Версия: 1.0 Дата на влизане в сила: 01.01.2025

Съдържание

1. Предмет и обхват

2. Администратор и контакт

3. Описание на услугата

4. Категории лични данни

5. Цели и правни основания

6. Доброволност и отделни съгласия (чекбокси)

7. Срокове на съхранение

8. Получатели и обработващи лични данни

9. Трансфери извън ЕИП

10. Права на субектите на данни

11. Сигурност и организационни мерки

12. Критерии за допустимост на услуги

13. Последици при непредоставяне на данни

14. Оттегляне на съгласие

15. Липса на профилиране/автоматизирани решения

16. Подпис/електронно съгласие и доказване

17. Промени и версии

1) Предмет и обхват

С настоящото информирано съгласие Вие потвърждавате, че сте запознати с условията за предоставяне на персонализирани консултантски услуги и обработване на лични данни чрез сайта EDGE.bg, съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2) Администратор и контакт

Администратор: „БОЛД Груп“ ЕООД
ЕИК: 206395061
Седалище и адрес на управление: България, гр. София, ул. „Коста Лулчев“ № 10Б, ет. 1, ап. 2
Имейл за контакт по защита на данните: info@edge.bg

3) Описание на услугата

Предоставяне на персонализирани консултантски услуги/доклади. При поръчка се събират данни за фактуриране. След поръчка, клиентът предоставя резултати от кръвни изследвания и попълва здравен въпросник (напр. с информация за здраве, тренировки, приемани лекарства, добавки, заболявания, травми и др.), който позволява изпълнението на услугата и подобрява персонализацията на доклада.

4) Категории лични данни

4.1. Необходим минимум (договор/фактуриране): име, имейл, телефон, данни за фактура (фирма/ЕИК/адрес), номер на поръчка, технически метаданни (IP, логове за сигурност). Данните за плащане се обработват от съответния платежен доставчик; администраторът не съхранява пълни данни за платежни инструменти.
4.2. Специални категории (чл. 9 GDPR) – само при отделно изрично съгласие: здравна информация, резултати от кръвни изследвания, лекарства, добавки, заболявания, травми, навици и цели, предоставени чрез здравния въпросник и след него.

5) Цели и правни основания

5.1. Изпълнение на договор (чл. 6, §1, б. „б“ GDPR): управление на поръчка, обслужване на клиента, изготвяне и предоставяне на доклад, фактуриране.
5.2. Законова необходимост (чл. 6, §1, б. „в“ GDPR): изпълнение на счетоводни и данъчни задължения.
5.3. Специални категории данни: изрично съгласие (чл. 9, §2, б. „а“ GDPR).
5.4. Маркетинг/бюлетин (ако бъде активиран): само със съгласие (чл. 6, §1, б. „а“ GDPR).

6) Доброволност и отделни съгласия (чекбокси)

С отбелязване на съответния чекбокс Вие изразявате волеизявление за:

1. Обработка за договор/фактуриране – задължително за извършване на поръчка.

2. Обработка на специални категории данни – непопълването на задължителните полета от здравния въпросник възпрепятства предоставянето на услугата.

3. Получаване на маркетингови съобщения – доброволно; може да бъде отказано/оттеглено по всяко време.

7) Срокове на съхранение

• Счетоводни/фактурни данни: 10 години (съгласно приложимото законодателство).

• Специални категории данни: до оттегляне на съгласието, но не повече от 2 години от последната активност/получен доклад, освен ако закон не изисква друго.

• Комуникация/тикети: 2 години.

• Технически логове: 1 година.

• Маркетинг (ако има): до оттегляне на съгласието.

8) Получатели и обработващи лични данни

• Хостинг/платформа на сайта: Framer.

• Имейл услуги: Google Workspace.

• Аналитика: Google Analytics 4 (GA4).

• Рекламни технологии: Meta Pixel.

