ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ОБРАБОТКА НА ЛИЧНИ ДАННИ

 

  1. ОБЩА ИНФОРМАЦИЯ

Настоящата Политика за поверителност има за цел да Ви информира по ясен и разбираем начин как Център Анара събира, използва, съхранява, защитава и споделя Вашите лични данни.

Политиката се прилага при:

  1. посещение и използване на интернет страницата anara.bg, наричана по-долу „Сайтът“;
  2. изпращане на запитване чрез формата за контакт, електронна поща, телефон или социална мрежа;
  3. записване за занятие, терапия, консултация, курс, семинар, среща, арт занятие, кулинарен курс, лагер, ритрийт или друго събитие;
  4. закупуване на услуга, пакет, карта, абонамент или подаръчен ваучер;
  5. извършване на онлайн плащане;
  6. създаване и използване на потребителски профил, когато такава функционалност е налична;
  7. абониране за електронен бюлетин или друга маркетингова комуникация;
  8. изпращане на мнение, препоръка или обратна връзка;
  9. участие в събития, по време на които се правят снимки, видео или аудиозаписи;
  10. комуникация с Център Анара чрез Facebook, Instagram, Viber, Telegram или други платформи;
  11. използване на други услуги, предоставяни от Център Анара.

Обработването на лични данни се извършва съобразно Регламент (ЕС) 2016/679 — Общия регламент относно защитата на данните, наричан по-долу „GDPR“, Закона за защита на личните данни и останалото приложимо българско и европейско законодателство.

  1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни е:

ЛАБИРИНТ 911 ООД, ЕИК: 207924642, със седалище и адрес на регистрация: гр. София, жк. Младост 2, бл. 236, вх. 4, ап. 23.
Адрес за осъществяване на дейността: гр. София, ж.к. Младост 3, бл. 325, вх. 6, партер
Електронна поща: center@anara.bg
Телефон: 0877 636 342.

Наричано по-долу „Администраторът“, „Дружеството“, „ние“, „нас“ или „Център Анара“.

За всички въпроси, свързани с настоящата Политика или с обработването на Вашите лични данни, можете да се свържете с нас на: center@anara.bg

Когато бъде определено длъжностно лице по защита на данните, неговите данни за контакт ще бъдат публикувани в настоящата Политика.

  1. ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО

Център Анара обработва личните данни при спазване на следните принципи:

  1. Законосъобразност, добросъвестност и прозрачност — обработваме данните само когато разполагаме с валидно правно основание и предоставяме ясна информация за това.
  2. Ограничение на целите — използваме данните само за конкретните цели, за които са събрани.
  3. Свеждане на данните до минимум — събираме само данните, които са необходими за съответната услуга или комуникация.
  4. Точност — полагаме разумни усилия данните да бъдат актуални и правилни.
  5. Ограничение на съхранението — не съхраняваме данните по-дълго от необходимото.
  6. Цялостност и поверителност — прилагаме подходящи организационни и технически мерки за защита.
  7. Отчетност — поддържаме необходимата документация и сме в състояние да докажем спазването на приложимите правила.
  1. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ

В зависимост от начина, по който взаимодействате с Център Анара, можем да обработваме следните категории лични данни.

4.1. Идентификационни данни

Можем да обработваме:

  • име и фамилия;
  • потребителско име;
  • дата или година на раждане, когато е необходимо;
  • възрастова група;
  • данни за родител, настойник или законен представител;
  • подпис, когато се попълва декларация на хартиен или електронен носител.

Не изискваме ЕГН, номер на лична карта или копие от документ за самоличност, освен когато това е необходимо по закон или за надеждна идентификация при упражняване на права.

4.2. Данни за контакт

Можем да обработваме:

  • телефонен номер;
  • електронна поща;
  • адрес за кореспонденция;
  • адрес за доставка;
  • предпочитан начин или час за контакт;
  • профил или потребителско име в социална мрежа или комуникационна платформа.

4.3. Данни за резервации и поръчки

Можем да обработваме:

  • избрана услуга или събитие;
  • дата и час на резервацията;
  • брой участници;
  • история на записванията;
  • закупени пакети, карти и ваучери;
  • използвани отстъпки;
  • статус на резервацията или поръчката;
  • информация за отмяна, преместване или неявяване;
  • комуникация, свързана с поръчката;
  • специални изисквания, предоставени от Вас.

