Политика за поверителност
Последна промяна: 3 октомври 2026
Тази политика обяснява какви лични данни събираме в Игрален час, защо и какви права имате по Общия регламент за защита на данните (GDPR).
1. Администратор на данните
2. Какви данни събираме
- Профил: име, имейл, парола (пази се криптирана), училище по желание, вид на профила (учител или родител).
- Плащания: план, период и статус на абонамента. Данните на картата се въвеждат директно при Stripe; ние не ги виждаме и не ги пазим.
- Ученици и деца: име или прякор, избран герой и отговорите в игрите (вярно или грешно, тема, дата). Не събираме имейли, телефони или снимки на деца.
- Заявки от училища: име, длъжност, училище, град, имейл, телефон и съобщение, които сте попълнили.
- Технически данни: откъде сте дошли (напр. от коя реклама), запазени в браузъра при първото посещение и към профила при регистрация.
3. Защо и на какво основание
- За да работят профилът, игрите, класовете и абонаментът: изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR).
- За счетоводство и фактури: законово задължение (чл. 6, ал. 1, б. „в“).
- За имейли с нови игри, безплатни материали и оферти: само с Ваше съгласие, дадено с отметка при регистрация (чл. 6, ал. 1, б. „а“). Можете да го оттеглите по всяко време с линка в имейла или като ни пишете.
- За сигурност и подобряване на Сайта (напр. кои реклами водят до регистрации): легитимен интерес (чл. 6, ал. 1, б. „е“).
4. Деца
Профилите на ученици се създават от учителя, а на децата у дома от родителя. Децата не създават профили сами и не въвеждат лични данни. Учителят и родителят решават какво име или прякор да въведат; препоръчваме само малко име или прякор.
- Дете под 14 години: данните му се въвеждат и обработват само със съгласието на родителя (настойника). Когато профилът е създаден от учител за работа в час, учителят и училището отговарят за това родителят да е информиран и да е съгласен; ние обработваме данните само по тяхно указание.
- Какво пазим за детето: име или прякор, избран герой и отговорите в игрите. Няма имейл, телефон, снимка или чат.
- Изтриване от родителя: родителят изтрива профила на детето сам от страницата Моите класове с бутона „Изтрий“. Заедно с профила веднага се изтриват и всичките му отговори. Можете и да ни пишете на zdravei@igralenchas.com.
5. На кого предаваме данни
- Supabase (база данни, сървъри в Европейския съюз, Ирландия).
- Vercel (хостинг на Сайта).
- Stripe (плащания с карта).
- Доставчик на имейли, когато изпращаме бюлетин (само на хората със съгласие).
Те обработват данните само по наше указание и при защита по GDPR. Не продаваме лични данни.
Трансфер извън ЕС: Vercel, Stripe и Supabase са компании от САЩ и е възможно част от данните (например технически данни при зареждане на страница или данни за плащане) да се обработват в САЩ. Трансферът става въз основа на стандартните договорни клаузи, одобрени от Европейската комисия (чл. 46 GDPR), и, където доставчикът е сертифициран, на Рамката за защита на данните между ЕС и САЩ.
6. Колко време пазим данните
- Данните на профила: докато профилът съществува. След изтриване ги заличаваме до 30 дни.
- Профилите на учениците и децата и отговорите им в игрите: докато учителят или родителят не изтрие профила на ученика, класа или собствения си профил. Тогава се изтриват веднага.
- Счетоводни данни за плащания: колкото изисква законът (до 10 години).
- Заявки от училища: до 2 години от последния контакт.
7. Бисквитки и локално хранилище
Ползваме необходимото за работата на Сайта: входа в профила и настройки в браузъра (напр. откъде сте дошли, дневния брой игри). Те не изискват съгласие.
Само ако натиснете „Приемам“ в банера за бисквитки, зареждаме Meta Pixel (Meta Platforms Ireland Ltd.). Той измерва дали рекламите ни във Facebook и Instagram водят до посещения, регистрации и плащания. Без съгласие Pixel не се зарежда. Можете да промените избора си по всяко време:
8. Вашите права
Имате право на достъп, поправка, изтриване, ограничаване, преносимост и възражение, както и да оттеглите съгласието си. Пишете ни на zdravei@igralenchas.com и ще отговорим до един месец. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).
Вижте и Общите условия.