1. Кои сме ние
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:
МаркетПейдж ЕООД, ЕИК 208725401, седалище: р-н Триадица ж.к. Манастирски ливади, бл. 177, София.
Контакт за въпроси по защита на данните: info@nvo.vhod.eu
2. Какви данни събираме и защо
| Категория | Конкретни данни | Цел | Правно основание |
|---|---|---|---|
| Регистрационни данни | Email, парола (хеширана), име | Създаване и поддръжка на акаунт | Изпълнение на договор |
| Образователни данни | Решени тестове, отговори, прогрес, слаби теми | Адаптиране на обучението; родителско табло | Изпълнение на договор |
| Платежни данни | Email, сума, статус (НЕ данните на картата) | Обработка на плащания, фактуриране | Изпълнение на договор; законово задължение |
| Технически данни | IP адрес, браузър, време на достъп | Сигурност, превенция на злоупотреби | Легитимен интерес |
| Waitlist данни | Email, клас на детето, UTM източник | Маркетинг — известие при пускане | Съгласие |
3. Кому предоставяме данни
Споделяме лични данни само с:
- Stripe Inc. (САЩ/Ирландия) — за обработка на плащания. Stripe е сертифициран по EU-US Data Privacy Framework.
- Anthropic PBC (САЩ) — за генериране на AI обяснения. Изпращаме само текст на конкретен въпрос/отговор, без идентифициращи данни на ученика.
- SuperHosting.bg (България) — хостинг на сървъра. Достъп до базата данни само за администрация.
- Държавни органи — само при изрично законово задължение (съд, прокуратура, НАП и т.н.).
Никога не продаваме лични данни на трети лица.
4. Срок на съхранение
- Активни акаунти: докато ползвате услугата + 6 месеца след прекратяване (за възможност за реактивация).
- Платежни данни: 5 години (съгласно българското счетоводно законодателство).
- Технически логове: 90 дни.
- Waitlist email-и: докато не оттеглите съгласието си (отписване чрез линк в всеки имейл).
5. Вашите права (GDPR)
Имате следните права по отношение на Вашите лични данни:
- Право на достъп — да получите копие от данните, които съхраняваме за Вас;
- Право на коригиране — да поискате поправка на неточни данни;
- Право на изтриване („да бъдете забравен") — при определени условия;
- Право на ограничаване на обработката;
- Право на преносимост — да получите данните си в структуриран машинно-четим формат;
- Право на възражение срещу обработка на основание легитимен интерес;
- Право на оттегляне на съгласие — по всяко време, без обратна сила.
За упражняване на правата си — изпратете email до info@nvo.vhod.eu с описание на искането. Отговаряме в рамките на 30 дни.
6. Бисквитки (Cookies)
Платформата ползва следните бисквитки:
- Session cookie (`nvo_session`) — за вход и сесия. Изтрива се при затваряне на браузъра или след 30 дни.
- CSRF token — за защита от междусайтови заявки.
Не ползваме маркетингови или проследяващи бисквитки на трети страни (Google Analytics, Facebook Pixel и др.).
7. Сигурност
Прилагаме индустриални стандарти за защита на данните:
- HTTPS криптиране (TLS 1.3) за всички страници;
- Bcrypt хеширане на паролите (cost 12);
- CSRF защита на всички форми;
- SQL injection защита чрез prepared statements;
- Редовни backup-и на базата данни.
8. Деца под 16 г.
Платформата е предназначена за ученици от 4. и 7. клас (10–14 г.), но регистрацията се извършва от родител или настойник. Не приемаме самостоятелни регистрации от лица под 16 г. Ако забележите такава регистрация — моля сигнализирайте на info@nvo.vhod.eu.
9. Жалби
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Цветан Лазаров" № 2
Тел: +359 2 91 53 518
Email: [email protected]
Уебсайт: www.cpdp.bg
10. Промени в политиката
При съществени промени ще Ви уведомим по email най-малко 14 дни преди влизането им в сила.
Документът е валиден от 26 април 2026 г..