Правна информация
Политика за поверителност
Тази политика обяснява как УЧЕНИКА.БГ обработва лични данни при използване на публичния сайт, формите за запитване и записване, защитените потребителски зони и свързаните административни процеси.
Администратор на личните данни и оператор на Uchenika.bg е „ЛИНК БАЙТ“ ЕООД, ЕИК 207712237, ДДС № BG207712237, със седалище и адрес на управление: България, гр. Пловдив 4000, р-н Централен, ул. „Петко Д. Петков“ №29, управител Станислав Иванов Иванов. За оперативна връзка използвайте страницата „Контакти“, телефон +359 876 755 100 или адреса на учебния център: гр. Пловдив, район Тракия, бул. Шипка № 1, ТЦ „Сани“, ет. 2, офиси 1а, 21а и 13.
1. Обхват и принципи
Обработваме само данни, необходими за конкретна и разбираема цел. Прилагаме принципите за законосъобразност, добросъвестност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението и подходяща сигурност. Конкретното правно основание зависи от контекста и може да бъде предприемане на стъпки по искане на лицето преди договор, изпълнение на договор, законово задължение, съгласие или внимателно преценен легитимен интерес, който не надделява над правата и свободите на засегнатото лице.
2. Данни, които могат да бъдат обработвани
Категориите зависят от използваната услуга и не се събират задължително във всеки случай.
- Данни от формите: име на родител/настойник, телефон, незадължителен email, име и клас на ученик, избран курс или предмет, предпочитан начин и време за контакт, свободно съобщение и потвърждение за поверителност.
- Данни за защитени профили и учебни процеси: идентификационни и ролеви данни, свързани профили, групи, записвания, посещаемост, задачи, предавания, оценки, опити за оценяване, резултати и технически audit записи според ролята и използваната функционалност.
- Медийни данни: изображения, придружаващи metadata, ALT текст, публичност и информация за съгласие/правно основание, когато е приложимо.
- Технически и защитни данни: session/CSRF данни, времеви отметки, логове и ограничени мрежови/устройствени данни, необходими за сигурност, диагностика и предотвратяване на злоупотреби.
- First-party статистически данни, описани подробно по-долу.
3. Форми и запитвания
Shared Inquiry системата обслужва четири отделни контекста: контактна форма, записване, консултация и пробен урок. След изпращане се създава защитен административен запис. Оторизирани служители могат да променят работния му статус, да го възлагат и да добавят вътрешни бележки, за да отговорят и организират последващите действия. Формата прилага технически мерки срещу автоматизиран spam и бързи/повторни изпращания. Изпращането на запитване само по себе си не създава договор или платена поръчка.
4. Цели и правни основания
Данните се използват според конкретния контекст, а не за несвързани цели.
- За отговор на запитване, консултация, пробен урок или заявено записване — предприемане на стъпки по искане на лицето преди договор и/или легитимен интерес за обработване на поисканата комуникация.
- За предоставяне и администриране на договорени образователни услуги и защитени профили — изпълнение на договор и приложими законови задължения.
- За сигурност, предотвратяване на злоупотреби, диагностика и защита на правни претенции — внимателно преценен легитимен интерес и, когато е приложимо, законово задължение.
- За публични изображения, отзиви или резултати — съгласие или друго документирано приложимо основание според конкретния материал.
- За first-party статистика — легитимен интерес за разбиране и подобряване на сайта, при минимизирани данни и право на възражение.
5. Email известия и вътрешен достъп
Когато operational notifications са включени, системата може да изпрати до предварително определени служебни получатели privacy-minimal известие за ново запитване. То съдържа референция и защитен Admin линк или ограничени metadata като тип, време и source page; личните данни и вътрешните бележки не се включват в email съдържанието. Пълният запис се отваря само в защитения Admin Leads екран според правата на служителя. Системата поддържа outbox/delivery статуси за изпращането.
6. Срокове за съхранение
Сроковете зависят от целта, договорните и законовите изисквания и необходимостта от защита на правни претенции.
- Запитванията се съхраняват за срок до 365 дни съгласно текущата оперативна политика, освен ако целта приключи по-рано или документирано законово, договорно или защитно основание налага различен срок. След изтичането на приложимия срок полетата с лични данни се анонимизират, като може да бъде запазена минимална история за оперативни и audit цели.
