Политика за поверителност на уебсайта www.diplo.bg и платформата Diplo

Настоящата Политика за поверителност („Политика/та") представлява информационен документ в съответствие с изискванията на Общия регламент относно защитата на данните („GDPR") и съдържа подробна информация относно начина, по който се обработват Вашите лични данни, когато достъпвате и използвате уебсайта www.diplo.bg („Уебсайта") и/или платформата Diplo („Платформата").

Тази Политика е неразделна част от Общите условия на „Велантикс" ЕООД – собственик и администратор на Уебсайта и на Платформата, и се прилага наравно с тези Общи условия. Всички термини, използвани в настоящата Политика, имат значението, дадено им в Общите условия, а ако такова липсва – значението дадено им в GDPR и Приложимото законодателство.

Политиката може да бъде актуализирана от време на време и при нужда, за което ще бъдете уведомени своевременно.

I. Администратор на лични данни

Администратор на лични данни по тази Политика е „Велантикс"" ЕООД, вписано в Търговския регистър към Агенция по вписванията с ЕИК 207919457, със седалище и адрес на управление гр. София 1000, ул. „Ивайло" № 14, ет. 3, ап. 6 („Ние"/ „Нас" или „Администратор/ът"). Можете да се свържете с Нас на адрес гр. София 1000, ул. „Ивайло" № 14, ет. 3, ап. 6, както и на адрес на електронна поща (имейл): support@velantix.com

II. За кого се отнася тази Политика?

Политиката е предназначена и се отнася за следните субекти на данни („Вие"/ „Вас" или „Субекти на данни"): всички физически лица – посетители и ползватели на Уебсайта и/или Платформата, в т.ч., Потребители, които са създали и управляват Акаунт на Платформата, както и физически лица, на които тези Потребители са създали профил на ученик; лица, които са се абонирали за наш бюлетин (newsletter) и/или маркетингови материали, ако е приложимо; както и лица, които не са ползватели на Уебсайта или Платформата, но чиито данни са ни предадени от ползвателите на Уебсайта и/или Платформата в рамките на осъществена с нас комуникация или сигнал, или в рамките на програма за препоръка на нашата Платформа и услуги.

Създаването на Акаунт на Платформата е предвидено за лица, навършили 18 години (Потребители), съответно предоставянето на данни в рамките на Потребителския профил, както и в рамките на създадени от Потребителя профил/и на ученик/ци, се извършва единствено от такива лица. Със създаването на Акаунт и регистрирането на ученически профил на лице, ненавършило 18-годишна възраст, Вие потвърждавате, че сте родител/ настойник на съответния ученик и че предоставяте личните му данни по свое усмотрение, като се съгласявате с обработването на предоставените от Вас данни съобразно описаното в тази Политика и Приложимото законодателство.

III. Какви данни събираме и за каква цел?

Използването на Услугите, които предлагаме, и съответно предоставянето от Ваша страна на данните, необходими за използването на тези Услуги, е изцяло по Ваша преценка. Навсякъде на Уебсайта и в Платформата, където е необходимо да бъдат въведени данни, Ние ясно обозначаване дали тези данни са задължителни или не. Без да получим данните, които са отбелязани като задължителни, Ние няма да можем да Ви предоставим съответните Услуги. Личните данни, които събираме и обработваме, могат да включват:

1. Информация, която Вие предоставяте:

