Политика за поверителност

Книгата „Финансово #свободна" се издава от Енея Георгиева, код по БУЛСТАТ 181446456 (наричана по-долу „Организацията"). Ние се стремим да гарантираме, че вашите лични данни са защитени и обработвани законосъобразно, добросъвестно и прозрачно, съгласно приложимото българско и европейско законодателство, включително Регламент (ЕС) 2016/679 (GDPR).

1. Какви данни събираме

При използване на нашия сайт можем да събираме следните категории лични данни:

Име, имейл адрес, телефон и адрес – при закупуване на продукти.
IP адрес и бисквитки – за подобряване на потребителското изживяване и анализ на трафика.
Поведенчески данни – взаимодействие със сайта, кликвания, навигация и време прекарано на страниците.
Технически данни – тип на браузъра, операционна система, разделителна способност на екрана.
Местоположение – приблизителна географска локация базирана на IP адрес.

2. Цели на обработка

Обработваме личните ви данни, за да:

Изпълняваме поръчки и доставяме продукти.
Комуникираме с вас във връзка с ваши запитвания или коментари.
Ви изпращаме полезно съдържание и актуални новини, ако сте дали съгласие.
Подобряваме работата на нашия сайт и услугите, които предлагаме.
Анализираме потребителското поведение за оптимизация на съдържанието.
Провеждаме маркетингови кампании и ретаргетинг реклами.
Защитаваме сайта от измами и злоупотреби.

3. Правни основания

Обработваме личните ви данни на едно или повече от следните основания съгласно GDPR:

Договорно задължение (чл. 6, пар. 1, б. "б" от GDPR) – необходимо за изпълнение на поръчка.
Законово задължение (чл. 6, пар. 1, б. "в" от GDPR) – например счетоводни изисквания, данъчно законодателство.
Наш легитимен интерес (чл. 6, пар. 1, б. "е" от GDPR) – подобряване на услугите, защита на сайта, анализ на трафика.
Съгласие (чл. 6, пар. 1, б. "а" от GDPR) – за маркетингови комуникации и бисквитки, които не са строго необходими.

4. Съхранение на данните

Съхраняваме вашите данни само за периода, необходим за целите, за които са събрани:

Данни за поръчки – 5 години (счетоводни изисквания по ЗДДС).
Маркетингови комуникации – до оттегляне на съгласие.
Бисквитки и анализ – до 26 месеца (Google Analytics) или докато не изтриете бисквитките.
Логове и IP адреси – до 12 месеца за целите на сигурността.

5. Споделяне с трети страни

Не продаваме, не предоставяме и не разкриваме личните ви данни на трети страни, освен когато това е необходимо. Споделяме данни със следните категории обработватели:

5.1. Задължителни партньори за изпълнение на услугата

Куриерски компании – за доставка на продукти (име, адрес, телефон).
Платежни доставчици – за обработка на плащания (банкови данни, имейл).

5.2. Инструменти за анализ и маркетинг

Google Analytics

Използваме Google Analytics за анализ на посещенията на сайта, поведение на потребителите и ефективност на съдържанието. Google Analytics събира IP адреси, бисквитки, поведенчески данни и технически данни. Данните се съхраняват на сървърите на Google в САЩ и ЕС. Google е сертифициран по Data Privacy Framework. Можете да откажете проследяване чрез Google Analytics Opt-out Browser Add-on.

Google Tag Manager

Google Tag Manager се използва за управление на различни маркетингови тагове и проследяващи кодове на сайта. Самият той не събира лични данни, но координира други инструменти като Google Analytics, Facebook Pixel и др.

Hotjar

Hotjar е инструмент за анализ на потребителското поведение чрез heatmaps (топлинни карти), записи на сесии и обратна връзка. Hotjar събира анонимизирани данни за кликвания, движения на мишката, скролиране и взаимодействие със сайта. IP адресите се анонимизират. Данните се съхраняват в ЕС (AWS). Можете да откажете Hotjar проследяване на Hotjar opt-out страница.

