Privacy Policy

1. Администратор на лични данни
Настоящата Политика за поверителност описва как ще бъдат обработвани личните данни на посетителите на уебсайта cognitivcenter.com, лицата, които изпращат запитвания, записват се за консултации или обучения, и клиентите на центъра.
Данни за администратора:
Наименование на дружеството: Надка Петрова Камшева
ЕИК: 181359994
Седалище и адрес на управление: гр.Хасково ул.Одрин 3
Адрес за кореспонденция, ако е различен: Хасково 6300 ул.Иван Асен №24
Имейл за въпроси относно личните данни: n_kamsheva@abv.bg
Телефон: +359886274640
Уебсайт: Хасково 6300 ул.Одрин 3
Длъжностно лице по защита на данните e администраторът на данни.
По-долу дружеството е наричано „Администраторът“, а посетителите и клиентите – „субекти на данни“.
2. Какви лични данни обработваме?
В зависимост от използваните услуги можем да обработваме следните категории лични данни:
2.1. При изпращане на запитване чрез формата за контакт
Име;
Имейл адрес;
Телефонен номер, когато е предоставен;
Съдържание на съобщението;
Данни, необходими за отговор и последваща комуникация.
2.2. При онлайн записване за консултация или обучение
Име и фамилия;
Имейл адрес и телефон;
Избрана услуга, обучение, дата и час;
Информация за статуса на резервацията;
Други данни, които са действително необходими за организиране на услугата.
Конкретните полета зависят от използваната система за онлайн записване.
2.3. При предоставяне на психотерапевтични услуги
В хода на работата с клиенти може да се обработва информация, свързана с психичното здраве, личната история, терапевтичния процес и други чувствителни обстоятелства, когато това е необходимо и законосъобразно.
Данните за здравето са специална категория лични данни по смисъла на GDPR и се обработват само при наличие на приложимо правно основание и условие по чл. 9 от GDPR.
Обикновената форма за контакт не е предназначена за предоставяне на подробна медицинска или терапевтична информация.
2.4. Технически данни
При посещение на сайта може да се обработват технически данни, като IP адрес, информация за браузъра, устройството, дата и час на достъп и технически журнали, доколкото това е необходимо за функционирането и сигурността на сайта.
3. За какви цели използваме личните данни?
Обработваме лични данни за следните цели:
Отговаряне на запитвания, получени чрез формата за контакт, имейл или телефон.
Организиране на записвания за психотерапевтични консултации, обучения и други услуги на центъра.
Комуникация с лица, които проявяват интерес към услугите ни.
Предоставяне и администриране на заявени услуги и обучения.
Изпълнение на законови задължения, включително счетоводни и данъчни, когато са приложими.
Защита на сайта, предотвратяване на злоупотреби и осигуряване на информационната сигурност.
Защита и упражняване на законни права и интереси при наличие на приложимо основание.
Личните данни не се използват за несъвместими с посочените цели дейности.
4. Правни основания за обработване
В зависимост от конкретната дейност обработването може да се основава на:
Чл. 6, пар. 1, б. „б“ от GDPR — когато обработването е необходимо за предприемане на стъпки по искане на лицето преди сключване на договор или за изпълнение на договор.
Чл. 6, пар. 1, б. „в“ от GDPR — когато обработването е необходимо за изпълнение на законово задължение.
Чл. 6, пар. 1, б. „е“ от GDPR — когато е приложимо и след преценка на интересите, за защита на легитимни интереси на Администратора, например информационната сигурност или защитата на правни претенции.
Чл. 6, пар. 1, б. „а“ от GDPR — когато обработването действително се основава на съгласие.
5. Кой има достъп до личните данни?
Достъп до личните данни могат да имат само лица, за които това е необходимо във връзка с изпълнението на техните задължения.
В зависимост от реално използваните услуги данните могат да бъдат достъпни за:
Служители и специалисти на центъра, които участват в съответната услуга;
Доставчика на хостинг услуги;
Доставчика на имейл услугата;
Счетоводители, юридически консултанти или други професионални съветници, когато е необходимо;
Компетентни държавни органи, когато разкриването е предвидено или изискуемо по закон.
Доставчиците, които обработват данни от името на Администратора, са обвързани с договори за обработване на лични данни съгласно чл. 28 от GDPR.
Доставчик на хостинг услугата:gethost
Не предоставяме лични данни на трети лица.
6. Срокове за съхранение
Съхраняваме личните данни само за период, необходим за целите, за които са събрани, при спазване на приложимите законови срокове и професионални задължения.
След изтичане на приложимия срок данните се изтриват или унищожават по сигурен начин или се анонимизират, освен когато законът изисква или допуска друго.
8. Права на лицата
При условията и ограниченията, предвидени в GDPR и приложимото законодателство, всяко лице има право:
Да получи информация дали обработваме негови лични данни;
Да поиска достъп до личните си данни;
Да поиска коригиране на неточни или непълни данни;
Да поиска изтриване на данните, когато са налице законовите предпоставки;
Да поиска ограничаване на обработването;
Да възрази срещу обработването, когато това право е приложимо;
Да поиска преносимост на данните, когато са изпълнени законовите условия;
Да оттегли съгласието си, когато обработването се основава на съгласие;
Да подаде жалба до компетентния надзорен орган.
Правата не са абсолютни. В определени случаи Администраторът може да е длъжен да запази данни или да откаже искане, когато това е предвидено в закона. В тези случаи лицето ще бъде информирано съгласно приложимите изисквания.
За упражняване на права можете да се свържете с нас на: n_kamsheva@abv.bg.
Може да поискаме допълнителна информация, когато това е необходимо за потвърждаване на самоличността на заявителя.
9. Право на жалба
Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Уебсайт: https://cpdp.bg/
Актуалните адреси и начини за подаване на жалба са публикувани на официалния сайт на Комисията.
10. Сигурност на личните данни
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване, изменение или неправомерно разкриване.
Тези мерки могат да включват контрол на достъпа, използване на защитени връзки, надеждни пароли, актуализации на софтуера, резервни копия и ограничаване на достъпа до информацията според служебната необходимост.
Конкретните мерки се определят според естеството на обработваните данни и реално използваните системи.
Нито един метод за предаване или съхранение на информация не може да гарантира абсолютна сигурност, но предприемаме подходящи мерки за намаляване на риска.
11. Онлайн форма
Когато използвате функцията за онлайн заптиване, данните Ви се обработват с цел организиране и администриране на заявената консултация, обучение или друга услуга.
Онлайн запитванията са в свободен текст и не изискват чувствителна информация, която не е необходима за организирането на услугата.
12. Данни на деца
За лица под 18 години, обработването на данни се извършва при спазване на приложимите законови изисквания и с оглед на естеството на предоставяната услуга.
Администраторът спазва процедури за записване, информиране и получаване на необходимите съгласия или разрешения, когато такива се изискват.
13. Промени в политиката
Настоящата Политика за поверителност може да бъде актуализирана при промени в законодателството, дейността на центъра, използваните технологии или начина на обработване на лични данни.
Актуалната версия се публикува на уебсайта на Transforma Center с посочена дата на последната актуализация.
При съществени промени ще предоставяме информация, когато това се изисква от приложимото законодателство.
15. Контакт
За въпроси, свързани с настоящата Политика за поверителност и обработването на лични данни, можете да се свържете с нас:
Transforma Center
Администратор: Надка Петрова Камшева
Имейл: n_kamsheva@abv.bg
Телефон: +359886274640
Адрес: Хасково 6300 ул.Одрин 3
Уебсайт: същия
Дата на влизане в сила:01.11.2026