• във връзка с регистрацията на Акаунт и създаването на профил/и на Платформата: потребителско име, адрес на електронна поща (имейл адрес), парола;
• при допълване на информацията в Потребителския профил, създаване на профил/и на ученик, закупуване на определен Абонаментен пакет или план и др. под.: имена, прякори, аватари и друга информация отнасяща се до Вас, която решите да допълните при персонализирането на своя Потребителски профил чрез предоставените за това функционалности на Платформата, прякор на ученик, клас на ученик, аватар на ученик, видове използвани Услуги, информация за избран активен Абонаментен план или пакет, метод на плащане, хронология на абонаментите и на плащанията, информация за предпочитанията Ви при използването на Услугите, напр. дали да получавате известия по имейл и др. под.;
• ако решите да се абонирате за наш бюлетин (newsletter) и/или наши маркетингови материали, ако е приложимо: адрес на електронна поща (имейл адрес);
• ако попълните формата „Извести ме“ за курс, който още не е пуснат: име, адрес на електронна поща (имейл адрес) и курсът, за който се записвате. Заедно с тях записваме и параметрите на кампанията, с които сте дошли на сайта (напр. utm_source, utm_campaign, идентификатор на реклама от Facebook или Google), за да знаем коя реклама води до записвания. Ползваме тези данни само за да Ви уведомим при пускането на курса и за да измерим ефекта от рекламата си;
• ако решите теста „Провери нивото“ и поискате подробния разбор по имейл: адрес на електронна поща. Ползваме го, за да Ви изпратим разбора, а отговорите от теста изтриваме след изпращането. Ако отметнете, че искате да получавате съвети за подготовката за НВО и новини за курса, в писмото ще има бутон за потвърждение — пишем Ви само след като го натиснете. Пазим адреса и съгласието Ви, докато не се откажете — чрез линка за отписване във всяко такова писмо или с писмо до Нас;
• ако при регистрацията на Акаунт или по-късно от профила си изберете да получавате по имейл новини и полезни материали за подготовката за НВО: адрес на електронна поща (имейл адрес), дали и кога сте дали съгласието си, откъде сте го дали (при регистрацията или от профила), версията на текста до отметката и дали и кога сте го оттеглили. Отметката не е отметната предварително. Даването на съгласие е доброволно и не е условие за регистрацията или за използването на Услугите; ако не го дадете или го оттеглите, няма да получавате тези писма. Основанието да Ви изпращаме такива писма е изричното Ви съгласие (чл. 6, пар. 1, буква „а“ от GDPR). Можете да го оттеглите по всяко време — от профила си в Платформата (Профил → Известия) или чрез линка за отписване във всяко такова писмо. Оттеглянето не засяга законосъобразността на обработването, извършено въз основа на съгласието преди оттеглянето му. Записите за даването и оттеглянето на съгласието пазим, за да можем да докажем спазването на задълженията си (чл. 6, пар. 1, буква „в“ във връзка с чл. 5, пар. 2 и чл. 7, пар. 1 от GDPR), до изтриването на Акаунта и тогава ги изтриваме;
• в рамките на осъществена с Нас комуникация: адрес на електронна поща (имейл), телефон, име и фамилия, всякаква друга неструктурирана информация, която ни предоставите в рамките на осъществена с Нас комуникация, в т.ч. при отговори на въпроси от потребителски анкети и в рамките на всякаква комуникация, която осъществяваме с Вас, за да улесним предоставянето на нашите Услуги и за да отговорим на запитванията Ви.

Такива данни и информация Ние обработваме с цел да Ви предоставим достъп до Услугите и функционалностите на Уебсайта и Платформата, в т.ч. свързани с индивидуалните Ви предпочитания, да осъществяваме финансово-счетоводна дейност, обработване на плащания и обслужване на клиенти, както и за да осъществяваме комуникация, свързана с предоставяните Услуги, и да предприемаме действия във връзка с рекламации и търговски гаранции (ако е приложимо) или с евентуални нарушения на нашите Общи условия или Приложимото законодателство.

2. Информация, генерирана или събирана автоматично при използването на Уебсайта, Платформата и нашите Услуги:

