Политика за поверителност

1. Информация за администратора

Администратор на Вашите лични данни е:

2. Какви данни събираме?

Ние събираме информация, която Вие ни предоставяте директно при регистрация и използване на Платформата.

А. Данни за потребители (родители/пълнолетни лица):

• Идентификационни данни: Име и фамилия.
• Данни за контакт: Имейл адрес и телефонен номер.
• Демографски данни: Държава и дата на раждане.
• Акаунт данни: Информация за училища/школи, в които сте записани, запитвания и история на плащанията.

Б. Данни за деца (предоставени от родител/настойник):

Тъй като основната цел на Платформата е свързването на родители с школи, ние събираме минимално необходимите данни за децата, за да се осигури образователната услуга:

• Две имена на детето.
• Дата на раждане.
• Училище, в което учи детето.

В. Автоматично събирани данни (Бисквитки):

Използваме „бисквитки" (cookies) за осигуряване на функционалността на сайта, анализи и сигурност. Повече информация можете да намерите в нашата [Политика за бисквитки].

3. Цели и правно основание за обработването

Ние обработваме Вашите данни на следните основания:

• Изпълнение на договор (Чл. 6, ал. 1, б. „б" от GDPR): За да Ви предоставим достъп до Платформата, да управляваме Вашия акаунт, графици, записвания и отписвания от групи.
• Легитимен интерес (Чл. 6, ал. 1, б. „ф" от GDPR): За подобряване на нашите услуги, поддръжка на потребителите и осигуряване на мрежова сигурност.
• Изрично съгласие: За маркетингови цели или специфични функционалности, извън основните услуги.
• Защита на интересите на детето: Данните за деца се обработват единствено въз основа на съгласието и по инициатива на родителя/настойника.

4. Кой има достъп до Вашата информация?

Вашата поверителност е наш приоритет. Данните Ви се споделят само в следните случаи:

• Школи и образователни центрове (Клиенти на Classes): Когато се запишете в конкретна школа, нейните собственици и оторизирани служители получават достъп до Вашите имена, имейл, телефон и данните на детето Ви. Това е необходимо за осъществяване на учебния процес, контакт и административна поддръжка. Тези данни остават в рамките на Платформата.
• Доставчици на услуги (Обработващи лични данни):
  • Auth0: Използваме този външен доставчик за сигурна автентификация и вход в системата.
  • Stripe: Всички плащания се обработват от Stripe. „ДЕВИДС" ООД не съхранява данни за Вашите банкови карти. Stripe оперира според най-високите стандарти за сигурност (PCI DSS).
• Правни задължения: При поискване от държавни органи по силата на закон.

5. Срок на съхранение

Ние съхраняваме Вашите данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Данни за акаунт: Докато акаунтът Ви е активен или докато не поискате неговото изтриване.
• Финансова информация: Съгласно законовите срокове за счетоводна отчетност (обикновено 10 години).
• Резервни копия (Backups): До 30 дни след изтриване на информацията.

6. Вашите права (съгласно GDPR)

Като субект на данни, Вие имате следните права:

• Право на достъп: Да получите копие от Вашите данни.
• Право на корекция: Да промените неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен"): Когато данните вече не са необходими или обработването е незаконосъобразно.
• Право на ограничаване на обработването: В определени ситуации.
• Право на преносимост: Да получите данните си в структуриран формат.
• Право на възражение: Срещу обработване, базирано на легитимен интерес.
• Право на жалба: До Комисията за защита на личните данни (КЗЛД).

За да упражните някое от тези права, моля свържете се с нас на: contact@devids.eu

7. Сигурност на данните

Ние прилагаме строги технически и организационни мерки, включително криптиране (SSL/TLS сертификати), защитни стени и контрол на достъпа, за да защитим Вашата информация от неоторизиран достъп, загуба или кражба.

8. Трансфер на данни извън ЕС

Използването на услуги като Auth0 и Stripe може да включва трансфер на данни към САЩ. Ние гарантираме, че тези доставчици са сертифицирани по EU-U.S. Data Privacy Framework или използват Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия.

9. Орган за надзор

Ако смятате, че Вашите права са нарушени, можете да се обърнете към: