„Инвестклуб“ ЕООД („ние“) обработва лични данни на потребителите на нашия уебсайт – www.investclub.bg („Вие“) в съответствие с разпоредбите на българския Закон за защита на личните данни и Общия регламент относно защитата на данните (ЕС) 2016/679 („GDPR“).

Тази Политика за поверителност има за цел да Ви предостави подробна информация относно обхвата и целта на обработването на данни от наша страна и Вашите права като субект на данните, обработвани от нас. Моля, прочетете внимателно този документ, преди да продължите да използвате нашия уебсайт.

I. АДМИНИСТРАТОР НА ДАННИ

Администраторът на данни е: „Инвестклуб“ ЕООД ЕИК 203206527 гр. София, п.к. 1000, р-н „Триадица“, ул. „Алабин И. Вл.“ № 34 www.investclub.bg contact@investclub.bg

II. ЛИЧНИ ДАННИ

Използването на нашия уебсайт е възможно без предоставяне на лични данни. Въпреки това, за да се използват отделни услуги или функционалности на уебсайта, могат да се събират определени лични данни, които ще посочим отделно по-долу. Следователно, по принцип ние регистрираме и съхраняваме само данни, които вие самите ни съобщавате, като ги въвеждате в предоставени за това полетав или чрез активното си взаимодействие с нашия уебсайт по друг начин. Това не обхваща използването на „бисквитки“, което е описано по-подробно по-долу. Личните данни включват цялата информация, която се отнася до идентифицирано или идентифицируемо физическо лице. Те включват например Вашето име, имейл, адрес или Вашия телефонен номер, но също така Вашия IP адрес или данни за геолокация, които позволяват да се направят определени заключения за Вас или Вашето потребителско поведение. Личните данни, които надхвърлят информацията, съхранявана чрез „бисквитки“, както е описано по-долу, се обработват от нас само ако ни ги предоставите доброволно, например чрез създаване на потребителски профил, записване за организирано от нас събитие, абониране за нашия вестник, влизане в договорни или преддоговорни отношения с нас или чрез друг начин на свързване с нас. Ние използваме (обработваме) предоставените от Вас лични данни единствено с оглед на конкретната цел, за която са били предоставени, съгласно изискванията на закона и по-специално на чл. 6 от GDPR, например за изпращане на нашия вестник, за отговаряне на Вашия въпрос или за изпълнение на нашите договорни задължения към Вас. Обработката на данни се извършва по-специално в следните случаи: o обработка на договори (чл. 6(1)(б) от GDPR) o отговаряне на въпроси (чл. 6(1)(б) от GDPR) o за маркетингови цели (чл. 6(1)(а) от GDPR) o за оптимизиране на нашето уеб присъствие и нашите услуги (чл. 6(1)(е) от GDPR) o за изпълнение на наши законови задължения във връзка с провеждане на професионално обучение (чл. 6(1)(в) от GDPR) Всяко използване на Вашите данни, надхвърлящо това, обикновено ще се извършва само ако сте дали изрично предварителното си съгласие (чл. 6(1)(а) от GDPR). Можете да оттеглите това съгласие по всяко време в бъдеще, както е обсъдено по-долу. Доколкото предоставяме достъп до данни на трета страна в рамките на нашата дейност (напр. за обработване на плащания), това се извършва или въз основа на законово разрешение (напр. когато е необходимо прехвърляне на данни към трета страна за обработване на плащането), или въз основа на вашето съгласие, или ако това е предвидено от законово задължение, или въз основа на нашите законни интереси (напр. при използването на уеб хостинг, инструменти за изпращане на вестници и др.).

III. ОБРАБОТКА НА ДАННИ

1. Подаване на поръчки и сключване на договори

По време на процеса на поръчка се изискват следните лични данни – име, адрес, телефонен номер, имейл адрес, пол и възраст. Личните данни, предоставени в хода на процеса на поръчка, се използват изключително за обработка на сключването на договор (чл. 6(1)(б) от GDPR). Обработката на плащанията се извършва от трета страна – Stripe, TBI.

2. Отговаряне на въпроси

Следните данни се събират при контакт с нас (чл. 6(1)(б) от GDPR) – име, имейл адрес, телефонен номер, пощенски адрес (ако е необходим). Тези данни се използват изключително за подготовка на отговор на вашия въпрос и за връзка с вас с нашия отговор.

3. Изпращане на маркетингови материали

Следните данни се събират при регистрация за нашия вестник (чл. 6(1)(а) от GDPR) – име и имейл адрес. Тези данни се използват изключително за изпращане на бюлетини. Нашите бюлетини се изпращат само след доброволна регистрация в нашия списък за получаване на бюлетини.

4. Събиране на данни за маркетингови цели чрез социални мрежи и директен маркетинг

Ние събираме Вашето име, имейл адрес и телефонен номер с цел директен маркетинг (включително телефонни обаждания) чрез форми на нашия уебсайт, Facebook Lead Ads, YouTube и други социални мрежи. Ние правим това въз основа на Вашето изрично съгласие, предоставено чрез съответната форма. Можете да оттеглите съгласието си за целите на директния маркетинг или да се откажете от получаване на маркетингови съобщения по всяко време, като се свържете с нас, както е посочено по-долу в тази политика.

5. Провеждане на професионално обучение

Ние организираме център за професионално обучение Инвестклуб („ЦПО“), притежаващ лицензия № 2025121699 от 12.11.2025 г., издадена от Националната агенция за професионално образование и обучение. Когато сключваме договор за предоставяне на услуги по професионално обучение, ние ще обработваме следните Ваши лични данни:

o идентификационни данни – три имена, ЕГН, пол, гражданство, място на раждане, номер на документ за самоличност и дата на издаване, постоянен адрес

o данни за здравословно състояние (оригинал на медицински документ, удостоверяващ, че професията, за която се обучавате не е противопоказна за неговото здраве) o данни за контакт – настоящ адрес, телефон, ел. поща

o данни за образование (копие на документ за завършена степен на образование – средно образование) и квалификация (копие на документ за придобита квалификация), включително постигнати резултати в ЦПО - междинни тестове, финален изпит, документ издаден от ЦПО за успешно преминато обучение

o данни за месторабота и заемана длъжност

o снимки (паспортен формат)

Обработката на Вашите лични данни има за цел провеждане на професионално обучение и защита на легитимни интереси на ЦПО, включително осъществяване и закрила на правата и законните интереси на ЦПО.

Правните основания за обработване на Вашите лични данни са:

o изпълнение на договор за услуга, включително преддоговорните отношения преди сключването му

o законови задължения, приложими спрямо ЦПО като лицензиран учебен център съгласно Закона за професионално образование и обучение и другото приложимо законодателство и подзаконови нормативни актове, приложими към дейността на ЦПО

o легитимните интереси на ЦПО, доколкото те имат преимущество над Вашите интереси или основни права и свободи и по специално: охрана и контрол на достъпа; опазване на сигурността и имуществото на ЦПО В случай, че не желаете да предоставите задължителните изискуеми лични данни за провеждане на професионално обучение, ЦПО няма да може да Ви предостави исканата от Вас услуга.

IV. АВТОМАТИЧНО СЪБИРАНЕ НА ДАННИ

По технически причини, когато посещавате нашия уебсайт, ние събираме определени данни, които вашият интернет браузър ни прехвърля, включително следните:

o тип и версия на браузъра

o използвана операционна система

o уебсайт, от който потребителят посещава

o уебсайт, посетен от потребителя

o дата и час на достъп o IP адрес на компютъра на потребителя

Тези данни се съхраняват отделно от всички потребителски данни, предоставени от Вас (по-специално име, имейл, телефонен номер, адрес) и се оценяват за статистически цели, за да оптимизираме нашето уеб присъствие и нашите услуги, но могат да бъдат използвани и за разследване на предполагаемо незаконно използване на нашия уебсайт. Ние не използваме автоматизирано вземане на решения или профилиране по смисъла на GDPR.

V. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА НА ДАННИ И СРОК НА СЪХРАНЕНИЕ

В случай на подаване на поръчки (сключване на договори) или отговаряне на въпроси, личните данни се обработват, защото това е необходимо за изпълнение на поръчката или, в зависимост от случая, за отговор на въпроса (чл. 6(1)(б) от GDPR). За целите на директния маркетинг по имейл или телефон, вашите данни за контакт се обработват само с вашето разрешение (чл. 6(1)(а) от GDPR). За оптимизиране на нашето уеб присъствие и услугите, които предоставяме, ние обработваме вашите лични данни въз основа на нашия преобладаващ легитимен интерес, за да постигнем целите, посочени в тази политика (чл. 6(1)(е) от GDPR). Обикновено съхраняваме данни, които сте ни предоставили, изключително за обслужване на клиенти, съответно за маркетингови и информационни цели, за период до 3 години от последния ни контакт. В случай на сключване и изпълнение на договор, ние обработваме Вашите лични данни за период до 5 години, определен при отчитане на приложимите общи давностни срокове. Когато приложимото законодателство предвижда по-кратки или по-дълги периоди на съхранение, ние ще спазваме тези периоди. Когато ЦПО Ви предоставя услуги по провеждане на професионално обучение

Вашите лични данни получени за целите на провеждане на професионално обучение се съхраняват за следните срокове:

o за срок от 50 г: протоколите за провеждане на държавни и финални изпити по професионални обучения документите, които се издават при успешно преминато обучение по професионална квалификация – удостоверение за професионално обучение или свидетелство за професионална квалификация личните картони заедно със снимка на обучаемите включени в професионални обучения

o за срок от 20 г: заповедите за стартиране на курс и за допускане до изпити

o за срок от 5 г: договорът с Вас, в качеството Ви на обучаем във връзка с провеждано професионално обучение всички необходими документите предоставени или попълнени от Вас за стартиране или провеждане на професионално обучение: данни за участник; медицинско; документ за образование; заявление за допускане до изпит; изпитни работи; заявление за издаване на удостоверение/свидетелство; списък с обучаемите; дневник на курса; протокол за дежурство и пр. По Ваше изрично искане можем да изтрием Вашите данни дори преди изтичането на този срок, доколкото продължаващата обработка не се изисква от закона или не е необходима за защита на нашите законни интереси. В изключителни случаи можем да продължим да съхраняваме вашите данни след края на този период, когато това е необходимо за защита или упражняване на нашите права и законни интереси (напр. в контекста на текущи съдебни действия, където Вашите данни служат като доказателство).

VI. ХОСТИНГ И ТРАНСФЕР НА ДАННИ

Нашият уебсайт се хоства от velia.net Internetdienste GmbH, Hessen-Homburg-Platz 1, 63452 Hanau, Germany, www.velia.net. Нашият доставчик на хостинг услуги ни предоставя услугите на ИТ инфраструктурата, дисково пространство, изчислителен капацитет, техническа сигурност и услуги за поддръжка, от които се нуждаем, за да покрием гамата от опции на това уеб присъствие. Потребителските данни се обработват в контекста на тези услуги в рамките на нашите законни интереси (чл. 6(1)(f) от GDPR), за да се осигури предоставянето на нашите онлайн услуги. Ние не осъществяваме трансфер на Ваши лични данни извън Европейския съюз и Европейското икономическо пространство. Може да се информирате за евентуални трансфери на лични данни от трети страни, напр. Facebook, Instagram и YouTube, в съответните политики за поверителност на тези трети страни.

VII. БИСКВИТКИ

Използваме „бисквитки“, за да подобрим нашите услуги и потребителското изживяване (чл. 6(1)(f) от GDPR). „Бисквитките“ са малки текстови файлове, които интернет браузърът на потребителя поставя и съхранява на неговия компютър. В допълнение към данните и техническата информация, споменати по-горе, с ваше съгласие „бисквитките“ могат да се съхраняват на вашия компютър, когато използвате нашия уебсайт. Това позволява на нашия уебсайт да ви разпознае, когато се установи връзка между нашия уеб сървър и Вашия браузър. Основната цел на „бисквитката“ е да разпознава посетителите на уебсайта, така че нашият уеб сървър да може да ви представи по-индивидуален и персонализиран уебсайт, съобразен с вашите нужди. Ние (или третите страни, споменати по-долу) също използваме „бисквитки“ за маркетингови цели, за да анализираме поведението на потребителите и в определени случаи, за да можем да Ви предлагаме специални предложения. Като цяло разграничаваме „бисквитки“ на първа страна, „бисквитки“ на трети страни и заявки на трети страни:

o „Бисквитки“ на първа страна „Бисквитките“ на първа страна се съхраняват от нас или от нашия уебсайт във Вашия браузър, за да Ви предложим оптимално потребителско изживяване. Тези „бисквитки“ може да са от съществено значение за използването на нашия уебсайт или някои от неговите функции (напр. чрез записване на Вашия IP адрес и местоположение) или да се използват за подобряване на производителността и функционалността на нашия уебсайт (напр. чрез записване на Вашите езикови настройки или имейл).

o „Бисквитки“ на трети страни „Бисквитките“ на трети страни се съхраняват от трети доставчик във Вашия браузър. Те се отнасят най-вече до инструменти за анализ, проследяване или маркетинг, които от една страна оценяват Вашето потребителско поведение, а от друга страна предлагат на третия доставчик възможността да Ви разпознае отново на други уебсайтове, които може да посетите.

o Заявки от трети страни Заявките от трети страни се отнасят до всички въпроси, които Вие като потребител на нашия уебсайт задавате на трета страна – например, ако активирате социални мрежи с плъгини или използвате опциите, предлагани от платежна услуга. В този случай, въпреки че „бисквитките“ не се съхраняват във Вашия браузър, не може да се изключи, че чрез взаимодействието, лични данни се събират от този трети доставчик. По-долу можете да намерите допълнителна информация за инструментите и приложениято, които използваме на нашия уебсайт. Моля да имате предвид, че някои от „бисквитките“, които използваме са „строго необходими“. Това означава, че със зареждането на сайта ни във Вашия браузър Вие вече сте ги приели, защото те са нужни за функционалността на платформата ни и не могат да бъдат изключени в нашата система. Конкретно, използваните на нашия сайт необходими бисквитки са: CSRF Token – задължава браузъра Ви да обработва „бисквитки“; Session ID – гарантира, че всяка информация, която давате или приемате, се запомня от нашия уебсайт. Без тази „бисквитка“ сайтът ни ще Ви третира като „нов“ посетител при всяко Ваш влизане. Тя не ви идентифицира лично и не е свързана с друга информация. Използваме „бисквитките“ на основание чл. 4а от Закона за електронната търговия (ЗЕТ) и член 6, ал. 1, буква (е) от GDPR. Ако не сте съгласни с това, можете да откажете съхраняването, като настроите браузъра си така, че да Ви информира, когато някой сайт иска да запамети на устройството Ви „бисквитки“, а Вие съответно да ги приемате или не. Имайте предвид, че деактивирането на „бисквитките“ във Вашия браузър може да ограничи функционалността на нашия сайт за Вас. С оглед пълната прозрачност Ви информираме и за опционалните „бисквитки“, които използваме, а именно: Facebook Analytics – това е „бисквитка“ за ефективност, предоставена от Facebook, С нея анализираме Вашия интернет трафик, като данните, които използваме за това, биват анонимизирани от страна на Facebook; Google Analytics - това също е „бисквитка“ за ефективност, предоставена от Гугъл. С нея анализираме Вашия интернет трафик, като данните, които използваме за това, биват анонимизирани от страна на Гугъл; Имате право по всяко време да откажете да използвате опционални „бисквитки“, в т.ч. чрез съответното поле на предоставения банер за „бисквитки“ на нашия уебсайт.

VIII. ИНТЕГРАЦИЯ НА УСЛУГИ И СЪДЪРЖАНИЕ НА ТРЕТИ СТРАНИ

Можем да поставяме връзки към други уебсайтове; това се прави само с информационна цел. Ние не контролираме тези уебсайтове; следователно те не са предмет на тази Политика за поверителност. Ако използвате такава връзка, е възможно доставчикът на съответния уебсайт да събира данни за Вас и да ги обработва в съответствие със собствената си политика за поверителност, която може да се различава от нашата. Моля, винаги се информирайте за текущите политики за поверителност на всички уебсайтове, показани на нашия уебсайт. На нашия уебсайт има и възможност за взаимодействие с различни социални мрежи чрез вградено съдържание.

Те включват:

o Facebook (www.facebook.com) и Instagram (www.instagram.com), управлявани от Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland

o YouTube (www.youtube.com), управляван от Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland Ако кликнете върху съдържанието на някой от тези уебсайтове, той се активира и се установява връзка със съответния сървър на тази мрежа, както е описано по-горе.

Нямаме влияние върху обхвата и съдържанието на данните, предавани чрез кликване върху плъгина към съответния уебсайт на трета страна. По-специално, ако сте влезли в профила си на съответния уебсайт, тези данни могат да бъдат директно свързани с Вашия профил. Ако не желаете това, трябва да излезете от профила си, преди да използвате такава връзка. Ако желаете да бъдете информирани за вида, обхвата и целта на данните, събирани от операторите на тези социални мрежи, препоръчваме ви да прочетете политиките за поверителност на съответната социална мрежа.

1. Facebook Можете да намерите Политиката за поверителност на Facebook на https://www.facebook.com/privacy/policy/

2. Instagram Можете да намерите Политиката за поверителност на Instagram на https://help.instagram.com/519522125107875/?maybe_redirect_pol=0 .

3. YouTube Можете да намерите Политиката за поверителност на YouTube на https://www.youtube.com/howyoutubeworks/privacy/ IX. ВЕСТНИК Нашият онлайн вестник се изпраща чрез MailChimp (www.mailchimp.com). Използването на услугата за изпращане се основава на нашия легитимен интерес да организираме сигурна и лесна за ползване услуга за онлайн вестник съгласно чл. 6(1)(f) от GDPR. Можете да се регистрирате, за да получавате нашия вестник, като ни предоставите вашето име и имейл адрес. Регистрациите за вестника се записват (дата и час на регистрация, дата и час на потвърждение, IP адрес), така че да можем да проверим процеса на регистрация съгласно законовите изисквания и да можем да проследяваме злоупотребата с регистрацията за бюлетина. MailChimp или свързани с него лица, може да събират и да ни съобщават статистически данни за достъпа на получателя до бюлетина (отваряне, час на отваряне, кои връзки са били активирани). Тази информация служи за подобряване на нашия вестник. Данните не се обединяват за създаване на индивидуални потребителски профили. Моля, вижте също политиката за поверителност на MailChimp, достъпна на https://www.intuit.com/privacy/statement/. Можете да се отпишете от вестника по всяко време чрез линка, предоставен за тази цел в него. След като се отпишете, Вашият имейл адрес ще бъде незабавно изтрит от списъка за получаване на вестника, освен ако не сте дали изрично съгласие за по-нататъшното използване на Вашите данни или ние си запазваме това право в съответствие с приложимото законодателство, както е описано по-горе.

X. ВАШИТЕ ПРАВА

Следните права и правомощия, свързани с обработката на данни от наша страна, са на ваше разположение като субект на данни съгласно GDPR и Закона за защита на личните данните:

o Право на достъп и информация (чл. 15 от GDPR)

Като лице, засегнато от описаното по-горе обработване на данни и други подобни процеси, имате право да поискате информация дали и ако да, кои лични данни за Вас се обработват в съответствие с чл. 15 от GDPR. За Ваша собствена защита – така че никой да не получи неоторизирана информация за вашите данни – ние ще потвърдим Вашата самоличност в подходяща форма, преди да предоставим тази информация, напр. чрез искане за допълнителна информация относно Вашата самоличност или допълнителна проверка чрез Вашия телефонен номер или имейл адрес (ако разполагаме с тях).

o Право на коригиране (чл. 16 от GDPR) и заличаване (чл. 17 от GDPR)

Имате право да поискате незабавно коригиране на неверни лични данни, свързани с Вас, и – като се вземат предвид целите на обработването на данните – допълване на непълни лични данни. Освен това имате право да получите заличаване на Вашите лични данни, доколкото са изпълнени критериите по чл. 17 от GDPR.

o Право на ограничаване на процедурите за обработка (чл. 18 от GDPR)

Имате право, съгласно законовите предпоставки, да ограничите обработката на всички събрани лични данни. Тези данни се обработват от момента на искането за ограничаване само с вашето индивидуално съгласие или за валидиране и осъществяване на правни претенции.

o Право на преносимост на данните (чл. 20 от GDPR)

Можете да поискате бързо и неограничено прехвърляне към Вас или към трета страна на лични данни, които сте ни предоставили. o Право на възражение (чл. 21 от GDPR) Можете да възразите по всяко време по причини, произтичащи от вашата специфична ситуация, срещу обработването на вашите лични данни, което е необходимо за защита на нашите законни интереси или тези на трета страна. Вашите данни вече не се обработват след възражението, освен ако не съществуват убедителни законни основания за процедурата по обработка, които заслужават защита и които имат предимство пред вашите интереси, права и свободи, или обработването служи за валидиране, упражняване и защита на нашите правни претенции. Можете да възразите по всяко време срещу процедурата по обработка на данни за целите на директната реклама с действие за в бъдеще.

o Оттегляне на съгласие

В случай че сте дали отделно съгласие за обработката на вашите данни, можете да го отмените по всяко време. Такова оттегляне влияе върху допустимостта на обработката на вашите лични данни, след като сте ни го заявили. Ако предприемете мярка за предявяване на гореспоменатите права съгласно GDPR, ние сме задължени да се произнесем по исканата мярка без забавяне, но най-късно в рамките на един месец след получаване на вашето искане, съответно да действаме по него. За всякакви въпроси, свързани с обработката на Вашите лични данни, включително за оттегляне на предоставено съгласие за това, може да се свържете с нас на имейл адрес: contact@investclub.bg, или други данни за контакт предоставени в секция Контакт на нашия уебсайт. Ще отговорим безплатно и без ненужно забавяне на всички надлежно подадени искания в съответствие с приложимото законодателство. Въпреки това, в случай на многократни искания относно един и същ въпрос, можем да начислим разумна такса, базирана на административните разходи. Комисията за защита на личните данни е отговорна в България за искания, свързани с нарушения на правото на информация, нарушение на правото на поверителност, коригиране или заличаване. Данните за контакт с Комисията за защита на личните данни са следните: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров” № 2 kzld@cpdp.bg www.cpdp.bg; Контакти – КЗЛД

XI. АКТУАЛИЗАЦИИ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Можем да актуализираме нашата Политика за поверителност от време на време. Ще ви уведомяваме за всички промени, като публикуваме актуализираната Политика за поверителност на тази страница. В случай на съществени промени в основните принципи за събиране, обработка и предоставяне на достъп на трети страни до вашите лични данни, ще ви информираме по имейл и/или чрез видно съобщение на нашия уебсайт, преди промяната да влезе в сила. Препоръчително е периодично да преглеждате тази Политика за поверителност за евентуални промени. Промените в тази Политика за поверителност влизат в сила, когато бъдат публикувани на тази страница.