл адрес
• телефон (ако е попълнен)
• тема и съдържание на съобщението

2.2. Снимки на деца

На уебсайта се публикуват снимки от дейности в детската градина само при предварително предоставено изрично писмено съгласие от родител/настойник.
Снимките могат да представляват лични данни, доколкото позволяват идентификация на лица, но не се обработват чрез технологии за лицево разпознаване и не представляват „биометрични данни“ по смисъла на Регламент (ЕС) 2016/679.

Детската градина не обработва чрез уебсайта специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679 (данни за здраве, етнически произход, религиозни убеждения и др.).

2.3. Технически данни и логове

При посещение на сайта нашият хостинг партньор автоматично обработва:

• IP адрес
• информация за браузър/устройство
• дата и час на достъп

2.4. Бисквитки (Cookies)

Бисквитките са малки текстови файлове, които сайтът записва в браузъра Ви. Използваме три вида бисквитки:

Аналитичните и рекламните бисквитки се използват само ако дадете съгласие чрез банера за бисквитки. Докато не направите избор, сайтът не зарежда Google Analytics, Microsoft Clarity и Google Ads. Можете да приемете всички бисквитки, да откажете всички или да изберете отделни категории чрез бутона „Настройки“.

Можете да промените или оттеглите съгласието си по всяко време чрез бутона с бисквитка в долния ляв ъгъл на всяка страница. При оттегляне бисквитките на сайта от съответната категория се изтриват от браузъра Ви. Оттеглянето спира зареждането на съответните инструменти занапред и не засяга законосъобразността на обработването преди него.

3. За какви цели използваме данните

3.1. Данни от контактна форма

• За да отговорим на Вашето запитване
• За комуникация, свързана с Вашето запитване

3.2. Снимки на деца

• За представяне на атмосферата, дейностите и живота в детската градина на нашия уебсайт

3.3. Технически логове

• За сигурност
• За защита от неоторизиран достъп
• За поддръжка на техническата инфраструктура

3.4. Анализ на посещаемост и реклама

• Статистически анализ на трафика
• Оптимизация на съдържанието
• Измерване на ефективността на рекламите ни в Google
  (Само при дадено съгласие)

4. Правно основание за обработването

4.1. Данни от контактна форма

Съгласие (чл. 6, ал. 1, б. „а“ GDPR).
Предоставяте данните доброволно.

4.2. Снимки на деца

Изрично писмено съгласие на родител/настойник (чл. 6, ал. 1, б. „а“ GDPR).
Съгласието може да бъде оттеглено по всяко време, като снимката се премахва.

4.3. Технически логове

Легитимен интерес за осигуряване на техническа сигурност (чл. 6, ал. 1, б. „е“).

4.4. Аналитични и рекламни инструменти (Google Analytics, Microsoft Clarity, Google Ads)

Съгласие (чл. 6, ал. 1, б. „а“ GDPR), дадено чрез банера за бисквитки.
Съгласието може да бъде оттеглено по всяко време.

5. Получатели на лични данни

Вашите лични данни могат да бъдат разкрити на:

• нашия хостинг партньор (обработва лични данни само за технически цели)
• доставчици на техническа поддръжка на сайта (ако е необходимо)
• Google Ireland Limited, която обработва данните от Google Analytics и Google Ads (посетени страници, източник на посещението, вид устройство и идентификатор на браузъра), само след Вашето съгласие
• Microsoft Ireland Operations Limited, която обработва данните от Microsoft Clarity (записи на сесии, топлинни карти и статистика за използването на сайта), само след Вашето съгласие
• Cloudflare, Inc., която чрез услугата Turnstile защитава формите на сайта от автоматизирани заявки (ботове) и за целта обработва IP адреса и технически данни за браузъра Ви

Освен описаното по-горе, не предоставяме лични данни на трети лица за маркетинг или други цели.

Данните, обработвани от Google, Microsoft и Cloudflare, могат да бъдат предавани към дружества в САЩ или обработвани от тях. Когато има такова предаване, то се основава на Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) и Решение за изпълнение (ЕС) 2023/1795 на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита.

6. Срокове за съхранение

• Данни от контактната форма – до 12 месеца след последното взаимодействие
• Снимки на сайта – до оттегляне на съгласието
• Технически логове – според политиката на хостинг партньора (обикновено 30–90 дни)

Съхраняваме лични данни само за периода, необходим за постигане на целите на обработването, освен ако по закон не се изисква по-дълъг срок.

7. Вашите права

Имате право да:

• получите потвърждение дали обработваме Ваши данни
• поискате достъп до личните си данни
• поискате корекция
• поискате изтриване („право да бъдете забравени“)
• ограничите обработването
• възразите срещу обработване
• оттеглите съгласието си по всяко време

За да упражните тези права, можете да се свържете с нас на arlekino.chdg@abv.bg или с определеното от нас Длъжностно лице по защита на данните чрез контактите, посочени в т. 13 от настоящата Политика.

8. Право на жалба

Ако считате, че обработваме личните Ви данни в нарушение на Регламент (ЕС) 2016/679, имате право да подадете жалба до:

9. Задължително или доброволно предоставяне на данни

• Предоставянето на данни чрез контактната форма е изцяло доброволно.
• Ако не предоставите данните, няма да можем да отговорим на запитването Ви.

10. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга по подобен начин в значителна степен. Само ако дадете съгласие за рекламни бисквитки, Google Ads може да използва информация за посещенията Ви на сайта, за да Ви показва по-подходящи наши реклами.

11. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително ограничен достъп, криптиране, защитени връзки и др.

12. Промени в Политиката

Можем да актуализираме тази Политика при промени в законодателството или начина на работа.
Актуалната версия винаги е достъпна на нашия уебсайт.

13. Длъжностно лице по защита на данните

Частна детска градина „Арлекино“ е определила Длъжностно лице по защита на данните (ДЛЗД / DPO) в съответствие с Регламент (ЕС) 2016/679.

По всички въпроси, свързани с обработването и защитата на личните Ви данни, както и с упражняването на правата Ви съгласно Регламент (ЕС) 2016/679, можете да се свържете с Длъжностното лице по защита на данните:

Длъжностното лице по защита на данните изпълнява функциите си независимо и съдейства на администратора при спазването на изискванията на приложимото законодателство за защита на личните данни.