Версия 3.1 · в сила от 20 октомври 2026 г.
Това е превод. При несъответствия предимство има полската версия.
В тази политика обясняваме на разбираем език какви данни събираме, защо, колко дълго ги съхраняваме и какви права имате. Ако нещо не е ясно — пишете ни и ще Ви обясним.
1. Кой отговаря за Вашите данни
Администратор на данните е Akademia VCA, ‘s-Gravelandseweg 397, 3125 BJ Schiedam, Нидерландия, KvK 64597237 („ние“, „Akademia VCA“). Akademia VCA® е регистрирана търговска марка.
Обработваме данните в съответствие с ОРЗД (GDPR, Регламент (ЕС) 2016/679, в Нидерландия: AVG) и нидерландския закон за прилагането му (Uitvoeringswet AVG). За въпросите, неуредени в тази политика, се прилага нидерландското право.
Контакт по въпроси, свързани с личните данни: info@akademiavca.nl, тел. +31 10 226 27 74.
2. Какви данни събираме и защо
2.1. Резервации за курсове и изпити
При резервация искаме данните на платеца (име и фамилия или наименование на фирмата, адрес, имейл, телефон, а за фирми — номер в KvK или номер по ДДС) и данните на участниците (собствено име, фамилия и дата на раждане — точно както са в документа им за самоличност).
- Защо: записване за курс или изпит, регистриране на участника за изпита, издаване на фактура, контакт с Вас относно поръчката (напр. при плащане с банков превод или промяна на датата).
- Правно основание: изпълнение на договор (член 6, параграф 1, буква „б“ ОРЗД) и законови задължения — данъчно законодателство и изисквания за изпита (член 6, параграф 1, буква „в“ ОРЗД).
Не се свързваме с участниците на техния имейл адрес — кореспонденцията относно поръчката се води с платеца.
2.2. Клиентски профил
Можете да създадете профил, но не сте длъжни. Влизате с линк, изпратен на Вашия имейл, или с парола. В профила съхраняваме: Вашия имейл, паролата Ви (в криптиран вид — ние не я знаем), избрания от Вас език, Вашите поръчки и запитвания, данните Ви за фактуриране и Вашите съгласия за маркетинг.
Ако Вашата фирма вече е ползвала нашите курсове, можете да поискате да видите нейната история (участниците и валидността на техните квалификации). Достъпът се предоставя от нашия офис след проверка, а уведомление за искането изпращаме на адреса на фирмата, записан в нашата база данни — така че никой да не може да види чужди данни.
Можете да изтриете профила си по всяко време в раздела „Профил“. Данните за поръчките, които трябва да съхраняваме по данъчни причини, остават в нашата система за фактуриране (раздел 5).
Правно основание: изпълнение на договор (член 6, параграф 1, буква „б“ ОРЗД).
2.3. Запитвания за дати и формуляр за контакт
Когато питате за дата на курс или ни пишете чрез формуляра, получаваме Вашето име, имейл, евентуално телефонния Ви номер и съдържанието на съобщението Ви. Използваме ги единствено, за да отговорим и да подготвим оферта.
Правно основание: действия, предприети по Ваше искане преди сключването на договор (член 6, параграф 1, буква „б“ ОРЗД).
2.4. Пробен тест VCA
Пробният тест изисква да влезете в профила си (раздел 2.2). Съхраняваме протичането на теста и резултата от него към Вашия профил за не повече от 24 часа, след което те се изтриват автоматично — през това време можете да видите и резултата от последния си тест в профила си. Правим това, за да Ви покажем резултата (и да Ви го изпратим по имейл, ако желаете) и да защитим теста от злоупотреби (наш легитимен интерес). Тестът е защитен с Cloudflare Turnstile (раздел 4). Не съхраняваме имейл адрес, въведен за получаване на резултата (освен ако отделно не се съгласите да получавате маркетингова информация — раздел 2.6).
2.4a. Онлайн курсове и цифрово съдържание
За онлайн курсовете (платформата akademiavca.online) обработваме: имейла и името и фамилията на участника, напредъка в обучението и резултатите от тестовете, както и датите на влизане и устройствата, които използвате. Записваме влизанията, защото правото на възстановяване на сумата зависи от първото влизане (общи условия, раздел 7), а ограничението на броя устройства защитава курса от споделен достъп. Отбелязваме цифровите материали (напр. електронни книги, PDF файлове) с данните на купувача (воден знак).
Правно основание: изпълнение на договор (член 6, параграф 1, буква „б“ ОРЗД) и нашият легитимен интерес да защитим съдържанието от неразрешено споделяне (член 6, параграф 1, буква „е“ ОРЗД).
2.5. Kasia — асистент с изкуствен интелект
На уебсайта работи Kasia — асистент, базиран на изкуствен интелект (моделът Claude на Anthropic). Винаги знаете, че разговаряте с изкуствен интелект — в съответствие с Акта на ЕС за изкуствения интелект (AI Act, Регламент (ЕС) 2024/1689, член 50) Ви съобщаваме това в прозореца на чата. Kasia не взема никакви решения относно Вас и не създава Ваш профил. Kasia може да греши: обвързващи са общите условия, предложението на уебсайта и потвърждението на поръчката.
- Какво изпращаме на модела: само анонимизираното съдържание на текущия разговор — имейл адресите, телефонните номера и другите идентификационни номера се маскират автоматично преди изпращането. Не изпращаме данните от Вашия профил, IP адреса Ви или бисквитки.
- Какво записваме: данните от разговорите с асистента с изкуствен интелект се анонимизират и се използват единствено за подобряване на работата на асистента. Записът не е свързан с Вашия профил, IP адрес или сесия, а имейл адресите, телефонните номера и другите идентификационни номера се маскират автоматично при записването. Изтриваме записите след 12 месеца.
- Молим Ви: не съобщавайте лични данни в разговора с Kasia — по въпроси, свързани с конкретна поръчка, ни се обадете или ни пишете.
- Правно основание: нашият легитимен интерес (член 6, параграф 1, буква „е“ ОРЗД) — бързо отговаряне на въпросите на посетителите и подобряване на качеството на тези отговори.
2.6. Бюлетин и маркетингова информация
Изпращаме информация за нови курсове и промоции само ако сте дали съгласието си за това (отделно квадратче, по подразбиране неотметнато, при поръчката или в профила; абонамента за бюлетина потвърждавате чрез линк в имейл). Можете да оттеглите съгласието си по всяко време — чрез линка в долната част на съобщението, в профила си или като ни пишете.
Правно основание: Вашето съгласие (член 6, параграф 1, буква „а“ ОРЗД).
2.7. Профили от стария уебсайт
Ако сте имали профил в предишната версия на нашия уебсайт, прехвърлихме го заедно с данните Ви за фактуриране — без паролата. Можете да влезете с линк, изпратен на Вашия имейл. Прехвърлихме само потвърдените съгласия за маркетинг и отписванията от бюлетина; други съгласия не сме прехвърляли.
3. Бисквитки и подобни технологии
При първото Ви посещение искаме съгласието Ви чрез банер. Можете да изберете „Само задължителните“ или „Приемам всички“ и да промените решението си по всяко време чрез линка „Настройки за бисквитки“ в долния колонтитул на уебсайта.
3.1. Задължителни (не изискват съгласие)
- Сесия на уебсайта и токен за сигурност — влизане, кошница, защита на формулярите от злоупотреби. Изтичат при затваряне на сесията или след 2 часа неактивност.
- Запомняне на решението Ви относно бисквитките — в хранилището на браузъра Ви, за да не се появява банерът при всяко посещение.
- Настройки за удобство (напр. светла/тъмна тема на пробния тест, историята на разговора Ви с Kasia за 24 часа) — съхраняват се само в браузъра Ви; не се изпращат до нас.
3.2. Статистика (със съгласие)
Google Analytics 4 — позволява ни да видим кои страници се посещават и как работи уебсайтът. Използваме режима за съгласие на Google (Consent Mode v2): без Вашето съгласие Google Analytics не съхранява никакви бисквитки и до Google се изпращат само анонимни сигнали без идентификатори. След като дадете съгласие, се съхраняват бисквитките _ga и _ga_* (за срок до 2 години). IP адресите се съкращават от Google.
Платформата akademiavca.online използва същия банер и същите правила, но само за статистика на Google Analytics 4 (отделно свойство в Google Analytics) — без реклама и без Meta Pixel.
3.3. Реклама (със съгласие)
- Meta Pixel (Facebook, Instagram) — измерване на ефективността на нашите реклами и показването им на хора, които са посетили уебсайта. Бисквитки
_fbp,fr(за срок до 3 месеца). - Google AdSense — показване на реклами на Google на уебсайта.
Без Вашето съгласие Meta Pixel и AdSense изобщо не се зареждат.
3.4. Карти
На страницата „Контакт“ показваме карти с маршрут до нашите центрове от OpenStreetMap — тази услуга не съхранява бисквитки и не проследява посетителите, затова картите се показват без Вашето съгласие. Бутоните „Маршрут в Google Maps“ и „Отвори в Google Maps“ отварят Google Maps в нов раздел или в приложението; там се прилага политиката за поверителност на Google.
4. С кого споделяме данни
Не продаваме данни. Споделяме ги само когато е необходимо:
- Изпитни органи — SSVV (Stichting Samenwerken Voor Veiligheid) и изпитният център, в който се провежда Вашият изпит (напр. Examenbureau Rotterdam, Het Certificaat): инициалите, фамилията и датата на раждане на участника. Без тях изпит VCA не може да се проведе и не може да се издаде диплома.
- Mollie B.V. (Амстердам) — обработка на онлайн плащанията. Данните на картата си и данните за вход в банката въвеждате директно при Mollie; ние нито ги виждаме, нито ги съхраняваме.
- Synomi — нашата система за фактуриране, фактури и регистър на участниците, управлявана от същия собственик (synomi.ai — горещо препоръчваме).
- Anthropic — езиковият модел, на който работи нашият асистент Kasia (раздел 2.5). Не изпращаме Вашите лични данни на Anthropic — само анонимизираното съдържание на разговора, необходимо за съставянето на конкретен отговор.
- Google (Analytics, AdSense, Maps) и Meta (Pixel) — единствено в обхвата, описан в раздел 3.
- Cloudflare, Inc. — защита на формулярите и на пробния тест от ботове (Turnstile). Cloudflare обработва Вашия IP адрес и основна информация за браузъра, за да прецени дали от другата страна има човек.
Съхраняваме данните в център за данни в Нидерландия.
5. Колко дълго съхраняваме данните
- Поръчки и фактури: 7 години от края на данъчната година — както изисква нидерландското данъчно законодателство.
- Данни на участниците и номера на дипломи (собствени имена, фамилия, дата на раждане и наименование, номер и срок на валидност на придобитите квалификации) — докато квалификациите са валидни. Не съхраняваме броя на неуспешните опити, нито броя на получените точки. Въз основа на тези данни потвърждаваме валидността на дипломите и издаваме дубликати при загуба на документи.
- Клиентски профил: до изтриването му.
- Запитвания и съобщения от формуляра: до 2 години от последния контакт.
- Разговори с Kasia: 12 месеца, анонимизирани (раздел 2.5).
- Съгласия за маркетинг: до оттеглянето им; самия факт на оттегляне запомняме, за да не Ви изпращаме нищо отново.
- Сървърни логове (IP адрес, браузър): до 90 дни, за целите на сигурността.
6. Вашите права
Имате право на: достъп до данните си и получаване на копие от тях, коригиране, изтриване („право да бъдеш забравен“ — с изключение на данните, които сме длъжни по закон да съхраняваме), ограничаване на обработването, преносимост на данните, възражение срещу обработване въз основа на нашия легитимен интерес, както и да оттеглите съгласието си по всяко време (без това да засяга вече извършеното от нас).
Как да упражните тези права? Пишете на info@akademiavca.nl и посочете какво желаете (напр. копие от данните си или тяхното изтриване). Ще отговорим на искането Ви в срок от един месец; в сложни случаи можем да удължим този срок с още два месеца — и ако го направим, ще Ви кажем защо. Преди да изпълним искането Ви, можем да Ви помолим да потвърдите самоличността си, за да не разкрием данните Ви на друго лице.
Ако смятате, че обработваме данните Ви незаконосъобразно, можете да подадете жалба до нидерландския надзорен орган: Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.
7. Сигурност
- Цялата комуникация с уебсайта е криптирана (HTTPS).
- Съхраняваме паролите само в криптиран вид — само Вие знаете паролата за профила си. Не забравяйте да не споделяте данните си за вход с никого.
- Двустепенна проверка: когато влизате с парола от ново устройство, изпращаме на имейла Ви еднократен код, без който нямате достъп до профила. Можете да отбележите устройството като доверено за 30 дни — запомняме го в бисквитка, а смяната на паролата прави всички доверени устройства невалидни.
- Данните на участниците в системата за фактуриране са криптирани.
- Достъп до данните имат само упълномощени членове на нашия екип.
- Правим редовни резервни копия и поддържаме сървърния софтуер актуален.
Ако възникне нарушение на сигурността на личните данни, ще го съобщим на Autoriteit Persoonsgegevens в срок от 72 часа, а ако нарушението създава висок риск за Вас, ще Ви уведомим пряко.
8. Предаване на данни извън Европейското икономическо пространство
Обработваме данните в Нидерландия. Изключение правят услугите на фирми, чиито сървъри може да се намират в САЩ: Google, Meta, Anthropic и Cloudflare. Такова предаване се извършва въз основа на Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework) или стандартни договорни клаузи, одобрени от Европейската комисия.
9. Промени в тази политика
Когато променяме тази политика, публикуваме новата версия на уебсайта с датата на влизането ѝ в сила. За съществените промени уведомяваме и притежателите на профили по имейл.
Предишната версия беше в сила от 1 октомври 2025 г.
