Правни документи · 19.10.2026
Политика за поверителност
Какви лични данни може да обработва Lektoria и как се упражняват правата по GDPR.
Актуализирано на 19.10.2026 г. Непопълнените полета () изискват действителни данни на оператора. Публикуваният текст не заменя договорните и техническите задължения по закон.
1. Администратор на данните
Администратор: наименование/име (); ЕИК (); адрес (); имейл (); телефон (); лице по защита на данните, ако е определено (). Отделният създател може да бъде самостоятелен администратор на данните за своите курсове, клиенти и общности според конкретните цели и договорености.
2. Категории данни
Акаунт: имейл, идентификатор, състояние на потвърждение и сесийни идентификатори. Академия: име, URL идентификатор, съдържание, роли и права. Обучение: участие, прогрес, материали и необходими учебни записи. Комуникации: доброволно изпратени съобщения и заявки.
3. Поръчки и финансови данни
При действителни плащания могат да се обработват данни за поръчка, продукт, цена, статут на плащане и законови счетоводни данни. Не твърдим, че се обработват банкови карти от Lektoria без внедрена платежна интеграция; конкретният доставчик, ролите и сроковете трябва да бъдат посочени при активиране.
4. Цели и основания
Създаване на профил, предоставяне на услуга, контрол на достъпа и обработка на заявки: изпълнение на договор или стъпки преди договор (чл. 6, §1, б. „б“ GDPR). Фактуриране и задължително съхранение: законово задължение (б. „в“). Сигурност и защита от злоупотреби: легитимен интерес (б. „е“) след необходимата преценка. Незадължителни маркетингови/проследяващи технологии: съгласие (б. „а“), когато е необходимо.
5. Получатели и доставчици
Акаунтите, базата данни и хостингът са в Cloudflare (Workers и D1) Шрифтовете се зареждат от нашия сървър. Примерни изображения може да идват от Unsplash, а видео уроците от YouTube (youtube-nocookie.com). Тези външни доставчици могат да получат технически данни при директна заявка от браузъра. Пълният актуален списък на доставчици и обработващи, роли и държави: ().
6. Международни трансфери
Доставчици извън ЕИП може да обработват данни. Когато се извършва международно предаване, приложимото правно основание и механизъм по глава V GDPR (например решение за адекватност или стандартни договорни клаузи) трябва да са действително проверени и документирани, а не само заявени. Информация за конкретните трансфери: ().
7. Срокове за съхранение
Данните на профила се пазят докато са нужни за договора и законовите задължения, след което се изтриват или анонимизират при приложимите условия. Конкретните срокове и критерии за акаунти (), поръчки/счетоводство (), логове (), заявки () и архиви () следва да се попълнят по действителната политика за съхранение. Локалните записи в браузъра нямат универсален сървърен срок.
8. Права и искания
Имаш право на информация, достъп, корекция, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие и приложимите права при автоматизирани решения. Искай чрез (); стандартният срок за отговор е до един месец, с възможно законово удължаване при уведомление. Оттеглянето не прави предишната законосъобразна обработка незаконна.
9. Сигурност и жалби
Използваме механизми за удостоверяване и проверки за права в приложението, но нито един метод не гарантира абсолютна сигурност. При съмнения за нарушение съобщи на (). Имаш право на жалба до Комисията за защита на личните данни (cpdp.bg) и на съдебна защита.
10. Деца и изменения
Публикуваното съдържание не следва да изисква ненужно събиране на данни за деца. При услуги, предназначени за деца, трябва да се прилага съответният възрастов режим и оценка. Съществените промени в тази политика се оповестяват по подходящ начин.