Facebook Pixel / Meta

Facebook Pixel се използва за проследяване на конверсии, създаване на персонализирани аудитории и показване на ретаргетинг реклами. Facebook събира IP адреси, бисквитки, информация за устройството и поведенчески данни. Данните се обработват от Meta Platforms, Inc. със седалище в САЩ. Meta е сертифициран по Data Privacy Framework. Можете да управлявате рекламните си предпочитания в настройките на Facebook.

HubSpot

HubSpot се използва за CRM, имейл маркетинг и управление на контакти. HubSpot събира име, имейл адрес, IP адрес, поведенчески данни и взаимодействие с имейли. Данните се съхраняват на сървърите на HubSpot в САЩ. HubSpot е сертифициран по Data Privacy Framework и спазва GDPR. Можете да се отпишете от маркетингови имейли чрез линка в края на всеки имейл.

5.3. Други трети страни

Доставчици на облачни услуги – за хостване на сайта и данни (AWS, Google Cloud и др.).
Имейл услуги – за изпращане на транзакционни и маркетингови имейли.
Правни органи – при законово изискване или за защита на нашите права.

6. Вашите права според GDPR

Съгласно GDPR имате следните права относно вашите лични данни:

Право на достъп (чл. 15) – Можете да поискате копие от всички лични данни, които обработваме за вас.
Право на коригиране (чл. 16) – Можете да поискате корекция на неточни или непълни данни.
Право на изтриване / "правото да бъдеш забравен" (чл. 17) – Можете да поискате изтриване на данните си при определени условия.
Право на ограничаване на обработката (чл. 18) – Можете да поискате временно ограничаване на обработката на вашите данни.
Право на преносимост на данните (чл. 20) – Можете да получите данните си в структуриран, широко използван формат.
Право на възражение (чл. 21) – Можете да възразите срещу обработка на данни въз основа на легитимен интерес или за директен маркетинг.
Право на оттегляне на съгласие (чл. 7, пар. 3) – Можете по всяко време да оттеглите съгласието си, без да засегне законосъобразността на обработката преди оттеглянето.
Право на жалба (чл. 77) – Имате право да подадете жалба до надзорния орган за защита на данните.

За да упражните правата си, свържете се с нас на посочените по-долу контакти.

7. Международни трансфери на данни

Някои от нашите партньори (Google, Meta, HubSpot) обработват данни в САЩ. Тези компании са сертифицирани по EU-U.S. Data Privacy Framework, което гарантира адекватно ниво на защита. При необходимост използваме стандартни договорни клаузи, одобрени от Европейската комисия.

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни:

SSL/TLS криптиране на данни при предаване.
Сигурно съхранение на данни с ограничен достъп.
Редовни одити и актуализации на системите за сигурност.
Обучение на екипа за защита на данните.

9. Бисквитки (Cookies)

Нашият сайт използва бисквитки за подобряване на потребителското изживяване, анализ на трафика и маркетинг. Бисквитките се разделят на:

Строго необходими – Осигуряват основни функции на сайта (например session cookies).
Аналитични – Google Analytics, Hotjar за анализ на трафика.
Маркетингови – Facebook Pixel, Google Tag Manager за персонализирани реклами.

Можете да управлявате бисквитките чрез настройките на браузъра си или да използвате нашия банер за съгласие. Отказът от бисквитки може да ограничи функционалността на сайта.

10. Промени в политиката

Запазваме си правото да актуализираме тази политика. Промените влизат в сила от датата на публикуване на актуализираната версия на сайта. Препоръчваме редовно да преглеждате тази страница.

11. Контакти и упражняване на права

Ако имате въпроси относно тази политика или искате да упражните правата си по GDPR, свържете се с нас:

Енея Георгиева
БУЛСТАТ: 181446456
Email: office@eneya.eu
Телефон: +359 887 566 028

Надзорен орган

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Телефон: +359 2 915 3 518
Email: kzld@cpdp.bg
Уебсайт: www.cpdp.bg