• Логове за времето, източника (IP адреса) и за съдържанието на извършеното действие по регистрация на Акаунт, приемане на нашите Общи условия и Политики за поверителност, закупуване на Абонаментен план или пакет, абониране за бюлетин (newsletter) и/или маркетингови материали, както и за всякакви други електронни изявления, извършени на Уебсайта и/или Платформата. Такава информация Ние пазим и обработваме с цел да спазим законоустановените си задължения за пазене на логове на електронни волеизявления;
• Логове и друга информация за осигуряване сигурността и надеждното използване на Уебсайта и Платформата: логове за влизане в Акаунт, сървърни логове и логове за защита на сигурността, данни за поведението Ви/използването на Платформата, с цел откриване и разрешаване на технически проблеми с Платформата, както и за осигуряване на сигурността на Платформата и защитата ѝ от атаки за отказ на услуга (DDoS атаки) и други злонамерени действия;
• Информация за IP адрес и основни детайли за устройството, чрез което достъпвате Уебсайта или Платформата (какъв браузър и коя негова версия използвате, операционна система, резолюция на екрана, plug-in, които използвате). Посочената информация се събира автоматично, за да е възможно да достъпите и използвате Платформата и тя да се показва правилно на Вашето устройство;
• Информация, свързана с използването на Съдържанието и Услугите на Платформата: данни относно активности и серии, обобщени и дневни резултати, информация за завършени упражнения, рейтинг на ученик, класиране, персонализирани препоръки и др. под. съобразно предоставяните от Платформата функционалности. Такава информация се създава и обработва, за да можем да Ви предоставим нашите Услуги съобразно нуждите и предпочитанията Ви;
• Бисквитки: съгласно описаното в нашата Политика за бисквитки.

3. Информация от трети страни, ако е приложимо:

Ние бихме могли да получаваме информация от трети страни, която смятаме за достоверна и която е обществено достъпна. Подобна информация би могла да включва име, адрес, имейл адрес, интереси и определени анонимизирани демографски и/или статистически данни.

Доброволна обратна връзка при Listen and Repeat. В упражненията „Слушане и повторение“ можете да изберете автоматични наблюдения по думи. Преди изпращане показваме кратко обяснение. Само когато изберете „Предай записа“, изпращаме направения в браузъра аудиозапис през Diplo към Microsoft Azure Speech Pronunciation Assessment заедно с изречението образец и параметрите за анализ на английска реч. Записът може да съдържа и фонов звук. Към Microsoft не добавяме име, имейл или ученически профил. В Diplo резултатът е свързан с опита и ученическия профил.

Обратната връзка показва разпознати, неясни, пропуснати и добавени думи. Разпознаването може да греши. Тази функция не поставя оценка, не определя „издържал/неиздържал“ и не взема решения със значими последици за ученика. В Diplo пазим разпознатия текст (какво приложението е чуло, включително добавените думи) заедно с резултата по думи до 90 дни в активната база, след което ги изтриваме автоматично. Пълният PA резултат, включително този текст и техническите измервания по думи и фонеми, се използва за предоставяне на обратната връзка и за калибриране на функцията. Аудиото не се пази. Не използваме гласа за установяване на самоличност.

Можете да изберете „Без изпращане — местна самопроверка“. Тогава аудиото остава само в браузъра и можете да го прослушате и изтриете. Упражнението остава достъпно. Ако отбележите самопроверката като направена, до Diplo достигат само продължителността и броят отметки, без аудио или транскрипт.

IV. На какви основания обработваме личните Ви данни?

Вашите лични данни събираме и обработваме на основание изпълнение на договора при общи условия, сключен с Вас, или предприемане на стъпки по Ваше искане преди сключването на такъв договор, както и на основание спазване на законовите ни задължения и на основание упражняване на наши легитимни интереси или на легитимни интереси на трети лица, за които може да е необходимо обработване на Ваши лични данни. Ваши лични данни могат да се обработват и на основание изричното Ви съгласие, което сте дали за определени дейности, като във всеки такъв случай ще бъдете уведомени за конкретните данни и цели, за които давате съгласието си.

V. С кого споделяме лични данни?

Вашите Лични данни, събирани във връзка с достъпването и ползването на Платформата, може да се споделят с трети лица, които обработват Лични данни като обработващи от наше име за целите и средствата, определени от нас.

• Ние можем да възлага обработването на лични данни на трети страни – обработващи лични данни от наше име (напр. доставчици на счетоводни и IT услуги), като взимаме всички необходими мерки да уредим отношенията си с тези лица по начин, който гарантира сигурността на данните Ви. Тези трети страни ще обработват Вашите личните данни само до степента, необходима за изпълнение на поставените им от Нас цели и задачи и съобразно нашите инструкции.

Така например Ние използваме облачните услуги на Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия). В тази отношения Microsoft действат като обработващ Лични данни от наше име при стриктно спазване на Приложимото законодателство и съобразно своите политики.

