Политика за поверителност
1. Кой обработва данните
Администратор на личните данни е Боян Кръстев (физическо лице), имейл bobikrustev28@gmail.com. За всякакви въпроси за данните пишете на този имейл.
2. Какви данни събираме и защо
| Данни | За какво | Основание | Колко време |
|---|---|---|---|
| Имейл адрес | Профил и вход в сайта | Изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) | Докато имате профил и до 12 месеца след края на последния ви пакет |
| Закупен пакет, дата и сума на плащането | Отключване на пакета, рекламации, счетоводство | Договор; законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД) | Докато имате профил; счетоводните документи – 10 години, както изисква Законът за счетоводството |
| Отговори, резултати и вече решавани задачи | Проверка на тестовете и безкрайни тестове без повтарящи се задачи | Изпълнение на договор | Докато имате профил |
| Имейл и клас от формата „Запиши ме“ | Известие, когато пуснем нови тестове | Съгласие (чл. 6, пар. 1, б. „а“ ОРЗД) | До оттегляне на съгласието или до 6 месеца след пускането |
| Технически данни (IP адрес, вид браузър) | Сигурност и работа на сайта | Законен интерес (чл. 6, пар. 1, б. „е“ ОРЗД) | Според сроковете на доставчиците по т. 3 |
Не събираме имена, адреси, телефони или данни за карти. Данните на картата ви се въвеждат директно при Stripe и не стигат до нас.
3. Кой друг има достъп
Не продаваме и не предоставяме данните ви за реклама. Ползваме следните доставчици, които ги обработват от наше име и само по наши указания:
- Netlify, Inc. (САЩ) – хостинг на сайта и формата за записване;
- Supabase – база данни, вход с имейл и изпращане на линковете за вход;
- Stripe – обработка на плащанията. За данните, свързани с плащането, Stripe действа и като самостоятелен администратор по своите правила (stripe.com/privacy).
Когато данни се предават извън Европейския съюз, това става при гаранциите, предвидени в Общия регламент относно защитата на данните (ОРЗД), например стандартни договорни клаузи.
4. Деца
Профилите се създават от родител или настойник. Ученик под 14 години не може сам да създава профил или да се записва във формата. Резултатите от тестовете, които ученикът решава в профила на родителя, се пазят само за да работи услугата.
5. Бисквитки и данни в браузъра
Сайтът не използва бисквитки за проследяване или реклама. В браузъра ви се записват само данни, без които сайтът не работи: данните за вход в профила, започнатият тест и най-добрият ви резултат. За тях не е нужно съгласие.
6. Вашите права
Имате право да поискате:
- достъп до данните си и копие от тях;
- коригиране на неточни данни;
- изтриване на профила и данните си (освен счетоводните документи, които сме длъжни да пазим);
- ограничаване на обработването и да възразите срещу него;
- пренасяне на данните ви при друг доставчик;
- оттегляне на съгласието си за известия по всяко време.
Пишете ни на bobikrustev28@gmail.com. Ще отговорим до един месец. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (cpdp.bg).
7. Сигурност
Достъпът до данните е защитен с криптирана връзка (HTTPS). Отговорите на тестовете и данните за плащанията се пазят на сървъра, а не в страницата. Достъп до базата имаме само ние.
8. Промени
При промени в тази политика ще обновим датата горе, а за съществени промени ще ви уведомим по имейл.