Политика за поверителност

1. Кой отговаря за данните

Homewiz се управлява от Теодор Филипов, България ("администратор" по смисъла на GDPR). Пощенски адрес: предстои да бъде добавен.

Контакт за всички въпроси относно личните данни: teodorfilipov369@gmail.com.

Когато училище реши да използва Homewiz за своите класове, училището също може да отговаря за данните на своите ученици. В този случай ние обработваме данните от негово име.

2. Какви данни събираме

Събираме само това, от което Homewiz се нуждае, за да работи:

• Данни за профила: име, фамилия, имейл адрес, роля (учител или ученик) и паролата ви, съхранена само като защитен хеш (не можем да я прочетем).
• Данни за класовете: класовете, които създавате или в които влизате, и техните кодове.
• Данни за домашните: задачи, предадените от вас работи, техният статус, снимки на домашните ви и коментарите на учителя.
• Данни за напредъка: XP точки, серии и нива (само за мотивация, никога училищна оценка).
• Технически данни: вашият IP адрес (използва се за кратко в паметта за защита от отгатване на пароли и в сървърните логове) и бисквитките, описани по-долу.

3. Защо ги използваме (правно основание)

• За да предоставим услугата, за която сте се регистрирали: профили, класове, домашни (чл. 6, ал. 1, буква "б" от GDPR, договор).
• За сигурността на Homewiz: ограничаване на опитите, предотвратяване на злоупотреби, отстраняване на грешки (чл. 6, ал. 1, буква "е", легитимен интерес).
• За деца под 14 години: въз основа на съгласието на родител или настойник (чл. 6, ал. 1, буква "а" и чл. 8 от GDPR).
• НЕ продаваме данните ви, не показваме реклами и не използваме проследяващи или рекламни бисквитки.

4. Къде се съхраняват данните ви

Сървърите ни се хостват от 24fire в Германия (ЕС). Системата за имена на домейни (DNS) се предоставя от Cloudflare; Cloudflare само намира адреса ни и не вижда съдържанието, което изпращате в Homewiz.

Резервните копия на базата данни и на качените файлове се криптират на нашия сървър, преди да го напуснат, и след това се съхраняват в Cloudflare R2 (услуга за съхранение) в хранилище с указано местоположение в Европа (Източна Европа). Cloudflare получава само криптирани данни, които не може да прочете. Пазят се най-много 14 дневни и 8 седмични копия.

5. Колко дълго ги пазим

• Снимки на домашни: изтриват се 1 месец след качването. Учителят може да удължи срока еднократно с 14 дни, например докато проверява.
• Вашият профил: докато не го изтриете или не поискате от нас. Профили, неактивни 2 години, се изтриват след напомняне по имейл.
• Данни за сигурност: IP адреси в паметта най-много 1 час; сървърни логове най-много 30 дни.
• Резервни копия: криптираните копия се пазят най-много 14 дни (дневни) и 8 седмици (седмични), след което изтритите данни изчезват и от тях.

6. Деца

В България деца под 14 години могат да използват онлайн услуги, които обработват личните им данни, само със съгласието на родител или настойник.

Ако си под 14 години, попитай родител или настойник, преди да създадеш профил. Когато Homewiz се използва чрез училище, училището урежда това с родителите. Родителите могат по всяко време да се свържат с нас, за да видят или изтрият данните на детето си.

7. Бисквитки

Използваме само бисквитки, които са необходими, за да работи сайтът. Без анализи и без реклами:

• Бисквитка за вход: пази ви влезли в профила (до 7 дни).
• Бисквитка за сигурност: защитава формулярите от атаки от други сайтове.
• Бисквитка за език: запомня BG или EN.
• Бисквитка за бета съобщението: запомня, че сте го затворили.

8. Вашите права

Имате право на достъп до данните си, да ги поправите, да ги изтриете, да ограничите или да възразите срещу използването им, да ги получите в преносим формат и да оттеглите съгласието си по всяко време.

Можете също да подадете жалба до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg).

9. Как да поискате изтриване на данните

Пишете на teodorfilipov369@gmail.com от имейл адреса на профила си и посочете какво искате да изтрием. Отговаряме в рамките на един месец и изтриваме данните в рамките на 30 дни (криптираните резервни копия изтичат автоматично до 8 седмици).

Планираме и бутон "Изтрий профила ми" в приложението.

10. Сигурност

Използваме HTTPS навсякъде, пазим паролите само като защитени хешове, ограничаваме опитите за вход, съхраняваме данните на сървъри в ЕС и даваме достъп на хора само когато е необходимо.

11. Промени

Ако променим тази политика, ще обновим датата в началото, а за важни промени ще ви уведомим в приложението или по имейл.