1. Администратор на данни
Администратор на личните ви данни е MaturaAI. За въпроси, свързани с поверителността, можете да се свържете с нас чрез контактната форма.
2. Какви данни събираме
Събираме само данните, необходими за предоставяне на Услугата:
- Данни за акаунт: имейл адрес, парола (хеширана), избран клас и план.
- Съдържание: есета и преразкази, които изпращате за оценяване; те се съхраняват в личния ви архив.
- Резултати: оценки, AI обратна връзка и история на изпитите.
- Технически данни: IP адрес, тип устройство и браузър за целите на сигурността и производителността.
3. Как използваме данните
- Предоставяне и подобряване на Услугата (оценяване, история, прогрес).
- Управление на абонаменти и плащания.
- Изпращане на служебни известия (промени в плана, технически съобщения).
- Осигуряване на сигурността на платформата и предотвратяване на злоупотреби.
Не използваме вашите есета за обучение на AI модели. Съдържанието ви се обработва само за да ви предоставим оценка и обратна връзка.
4. Съхранение и сигурност
Всички данни се съхраняват изключително в рамките на Европейския съюз (Supabase EU региони — aws-eu-west-1). Прилагаме криптиране при пренос (TLS) и в покой. Достъпът до данните е ограничен на принципа на минималните привилегии. При съмнение за нарушение на сигурността ще ви уведомим в рамките на 72 часа съгласно изискванията на GDPR.
5. Срок на съхранение
Съхраняваме личните ви данни само толкова дълго, колкото е необходимо за целите, посочени в тази политика:
- Безплатни акаунти: при липса на активност (вход, подаване на есе или участие в изпит) в продължение на 6 месеца акаунтът се деактивира. Около 30 дни преди това ще получите имейл с предупреждение и възможност да запазите акаунта си, като влезете в системата. След деактивирането всички свързани данни се заличават окончателно в рамките на следващите 30 дни.
- Платени акаунти: данните се запазват, докато абонаментът е активен. След прекратяване или отказ от абонамент акаунтът преминава в режима за безплатни акаунти и започва да тече гореописаният 6-месечен срок.
- Счетоводни и платежни записи: данните, свързани с фактури и плащания, се съхраняват за минималния законово изискуем срок (до 10 години съгласно българското счетоводно законодателство), след което се заличават.
- Незабавно изтриване по заявка: можете да поискате незабавно изтриване на акаунта си по всяко време чрез контактната форма. Изпълняваме такива заявки в рамките на 30 дни.
6. Споделяне с трети страни
Не продаваме и не споделяме личните ви данни с трети страни за рекламни цели. Данните се обработват само от следните технически доставчици, необходими за функционирането на Услугата:
- Supabase — база данни и автентикация (EU региони).
- Vercel — хостинг на приложението (EU региони).
- OpenAI — обработка на есета за генериране на оценка; данните не се използват за обучение на модели съгласно договора ни с OpenAI.
- Stripe — обработка на плащания (PCI-DSS сертифициран).
7. Защита на данните на непълнолетни
Услугата е предназначена за ученици, включително непълнолетни. Прилагаме завишени мерки за защита на данните им: не показваме реклами, не проследяваме поведение за маркетингови цели и не споделяме данни с трети страни за профилиране. Родителите и настойниците могат да поискат изтриване на данните на своето дете по всяко време.
8. Вашите права (GDPR)
Като субект на данни имате следните права:
- Достъп: да получите копие на данните, които съхраняваме за вас.
- Коригиране: да поискате поправка на неточни данни.
- Изтриване: да поискате заличаване на акаунта и всички свързани данни.
- Преносимост: да получите данните си в машинно четим формат.
- Ограничаване: да поискате ограничаване на обработването в определени случаи.
- Възражение: да възразите срещу обработването, основано на легитимен интерес.
За упражняване на правата си използвайте контактната форма. Отговаряме в рамките на 30 дни.
9. Бисквитки (Cookies)
Използваме само технически необходими бисквитки за поддържане на сесията ви. Не използваме рекламни или аналитични бисквитки от трети страни.
10. Промени в политиката
При съществени промени в настоящата политика ще ви уведомим по имейл минимум 14 дни предварително. Актуалната версия е винаги достъпна на тази страница.