1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор на личните данни, обработвани чрез интернет страницата и във връзка с предоставянето на услугите, е:
Пламена Шанкова
Имейл: plamena_dokova@abv.bg
Телефон: 0895 620 540
Уебсайт: www.astraeabg.com
Администраторът определя целите и средствата за обработване на личните данни и носи отговорност за тяхното законосъобразно и сигурно обработване.

2. КАКВИ ЛИЧНИ ДАННИ МОЖЕ ДА СЪБИРАМЕ
В зависимост от начина, по който използвате сайта и заявявате услуга, могат да бъдат обработвани следните категории лични данни:
Данни за идентификация и контакт – име, фамилия, имейл адрес, телефонен номер и други данни за контакт, които доброволно предоставяте.
Данни, предоставени чрез контактната форма – информацията, която въвеждате в полетата на формата, както и съдържанието на съобщението или запитването.
Данни, необходими за конкретна услуга – при определени услуги може да бъде необходимо предоставянето на трите имена и дата на раждане, както и информация относно конкретния въпрос или ситуация.
Данни, свързани с предоставянето на услугата – информация относно заявената услуга, комуникацията с Вас, договорените условия, плащането и предоставянето на услугата.
Технически данни – при посещение на сайта определена техническа информация може да бъде обработвана автоматично, например IP адрес, тип и версия на браузъра, операционна система, устройство, приблизителна информация за начина на използване на сайта и друга техническа информация, необходима за неговото функциониране и сигурност.
Данни, свързани с бисквитки – сайтът може да използва бисквитки и подобни технологии. Повече информация за тях се съдържа в Политиката за бисквитки.

3. ЛИЧНИ ДАННИ, КОИТО СПОДЕЛЯТЕ ДОБРОВОЛНО
При комуникация с Пламена може доброволно да споделите информация относно лична ситуация, взаимоотношения, работа, финанси, емоционални преживявания, лични отношения или други теми, свързани с Вашето запитване.
Подобна информация може да съдържа лични данни и в определени случаи може да съдържа информация от по-чувствителен характер.
Моля, предоставяйте само информацията, която е необходима за конкретната услуга или за получаване на отговор на Вашето запитване.
Администраторът не изисква от Вас да предоставяте информация, която не е необходима за конкретната услуга.

4. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ
Личните данни могат да бъдат обработвани за следните цели:
За обработване на изпратени чрез сайта запитвания и предоставяне на отговор.
За комуникация с Вас относно заявена услуга.
За уточняване на вида на услугата, начина на провеждане, сроковете и условията за предоставянето ѝ.
За предоставяне на заявената духовна консултация или практика.
За подготовка и предоставяне на индивидуални анализи, подредби и други материали, когато това е част от заявената услуга.
За организиране на онлайн срещи и комуникация чрез предварително уговорени канали.
За обработване и отчитане на плащанията.
За изпълнение на законови и счетоводни задължения.
За защита на сайта, предотвратяване на злоупотреби и осигуряване на неговата сигурност.
За установяване, упражняване или защита на законни права и интереси.
За анализиране и подобряване на работата на сайта, когато за това е налице подходящо правно основание и когато е приложимо.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Личните данни се обработват само когато е налице приложимо правно основание съгласно GDPR.
В зависимост от конкретната ситуация това може да бъде:
Изпълнение на договор или предприемане на действия по искане на лицето преди сключване на договор – например когато изпращате запитване за конкретна услуга и е необходимо да бъдат уточнени условията за нейното предоставяне.
Изпълнение на законово задължение – например когато определени данни трябва да бъдат съхранявани или предоставяни съгласно приложимото счетоводно, данъчно или друго законодателство.
Легитимен интерес – когато обработването е необходимо за законни интереси на Администратора и тези интереси не са надделени от Вашите права и свободи.
Съгласие – когато за конкретно обработване законът изисква Вашето предварително съгласие.
Когато обработването се основава на съгласие, Вие имате право да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

6. ДАННИ, НЕОБХОДИМИ ЗА ПРЕДОСТАВЯНЕ НА УСЛУГА
При някои услуги може да бъде необходимо да предоставите трите си имена и дата на раждане.
Тези данни се използват единствено доколкото са необходими за конкретната заявена услуга и за целите, за които са предоставени.
Когато определени данни са необходими за изпълнение на заявена услуга, непредоставянето им може да направи невъзможно или да затрудни нейното предоставяне.

7. ОБРАБОТВАНЕ НА ИНФОРМАЦИЯ, СПОДЕЛЕНА В РАМКИТЕ НА КОНСУЛТАЦИЯ
При предоставяне на духовна консултация клиентът може доброволно да сподели информация за лични обстоятелства или конкретна житейска ситуация.
Тази информация се използва само доколкото е необходима за предоставянето на заявената услуга и комуникацията с клиента.
Администраторът не използва информацията, споделена в рамките на индивидуална консултация, за публични цели или маркетинг без отделно правно основание и, когато е необходимо, изрично съгласие.
Не публикуваме индивидуални казуси, лична кореспонденция или други материали, чрез които клиент може да бъде идентифициран, без необходимото правно основание.

