LectoriaПолитика за поверителност
Администратор: ГРАФИКС ТЕХНОЛЪДЖИ ИНТЕРНЕШЪНЪЛ ЕООД (Graphics Technology International), ЕИК 202905717
Адрес: ж.к. Младост-1, бл. 22, вх. Д, ет. 6, ап. 113, р-н Младост, 1750 София, България
Контакт за лични данни: office@lectoria.eu
1. За кого е тази политика
Тя обяснява как обработваме личните данни на преподавателите, които ползват Lectoria, и на посетителите на сайта. За данните на ученици и родители, които преподавателят въвежда в своя акаунт, преподавателят е администратор, а ние сме обработващ: тези данни обработваме само по негово възложение съгласно Споразумението за обработка на данни. Ако сте родител или ученик и имате въпрос за Ваши данни, обърнете се към Вашия преподавател; ще му съдействаме.
2. Какви данни обработваме за преподавателя и защо
| Данни | Цел | Правно основание |
|---|---|---|
| Име на школата/Ваше име, имейл адрес, парола (съхранявана само като хеш) | Създаване и защита на акаунта, вход, изпращане на кодове за потвърждение и за втора стъпка при вход | Договор (чл. 6, пар. 1, б. „б“ ОРЗД) |
| Дата и версия на приетите Общи условия | Доказване на сключения договор | Договор; законен интерес |
| IP адрес и данни за браузъра при вход и регистрация | Ограничаване на злоупотреби (брой опити, кодове), сигурност; технически дневник до 45 дни | Законен интерес (сигурност) |
| Идентификатори на клиент и абонамент в Stripe, статус на плащанията, платен период, план | Абонамент, фактуриране, напомняния за подновяване | Договор; законово задължение (счетоводство) |
| Изпратените от нас имейли (тема, адрес, дата) при доставчика на имейл услугата | Доставка и диагностика на писмата | Договор; законен интерес |
| Адреси на външни календари (ICS), които сте добавили | Показване на заетите Ви часове в графика | Договор |
| Съдържанието на акаунта (ученици, уроци, плащания, материали) | Предоставяне на Услугата | Договор; за данните на ученици — по възложение (обработващ) |
В приложението не събираме данни за маркетинг и не ползваме рекламни или аналитични инструменти на трети страни. Не продаваме данни. За публичните страници на сайта вижте т. 3.
3. Бисквитки, статистика и реклама
Приложението (всичко след вход), страницата за вход и връзките, които споделяте с ученици и родители, не съдържат инструменти за статистика или реклама. Там ползваме само технически необходими бисквитки: arithmora_session (сесия за вход, до 90 дни), arithmora_device (запомнено устройство за втората стъпка при вход, 30 дни, по Ваш избор) и локално съхранение на избраната тема.
Публичните страници (началната страница, тези документи и страницата веднага след регистрация) зареждат следните инструменти само ако се съгласите в банера за бисквитки. Без съгласие не се зарежда нищо от тях.
| Инструмент | Цел | Бисквитки и срок |
|---|---|---|
| Google Analytics 4 (Google Ireland Ltd.) | Статистика на посещенията: брой посещения, откъде идват, кои страници се разглеждат, брой регистрации | _ga, _ga_* — до 13 месеца |
| Microsoft Clarity (Microsoft Ireland Operations Ltd.) | Карти на кликванията и записи на сесии на началната страница и документите, за да подобрим страниците; въведеният текст не се записва; не се ползва на страницата след регистрация | _clck — до 1 година, _clsk — 1 ден |
| Google Ads (Google Ireland Ltd.) | Измерване кои реклами водят до регистрации и показване на реклами на посетители на сайта | _gcl_* — до 90 дни |
| Meta Pixel (Meta Platforms Ireland Ltd.) | Измерване на реклами във Facebook и Instagram и показване на реклами на посетители на сайта | _fbp — до 90 дни |
Правно основание: Вашето съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а от Закона за електронните съобщения). Изборът Ви се пази в бисквитката lectoria_consent (6 месеца, после питаме отново). Можете да оттеглите или промените съгласието си по всяко време от връзката „Бисквитки“ в долната част на всяка публична страница; оттеглянето не засяга законосъобразността на обработването преди него. Google, Microsoft и Meta могат да прехвърлят данни в САЩ по Рамката за защита на данните ЕС—САЩ и стандартни договорни клаузи. Банерът назовава само инструментите, които страницата действително зарежда.
4. Къде се съхраняват данните и как са защитени
Данните се съхраняват на сървъри на Oracle Cloud в Франкфурт, Германия (ЕС). Всички данни на акаунтите са шифрирани в покой (AES-256-GCM) с отделен ключ за всеки акаунт; връзката е само през HTTPS. Правят се ежедневни резервни копия, също шифрирани. Достъпът до сървърите е ограничен и защитен; действията на администратора в услугата се записват.
