Политика за поверителност на ENOUGH.825

1. Какви лични данни събираме

При регистрация и използване на платформата можем да обработваме следните данни:

• име и фамилия;
• имейл адрес;
• данни за създаден потребителски профил;
• информация за активен/неактивен абонамент;
• дата на плащане и дата на изтичане на достъпа;
• история на плащанията и транзакционни данни;
• фактурни данни, когато са необходими;
• технически данни като IP адрес, устройство, браузър, логове за достъп;
• комуникация с нас по имейл, форма за контакт или социални мрежи.

Ние не изискваме специални категории лични данни по смисъла на GDPR, като здравни данни, медицински диагнози, биометрични данни или данни за политически възгледи.

2. За какви цели обработваме данните

Обработваме лични данни за следните цели:

• създаване и поддръжка на потребителски профил;
• предоставяне на достъп до платено съдържание;
• управление на 30-дневен абонамент;
• обработка на плащания;
• изпращане на системни съобщения, свързани с профила и абонамента;
• клиентска поддръжка;
• счетоводно и данъчно отчитане;
• защита на платформата от злоупотреби, неоторизиран достъп и споделяне на платено съдържание;
• изпращане на маркетингови съобщения, когато потребителят е дал съгласие.

3. Правни основания

Обработваме личните данни на следните основания:

• изпълнение на договор — за регистрация, абонамент и предоставяне на достъп до съдържание;
• законово задължение — за счетоводни и данъчни документи;
• легитимен интерес — за защита на платформата, предотвратяване на злоупотреби и доказване на извършени действия;
• съгласие — за маркетингови съобщения, бюлетини и незадължителни бисквитки, когато са приложими.

4. Плащания

Плащанията се обработват чрез външен доставчик на платежни услуги: STRIPE.

Администраторът не съхранява пълни данни за банкови карти, освен ако това не е изрично посочено и технически необходимо. Данните за плащане се обработват от платежния доставчик съгласно неговите условия и политики.

5. С кого споделяме данни

Можем да споделяме данни с:

• доставчик на хостинг;
• доставчик на платежни услуги;
• доставчик на имейл услуги;
• счетоводител;
• доставчици на аналитични и технически услуги;
• компетентни държавни органи, когато това се изисква по закон.

Всички доставчици, които обработват лични данни от наше име, следва да обработват данните само по наши инструкции и при подходящи мерки за сигурност.

6. Колко време съхраняваме данните

Съхраняваме личните данни само за необходимия период:

• данни за профил — докато профилът е активен;
• данни за абонамент — докато е необходимо за предоставяне на услугата и защита при спорове;
• счетоводни документи — за сроковете, предвидени в приложимото законодателство;
• маркетингови данни — до оттегляне на съгласието;
• технически логове — за разумен срок с цел сигурност и предотвратяване на злоупотреби.

7. Права на потребителите

Всеки потребител има право:

• на достъп до личните си данни;
• на корекция на неточни данни;
• на изтриване, когато са налице основания;
• на ограничаване на обработването;
• на възражение срещу обработването;
• на преносимост на данните;
• да оттегли съгласието си, когато обработването се основава на съгласие;
• да подаде жалба до Комисията за защита на личните данни.

8. Сигурност

Прилагаме технически и организационни мерки за защита на личните данни, включително ограничен достъп до профили, защита на администраторските панели, криптирана комуникация, контрол върху достъпа и мерки срещу неоторизирано разпространение на платено съдържание.

9. Контакт

За въпроси относно личните данни можете да се свържете с нас на:

Имейл: enough825support@gmail.com