Рагина лого

Политика за поверителност

Учебен център „Рагина“

Версия 2 — в сила от 03.09.2026 г.

1. Кой е администраторът на лични данни

Администратор на личните данни, обработвани чрез сайта ragina.net и свързаните с него дейности (лятна занималня „Orange Sky“, младежки клуб, обучения и събития), е:

„Учебен център Рагина“ ЕООД (Training Centre Ragina Ltd.)
ЕИК 201579029
Седалище: гр. Русе 7002, ул. „Александровска“ № 97, вх. В, ет. 8, ап. 21
Адрес за кореспонденция и обучения: гр. Русе, бул. „Цар Фердинанд“ № 2, бл. Омуртаг, вх. А, ет. 1
Представлявано от управителя Галена Робева

За въпроси и искания относно личните Ви данни можете да се свържете с нас на ragina@ragina.net или на телефон 0885 980 971. Не сме задължени да определим длъжностно лице по защита на данните и не сме определили такова; всички искания се разглеждат от управителя.

2. Какви данни обработваме

  • Запитвания през контактната форма: име, имейл адрес, вид на запитването, текст на съобщението и датата на изпращане.
  • Записвания за дейности (лятна занималня, младежки клуб, събития): събират се чрез външни формуляри (Google Forms), към които сайтът препраща. За деца — име и възраст на детето, име и телефон/имейл на родител или настойник, избрана дейност и период. За събития — име, институция, роля и имейл на участника. Не изискваме ЕГН.
  • Здравни или други специални данни за дете (напр. алергии, специфични потребности) — само ако родителят ги предостави доброволно след отделно, изрично съгласие във формуляра, и само доколкото са нужни за безопасното участие на детето.
  • Снимки и видео от дейности — само след отделно съгласие на родител/настойник или на пълнолетния участник.
  • Потребителски профил: имейл адрес, технически идентификатор на профила, роля и дати, свързани със създаването и използването на профила.
  • Избор за бисквитки: случайни псевдонимни идентификатори, избраните категории, версията на политиката и времето на избора. Не записваме суров IP адрес или user-agent в регистъра за съгласие.
  • Технически данни: данни за сесията, сигурността, грешките и заявките, които могат да включват IP адрес, тип браузър, устройство и времеви отметки в техническите журнали на доставчиците.
  • Съдържание, предоставено от администратори: публикувани материали, файлове и изображения, включително съдържащите се в тях метаданни.

3. Защо и на какво основание обработваме данните

  • За да отговорим на запитване и да предприемем стъпки по Ваше искане преди сключване на договор — чл. 6, пар. 1, б. „б“ от GDPR; когато запитването не е договорно — наш легитимен интерес да комуникираме с посетители, чл. 6, пар. 1, б. „е“.
  • За записване и провеждане на занималня, клуб, обучение или събитие — изпълнение на договор с родителя/участника и стъпки преди сключването му, чл. 6, пар. 1, б. „б“; за деца съгласието се дава от родител или настойник.
  • За здравни или други специални данни на дете — само с изричното съгласие на родител или настойник, чл. 9, пар. 2, б. „а“; съгласието може да бъде оттеглено по всяко време.
  • За снимки и видео — само със съгласие, чл. 6, пар. 1, б. „а“.
  • За създаване, управление и защита на потребителски или администраторски профил — изпълнение на договор или легитимен интерес да предоставяме и защитаваме услугата.
  • За строго необходимите сесийни и защитни технологии — легитимен интерес да поддържаме работещ и сигурен сайт.
  • За незадължителни аналитични технологии — само след Вашето съгласие, чл. 6, пар. 1, б. „а“. Към датата на тази версия на сайта не е активирана аналитична услуга.
  • За да съхраняваме доказателство за направения избор — задължението за доказуемост на съгласието и легитимният ни интерес да удостоверим спазването на приложимите правила.
  • За изпълнение на приложими законови задължения и за установяване, упражняване или защита на правни претенции.

4. Задължително ли е предоставянето

Полета, отбелязани като задължителни, са необходими, за да изпратим отговор или да създадем профил. Ако не ги предоставите, съответната услуга не може да бъде изпълнена. Незадължителните бисквитки не са условие за използване на сайта.

