Политика за поверителност

1. Администратор на лични данни

Администратор по смисъла на GDPR (Регламент (ЕС) 2016/679) и Закона за защита на личните данни (ЗЗЛД) е:

• Бъзли Лабс ЕООД
• ЕИК: 201170349
• Уебсайт: greeklingo.app
• Имейл за въпроси относно лични данни: ask@greeklingo.app

2. Какви данни събираме

• Данни за акаунт: имейл, парола (криптирана), име/псевдоним, профилна информация.
• Данни за учене: прогрес по уроци, резултати от тестове, сертификати, любими думи, streak.
• Данни за абонамент: статус на Premium, идентификатори от платежния доставчик (без пълни данни за карта на нашите сървъри).
• Комуникация: съобщения през контактната форма, имейли (напр. дума на деня, потвърждения).
• Технически данни: IP адрес, тип браузър, език, бисквитки, аналитични събития.

3. Цели и правни основания

• Предоставяне на услугата — регистрация, уроци, прогрес (изпълнение на договор, чл. 6, ал. 1, б. „б“ GDPR).
• Плащания и абонамент — обработка на поръчки (договор / законен интерес).
• Поддръжка — отговор на запитвания (законен интерес / договор).
• Аналитика и маркетинг — подобряване на сайта, рекламни пиксели (съгласие, където е приложимо, чл. 6, ал. 1, б. „а“ GDPR).
• Сигурност и законови задължения — предотвратяване на злоупотреби, счетоводство (законово задължение / законен интерес).

4. Получатели и обработващи лица

Споделяме данни само с доставчици, необходими за работата на GreekLingo:

• Supabase — хостинг на база данни и автентикация (ЕС/САЩ, при нужда стандартни договорни клаузи).
• Vercel — хостинг на приложението.
• Lemon Squeezy — merchant of record: плащания, абонаменти и фактуриране; може да използва партньори за плащания съгласно политиката за поверителност на Lemon Squeezy.
• Google Analytics / Google Cloud TTS — аналитика и синтез на реч (при съгласие за аналитика).
• Meta Pixel, TikTok Pixel, Microsoft Clarity — аналитика и реклама (при съгласие).
• Имейл доставчик (SMTP) — транзакционни и маркетингови имейли.

Не продаваме лични данни на трети страни.

5. Срок на съхранение

• Данни за акаунт — до изтриване на профила или до 3 години неактивност.
• Данни за абонамент и фактуриране — съгласно счетоводните изисквания (обикновено до 5 години).
• Аналитични бисквитки — според настройките на съответния доставчик или до оттегляне на съгласието.

6. Бисквитки

Използваме задължителни бисквитки за вход и сесия, както и аналитични/маркетингови бисквитки след ваше съгласие чрез банера за бисквитки. Можете да промените избора си, като изчистите localStorage ключ „cookie-consent“ или отхвърлите незадължителните бисквитки при първо посещение.

7. Вашите права (GDPR)

Имате право на:

• достъп до личните ви данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване на основание законен интерес;
• оттегляне на съгласие по всяко време (без да засяга законността на предишната обработка).

За упражняване на правата пишете на ask@greeklingo.app. Имате право на жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

8. Сигурност

Прилагаме подходящи технически и организационни мерки (криптиране, контрол на достъп, сигурни доставчици) за защита на личните данни срещу неоторизиран достъп, загуба или унищожаване.

9. Деца

Услугата не е предназначена за лица под 16 години без съгласие на родител/настойник. При установяване на събиране на данни от дете без съгласие, ще предприемем изтриване.

10. Промени

Можем да актуализираме тази политика. Съществени промени ще бъдат публикувани на тази страница. Вижте също общите условия.