Прескочи към съдържанието

Политика за поверителност

Последна актуализация: 7 юли 2026 г.

1. Кои сме ние

Настоящата политика за поверителност описва как Пайнепъл Флатс ООД, ЕИК 207182753, със седалище и адрес на управление гр. София 1000, район Средец, ул. „Генерал Паренсов" № 15, ет. 3, ап. 8 („Дружеството", „ние", „нас") обработва лични данни във връзка с платформата ХлапетаВеликани („Платформата").

За въпроси относно обработването на лични данни можете да се свържете с нас:

Към момента Дружеството няма задължение да назначава длъжностно лице по защита на данните (Data Protection Officer).

2. Нашата роля при обработването на лични данни

2.1. Обработване от името на детската градина

За личните данни на деца, родители, настойници и персонал, въведени в Платформата от детска градина, Дружеството действа като обработващ лични данни по смисъла на чл. 4, т. 8 от Регламент (ЕС) 2016/679 („GDPR").

Детската градина е администратор на личните данни и определя:

  • целите на обработването;
  • правните основания;
  • категориите обработвани данни;
  • сроковете за съхранение.

При искания относно тези данни следва първо да се обърнете към съответната детска градина. Ние оказваме необходимото техническо съдействие.

Отношенията между Дружеството и детската градина се уреждат с договор за обработване на лични данни съгласно чл. 28 GDPR.

2.2. Данни, за които сме администратор

За личните данни, които събираме директно от посетители на сайта, потенциални клиенти и представители на организации, Дружеството действа като администратор.

3. Какви лични данни обработваме

3.1. Данни, обработвани от името на детската градина

В зависимост от активираните функционалности Платформата може да обработва:

Данни за деца

  • име;
  • дата на раждане;
  • пол;
  • група;
  • снимки;
  • информация за присъствие;
  • дневник на дейностите;
  • информация за хранителен режим;
  • алергии;
  • здравни бележки;
  • други специални категории лични данни, когато това е необходимо.

Данни за родители и настойници

  • име;
  • телефон;
  • имейл;
  • език;
  • връзка с детето.

Данни за персонал

  • име;
  • служебен имейл;
  • длъжност;
  • права за достъп.

Оперативни данни

  • съобщения;
  • известия;
  • посещаемост;
  • информация за такси;
  • записи за действия в системата;
  • технически логове.

3.2. Данни, които събираме директно

Когато използвате нашия сайт или се свържете с нас, можем да обработваме:

  • име;
  • имейл адрес;
  • организация;
  • съдържание на запитването;
  • IP адрес;
  • информация за устройство и браузър;
  • технически логове за сигурност и поддръжка.

4. Правни основания

Когато действаме като обработващ лични данни, обработването се извършва единствено по документирани указания на детската градина.

Детската градина определя приложимото правно основание, включително:

  • чл. 6, пар. 1, буква б) GDPR – изпълнение на договор;
  • чл. 6, пар. 1, буква в) GDPR – законово задължение;
  • чл. 6, пар. 1, буква е) GDPR – легитимен интерес;
  • чл. 6, пар. 1, буква а) GDPR – съгласие.

За специални категории лични данни по чл. 9 GDPR приложимото основание се определя от администратора.

Когато обработваме собствени административни данни като администратор, използваме приложимите основания съгласно GDPR, включително изпълнение на договор, законово задължение, легитимен интерес или съгласие.

5. Данни на деца и специални категории лични данни

Платформата е предназначена за използване от образователни и детски организации и може да обработва лични данни на деца, както и специални категории лични данни.

Дружеството обработва тези данни само по указания на съответната детска градина.

Детската градина носи отговорност за:

  • определяне на подходящото правно основание;
  • информиране на родителите и настойниците;
  • събиране и съхранение на необходимите декларации и съгласия;
  • управление на оттеглянето на съгласие, когато обработването се основава на съгласие.

Когато родител или настойник оттегли съгласие чрез администратора, детската градина уведомява Дружеството, когато това засяга обработване чрез Платформата.

6. Получатели на данните и под-обработващи

Личните данни могат да бъдат достъпни само от:

  • упълномощени потребители на съответната детска градина;
  • наши служители, когато това е необходимо за предоставяне и поддръжка на услугата;
  • под-обработващи, предоставящи техническа инфраструктура;
  • държавни органи, когато това се изисква по закон.

