• Дейности

„КРЕДО АГ“ ЕООД

Уведомление за поверителност на личните данни по чл. 13 от Регламент (ЕС) 2016/679

В сила от 05.06.2025 г.

Настоящото Уведомление обяснява как „КРЕДО АГ“ ЕООД („КРЕДО АГ“, „ние“) събираме, използваме и разкриваме личните данни, свързана с клиента при поръчката на услуги по психологическо консултиране чрез Сайта ни на адрес www.credopsychology.com или чрез имейл, сключването на договори за предоставяне на услуги по психологическо консултиране от разстояние (напр., посредством сайта ни www.credopsychology.com, по пощата, чрез куриер или чрез размяна на имейли), заплащането и предоставянето на услугите („Вие“, „Субект на данните“, „клиент“).

Моля, отделете време, за да се запознаете с настоящото Уведомление за поверителност. Желателно е също така да го преглеждате периодично, тъй като е възможно да го променим в даден момент.

Администратор на личните данни:

 

 

„КРЕДО АГ“ ЕООД, ЕИК 205205801,
Адрес на регистрация и адрес за кореспонденция: с. Волуяк, п.к. 1346, ул. „Дружба“ № 63А, Столична община, област София (столица),
уебсайт:www.credopsychology.com;
телефон за връзка:+359 89 8475389

имейл: info@credopsychology.com

 

 

1.    Категории лични данни, които се обработват

 

 

    1. Ако сте поръчали услуга по психологическо консултиране през Сайта или по имейл или сте сключили дългосрочен договор за предоставяне на комплексни услуги по някоя от нашите програми за консултиране:

 

 

Данни за идентификация и връзка с клиента:

- чрез Сайта или по имейл: имена, имейл, телефон за връзка с Вас;

- при сключване на дългосрочен договор за предоставяне на комплексни услуги по някоя от нашите програми за психологическо консултиране: лично и фамилно име, ЕГН, постоянен адрес, имейл, телефон за връзка с Вас;

 

 

Банкови данни:

– данни за банковата Ви сметка и обслужваща банка (при плащане на цена или при възстановяване на суми по банков път);

 

 

 

Специални категории данни:

Данни, споделени от Вас на психолога при предоставянето на поръчаните от Вас услуги по психологическо консултиране – това може да включва данни относно Вашето физическо и/или психическо здравословно състояние, медицинска история, личен живот, които сте преценили да споделите, за да получите професионална подкрепа от психолога;

 

 

 

Данни от изпълнението на заявените услуги:

Данни за провеждането на присъствени срещи, телефонни и видеоконферентни разговори (ние не извършваме аудио и/или видеозапис на проведените срещи и разговори); разменена кореспонденция (вкл., по имейл), получени отзиви; записки на психолога от проведени консултации;

 

 

 

Други данни:

данни за приемане на Общите условия, за запознаване с Политиката за поверителност на личните данни; данни за сключване на договор от разстояние; данни за съгласието на клиента да получава информационни и маркетингови имейли от КРЕДО АГ;

 

 

 

В случай на плащане с дебитна или кредитна карта, КРЕДО АГ не записва данни за картата, с която клиентът е избрал да заплати поръчаните от него услуги. Данните за картата се записват от наш партньор – външен доставчик на платежни услуги, който администрира плащанията и обработва свързаната с тях информация.

 

 

    1. При отправени въпроси и запитвания и връзка с КРЕДО АГ по имейл или телефон:

 

 

Данни за идентификация и връзка с отправилия запитването:

Имена, имейл адрес, телефонен номер (според случая);

 

 

 

Други данни:

Данни, свързани с телефонни разговори, изпратени запитвания, отзиви, проведена писмена кореспонденция и друга информация, вкл., относно упражнено право на отказ от договор, сключен от разстояние или направени рекламации;

 

 

 

    1. При изпращане на отзиви:

Данни за идентификация:

Имена, имейл адрес, телефонен номер, данни за наличието на Ваш акаунт в Google или Facebook (според случая);

 

Други данни:

Съдържанието на изпратения отзив;

 

2.    Цели и правно основание на обработването на личните данни:

 

 

Цели:

Правно основание:

 

 

 

За обработка на постъпили поръчки, за сключването на договор от разстояние (чрез Сайта, по имейл или като индивидуален договор по програма за психологическо консултиране) и неговото изпълнение:

чл. 6, пар.1, б. „б“ от ОРЗД – обработването е необходимо за изпълнение на договор, по който Вие сте страна, както и за предприемане на стъпки по Ваше искане преди сключването на договор;

