Политика за поверителност

1. Кой обработва данните ви

АТИНА 468 ЕООД, ЕИК/ДДС № 207922011, София, България, е администратор на лични данни по смисъла на Общия регламент относно защитата на данните (GDPR). Въпроси и заявки: hello@edubgsense.com — отговаряме в рамките на 72 часа.

2. Какво събираме и защо

Данни	Защо	Основание
Име, имейл, роля (родител / учител), парола в шифрован вид	За да съществува профилът и да можете да влизате	Изпълнение на договор
Данни за абонамента — статус, период, идентификатор на плащането	За да знаем дали имате достъп и да издадем документ	Изпълнение на договор
Напредък в игрите — кои неща знаете и кога да ги повторите	За да работят повторенията през интервали	Изпълнение на договор
Технически данни — IP адрес, вид браузър, времена на достъп	Сигурност, откриване на злоупотреба, поддръжка	Легитимен интерес

Не събираме данни на банкови карти. Те се въвеждат директно при обработващия плащанията и никога не преминават през нашите сървъри. Не продаваме данни на никого и не показваме реклами.

3. На кого ги предаваме

Кой	За какво	Къде
Paddle.com Market Ltd	Обработка на плащанията като продавач по сделката, издаване на документи, ДДС. Получава име, имейл и адрес за фактуриране.	ЕС / Обединено кралство, при стандартни договорни клаузи
Supabase	База данни и вход в профила — тук живеят профилът, абонаментът и напредъкът.	ЕС
Jethost	Хостинг на сайта	България
Google Fonts	Шрифтове. При зареждане на страница се предава IP адресът ви.	ЕС / САЩ, при стандартни договорни клаузи

При подготовката на учебните игри се ползва услуга за обработка на текст на Anthropic. През нея минава само текстът на учебните материали, който и без това е публичен на сайта. Лични данни на потребители не се изпращат.

4. Колко дълго пазим

• Профил и напредък — докато профилът съществува, и 30 дни след изтриването му.
• Счетоводни документи — срокът по българското законодателство.
• Технически логове — 90 дни.
• Записи за сигурност — 3 години.

5. Деца

Профилът се създава от пълнолетно лице. За ученици под 16 години профилът се създава и управлява от родител или настойник, който дава съгласие за обработката. Не искаме от децата повече данни, отколкото е нужно да работи ученето, и никога не ги ползваме за профилиране или реклама.

6. Вашите права

По GDPR имате право да поискате:

• достъп до данните, които пазим за вас;
• поправка на неточност;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработката;
• преносимост — данните ви в машинно четим формат;
• възражение срещу обработка на основание легитимен интерес.

Пишете на hello@edubgsense.com. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg).

7. Как пазим данните

• Целият сайт работи по HTTPS.
• Паролите се пазят само в шифрован вид и не са видими за нас.
• Достъпът до платеното съдържание се решава от самата база данни, не от кода в браузъра.
• Административният достъп е ограничен до собственика на сайта.

8. Бисквитки

Ползваме само технически необходимото: запис, който помни, че сте влезли, и бележка в браузъра ви дали вече сте се регистрирали, за да ви показваме правилната форма. Нямаме рекламни и проследяващи бисквитки.

9. Промени

При съществена промяна ще ви уведомим по имейл и ще обновим датата най-горе.