С всички под-обработващи са сключени договори съгласно чл. 28 GDPR.

Актуален списък на използваните под-обработващи може да бъде предоставен при поискване или публикуван на hlapetavelikani.com/subprocessors.

Не продаваме лични данни.

Не използваме данните за рекламно профилиране.

7. Международни трансфери

Данните се съхраняват в Европейския съюз.

Използваните доставчици на инфраструктура могат да бъдат дружества, установени извън Европейското икономическо пространство.

Когато се извършва трансфер извън ЕИП, той се основава на подходящи гаранции съгласно глава V GDPR, включително:

  • стандартни договорни клаузи (SCC);
  • решения за адекватност на Европейската комисия;
  • EU–US Data Privacy Framework, когато е приложимо.

8. Бисквитки и анализ на използването

8.1. Бисквитки и анализ в Платформата

Използваме технически необходими бисквитки за:

  • вход в системата;
  • управление на потребителски сесии;
  • сигурност.

Можем да използваме собствен инструмент за анализ на използването на Платформата с цел подобряване на услугата.

Този анализ:

  • не се използва за реклама;
  • не проследява поведението извън Платформата;
  • не се предоставя на трети лица за маркетингови цели.

Когато използването на аналитични технологии изисква съгласие съгласно приложимото законодателство, те се активират само след предоставяне на съгласие.

Потребителят може по всяко време да промени или оттегли избора си чрез настройките за бисквитки.

8.2. Анализ на посещенията на сайта hlapetavelikani.com

За да виждаме дали и откъде идват посетители на този маркетингов сайт, използваме Vercel Web Analytics: обобщена, статистическа справка за посещенията: коя страница е отворена, от какъв реферър, от коя държава и от какъв тип устройство.

Инструментът:

  • не поставя бисквитки;
  • не проследява посетителя между различни сайтове;
  • не изгражда рекламен профил;
  • не позволява да бъде идентифициран конкретен посетител.

Не продаваме тези данни и не ги предоставяме на трети лица за маркетингови цели.

9. Сигурност и нарушения на сигурността

Прилагаме подходящи технически и организационни мерки, включително:

  • контрол на достъпа по роли;
  • изолация на данните между организациите;
  • криптиране при пренос;
  • криптиране на съхранявани данни, когато е приложимо;
  • резервни копия;
  • журнал на действията;
  • процедури за управление на инциденти.

При установяване на нарушение на сигурността:

  • когато действаме като обработващ, уведомяваме администратора без неоправдано забавяне;
  • когато действаме като администратор, изпълняваме задълженията си по чл. 33 и чл. 34 GDPR, включително уведомяване на надзорния орган и засегнатите лица, когато това се изисква.

10. Срокове за съхранение

Когато обработваме данни от името на детска градина, срокът за съхранение се определя от администратора.

След прекратяване на договора данните се изтриват или връщат съобразно договореното с администратора, освен ако законът изисква друго.

За данните, за които сме администратор:

  • запитванията чрез контактна форма се съхраняват до 12 месеца след последната комуникация;
  • техническите логове се съхраняват до 12 месеца;
  • счетоводните документи се съхраняват съгласно приложимото законодателство.

Архивните копия могат да съдържат данни за ограничен период, необходим за възстановяване при технически инциденти.

11. Вашите права

Съгласно GDPR имате право на:

  • достъп;
  • коригиране;
  • изтриване;
  • ограничаване;
  • преносимост;
  • възражение;
  • оттегляне на съгласие, когато обработването се основава на съгласие.

Когато данните са въведени в Платформата от детска градина, исканията следва да бъдат отправени към съответната детска градина.

При право на преносимост данните се предоставят в структуриран, широко използван и машинночетим формат, когато това е приложимо и технически възможно, например CSV или JSON.

За данни, за които Дружеството е администратор: pavel@hlapetavelikani.com

Имате право да подадете жалба до:

Комисия за защита на личните данни
гр. София, бул. „Проф. Цветан Лазаров" № 2
cpdp.bg

12. Автоматизирано вземане на решения

Платформата не извършва автоматизирано вземане на решения или профилиране по смисъла на чл. 22 GDPR.

13. Промени

Можем да актуализираме настоящата политика при промени в законодателството, услугата или начина на обработване на лични данни.

Актуалната версия е достъпна на hlapetavelikani.com/privacy-policy.