чл. 9, пар.2, б. „а“ или б. „д“ от ОРЗД – по отношение на данни за Вашето физическо и/или психическо здравословно състояние, медицинска история, личен живот, които по Ваша преценка сте дали изрично съгласие да бъдат обработени за целите на предоставяне на възложена от Вас конкретна услуга, за която това обработване е относимо или които данни явно са били направени обществено достояние от Вас;

 

 

 

За обработка на получени плащания :

чл. 6, пар.1, б. „б“ от ОРЗД – обработването е необходимо за изпълнение на договор, по който Вие сте страна;

 

 

 

За счетоводно и данъчно оформяне и отчитане; за спазване на предписания и други искания от страна на държавни органи; при упражняване на законни права като право на отказ; при възстановяване на подлежащи на връщане на суми; за управление на жалби:

чл. 6, пар.1, б. „в“ от ОРЗД – обработването е необходимо за спазване на законови изисквания, които се прилагат спрямо нас;

 

 

 

За да отговорим на постъпили запитвания, да Ви предоставим информация преди да изпратите поръчка:

 

Чл. 6, пар. 1, б. „д“ от ОРЗД – обработването е необходимо за целите на нашите легитимни интереси;

Имате право на възражение срещу обработване, което се основава на нашите легитимни интереси съгл. чл. 21 от ОРЗД. Повече информация за това е представена по-долу.

 

 

 

3.    Получатели или категории получатели на личните данни:

Във връзка с приемането на поръчки на услуги, сключването и изпълнението на сключения договор от разстояние за доставка на услуги, както и във връзка с изпълнение на наши законови задължения, може да споделим Ваши лични данни със следните групи лица, извън структурата ни:

  • Наши делови партньори, които ни доставят външни услуги – като счетоводни, банкови, маркетингови, онлайн комуникационни услуги;

  • Професионални консултанти като адвокати, одитори и други;

  • Административни органи, които може по силата на действащото законодателство да изискват определена информация, вкл., и лични данни – като НАП, органи на МВР, съдебни органи и прокуратура;

 

 

4.    Предаване на лични данни в трети държави

Ние не предаваме вашите лични данни на други лица в трета държава извън Европейския съюз и ЕИП или на международни организации.

Когато ни изпратите отзив чрез Ваш акаунт в Google, получаваме Ваши лични данни от Гугъл Айрланд Лимитид, регистрационен номер 368047 / номер по ДДС: IE6388047V, адрес Гордън Хаус, Бароу Стрийт, Дъблин 4, Ирландия (Google Ireland Limited, incorporated and operating under the laws of Ireland, Registration Number: 368047 / VAT Number: IE6388047V, Gordon House, Barrow Street, Dublin 4, Ireland). Тази организация има собствена политика за поверителност на личните данни, която обяснява какви лични данни събира и как ги обработва, и която е оповестена на адрес: https://policies.google.com/privacy.

Когато се свържете с нас чрез Ваш акаунт във Facebook, получаваме Ваши лични данни от Мета Платформс Айрланд Лимитид, Мерион Роуд, Дъблин 4, D04 X2K5, Ирландия (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland). Тази организация има собствена политика за поверителност на личните данни, която обяснява какви лични данни събира и как ги обработва, и която е оповестена на адрес: https://www.facebook.com/privacy/policy

 

 

5.    Срок на съхранение на личните данни:

Съхраняваме данните, докато е нужно за гореспоменатите цели и за всяка друга позволена и свързана цел или до изтичане на законов срок (напр., за съхранение и обработка на счетоводна информация и данъчен контрол – 11 години). Легитимните ни интереси включват и съхранение на определена информация до изтичане на приложимите давностни срокове (5 години). Не можем да изтрием или анонимизираме Ваши лични данни, ако са нужни във връзка със съдебни или административни процедури или ако сте подали жалба пред нас.

 

 

6.    Мерки за защита на личните данни:

Прилагаме технологии и процедури за защита на личните Ви данни от непозволен достъп, използване или разкриване, промяна. Например, въвели сме правилото „нужно да знае“, мерки за контрол на достъпа, анти-вирусни програми и др. под. Изискваме от доставчиците и партньорите ни, които имат достъп до Вашите лични данни, да използват подходящи технически и организационни мерки, осигуряващи защитата и поверителността на личните Ви данни.

Молим да вземете предвид че въпреки прилаганите мерки, преносът на информация по телефон и интернет не може да бъде напълно сигурен. Поради това, когато предавате лични данни онлайн или по телефона, правите това на свой риск.

