проект
Политика за поверителност
ПРОЕКТ — очаква правен преглед (D-11). Версия 0.1 от 26.10.2026. Текстът още не е в сила. Местата в квадратни скоби се попълват, когато бъде избрано юридическото лице (D-10).
1. Накратко
- „Хипотеза“ е безплатна образователна платформа за българските училища.
- Учениците не правят профили и не въвеждат имена. В игрите и домашните участват анонимни отбори с имена от генератор, например „Смелите неутрони“.
- От учителите искаме само имейл адрес. Името е по желание и може да е псевдоним.
- Нямаме реклами, не продаваме данни и не ползваме проследяващи скриптове на трети страни.
- Данните се пазят на сървъри в Германия (Европейски съюз).
- Учителят може по всяко време да изтегли всичките си данни и да изтрие профила си от „Настройки“.
2. Кой отговаря за данните
Администратор на личните данни е [ИМЕ НА ОПЕРАТОРА], [ЕИК], със седалище и адрес на управление [АДРЕС] („ние“).
Връзка с нас по въпроси за личните данни: [ИМЕЙЛ ЗА КОНТАКТ]. Отговаряме до един месец, а обикновено много по-бързо.
[ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ — ако бъде определено]
3. Кого засяга тази политика
| Кой | Как ползва платформата |
|---|---|
| Посетители | разглеждат каталога, симулациите и лабораторията без вход |
| Ученици | влизат в игра или домашна мисия само с код от учителя и избират анонимно име на отбор |
| Учители | влизат с линк по имейл, с Google или с Microsoft и създават активности, игри и домашни |
| Рецензенти и администратори | учители с допълнителна роля, които преглеждат и модерират библиотеката |
4. Какви данни обработваме и защо
4.1. Посетители (без вход)
| Данни | За какво | Основание | Колко дълго |
|---|---|---|---|
| IP адрес, вид браузър, заявен адрес на страницата (технически) | да покажем сайта, да го защитим от атаки и претоварване | законен интерес (чл. 6, ал. 1, буква „е“ от GDPR) | само докато трае заявката; в сървърните логове до 14 дни |
| Настройки в браузъра (тема, звук, качество на графиката, проекторен режим) | да запомним избора Ви на това устройство | заявена от Вас функция; не стигат до нас | докато не ги изтриете от браузъра |
| Обобщена статистика за посещенията (когато бъде включена) | да знаем кои страници се ползват | законен интерес | без лични данни; виж т. 8 |
4.2. Ученици
Учениците не въвеждат име, имейл, телефон, снимка или друга информация за себе си. Платформата не иска и не може да разбере кой ученик стои зад даден отбор.
| Данни | За какво | Основание | Колко дълго |
|---|---|---|---|
| Име на отбора (от генератор), цвят, брой свързани устройства | да се проведе играта или домашната мисия | законен интерес на училището и на нас да предоставим учебния инструмент (чл. 6, ал. 1, буква „е“) | 90 дни след края на играта или след крайния срок на домашното |
| Отговори на отбора, верни/грешни, време, използвани подсказки, разпознати типични грешки | точкуване и отчет за учителя по отбори | същото | същото |
| Случаен ключ за повторно свързване на устройството (пази се само в браузъра; на сървъра — само неговият хеш) | ако връзката прекъсне, отборът да продължи | необходимо за услугата | до затваряне на раздела (игри) или до изтриване на домашното |
Учителят вижда резултатите само по отбори и само за конкретната игра или домашна мисия. Няма резултат по ученик и няма проследяване между игрите.
Внимание: ако учителят знае кои ученици са в даден отбор, резултатът на отбора може да се свърже с тях. Затова пазим тези данни със същите мерки като личните данни и ги изтриваме автоматично.
4.3. Учители
| Данни | За какво | Основание | Колко дълго |
|---|---|---|---|
| Имейл адрес | вход, служебни съобщения, известия по Ваш избор | договор — общите условия (чл. 6, ал. 1, буква „б“) | докато имате профил |
| Показвано име (по желание, може псевдоним) | показва се до материалите Ви в библиотеката | договор | докато имате профил или го промените |
| Начин на вход (Google или Microsoft) и вътрешният номер на профила Ви при тях | да Ви разпознаем при вход | договор | докато имате профил |
| Дата на създаване на профила и на последния вход | сигурност и изтриване на неактивни профили | законен интерес | докато имате профил |
| Сесия за вход: таен ключ, срок, съкратено описание на браузъра (без IP адрес) | да останете влезли и да разпознаете устройствата си | договор и законен интерес (сигурност) | 30 дни след последното ползване или до изход |
| Еднократен линк за вход (пази се само хешът му) | вход без парола | договор | до използване или 15 минути |
| Броячи срещу злоупотреба (пазят се само като необратим код на имейла или IP адреса, без самия адрес) | защита от спам и подбор на кодове | законен интерес | от 15 минути до 24 часа |
| Настройки на известията | да изпращаме само имейлите, които сте избрали | договор | докато имате профил |
| Роля (учител, рецензент, администратор) и предмети на рецензента | модерация на библиотеката | договор | докато имате профил |
| Създадено от Вас съдържание: запазени настройки на симулации, задачи, активности и техните версии, домашни мисии, игри | основната функция на платформата | договор | докато имате профил; изтрита активност — още 30 дни |
| Библиотека: публикувани материали, оценки и коментари към чужди материали, доклади за нередности, колекции; приетата версия на условията и часът на приемане | споделяне между учители, модерация, доказване на приетия лиценз | договор и законен интерес | докато не оттеглите материала или не изтриете профила; виж т. 9 |
Не събираме парола, телефон, адрес, снимка, ЕГН, училище или предмет, ако сами не ги напишете в текст.