• Можем да използваме услугите на Google (Google Ireland Limited с адрес Gordon House, Barrow Street, Dublin 4, Ирландия) за целите на анализ на използването на Платформата (Google Analytics) и за измерване на резултата от рекламите ни (Google Ads). В тези отношения Google действат като обработващ от наше име при стриктно спазване на Приложимото законодателство и съобразно своите политики. Използването на лични данни за тази цел се основава на Вашето съгласие, което ни давате с приемането на използването от наша страна на незадължителни бисквитки. Освен това е възможно да предоставим Ваши лични данни на наши контрагенти и търговски партньори – други администратори на лични данни (напр. доставчици на транспортни и куриерски услуги и търговски партньори), които обработват личните данни съобразно Приложимото законодателство и своите политики за поверителност.
• Използваме и услугите на Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия) за измерване на рекламите ни във Facebook и Instagram. Това става по два начина: чрез Meta Pixel в браузъра Ви и чрез Conversions API — когато попълните формата „Извести ме“, нашият сървър изпраща на Meta събитие за записването. В това събитие адресът на електронната Ви поща и името Ви се предават шифровани еднопосочно (SHA-256), тоест Meta не получава самите стойности в четим вид; заедно с тях се предават IP адресът и данни за браузъра Ви. И двата начина се задействат само ако сте приели незадължителните бисквитки. Отказът Ви спира и двата.
• Накрая, Ние бихме могли да разкрием Ваши лични данни на трети лица по силата на закон (компетентни държавни и съдебни органи), както и във връзка със упражняването на легитимните ни интереси (адвокати; нотариуси, фирми за събиране на вземания и др. под.)

За описаната обратна връзка използваме Microsoft Azure Speech Pronunciation Assessment с обработка в регион Sweden Central, Швеция, Европейски съюз. Аудиото се предава по защитена връзка и се обработва оперативно, без трайно аудио копие в Diplo, Blob хранилище, дисков cache или аудио логове. Microsoft посочва, че при Pronunciation Assessment не съхранява аудиозаписа и предоставения текст след обработката. Това е отделна услуга от общ чат с изкуствен интелект.

VI. Предаване към трети държави

За основната дейност по Платформата не предаваме Лични данни към страни или организации извън Европейския съюз/ Европейското икономическо пространство и когато използваме услугите на трети лица, се уверяваме, че данните не се обработват извън ЕИП, като сключваме съответните писмени договорености за това.

Изключение правят аналитичните и рекламните услуги на Google и Meta, които се задействат само след Вашето изрично съгласие за незадължителни бисквитки. Договорите ни са с дружествата им в Ирландия, но и двете групи обработват данни и в Съединените американски щати. Предаването се извършва на основание Вашето съгласие и въз основа на механизмите, предвидени в Общия регламент — Рамката за защита на данните ЕС–САЩ (EU–U.S. Data Privacy Framework) и стандартни договорни клаузи. Ако откажете незадължителните бисквитки, такова предаване не се извършва.

VII. Срокове за съхранение

При обработването на личните Ви данни, Ние се стремим да ги съхраняваме за срок не по-дълъг от необходимото за изпълнение на целите, за които ги обработваме. В тази връзка и с оглед сроковете, въведени с приложимото законодателство, сме определили следните периоди на съхранение на данните:

• Данни и информация от/ за Акаунт – за времето на поддържане на Акаунта и до 5 (пет) години след изтриването му;
• Данни и информация, свързани с фактури и плащания – до 10 (десет) години, считано от началото на годината, следваща тази, през която е дължимо плащането;
• Логове за електронни изявления – за времето на действието, за което е направено електронното изявление и до 5 (пет) години след прекратяването му;
• Записи за съгласие за получаване на новини по имейл и за оттеглянето му – до изтриването на Акаунта; срокът за логове за електронни изявления по-горе не се прилага за тях;
• Други системни логове – до 1 (една) година;
• IP и данни за устройството Ви и други данни, събирани във връзка със сигурността на Платформата: за продължителността на сесията Ви в Платформата или за техническото време, необходимо за осъществяване на съответната функционалност;
• Абонаменти за бюлетин (newsletter) или маркетингови материали, и други данни, събирани на основание съгласие: според посоченото в информационния текст на съгласието;
• Данни, свързани с използването бисквитки и други сходни технологии - съгласно описаното в Политиката за бисквитки.

