Intreea e онлайн образователна платформа, достъпна на www.intreea.com  („Платформата“), която е собственост и се администрира от „Ето как уча" ДПК, ЕИК 208219391, със седалище и адрес на управление гр. София, ул. "Филип Станиславов" №5, електронен адрес: hello@etokak.bg („Администратор на лични данни“).

I.     Дефиниции

За целите на тази Политика за поверителност ще бъдат използвани следните дефиниции:

•   „Лични данни“  са всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано;

• „Субект на данни“ е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация. В настоящия случай субекти на данни са потребителите на Интернет страницата, находяща се на www.intreea.com;

•   „Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

• „Администратор на лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В настоящия случай администратор на лични данни е „Ето как уча" ДПК, ЕИК 208219391.

II. Видове лични данни и цели, за които се събират, основание за събирането

1.         Ползвателите могат да достъпят и използват Платформата чрез регистрация и създаване на профил. Във връзка с регистрацията и използването на Платформата на потребителски профил Администраторът събира следните лични:

На ученици: име и фамилия, имейл адрес,  клас/паралелка,  училище, уникален идентификатор в платформата, данни за учебна активност и напредък;

На родители: име и фамилия, имейл адрес, връзка с дете/деца в платформата, данни за активност в платформата;

На учители, педагогически специалисти др. служители на училища: име и фамилия, имейл адрес, учебен предмет, данни за активност в платформата. 

2. При използване на Платформата Администраторът получава информация от log files (съвкупност от системна информация за потребителя): IP адрес; ISP (Internet Service Provider); браузърът, който използва Ползвателя, когато посещава Платформата (напр. Google Chrome, Internet Explorer и Mozilla Firefox); времето, което Ползвателят е прекарал на Платформата, кои вътрешни страници са посетени и др.

3. Когато Ползвател посещава Платформата, нашият уеб сървър автоматично разпознава и събира IP адрес на Ползвателя, който е определен от доставчика на Интернет услуги на Ползвателя и сам по себе си не го идентифицира лично. IP адресът може да се обработва от Администратора за целите на разкриване на идентичността на конкретен Ползвател, в случаите, когато това е необходимо в изпълнение на закона, юридически процедури или за да спази настоящата Политика за поверителност, както и за анализ на трафика към Платформата, предпазване от злонамерени атаки,  за блокиране на достъп на недобросъвестни потребители и др. легитимни цели.

4. За да изпратят искане към Администратора за получаване на демо версия до образователния инструмент Intreea, който представя Интернет страницата Ползвателите задължително трябва да посочат имената си и имейл адрес, както и да посочат дали искат да получат демо версията в качеството на родител, учител или друго посочено в регистрационната форма качество.

5. Администраторът използва предоставените лични данни единствено за целите на предоставяне достъп и използване на образователния инструмент Intreea, включително до демо версията. В случай че Администраторът желае да обработва събраните лични данни за други цели, освен посочените в тази Политика за поверителност, той ще уведоми за това Ползвателите и ще промени целите на обработка след получаване на съгласие от потребителите.

6. Във връзка с използването на Платформата Администраторът не изисква от Ползвателите предоставяне и не обработва лични данни, които разкриват расов или етнически произход; разкриват политически, религиозни или философски убеждения или членство в синдикални организации; генетични и биометрични данни, данни за сексуалния живот или сексуалната ориентация.

7. Достъп до Платформата на www.intreea.com може да се осъществи чрез Google Chrome, Internet Explorer и Mozilla Firefox и други търсачки, както и чрез социални мрежи – Facebook и Instagram. Интернет страницата може да интегрира услуги, свързани със социални мрежи (напр. съобщения в социални мрежи), чрез които Ползвателите да осъществяват комуникация с Интернет страницата.

8. Интернет страницата www.intreea.com може да поддържа профили в социални мрежи. Всеки път, когато Потребител достъпва Интернет страницата чрез социална мрежа, доставчикът на съответната социална мрежа може да позволи на Ползвателя да споделя информация с нас. Ако Ползвателят избере да споделя, ще бъде уведомен от доставчика на социалната медия коя информация ще бъде споделяна с нас. Например, когато Ползвател достъпва Платформата посредством профил в социална медия, определена информация (както е било разрешено от доставчика на социалната медия) може да бъде споделена с нас. Това може да включва адрес на Ползвателя, възраст, професия или снимки, запазени в неговия профил и др. Повече информация за данните, които социалните мрежи споделят с нас може да намерите в съответните политики за поверителност на използваните от Ползвателите социални мрежи.

9. На Интернет страницата www.intreea.com са интегрирани бутони за социални мрежи (Facebook, Instagram). Тези бутони препращат Ползвателите директно към страниците на доставчика в тези социални медии. Те са интегрирани на Интернет страницата само като връзка към съответните услуги. След клик върху вградената икона, обозначаваща съответната социална медия, Ползвателите ще бъдат пренасочени директно към нея. 

10. Интернет страницата www.intreea.com използва Google Analytics - уеб услуга, предоставена от Google за съставянето на детайлна статистика за посетителите на Интернет страници. Статистиката се събира на сървъра на Google и се ползва от Администратора на Интернет страницата за целите на анализ на трафика и подобряване на ефективността на Интернет страницата.  За да поддържаме функционалностите на Интернет страницата, както и за други легитимни цели ние използваме бисквитки. Повече информация може да намерите в Политиката за бисквитки, която представлява неразделна част от тази Политика за поверителност.

11. Обработването на личните данни на Ползвателите на Платформата се извършва въз основа на тяхното доброволно, информирано, свободно и ясно изразено съгласие, както и на други позволени от закона основания, в частност за целите на изпълнение на задълженията на Администратора към Ползвателите, за спазване на законово задължение, което се прилага спрямо Администратора, както и за защита на легитимните интереси на Администратора или на трета страна.

