Политика за поверителност

1. Кой обработва вашите данни

Администратор на личните данни е „ЧАРМ ЕНД ЧАРМС" ООД, ЕИК 207458212, гр. София, район Триадица, п.к. 1142, ул. Гургулят 2 — дружеството, което оперира платформата aml.bg. Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД). За въпроси: office@aml.bg.

2. Какви данни събираме и защо

Събираме само данните, необходими за конкретната цел:

• При регистрация на профил: три имена, имейл адрес, хеширана парола (паролата не се съхранява в четим вид), дата и час на регистрация, дата на приемане на Общите условия. Основание: изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR).
• При записване и преминаване на обучение: история на преминати уроци и тестове, резултати, дата на завършване. При издаване на сертификат — три имена, наименование на курса, дата, уникален сериен номер. Основание: изпълнение на договор.
• При абониране за бюлетин: имейл адрес. Основание: вашето съгласие (чл. 6, ал. 1, б. „а" GDPR), което може да бъде оттеглено по всяко време.
• При попълване на Gap Analysis: имейл адрес, сектор на дейност, отговори на въпросника. Основание: вашето съгласие и/или изпълнение на договор.
• При запитване чрез контактната форма: три имена, имейл адрес, съдържание на съобщението. Основание: легитимен интерес — обработване на входяща кореспонденция.
• При генериране на документи: въведените от вас данни за дружеството, необходими за изготвяне на документа. Основание: изпълнение на договор.
• Технически данни: IP адрес, тип браузър, посетени страници — чрез бисквитки. Вижте Политиката за бисквитки. Основание: легитимен интерес.

Не обработваме специални категории данни по чл. 9 GDPR и не вземаме автоматизирани решения с правни последици по смисъла на чл. 22 GDPR.

3. Колко дълго съхраняваме данните

• Профилни данни (регистрация, история на обучения): за срока на активния профил и до 12 месеца след поискано закриване, освен ако законов срок не изисква по-дълго.
• Данни за издадени сертификати: 5 години от датата на издаване — за доказателствени цели по чл. 67 ЗМИП.
• Данни от Gap Analysis и контактни форми: до 24 месеца от подаването, след което се изтриват или анонимизират.
• Абонамент за бюлетин: до оттегляне на съгласието.
• Данни за плащания: 10 години — по изискване на Закона за счетоводството.

4. Вашите права

Имате право на: достъп до данните си; коригиране на неточни данни; изтриване („право да бъдете забравени"), доколкото няма законово задължение за съхранение; ограничаване на обработката; преносимост на данните; възражение срещу обработка на основание легитимен интерес.

Закриване на профил: Изпратете заявка на office@aml.bg. Профилът и свързаните данни се заличават в рамките на 30 дни, с изключение на данни, чието съхранение е задължително по закон.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

5. С кого споделяме данни

Не продаваме данните ви. Споделяме ги само с доставчици на услуги, необходими за работата на платформата:

• Хостинг и инфраструктура: сървърна обработка и съхранение в рамките на ЕС.
• Имейл доставка: за системни известия, сертификати и бюлетин.
• AI обработка: при генериране на документи въведените данни се предават на AI доставчик единствено за изготвяне на документа. Данните не се използват за обучение на AI модели.

Всички обработващи действат по наше възлагане на основание чл. 28 GDPR. Не извършваме трансфер на данни извън ЕС/ЕИП без подходящи гаранции.

6. Сигурност и нарушения

Прилагаме технически и организационни мерки: криптирана SSL/TLS връзка, контрол на достъпа, хеширане на пароли. При нарушение на сигурността, пораждащо висок риск за вашите права, ще ви уведомим без излишно забавяне и ще подадем уведомление до КЗЛД в сроковете по чл. 33 GDPR.

7. Промени в политиката

При съществени промени ще публикуваме известие на платформата или ще изпратим имейл до регистрираните потребители. Продължаването на използването на Услугите след влизане в сила на промените означава приемане на актуализираната политика.