- Raw first-party analytics events се пазят до 90 дни.
- Материалът за дневния visitor key изтича не по-късно от 48 часа.
- Дневните агрегати се пазят до 25 месеца, а месечните — до 60 месеца.
- Conversion attribution се пази до 395 дни или се ограничава по-рано според жизнения цикъл/анонимизирането на съответното запитване.
- Договорни, счетоводни, учебни, security и audit записи могат да имат различен срок, когато това е необходимо по закон, договор или за защита на права.
7. First-party статистика за използването на сайта
First-party статистиката отчита само успешни публични HTML посещения и минимизирана attribution информация за изпратени запитвания. Административни и потребителски портали, preview режими, assets, bots, synthetic monitoring и автентикирани сесии са извън обхвата. Целта е агрегирано разбиране и подобряване на публичния сайт, а не индивидуално поведенческо профилиране.
8. Какво събира и какво не събира Analytics Phase 1
Съхраняват се дата и час, canonical path/route, тип на страницата и content reference, source type, referrer hostname без пълния referrer URL, ограничени UTM параметри и груби категории за устройство, браузър и операционна система. Държава/град са предвидени като незадължителни полета, но външен GeoIP provider не е активиран. За conversion attribution се свързва референцията на запитването с ограничен контекст за произход, включително privacy-safe external referrer hostname и груби device/browser/OS категории; аналитичната таблица не копира личните полета на формата.
- Не се съхранява raw IP адрес в analytics таблиците.
- Не се съхраняват пълен User-Agent, пълен referrer URL, gclid или fbclid.
- Не се използват analytics cookies, localStorage или постоянен visitor ID.
- Не се използват Google Analytics 4, Meta Pixel, Microsoft Clarity, session replay, fingerprinting или поведенчески профили.
- Дневният visitor key е HMAC псевдоним, сменя се ежедневно и не е предназначен да проследява човек между дни.
9. Медии, резултати и съгласие
Media Library разделя публични, internal и restricted assets. Публичният сайт допуска само подходящи public assets с изпълнени изисквания за metadata и приложим consent/правно основание. Премахването на reference от CMS не изтрива автоматично media record. При оттегляне, изтичане или липса на валидно основание публичното използване може да бъде блокирано, а renderer-ът запазва безопасен fallback. Не публикувайте чрез формите чувствителни или ненужни лични данни.
10. Получатели и категории обработващи
Достъп получават само служители и администратори според ролята и необходимостта. Възможни категории външни обработващи са доставчикът на hosting/infrastructure, услугите за база данни и резервни копия в hosting средата и доставчикът на email transport, когато известията са активирани. Данни могат да бъдат предоставени на компетентни органи или професионални консултанти само при приложимо правно основание. Не продаваме лични данни. На страницата „Контакти“ Google Maps iframe и свързаните ресурси се зареждат автоматично при първоначалното отваряне, за да се покаже картата. При това Google може да получи технически данни и да приложи свои правила. Отделният линк „Отвори в Google Maps“ се отваря само по избор на посетителя. Външните social links също се отварят само по избор на посетителя.
11. Сигурност и защитени зони
Прилагат се ролеви права, ограничения на достъпа, защита на сесиите, audit trail и криптиране на чувствителните полета на запитванията в базата данни. Нито една техническа мярка не може да гарантира абсолютна сигурност. Потребителите на защитени профили трябва да пазят данните си за достъп и да уведомят екипа при съмнение за компрометиране.
12. Вашите права
Според приложимото законодателство и конкретния контекст можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да оттеглите съгласие, когато обработването се основава на него. Можете да възразите срещу обработване на основание легитимен интерес, включително first-party статистиката; искането се разглежда спрямо приложимите основания и законови изключения. Имате право да подадете жалба до Комисията за защита на личните данни. За упражняване на права използвайте страницата „Контакти“ и посочете достатъчно информация, за да идентифицираме искането без да събираме излишни данни.
13. Бисквитки и промени в политиката
Подробности за реално използваните first-party технически бисквитки и липсата на analytics cookies са дадени в Политиката за бисквитки. Тази политика може да бъде актуализирана при промяна на функционалностите, доставчиците или правните изисквания. Съществените промени следва да бъдат публикувани с нова дата на актуализация.
Последна актуализация: 20.08.2026