Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist «ФИРМА», EIK «ЕИК», mit Sitz und Geschäftsanschrift «седалище и адрес на управление».

Für Fragen zu personenbezogenen Daten und zur Ausübung Ihrer Rechte: «имейл за защита на данните».

2. Eine wichtige Unterscheidung: die Website und die Anwendung

Diese Erklärung gilt für diese Website und für die Anfragen, die Sie über sie senden.

Die Daten innerhalb der Plattform — Lehrkräfte, Schüler, Prüfungen, Antworten, Bewertungen — werden auf anderer Grundlage verarbeitet. Dort ist die Schule Verantwortliche: Sie entscheidet, warum und wie die Daten ihrer Lehrkräfte und Schüler verarbeitet werden. Wir sind Auftragsverarbeiter und handeln auf ihre Weisung.

Diese Verarbeitung regelt der Auftragsverarbeitungsvertrag, den wir mit jeder Schule schließen, nicht diese Erklärung.

3. Welche Daten wir über die Website erheben

Wenn Sie eine Anfrage für eine Vorführung, eine Anfrage für ein Angebot oder eine Nachricht über das Kontaktformular senden, erheben wir die Daten, die Sie selbst in das Formular eingeben:

— E-Mail-Adresse;

— Name der Schule oder Organisation;

— Land und Stadt;

— Zahl der Lehrkräfte und Zahl der Schüler, bei einer Angebotsanfrage außerdem Speicherplatz pro Lehrkraft, gewünschter Starttermin und Ihre Rolle an der Schule;

— Name — nur im Kontaktformular, damit wir wissen, wen wir in der Antwort ansprechen;

— Betreff und Text der Nachricht.

Weitere Daten über natürliche Personen verlangen wir nicht. Geben Sie solche im Freitext ein, verarbeiten wir sie als Teil der Anfrage.

Zum Schutz vor automatisierten Übermittlungen sendet das Formular außerdem die Zeit, die das Ausfüllen gedauert hat, und ein Feld, das Menschen nicht angezeigt wird. Sie dienen nur dazu, automatisierte Anfragen auszusortieren, und werden nicht gespeichert.

Der Server, der die Website betreibt, führt technische Protokolle der Anfragen, die für Wartung und Sicherheit erforderlich sind.

Aus der Adresse, von der eine Anfrage kommt, leiten wir Land und Region ab, um zu wissen, aus welchen Märkten Interesse an der Plattform kommt. Die Adresse selbst wird gekürzt, bevor der Eintrag gespeichert wird, und nicht vollständig aufbewahrt. Wir versuchen nicht festzustellen, wer der Besucher ist.

Diese Ableitung erfolgt vollständig auf unserem eigenen Server mit einer vorab heruntergeladenen Datenbank. Ihre Adresse wird an keinen Dritten gesendet.

4. Warum wir sie verarbeiten und auf welcher Grundlage

Anfragen für eine Vorführung und ein Angebot — um zu antworten und das vorvertragliche Gespräch zu führen. Grundlage: Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, Art. 6 Abs. 1 lit. b DSGVO. Nachrichten über das Kontaktformular, die nicht mit einem Vertrag zusammenhängen — um auf die an uns gerichtete Anfrage zu antworten. Grundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

Technische Protokolle, Sicherheitsmaßnahmen und Besuchsstatistik — um die Website funktionsfähig und sicher zu halten und zu verstehen, aus welchen Ländern Interesse an der Plattform kommt. Grundlage: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f.

Erfüllung gesetzlicher Pflichten, sofern solche entstehen — zum Beispiel buchhalterischer. Grundlage: Art. 6 Abs. 1 lit. c.

Das Ausfüllen des Formulars ist freiwillig, ohne E-Mail-Adresse können wir die Anfrage jedoch nicht beantworten.

5. Wer Zugriff darauf hat

Anfragen gehen per E-Mail an unsere dienstlichen Adressen und werden von den für Vertrieb und Support zuständigen Mitarbeitern bearbeitet.

Website und E-Mail laufen auf einer Infrastruktur, die von «хостинг доставчик и държава» bereitgestellt wird. Dieser Anbieter handelt als Auftragsverarbeiter auf unsere Weisung.

Wir verkaufen Ihre Daten nicht und stellen sie keinen Dritten für deren Zwecke zur Verfügung. Einer Behörde legen wir sie nur offen, wenn wir gesetzlich dazu verpflichtet sind.

6. Wie lange wir sie speichern

Eine Anfrage, die nicht zu einem Vertrag geführt hat — bis zu 12 Monate ab der letzten Korrespondenz, danach löschen wir sie.

