Правна информация
Политика за поверителност
Последна актуализация: 1 октомври 2026 г. Тази политика обяснява какви данни обработваме в онлайн академията, за какви цели, с кого ги споделяме и какви възможности имате за контрол.
Администратор
Администратор на личните данни е Торутев Софт ЕООД, с идентификационен номер BG207002792, със седалище и адрес на управление: Станковица 8, Смолян, България. За въпроси относно тази политика или за упражняване на правата си можете да пишете на contacto@nauchiispanski.online.
Обработвани данни
Обработваме основните данни, които Google предоставя при вход: уникален идентификатор на акаунта, имейл адрес, име и профилна снимка, ако са налични. Обработваме и данните, които потребителят добавя в профила си, като телефон, биография и учебна цел, както и данните, нужни за организиране на занятия: ученик, преподавател, заглавие, описание, дата, продължителност, часова зона, статус и връзки за видеосреща. Пароли не се съхраняват.
Цели и използване
Използваме тези данни за удостоверяване на профила, управление на достъпа до личната зона, поддържане на профила, организиране и управление на занятия, изпращане на покани за календар и предоставяне на връзки към Google Meet. Имейлът се използва и за изпращане на покани за събития и отговор на запитвания. Данните не се използват за персонализирана реклама, продажба на информация или автоматизирани решения.
Google и Google Calendar
Входът използва Google Sign-In и получава само основните данни, нужни за идентифициране на профила. По желание администратор може да свърже Google Calendar чрез разрешението https://www.googleapis.com/auth/calendar.events. В този случай криптиран на сървъра refresh token се използва за създаване, промяна и анулиране на събития в избрания календар, добавяне на имейла на ученика като участник и създаване на връзка към Google Meet. Не четем и не променяме други календари извън разрешените операции със събития. Ученикът получава покана, но не е нужно да свързва своя календар. Достъпът може да бъде отнет от Google акаунта ви или чрез изтриване на връзката.
Аналитика и реклама
Ако приемете незадължителните бисквитки, зареждаме Google Analytics и Google Ads, за да измерваме посещенията, кампаниите и изпращането на формата. Тези услуги могат да обработват онлайн идентификатори, технически данни, посетени страници и параметри на кампанията. Не изпращаме до Google името, имейла или съдържанието на съобщението от формата. Използваме измерването за подобряване на привличането на курсисти и не активираме персонализирана реклама. Можете да откажете или да промените избора си от връзката за настройки на бисквитките в долната част на сайта.
Доставчици и получатели
Данните се обработват чрез Firebase Authentication и Firestore за профила и управлението на занятията. Когато администратор свърже календара, Google APIs обработва нужните данни за събитията. Съобщенията от формата за контакт се изпращат чрез Brevo до имейла на академията и не се съхраняват като документи във Firestore. Не продаваме лични данни и не споделяме данни от Google с трети страни за реклама.
Форма за контакт
Съобщенията от формата се изпращат чрез Brevo до конфигурирания имейл на академията. Те не се съхраняват като документи във Firestore. Brevo може да прилага собствена политика за съхранение.
Съхранение
Сесиите са валидни до 5 дни. Неактивни профили могат да бъдат преглеждани след 24 месеца, занятията се съхраняват до 24 месеца след края им, а техническите заявки за идемпотентност 30 дни. Google Calendar token-ите се съхраняват, докато връзката е активна, и се изтриват при отмяна или прекъсване на разрешението.
Сигурност
Прилагаме удостоверяване, контрол на достъпа по роли и защита на маршрутите, които променят данни. Refresh token-ът за Google Calendar се криптира преди съхранение на сървъра. Никое предаване по интернет не може да гарантира абсолютна сигурност, но разследваме и отстраняваме инциденти, които засягат данни.
Права и контакт
Можете да поискате достъп, корекция, изтриване, ограничаване или възразите срещу обработването, като пишете на contacto@nauchiispanski.online. Можете също да поискате прекъсване на Google Calendar или да оттеглите достъпа от настройките на Google акаунта си. Ще се стремим да отговорим в приложимите законови срокове. Имате право и да подадете жалба до компетентния орган за защита на данните в България.