III. Автоматизирано взимане на решения и профилиране

12. Администраторът не извършва автоматизирано взимане на решения с данни или профилиране на Ползвателите.

IV. Предоставяне на лични данни на трети лица, трансфер

13. Администраторът не предоставя личните данни на Ползвателите, събрани във връзка с използването на Интернет страницата и на Платформата на трети лица, с изключение на случаите, когато такова предоствяне е задължително по закон. Извън посоченото, Администраторът/Обработващият използва облачни услуги за целите на технологичното функциониране на Платформата, което предпоставя достъп до лични данни на потребителите на Платформата. Доставчикът на облачните услуги и облачните услуги отговарят на всички приложими изисквания за територията на Европейския съюз.

14. Администраторът не извършва трансфер на лични данни, събрани във връзка с използването на Интернет страницата и Платформата към трети държави, извън Европейския съюз.

V. Съхраняване на лични данни

15. Запазването на поверителността и сигурността на личната информация на Ползвателите е с най-висок приоритет за Администратора, поради което Администраторът събира само необходимото количество данни, чрез които може да се идентифицират Ползвателите.

16. Администраторът ще запази всяка лична информация, предоставена от Ползвателите като поверителна, освен когато разкриването й се изисква по силата на закон или за технически цели.

17. Събраните от Ползвателите лични данни във връзка с ползването на Платформата няма да се предоставят за ползване възмездно или безвъзмездно от Администратора на когото и да е било, без личното съгласие на Ползвателите. Предоставяне на трети лица на лични данни без съгласието на съответните субекти на данни може да се извърши в случай на поискване от съответните държавни органи и институции, по ред и в случаи, определени в действащото българско законодателство.

18. Сроковете за съхранение на данните са различни и зависят от характера на данните. Критериите, използвани за определяне на периодите на съхранение на конкретни категории лични данни, включват:

1. Небходимост от данните за поддържане и подобряване на Платформата и услугите, предоставяни чрез нея;

2. Необходимост от данните за поддържане на сигурността на системите и поддържане на необходимата търговска и финансова (счетоводна, данъчна и др.)  документация, както се изисква от приложимото законодателство;

3. Периодът, за който е дадено съгласието за обработка на данните, ако има такъв;

4. Оттегляне на съгласието за обработка на личните данни;

5. Необходимост от съхраняване на личните данни за целите на разследване или съдебен спор, разглеждане на жалби и оплаквания;

6. Наличие на законов срок, който задължава Администраторът/Обработващият да съхранява личните данни за определен период;

7. Наличие на друго законово основание за обработка на личните данни, освен съгласието.

VI. Мерки за защита на личните данни

19. Администраторът предприема необходимите технически и организационни мерки, за да защити данните от случайно или незаконно унищожаване, случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други форми на незаконно обработване.

20. Техническите и организационни мерки, които предприема Обработващия са:

1. Данните се съхраняват на територията на Европейския съюз;

2. Данните се криптират при пренос (HTTPS / TLS);

3. Чувствителните данни се криптират при съхранение;

4. Ограничен достъп до данните на база роли (ученик / учител / администратор);

5. Силна автентикация и управление на пароли;

6. Изготвяне на регулярни резервни копия;

7. Логване и мониторинг на достъпите;

8. Сегментиране на среди (production/test).

VII. Права на Ползвателите във връзка с обработване на личните данни

21. Ползвателите разполагат с определени права съгласно приложимото законодателство по отношение на личните данни, които Администраторът обработва. Ползвателите имат следните права относно обработваните от Администратора лични данни и могат, доколкото това е приложимо, да упражнят тези права по всяко време:

•       да изискат достъп и да получат информация за личните данни, които се съхраняват от Администратора, както и информация, касаеща целите на обработването, категориите лични данни, получателите, пред които е възможно да бъдат разкрити личните данни и др.;

•       да поискат коригиране на събрани неточни данни, свързани с тях, както и допълване на непълни данни, ако това е целесъобразно и/или необходимо с оглед целта, с която данните се обработват;

•       да оттеглят съгласието си за използване на личните им данни, които са предоставили (ако такова съгласие е изискано от Администратора). В този случай, оттеглянето на съгласието за използването или обработването на личните данни на Ползвателите може да доведе до невъзможност да се ползват всички функционалности на Интернет страницата;

•       право да бъдат „забравени“, т.е. Ползвателите могат по всяко време да поискат личните им данни да бъдат изтрити при наличие на някое от следните основания:

а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;

б) ако Ползвател е оттеглил съгласието си за обработване на личните му данни;

в) ако личните данни се обработват незаконосъобразно;

г) ако Ползвател е възразил срещу обработването на личните му данни;

д) в други случаи, предвидени в законодателството, уреждащо защитата на личните данни;

•       да  поискат, вместо изтриване на личните им данни, ограничаване на обработването в определени от приложимия закон случаи;

•       да отправят възражение до Администратора срещу обработването на личните им данни, при наличие на законово основание за това.

22. Всички изброени законни права Ползвателите могат да упражнят чрез подаване на писмено заявление в свободна форма на следния електронен адрес: hello@etokak.bg. Писменото заявление трябва да съдържа най-малко следното: три имена, имейл и други данни за идентифициране на съответното физическо лице; описание на искането; предпочитана форма за предоставяне на информацията. Подаването на заявлението е напълно безплатно. Срокът за разглеждане на заявлението е едномесечен, считано от датата на получаване на заявлението.

23. При нарушение на действащото европейско и национално законодателство в областта на защита на личните данни и/или тази Политика за поверителност Ползвателите имат право да подадат жалба до Комисия за защита на личните данни.

Настоящата Политика за поверителност влиза в сила на 19.02.2026 г.