Политика за поверителност

CareerDharma Kids е портал за семеен дневник на режима и заниманията на децата. Порталът обработва само данните, необходими за: създаване и управление на семейство; достъп на родителите и децата; отбелязване на занимания, точки, бележки и напредък; защита на достъпа.

Порталът не показва реклами, не продава лични данни, не използва данните за рекламно профилиране, не споделя данни с трети лица извън необходимите доставчици за функциониране на услугата и не изисква адрес, телефон, ЕГН, снимки, местоположение, здравни данни или данни за плащане. Услугата е безплатна и в портала няма плащания.

Администратор на личните данни и доставчик на услугата е Фондация „Бхакти йога“, ЕИК 208859852, седалище и адрес на управление гр. София, ул. „Матей Преображенски“ 342. Уебсайт на портала: https://kids.bhaktiyoga.info.

По всички въпроси, свързани с личните данни, включително за упражняване на права, се пише на info@bhaktiyoga.info.

За личните данни на: родителите или другите възрастни лица, поканени в конкретно семейство; децата, за които родител или настойник създава профил; и лицата, които използват портала по покана на родител-администратор.

За възрастните: електронната поща, с която лицето влиза чрез Google, показваното име от Google профила, принадлежността към съответното семейство и ролята в него. Порталът не получава и не съхранява паролата за Google акаунта.

За децата: име, малко име или прякор, въведени от родителя; година на раждане, ако родителят я въведе; име за вход; PIN, който се съхранява само в необратим защитен вид; и принадлежност на профила към конкретното семейство. За децата не се изискват ЕГН, адрес, телефон, снимка, местоположение, здравни данни или данни за плащане.

За дневника: кои занимания са отметнати, дата и час на отметките, точките, бележките на родителите, минутите от хронометъра и броевете, въведени от детето или родителя, например прочетени страници.

За сигурност: информация за неуспешни опити за въвеждане на PIN, за временно заключване на име за вход след пет грешни опита, и данните, необходими за проверка дали потребителят има право да вижда конкретното семейство.

Порталът не е предназначен за обработване на: здравни данни; данни за специални образователни потребности; религиозни, политически или други чувствителни данни; ЕГН; адреси и телефони на деца; снимки; данни за местоположение; платежни данни.

Родителите не следва да въвеждат такива данни в бележките или в имената на заниманията. Ако такива данни бъдат въведени без необходимост или без правно основание, фондацията може да ги изтрие, да поиска корекция или да изтрие съответното съдържание.

Създаване и управление на семейство; осигуряване на достъп на родителите, поканените възрастни и детските профили; водене на дневник за занимания, точки, бележки, време и напредък; разграничаване на семействата, така че едно семейство да няма достъп до данните на друго; сигурност на достъпа, включително временно заключване след грешни опити за PIN; поддръжка на услугата и отговор на запитвания; изпълнение на искания за упражняване на права; спазване на приложимите законови задължения.

Детски профили: данните се обработват въз основа на съгласие на родителя, упражняващ родителски права, или на настойника. Съгласието се дава, когато родителят създаде семейството и детския профил или разреши използването на профила. За деца под 14 години съгласието се дава от родителя или настойника; порталът не е предназначен за самостоятелно създаване на профили от деца.

Съгласието може да бъде оттеглено по всяко време чрез изтриване на семейството от родител-администратор или чрез искане до info@bhaktiyoga.info. Оттеглянето не засяга законосъобразността на обработването преди него.

Възрастни: данните се обработват, защото са необходими за предоставяне на поисканата услуга. Сигурност: данните за контрол на достъпа се обработват за поддържане на сигурността и нормалната работа на портала. Законови задължения: данни могат да се обработват и когато това е необходимо за спазване на закон, разглеждане на искания, съдействие на компетентни органи или защита на права и законни интереси.

Само родителите и възрастните, поканени в съответното семейство, детските профили в него, и технически доставчици, доколкото е необходимо за функционирането на портала. Едно семейство няма достъп до данните на друго; това се проверява от сървъра при всяка заявка. Браузърът не се свързва пряко с базата данни: всяко четене и записване минава през сървъра, който проверява кой прави заявката и към кое семейство има право.

Данните се съхраняват в Google Cloud, регион Белгия. Google Cloud се използва като доставчик на хостинг и техническа инфраструктура; данните не му се предоставят за собствени цели. При вход чрез Google порталът получава само електронна поща и показвано име. Към датата на тази политика фондацията не предвижда съхраняване на данните извън Европейския съюз.

Фондацията не продава лични данни. Порталът не използва данните за реклами, рекламно профилиране или поведенческо проследяване и не изпраща непоискани търговски съобщения. Ако в бъдеще бъдат въведени съобщения с търговски характер, те ще се изпращат само при спазване на правилата за предварително съгласие и отказ. Съобщенията за сигурността, достъпа и промени в услугата или в тази политика не са рекламни.

Докато съответното семейство използва портала. При изтриване на семейство всички негови данни се премахват до 30 дни: детските профили, отметките, точките, бележките, минутите, броевете и достъпите на поканените лица.

Изключването на лице от семейство спира достъпа му. Историята се запазва, докато семейството не бъде изтрито или родител-администратор не поиска друго допустимо действие. Данни, въведени без правно основание или очевидно извън целите на портала, могат да бъдат изтрити по-рано.

Право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, когато са приложими; право на оттегляне на съгласие; право на жалба до надзорния орган. Родителят или настойникът упражнява правата във връзка с детския профил, който управлява.

Родител-администратор може сам да изтрие семейството от екрана Настройки. За останалите искания се пише на info@bhaktiyoga.info. Фондацията отговаря без неоправдано забавяне и по правило до един месец; при нужда може да поиска потвърждаване на самоличността или на правото на лицето да действа от името на дете. Правата могат да бъдат ограничени само в предвидените от закона случаи.

Комисия за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ № 2, https://www.cpdp.bg. Субектът на данни има право и на съдебна защита, включително да търси обезщетение за вреди при неправомерно обработване.

Криптирана връзка; вход за възрастни само чрез личен Google акаунт, включен в съответното семейство; вход за деца само с име и PIN, създадени от родител; съхраняване на PIN само в необратим вид чрез scrypt; временно заключване за 15 минути след пет грешни опита; липса на пряк достъп от браузъра до базата данни; сървърна проверка на всяка заявка; отделяне на данните по семейства. Фондацията не изисква излишни данни и не насърчава въвеждането на чувствителна информация в бележките.

Ако потребител въведе данни, които не са необходими за портала или за които няма правно основание, фондацията може да поиска корекция, да ограничи видимостта им, да ги изтрие или да изтрие съответния запис. Когато данни се изтриват или унищожават поради липса на правно основание, действието се документира.

Тази политика е постоянно достъпна на адрес https://kids.bhaktiyoga.info/poveritelnost и може да бъде съхранена и възпроизведена от потребителя.

При съществена промяна фондацията обновява датата в началото, публикува новата версия в портала и уведомява семействата чрез бележка или съобщение, когато промяната е съществена. Новата версия се прилага от датата на публикуване, освен ако в нея е посочено друго.