Política de privacidade

1. Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais descritos nesta política é «ФИРМА», EIK «ЕИК», com sede e endereço de administração em «седалище и адрес на управление».

Para questões sobre dados pessoais e para exercer os seus direitos: «имейл за защита на данните».

2. Uma distinção importante: o sítio e a aplicação

Esta política aplica-se a este sítio e aos pedidos que envia através dele.

Os dados dentro da plataforma — professores, alunos, exames, respostas, classificações — são tratados segundo outro regime. Aí o responsável pelo tratamento é a escola: decide porquê e como são tratados os dados dos seus professores e alunos. Nós somos subcontratantes e agimos segundo as suas instruções.

Esse tratamento é regulado pelo Acordo de tratamento de dados que assinamos com cada escola, e não por esta política.

3. Que dados recolhemos através do sítio

Quando envia um pedido de demonstração, um pedido de orçamento ou uma mensagem através do formulário de contacto, recolhemos os dados que o próprio introduz no formulário:

— endereço de e-mail;

— nome da escola ou organização;

— país e cidade;

— número de professores e número de alunos e, num pedido de orçamento, também o espaço em disco por professor, a data de início pretendida e a sua função na escola;

— nome — apenas no formulário de contacto, para sabermos a quem nos dirigir na resposta;

— o assunto e o texto da mensagem.

Não pedimos outros dados sobre pessoas singulares. Se os introduzir no texto livre, tratamo-los também como parte do pedido.

Para proteção contra envios automáticos, o formulário envia também o tempo que demorou a ser preenchido e um campo que não é mostrado às pessoas. Servem apenas para excluir pedidos automáticos e não são conservados.

O servidor que aloja o sítio mantém registos técnicos dos pedidos, necessários para a manutenção e a segurança.

A partir do endereço de onde provém um pedido, deduzimos o país e a região, para sabermos de que mercados vem o interesse pela plataforma. O próprio endereço é truncado antes de o registo ser guardado e não é conservado na íntegra. Não procuramos saber quem é o visitante.

Esta dedução é feita inteiramente no nosso próprio servidor, com uma base de dados descarregada previamente. O seu endereço não é enviado a terceiros.

4. Porque os tratamos e com que fundamento

Pedidos de demonstração e de orçamento — para responder e conduzir a conversa pré-contratual. Fundamento: diligências pré-contratuais a pedido do titular dos dados, art. 6.º, n.º 1, alínea b), do RGPD. Mensagens enviadas pelo formulário de contacto não relacionadas com um contrato — para responder ao pedido que nos é dirigido. Fundamento: o nosso interesse legítimo, art. 6.º, n.º 1, alínea f).

Registos técnicos, medidas de segurança e estatísticas de visitas — para manter o sítio operacional e seguro e para perceber de que países vem o interesse pela plataforma. Fundamento: o nosso interesse legítimo, art. 6.º, n.º 1, alínea f).

Cumprimento de obrigações legais, quando surjam — por exemplo, contabilísticas. Fundamento: art. 6.º, n.º 1, alínea c).

O preenchimento do formulário é voluntário, mas sem um endereço de e-mail não podemos responder ao pedido.

5. Quem tem acesso a eles

Os pedidos chegam por e-mail aos nossos endereços profissionais e são tratados pelos colaboradores responsáveis pelas vendas e pelo apoio.

O sítio e o correio eletrónico funcionam numa infraestrutura fornecida por «хостинг доставчик и държава». Este fornecedor atua como subcontratante segundo as nossas instruções.

Não vendemos os seus dados nem os disponibilizamos a terceiros para fins próprios destes. Só os divulgamos a uma autoridade pública quando a lei nos obriga.

6. Durante quanto tempo os conservamos

Um pedido que não deu origem a um contrato — até 12 meses a contar da última correspondência, após o que o apagamos.

Um pedido que deu origem a um contrato — durante a vigência do contrato e durante o período em que dele possam decorrer reclamações.

Registos técnicos — durante um curto período, o necessário para diagnóstico e segurança.

Estatísticas agregadas de visitas — sem prazo. É essa precisamente a razão de as mantermos: um ano letivo só faz sentido se puder ser comparado com os anteriores, e estes não terminam ao fim de um certo número de dias. O registo contém um endereço truncado — em IPv4 o último grupo é posto a zero, em IPv6 são conservados os primeiros 48 bits — a partir do qual se deduzem o país e a região. Nenhum endereço completo é registado em lado algum.

O que realmente expira não são os números, mas a possibilidade de os associar a uma pessoa. O pseudónimo é calculado com um valor aleatório que é substituído a cada 30 dias e apagado de forma irreversível ao fim de 60 dias; depois disso, ninguém, nem mesmo nós, consegue restabelecer a ligação entre pseudónimo e endereço. Ou seja, as estatísticas antigas continuam a ser estatísticas e deixam de dizer respeito a quem quer que seja.

Documentos com relevância fiscal e contabilística — pelos prazos fixados na lei.

7. Cookies e rastreamento

O sítio não utiliza cookies — nem próprios nem de terceiros —, não incorpora scripts publicitários nem serviços de análise de terceiros e não cria perfis dos visitantes.

As visitas são contadas por um script nosso, carregado a partir do nosso próprio domínio, e os números ficam no nosso servidor. Não escreve nada no seu dispositivo: nenhum cookie, nenhum localStorage, nenhum sessionStorage. A única coisa que lê é um sinal de oposição que o próprio tenha definido — e que só existe se o tiver definido.

Por isso a contagem não requer consentimento: o art. 5.º, n.º 3, aplica-se à escrita ou leitura de dados no seu dispositivo, e aqui não há tais dados.

Um visitante é reconhecido por um pseudónimo temporário calculado a partir do endereço, do navegador e do domínio com um valor aleatório que é substituído a cada 30 dias e apagado de forma irreversível ao fim de 60 dias. Depois disso, a ligação entre o pseudónimo e o endereço não pode ser restabelecida por ninguém, nem mesmo por nós. O próprio endereço é usado para determinar o país e a cidade e é truncado imediatamente a seguir — não é registado nenhum endereço completo.

Os tipos de letra são fornecidos a partir do nosso próprio servidor e não por uma rede de distribuição de conteúdos de terceiros. O carregamento de uma página não envia, por isso, qualquer pedido a terceiros.

Se isto mudar, atualizaremos esta política e pediremos consentimento sempre que a lei o exija.

8. Transferências para fora da União Europeia

Não transferimos dados pessoais para fora do Espaço Económico Europeu.

Se no futuro tal se tornar necessário, fá-lo-emos apenas com um fundamento adequado nos termos do capítulo V do RGPD e atualizaremos esta política.

9. Os seus direitos

Relativamente aos dados de que somos responsáveis, tem direito:

— de acesso aos mesmos e a uma cópia (art. 15.º);

— de retificação de dados inexatos (art. 16.º);

— ao apagamento (art. 17.º);

— à limitação do tratamento (art. 18.º);

— à portabilidade num formato de leitura automática (art. 20.º);

— de se opor ao tratamento baseado no interesse legítimo (art. 21.º).

Os direitos são exercidos mediante pedido dirigido a «имейл за защита на данните». Respondemos no prazo de um mês; em pedidos complexos, o prazo pode ser prorrogado, do que o informaremos.

Se a questão disser respeito a dados dentro da plataforma, dirija-se à sua escola — é ela a responsável pelo tratamento. Ajudaremos a escola a responder.

10. Direito de apresentar reclamação

Se considerar que tratamos os seus dados em violação da lei, pode apresentar uma reclamação junto da Comissão búlgara de Proteção de Dados Pessoais.

Comissão de Proteção de Dados Pessoais, bul. «Prof. Tsvetan Lazarov» n.º 2, 1592 Sófia, Bulgária, tel. +359 2 915 3518, e-mail kzld@cpdp.bg, sítio cpdp.bg.

Tem também o direito de recorrer ao tribunal competente.

11. Alterações a esta política

Podemos atualizar esta política. A data da última alteração consta do início da página.

Em caso de alteração substancial, notificamos por escrito as escolas clientes.