8. СОЦИАЛНИ МРЕЖИ И ВЪНШНИ ПЛАТФОРМИ
На сайта могат да бъдат поставени препратки или функционалности, свързани със социални мрежи и външни платформи, например Instagram.
При взаимодействие с подобни функционалности или при посещение на външна платформа обработването на лични данни може да бъде извършвано съгласно политиката за поверителност на съответния оператор.
Администраторът не носи отговорност за начина, по който независими трети страни обработват лични данни на собствените си платформи.

9. ПЛАЩАНИЯ И ФИНАНСОВА ИНФОРМАЦИЯ
Към момента чрез сайта не се извършва директно онлайн плащане.
Плащанията за заявени услуги могат да бъдат извършвани по банков път съгласно предоставените от Администратора инструкции.
При извършване на плащане определена информация може да бъде обработена от съответната банка, платежна институция или платежна услуга съобразно техните собствени правила и политики.
Администраторът обработва информацията, необходима за идентифициране и отчитане на плащането и за изпълнение на приложимите счетоводни и данъчни задължения.

10. ПЕРИОД НА СЪХРАНЕНИЕ
Личните данни се съхраняват за период, който е необходим за изпълнение на конкретната цел, за която са събрани, освен когато законът изисква или позволява по-дълъг период.
Данните, свързани със запитвания, които не са довели до предоставяне на услуга, се съхраняват за разумен период, необходим за обработване на комуникацията и защита на законните интереси на Администратора, след което се изтриват или анонимизират, когато няма друго законово основание за съхранението им.
Данните, свързани със сключени договори, плащания и счетоводни документи, могат да бъдат съхранявани за сроковете, предвидени в приложимото счетоводно, данъчно и друго законодателство.
Когато данните се обработват въз основа на съгласие, те се съхраняват до оттегляне на съгласието или до отпадане на необходимостта от обработването им, освен ако не съществува друго законово основание за тяхното съхранение.
Принципът на GDPR е личните данни да не се съхраняват по-дълго, отколкото е необходимо за целите, за които се обработват.

11. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Администраторът предприема подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп.
Достъп до лични данни се предоставя само доколкото това е необходимо за съответната цел и в рамките на законово допустимото.
Въпреки предприетите мерки никоя система за предаване или съхранение на информация в интернет не може да гарантира абсолютна сигурност.

12. ВАШИТЕ ПРАВА
При условията и ограниченията, предвидени в GDPR и приложимото законодателство, Вие имате право:
да получите информация дали Ваши лични данни се обработват;
да получите достъп до личните си данни;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване на личните си данни, когато са налице законовите предпоставки;
да поискате ограничаване на обработването;
да възразите срещу обработването в предвидените от закона случаи;
да получите личните си данни в структуриран, широко използван и машинно четим формат, когато са налице условията за упражняване на правото на преносимост;
да оттеглите дадено съгласие по всяко време, когато обработването се основава на съгласие;
да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, когато са налице приложимите законови предпоставки.
Тези права са предвидени, наред с други, в членове 15–22 от GDPR.

13. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
За упражняване на Вашите права можете да се свържете с Администратора на:
Имейл: plamena_dokova@abv.bg
Телефон: 0895 620 540
В заявлението е необходимо да посочите достатъчно информация, за да може Администраторът да установи самоличността Ви и да разбере естеството на искането.
Когато има основателни съмнения относно самоличността на лицето, отправило искането, Администраторът може да поиска допълнителна информация, необходима за потвърждаване на самоличността.
Заявленията за упражняване на правата по GDPR по принцип се разглеждат без ненужно забавяне и в сроковете, предвидени в Регламента.

14. ЖАЛБА ДО НАДЗОРЕН ОРГАН
Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.
За Република България това е:
Комисия за защита на личните данни (КЗЛД)
Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: Комисия за защита на личните данни
КЗЛД е българският надзорен орган по въпросите на защитата на личните данни.
Препоръчваме първо да се свържете с Администратора, за да може въпросът да бъде разгледан и разрешен директно, когато това е възможно.

15. ЛИНКОВЕ КЪМ ДРУГИ УЕБСАЙТОВЕ
Сайтът може да съдържа линкове към интернет страници, платформи и услуги на трети лица.
При преминаване към външен сайт настоящата Политика за поверителност не се прилага спрямо обработването на лични данни от оператора на съответния външен сайт.
Препоръчваме да се запознаете с политиката за поверителност на съответната платформа.

16. ПОВЕРИТЕЛНОСТ НА КОРЕСПОНДЕНЦИЯТА
Комуникацията между клиента и Администратора, свързана с конкретна услуга, се третира като поверителна и се използва само за целите на предоставяне на услугата, комуникация, обслужване на клиента и изпълнение на законови задължения.
Администраторът няма да публикува лична кореспонденция, индивидуални казуси или предоставена от клиента информация без подходящо правно основание.

17. ПРОМЕНИ В ПОЛИТИКАТА
Настоящата Политика за поверителност може да бъде актуализирана при промени в законодателството, начина на работа на сайта, използваните технологии или предлаганите услуги.
Актуалната версия на Политиката за поверителност се публикува на сайта с посочена дата на последна актуализация.
При съществени промени, които засягат начина, по който се обработват личните данни, може да бъде предоставена допълнителна информация чрез подходящ начин.