4.4. Защита от автоматизирани заявки при вход
На страницата за вход ползваме Cloudflare Turnstile — проверка „Не съм робот“ без бисквитки за проследяване. Тя обработва IP адреса и технически сигнали от браузъра, за да отличи човек от автоматизирана програма. Основание: законен интерес (сигурност на входа и на имейлите). Скриптът се зарежда само на страницата за вход и само когато проверката е нужна (при много опити за вход).
4.5. Имейли
Изпращаме имейли чрез доставчика Resend. Той получава адреса на получателя и съдържанието на писмото. Изпращаме:
- линк за вход (винаги, когато го поискате);
- по Ваш избор в „Настройки“: отчет след игра, седмично обобщение кой колко пъти е копирал Ваш материал, отговор на Ваш доклад, месечно писмо за нови симулации по Вашите предмети.
Не изпращаме реклама. Ако някога решим, ще поискаме изрично съгласие.
5. Кой друг получава данни
Не продаваме и не предоставяме данни за реклама. Данни получават само доставчици, които ни помагат да работи платформата, по договор за обработване и само по наши указания:
| Доставчик | Какво прави | Къде |
|---|---|---|
| Hetzner Online GmbH | сървъри и резервни копия | Германия (ЕС) |
| Cloudflare, Inc. | DNS, защита от атаки, доставка на страниците, проверката „Не съм робот“ | глобална мрежа, вкл. извън ЕС |
| Resend, Inc. | изпращане на имейли | САЩ [ПРОВЕРКА НА РЕГИОНА] |
Ще уведомим учителите по имейл, преди да добавим или сменим доставчик.
Google и Microsoft участват само ако сами изберете вход с тях. Тогава те са отделни администратори на данните в своите профили; от тях получаваме само имейла Ви и вътрешния номер на профила. Не получаваме снимка, контакти или достъп до пощата Ви.
Можем да предоставим данни на държавен орган само когато законът го изисква.
Учители, които копират или играят Ваш публикуван материал, виждат показваното Ви име до него. Имейлът Ви не се показва на никого.
6. Предаване извън Европейския съюз
Основните данни (базата, резервните копия) са в Германия. Cloudflare и Resend са компании от САЩ. Предаването към тях се основава на решението на Европейската комисия за адекватност на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) и/или на стандартните договорни клаузи на Европейската комисия. [ДА СЕ ПОТВЪРДИ ЗА ВСЕКИ ДОСТАВЧИК]
7. Как пазим данните
- Връзката е само по HTTPS; базата данни не е достъпна от интернет.
- Резервните копия са криптирани и се пазят отделно от сървъра.
- Линковете за вход, ключовете за отборите и броячите срещу злоупотреба се пазят само като хешове.
- В логовете не пишем имейли, ключове, отговори и имена на отбори.
- Само администраторите имат достъп до модерацията; те не виждат резултатите на учениците.
- Учениците нямат чат и не могат да пишат свободен текст.
8. Бисквитки и памет на браузъра
Ползваме само необходими бисквитки — за входа на учителя и за домашните мисии — и памет на браузъра за настройките, които сами избирате. Нямаме рекламни и проследяващи бисквитки, затова не показваме банер. Подробности: Бисквитки.
Обобщената статистика за посещенията, когато бъде включена, ще работи на наш собствен сървър (Umami), без бисквитки и без да пази IP адреси, и само на публичните страници (не на страниците за вход, игрите, домашните и „Моите“).
9. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Профил на учител | докато не го изтриете; неактивен профил (без вход 3 години) се изтрива след предупреждение по имейл |
| Игри с отборите, отговорите и отчета | 90 дни след края |
| Домашни мисии с отборите и отговорите | 90 дни след крайния срок |
| Изтрита активност | 30 дни, после окончателно |
| Сесия за вход | 30 дни от последното ползване |
| Линк за вход | 15 минути или до използване |
| Сървърни логове | до 14 дни |
| Резервни копия | до [СРОК] — изтритото изчезва от тях с подмяната на копията |
Материал, който сте публикували в библиотеката, остава там, докато не го оттеглите или не изтриете профила си. Копията, които колеги вече са направили, остават при тях, защото лицензът CC BY-SA 4.0 не може да се оттегли за вече споделено (виж Общи условия).
10. Вашите права
Имате право:
- на достъп — да научите какви данни имаме за Вас и да получите копие;
- на коригиране — да поправите неточни данни;
- на изтриване — да поискате да изтрием данните Ви;
- на ограничаване на обработването;
- на преносимост — да получите данните си в машинно четим вид (JSON);
- на възражение срещу обработване на основание законен интерес;
- да оттеглите съгласие, ако някога сме поискали такова;
- на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Повечето права учителят упражнява сам в „Моите → Настройки“: смяна на името и известията, „Изтегли данните ми“ и „Изтрий профила“. Изтриването е окончателно и премахва и всички игри, домашни и отчети на учителя.
Учениците нямат профили, затова за тях няма какво да се изтегли или изтрие по име. Учителят може да изтрие игра или домашна мисия по всяко време; родител или ученик може да се обърне към учителя, училището или към нас на [ИМЕЙЛ ЗА КОНТАКТ].
11. Деца
Платформата се ползва от ученици, включително под 14 години, само в рамките на учебния процес и чрез учителя. Затова не разчитаме на съгласието на децата и не събираме данни, по които да бъдат разпознати. Учителят не бива да въвежда имена на ученици в заглавия или описания на активности.
12. Автоматизирани решения
Платформата проверява отговорите автоматично и дава точки на отборите. Това не е профилиране на хора и няма правни последици. Оценките в училище поставя учителят.
13. Промени
Когато променим политиката, ще обновим версията и датата по-горе. За съществени промени ще уведомим учителите по имейл поне 14 дни предварително.