Политика за поверителност

Кой отговаря за данните

Администратор на личните данни е собственикът на StructLab. За всичко, свързано с данните ти, пиши на nikolai.todorov.dev@gmail.com.

Какви данни пазим

• Имейл адрес и име – въвеждаш ги при приемане на поканата. С имейла влизаш в акаунта си.
• Парола – пази се само като необратим хеш. Никой, включително ние, не може да я прочете.
• Данни за достъпа – кой план имаш, от кога и до кога, кога си приел поканата и кога си приел условията.
• Настройки – например кои обяснителни карета си скрил с „Разбрах“.
• Обратна връзка – текстът, който ни изпратиш, и страницата, от която е изпратен.
• Заявка за покана – ако попълниш формата „Поискай покана“: имейл, университет, специалност, курс и кога си дал съгласие.
• Съобщение от „Контакт“ – името, имейлът и текстът, които сам напишеш.
• Технически данни – при всяко отваряне на страница хостингът записва IP адрес, вид на браузъра и час. Използват се за сигурност и отстраняване на проблеми.

Не искаме и не пазим ЕГН, адрес, телефон, данни за плащане или факултетен номер.

Проследяване на ученето

След като влезеш и потвърдиш известието за това, платформата записва как учиш:

• кога си влязъл;
• кои глави си отворил и кои секции от тях си видял;
• колко време е бил отворен урокът – на всеки 15 секунди, и само докато страницата е видима на екрана;
• кога превключваш между „Леко“ и „Подробно“;
• кои лаборатории отваряш.

Отделно от това, когато под въпрос от „Провери се“ натиснеш „Знаех го“ или „Не го знаех“, записваме този отговор и кога следва да ти покажем въпроса отново. Това става само когато сам натиснеш бутона.

В „Лични задания“ въвеждаш факултетния си номер, за да получиш свой вариант на задачите. Самия номер не записваме – пазим само последните му три цифри. Записваме и числата, които въвеждаш като отговори, и кои от тях са верни.

Помощникът „Попитай учебника“ търси в текста на главите на нашия сървър и не записва въпросите ти – пазим само брояч на заявките срещу злоупотреба, без самия текст. Ако по-късно включим отговори от външна AI услуга, въпросът ще се изпраща към нея, за да състави отговора, и пак няма да се пази при нас; панелът ще го казва ясно и тази страница ще бъде обновена преди това.

Защо: за да ти показваме докъде си стигнал и да те върнем там, където си спрял, и за да виждаме кои теми са трудни и къде хората спират да четат.

Какво не записваме: числата, които въвеждаш в лабораториите, движението на мишката и нищо извън платформата.

Колко дълго: отделните записи се пазят до 12 месеца и после се изтриват автоматично. Обобщеният прогрес по глави, графикът за повторение на въпросите и отговорите по личните задания се пазят, докато акаунтът съществува.

Кой ги вижда: ти виждаш своя прогрес на таблото. Администраторът вижда активността на всички потребители. Не я споделяме с университети и с трети лица.

Напомняния по имейл

Ако напомнянията ти са включени, можем да ти пишем в три случая: когато имаш въпроси за повторение, когато от няколко дни не си влизал и имаш недовършена глава, и в понеделник – с кратък отчет за изминалата седмица. Изпращаме най-много едно такова писмо на три дни и никога между 21:00 и 08:00 българско време.

На какво основание: легитимният ни интерес да ти помогнем да учиш редовно в платформата, в която имаш акаунт. Писмата не съдържат реклама. За да решим дали има повод за писмо, използваме данните от „Проследяване на ученето“.

Как се спират: с линка „Спри напомнянията“ в края на всяко писмо (без вход) или с ключа „Напомняния по имейл“ в „Профил“. Спирането важи веднага. Писмата за вход, покана и нова парола не са напомняния и не се спират оттам.

Какво записваме: за всяко писмо – само кога е тръгнало и от какъв вид е. Не пазим текста му и не следим дали си го отворил.

Защо обработваме данните

• За да ти дадем достъп до платформата, за който си поканен (изпълнение на договор).
• За да пазим акаунтите и сайта от злоупотреба (легитимен интерес). За публичните форми броим заявките от един посетител чрез необратим хеш на IP адреса – самият адрес не се записва.
• За да ти изпратим покана, когато има място – само ако сам си се записал в списъка на чакащите (съгласие). Можеш да го оттеглиш по всяко време, като ни пишеш.
• За да отговорим на съобщение, което сам си ни изпратил.
• За да ти пратим имейл, който сам си поискал – покана, линк за вход или за нова парола.

Не изпращаме реклама, не продаваме данни и не ги даваме на рекламни мрежи.

Бисквитки

Използваме само бисквитките, които пазят входа ти в акаунта. Без тях не можеш да останеш влязъл. Няма бисквитки за реклама и няма външни инструменти за статистика, затова не показваме банер за съгласие.

Кой друг обработва данните

• Supabase – базата данни и входът в акаунта. Данните се пазят в Европейския съюз (Франкфурт, Германия).
• Vercel – хостинг на сайта. Компанията е в САЩ и техническите данни от посещенията могат да се обработват и там, при стандартните договорни клаузи на ЕС.
• Google (Gmail) – през него тръгват имейлите с покани, линкове за вход и напомнянията. Вижда адреса ти и съдържанието на тези писма.

Колко дълго пазим данните

• Данните на акаунта – докато акаунтът съществува.
• Неприета покана – докато не бъде приета или изтрита; линкът в нея спира да работи след 14 дни.
• Записите за поискани линкове за вход – до 24 часа, и то само като хеш на адреса.
• Заявка за покана – докато получиш покана или поискаш да я изтрием, но не повече от 12 месеца.
• Съобщения от „Контакт“ – до 12 месеца след получаването им.
• Броячите срещу спам (хеш на IP адрес) – до 24 часа.
• Записът кога и какъв вид напомняне ти е изпратено – докато акаунтът съществува.

Твоите права

По Общия регламент за защита на данните (GDPR) можеш да:

• поискаш копие на данните, които пазим за теб;
• поискаш да поправим неточни данни;
• поискаш да изтрием акаунта ти и данните в него;
• възразиш срещу обработване или да поискаш да го ограничим;
• получиш данните си във вид, удобен за пренасяне.

Копие на данните в акаунта си можеш да изтеглиш сам по всяко време: от „Профил“ → „Моите данни“ получаваш файл (JSON) с профила, настройките, достъпа, напредъка, активността, повторението, личните задания и обратната връзка, която си ни пратил.

За всичко останало ни пиши и ще отговорим до един месец. Изтриването на акаунта се прави ръчно по твое искане – в платформата още няма бутон за това.

Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg).

Промени

Ако променим какви данни събираме или защо, ще обновим тази страница и датата най-горе, а при съществена промяна ще ти пишем по имейл.