Политика за поверителност

Как Кабината обработва личните ти данни. Последна актуализация: май 2026.

1. Кои сме ние

Администратор на личните данни е Кабината БГ ООД, ЕИК BG200590600, адрес: гр. София, ул. Минзухар 14, Лозенец 1421.

За контакт по въпроси, свързани с лични данни: privacy@kabinata.com

Сайтът kabinata.com и неговите функционалности (онлайн курсове, AI учител, ваучер заявки) се управляват от Кабината БГ ООД. Тази политика обяснява какви данни събираме, защо, на кого ги предаваме и какви права имаш.

2. Какви данни събираме

При регистрация и ползване на платформата събираме:

• Идентификационни данни — име, имейл адрес, парола (хеширана), език на интерфейса.
• Учебни данни — кои уроци си завършил, прогрес по нива, отговори на упражнения, време прекарано в платформата.
• Комуникационни данни — съдържание на разговорите с AI учителя (Г-жа Кабинкова), въпроси към реални учители.
• Платежни данни — обработват се ИЗЦЯЛО от Stripe/Revolut (PCI DSS Level 1 certified). Кабината НЕ съхранява номера на карти или CVV кодове.
• Технически данни — IP адрес, тип устройство, браузър, час на достъп, страници посетени, реферер.
• Маркетинг данни — реакции на email кампании, кликове в имейли, ad attribution от Meta Pixel.

3. На какво основание обработваме данните

Обработваме данните ти на следните законови основания (GDPR чл. 6):

• Изпълнение на договор — необходимо за предоставяне на услугата (вход, прогрес, плащане).
• Законно задължение — счетоводна документация, ДДС фактуриране (5 години съхранение).
• Легитимен интерес — за подобрение на платформата, fraud prevention, security logging.
• Съгласие — за маркетинг имейли, бисквитки за аналитика, ретаргетиране. Можеш да оттеглиш съгласието по всяко време.

4. Как ползваме данните ти

• Предоставяне на услугата — auth, прогрес tracking, AI разговор.
• Подобрение на курсовете — anonymous aggregate анализ кои уроци са трудни.
• Поддръжка и комуникация — отговори на въпроси, нотификации за нови уроци.
• Фактуриране — ДДС инвойси за платените услуги.
• Маркетинг (с твое съгласие) — newsletter, нови курсове, отстъпки.
• Сигурност — fraud detection, abuse prevention, login logging.

НЕ продаваме данните ти на трети страни. НЕ обменяме email база за маркетинг цели.

5. Кой друг получава данните

Споделяме данните ти само с обработващи лица, които ни помагат да работим:

• Supabase (САЩ/ЕС) — хостинг на базата данни + auth (GDPR compliant, DPA подписан).
• Anthropic (САЩ) — AI учител (Claude API). Pseudonymous данни — не споделяме PII освен ако е необходимо за обяснение на езиков въпрос.
• Cloudflare (САЩ/ЕС) — CDN, DDoS защита, DNS. Минимални данни (IP, request).
• Microsoft 365 (ЕС) — изпращане на транзакционни имейли (signup, password reset).
• Stripe / Revolut (ЕС) — обработка на плащания (само PCI compliant).
• Meta Pixel (САЩ) — реклама в Facebook/Instagram. Hashed имейл и хеширани действия. Можеш да изключиш в cookie настройките.
• Google Analytics (ако активен) — agregated анализ на трафика. Anonymized IP.

Всички доставчици преминават през оценка за съответствие с GDPR. Договори за обработка (DPA) са подписани.

6. Колко дълго пазим данните

• Account данни — докато имаш активен профил + 30 дни след заявка за изтриване (за възстановяване при грешка).
• Учебен прогрес — докато имаш активен профил. При изтриване — анонимизираме и пазим за статистика.
• Платежни записи — 5 години (законово изискване по Закона за счетоводството).
• Логове на достъп — 90 дни за сигурност, после изтриваме.
• Маркетинг данни — до отказ от съгласие, после изтриваме в рамките на 30 дни.

7. Твоите права

Имаш следните права съгласно GDPR (чл. 15-22):

• Право на достъп — кои данни пазим за теб (отговор до 30 дни).
• Право на коригиране — поправяне на неточни данни.
• Право на изтриване („забравяне") — пълно изтриване, освен ако имаме законово задължение.
• Право на ограничаване — спираме обработката до изясняване на спор.
• Право на преносимост — копие на данните ти в машинно четим формат (JSON).
• Право на възражение — срещу маркетинг, профилиране.
• Право да оттеглиш съгласие — за всичко, базирано на съгласие.

Упражни правата си с email до privacy@kabinata.com. Отговаряме до 30 дни. При оплакване — Комисия за защита на личните данни: kzld.bg.

8. Бисквитки и tracking

Ползваме следните типове бисквитки:

• Необходими — за вход в платформата, language preference. Не изискват съгласие.
• Аналитика — Google Analytics, Meta Pixel за разбиране на трафика. Изискват съгласие (cookie banner).
• Маркетинг — за ретаргетиране в социални медии. Изискват съгласие.

Можеш да управляваш съгласието си от cookie banner-а в долната част на сайта. Изключването на маркетинг бисквитки не пречи на ползването на курсовете.

9. Сигурност на данните

Полагаме грижи за сигурността на личните ти данни:

• HTTPS за цялата комуникация (Cloudflare Universal SSL).
• Bcrypt хеширане на пароли (никога в plain text).
• Row-level security в базата данни (Supabase RLS) — даже компрометиран ключ не дава достъп до чужди данни.
• MFA опция за административни акаунти.
• Регулярни security audits и vulnerability scans.
• Backups с шифроване в нощта (точка-в-време recovery до 30 дни).

При установяване на пробив — уведомяваме засегнатите потребители и КЗЛД в рамките на 72 часа (GDPR чл. 33-34).

10. Деца под 16 години

Платформата не е предназначена за деца под 16 години без съгласие от родител/настойник. При регистрация декларираш че си над 16 или имаш родителско съгласие. Ако забележим, че сме събрали данни на дете под 16 без съгласие — изтриваме акаунта незабавно.

11. Промени в политиката

Можем да актуализираме тази политика. При значителни промени (например нов доставчик с достъп до твоите данни, нови tracking технологии) ще те уведомим по имейл и/или с notification в платформата 30 дни предварително. Историческите версии са достъпни на /privacy/archive.

12. Контакт

За въпроси по тази политика или твоите права:

Email: privacy@kabinata.com Поща: Кабината БГ ООД, ул. Минзухар 14, Лозенец, 1421 София Телефон: +359 878 755 009 (денонощно, 7 дни в седмицата)

Комисия за защита на личните данни (КЗЛД) — kzld.bg, бул. „Цветан Лазаров" 2, 1592 София.

Кабината БГ ООД · ЕИК BG200590600 · privacy@kabinata.com · Последна актуализация: 18 май 2026