LectoriaПолитика за поверителност
Администратор: ГРАФИКС ТЕХНОЛЪДЖИ ИНТЕРНЕШЪНЪЛ (Graphics Technology International)
Адрес: ж.к. Младост-1, бл. 22, вх. Д, ет. 6, ап. 113, р-н Младост, 1750 София, България
Контакт за лични данни: office@lectoria.eu
1. За кого е тази политика
Тя обяснява как обработваме личните данни на преподавателите, които ползват Lectoria, и на посетителите на сайта. За данните на ученици и родители, които преподавателят въвежда в своя акаунт, преподавателят е администратор, а ние сме обработващ: тези данни обработваме само по негово възложение съгласно Споразумението за обработка на данни. Ако сте родител или ученик и имате въпрос за Ваши данни, обърнете се към Вашия преподавател; ще му съдействаме.
2. Какви данни обработваме за преподавателя и защо
| Данни | Цел | Правно основание |
|---|---|---|
| Име на школата/Ваше име, имейл адрес, парола (съхранявана само като хеш) | Създаване и защита на акаунта, вход, изпращане на кодове за потвърждение и за втора стъпка при вход | Договор (чл. 6, пар. 1, б. „б“ ОРЗД) |
| Дата и версия на приетите Общи условия | Доказване на сключения договор | Договор; законен интерес |
| IP адрес и данни за браузъра при вход и регистрация | Ограничаване на злоупотреби (брой опити, кодове), сигурност; технически дневник до 45 дни | Законен интерес (сигурност) |
| Идентификатори на клиент и абонамент в Stripe, статус на плащанията, платен период, план | Абонамент, фактуриране, напомняния за подновяване | Договор; законово задължение (счетоводство) |
| Изпратените от нас имейли (тема, адрес, дата) при доставчика на имейл услугата | Доставка и диагностика на писмата | Договор; законен интерес |
| Адреси на външни календари (ICS), които сте добавили | Показване на заетите Ви часове в графика | Договор |
| Съдържанието на акаунта (ученици, уроци, плащания, материали) | Предоставяне на Услугата | Договор; за данните на ученици — по възложение (обработващ) |
Не събираме данни за маркетинг, не ползваме рекламни или аналитични инструменти на трети страни и не продаваме данни.
3. Бисквитки и локално съхранение
Ползваме само технически необходими бисквитки: arithmora_session (сесия за вход, до 90 дни), arithmora_device (запомнено устройство за втората стъпка при вход, 30 дни, по Ваш избор) и локално съхранение на избраната тема. Няма бисквитки за проследяване.
4. Къде се съхраняват данните и как са защитени
Данните се съхраняват на сървъри на Oracle Cloud в Франкфурт, Германия (ЕС). Всички данни на акаунтите са шифрирани в покой (AES-256-GCM) с отделен ключ за всеки акаунт; връзката е само през HTTPS. Правят се ежедневни резервни копия, също шифрирани. Достъпът до сървърите е ограничен и защитен; действията на администратора в услугата се записват.
5. Обработващи и получатели
| Обработващ | Роля | Място |
|---|---|---|
| Oracle Cloud (Oracle EMEA Ltd.) | Хостинг и резервни копия | Франкфурт, ЕС |
| Brevo (Sendinblue SAS) | Изпращане на служебни имейли до преподавателите | Париж, ЕС |
| Stripe Payments Europe Ltd. (и Stripe, Inc.) | Плащания и абонаменти; Stripe е самостоятелен администратор за данните за плащане | Дъблин, ЕС; прехвърляне към САЩ при стандартни договорни клаузи |
| Porkbun LLC | Домейн и пренасочване на пощата към office@ и info@ (вижда само писмата, които изпращате до нас) | САЩ, стандартни договорни клаузи |
Не разкриваме данни на други лица, освен когото законът ни задължава. Списъкът се актуализира при промяна; преподавателите с активен акаунт се уведомяват 30 дни по-рано.
6. Колко време пазим данните
- Данните на акаунта — докато акаунтът съществува. При неплатен акаунт (само за четене) — 365 дни след края на платения или пробния период, с предупреждение 30 дни преди изтриването; след това се изтриват окончателно.
- При изтриване на акаунт или на ученик от преподавателя — незабавно; записът за изтриването се пази, за да не бъде възстановен по погрешка от резервно копие. Резервните копия се презаписват в рамките на 45 дни.
- Технически дневници (IP адреси, опити за вход) — до 45 дни.
- Счетоводни данни за плащанията — според изискванията на закона (до 10 години), при Stripe и в нашата счетоводна документация.
7. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. В Услугата можете сами: да изтеглите всички свои данни (Настройки → Данни и поверителност → ZIP), да коригирате данните, да изтриете ученик или целия акаунт. За останалото пишете на office@lectoria.eu; отговаряме до 30 дни. Имате право на жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg.
