Политика на личните данни

Последна актуализация: 13 май 2026 г.

Настоящата политика описва как се обработват личните данни при ползване на този уебсайт и при закупуване на онлайн програми или записване за консултации с SUNNY LIFE ACADEMY LTD. Обработката се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на личните данни

Администратор на личните данни е:

SUNNY LIFE ACADEMY LTD
Идентификатор за стопанска дейност (ЕИК / друг): 16896940
Адрес: 48 Romney Road Hayes Middlesex UB4 8PU
Имейл: svetoslavas87@gmail.com
Телефон: +447490300516

2. Какви данни обработваме

В зависимост от това как ползвате сайта, може да обработваме например:

име и имейл адрес, подадени през формуляр за контакт или при плащане;
данни, необходими за издаване на фактура, ако законът изисква фактуриране;
технически данни от посещение на сайта (напр. IP адрес, тип браузър, приблизително време на заявката) чрез хостинг и инфраструктура на сайта;
информация за избор относно бисквитки, запазена в браузъра ви (напр. в localStorage);
данни, свързани с записана консултация (час, канал за връзка, бележки, които вие предоставите).

3. Цели и правни основания

Обработваме данни за:

Отговор на запитвания и организация на консултации — на основание стъпки по искане на субекта преди сключване на договор или сключен договор (чл. 6, ал. 1, б. „б“ GDPR).
Плащания и достъп до онлайн програми — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) и, където е приложимо, законови задължения по счетоводство и ДДС (чл. 6, ал. 1, б. „в“ GDPR).
Основна работа на сайта и сигурност — легитимен интерес да поддържаме стабилен и сигурен сайт (чл. 6, ал. 1, б. „е“ GDPR), в съответствие с вашите права.
Незадължителни инструменти за статистика или реклама — само ако бъдат внедрени и само след изрично съгласие чрез банера за бисквитки (чл. 6, ал. 1, б. „а“ GDPR и, при маркетинг, чл. 21 от ЗЗЛД).

4. Плащания чрез Stripe

Онлайн плащанията се обработват от Stripe Payments Europe Ltd. (или свързано дружество на Stripe според вашия регион). Ние не съхраняваме пълни данни за банкови карти на собствени сървъри. Stripe обработва данните като независим администратор съгласно собствената си политика за поверителност.

Политика на Stripe: https://stripe.com/privacy

5. Записване на консултации

В момента записването става през контактните канали, посочени на сайта (имейл, телефон или съобщение през формуляр). Ако въведем външна календарна система (напр. Calendly, Google Calendar или видеоплатформа), ще актуализираме тази политика и ще посочим името на доставчика и целта на обработката. Данните там се обработват и от съответния доставчик като администратор или обработващ по тяхната документация.

6. Бисквитки и подобни технологии

Сайтът използва технически необходими бисквитки от хостинга и платформата (напр. за сесия и сигурност), както и запазване на избор за бисквитки в браузъра. Подробно описание е в страницата Бисквитки.

7. Анализ и маркетинг

Към датата на последната актуализация на този текст сайтът не вгражда Google Analytics, Meta Pixel или други подобни скриптове за проследяване. Ако бъдат добавени, те ще се зареждат само след изрично съгласие чрез банера за бисквитки, освен ако законът не изисква друго.

8. Срок на съхранение

Пазим данните само толкова дълго, колкото е нужно за целите, за които са събрани: за изпълнение на договор, отговор на запитвания, счетоводни и данъчни задължения (обикновено до изтичане на предвидените в закона срокове) и защита на законни интереси при евентуални спорове. След изтичане на срока данните се изтриват или анонимизират, освен ако законът не изисква по-дълго съхранение.

9. Предаване извън ЕИП

Някои доставчици (вкл. Stripe) могат да обработват данни извън Европейското икономическо пространство при наличие на подходящи гаранции по GDPR (напр. стандартни договорни клаузи). Информация за това е в документите на съответния доставчик.

10. Вашите права

Имате право да поискате:

достъп до личните ви данни;
коригиране на неточни данни;
изтриване („правото да бъдете забравени“), когато условията по GDPR са изпълнени;
ограничаване на обработката;
преносимост на данните, когато обработката е автоматизирана и се основава на съгласие или договор;
възражение срещу обработка, основана на легитимен интерес;
оттегляне на съгласие, когато обработката се основава на съгласие, без това да засяга законосъобразността на обработката преди оттеглянето.

Можете да подадете жалба до надзорния орган в Република България: Комисия за защита на личните данни (www.cpdp.bg).

За упражняване на права се свържете на: svetoslavas87@gmail.com.

11. Сигурност

Прилагаме подходящи технически и организационни мерки срещу неправомерен достъп, загуба или унищожаване на лични данни, съобразно характера на обработката.

12. Промени

Можем да актуализираме тази политика при промяна в услугите или закона. Актуалната версия винаги е публикувана на тази страница с дата на последна актуализация.