Политика за поверителност

1. Кои сме ние

SmartEduTrack се управлява от Edusoft-BG Ltd., дружество, регистрирано в България, с адрес ul. Lunna Nosht 4, Sofia, Bulgaria („ние“, „нас“, „наш“). Ние сме администратор на лични данни по отношение на личните данни, описани в тази политика, освен в случаите, когато действаме като обработващ лични данни за училища и учители, както е обяснено в раздел 2.

Настоящата Политика за поверителност се прилага за:

• нашия уебсайт smartedutrack.com;
• уеб приложението SmartEduTrack на адрес my.smartedutrack.com;
• мобилните приложения SmartEduTrack за iOS и Android (заедно наричани „Услугите“).

Можете да се свържете с нас по въпроси, свързани с поверителността, по всяко време на hello@smartedutrack.com.

2. Нашата роля по отношение на данните на учениците

SmartEduTrack се използва от учители и образователни организации. Учениците не създават профили и не използват приложенията. Учителите могат да въвеждат информация за своите ученици, като имена и отговори, записани по време на активности в клас.

По отношение на тези данни на учениците администратор на лични данни е училището, детската градина или учителят, който ги въвежда, а ние действаме като обработващ лични данни. Обработваме данните на учениците само за да предоставяме Услугите от тяхно име и съгласно техните указания и никога за собствени цели. Договор за обработване на лични данни (DPA) се предоставя на училища и организации при поискване на hello@smartedutrack.com.

3. Информация, която събираме

Информация, която предоставяте

• Данни за профила: вашето име, имейл адрес, парола (съхранявана само в хеширан вид) и по желание наименованието на вашето училище или организация.
• Вход с Google: ако изберете да влизате с Google, получаваме от Google вашето име, имейл адрес и профилна снимка. Не получаваме паролата ви за Google.
• Данни за учениците, въведени от учителите: имена на ученици, номера на ученици, аватари, принадлежност към клас, както и отговори и резултати от активности в клас.
• Съдържание, което създавате: класове, набори от въпроси, слайдове, качени изображения, аудио и видео, както и текстовите заявки (промптове), които въвеждате за генериране на изображения с изкуствен интелект (ИИ), заедно с генерираните изображения.
• Данни за плащания: платените планове се закупуват на нашия уебсайт, а плащанията се обработват от Stripe. Stripe събира данните на вашата карта директно; ние никога не виждаме и не съхраняваме пълния номер на картата ви. Съхраняваме информация за вашия план, статуса на плащанията и записите за фактурите.
• Съобщения до нас: вашето име, имейл адрес, организация и съобщение, когато използвате нашата форма за контакт или ни пишете по имейл.

Информация, събирана автоматично

• Данни за устройството и използването: IP адрес, вид браузър, модел на устройството, операционна система, версия на приложението, език и технически журнали, като отчети за грешки и време на достъп. Използваме ги, за да осигуряваме работата и сигурността на Услугите и да ги подобряваме.
• Анализ на уебсайта: нашият уебсайт и уеб приложение могат да използват бисквитки на Google Analytics, за да разберем как посетителите ги използват. Вижте раздел 12.

Мобилните приложения не съдържат реклами и не използват SDK на трети страни за анализ или реклама.

4. Разрешения на устройството

Мобилните приложения искат следните разрешения само когато използвате съответната функция:

• Камера: използва се за сканиране на отпечатани карти с отговори (маркери ArUco) по време на активности в клас. Сканирането се извършва изцяло на вашето устройство. Изображенията от камерата не се записват, не се съхраняват и не се изпращат до нашите сървъри или до когото и да било друг; в активността се запазват само разпознатите отговори.
• Галерия със снимки: използва се само когато изберете да качите изображение, например за въпрос или аватар. Имаме достъп само до изображенията, които изберете.

И двете разрешения не са задължителни. Можете да ги откажете или оттеглите по всяко време от настройките на устройството си; останалата част от приложението ще продължи да работи.

5. Как използваме вашата информация и правни основания

Използваме лични данни само за посочените по-долу цели въз основа на следните правни основания съгласно Общия регламент относно защитата на данните (ОРЗД):

• За предоставяне на Услугите (създаване и управление на вашия профил, съхраняване на вашето съдържание, провеждане на активности, генериране на отчети, генериране на изображения с ИИ, поддръжка на клиенти) — изпълнение на договора ни с вас (чл. 6, пар. 1, буква „б“ от ОРЗД).
• За обработване на плащания и водене на счетоводна отчетност — изпълнение на договор и спазване на законови задължения (чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД).
• За поддържане на сигурността и работата на Услугите (предотвратяване на измами и злоупотреби, отстраняване на грешки, водене на журнали) — нашите легитимни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД).
• За изпращане на служебни съобщения, като потвърждения за профила, възстановяване на парола и известия за важни промени — изпълнение на договор.
• За анализ на използването на уебсайта — вашето съгласие, когато това се изисква от закона (чл. 6, пар. 1, буква „а“ от ОРЗД), което можете да оттеглите по всяко време.
• За спазване на закона и отговор на законни искания от страна на органите — законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД).

Не използваме лични данни за реклама, не продаваме лични данни и не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за вас или по подобен начин ви засягат в значителна степен.

6. Поверителност на децата

Услугите са предназначени за пълнолетни лица (на 18 или повече години), които действат като учители, преподаватели или служители на образователни организации. Те не са насочени към деца и децата не могат да създават профили или да използват приложенията.

Учителите могат да въвеждат ограничена информация за своите ученици, които може да са деца. В такъв случай ние действаме като обработващ лични данни за училището или учителя (вижте раздел 2) и:

• използваме данните на учениците само за да предоставяме Услугите на учителя или училището;
• никога не използваме данните на учениците за реклама, маркетинг или профилиране и никога не ги продаваме;
• никога не се свързваме директно с учениците;
• изтриваме данните на учениците, когато учителят ги изтрие или изтрие своя профил.

Училищата и учителите носят отговорност да разполагат с правно основание и, когато се изисква, със съгласие на родителите, преди да въвеждат данни на ученици. Препоръчваме да въвеждате само минимално необходимата информация, например собствени имена или номера на ученици. Ако сте родител или настойник и смятате, че данни на вашето дете са въведени в платформата SmartEduTrack, моля, свържете се с училището или учителя или ни пишете на hello@smartedutrack.com и ние ще ви помогнем.

7. Как споделяме информация

Не продаваме, не отдаваме под наем и не търгуваме с лични данни, не показваме реклами и не ви проследяваме в приложения или уебсайтове, притежавани от други компании. Споделяме лични данни само с посочените по-долу доставчици на услуги, които ги обработват от наше име въз основа на договори, задължаващи ги да ги защитават:

• Доставчици на облачен хостинг, разположени в Европейския съюз — за хостване на нашите сървъри и бази данни.
• Google — за предоставяне на вход с Google, а в уебсайта и уеб приложението — и на Google Analytics.
• OpenAI — за генериране на изображения от въведените от вас текстови заявки. Изпраща се само заявката; съгласно условията за API на OpenAI тези данни не се използват за обучение на моделите на компанията.
• Stripe — за обработване на плащания и управление на абонаменти, закупени на нашия уебсайт.
• SparkPost — за доставяне на имейли, като съобщения, свързани с профила, и отговори на запитвания за контакт.

Можем също да разкриваме лични данни:

• когато това се изисква от закона, съдебно решение или законно искане на публичен орган;
• за защита на правата, безопасността и сигурността на нашите потребители, на обществото или на нас;
• при сливане, придобиване или продажба на активи, като в такъв случай данните ще продължат да бъдат защитени съгласно тази политика и ще ви уведомим;
• на други потребители, когато изберете да споделите съдържание, например когато споделите клас с колега или публикувате набор от въпроси в Marketplace. Публичните набори в Marketplace не трябва да съдържат данни на ученици.

8. Международни предавания на данни

Основните ни сървъри се намират в Европейския съюз. Някои доставчици на услуги (Google, OpenAI, Stripe и SparkPost) може да обработват данни в Съединените щати или в други държави извън Европейското икономическо пространство. В такива случаи разчитаме на подходящи гаранции, като Рамката за защита на данните между ЕС и САЩ или стандартните договорни клаузи на Европейската комисия.

Моля, не включвайте лични данни, особено имена на ученици, в текстовите заявки за генериране на изображения с ИИ.

