Политика за поверителност
1. Администратор и контакт
Администратор на личните данни, обработвани в MaturaHelp (maturahelp.com), е:
- Наименование: MaturaHelp
- Имейл за въпроси и искания относно личните данни: support@maturahelp.com
За всякакви въпроси, свързани с личните ви данни, пишете на support@maturahelp.com.
2. Какви данни обработваме и защо
Събираме само данните, нужни за работата на платформата. При регистрация питаме за клас, име (по избор), имейл и парола.
Профил
Данни: имейл, парола (пази се само в криптиран вид от Supabase), име (по избор), клас/изпит, за който се подготвяш, план (безплатен/Premium).
Цел: създаване на профил, вход и предоставяне на платформата според класа ти.
Правно основание: изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR).
Учебен прогрес
Данни: резултати от тестове и упражнения, завършени уроци, резултати по теми, резултати от диагностични тестове (верни отговори, процент, прогнозна оценка, дадени отговори).
Цел: показване на прогреса ти, персонализирани препоръки и проследяване на грешките.
Правно основание: изпълнение на договор.
AI помощник и проверка на есета
Данни: въпросите ти към AI помощника и отговорите му; есетата и съчиненията, които изпращаш за проверка, и получената обратна връзка; дневни броячи за използване.
Цел: генериране на отговори и обратна връзка, история на разговорите и проверките, спазване на дневните лимити.
Правно основание: изпълнение на договор.
Плащания
Данни: идентификатори на клиент и абонамент в Stripe, статус и срок на абонамента. Данните за картата се въвеждат директно при Stripe — MaturaHelp не ги вижда и не ги съхранява.
Цел: обработка на плащания и управление на абонамента.
Правно основание: изпълнение на договор; законово задължение (счетоводно законодателство).
Съгласия
Данни: кои условия и съгласия си приел, версия на документите, дата и час, данни за браузъра (user agent).
Цел: доказване, че сме получили нужните съгласия и потвърждения.
Правно основание: законово задължение и легитимен интерес (отчетност по GDPR).
Използване на платформата
Данни: събития като отворени страници, стартирани тестове, достигнат лимит, започнато плащане.
Цел: разбиране как се използва платформата, отстраняване на проблеми и подобряване на услугата.
Правно основание: легитимен интерес.
Имейли
Данни: имейл адрес, история на изпратените автоматични имейли (напр. приветствие след покупка), избор дали да получаваш маркетингови имейли.
Цел: служебни съобщения за профила и абонамента; маркетингови имейли само ако си се съгласил и не си се отписал.
Правно основание: изпълнение на договор (служебни); съгласие (маркетингови).
Форма за отстъпка
Данни: имейл и телефон, които оставяш в изскачащия прозорец за отстъпка.
Цел: изпращане на кода за отстъпка и свързана с него информация.
Правно основание: съгласие.
Анкети
Данни: имейл, отговори на анкетата (включително свободен текст), клас и план към момента на попълване.
Цел: разбиране на нуждите на учениците и изпращане на обещания код за отстъпка.
Правно основание: съгласие.
Технически данни и бисквитки
Данни: IP адрес и данни за устройството/браузъра в техническите логове на хостинг доставчиците; ключ, изчислен от IP адреса (HMAC, без самия адрес), за ограничаване на опитите във формите — пази се до 1 ден; бисквитки според настройките ти.
Цел: сигурност, защита от злоупотреби, работа на сайта; аналитика и реклама само след съгласие.
Правно основание: легитимен интерес (необходими бисквитки и логове); съгласие (аналитични и маркетингови бисквитки).
Не продаваме лични данни и не ги използваме за автоматизирани решения с правни последици за вас.
3. AI обработка
- Въпросите към AI помощника и есетата/съчиненията, които изпращате за проверка, се изпращат чрез API на Google към модела Google Gemini, за да се генерира отговор или обратна връзка.
- При проверката на есета фактите може да се проверяват и чрез Google Search (grounding) — тогава части от текста могат да се използват като заявка за търсене.
- Пазим есетата с обратната връзка 12 месеца, а разговорите с AI помощника — 12 месеца след последното съобщение (вижте раздел „Срокове на съхранение“).
- Моля, не пишете лични данни (имена, адреси, телефони, здравна информация) в есетата и в разговорите с AI помощника.
- Резултатите от AI са ориентировъчни и служат за подготовка — те не са официална оценка и не заменят преценката на учител или квестор.
