Политика за защита на личните данни

Последна актуализация: 09.06.2026

Кой сме ние (Администратор на данни)

ДЖАГАДАМБА ТРЕЙНИНГС ЕООД (ЕИК: 208364098) Адрес: България, гр. София, р-н Младост, бл. 24, вх. 4, ет. 4 Имейл: info@jagadamba.bg | Тел.: 0889 94 96 83 Контакт за поверителност: Мартина Велева

1. Обхват

Тази политика описва как събираме, използваме и защитаваме лични данни на:

участници в семинари, лагери и академии (включително деца, тийнейджъри, младежи и техните родители/настойници);
участници в онлайн програми;
абонати на имейл бюлетини;
посетители на уебсайта jagadamba.bg;
доброволци, кандидати за работа и партньори.

2. Какви данни събираме

Основни идентификационни и контактни данни

Име, имейл, телефон, град/адрес за кореспонденция.

Данни за деца и родители

Име и възраст на детето; име и контактни данни на родител/настойник.

Данни за регистрация в програми с настаняване (летни лагери, академии)

При записване за програми с настаняване събираме допълнително:

За детето-участник:

ЕГН – необходимо за издаване на задължителна групова застраховка и за регистрация при нужда от спешна медицинска помощ.

За родителя/настойника:

ЕГН – необходимо за групова застраховка и за еднозначна идентификация на законния представител в декларацията за информирано съгласие, с която родителят поверява детето на организацията.

Правно основание за събиране на ЕГН:

Договор за предоставяне на услугата (GDPR чл. 6(1)(б));
Законово задължение – задължително застраховане на участниците (GDPR чл. 6(1)(в));
Защита на жизненоважни интереси на детето при спешна медицинска помощ (GDPR чл. 6(1)(г)).

Не събираме копия на документи за самоличност и не изискваме данни от лична карта (номер, дата на издаване, издаващ орган).

Фактуриране

Данни за фактура (име/фирма, ЕИК, адрес). ЕГН – само ако е необходимо по закон (например за застраховка).

Здравна информация (специална категория)

Алергии, специфични потребности – само при необходимост за безопасността на участника и само с изрично съгласие на родителя/настойника.

Медийни материали

Снимки и видеозаписи – само при предварително съгласие (с възможност за отказ).

Онлайн идентификатори

IP адрес, тип устройство/браузър; „бисквитки“ – вижте Политиката за бисквитките.

Платежни данни

Не съхраняваме номера на банкови карти на наш сървър. Използваме банков превод, Revolut и/или външни платежни доставчици.

Източници на данни

Данните идват директно от Вас. За малолетни и непълнолетни – от родител или настойник. В отделни случаи – от партньори (например училища или организатори на групи) при наличие на правно основание.

3. Защо и на какво основание обработваме данните (GDPR чл. 6, чл. 9)

Доставка на услуги (договор, чл. 6(1)(б)): записване, провеждане и обслужване на участие в семинари, лагери и онлайн програми; комуникация за логистика.

Правно задължение (чл. 6(1)(в)): счетоводни и данъчни изисквания; задължително застраховане; потребителска защита.

Защита на жизненоважни интереси (чл. 6(1)(г)): спешна медицинска помощ за участници – използване на ЕГН за идентификация при хоспитализация.

Легитимен интерес (чл. 6(1)(е)): сигурност на събития и сайт; предотвратяване на злоупотреби; вътрешна отчетност; умерена комуникация към настоящи клиенти за подобни услуги (с право на възражение/opt-out).

Съгласие (чл. 6(1)(а)): маркетинг бюлетини; снимки/видеозаписи; здравна информация за безопасност; не-необходими „бисквитки“.

Специални категории (здравни данни, чл. 9): само при изрично съгласие и при минимизация на обхвата.

4. Данни за деца

За лица под 14 години събираме и обработваме данни само със съгласие на родител или настойник.

За лица от 14 до 18 години изискваме съгласие на родител/настойник и (когато е приложимо) на самия участник.