Eine Anfrage, die zu einem Vertrag geführt hat — für die Vertragslaufzeit und für den Zeitraum, in dem Ansprüche daraus entstehen können.

Technische Protokolle — für einen kurzen Zeitraum, der für Diagnose und Sicherheit erforderlich ist.

Aggregierte Besuchsstatistik — ohne Frist. Genau dafür wird sie geführt: Ein Schuljahr ist nur aussagekräftig, wenn es mit den vorherigen verglichen werden kann, und diese enden nicht nach einer bestimmten Zahl von Tagen. Der Eintrag enthält eine gekürzte Adresse — bei IPv4 ist die letzte Gruppe genullt, bei IPv6 werden die ersten 48 Bit behalten —, aus der Land und Region abgeleitet werden. Eine vollständige Adresse wird nirgends gespeichert.

Was tatsächlich abläuft, sind nicht die Zahlen, sondern die Möglichkeit, sie mit einer Person zu verknüpfen. Das Pseudonym wird mit einem Zufallswert berechnet, der alle 30 Tage ersetzt und nach 60 Tagen unwiderruflich gelöscht wird; danach kann niemand, auch wir nicht, die Verbindung zwischen Pseudonym und Adresse wiederherstellen. Die alte Statistik bleibt also Statistik und betrifft niemanden mehr.

Unterlagen mit steuerlicher und buchhalterischer Bedeutung — für die gesetzlich festgelegten Fristen.

7. Cookies und Tracking

Die Website verwendet keine Cookies — weder eigene noch fremde —, bindet keine Werbeskripte oder Analysedienste Dritter ein und erstellt keine Besucherprofile.

Besuche werden von unserem eigenen Skript gezählt, das von unserer eigenen Domain geladen wird, und die Zahlen bleiben auf unserem Server. Es speichert nichts auf Ihrem Gerät: kein Cookie, kein localStorage, kein sessionStorage. Das Einzige, worauf es zugreift, ist ein Widerspruchskennzeichen, das Sie selbst gesetzt haben — und das existiert nur, wenn Sie es gesetzt haben.

Deshalb erfordert die Zählung keine Einwilligung: Art. 5 Abs. 3 greift beim Speichern oder Auslesen von Daten auf Ihrem Gerät, und solche gibt es hier nicht.

Ein Besucher wird an einem vorübergehenden Pseudonym erkannt, das aus Adresse, Browser und Domain mit einem Zufallswert berechnet wird, der alle 30 Tage ersetzt und nach 60 Tagen unwiderruflich gelöscht wird. Danach kann die Verbindung zwischen Pseudonym und Adresse von niemandem wiederhergestellt werden, auch nicht von uns. Die Adresse selbst wird verwendet, um Land und Stadt zu bestimmen, und unmittelbar danach gekürzt — eine vollständige Adresse wird nicht gespeichert.

Die Schriftarten werden von unserem eigenen Server geliefert, nicht von einem fremden Content-Delivery-Netzwerk. Das Laden einer Seite sendet daher keine Anfrage an Dritte.

Sollte sich das ändern, aktualisieren wir diese Erklärung und holen eine Einwilligung ein, wo das Gesetz es verlangt.

8. Übermittlung außerhalb der Europäischen Union

Wir übermitteln keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums.

Sollte dies künftig notwendig werden, tun wir es nur auf einer geeigneten Grundlage nach Kapitel V DSGVO und aktualisieren diese Erklärung.

9. Ihre Rechte

In Bezug auf die Daten, für die wir Verantwortlicher sind, haben Sie das Recht:

— auf Auskunft und eine Kopie (Art. 15);

— auf Berichtigung unrichtiger Daten (Art. 16);

— auf Löschung (Art. 17);

— auf Einschränkung der Verarbeitung (Art. 18);

— auf Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20);

— der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen (Art. 21).

Die Rechte werden durch eine Anfrage an «имейл за защита на данните» ausgeübt. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann die Frist verlängert werden, worüber wir Sie informieren.

Betrifft die Frage Daten innerhalb der Plattform, wenden Sie sich an Ihre Schule — sie ist die Verantwortliche. Wir unterstützen die Schule bei der Antwort.

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie Beschwerde bei der Kommission für den Schutz personenbezogener Daten einlegen.

Kommission für den Schutz personenbezogener Daten, Bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, Tel. +359 2 915 3518, E-Mail kzld@cpdp.bg, Website cpdp.bg.

Sie haben außerdem das Recht, sich an das zuständige Gericht zu wenden.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der letzten Änderung steht oben auf der Seite.

Bei einer wesentlichen Änderung informieren wir die Kundenschulen schriftlich.