Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е:

• Наименование: АТИНА 468 ЕООД
• ЕИК: 207922011
• Седалище: гр. София, ул. Христаки Павлович 18, България
• Имейл: hello@edubgsense.com
• Уебсайт: edubgsense.com

2. Какви данни събираме

2.1 Данни при регистрация

2.2 Данни при използване на услугата

• Резултати от игри и учебна активност
• Създадени игри (само за учители)
• Дата и час на регистрация и последен вход

2.3 Технически данни

• IP адрес (за сигурност и GDPR одит лог)
• Тип браузър и устройство
• Бисквитки (cookies) — виж нашата Политика за бисквитки

2.4 Данни при плащане

Плащанията се обработват от Revolut Ltd. Ние не съхраняваме данни за платежни карти. При заявка за достъп събираме само имейл и избраните предмети.

3. Основания за обработка

• Изпълнение на договор (чл. 6(1)(б) GDPR) — регистрация, вход и предоставяне на услугата
• Законов интерес (чл. 6(1)(е) GDPR) — защита от злоупотреби и сигурност
• Съгласие (чл. 6(1)(а) GDPR) — маркетингови имейли (само при изрично съгласие)
• Законово задължение (чл. 6(1)(в) GDPR) — GDPR одит лог

4. Срок на съхранение

5. Споделяне на данни с трети страни

Не продаваме лични данни. Данните могат да бъдат споделени само с:

• Jethost — хостинг доставчик (сървъри в ЕС)
• Revolut Ltd — обработка на плащания
• Google Fonts — шрифтове (IP адрес)

Всички обработващи са в ЕС или работят при стандартни договорни клаузи.

6. Твоите права по GDPR

• Право на достъп (чл. 15) — можеш да поискаш копие на данните си
• Право на коригиране (чл. 16) — можеш да коригираш неточни данни
• Право на изтриване (чл. 17) — "правото да бъдеш забравен"
• Право на ограничаване (чл. 18) — можеш да ограничиш обработката
• Право на преносимост (чл. 20) — можеш да получиш данните в машинночетим формат
• Право на възражение (чл. 21) — можеш да възразиш срещу обработката
• Право на оттегляне на съгласие — по всяко време, без последствия

За упражняване на правата си пиши на: hello@edubgsense.com

Имаш право да подадеш жалба до Комисия за защита на личните данни (КЗЛД): www.cpdp.bg

7. Деца и непълнолетни

Услугата е насочена към ученици. Съгласно GDPR чл. 8, деца под 16 години се регистрират с изричното съгласие на родител или настойник. Родителите могат да регистрират детето си чрез родителски профил.

Не събираме съзнателно лични данни на деца под 13 години без родителско съгласие.

8. Сигурност на данните

• Паролите се съхраняват криптирани с bcrypt (cost 12)
• SSL/TLS криптиране на всички връзки
• Ограничен достъп до базата данни
• Редовни резервни копия
• GDPR одит лог за всички критични операции

9. Бисквитки (Cookies)

Използваме само технически необходими бисквитки за сесии. Не използваме проследяващи или рекламни бисквитки. Виж пълната Политика за бисквитки.

10. Промени в политиката

При съществени промени ще уведомим регистрираните потребители по имейл поне 30 дни предварително. Актуалната версия винаги е достъпна на тази страница.