Политика за поверителност

1. Кой отговаря за данните ви

Администратор на личните данни, описани в тази политика, е «ФИРМА», ЕИК «ЕИК», със седалище и адрес на управление «седалище и адрес на управление».

За въпроси относно личните данни и за упражняване на правата ви: «имейл за защита на данните».

2. Важно разграничение: сайтът и приложението

Тази политика се отнася за този сайт и за запитванията, които изпращате през него.

Данните вътре в платформата — учители, ученици, изпити, отговори, оценки — се обработват по различен ред. Там администратор е училището: то решава защо и как се обработват данните на своите учители и ученици. Ние сме обработващ, който действа по негово нареждане.

Отношенията при тази обработка се уреждат от Договора за обработка на данни, който подписваме с всяко училище, а не от тази политика.

3. Какви данни събираме през сайта

Когато изпратите запитване за демонстрация или за оферта, събираме данните, които сами попълвате във формата:

— имейл адрес;

— име на училището;

— държава и град;

— брой учители и брой ученици;

— свободен текст на съобщението, ако решите да напишете такъв.

Не изискваме имена на физически лица. Ако въведете такива в свободния текст, обработваме и тях като част от запитването.

Сървърът, който обслужва сайта, води технически дневници на заявките, необходими за поддръжка и за сигурност.

От адреса в тези дневници извеждаме държава и област, за да знаем от кои пазари идва интерес към платформата. Самият адрес се съкращава, преди записът да бъде съхранен, и не се пази в пълния си вид. Не се опитваме да установим кой е посетителят.

Това извеждане се извършва изцяло на нашия сървър, с база данни, свалена предварително. Адресът ви не се изпраща на трета страна и в страницата не се зарежда никакъв скрипт за статистика.

4. Защо ги обработваме и на какво основание

Запитвания за демонстрация и оферта — за да отговорим и да проведем преддоговорния разговор. Основание: предприемане на стъпки по искане на субекта преди сключване на договор, чл. 6, параграф 1, буква б) от GDPR.

Технически дневници, мерки за сигурност и статистика за посещенията — за да поддържаме сайта работещ и защитен и за да разберем от кои държави идва интерес към платформата. Основание: наш легитимен интерес, чл. 6, параграф 1, буква е).

Изпълнение на законови задължения, когато такива възникнат — например счетоводни. Основание: чл. 6, параграф 1, буква в).

Попълването на формата е доброволно, но без имейл адрес не можем да отговорим на запитването.

5. Кой има достъп до тях

Запитванията пристигат по електронна поща на наши служебни адреси и се обработват от служителите, които отговарят за продажбите и поддръжката.

Сайтът и електронната поща работят на инфраструктура, предоставена от «хостинг доставчик и държава». Този доставчик действа като обработващ по наше нареждане.

Не продаваме и не предоставяме данните ви на трети лица за техни цели. Разкриваме ги на държавен орган само когато сме задължени по закон.

6. Колко дълго ги пазим

Запитване, което не е довело до договор — до 12 месеца от последната кореспонденция, след което го изтриваме.

Запитване, довело до договор — за срока на договора и за срока, в който могат да възникнат претенции по него.

Технически дневници — за кратък срок, необходим за диагностика и сигурност.

Обобщена статистика за посещенията — без срок. Тя е самата причина да се води: една учебна година има смисъл, само ако може да се сравни с предишните, а те не свършват след определен брой дни. Записът съдържа съкратен адрес — при IPv4 последната група е нулирана, при IPv6 се пазят първите 48 бита — от който се извеждат държава и област. Пълен адрес не се записва никъде.

Онова, което наистина изтича, не са числата, а възможността те да бъдат свързани с човек. Псевдонимът се изчислява със случайна стойност, която се сменя на всеки 30 дни и след 60 дни се изтрива безвъзвратно; след това никой, включително ние, не може да върне връзката между псевдоним и адрес. Тоест старата статистика остава като статистика и престава да бъде за когото и да било.

Документи с данъчно и счетоводно значение — за сроковете, определени в закона.

7. Бисквитки и проследяване

Сайтът не използва бисквитки — нито свои, нито чужди — не вгражда рекламни скриптове или аналитични услуги на трети страни и не изгражда профили на посетителите.

Посещенията се броят от наш собствен скрипт, зареден от нашия домейн, и числата остават на нашия сървър. Той не записва нищо на устройството ви: няма бисквитка, няма localStorage, няма sessionStorage. Единственото, до което посяга, е знак за отказ, който вие сте си поставили сам — а той съществува само ако сте го поставили.

Затова броенето не изисква съгласие: чл. 5(3) се задейства при запис или четене на данни във вашето устройство, а тук няма такива.

Посетителят се разпознава по временен псевдоним, изчислен от адреса, браузъра и домейна със случайна стойност, която се сменя на всеки 30 дни и след 60 дни се изтрива безвъзвратно. След нея връзката между псевдонима и адреса не може да бъде възстановена от никого, включително от нас. Самият адрес се използва, за да се определят държавата и градът, и веднага след това се съкращава — пълен адрес не се записва.

Шрифтовете се доставят от собствения ни сървър, а не от чужда мрежа за доставка на съдържание. Затова зареждането на страница не изпраща заявка към трета страна.

Ако това се промени, ще актуализираме тази политика и ще поискаме съгласие там, където законът го изисква.

8. Предаване извън Европейския съюз

Не предаваме лични данни извън Европейското икономическо пространство.

Ако в бъдеще това стане необходимо, ще го извършим само при наличие на подходящо основание по глава V от GDPR и ще актуализираме тази политика.

9. Вашите права

По отношение на данните, за които сме администратор, имате право:

— на достъп до тях и на копие (чл. 15);

— на коригиране на неточни данни (чл. 16);

— на изтриване (чл. 17);

— на ограничаване на обработването (чл. 18);

— на преносимост в машинночетим формат (чл. 20);

— да възразите срещу обработване, основано на легитимен интерес (чл. 21).

Правата се упражняват с искане до «имейл за защита на данните». Отговаряме до един месец; при сложни искания срокът може да бъде удължен, за което ви уведомяваме.

Ако въпросът се отнася до данни вътре в платформата, обърнете се към училището си — то е администраторът. Ние ще подпомогнем училището да отговори.

10. Право на жалба

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни.

Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02 915 3518, имейл kzld@cpdp.bg, сайт cpdp.bg.

Имате право и да се обърнете към компетентния съд.

11. Промени в тази политика

Можем да актуализираме тази политика. Датата на последната промяна е посочена в началото на страницата.

При съществена промяна уведомяваме училищата-клиенти писмено.