5. Получатели и обработващи лични данни

Достъп получават само лица, за които това е необходимо. Можем да използваме следните категории получатели:

  • Google Ireland Limited / Google LLC (Firebase и Google Cloud) — удостоверяване, база данни, файлово хранилище и хостинг. Google обичайно действа като обработващ лични данни за клиентските данни във Firebase. Приложими са условията за поверителност на Firebase и Cloud Data Processing Addendum.
  • Google Ireland Limited (Google Forms, Google Drive, Google Workspace) — външните формуляри за записване и съхранението на отговорите. Google действа като обработващ съгласно Google Workspace Data Processing Addendum.
  • Доставчикът на електронна поща — изпращане на потвърждения и препращане на запитвания до администраторите.
  • Rakuten Viber и WhatsApp (Meta Platforms Ireland) — използваме групи в тези приложения за организационна комуникация с родители и участници по време на дейност. Присъединяването е доброволно; всеки доставчик обработва данните по собствената си политика за поверителност като самостоятелен администратор.
  • Професионални консултанти, компетентни органи или други получатели, когато законът го изисква или това е необходимо за защита на правни претенции.

Не продаваме лични данни и не ги предоставяме за маркетинг на трети лица.

6. Предаване извън ЕС/ЕИП

Базата данни и файловете на сайта се съхраняват в Google Cloud в региона Европа (eur3). За Firebase, Google Cloud и Google Workspace приложимите договори за обработване включват стандартните договорни клаузи на Европейската комисия за случаите, в които данни се достъпват извън ЕИП; Google участва и в Рамката за поверителност на данните ЕС–САЩ. Viber и WhatsApp могат да обработват данни извън ЕИП по собствените си механизми за предаване, описани в политиките им.

7. Срокове за съхранение

  • Запитванията, съхранявани в административната система — до 6 месеца от получаването, освен ако по-дълъг срок е необходим по закон или за правна претенция. Автоматичните имейл известия не съдържат името или текста на запитването; доставчикът на електронна поща обработва адресите на получателите за доставянето и съгласно договорения с него срок.
  • Записвания на деца и родители за занималня и клуб — до 1 година след края на съответната дейност, след което се изтриват. Здравни или специални данни се изтриват веднага след края на дейността.
  • Отговори от формуляри за събития — до 6 месеца след събитието. Формулярът се затваря за нови отговори след изтичане на срока за записване.
  • Снимки и видео — докато съгласието не бъде оттеглено или не бъде поискано премахване.
  • Групи във Viber/WhatsApp — закриват се след края на съответната дейност.
  • Данните за профил — докато профилът е активен; след изтриване технически копия могат да останат за ограничен срок според цикъла за резервни копия на доставчика.
  • Записите за избор на бисквитки — 3 години от избора, след което са маркирани за автоматично изтриване.
  • Техническите журнали за сигурност — до 90 дни, освен при разследване на инцидент или различен минимален срок, наложен от доставчик или закон.
  • Публикувано административно съдържание и файлове — до премахването им от упълномощен администратор.
  • Документи, за които законът предвижда специален срок, се пазят за съответния законов срок.

8. Вашите права

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласието по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

Изпратете искането си на ragina@ragina.net. Може да поискаме допълнителна информация само когато е необходима за потвърждаване на самоличността и защита на данните. По правило ще отговорим в срок до един месец; при сложни или многобройни искания законът допуска удължаване, за което ще бъдете уведомени.

9. Жалба до надзорния орган

Ако считате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; уебсайт: cpdp.bg. Насърчаваме Ви първо да се свържете с нас, за да опитаме да разрешим въпроса.

10. Деца и младежи

Част от дейностите на „Учебен център Рагина“ ЕООД са насочени към деца и младежи. Записването на дете се извършва от родител или настойник, който дава съгласието. Не изискваме чрез публичната контактна форма възраст, ЕГН или специални категории данни. На страниците за занималнята и младежкия клуб има кратко, разбираемо за деца и родители обяснение какви данни събираме и защо; то се показва преди връзката към формуляра за записване.

Родител или настойник може по всяко време да поиска достъп, поправка или изтриване на данните на детето си на ragina@ragina.net.

11. Автоматизирани решения

Не използваме личните данни от сайта за автоматизирано вземане на решения или профилиране, което поражда правни или сходни съществени последици.

12. Сигурност и промени

Прилагаме технически и организационни мерки за ограничаване на достъпа, защита на сесиите и преноса и управление на административните права. Никоя система не е напълно безрискова; при инцидент ще приложим изискванията за оценка, документиране и уведомяване.

Можем да актуализираме тази политика при промяна на услугите, доставчиците или закона. Актуалната версия и датата на последна промяна са достъпни на тази страница.