8. Деца
Услугата е за преподаватели. Данни за ученици (включително деца) се въвеждат от преподавателя, който отговаря за законосъобразността им; ние ги обработваме само по негово възложение и не ги ползваме за друго.
9. Промени
Промени в тази политика се обявяват по имейл и в Услугата поне 30 дни по-рано, освен когато са наложени от закон. Актуалната версия е на https://lectoria.eu/legal/privacy.html.
Privacy Policy
Controller: GRAPHICS TECHNOLOGY INTERNATIONAL (ГРАФИКС ТЕХНОЛЪДЖИ ИНТЕРНЕШЪНЪЛ)
Address: Mladost-1, bl. 22, ent. D, fl. 6, apt. 113, Mladost district, 1750 Sofia, Bulgaria
Privacy contact: office@lectoria.eu
1. Scope
This policy covers the personal data of teachers who use Lectoria and of visitors to the site. For pupil and parent data a teacher enters into their account, the teacher is the controller and we are the processor: we process it only on the teacher's instructions under the Data Processing Agreement. Parents and pupils with a question about their data should contact their teacher; we will assist.
2. What we process about teachers, and why
| Data | Purpose | Legal basis |
|---|---|---|
| School or personal name, e-mail address, password (stored only as a hash) | Creating and protecting the account, sign-in, confirmation and second-factor codes | Contract (Art. 6(1)(b) GDPR) |
| Date and version of the accepted terms | Evidence of the agreement | Contract; legitimate interest |
| IP address and browser details at sign-in and registration | Abuse limits (attempts, codes), security; technical logs up to 45 days | Legitimate interest (security) |
| Stripe customer and subscription identifiers, payment status, paid period, plan | Subscription, invoicing, renewal notices | Contract; legal obligation (accounting) |
| E-mails we send (subject, address, date) at our e-mail provider | Delivery and diagnostics | Contract; legitimate interest |
| External calendar (ICS) addresses you add | Showing your busy hours in the schedule | Contract |
| Account content (pupils, lessons, payments, materials) | Providing the Service | Contract; pupil data as processor |
We collect nothing for marketing, use no third-party advertising or analytics tools, and never sell data.
3. Cookies and local storage
Only strictly necessary cookies: arithmora_session (sign-in session, up to 90 days), arithmora_device (remembered device for the second factor, 30 days, at your choice) and local storage of the chosen theme. No tracking cookies.
4. Where data is stored and how it is protected
Data is stored on Oracle Cloud servers in Frankfurt, Germany (EU). All account data is encrypted at rest (AES-256-GCM) with a separate key per account; connections are HTTPS only. Daily backups are taken, also encrypted. Server access is restricted and protected; administrator actions in the Service are logged.
5. Processors and recipients
| Processor | Role | Location |
|---|---|---|
| Oracle Cloud (Oracle EMEA Ltd.) | Hosting and backups | Frankfurt, EU |
| Brevo (Sendinblue SAS) | Transactional e-mail to teachers | Paris, EU |
| Stripe Payments Europe Ltd. (and Stripe, Inc.) | Payments and subscriptions; Stripe is an independent controller for payment data | Dublin, EU; transfers to the US under standard contractual clauses |
| Porkbun LLC | Domain and forwarding of mail to office@ and info@ (sees only the e-mails you send us) | USA, standard contractual clauses |
We disclose data to no one else unless the law requires it. The list is updated on change; teachers with an active account are notified 30 days in advance.
6. Retention
- Account data: for the life of the account. Unpaid (read-only) accounts: 365 days after the end of the paid or trial period, with a warning 30 days before deletion; then deleted permanently.
- Account or pupil deletion by the teacher: immediate; a record of the deletion is kept so a backup restore cannot bring the data back. Backups are overwritten within 45 days.
- Technical logs (IP addresses, sign-in attempts): up to 45 days.
- Accounting records of payments: as required by law (up to 10 years), at Stripe and in our accounting.
7. Your rights
You have the rights of access, rectification, erasure, restriction, portability and objection. In the Service you can export all your data (Settings → Data and privacy → ZIP), correct data, erase a pupil or delete the whole account yourself. For anything else write to office@lectoria.eu; we answer within 30 days. You may lodge a complaint with the Bulgarian Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, www.cpdp.bg.
8. Children
The Service is for teachers. Pupil data (including children's) is entered by the teacher, who is responsible for its lawfulness; we process it only on the teacher's behalf and for nothing else.
9. Changes
Changes are announced by e-mail and in the Service at least 30 days in advance unless required by law. The current version is at https://lectoria.eu/legal/privacy.html.