Последна актуализация: 26 август 2026 г.
1. Администратор
Администратор на лични данни е „ТОНИ ФИЛ ЛАЙФ“ ЕООД, ЕИК 208856596, адрес: гр. София, р-н Изгрев, ул. „Незабравка“ № 3, ет. 3, ап. 9, e-mail: info@tonyfil.bg, телефон: +359 889 852 175.
2. Какви данни обработваме
- име, e-mail и телефон, когато посетителят ги предостави;
- съдържание на запитването;
- данни, необходими за записване и провеждане на заявена професионална услуга;
- име, e-mail, данни за плащането, закупен Academy продукт, период на достъп, участие и резултат от обучителен тест;
- отговори в интерактивен въпросник за самооценка само доколкото са необходими за еднократното изчисляване и показване на личния профил;
- заявка за информация за предстояща книга;
- технически данни и бисквитки според избора на посетителя;
- данни за физическо или психично здраве само когато са необходими за конкретна професионална услуга и е налице приложимо законово основание;
- данни на дете само при необходимост и с повишена защита.
Важно за контактната форма
Не изпращайте чрез общата контактна форма ЕГН, медицински документи, подробни анамнези или друга излишна чувствителна информация. Ако такава информация е необходима, ще бъде уточнен подходящ канал.
3. Цели и правни основания
- отговор на запитване и предприемане на стъпки по искане на лицето преди евентуална услуга;
- организиране и изпълнение на потвърдена услуга или договор за обучение;
- обработка и потвърждение на плащане чрез Stripe;
- предоставяне на закупен достъп, оценяване на обучителен тест, издаване и проверка на сертификат и еднократно изчисляване на личен профил от интерактивен въпросник;
- изпълнение на законови и счетоводни задължения;
- сигурност на сайта, предотвратяване на злоупотреба и защита на законни права;
- изпращане на информация за предстояща книга само по конкретно заявен интерес.
Когато обработването се основава на съгласие, то е доброволно, конкретно и може да бъде оттеглено занапред. Когато основанието е договор, стъпки преди договор, законово задължение или легитимен интерес, общо „съгласие“ не се използва като заместител на правилното основание.
4. Плащания и TonyFil Academy
Плащанията се обработват от Stripe на защитена страница извън tonyfil.bg. Доставчикът получава информация за статуса на плащането, името, e-mail адреса, закупения продукт и технически идентификатори на транзакцията, но не получава и не съхранява пълните данни на платежната карта. При обученията информацията за участието и резултатите се използва за предоставяне на достъп, проверка на условията за завършване и издаване на сертификат.
5. Здравни данни
Информацията за физическо и психично здраве е специална категория лични данни. Тя се обработва само когато е необходима за заявена професионална услуга и е налице основание по чл. 6 и приложимо изключение по чл. 9 от GDPR. Достъпът се ограничава до необходимото.
Интерактивни въпросници в TonyFil Tests
Преди започване на въпросник, свързан с психичното здраве, пълнолетният потребител получава информация за целта и ограниченията и дава изрично съгласие за еднократна обработка на отговорите. Текущото попълване се пази в локалното хранилище на браузъра на използваното устройство. При изпращане отговорите се предават по криптирана връзка и се обработват еднократно за изчисляване и показване на личния профил. Приложението не ги записва в базата, не ги включва в техническите дневници и не ги изпраща по e-mail.
Защитните отговори не се наблюдават в реално време, не водят автоматично до контакт и не се използват за автоматизирано определяне на степен на суициден риск. Показва се предварително одобрено съобщение за безопасност. Личният профил няма правни или други сходно значими автоматизирани последици.
6. Данни на деца
Данните на деца се обработват само доколкото са необходими и с информация на разбираем език. За лица под 14 години, когато обработването се основава на съгласие, то се дава от родител или настойник. При професионална услуга се спазват правилата за законно представителство, най-добрия интерес и конфиденциалността.
7. Получатели и външни доставчици
При необходимост данни могат да бъдат обработвани от доставчика на хостинг и техническа поддръжка, електронна поща, Stripe като доставчик на платежни услуги, платформата за онлайн консултации, счетоводител и компетентни органи при законово основание. Всеки доставчик получава само необходимите данни и се прилагат подходящи договорни и технически мерки. Когато доставчик обработва данни извън Европейското икономическо пространство, се прилагат предвидените в GDPR механизми за защита.
8. Срокове за съхранение
- общи неприключили запитвания – до 6 месеца след последната комуникация, освен при спор или друго основание;
- договорни, платежни и счетоводни данни – за приложимите законови срокове;
- данни от психологическа работа – според приложимите професионални и законови изисквания и вътрешния график за съхранение;
- данни за обучение, достъп, тест и сертификат – доколкото са необходими за изпълнение на обучението, доказване на издаването и защита на права;
- покупка и достъп до интерактивен въпросник – за договорните, платежните и приложимите счетоводни срокове; отговорите и личният профил не се съхраняват в базата на Academy;
- локално запазено незавършено попълване – на устройството на потребителя до изтриване от него или до изтичане на 30-дневния достъп;
- заявка за информация за книга – до изпращане на информацията или по-ранно оттегляне;
- избор за бисквитки – до 180 дни, освен ако бъде променен по-рано.
9. Вашите права
При законовите предпоставки имате право на информация, достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие занапред. Искане се изпраща на info@tonyfil.bg. Имате право на жалба до Комисията за защита на личните данни.
10. Сигурност
Прилагат се подходящи технически и организационни мерки, включително ограничен достъп, защитени профили, актуализации, криптирана връзка, резервни копия и правила за реакция при инцидент.