9. Срокове на съхранение на данните

• Данните за профила и съдържанието (включително данните на учениците) се съхраняват, докато профилът ви е активен. Учителите могат да изтриват отделни ученици, класове и съдържание по всяко време.
• Когато изтриете профила си, данните за профила, съдържанието и данните на учениците се изтриват незабавно от нашите работещи системи. Данните в криптираните резервни копия се премахват окончателно в срок до 90 дни.
• Записите за плащания и фактурите се съхраняват толкова дълго, колкото изисква българското счетоводно и данъчно законодателство, дори след изтриването на профила.
• Съобщенията от формата за контакт и имейлите до поддръжката се съхраняват до 24 месеца след приключване на кореспонденцията.
• Техническите журнали се съхраняват за ограничен период с цел сигурност и отстраняване на неизправности, след което се изтриват.

10. Изтриване на профила и данните ви

Можете да изтриете профила си и всички свързани с него данни по всяко време:

• В мобилното или уеб приложението: отворете настройките на профила си и изберете Изтриване на профила. Изтриването се извършва веднага след като го потвърдите.
• По имейл: ако нямате достъп до приложението, пишете на hello@smartedutrack.com от имейл адреса, с който е регистриран профилът ви, и поискайте да го изтрием. Ще потвърдим искането ви и ще извършим изтриването в срок до 30 дни.

При изтриване на профила се премахват вашият профил, класовете, данните на учениците, наборите от въпроси, качените медийни файлове, генерираните изображения и резултатите от активностите. Записите за плащания се съхраняват, както е описано в раздел 9. Наборите от въпроси, които сте публикували в Marketplace и които други потребители са копирали в своите библиотеки, остават в библиотеките на тези потребители.

Пълни инструкции има и на нашата страница за изтриване на профил.

11. Вашите права във връзка с личните данни

Съгласно ОРЗД и другите приложими закони за защита на данните имате право:

• да получите достъп до личните данни, които съхраняваме за вас, и копие от тях;
• да искате коригиране на неточни или непълни данни;
• да искате изтриване на данните си;
• да искате ограничаване на определено обработване или да възразите срещу него, включително срещу обработване въз основа на легитимни интереси;
• да получите данните си в преносим, машинночетим формат;
• да оттеглите съгласието си по всяко време, без това да засяга обработването, извършено преди това.

За да упражните тези права, пишете на hello@smartedutrack.com. Ще отговорим в срок от един месец. Ако искането ви се отнася до данни на ученици, ще го препратим на училището или учителя, който е администратор на тези данни, или ще им съдействаме.

Имате право също да подадете жалба до надзорен орган по защита на данните. В България това е Комисията за защита на личните данни (КЗЛД, www.cpdp.bg). Можете също да се обърнете към надзорния орган в държавата от ЕС, в която живеете или работите.

12. Бисквитки и анализи

Нашият уебсайт и уеб приложение използват строго необходими бисквитки, например за да останете влезли в профила си. Те не изискват съгласие.

Когато използваме Google Analytics, той поставя бисквитки, които събират информация като посетени страници, прекарано време и приблизително местоположение въз основа на съкратен IP адрес. Когато това се изисква от закона, поставяме аналитични бисквитки само след като дадете съгласието си. Можете да оттеглите съгласието си, да блокирате бисквитките в браузъра си или да инсталирате добавката за браузър за отказ от Google Analytics.

Мобилните приложения не използват аналитични или рекламни бисквитки.

13. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране на данните при пренос (HTTPS/TLS), хеширани пароли, контрол на достъпа, ограничен до служителите, които се нуждаят от него, и редовни резервни копия. Нито един метод за предаване или съхранение не е напълно сигурен, но ние полагаме усилия да защитаваме данните ви и ще уведомим вас и компетентните органи за нарушение на сигурността на личните данни, когато това се изисква от закона.

14. Промени в тази политика

Може периодично да актуализираме тази Политика за поверителност. Ще променяме датата „Последна актуализация“ в горната част на тази страница, а ако промените са съществени, ще ви уведомим по имейл или в приложението, преди те да влязат в сила.

15. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или начина, по който обработваме лични данни, свържете се с нас на:
Edusoft-BG Ltd.
ul. Lunna Nosht 4, Sofia, Bulgaria
Имейл: hello@smartedutrack.com