Политика конфиденциальности

1. Кто отвечает за ваши данные

Контролёром персональных данных, описанных в этой политике, является «ФИРМА», ЕИК «ЕИК», с местонахождением и адресом управления «седалище и адрес на управление».

По вопросам, касающимся персональных данных, и для осуществления ваших прав: «имейл за защита на данните».

2. Важное различие: сайт и приложение

Эта политика относится к этому сайту и к запросам, которые вы отправляете через него.

Данные внутри платформы — учителя, ученики, экзамены, ответы, оценки — обрабатываются в ином порядке. Там контролёром является школа: она решает, зачем и как обрабатываются данные её учителей и учеников. Мы — обработчик, действующий по её поручению.

Эта обработка регулируется Соглашением об обработке данных, которое мы подписываем с каждой школой, а не этой политикой.

3. Какие данные мы собираем через сайт

Когда вы отправляете заявку на демонстрацию, запрос предложения или сообщение через форму обратной связи, мы собираем данные, которые вы сами вводите в форму:

— адрес электронной почты;

— название школы или организации;

— страна и город;

— число учителей и число учеников, а в запросе предложения также дисковое пространство на учителя, желаемый срок начала и ваша роль в школе;

— имя — только в форме обратной связи, чтобы знать, к кому обращаться в ответе;

— тема и текст сообщения.

Других данных о физических лицах мы не запрашиваем. Если вы введёте их в свободном тексте, мы обработаем их как часть запроса.

Для защиты от автоматической отправки форма также передаёт время, затраченное на её заполнение, и одно поле, которое не показывается людям. Они служат только для отсеивания автоматических запросов и не сохраняются.

Сервер, на котором работает сайт, ведёт технические журналы запросов, необходимые для обслуживания и безопасности.

По адресу, с которого приходит запрос, мы определяем страну и область, чтобы знать, с каких рынков приходит интерес к платформе. Сам адрес сокращается до сохранения записи и не хранится полностью. Мы не пытаемся установить, кто является посетителем.

Это определение выполняется полностью на нашем собственном сервере с помощью заранее загруженной базы данных. Ваш адрес не передаётся третьим лицам.

4. Зачем мы их обрабатываем и на каком основании

Заявки на демонстрацию и запросы предложения — чтобы ответить и провести преддоговорные переговоры. Основание: принятие мер по запросу субъекта данных до заключения договора, ст. 6(1)(b) GDPR. Сообщения через форму обратной связи, не связанные с договором, — чтобы ответить на адресованный нам запрос. Основание: наш законный интерес, ст. 6(1)(f).

Технические журналы, меры безопасности и статистика посещений — чтобы поддерживать работоспособность и защищённость сайта и понимать, из каких стран приходит интерес к платформе. Основание: наш законный интерес, ст. 6(1)(f).

Исполнение законных обязанностей, когда они возникают, — например, бухгалтерских. Основание: ст. 6(1)(c).

Заполнение формы добровольно, но без адреса электронной почты мы не сможем ответить на запрос.

5. Кто имеет к ним доступ

Запросы приходят по электронной почте на наши служебные адреса и обрабатываются сотрудниками, отвечающими за продажи и поддержку.

Сайт и электронная почта работают на инфраструктуре, предоставленной «хостинг доставчик и държава». Этот поставщик действует как обработчик по нашему поручению.

Мы не продаём ваши данные и не предоставляем их третьим лицам для их собственных целей. Мы раскрываем их государственному органу только тогда, когда обязаны по закону.

6. Как долго мы их храним

Запрос, не приведший к договору, — до 12 месяцев с момента последней переписки, после чего мы его удаляем.

Запрос, приведший к договору, — в течение срока действия договора и срока, в течение которого по нему могут возникнуть претензии.

Технические журналы — в течение короткого срока, необходимого для диагностики и безопасности.

Обобщённая статистика посещений — без ограничения срока. В этом и состоит смысл её ведения: учебный год имеет смысл, только если его можно сравнить с предыдущими, а они не заканчиваются через определённое число дней. Запись содержит сокращённый адрес — для IPv4 последняя группа обнулена, для IPv6 сохраняются первые 48 бит, — по которому определяются страна и область. Полный адрес нигде не записывается.

Истекает на самом деле не срок цифр, а возможность связать их с человеком. Псевдоним вычисляется со случайным значением, которое меняется каждые 30 дней и через 60 дней безвозвратно удаляется; после этого никто, включая нас, не может восстановить связь между псевдонимом и адресом. То есть старая статистика остаётся статистикой и перестаёт относиться к кому бы то ни было.

Документы, имеющие налоговое и бухгалтерское значение, — в течение сроков, установленных законом.

7. Файлы cookie и отслеживание

Сайт не использует файлы cookie — ни собственные, ни сторонние, — не встраивает рекламные скрипты или сторонние аналитические сервисы и не составляет профили посетителей.

Посещения подсчитываются нашим собственным скриптом, загружаемым с нашего домена, и цифры остаются на нашем сервере. Он ничего не записывает на ваше устройство: ни cookie, ни localStorage, ни sessionStorage. Единственное, что он читает, — это признак отказа, который вы установили сами, и он существует, только если вы его установили.

Поэтому подсчёт не требует согласия: ст. 5(3) применяется при записи или чтении данных на вашем устройстве, а здесь таких данных нет.

Посетитель распознаётся по временному псевдониму, вычисленному из адреса, браузера и домена со случайным значением, которое меняется каждые 30 дней и через 60 дней безвозвратно удаляется. После этого связь между псевдонимом и адресом не может восстановить никто, включая нас. Сам адрес используется для определения страны и города и сразу после этого сокращается — полный адрес не записывается.

Шрифты загружаются с нашего собственного сервера, а не из сторонней сети доставки контента. Поэтому загрузка страницы не отправляет запросов третьим лицам.

Если это изменится, мы обновим эту политику и запросим согласие там, где этого требует закон.

8. Передача за пределы Европейского союза

Мы не передаём персональные данные за пределы Европейской экономической зоны.

Если в будущем это станет необходимым, мы сделаем это только при наличии надлежащего основания по главе V GDPR и обновим эту политику.

9. Ваши права

В отношении данных, контролёром которых мы являемся, вы имеете право:

— на доступ к ним и получение копии (ст. 15);

— на исправление неточных данных (ст. 16);

— на удаление (ст. 17);

— на ограничение обработки (ст. 18);

— на переносимость в машиночитаемом формате (ст. 20);

— возразить против обработки, основанной на законном интересе (ст. 21).

Права осуществляются путём запроса на «имейл за защита на данните». Мы отвечаем в течение одного месяца; для сложных запросов срок может быть продлён, о чём мы вас уведомим.

Если вопрос касается данных внутри платформы, обратитесь в свою школу — она является контролёром. Мы поможем школе ответить.

10. Право на подачу жалобы

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы можете подать жалобу в болгарскую Комиссию по защите персональных данных.

Комиссия по защите персональных данных, бул. «Проф. Цветан Лазаров» № 2, 1592 София, Болгария, тел. +359 2 915 3518, электронная почта kzld@cpdp.bg, сайт cpdp.bg.

Вы также имеете право обратиться в компетентный суд.

11. Изменения этой политики

Мы можем обновлять эту политику. Дата последнего изменения указана в начале страницы.

При существенном изменении мы письменно уведомляем школы-клиенты.