Политика за поверителност и защита на личните данни
Universe in Soul – Павлина Стоянова | https://universeinsoul.eu
Дата на влизане в сила: 13.10.2025
Последна промяна: 13.10.2025
Тази политика обяснява какви лични данни събираме, защо, как ги обработваме и съхраняваме, и какви права имаш като субект на данни по Регламент (ЕС) 2016/679 (GDPR).
„Лични данни“ са всяка информация, която пряко или в комбинация с друга информация може да те идентифицира – например имейл, име, телефон, IP адрес, избори за бюлетин и др.
1) Кой обработва данните ти (Администратор)
Павлина Стоянова Стоянова – Психолог
Адрес на дейност: гр. Варна, България
E-mail: [email protected]
Уебсайт: https://universeinsoul.eu
Компетентен контролен орган
Комисия за защита на личните данни (КЗЛД)
1592 София, бул. „Проф. Цветан Лазаров“ №2
☎ 02/915 3 518 | 🌐 www.cpdp.bg
2) На какво правно основание обработваме данните
Обработваме лични данни законосъобразно, добросъвестно и прозрачно на следните основания (чл. 6 GDPR):
Съгласие – напр. записване за бюлетин, попълване на форма/анкета.
Договор – записване и провеждане на сесии, игри, лекции, онлайн събития.
Легитимен интерес – подобряване на услугите, сигурност на сайта, защита от злоупотреби.
Правно задължение – счетоводни и данъчни изисквания (НАП и др.).
3) Какви данни събираме
Идентификационни и контактни: име, имейл, телефон.
Фактуриране (при платени услуги): ЕГН за фактура на физическо лице / ЕИК и данни на фирма, адрес за кореспонденция.
Данни за участие: заявени събития, предпочитания за формат (онлайн/офлайн), отговори в анкети, обратна връзка.
Технически:IP адрес, логове, информация за устройството/браузъра, бисквитки.
Маркетингови предпочитания: съгласие за бюлетин/кампании, история на отписване.
Не събираме специални категории данни (расов/етнически произход, религия, здравни, биометрични, генетични, политически възгледи, членство в организации), освен ако не са доброволно споделени от теб в процеса на консултация. Такива данни не се записват в сайта и не се обработват без изрично основание и съгласие.
4) Как събираме данните
чрез форми за контакт и записване, анкети (напр. Google Forms), резервации;
чрез имейл кореспонденция или съобщения в платформи (напр. Viber/FB Messenger);
при закупуване/записване за събития и услуги;
автоматично – чрез бисквитки и аналитични инструменти.
5) Бисквитки (Cookies)
Бисквитките са малки файлове, които сайтът записва на устройството ти, за да работи коректно и да помага за по-добро изживяване. Използваме:
Строго необходими – за базова функционалност на сайта.
Аналитични – за анонимна статистика (напр. посещаемост, време на страницата).
Маркетингови/рекламни – показване на релевантни съобщения в социални мрежи.
Можеш да управляваш бисквитките от настройките на браузъра си. Ограничаването им може да повлияе на функционирането на сайта.
6) С кои трети страни работим (Получатели/Обработващи)
Споделяме данни само когато е необходимо и при подходящи договорни гаранции (чл. 28 GDPR):
Google (Analytics, Tag Manager, Google Forms/Drive, Meet) – аналитика, форми, онлайн събития.
Meta/Facebook (Pixel/Ads) – измерване на кампании.
MailerLite – имейл бюлетини и автоматизации.
Zoom / Google Meet / WebinarJam / EverWebinar – платформи за онлайн събития.
Stripe / PayPal / Revolut / Банка – плащания и счетоводни цели (при платени услуги).
Хостинг доставчик – поддръжка и сигурност на сайта.
Не продаваме лични данни. Предоставяне на данни на държавни органи се извършва само по закон.
7) Колко дълго пазим данните
До оттегляне на съгласието (напр. бюлетин) или изтриване по твое искане.
Счетоводни/данъчни документи – 10 години (съгласно закона).
Технически логове/бисквитки – според жизнения им цикъл или до изтриване от теб.
8) Сигурност
Прилагаме технически и организационни мерки: криптирани връзки (HTTPS), контрол на достъпа, минимизиране на данните, архиви и политики за инциденти. Въпреки това 100% сигурност онлайн не може да се гарантира.
9) Твоите права (чл. 15–22 GDPR)
Имаш право да:
Достъп до обработваните за теб данни.
Корекция на неточни/непълни данни.
Изтриване („да бъдеш забравен“) при приложими основания.
Ограничаване на обработването.
Възражение срещу обработване на основание легитимен интерес/директен маркетинг.
Преносимост – да получиш данните в структуриран, машинно четим формат.
Оттегляне на съгласие – по всяко време, без това да засяга законосъобразността преди оттеглянето.
Жалба до КЗЛД – ако считаш, че правата ти са нарушени (www.cpdp.bg).
За упражняване на права: [email protected]. Отговаряме без ненужно забавяне, до 1 месец (възможно удължаване с още 2 месеца при сложност).
10) Маркетингови съобщения
Изпращаме бюлетини само при изрично съгласие. Можеш да се отпишеш по всяко време чрез линка в имейла или като ни пишеш на [email protected].
11) Международни трансфери
Някои доставчици (напр. Google/MailerLite/Meta) могат да съхраняват данни извън ЕС. В такива случаи се прилагат подходящи гаранции (Стандартни договорни клаузи на ЕС и др.).
12) Промени в Политиката
Можем да актуализираме тази политика периодично. Последната версия е винаги на https://universeinsoul.eu/privacy-policy. При съществени промени ще уведомим чрез сайта/имейл.
13) Контакт
Въпроси по защита на личните данни: