Версия 3.1 · В сила от 6 октомври 2026 г.
Настоящата политика заменя версия 3.0 (30.09.2026 – 05.10.2026), която заменя Политиката за поверителност с последна актуализация 06.12.2025 г.
Чл. 1. (1) Администратор на личните данни е „МариоМакс” ЕООД, ЕИК 205338310, със седалище и адрес на управление: гр. София, р-н Витоша, ул. „Войводина могила” № 52, вх. „Г”, ет. 1, ап. 3, представлявано от управителя Тихомир Стоянов Добрев, осъществяващо дейността си под търговската марка ZAC FRAME (наричано по-долу „Академията”).
(2) Контакт по въпроси, свързани с личните данни: info@zacframe.com.
(3) Адрес за посещения: гр. София 1606, бул. „Генерал Скобелев” № 77А. Академията провежда обучения във филиали в гр. София — CINEMA, бул. „Генерал Скобелев” № 77А, и VISION, бул. „Евлоги и Христо Георгиеви” № 111, район Център.
(4) Настоящата политика се прилага към сайта zacframe.com, към електронната платформа на Академията и към присъствената дейност във филиалите на Академията.
(5) Академията не е назначила длъжностно лице по защита на данните, тъй като не попада в случаите по чл. 37 от Регламента. Въпросите по личните данни се отправят на посочения в ал. 2 адрес.
Чл. 2. Академията обработва лични данни законосъобразно, добросъвестно и прозрачно; събира ги само за конкретни и легитимни цели; ограничава ги до необходимото; поддържа ги точни и актуални; съхранява ги не по-дълго от необходимото; и ги защитава с подходящи технически и организационни мерки.
Чл. 3. Посетител на сайта (без профил).
| Данни | Основание | Срок |
|---|---|---|
| IP адрес, устройство, браузър, посетени страници | легитимен интерес — сигурност и поддръжка | 12 месеца |
| Данни от аналитични и рекламни бисквитки | съгласие | съгласно Политиката за бисквитките |
| Име, телефон, имейл и съобщение от форма за запитване | предприемане на стъпки по искане на лицето преди сключване на договор | 12 месеца от последния контакт |
Чл. 4. Курсист.
| Данни | Основание | Срок |
|---|---|---|
| Три имена, дата на раждане, адрес, телефон, имейл | изпълнение на договора за обучение | 5 години след прекратяване |
| Данни за родител/настойник при непълнолетен курсист | изпълнение на договора и законово задължение | 5 години след навършване на пълнолетие |
| Данни за записване, присъствие, резултати и издадени сертификати | изпълнение на договора | 5 години |
| Данни за плащания, кредити и ваучери | законово задължение — счетоводно и данъчно | 5 години от края на данъчния период; фактури 10 години |
| Образ и глас от занятия и продукции | изрично съгласие | до оттегляне, при условията на чл. 9, ал. 6 |
| Здравословни ограничения, посочени при записване | изрично съгласие по чл. 9, § 2, б. „а” от Регламента | до края на обучението |
| Данни, възникващи при психологическа подкрепа — срещи, съобщения до психолога, заявки за смяна на формата | изрично съгласие по чл. 9, § 2, б. „а” от Регламента | до оттегляне на съгласието или до искане за изтриване; данните за плащанията — по реда за плащанията |
| Записки на психолога за Клиента | изрично съгласие по чл. 9, § 2, б. „а” от Регламента | 5 години от последната промяна, след което се изтриват автоматично |
| Отзив за психолог или ментор | съгласие, дадено при изпращането на отзива | до оттегляне или до прекратяване на договора с психолога или ментора |
| Кореспонденция с Академията | легитимен интерес — проследимост и разрешаване на спорове | 3 години |
Чл. 5. Родител или настойник.
| Данни | Основание | Срок |
|---|---|---|
| Три имена, адрес, телефон, имейл | изпълнение на договора и законно представителство на детето | 5 години след прекратяване |
| Дадени и оттеглени съгласия за детето | правно задължение и доказване на съответствие | 5 години |
| Данни за плащания | законово задължение | 5 години; фактури 10 години |
Чл. 6. Ментор и мениджър — физическо лице.
| Данни | Основание | Срок |
|---|---|---|
| Три имена, ЕГН, данни от лична карта, адрес, телефон, имейл | изпълнение на договора и законово задължение | 5 години след прекратяване; счетоводни документи 10 години |
| Банкова сметка | изпълнение на договора | 5 години |
| Телефон и връзка за онлайн срещи на психолог, видими за неговите клиенти | изпълнение на договора | до прекратяване на договора |
| Публична биография, професионален път и профилна снимка | изпълнение на договора и легитимен интерес — представяне на Академията | до прекратяване на договора и отпадане от сайта |
| Образ, глас, име и визуална идентичност | договорно предоставяне на права по Приложение № 4 | съгласно Политиката за образ, глас и създадено съдържание |
| Обучителни планове, отчети, присъствени листове, атестации | изпълнение на договора | 3 години |
| Записи от проверки и одит на занятия | легитимен интерес — контрол на качеството | 3 години |
| Одитна следа за приемане на документи: дата, час, IP адрес, устройство, версия на документа | правно задължение и доказване на съгласието | 5 години след прекратяване |
Чл. 7. Ментор и мениджър — юридическо лице. Обработват се данните на дружеството (наименование, ЕИК, седалище, банкова сметка), както и личните данни на представляващия и на Определеното физическо лице в обхвата по чл. 6.
Чл. 8. Администратор на платформата. Обработват се служебни данни за достъп — потребителско име, роля, дата и час на действията в системата, IP адрес — на основание легитимния интерес на Академията за сигурност и проследимост, за срок от 5 години.
Чл. 9. (1) Академията не събира и не обработва данни за расов или етнически произход, политически възгледи, религиозни убеждения, членство в синдикални организации, генетични и биометрични данни за идентификация, данни за сексуален живот или сексуална ориентация.
(2) Академията обработва данни за здравословно състояние само в следните два случая и само на основание изричното съгласие на лицето по чл. 9, § 2, б. „а” от Регламента:
(3) Съгласието по ал. 2 е отделно, доброволно и може да бъде оттеглено по всяко време. Отказът да се даде съгласие по т. 2 не засяга участието в обученията.
(4) Съобщаването на здравословно ограничение по ал. 2, т. 1 е доброволно. Текстът на съобщеното ограничение е достъпен само за администратора. На ментора, който води занятието, се съобщава единствено обстоятелството, че е налице ограничение, и мярката, която то налага — без диагноза и без други подробности. Ако ограничение не бъде съобщено, Академията не може да го съобрази.
(5) Когато Клиентът се позовава на продължително заболяване като основателна причина за прекратяване, Академията преглежда представения медицински документ и съхранява в платформата само отбелязването, че документ е представен, и датата. Самият документ не се качва и не се съхранява в платформата.
(6) Образ и глас. Академията заснема и обработва образ и глас от занятия и продукции само на основание изрично съгласие, дадено отделно от приемането на Общите условия. Съгласието посочва къде се публикува материалът и може да бъде оттеглено по всяко време. Оттеглянето действа занапред и не засяга законосъобразността на обработването преди него, нито вече разпространени материали, чието изтегляне е обективно невъзможно. Заснемането е изключено по подразбиране за обученията, при които то не е предвидено, и в тези случаи съгласие не се записва, дори да бъде отметнато.
(7) Обученията по направление приложна кинопсиходрама не се заснемат и не представляват психологическа подкрепа.
(8) Психологическа подкрепа — какво вижда психологът. Психологът вижда името, телефона и имейла на Клиента, историята на срещите при него и съобщенията, които Клиентът му е изпратил. Психологът не вижда плащанията на Клиента, обученията му в Академията, нито данни за срещите му при други ментори и психолози. Срещите не се записват, не се заснемат и не се проследяват с аналитични или рекламни инструменти.
(9) Записки на психолога. Записките, които психологът води за Клиента, се съхраняват в платформата в криптиран вид. Администраторът на платформата и другите служители на Академията нямат достъп до съдържанието им; в системата се отбелязва само кога записките са отваряни или променяни. Когато психологът прекрати работата си с Академията и Клиентът продължи при друг психолог в Академията, новият психолог може да прочете записките на предишния, без да може да ги променя. Записките се изтриват автоматично 5 години след последната им промяна.
(10) Календар. Когато Клиентът добави срещите си в календара на телефона си чрез връзката от профила, събитието се показва само с неутралното заглавие „Среща — ZAC FRAME”, без името на психолога и без тема.
(11) Отзиви. Ден след първата проведена среща при психолог Академията изпраща на Клиента — а при Клиент под 18 години на родителя — покана по електронна поща да остави отзив, и най-много едно напомняне. Отзивът е доброволен. Клиентът избира дали да бъде подписан с първо име и инициал на фамилията или анонимно. Отзивът се публикува само след одобрение от Академията.
Чл. 10. (1) Академията приема курсисти от 12 години. Обработването на данните на непълнолетен курсист се извършва при следния ред, съобразен със Закона за лицата и семейството:
(2) Съгласието се дава чрез платформата на Академията и се записва с дата, час, IP адрес и версия на документа.