• Въпросник: Tally.so

• Платежен доставчик: Stripe

9) Трансфери извън ЕИП

• Анонимизирани данни могат да се изпращат за анализ към трети държави (напр. САЩ).

10) Права на субектите на данни

Право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване, възражение, преносимост, както и право на оттегляне на съгласието по всяко време без засягане на законосъобразността на обработването преди оттеглянето.
 Жалба може да се подаде до Комисия за защита на личните данни (КЗЛД) или друг компетентен надзорен орган в ЕС. Контакт за упражняване на права: info@edge.bg.

11) Сигурност и организационни мерки

Използват се шифровани връзки (HTTPS/TLS), контрол на достъпа, минимизация на данните, журналинг, псевдонимизация при нужда, договори с обработващи, обучения и вътрешни политики. Провежда се оценка на риска и се прилагат мерки „privacy by design/by default“.

12) Критерии за допустимост на услуги

Услугите са предназначени за лица на 18+. Не предоставяме услуги на бременни, онкоболни и лица с диагностицирани психични разстройства.

13) Последици при непредоставяне на данни

Непредоставянето на данните, необходими за договор/фактуриране, води до невъзможност за изпълнение на поръчката. Непопълването на задължителните полета от здравния въпросник възпрепятства предоставянето на услугата.

14) Оттегляне на съгласие

Съгласието може да бъде оттеглено по всяко време чрез имейл до info@edge.bg или чрез предвидени механизми (напр. „отписване“ от бюлетин). Оттеглянето не засяга законосъобразността на предходното обработване.

15) Липса на профилиране/автоматизирани решения

Не се извършва профилиране и няма автоматизирани индивидуални решения с правни или други съществени последици за субектите на данни.

16) Подпис/електронно съгласие и доказване

Потвърждението чрез чекбокс/бутон, електронен запис/лог, дата и IP адрес служат като доказателство за дадено съгласие.

17) Промени и версии

Настоящият документ може да бъде актуализиран. Новите версии се публикуват на EDGE.bg със съответната дата на влизане в сила.

GDPR ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ (ПОЛИТИКА ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ) НА EDGE.bg

Версия: 1.0 Дата на влизане в сила: 01.01.2025

Кратко резюме

• Обработваме минимално необходимите данни за поръчка и фактуриране.

• Специалните категории данни се събират само при Ваше изрично съгласие за предоставяне и персонализация на услугата.

• Маркетинг (ако е активиран) – само със съгласие; отписването е възможно по всяко време.

• Не използваме Изкуствен Интелект за анализ/профилиране и няма автоматизирани решения с правни или съществени последици.

• Срокове: фактурни данни – 10 г.; специални категории данни – до оттегляне, но макс. 2 г.; комуникация – 2 г.; логове – 1 г.

• Споделяне с обработващи: Framer, Google Workspace, GA4, Meta Pixel, Tally.so, Stripe и др. (DPA).

• Трансфери извън ЕИП: само анонимизирани.

• Права: достъп, корекция, изтриване, ограничаване, възражение, преносимост;

• Възрастово ограничение: 18+; не обслужваме бременни, онкоболни и лица с диагностицирани психични разстройства.

Съдържание

1. Кой сме

2. Какви данни събираме

3. Правни основания и цели

4. Таблица „Категория → Цел → Основание → Срок → Получатели“

5. Бисквитки и подобни технологии

6. С кого споделяме данни (обработващи)

7. Трансфери извън ЕИП

8. Срокове на съхранение

9. Сигурност

10. Права на субектите и процедури

11. Възрастови ограничения и недопустими категории

12. Контакти на надзорния орган (КЗЛД)

13. Промени в политиката

14. Интеграция в сайта: текстове/етикети

15. Контролен списък за внедряване (чек-лист)

1) Кой сме

Администратор: „БОЛД Груп“ ЕООД, ЕИК 206395061
Адрес: Република България, гр. София, ул. „Коста Лулчев“ № 10Б, ет. 1, ап. 2
Марка/сайт: EDGE.bg
Контакт: info@edge.bg
ДЛЗД: няма назначено.