Декларацията за информирано съгласие е достъпна онлайн: https://forms.gle/YJLnPtgLGA74hXfV7

5. С кого споделяме данни (получатели)

Споделяме минимално необходимото с:

Застраховател – ЕГН и име на участниците за издаване на задължителна групова застраховка;
Облачни и ИТ доставчици (Google Workspace/Forms/Drive; уеб хостинг/бекъп);
Имейл платформи (Mailchimp) – за бюлетини при съгласие;
Платежни и банкови институции (банка, Revolut/картов доставчик);
Медицински лица – при инцидент или необходимост от спешна помощ;
Счетоводство и юридически консултанти;
Партньори и места за провеждане – само ако е необходимо за логистика и достъп.

Не продаваме и не отдаваме под наем лични данни.

6. Международни трансфери

Ако доставчици (например имейл/облак) са извън Европейското икономическо пространство, използваме Стандартни договорни клаузи (SCCs) и допълнителни мерки, когато е необходимо.

7. Срокове за съхранение

Регистрации за събития и кореспонденция: до 24 месеца след края на сезона/събитието (освен ако има законов интерес или спор).
ЕГН на участници и родители: до 24 месеца след края на събитието. Застрахователните данни – съгласно изискванията на застрахователя и приложимото законодателство.
Счетоводни документи (фактури, отчети): 10 години (по закон).
Медицинска/здравна информация: до 30 дни след края на събитието, освен ако няма инцидент или правно основание за по-дълго съхранение (максимум 1 година).
Снимки/видео с дадено съгласие: до оттегляне на съгласието или изтичане на целта/кампанията (обикновено до 3 години).
Бюлетин (имейл маркетинг): до отписване/оттегляне на съгласие.

8. Вашите права

Имате право на:

достъп – да разберете какви данни съхраняваме за Вас;
корекция – да поискате поправка на неточни данни;
изтриване („право да бъдете забравени“) – да поискате заличаване на данните Ви, когато вече няма основание за съхранението им;
ограничаване – да поискате временно спиране на обработката;
възражение – включително срещу маркетинг или обработка на основание легитимен интерес;
преносимост – да получите данните си в структуриран формат (когато е приложимо);
оттегляне на съгласие по всяко време (без да се засяга законосъобразността на обработката преди оттеглянето).

Заявки: info@jagadamba.bg. Отговаряме в срок до 1 месец. Имате право на жалба до Комисия за защита на личните данни – www.cpdp.bg.

9. Сигурност

Прилагаме организационни и технически мерки за защита на данните:

контрол на достъпа (само оторизирани лица имат достъп до лични данни);
криптирани канали за комуникация;
пароли и многофакторна автентикация;
минимизация на данните (събираме само необходимото);
обучение на екипа за работа с лични данни.

В случай на нарушение на сигурността ще предприемем действия по GDPR, включително уведомяване на засегнатите лица и на надзорния орган при необходимост.

10. „Бисквитки“ и аналитика

Използваме бисквитки за функционалност и анализ. За подробности, включително как да управлявате съгласието си, вижте Политиката за „бисквитките“ (линк във футъра на сайта). Не-необходими бисквитки се зареждат само след Вашето съгласие.

11. Маркетинг комуникации

Изпращаме бюлетини и покани само при Вашето съгласие или при легитимен интерес към съществуващи клиенти за подобни услуги. Във всеки имейл има възможност за отказ (линк „unsubscribe“ или заявка по имейл).

12. Автоматизирано вземане на решения

Не прилагаме автоматизирано профилиране с правни или значими последици за Вас. Възможна е базова сегментация на аудитории за по-релевантни съобщения (например „родители на деца 9-12″, „тийнейджъри“), която можете да оспорите или откажете.

13. Промени в политиката

Актуализации публикуваме на тази страница с посочена дата на последна промяна. При съществени промени ще уведомим по имейл или чрез известие на сайта.

14. Контакти и надзорен орган

Администратор: ДЖАГАДАМБА ТРЕЙНИНГС ЕООД Имейл: info@jagadamba.bg | Тел.: 0889 94 96 83

Надзорен орган: Комисия за защита на личните данни гр. София, бул. „Проф. Цветан Лазаров“ № 2 | www.cpdp.bg