1. Администратор на данни
За връзка относно лични данни използвайте contact@mentoraacademy.bg.
За решение от собствениците преди публикуване: потвърдете кой е администраторът на личните данни за платформата - ЕКСПЕРТИС 123 ЕООД, друго лице/дружество или съвместни администратори. Платежните данни се обработват от Stripe като платежен доставчик за плащанията към ЕКСПЕРТИС 123 ЕООД, но това само по себе си не определя администратора за всички данни в платформата.
2. Какви данни обработваме
- Данни за профил: име, имейл, телефон, роля, клас/опит, предмет, парола като защитен хеш, дата на регистрация и статус на имейл потвърждение.
- Учебни данни: връзки между ученик и преподавател, график, пробни и платени уроци, домашни, обратна връзка, оценки, присъствие, бележки и учебен напредък.
- Плащания: избран пакет, статус на Stripe Checkout сесия, брой закупени кредити, счетоводни/технически референции и история на използвани кредити. Номера на банкови карти не се съхраняват в Mentora Academy.
- Комуникация: заявки за консултация, помощ при избор на преподавател, имейли за потвърждение, възстановяване на парола и поддръжка.
- Технически данни: сесии, IP адреси в ограничени логове, бисквитки, данни за сигурност и аналитика, когато е активирана.
3. Защо обработваме данните
Данните се обработват за създаване и защита на профили, предоставяне на онлайн обучение, организиране на уроци, обработване на плащания и кредити, изпращане на необходими съобщения, поддръжка, предотвратяване на злоупотреби, счетоводна отчетност и подобряване на услугата.
4. Правни основания
В зависимост от конкретната дейност правното основание може да бъде изпълнение на договор или преддоговорни действия, законово задължение, легитимен интерес за сигурност и поддръжка, или съгласие - например за незадължителни аналитични/маркетингови цели, когато такова съгласие е необходимо.
5. Данни на деца
Платформата е насочена към обучение на ученици и затова данните на деца получават специална защита. За деца под 14 години, когато обработването се основава на съгласие при пряко предлагане на услуга на информационното общество, съгласието трябва да бъде дадено или разрешено от родител или настойник. Информацията към учениците следва да бъде ясна, кратка и разбираема.
6. Получатели и доставчици
Данни могат да бъдат обработвани от доставчици, необходими за услугата: хостинг и база данни, платежен доставчик Stripe, имейл доставчик/SMTP, Google OAuth/Analytics при конфигурация, външна онлайн среда за провеждане на урок, S3-съвместимо архивиране и техническа поддръжка. Всеки доставчик следва да обработва данните само за възложените цели и при подходящи мерки за сигурност.
7. Съхранение
Данните се пазят само докато са необходими за профила, обучението, плащанията, счетоводството, правни претенции и сигурността. Потребителят може да поиска изтриване на профила; някои данни могат да се запазят за законоустановени срокове или за доказване на плащания, откази, злоупотреби или спорове.
8. Права
Имате право на достъп, корекция, изтриване, ограничаване, възражение, преносимост, оттегляне на съгласие, когато обработването е основано на съгласие, и жалба до Комисията за защита на личните данни. Заявки се изпращат на контактния имейл и се обработват в приложимите законови срокове.
9. Сигурност
Паролите се съхраняват като защитени хешове, сесиите използват HTTP-only бисквитки, а достъпът до производствената среда следва да бъде ограничен. Платформата поддържа резервни копия на базата данни и основни мерки срещу злоупотреби.
10. Актуализации
Тази политика може да бъде актуализирана при промяна на услугата, доставчиците или приложимите правила. Новата версия се публикува на сайта с дата на последна актуализация.