2) Какви данни събираме

2.1. При поръчка/фактуриране: име, имейл, телефон (ако е нужен за контакт), данни за фактура (фирма/ЕИК/адрес), номер на поръчка; данните за платежни инструменти се обработват от съответния платежен доставчик.
2.2. Технически данни: IP адрес, логове, идентификатори на устройства/браузър, бисквитки, събития, предпочитания за съгласие.
2.3. Контактни форми/комуникация: съдържание на запитвания, имейл кореспонденция, служебни тикети.
2.4. Специални категории данни: здравна информация, резултати от кръвни изследвания, лекарства, добавки, заболявания, травми, навици и цели – само при изрично съгласие.

3) Правни основания и цели

• Договор/изпълнение на поръчка (чл. 6, §1, „б“ GDPR) и закон (чл. 6, §1, „в“ GDPR): управление на поръчки, фактуриране, отчетност.

• Изрично съгласие за специални категории (чл. 9, §2, „а“ GDPR): предоставяне и персонализиране на доклада.

• Маркетинг/бюлетин – само със съгласие (чл. 6, §1, „а“ GDPR).

• Без профилиране/автоматизирани решения със съществени последици. Не използваме Изкуствен Интелект за анализ/профилиране на лични данни.

4) Таблица За Данните

5) Бисквитки и подобни технологии

Използваме бисквитки за: строго необходими, аналитични (GA4) и маркетингови (Meta Pixel). Аналитични/маркетингови се прилагат само при съгласие чрез банер/панел за настройки. Подробна информация и управление: https://www.edge.bg/cookies.

6) С кого споделяме данни (обработващи)

• Framer (хостинг/платформа на сайта).

• Google Workspace (имейл).

• Google Analytics 4 (аналитика).

• Meta Pixel (маркетингови технологии – само при съгласие).

• Tally.so (въпросник)

• Stripe (платежен доставчик)

7) Трансфери извън ЕИП

• Анонимизирани данни могат да се изпращат към трети държави за анализ.

8) Срокове на съхранение

• Счетоводни/фактурни: 10 години.

• Специални категории данни: до оттегляне, но не повече от 2 години от последната активност/получен доклад, освен ако закон не изисква друго.

• Комуникация/тикети: 2 години.

• Технически логове: 1 година.

• Маркетинг (ако има): до оттегляне на съгласието.

9) Сигурност

Прилагаме шифроване на връзки (HTTPS/TLS), сегментация и контрол на достъпа, принцип „минимизация“, журналинг, псевдонимизация при нужда, периодични прегледи на достъпи, вътрешни процедури за инциденти и обучения. „Privacy by design/by default“ е приложен в процесите.

10) Права на субектите и процедури

Имате права на: достъп, коригиране, изтриване, ограничаване, възражение, преносимост, и оттегляне на съгласие.
Срок за отговор: до 1 месец от получаване на искането (с възможно удължаване до още 2 месеца при сложност/множество искания).
Идентификация: Администраторът може да изиска допълнителна информация за удостоверяване на самоличността.
Канал за искания: info@edge.bg.

11) Възрастови ограничения и недопустими категории

Услугите са за лица на 18+. Не обслужваме бременни, онкоболни и лица с диагностицирани психични разстройства.

12) Контакти на надзорния орган (КЗЛД)

Можете да подадете жалба до Комисия за защита на личните данни (КЗЛД) или до компетентния надзорен орган в държавата Ви по местопребиваване в ЕС. Повече информация: www.cpdp.bg.

13) Промени в политиката

Политиката може да бъде изменяна. Актуалната версия и датата на влизане в сила се публикуват на edge.bg. При съществени промени уведомяваме чрез сайта/имейл, когато е подходящо.

Край на документите (версия 1.0, 01.01.2025).