Поверителност

Администратор на лични данни: Фрейм Вижън Студио ООД, ЕИК 206596705, седалище и адрес на управление гр. София 1000, р-н Триадица, ул. „Уилям Гладстон“ № 30, ет. 2, имейл за контакт и за въпроси по защита на данните: alektzvetkov93@gmail.com.

Какви данни обработваме

• данни за акаунта и избрания профил: имейл, псевдоним, аватар, роля, клас;
• училище — само ако ученикът сам го въведе след потвърждение от родител; полето е по желание и приема само името на училището (без адрес, телефон или имейл);
• учебни данни: прогрес по мисии, точност, опити, XP, постижения, игрова телеметрия;
• данни за връзки: клас–учител, дете–родител, покани и разрешения;
• данни за абонамент: план, статус, период; номерът на картата не се обработва от нас, а от Stripe;
• технически данни за сигурност и диагностика: IP адрес, тип устройство и браузър, журнали за грешки и злоупотреби.

Основания за обработване

• изпълнение на договора с потребителя (чл. 6, ал. 1, б. „б“ GDPR) — акаунт, игри, учебен прогрес, абонамент;
• съгласие (чл. 6, ал. 1, б. „а“ GDPR) — за социалните функции на ученик (клас, приятели, бърз чат) и за полето „училище“; за деца под 14 г. съгласието се дава от родител или настойник;
• легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — сигурност, предотвратяване на злоупотреби, подобряване на продукта;
• законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — счетоводни и данъчни изисквания за платените планове.

Деца и настойници

Платформата е предназначена за ученици от 4. до 7. клас. Ученикът може да създаде профил и да играе веднага. Класът, приятелите, бързият чат и полето „училище“ се отключват едва когато свързан родител или настойник потвърди профила. Ако родителят оттегли потвърждението, тези функции се заключват отново, а училището спира да се показва на учителя и съучениците. Училището виждат само самият ученик, свързаните родители, учителят на класа му и съучениците от същия клас; то не се показва в класации и публичния профил. Публично в платформата се показват само псевдоним, аватар, ниво и точки. Имейл адреси на ученици не се показват на други потребители. Родителските и учителските роли имат достъп само до свързаните с тях деца или ученици.

Получатели и обработващи

• Supabase — хостинг на базата данни, автентикация и сървърни функции;
• Cloudflare — хостинг на статичното съдържание, защита и мрежова сигурност;
• Stripe — обработване на плащания и управление на абонаменти.

С всеки от тях се прилагат договорни клаузи за обработване на лични данни. Когато обработването включва трансфер извън ЕИП, то се извършва на основание стандартни договорни клаузи. Не продаваме лични данни и не ги използваме за профилиране с правен ефект.

Срокове на съхранение

• данни за акаунта и учебен прогрес — докато акаунтът е активен и до 30 дни след изтриването му;
• журнали за сигурност — до 12 месеца;
• счетоводни документи за платени планове — 10 години съгласно Закона за счетоводството;
• обратна връзка и доклади за дефекти — до 24 месеца.

Права на потребителя

Потребителят, съответно родителят за дете под 14 г., има право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Заявките се подават на посочения имейл и се обработват в срок до 30 дни. В профила има и функция за изтриване на акаунта.

При несъгласие с начина на обработване може да се подаде жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, kzld.bg.

Локално съхранение

Платформата използва локално съхранение в браузъра за сесия, предпочитания и възстановяване на игрови прогрес. Не се използват рекламни или проследяващи бисквитки на трети страни.

Промени

При съществена промяна версията и датата на този документ се обновяват, а потребителите се приканват да приемат актуалната версия при следващото влизане.