 

 

7.    Права на Субекта на данните:

Като Субект на лични данни, съгласно ОРЗД имате определени права, включващи:

 

 

Право на достъп (чл. 15 от ОРЗД)

имате право да получите потвърждение дали се обработват лични данни, свързани с Вас, и ако това е така, да получите достъп до данните и информация относно целите на обработването, съответните категории лични данни, получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, предвидения срок за съхранение на личните данни или критерии за определянето му, съществуването на право да се изиска коригиране, изтриване, ограничаване на обработването или възражение срещу обработване на лични данни, правото на жалба до надзорен орган, източникът на данните, ако не събрани лично от Вас, и дали се прилага автоматизирано вземане на решения, включително профилиране и съществена информация за използваната логика и значението и предвидените последици от това обработване за Субекта на данните;

 

 

Право на коригиране (чл. 16 от ОРЗД)

имате право да поискате от нас да коригираме или да попълним неточни/непълни лични данни, свързани с вас;

 

 

Право на изтриване (право „да бъдеш забравен“) (чл. 17 от ОРЗД)

имате право да поискате от нас да изтрием личните Ви данни без ненужно забавяне, освен ако обработването е необходимо за спазване на правно задължение, което изисква обработване, предвидено в правото на Съюза или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или за установяването, упражняването или защитата на правни претенции;

 

 

Право на ограничаване на обработването (чл. 18 от ОРЗД)

имате право да изискате да ограничим обработването, когато се прилага едно от следното: оспорвате точността на личните си данни за срок, който позволява да проверим точността им; обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им; ние не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;

 

 

Право на преносимост на данните (чл. 20 от ОРЗД)

имате правото да получите личните данни, които сте ни предоставили и които ви засягат в структуриран, широко използван и пригоден за машинно четене формат, и да ги прехвърлите на друг администратор;

 

 

Право на жалба до компетентния надзорен орган или до съда (чл. 77 от ОРЗД)

моля, вижте по-долу данните на надзорния орган;

 

 

Информация относно правото на оттегляне на съгласието по чл. 7, пар. 3 от ОРЗД:

Ако сте дали съгласие за обработването на личните Ви данни (т.е., правното основание на обработването е чл. 6, пар. 1, б. „а“ от ОРЗД или чл.9, пар.2, б. „а“ от ОРЗД), имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на даденото съгласие в периода между даването и оттеглянето му.

 

 

Информация за правото на възражение по чл. 21 от ОРЗД, когато обработването се основава на нашите легитимни интереси:

 

Ако обработването на личните Ви данни е нужно за целите на легитимните интереси по чл. 6, пар.1, б. „д“ от ОРЗД, имате право на възражение срещу това обработване по всяко време и на основания, свързани с конкретната Ви ситуация, съгласно чл. 21 от ОРЗД. Ще прекратим обработването на личните Ви данни, освен ако са налице убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

Когато се обработват лични данни за целите на директния маркетинг, имате право по всяко време да възразите срещу обработване на лични данни, отнасящо се до Вас за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг.

 

 

8.    Упражняване на правата на Субекта на данните:

Ако искате да упражните някое от правата си като субект на лични данни, можете да ни пишете:

  • По имейл info@credopsychology.com;

  • По пощата: с. Волуяк, п.к. 1346, ул. „Дружба“ № 63А, Столична община, област София (столица),

Може да изискаме допълнително потвърждение на самоличността Ви при искания отправени по пощата или чрез куриер.

Можете да упражните правата си безплатно. При искания, които са явно неоснователни или прекомерни, по-специално поради своята повтаряемост, може да наложим разумна такса или да откажем да предприемем действия по искането.

Ще Ви отговорим до един месец след получаване на искането Ви. Ако ни е нужно допълнително време, за да Ви отговорим или ако смятаме, че са налице причини да отхвърлим искането Ви, ще Ви уведомим съответно в същия срок.

 

 

9.    Надзорен орган за защита на личните данни:

Ако смятате, че правата Ви по ОРЗД са били нарушени в резултат от обработване на личните Ви данни, което не съответства на ОРЗД, имате право на жалба до компетентния надзорен орган по ОРЗД, който на територията на Република България е
Комисията за защита на личните данни:
адрес: бул. „Цветан Лазаров“, гр. София 1592,
уебсайт: www.cpdp.bg;
имейл: kzld@cpdp.bg;
телефон: 02/9153555

Независимо от това, имате право и на ефективна съдебна защита, съгласно предвижданията на действащото законодателство.