4.4. Данни за плащане и фактуриране

Можем да обработваме:

  • платена сума;
  • валута;
  • дата и статус на плащането;
  • идентификатор на транзакцията;
  • избран начин на плащане;
  • частично маскирана информация за платежното средство;
  • име или наименование на получателя на фактурата;
  • ЕИК или Булстат;
  • идентификационен номер по ДДС;
  • адрес за фактуриране;
  • данни, необходими за издаване на счетоводни документи.

При плащане с банкова карта пълните данни на картата обичайно се въвеждат директно в защитената среда на съответния платежен оператор. Център Анара не съхранява пълния номер на картата, нейния код за сигурност или данните, необходими за самостоятелно извършване на платежна транзакция.

4.5. Данни от контактни форми и кореспонденция

Можем да обработваме:

  • съдържание на запитването;
  • информация, която доброволно предоставяте;
  • история на комуникацията;
  • дата и час на съобщенията;
  • прикачени файлове;
  • информация, свързана с жалба, рекламация или искане.

Моля, не изпращайте чрез общата форма за контакт чувствителна информация, която не е необходима за разглеждане на запитването.

4.6. Данни, свързани със здравето

При записване и участие в определени терапии, масажи, йога практики, здравословни консултации, телесни практики или други услуги може да бъде необходимо да предоставите информация относно:

  • травми;
  • операции;
  • бременност;
  • алергии;
  • физически ограничения;
  • хронични или временни състояния;
  • болка или дискомфорт;
  • прием на лекарства;
  • медицински противопоказания;
  • други обстоятелства, които могат да имат значение за безопасното предоставяне на услугата.

Тази информация представлява специална категория лични данни и се обработва само когато е действително необходима.

По правило здравни данни се обработват въз основа на Вашето изрично съгласие, освен когато е приложимо друго основание, предвидено в закона.

Отказът да предоставите необходима информация може да направи невъзможно или небезопасно предоставянето на определена услуга.

Център Анара не изисква пълна медицинска история и не събира здравни данни, които не са необходими за конкретната услуга.

4.7. Данни за деца

Когато услугата е предназначена за дете или непълнолетно лице, можем да обработваме:

  • име и възраст на детето;
  • данни за контакт на родител или законен представител;
  • информация за подходящото и безопасно участие;
  • алергии, здравословни особености или специални потребности;
  • информация относно лицата, които имат право да доведат или вземат детето;
  • декларации и съгласия от родител или законен представител.

Не събираме съзнателно лични данни на деца чрез онлайн поръчка без участието или разрешението на техен родител или законен представител.

4.8. Снимки, видео и аудиозаписи

По време на определени публични събития, курсове, практики или семинари могат да бъдат заснемани:

  • общи снимки от събитието;
  • видео или аудиозаписи;
  • индивидуални портрети;
  • интервюта;
  • мнения и препоръки от участници.

Когато дадено лице е основен обект на изображението или материалът се използва за рекламни цели, ще бъде поискано подходящо съгласие, когато законът изисква това.

За деца се изисква съгласие от родител или законен представител.

4.9. Данни за потребителски профил

Когато Сайтът предлага възможност за създаване на профил, можем да обработваме:

  • потребителско име;
  • парола в криптирана форма;
  • история на поръчките;
  • запазени адреси;
  • предпочитания;
  • активност в профила;
  • заявки за промяна или възстановяване на парола.

4.10. Данни за маркетинг и предпочитания

Можем да обработваме:

  • електронна поща и телефон;
  • предпочитани теми, услуги или събития;
  • информация за дадено или оттеглено съгласие;
  • отваряне и взаимодействие с електронни съобщения, когато използваната система поддържа такива функции;
  • участие в промоции или кампании.

4.11. Технически данни

При използване на Сайта автоматично могат да бъдат обработвани:

  • IP адрес;
  • дата и час на посещението;
  • посетени страници;
  • адрес на предходната страница;
  • тип и версия на браузъра;
  • операционна система;
  • вид устройство;
  • приблизително местоположение, определено от IP адрес;
  • системни дневници;
  • идентификатори на бисквитки;
  • действия, извършени в Сайта;
  • информация за технически грешки и сигурност.

Подробна информация за бисквитките ще бъде предоставена в отделната Политика за бисквитки.

