Политика за поверителност на MyClassBox

Администратор на личните данни, обработвани в MyClassBox, е:

• „Центридата“ ЕООД (Centridata Ltd.)
• ЕИК: 207768606, ДДС №: BG207768606
• Телефон: +359 88 657 5085
• Седалище и адрес на управление: България, гр. София 1756, р-н Студентски, ж.к. Дървеница, бул. „Яна“ № 2, вх. А, ет. 3, ап. 15
• Управител: Цветелин Симеонов Симеонов
• Имейл за въпроси по поверителност и упражняване на правата ви: support@myclassbox.app

Касиерът на всеки клас отговаря за коректността на финансовите записи, които въвежда за своя клас. По отношение на тези записи MyClassBox действа като доставчик на техническата услуга.

• Профилни данни: име, имейл адрес, телефон (по желание), роля (касиер, родител, администратор).
• Данни за ученици: име на детето, клас и училище. Не събираме ЕГН, здравни или други специални категории данни.
• Финансови записи на класа: вноски, плащания, разходи, разписки, фактури и доказателства за плащане, качени от касиера или родителя. Не обработваме номера на банкови карти.
• Данни за сигурност: IP адрес, тип браузър/устройство, време на вход, журнали за действия и опити за достъп, настройки за двуфакторна автентикация.
• Комуникация: съобщения до поддръжката и служебни имейли (покани, известия, отчети).

Ако изберете вход с Google или Microsoft, получаваме само основните данни от вашия акаунт: имейл адрес, име и (ако е наличен) профилна снимка, чрез обхватитеopenid,email иprofile.

Тези данни се използват единствено за създаване на профила ви и за вход в платформата. Не получаваме достъп до вашата поща, контакти, файлове или календар.

Използването на информация, получена от Google API, спазва Google API Services User Data Policy, включително изискванията за ограничена употреба (Limited Use). Данните от Google и Microsoft не се продават, не се използват за реклама или профилиране, не се споделят с трети страни (освен когато това се изисква по закон) и не се използват за обучение на модели за изкуствен интелект.

• Предоставяне на услугата — профил, клас, вноски, отчети (чл. 6, ал. 1, б. „б“ GDPR — изпълнение на договор).
• Сигурност и предотвратяване на злоупотреби — журнали, 2FA, засичане на аномалии (чл. 6, ал. 1, б. „е“ — легитимен интерес).
• Законови задължения — съхранение на данни за абонаментни плащания и фактури (чл. 6, ал. 1, б. „в“ — Закон за счетоводството, ЗДДС).
• Служебни известия — покани, напомняния, месечни отчети, които можете да изключите от профила (чл. 6, ал. 1, б. „б“ и „е“).

Не вземаме автоматизирани решения с правни последици за вас и не правим профилиране.

Данните за учениците се въвеждат от касиера или родителя и се ограничават до необходимото за водене на класния фонд. Децата не създават профили в платформата. Родителите виждат само данните за своите деца и общите финансови отчети на класа.

Използваме доверени доставчици, които обработват данни от наше име по договор и при подходящи гаранции: хостинг и база данни, съхранение на файлове, изпращане на имейли и доставчиците на вход (Google, Microsoft). Данните се съхраняват в центрове за данни в Европейския съюз. Когато доставчик е установен извън ЕИП, предаването се основава на решение за адекватност (напр. EU-US Data Privacy Framework) или стандартни договорни клаузи на Европейската комисия.

Не продаваме лични данни и не ги предоставяме за маркетинг на трети страни.

• Профилните данни — докато профилът е активен или до искане за изтриване.
• Финансовите записи на класа — докато класът съществува, за да се пази прозрачността за всички родители; след закриване се изтриват или анонимизират.
• Счетоводни документи за абонаменти — 10 години съгласно Закона за счетоводството.
• Журнали за сигурност — до 12 месеца.

Съгласно чл. 15–22 GDPR имате право на:

• достъп до личните си данни и копие от тях;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на съгласие, когато обработването се основава на съгласие.

За упражняване на правата си пишете на support@myclassbox.app от имейла, с който сте регистрирани. Отговаряме до 1 месец. Можете да оттеглите достъпа на MyClassBox и от настройките на своя Google или Microsoft акаунт по всяко време.

Имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Използваме криптирана връзка (HTTPS/TLS), контрол на достъпа по роли, частно съхранение на документи с временни линкове, двуфакторна автентикация по желание и журнал на чувствителните действия.

Използваме само технически необходими бисквитки и локално съхранение в браузъра. Те са нужни, за да работи услугата, която сте поискали, и затова не изискват съгласие (чл. 5, ал. 3 от Директива 2002/58/ЕО и чл. 4а от Закона за електронните съобщения):

• Сесия за вход — поддържа ви влезли и защитава профила; изтрива се при изход или изтичане.
• Сигурност — двуфакторна автентикация, бързо отключване и защита от злоупотреби.
• Настройки — избрана роля, активен клас/дете, тема и затворени известия.
• Офлайн приложение (PWA) — кеш на файловете на приложението за по-бързо зареждане.

Не използваме рекламни, аналитични или проследяващи бисквитки на трети страни. Ако в бъдеще добавим такива, ще ги включваме само след изрично съгласие чрез банер. Можете да изтриете бисквитките от настройките на браузъра, но тогава ще трябва да влезете отново.

При съществени промени ще ви уведомим в платформата или по имейл. Датата на последната актуализация е посочена в началото на страницата.