5. Обработващи и получатели
| Обработващ | Роля | Място |
|---|---|---|
| Oracle Cloud (Oracle EMEA Ltd.) | Хостинг и резервни копия | Франкфурт, ЕС |
| Brevo (Sendinblue SAS) | Изпращане на служебни имейли до преподавателите | Париж, ЕС |
| Stripe Payments Europe Ltd. (и Stripe, Inc.) | Плащания и абонаменти; Stripe е самостоятелен администратор за данните за плащане | Дъблин, ЕС; прехвърляне към САЩ при стандартни договорни клаузи |
| Porkbun LLC | Домейн и пренасочване на пощата към office@ и info@ (вижда само писмата, които изпращате до нас) | САЩ, стандартни договорни клаузи |
| Google Ireland Ltd. (Google Analytics, Google Ads) | Статистика и измерване на реклами на публичните страници, само със съгласие (т. 3) | Дъблин, ЕС; прехвърляне към САЩ по Рамката ЕС—САЩ |
| Microsoft Ireland Operations Ltd. (Microsoft Clarity) | Карти на кликванията и записи на сесии на публичните страници, само със съгласие (т. 3) | Дъблин, ЕС; прехвърляне към САЩ по Рамката ЕС—САЩ |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Измерване на реклами, само със съгласие (т. 3); за събирането на данните на страницата Meta е съвместен администратор с нас | Дъблин, ЕС; прехвърляне към САЩ по Рамката ЕС—САЩ |
Не разкриваме данни на други лица, освен когото законът ни задължава. Списъкът се актуализира при промяна; преподавателите с активен акаунт се уведомяват 30 дни по-рано.
6. Колко време пазим данните
- Данните на акаунта — докато акаунтът съществува. При неплатен акаунт (само за четене) — 365 дни след края на платения или пробния период, с предупреждение 30 дни преди изтриването; след това се изтриват окончателно.
- При изтриване на акаунт или на ученик от преподавателя — незабавно; записът за изтриването се пази, за да не бъде възстановен по погрешка от резервно копие. Резервните копия се презаписват в рамките на 45 дни.
- Технически дневници (IP адреси, опити за вход) — до 45 дни.
- Данни за статистика на публичните страници (само със съгласие) — в Google Analytics до 14 месеца; записите на сесии в Microsoft Clarity — 30 дни, обобщените карти — до 13 месеца.
- Счетоводни данни за плащанията — според изискванията на закона (до 10 години), при Stripe и в нашата счетоводна документация.
7. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. В Услугата можете сами: да изтеглите всички свои данни (Настройки → Данни и поверителност → ZIP), да коригирате данните, да изтриете ученик или целия акаунт. За останалото пишете на office@lectoria.eu; отговаряме до 30 дни. Имате право на жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg.
8. Деца
Услугата е за преподаватели. Данни за ученици (включително деца) се въвеждат от преподавателя, който отговаря за законосъобразността им; ние ги обработваме само по негово възложение и не ги ползваме за друго.
9. Промени
Промени в тази политика се обявяват по имейл и в Услугата поне 30 дни по-рано, освен когато са наложени от закон. Актуалната версия е на https://lectoria.eu/legal/privacy.html.
Privacy Policy
Controller: GRAPHICS TECHNOLOGY INTERNATIONAL (ГРАФИКС ТЕХНОЛЪДЖИ ИНТЕРНЕШЪНЪЛ ЕООД), company ID (EIK) 202905717
Address: Mladost-1, bl. 22, ent. D, fl. 6, apt. 113, Mladost district, 1750 Sofia, Bulgaria
Privacy contact: office@lectoria.eu
1. Scope
This policy covers the personal data of teachers who use Lectoria and of visitors to the site. For pupil and parent data a teacher enters into their account, the teacher is the controller and we are the processor: we process it only on the teacher's instructions under the Data Processing Agreement. Parents and pupils with a question about their data should contact their teacher; we will assist.
2. What we process about teachers, and why
| Data | Purpose | Legal basis |
|---|---|---|
| School or personal name, e-mail address, password (stored only as a hash) | Creating and protecting the account, sign-in, confirmation and second-factor codes | Contract (Art. 6(1)(b) GDPR) |
| Date and version of the accepted terms | Evidence of the agreement | Contract; legitimate interest |
| IP address and browser details at sign-in and registration | Abuse limits (attempts, codes), security; technical logs up to 45 days | Legitimate interest (security) |
| Stripe customer and subscription identifiers, payment status, paid period, plan | Subscription, invoicing, renewal notices | Contract; legal obligation (accounting) |
| E-mails we send (subject, address, date) at our e-mail provider | Delivery and diagnostics | Contract; legitimate interest |
| External calendar (ICS) addresses you add | Showing your busy hours in the schedule | Contract |
| Account content (pupils, lessons, payments, materials) | Providing the Service | Contract; pupil data as processor |
Inside the app we collect nothing for marketing and use no third-party advertising or analytics tools. We never sell data. For the public pages of the site, see section 3.
3. Cookies, statistics and advertising
The app (everything after sign-in), the sign-in page and the links you share with pupils and parents contain no statistics or advertising tools. There we use strictly necessary cookies only: arithmora_session (sign-in session, up to 90 days), arithmora_device (remembered device for the second factor, 30 days, at your choice) and local storage of the chosen theme.
The public pages (the home page, these documents and the page shown right after registration) load the tools below only if you agree in the cookie banner. Without consent none of them loads.
| Tool | Purpose | Cookies and duration |
|---|---|---|
| Google Analytics 4 (Google Ireland Ltd.) | Visit statistics: number of visits, where they come from, which pages are viewed, number of registrations | _ga, _ga_* — up to 13 months |
| Microsoft Clarity (Microsoft Ireland Operations Ltd.) | Click maps and session recordings of the home page and the documents, to improve the pages; typed text is not recorded; not used on the page after registration | _clck — up to 1 year, _clsk — 1 day |
| Google Ads (Google Ireland Ltd.) | Measuring which ads lead to registrations, and showing ads to people who visited the site | _gcl_* — up to 90 days |
| Meta Pixel (Meta Platforms Ireland Ltd.) | Measuring Facebook and Instagram ads, and showing ads to people who visited the site | _fbp — up to 90 days |
Legal basis: your consent (Art. 6(1)(a) GDPR and Art. 4a of the Bulgarian Electronic Communications Act). Your choice is kept in the cookie lectoria_consent (6 months, then we ask again). You can withdraw or change your consent at any time through the "Cookies" link at the bottom of every public page; withdrawal does not affect the lawfulness of processing before it. Google, Microsoft and Meta may transfer data to the US under the EU-US Data Privacy Framework and standard contractual clauses. The banner names only the tools the page actually loads.
4. Where data is stored and how it is protected
Data is stored on Oracle Cloud servers in Frankfurt, Germany (EU). All account data is encrypted at rest (AES-256-GCM) with a separate key per account; connections are HTTPS only. Daily backups are taken, also encrypted. Server access is restricted and protected; administrator actions in the Service are logged.
5. Processors and recipients
| Processor | Role | Location |
|---|---|---|
| Oracle Cloud (Oracle EMEA Ltd.) | Hosting and backups | Frankfurt, EU |
| Brevo (Sendinblue SAS) | Transactional e-mail to teachers | Paris, EU |
| Stripe Payments Europe Ltd. (and Stripe, Inc.) | Payments and subscriptions; Stripe is an independent controller for payment data | Dublin, EU; transfers to the US under standard contractual clauses |
| Porkbun LLC | Domain and forwarding of mail to office@ and info@ (sees only the e-mails you send us) | USA, standard contractual clauses |
| Google Ireland Ltd. (Google Analytics, Google Ads) | Statistics and ad measurement on the public pages, with consent only (section 3) | Dublin, EU; transfers to the US under the EU-US Data Privacy Framework |
| Microsoft Ireland Operations Ltd. (Microsoft Clarity) | Click maps and session recordings on the public pages, with consent only (section 3) | Dublin, EU; transfers to the US under the EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Ad measurement, with consent only (section 3); for collecting the data on the page Meta is a joint controller with us | Dublin, EU; transfers to the US under the EU-US Data Privacy Framework |
We disclose data to no one else unless the law requires it. The list is updated on change; teachers with an active account are notified 30 days in advance.
6. Retention
- Account data: for the life of the account. Unpaid (read-only) accounts: 365 days after the end of the paid or trial period, with a warning 30 days before deletion; then deleted permanently.
- Account or pupil deletion by the teacher: immediate; a record of the deletion is kept so a backup restore cannot bring the data back. Backups are overwritten within 45 days.
- Technical logs (IP addresses, sign-in attempts): up to 45 days.
- Statistics about the public pages (with consent only): up to 14 months in Google Analytics; Microsoft Clarity session recordings 30 days, aggregated maps up to 13 months.
- Accounting records of payments: as required by law (up to 10 years), at Stripe and in our accounting.
7. Your rights
You have the rights of access, rectification, erasure, restriction, portability and objection. In the Service you can export all your data (Settings → Data and privacy → ZIP), correct data, erase a pupil or delete the whole account yourself. For anything else write to office@lectoria.eu; we answer within 30 days. You may lodge a complaint with the Bulgarian Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, www.cpdp.bg.
8. Children
The Service is for teachers. Pupil data (including children's) is entered by the teacher, who is responsible for its lawfulness; we process it only on the teacher's behalf and for nothing else.
9. Changes
Changes are announced by e-mail and in the Service at least 30 days in advance unless required by law. The current version is at https://lectoria.eu/legal/privacy.html.