(3) Академията събира минималния обем данни, необходим за провеждане на обучението и за връзка с родителя.
(4) Заснемане и публикуване на образ или глас на непълнолетен курсист се извършва само при налично и неоттеглено родителско съгласие. Академията поддържа регистър на дадените и оттеглените съгласия.
(5) Родителят има право по всяко време да получи достъп до данните на детето си, да поиска коригирането или изтриването им и да оттегли даденото съгласие.
(6) Психологическа подкрепа за непълнолетен. Психологическа подкрепа се предоставя от 12 години нагоре, а правилото по ал. 1 за курсист от 14 до 18 години не се прилага. За Клиент от 12 до 17 години Информираното съгласие за психологическа подкрепа винаги се приема от родителя или настойника — с отметка, която включва и изричното съгласие за данните, с дата, час и IP адрес, заедно с версията и контролната сума на документа. Родителят вижда датата и часа на срещите, дали са проведени и плащанията, но не и съобщенията между непълнолетния и психолога и записките на психолога. Изключение е уведомяването на родителя от психолога при сериозен риск за живота или здравето на непълнолетния.
Чл. 11. Данните постъпват при попълване на форма на сайта, при регистрация и онбординг в платформата, при записване в обучение, при плащане, при провеждане на занятия, при заснемане на материали, при комуникация с Академията, както и автоматично чрез бисквитки при посещение на сайта.
Чл. 12. (1) Академията предоставя лични данни на:
(2) Академията не продава лични данни на трети лица.
Чл. 13. (1) Част от доставчиците обработват данни извън Европейското икономическо пространство, включително в САЩ.
(2) Предаването се извършва въз основа на Решението за адекватност на Европейската комисия относно Рамката за защита на личните данни между ЕС и САЩ, а при неприложимост — въз основа на стандартни договорни клаузи.
Чл. 14. Академията не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или засягат съществено субектите на данни. Атестациите на менторите се извършват от представител на Академията, а не автоматично.
Чл. 15. (1) Академията прилага мерки, съобразени с риска, включително: криптирана връзка към сайта и платформата, контрол на достъпа по роли, индивидуални профили без споделяне на пароли, регистриране на действията в системата, резервни копия, защита на документите в платформата срещу изтегляне и копиране, и договорни задължения за конфиденциалност на всички ангажирани лица.
(2) Лицата, ангажирани в дейността на Академията, обработват лични данни само по указания на Академията и нямат право да ги съхраняват на лични устройства или в лични акаунти.
Чл. 16. (1) При нарушение на сигурността на личните данни Академията уведомява Комисията за защита на личните данни в срок до 72 часа, освен когато нарушението не поражда риск за правата и свободите на лицата.
(2) Когато нарушението поражда висок риск, Академията уведомява и засегнатите лица без ненужно забавяне.
(3) Всяко ангажирано лице е длъжно да уведоми Академията за инцидент с лични данни незабавно, но не по-късно от 24 часа от узнаването.
Чл. 17. (1) Конкретните срокове са посочени в таблиците по раздел III.
(2) След изтичане на срока данните се изтриват или се анонимизират необратимо.
(3) Когато срокът по закон е по-дълъг от посочения, се прилага законовият срок.
Чл. 18. (1) Имате право:
(2) Правото на изтриване не се прилага, доколкото Академията е длъжна да съхранява данните по закон — например счетоводни документи — или доколкото данните са необходими за установяване, упражняване или защита на правни претенции.
Чл. 19. (1) Исканията се отправят на info@zacframe.com или през потребителския профил в платформата.
(2) Академията отговаря в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което лицето се уведомява.
(3) Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания Академията може да поиска разумна такса или да откаже.
(4) Академията може да поиска допълнителна информация за потвърждаване на самоличността на заявителя.
Чл. 20. Имате право на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02/915 3 518, kzld@cpdp.bg, kzld.bg.
Чл. 21. (1) Предоставянето на данните, посочени като задължителни при записване или при онбординг, е необходимо условие за сключване и изпълнение на договора. Без тях Академията не може да предостави услугата.
(2) Предоставянето на данни за маркетингови цели и за използване на образ и глас на курсисти е доброволно и отказът не води до отказ от обучението.
Чл. 22. (1) Академията може да актуализира настоящата политика при промяна в дейността, в използваните технологии или в законодателството.
(2) Актуалната версия се публикува на https://zacframe.com с номер на версия и дата на влизане в сила.
(3) При съществена промяна Академията уведомява регистрираните потребители по електронна поща и изисква ново изрично приемане през платформата.