4.12. Обратна връзка и публични мнения

Когато изпращате мнение или препоръка, можем да обработваме:

  • име;
  • снимка, когато е предоставена;
  • текст на мнението;
  • оценка;
  • информация за посетената услуга;
  • разрешение за публикуване;
  • публично публикувани отзиви от платформи като Google или социални мрежи.
  1. ОТКЪДЕ ПОЛУЧАВАМЕ ЛИЧНИТЕ ДАННИ

Получаваме лични данни:

  1. директно от Вас;
  2. от лице, което извършва регистрация или закупува ваучер от Ваше име;
  3. от Ваш родител, настойник или законен представител;
  4. от инструктор, терапевт, консултант или организатор, когато това е необходимо за услугата;
  5. от платежни оператори и банки;
  6. от платформи за социални мрежи, когато се свързвате с нас чрез тях;
  7. от публично достъпни източници, например публично публикувано мнение;
  8. автоматично чрез използваните от Сайта технологии;
  9. от компетентни държавни или административни органи, когато законът предвижда това.

Когато правите регистрация за друго лице, Вие следва да разполагате с право да ни предоставите неговите данни и да го информирате за настоящата Политика.

 

  1. ЗА КАКВИ ЦЕЛИ И НА КАКВО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ

6.1. Отговаряне на запитвания

Обработваме Вашите данни, за да:

  • отговорим на запитване;
  • предоставим информация за услуга;
  • уточним свободни часове;
  • организираме обратна връзка;
  • подготвим предложение.

6.2. Управление на регистрации и предоставяне на услуги

Обработваме данните, за да:

  • създадем и потвърдим резервация;
  • организираме участие;
  • изпратим информация за дата, час и място;
  • комуникираме промени;
  • предоставим заявената услуга;
  • управляваме карти, пакети и абонаменти;
  • обработим отмяна или преместване;
  • поддържаме история на поръчките.

6.3. Обработване на плащания

Обработваме необходимите данни, за да:

  • приемем и потвърдим плащане;
  • установим статуса на транзакцията;
  • възстановим сума;
  • предотвратим измами;
  • разрешим платежен спор.

6.4. Фактуриране и счетоводство

Обработваме данните, за да:

  • издадем фактура или друг счетоводен документ;
  • водим счетоводна отчетност;
  • изпълняваме данъчни и други нормативни задължения;
  • предоставяме информация на компетентни органи.

6.5. Осигуряване на безопасно участие

Когато е необходимо, обработваме информация за здравословни особености, за да:

  • преценим дали дадена практика е подходяща;
  • адаптираме упражнение или терапия;
  • избегнем известни противопоказания;
  • реагираме адекватно при инцидент;
  • защитим здравето и безопасността на участниците.

Допълнително основание за здравните данни: изрично съгласие по чл. 9, параграф 2, буква „а“ от GDPR или друго приложимо основание, предвидено в закона.

При спешна ситуация данни могат да бъдат обработвани за защита на жизненоважни интереси на лицето, когато то не е в състояние да даде съгласие.

6.6. Организиране на услуги за деца

Обработваме данните на детето и неговия родител или законен представител, за да:

  • управляваме записването;
  • проверим възрастовите условия;
  • осигурим безопасно участие;
  • комуникираме с родителя;
  • установим кой има право да вземе детето;
  • изпълним заявената услуга.

6.7. Подаръчни ваучери

Обработваме данни, за да:

  • издадем ваучер;
  • го изпратим на купувача или получателя;
  • проверим неговата валидност;
  • регистрираме използването му;
  • предотвратим многократно или неправомерно използване.

6.8. Жалби, рекламации и спорове

Обработваме данните, за да:

  • разгледаме жалба или рекламация;
  • установим фактите;
  • предложим решение;
  • защитим правата и законните си интереси;
  • представим информация пред компетентен орган или съд.

6.9. Електронен бюлетин и маркетингови съобщения

Когато сте дали съгласие, можем да Ви изпращаме:

  • информация за предстоящи събития;
  • новини за Център Анара;
  • специални предложения;
  • полезно съдържание;
  • покани за курсове, практики и семинари;
  • информация за нови услуги.

Можете да оттеглите съгласието си по всяко време чрез линка за отписване в съответното съобщение или чрез писмо до center@anara.bg.

Оттеглянето не засяга законосъобразността на обработването преди неговото оттегляне.

6.10. Публикуване на мнения и препоръки

Можем да използваме предоставено мнение, име, снимка или интервю за представяне на дейността на Център Анара.

