Политика за поверителност и защита на личните данни

1. Администратор и контакт

Администратор на личните данни: „Ей Ай Лоджик Солюшънс“ ЕООД, ЕИК 207233308, със седалище и адрес на управление: гр. София 1592, ж.к. Дружба 1, бл. 195, вход Г, етаж 1, ап. 63, България.

• Имейл за въпроси по защита на данните и искания на субекти: info@konsultanti.bg
• Телефон: +359 877 701 044, +359 876 449 942
• Длъжностно лице по защита на данните: Не е назначено задължително ДЛЗД; всички запитвания и искания по GDPR се обработват директно от администратора на info@konsultanti.bg.

2. За кого се отнася тази Политика

• Клиенти — физически лица, които търсят и разглеждат профили на консултанти и резервират срещи през Платформата.
• Консултанти — специалисти, предлагащи услуги на Платформата, независимо дали са се регистрирали самостоятелно или са добавени от фирма.
• Фирми — юридически лица и организации, които се регистрират, за да предлагат услуги чрез екип от свои консултанти.
• Посетители — всяко лице, което посещава и разглежда публичните страници на Платформата, включително публичните профили на консултантите.

3. Категории данни, цели и правни основания

4. Публични профили на консултанти

За да могат клиентите да откриват и избират подходящ специалист, на публичните страници на профилите, достъпни без вписване, се показват: име, профилна снимка, владеене на езици, населено място/локация, сфери на компетентност, предлагани услуги и техните цени, оценки и брой клиентски отзиви, както и трудов и професионален стаж.

• Правно основание: изпълнение на договора между консултанта и Платформата (чл. 6(1)(б) от GDPR) — публичното представяне е същината на предоставената услуга.
• Имейл адресите и личните телефонни номера не се публикуват публично; комуникацията се осъществява през платформата за резервации.
• Консултантите могат по всяко време да редактират данните в профила си, да променят неговата видимост или да поискат заличаване.

5. Интеграции с трети страни

5.1 Google Calendar и Google Meet

Когато консултант свърже своя Google профил, интегрираме Google Calendar (за отчитане на заетостта и създаване на събития) и Google Meet (за автоматично генериране на конферентна връзка за онлайн резервации).

• Свързването е директно със собствения Google акаунт на консултанта, съгласно условията му с Google LLC.
• Искани разрешения (OAuth Scopes): https://www.googleapis.com/auth/calendar.events (създаване и редакция на събития за срещи) и https://www.googleapis.com/auth/calendar.readonly (проверка на свободни часове). Платформата не чете несвързани лични събития.
• Какво съхраняваме: токени за достъп и опресняване (съхранявани криптирано), идентификатор на свързания календар и ID на създадените събития. Токените никога не се разкриват публично.
• Прекъсване: консултантът може по всяко време да прекрати връзката от меню „Настройки на календар“, при което съхранените токени се изтриват незабавно.
• Използването на информация от Google API стриктно спазва Google API Services User Data Policy (вкл. Limited Use).

5.2 Calendly

Когато консултант свърже Calendly (чрез Personal Access Token), извличаме неговата наличност и график за улесняване на резервациите. Токенът се съхранява в криптиран вид и може да бъде оттеглен по всяко време.

5.3 Плащания — Stripe

Данните за разплащателни карти се въвеждат директно в защитената среда на Stripe и никога не преминават през нашите сървъри. Stripe обработва плащанията и изплащанията съгласно най-високия стандарт за сигурност PCI-DSS Ниво 1.

5.4 Други обработващи

За изпращане на транзакционни съобщения (потвърждения на срещи, пароли) и хостинг на платформата използваме сертифицирани доставчици в рамките на Европейския съюз. Ние не продаваме и не отдаваме лични данни под наем.

6. Фирмени акаунти и консултанти, добавени от фирма

Регистрирана фирма може да създава и управлява екипи от консултанти. Когато фирма предостави лични данни за консултант, ние информираме лицето съгласно чл. 14 от GDPR. Фирмата има достъп до графика, срещите и финансовите справки на включените в нейния екип консултанти единствено с цел управление на услугите.

7. Консултантите като самостоятелни администратори

По отношение на съдържанието на самата консултация (споделени документи, обсъждани казуси, експертни съвети), консултантът действа като самостоятелен администратор на данни, а не като наш обработващ. Платформата осигурява техническата среда, а отговорността за конфиденциалността на професионалната тайна се носи от съответния специалист.

8. Вашите права като субект на данни

В съответствие с GDPR имате следните права, които можете да упражните безплатно през Центъра за поверителност в профила си или с писмено искане на info@konsultanti.bg:

• Право на достъп: потвърждение дали обработваме Ваши данни и получаване на копие (наличен е самостоятелен експорт в ZIP с JSON и CSV формат).
• Право на коригиране: поправка на неточни или непълни лични данни.
• Право на изтриване („право да бъдеш забравен“): изтриване на профила и свързаните данни, при спазване на законовите счетоводни срокове.
• Право на ограничаване на обработването: при оспорване на точността или законосъобразността.
• Право на преносимост: получаване на личните данни в структуриран, машинночетим формат.
• Право на възражение: срещу обработване на основание легитимен интерес или директен маркетинг.
• Право на оттегляне на съгласието: по всяко време за маркетинг или бисквитки, без това да засяга предходната обработка.

Отговаряме на всички искания в едномесечен срок. Имате право на жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.

9. Срокове за съхранение на данните

10. Предаване на данни извън ЕС/ЕИП

Партньори като Stripe, Google и Calendly са установени в САЩ. Предаването на данни към тях се осъществява на основание Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) или одобрените от Европейската комисия Стандартни договорни клаузи (Standard Contractual Clauses - SCC).

11. Автоматизирано вземане на решения

Платформата не прилага автоматизирано вземане на решения или профилиране с правни последици за потребителите по смисъла на чл. 22 от GDPR. Класирането на консултанти се базира на филтри, потребителски оценки и абонаментни планове.

12. Бисквитки (Cookies)

Платформата използва строго необходими бисквитки за работата на сайта, както и аналитични и маркетингови бисквитки след Вашето съгласие. Пълен опис на използваните бисквитки и срока им ще намерите в нашата Политика за бисквитките. Можете да промените избора си по всяко време през „Настройки за бисквитки“ във футъра.

13. Техническа и организационна сигурност

Прилагаме съвременни мерки за защита: TLS/SSL криптиране на целия трафик, криптирано съхранение на интеграционни токени, ограничен служебен достъп на принципа „необходимост да се знае“, редовни архивни копия и автоматизиран мониторинг на сигурността.

14. Защита на деца

Платформата не е предназначена за лица под 14 години. Лица на възраст 14–18 години могат да използват услугите на информационното общество със свое лично съгласие или съгласие на родител/настойник в зависимост от естеството на услугата.

15. Промени в Политиката

Запазваме си правото периодично да актуализираме настоящата Политика. При съществени промени ще бъдете уведомени чрез съобщение в Платформата или по имейл. Датата в началото отразява актуалната версия.

16. Списък на обработващите лични данни (Sub-processors)

Следните външни доставчици обработват лични данни от наше име в съответствие със споразумения за обработка на данни (DPA):