Политика за поверителност

Тази политика обяснява как NIA Math Academy обработва личните данни на родители, деца, преподаватели и посетители и как могат да бъдат упражнени правата им.

1. Администратор на лични данни

„Кафе Клуб М“ ЕООД, ЕИК 175530184, гр. Враца, ул. „Сан Стефано“ № 8.

Контакт по въпроси за поверителността: academy@shketieva.com, тел. 0887 217 512.

2. Какви данни обработваме

• Родители: име, имейл, телефон, данни за профила, кореспонденция, заявки, резервации и плащания.
• Деца: име, възраст или дата на раждане, клас, учебно ниво, избрани направления, график, участие в уроци и резултати в тренажора.
• Преподаватели: име, контакти, снимка, представяне, квалификации, сертификати, график, пакети, платежни и данъчни данни, приходи и комисиони.
• Класна стая: технически идентификатори на стаята и участниците, чат, съдържание на интерактивната дъска и качени учебни файлове. Видео и аудио се предават за осъществяване на урока и не се записват от Академията по подразбиране.
• Технически данни: IP адрес, тип устройство и браузър, системни журнални записи, данни за сигурност и необходими бисквитки за сесията.

3. Цели и правни основания

• регистрация, профили, заявки, плащания, график и провеждане на уроци — изпълнение на договор и стъпки преди сключване на договор;
• обработка на данни на дете — предоставяне на поисканата услуга чрез родителя или законния представител и защита на интересите на детето;
• счетоводни, данъчни, потребителски и регулаторни задължения — изпълнение на законово задължение;
• сигурност, предотвратяване на измами, защита на участниците и установяване на нарушения — законен интерес;
• незадължителни маркетингови съобщения — съгласие, което може да бъде оттеглено по всяко време.

4. Данни за деца

Детски профил се създава и управлява от родител или законен представител. Събираме само данни, необходими за подходящо обучение, безопасен достъп и организация на урока. Не използваме данните на децата за профилирана реклама и не продаваме лични данни.

5. Видео, аудио и класна стая

Камерата и микрофонът се активират от устройството на участника след разрешение. Академията не извършва скрито присъединяване към урок и не записва видео или аудио по подразбиране. Запис може да бъде въведен единствено при отделно ясно уведомяване, определена цел, срок и приложимо правно основание.

Защитената покана съдържа уникален идентификатор. Тя не трябва да се публикува или препраща на лица извън конкретния урок.

6. Получатели и доставчици

Данни могат да бъдат обработвани от доставчици на хостинг и техническа поддръжка, електронна поща, видео комуникация (JaaS/8x8), плащания (Stripe), счетоводно и правно обслужване, както и от компетентни органи при законово основание. Всеки доставчик получава само необходимите данни и действа съгласно договорни и законови задължения.

7. Предаване извън ЕИП

Някои технологични доставчици могат да обработват данни извън Европейското икономическо пространство. В тези случаи се използва приложим механизъм за защита, например решение за адекватност или стандартни договорни клаузи, заедно с допълнителни мерки при необходимост.

8. Срокове за съхранение

Профилните и учебните данни се пазят, докато профилът е активен и за разумен период след това, необходим за приключване на отношенията и защита при претенции. Счетоводните и платежните документи се пазят за законово установените срокове. Непотвърдени заявки, технически записи и съдържание на класната стая се изтриват или анонимизират, когато вече не са необходими за целта, сигурността или законово задължение.

9. Бисквитки

Платформата използва необходими бисквитки за вход, сигурност, защита на формите и запазване на сесията. Те са необходими за работата на услугата. Ако бъдат добавени аналитични или рекламни технологии, те ще бъдат описани и, когато е необходимо, ще се активират след избор на потребителя.

10. Вашите права

Съгласно приложимото законодателство можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание законен интерес и оттегляне на дадено съгласие. Оттеглянето не засяга законосъобразността на предходното обработване.

Искания се изпращат на academy@shketieva.com. Може да поискаме информация за потвърждаване на самоличността и родителските права, когато искането се отнася до дете.

11. Жалба

Ако смятате, че правата Ви са нарушени, можете да се свържете първо с нас или да подадете жалба до Комисията за защита на личните данни и да потърсите защита по съдебен ред.

12. Сигурност и нарушения

Използваме контрол на достъпа, криптирана връзка, индивидуални покани, ограничени административни роли, резервни копия и журнални записи. При нарушение на сигурността предприемаме действия за ограничаване на риска и уведомяваме компетентния орган и засегнатите лица, когато законът го изисква.

13. Промени

При съществена промяна публикуваме актуална версия и уведомяваме засегнатите потребители по подходящ начин.