6.11. Снимки и видеозаписи

Можем да обработваме изображения и записи за:

  • документиране на събитие;
  • публикуване на репортаж;
  • представяне на дейността;
  • създаване на рекламно или информационно съдържание;
  • предоставяне на запис на участниците.

Когато разчитаме на съгласие, можете да го оттеглите за бъдещо използване.

6.12. Поддържане и сигурност на Сайта

Обработваме технически данни, за да:

  • осигурим нормалното функциониране;
  • установяваме и отстраняваме грешки;
  • защитаваме Сайта и потребителските профили;
  • предотвратяваме автоматизирани атаки, измами и злоупотреби;
  • поддържаме резервни копия;
  • анализираме технически инциденти.

6.13. Анализ и подобряване на Сайта

Когато сте дали необходимото съгласие за аналитични бисквитки, можем да анализираме:

  • посещаемостта;
  • използваните устройства;
  • начина на навигация;
  • популярността на отделни страници;
  • действията, свързани със записване и поръчка.

6.14. Спазване на законови изисквания

Можем да обработваме и предоставяме данни, когато това е необходимо за:

  • изпълнение на задължение по закон;
  • отговор на законно искане на компетентен орган;
  • счетоводна и данъчна отчетност;
  • защита на правата и сигурността на лица;
  • установяване или предотвратяване на нарушение.
  1. ЗАДЪЛЖИТЕЛНО ЛИ Е ПРЕДОСТАВЯНЕТО НА ДАННИ

Предоставянето на лични данни е доброволно, освен когато е необходимо за:

  • сключване или изпълнение на договор;
  • извършване на плащане;
  • издаване на фактура;
  • безопасно участие в конкретна услуга;
  • изпълнение на законово задължение.

Когато не предоставите задължителните данни, е възможно да не можем да:

  • отговорим на запитването;
  • потвърдим резервацията;
  • приемем поръчката;
  • издадем фактура;
  • предоставим услугата;
  • осигурим безопасно участие.
  1. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИТЕ

Не продаваме и не отдаваме под наем Вашите лични данни.

Можем да предоставяме необходимите данни на следните категории получатели.

8.1. Служители и членове на екипа

Достъп имат само лица, които се нуждаят от информацията за изпълнение на своите задължения и са обвързани с изисквания за поверителност.

8.2. Инструктори, терапевти, консултанти и водещи

На съответния специалист може да бъде предоставена информация, необходима за:

  • организиране на участието;
  • комуникация с участника;
  • безопасно предоставяне на услугата;
  • адаптиране на практиката;
  • реакция при конкретно здравословно обстоятелство.

Предоставят се само данните, които са необходими за съответната цел.

В зависимост от отношенията с Център Анара външният специалист може да действа като:

  • обработващ данни от името на Център Анара;
  • самостоятелен администратор;
  • съвместен администратор.

Когато външен организатор или специалист е самостоятелен администратор, неговата самоличност и приложимите условия следва да бъдат съобщени на участника.

8.3. Доставчици на хостинг и техническа поддръжка

Данни могат да бъдат обработвани от доставчици на:

  • уеб хостинг;
  • сървърни услуги;
  • поддръжка на WordPress и Сайта;
  • информационна сигурност;
  • резервни копия;
  • електронна поща;
  • облачно съхранение;
  • системи за резервации и управление на събития.

8.4. Платежни оператори и банки

За извършване и потвърждаване на плащания данни могат да бъдат предоставяни на:

  • обслужващи банки;
  • оператори за плащане с банкови карти;
  • доставчици на електронни платежни услуги;
  • системи за предотвратяване на платежни измами.

8.5. Счетоводители и професионални консултанти

Данни могат да бъдат предоставяни на:

  • счетоводители;
  • одитори;
  • адвокати;
  • данъчни консултанти;
  • застрахователи;
  • други професионални консултанти.

Достъпът се ограничава до необходимото за съответната услуга.

8.6. Доставчици на маркетингови и комуникационни услуги

Когато сте дали необходимото съгласие, данни могат да бъдат обработвани от доставчици на:

  • електронни бюлетини;
  • управление на клиентски отношения;
  • автоматизирана комуникация;
  • анализ на кампании;
  • рекламни платформи;
  • социални мрежи.

8.7. Куриерски и пощенски оператори

Когато се доставя физически ваучер, документ или продукт, необходимите данни могат да бъдат предоставени на избрания доставчик на куриерски или пощенски услуги.

8.8. Държавни и публични органи

Данни могат да бъдат предоставяни на съдилища, органи на реда, данъчни органи, Комисията за защита на личните данни, Комисията за защита на потребителите и други компетентни органи, когато:

  • законът изисква това;
  • е отправено валидно задължително искане;
  • е необходимо за защита на законни права;
  • е необходимо за предотвратяване или разследване на нарушение.
  1. ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Когато възлагаме обработване на лични данни на външен доставчик, избираме доставчици, които предоставят достатъчни гаранции за защита на данните.

Отношенията се уреждат с договор или друг правен акт, който определя:

  • предмета и продължителността на обработването;
  • естеството и целите;
  • категориите данни;
  • категориите субекти;
  • изискванията за поверителност;
  • мерките за сигурност;
  • условията за използване на подизпълнители;
  • задълженията след прекратяване на услугата.
  1. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Някои използвани технологични, комуникационни, аналитични или маркетингови доставчици могат да обработват данни извън Европейския съюз и Европейското икономическо пространство.

Когато данни се предават към държава извън Европейското икономическо пространство, това се извършва при наличие на подходящ механизъм, например:

  1. решение на Европейската комисия за адекватно ниво на защита;
  2. стандартни договорни клаузи, одобрени от Европейската комисия;
  3. приложима сертификационна или договорна рамка;
  4. обвързващи корпоративни правила;
  5. изрично предвидено в GDPR изключение.

Когато е необходимо, се извършва оценка на условията за предаване и се прилагат допълнителни технически и организационни мерки.

Информация за конкретни доставчици и международни предавания може да бъде предоставена при поискване.

  1. КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ДАННИТЕ

Съхраняваме личните данни само за срока, необходим за съответната цел, освен когато законът изисква или позволява по-дълъг срок.

При определяне на срока отчитаме:

  • характера и чувствителността на данните;
  • целта на обработването;
  • продължителността на отношенията;
  • законовите изисквания;
  • сроковете за предявяване и защита на правни претенции;
  • риска за правата и свободите на лицата.

По правило прилагаме следните ориентировъчни срокове.

11.1. Запитвания и кореспонденция

Данните от общи запитвания се съхраняват до приключване на комуникацията и обичайно до 12 месеца след последния контакт.

Когато комуникацията е свързана с договор, жалба или спор, тя може да бъде съхранявана за по-дълъг срок.

11.2. Регистрации и договорни отношения

Информацията за регистрации, поръчки и предоставени услуги се съхранява за срока на договора и до 5 години след неговото изпълнение, когато това е необходимо за защита на правни претенции.

Данни, включени в счетоводни или данъчни документи, се съхраняват за приложимия законоустановен срок.

11.3. Счетоводни документи

Фактури, плащания и счетоводна информация се съхраняват за срока, изискван от данъчното и счетоводното законодателство, който за определени категории документи може да бъде до 10 години.

11.4. Данни за деца

Данните се съхраняват за срока, необходим за конкретната услуга, и след това се изтриват или ограничават съгласно приложимите договорни и законови срокове.

Информацията за здравословни особености на детето не следва да се използва за несвързани цели.

11.5. Маркетингови комуникации

Данните за електронен бюлетин се обработват до:

  • оттегляне на съгласието;
  • отписване;
  • прекратяване на съответния комуникационен канал;
  • установяване на трайна неактивност съгласно вътрешните ни правила.

След отписване можем да запазим минимална информация в списък за изключване, за да гарантираме, че няма да Ви изпращаме нежелани съобщения.

11.6. Снимки и видеозаписи

Материалите се съхраняват за срока, необходим за съответната публикация, архив или кампания.

Когато обработването се основава на съгласие, използването за бъдещи публикации се прекратява след неговото оттегляне, освен ако съществува друго приложимо основание.

Оттеглянето не може винаги да доведе до изземване на вече отпечатани материали или до премахване на материали, публикувани от трети лица.

11.7. Системни дневници и сигурност

Системните дневници обичайно се съхраняват до 6 месеца, освен когато:

  • е установен инцидент;
  • е необходимо разследване;
  • законът изисква друг срок;
  • информацията е необходима за защита на правни претенции.

11.8. Потребителски профил

Данните в профила се съхраняват до неговото закриване и след това за необходимия срок, свързан с поръчки, плащания, законови задължения и правни претенции.