4. Получатели и обработващи данни
Използваме следните доставчици, които обработват данни от наше име и само за посочените цели:
- Supabase — база данни и вход в профила (автентикация).
- Stripe — обработка на плащания и абонаменти.
- Vercel — хостинг на сайта и платформата.
- Resend — изпращане на имейли.
- Google — Gemini API за AI помощника и проверката на есета; Google Analytics само след съгласие за аналитични бисквитки.
- Meta Platforms — Meta Pixel само след съгласие за маркетингови бисквитки.
Данни могат да бъдат предоставени и на държавни органи, когато това се изисква по закон.
5. Предаване на данни извън ЕС
Някои от доставчиците по-горе са със седалище в САЩ или обработват данни там. В тези случаи предаването се основава на решението на Европейската комисия за Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework), когато доставчикът е сертифициран по нея, и/или на Стандартните договорни клаузи, одобрени от Европейската комисия.
6. Срокове на съхранение
Следните данни се изтриват автоматично всеки ден, след като изтече срокът им:
- Есета и съчинения, изпратени за AI проверка, заедно с обратната връзка: 12 месеца от изпращането, след което се изтриват автоматично.
- Разговори с AI помощника (въпроси и отговори): 12 месеца от последното съобщение в разговора, след което се изтриват автоматично.
- Дневни броячи за използване на AI помощника и проверката на есета: 90 дни от последното използване, след което се изтриват автоматично.
- Имейл и телефон, оставени във формата за отстъпка: 12 месеца от оставянето им, след което се изтриват автоматично.
- Отговори на анкети: 6 месеца от попълването, след което се изтриват автоматично.
- Събития за използване на платформата (отворени страници, стартирани тестове и др.): 25 месеца от събитието, след което се изтриват автоматично.
- Записи за изпратени, пропуснати или отказани автоматични имейли: 12 месеца от последната промяна на записа, след което се изтриват автоматично.
Профилът и свързаните с него данни (учебен прогрес, резултати, съгласия) се пазят, докато профилът съществува. Не изтриваме профили автоматично при неактивност — можете да изтриете профила си сами в Настройки → Твоите данни или да поискате изтриване на support@maturahelp.com. При изтриване на профила се изтриват и данните, свързани с него в платформата. Имейл и телефон от формата за отстъпка и отговорите на анкети със същия имейл също се изтриват при изтриване на профила; иначе се изтриват според сроковете по-горе или по ваше искане.
Счетоводните документи за плащанията се пазят от Stripe и от нас за срока, изискван от закона.
7. Вашите права
- достъп — да получите информация и копие от данните си;
- коригиране — да поправите неточни данни (сами в профила, където е възможно, или с искане по имейл);
- изтриване — сами в Настройки → Твоите данни или с искане по имейл;
- преносимост — да получите данните си в машинночетим формат (експорт);
- ограничаване на обработването;
- възражение срещу обработване на основание легитимен интерес;
- оттегляне на съгласие по всяко време (бисквитки, маркетингови имейли, форма за отстъпка), без това да засяга законността на обработването преди оттеглянето;
- жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg.
Искания изпращайте на support@maturahelp.com. Отговаряме в срок до един месец. Сайт на КЗЛД: cpdp.bg.
8. Деца и ученици
MaturaHelp е предназначена за ученици, които се подготвят за НВО и ДЗИ. Според българския закон дете под 14 години може да даде съгласие за обработване на данните си само със съгласието на родител или настойник.
При регистрация потребителят потвърждава, че е навършил 14 години. За ученици под 14 години профилът трябва да се създаде от родител или настойник, който приема условията и тази политика от името на детето. Ако разберем, че профил на дете под 14 години е създаден без участие на родител, може да поискаме потвърждение или да изтрием профила. Родителите могат да упражнят правата по раздел 7 от името на детето си.
9. Бисквитки
Използваме необходими бисквитки за работата на сайта, а аналитични (Google Analytics) и маркетингови (Meta Pixel) — само след ваше съгласие. Подробности има в Политиката за бисквитки.
10. Сигурност
Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), ограничен достъп до базата данни по потребител, пароли, пазени само в криптиран вид, и достъп до административните инструменти само за оторизирани лица.
11. Промени в политиката
При съществени промени ще ви уведомим в платформата или по имейл. Датата на последната промяна е посочена в началото.