Ние бихме могли да запазим данни и за по-дълъг от определения по-горе срок, в случай на възникнал правен спор или искане от компетентен държавен орган, налагащи запазването на данните, както и в случай на промени в Приложимото законодателство, налагащи такова по-дълго запазване.

Аудиото за Listen and Repeat се държи само в оперативната памет за времето на текущото изпращане и обработка и се освобождава при приключване или отказ; не се пази. Не се държи аудио между качването и предаването на упражнението. Разпознатият текст (какво приложението е чуло, включително добавените думи), PA резултатите и техническият контекст на PA заявката, както и копията на наблюденията в активната база се пазят до 90 дни от заявката, след което се изтриват автоматично; фоновият механизъм проверява изтеклите записи всяка минута. Отделно техническият запис за изпращането остава свързан с профила до изтриването му: идентификатори на профила, опита, задачата и изречението, цифров отпечатък на аудиото (SHA-256), размер, продължителност, формат, версии и време на изпращане. Това важи и за непредадени качвания. Този запис не съдържа аудио или разпознат текст и служи за свързване на изпращането с учебния опит, включително след изтичане на PA резултата. Данните се включват в изтриването на ученическия профил.

VIII. Какви права имате във връзка с обработването на личните Ви данни?

1. Право на информираност

Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни в контекста на достъпа до и използването на Уебсайта и/или Платформата.

2. Право на достъп

Вие имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и до информация относно обработването им и правата Ви във връзка с това.

3. Право на коригиране

Вие имате право на коригиране на Ваши лични данни, в случай че те са непълни или неточни. В тази връзка Вие можете самостоятелно да коригирате/ допълвате Вашите лични данни посредством функционалностите на Вашия Акаунт и профили.

4. Право на изтриване

Вие имате право да поискате изтриване на данни, ако са налице основанията за това, предвидени в GDPR, освен в случаите, в които за тяхното обработване е налице съществено основание и/или законово задължение.

5. Право на ограничаване на обработването на данни

Вие имате правото да поискате ограничаване на обработването на Ваши лични данни, ако са налице основанията за това.

6. Право за уведомяване на трети лица

В случай че е приложимо, Вие имате право да поискате от нас да уведомим третите лица, на които сме предоставили Ваши лични данни, за всяко коригиране, изтриване или ограничаване на обработването на Вашите лични данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от наша страна.

7. Право на преносимост на данните

Вие имате право, при определени условия, да получите личните Ви данни в структуриран, широко използван и пригоден за машинно четене формат. Ако е технически осъществимо Вие имате право да получите пряко прехвърляне на личните Ви данни от Нас към друг администратор.

8. Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване

Личните Ви данни по тази Политика няма да бъдат използвани за решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които пораждат правни последствия за Вас или по подобен начин Ви засягат в значителна степен, освен ако не са налице предвидените в Приложимото законодателство основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

9. Право на оттегляне на съгласие

Вие имате право по всяко време да оттеглите съгласието си за обработването на личните Ви данни. Такова оттегляне не засяга законосъобразността на обработването до момента на оттеглянето му.

10. Право на възражение

Имате право по всяко време и на основания, свързани с конкретната ситуация, да възразите срещу обработването по отношение на Ваши лични данни, обработвани на основание на легитимен интерес.

11. Право на жалба до надзорен орган

Вие имате право да подадете жалба до надзорен орган, ако считате, че обработването на Вашите лични данни нарушава Приложимото законодателство за защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, имейл адрес: kzld@cpdp.bg, интернет страница: www.cpdp.bg.

Можете да упражните всички Ваши права, като се свържете с нас чрез посочените в тази Политика данни за контакт.

Настоящата Политика за поверителност е в сила от 01.02.2026 г. Последна промяна: 04.11.2026 г.