След изтичане на приложимия срок данните се изтриват, анонимизират или достъпът до тях се ограничава.

  1. КАК ЗАЩИТАВАМЕ ЛИЧНИТЕ ДАННИ

Прилагаме подходящи технически и организационни мерки, съобразени с характера на обработваните данни и съществуващите рискове.

Мерките могат да включват:

  • криптирана връзка със Сайта;
  • ограничаване на достъпа според служебните задължения;
  • индивидуални потребителски профили;
  • надеждни пароли и допълнителни механизми за удостоверяване;
  • актуализация на софтуера;
  • антивирусна и защитна технология;
  • защитни стени и механизми срещу автоматизирани атаки;
  • резервни копия;
  • регистриране на действията в административните системи;
  • договорни задължения за поверителност;
  • периодичен преглед на правата за достъп;
  • правила за работа със здравни и други чувствителни данни;
  • процедури за реакция при инциденти;
  • обучение и инструкции за лицата, които имат достъп до данни.

Независимо от прилаганите мерки, никоя интернет система не може да гарантира абсолютна сигурност.

  1. НАРУШЕНИЯ НА СИГУРНОСТТА

При установено нарушение на сигурността извършваме оценка на:

  • естеството на засегнатите данни;
  • вероятните последици;
  • броя на засегнатите лица;
  • вероятността и тежестта на риска;
  • необходимите ограничителни и възстановителни мерки.

Когато законът изисква това, уведомяваме Комисията за защита на личните данни в приложимия срок.

  1. КАКВИ ПРАВА ИМАТЕ

Съгласно приложимото законодателство можете да упражните следните права.

14.1. Право на информация

Имате право да получите ясна информация за обработването на Вашите лични данни.

14.2. Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни и копие от тях, както и информация за:

  • целите;
  • категориите данни;
  • получателите;
  • срока за съхранение;
  • източника на данните;
  • приложимите права;
  • автоматизираното вземане на решения;
  • международните предавания.

14.3. Право на коригиране

Можете да поискате коригиране на неточни данни и допълване на непълни данни.

14.4. Право на изтриване

Можете да поискате изтриване, когато:

  • данните вече не са необходими;
  • оттеглите съгласието си и няма друго основание;
  • възразите срещу обработването и няма преимуществено законно основание;
  • данните са обработвани незаконосъобразно;
  • изтриването е необходимо за изпълнение на законово задължение.

Правото на изтриване не е абсолютно. Можем да запазим данни, когато това е необходимо за:

  • изпълнение на законово задължение;
  • установяване, упражняване или защита на правни претенции;
  • упражняване на свободата на изразяване и информация;
  • обществен интерес или друга законово призната цел.

14.5. Право на ограничаване

Можете да поискате ограничаване на обработването, когато:

  • оспорвате точността на данните;
  • обработването е незаконосъобразно, но не желаете изтриване;
  • данните вече не са необходими за нас, но са Ви необходими за правна претенция;
  • сте възразили срещу обработването и се извършва проверка на основанията.

14.6. Право на възражение

Можете да възразите срещу обработване, основано на легитимен интерес.

Ще прекратим обработването, освен ако докажем убедителни законови основания, които имат преимущество, или ако данните са необходими за правна претенция.

Когато данните се използват за директен маркетинг, можете да възразите по всяко време и обработването за тази цел ще бъде прекратено.

14.7. Право на оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Оттеглянето не засяга законосъобразността на обработването преди него.

14.8. Право на жалба

Имате право да подадете жалба до:

Комисия за защита на личните данни

Когато считате, че личните Ви данни се обработват в нарушение на приложимото законодателство.

Подаването на жалба не ограничава правото Ви да потърсите защита по съдебен ред.

  1. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

Можете да изпратите искане:

По електронна поща: center@anara.bg
По пощата: гр. София, ж.к. Младост 2, бл. 234, вх. 4, ап. 23.
На място: гр. София, ж.к. Младост 3, бл. 325, вх. 6, партер

Искането следва да съдържа достатъчно информация, за да можем да:

  • установим кое лице го подава;
  • идентифицираме съответните данни;
  • разберем какво право желаете да упражните;
  • изпратим отговора по сигурен начин.

Можем да поискаме допълнителна информация за удостоверяване на самоличността, когато имаме основателно съмнение кой подава искането.

Няма да изискваме повече информация, отколкото е необходимо за надеждната идентификация.

Отговаряме без ненужно забавяне и обичайно в срок до един месец от получаване на искането.

При сложни или многобройни искания срокът може да бъде удължен съгласно GDPR, като ще Ви информираме за причините.

При явно неоснователни или прекомерно повтарящи се искания можем да откажем действие или да начислим разумна административна такса, когато законът допуска това.

  1. ДАННИ НА ДРУГИ ЛИЦА

Когато предоставяте данни на друго лице, например:

  • дете;
  • член на семейството;
  • получател на подаръчен ваучер;
  • друг участник;
  • придружител;

Вие декларирате, че имате право да предоставите данните и че сте информирали лицето за начина, по който ще бъдат използвани.

  1. СОЦИАЛНИ МРЕЖИ И КОМУНИКАЦИОННИ ПЛАТФОРМИ

Център Анара поддържа профили или канали в платформи като:

  • Facebook;
  • Instagram;
  • Viber;
  • Telegram;
  • Google;
  • други комуникационни и социални платформи.

Когато взаимодействате с нас чрез такава платформа, данните Ви се обработват както от Център Анара, така и от съответния оператор съгласно неговите условия и политика за поверителност.

Възможно е да обработваме:

  • име и профилна снимка;
  • публична информация от профила;
  • коментари и реакции;
  • лични съобщения;
  • данни за участие в събитие;
  • статистическа информация за аудиторията.

Център Анара не контролира самостоятелното обработване, извършвано от операторите на социалните платформи.

Не изпращайте чрез социални мрежи подробна здравна или друга чувствителна информация. При необходимост ще Ви предложим по-подходящ начин за комуникация.

  1. ВГРАДЕНО СЪДЪРЖАНИЕ И ВЪНШНИ УСЛУГИ

Сайтът може да съдържа:

  • карти;
  • видеа;
  • публикации от социални мрежи;
  • потребителски отзиви;
  • платежни форми;
  • календарни услуги;
  • линкове към външни сайтове;
  • друго вградено съдържание.

При зареждане или използване на такова съдържание съответният външен доставчик може да получи технически данни, включително IP адрес и информация за устройството.

Когато външната услуга не е строго необходима, тя следва да бъде заредена само след подходящ избор или съгласие чрез панела за бисквитки.

Център Анара не носи отговорност за самостоятелните практики на външни сайтове и платформи.

  1. ДИРЕКТЕН МАРКЕТИНГ

Не изпращаме рекламни електронни съобщения без подходящо правно основание.

Когато сте се абонирали за бюлетин или сте дали съгласие за маркетинг, можете да се отпишете:

  • чрез линка във всяко електронно съобщение;
  • чрез настройките на профила, когато са налични;
  • чрез писмо до center@anara.bg.

Отписването от маркетингови съобщения не засяга служебните съобщения, свързани с:

  • потвърдена регистрация;
  • плащане;
  • промяна на събитие;
  • сигурност на профила;
  • изпълнение на договор;
  • законово задължение.
  1. АВТОМАТИЗИРАНИ СЪОБЩЕНИЯ

Можем да изпращаме автоматични съобщения за:

  • потвърждение на поръчка;
  • потвърждение на регистрация;
  • напомняне за предстоящ час;
  • промяна или отмяна на събитие;
  • издаден ваучер;
  • възстановяване на парола;
  • статус на плащане;
  • поискана обратна връзка.

Тези съобщения са свързани с предоставянето на заявената услуга и не представляват непременно директен маркетинг.

  1. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА

Можем периодично да актуализираме настоящата Политика при:

  • промяна в законодателството;
  • въвеждане на нова услуга;
  • промяна в начина на обработване;
  • използване на нов доставчик;
  • промяна в техническите системи;
  • необходимост от допълнителна яснота.

Актуалната версия се публикува на anara.bg с посочена дата на последната актуализация.

Когато промяната е съществена и разполагаме с подходящ начин за контакт, можем да Ви уведомим допълнително.

Промените не ограничават със задна дата вече възникнали права.

  1. КОНТАКТ С НАС

За въпроси, искания или оплаквания относно личните данни можете да се свържете с:

ЛАБИРИНТ 911 ООД
Адрес: гр. София, жк. Младост 2, бл. 236, вх. 4, ап. 23
Електронна поща: center@anara.bg
Телефон: 0877 636 342

Настоящата политика за поверителност и обработка на лични данни е в сила от: 01.07.2026