Последна редакция: октомври 2026 г.
Накратко
- Тази политика важи за сайтовете uchilishta.bg, edu.uchilishta.bg, portfolio.uchilishta.bg и inst.uchilishta.bg.
- За електронния дневник OneBook и сайтовете на onebook.bg важи отделна политика: https://onebook.bg/privacy-policy/.
- Портфолиото е видимо за всички само ако сами го публикувате.
- Учителското портфолио се хоства в Европейския съюз. Някои от доставчиците ни са със седалище в САЩ и обработват данни при гаранциите по глава V от GDPR.
- Не продаваме данни и не изпращаме бюлетини без отделен абонамент.
- Длъжностно лице по защита на данните: yani@uchilishta.bg.
1. Кои сме ние
„Училища.бг“ ООД, ЕИК 205440557
- Седалище и адрес на управление: гр. София 1000, ул. „Тодор Каблешков“ № 53, вх. Б, ет. 8, ап. 805
Длъжностно лице по защита на данните (ДЛЗД): yani@uchilishta.bg или на адреса за кореспонденция с отбелязване „До ДЛЗД“.
2. В каква роля обработваме данни
| Дейност | Нашата роля | Кой отговаря за данните |
|---|---|---|
| Сайтовете uchilishta.bg и edu.uchilishta.bg, формите за контакт, заявките за обучение, обученията | Администратор на лични данни | „Училища.бг“ ООД |
| Учителско портфолио | Администратор на лични данни | „Училища.бг“ ООД. Учителят сключва договор директно с нас |
| Институционално портфолио — профилът и договорът с институцията | Администратор на лични данни | „Училища.бг“ ООД |
| Институционално портфолио — съдържанието, което институцията публикува | Обработващ лични данни | Институцията. Ние го съхраняваме от нейно име |
3. Учителско и институционално портфолио
Учителското портфолио (portfolio.uchilishta.bg) и институционалното портфолио (inst.uchilishta.bg) са платформи, в които учители и институции създават свое професионално портфолио.
Какви данни
- При регистрация: име, фамилия, имейл, парола, населено място, учебно заведение.
- В портфолиото: данните, които потребителят сам въведе, например снимка, образование, квалификации и кредити, трудов стаж, длъжност, постижения, качени документи и материали.
- При платен профил: данни за плащането и фактурата.
Защо и на какво основание
Създаване и поддържане на профила и портфолиото — договор (чл. 6, пар. 1, б. „б“). Фактури — законово задължение (б. „в“).
Кой вижда портфолиото
Ако публикувате портфолиото си, то е видимо за всеки в интернет. Докато не го публикувате, го виждате само Вие. Решението дали и кога да го публикувате е Ваше.
Деца и ученици
Портфолиа на деца и ученици не поддържаме. Не публикувайте в портфолиото снимки или лични данни на деца и ученици без съгласието на родителите им.
Колко време се пазят
Платен профил: докато профилът е активен.
Безплатен профил: 90 дни от първото Ви влизане в платформата. Ако платеният Ви профил изтече, срокът от 90 дни започва от датата на изтичане. Ако активирате платен профил преди края на срока, данните Ви се запазват.
Ще Ви изпратим напомняне по имейл 30, 7 и 1 ден преди края на срока. Точната дата виждате и в профила си.
След изтичане на срока профилът и портфолиото се заключват и вече не са видими. В рамките на 30 дни след това се изтриват окончателно, включително качените документи и снимки и техните резервни копия.
Докато имате профил. Може да поискате изтриване на профила и портфолиото по всяко време на yani@uchilishta.bg. Счетоводните документи пазим 10 години по Закона за счетоводството.
4. Обучения, форми и други данни
| Чии данни | Какви данни | Защо | Основание | Колко време |
|---|---|---|---|---|
| Посетители на сайтовете | IP адрес, браузър, време на посещение (технически журнали) | Работа и сигурност на сайтовете | Легитимен интерес (чл. 6, пар. 1, б. „е“): да пазим сайтовете от атаки и злоупотреби | Ограничено време, нужно за сигурността |
| Подали форма за контакт | Име, имейл, заглавие, съобщение | Да отговорим на запитването | Легитимен интерес (б. „е“): да отговорим на човека, който ни е писал | 2 години от последния контакт, ако не последва договор |
| Подали заявка за обучение | Име, имейл, телефон, вид и име на институцията, населено място, брой участници, избрани теми, коментар | Да подготвим оферта за обучението | Стъпки преди договор (б. „б“) | 2 години от последния контакт, ако не последва договор |
| Участници в обучения | Имена, институция, длъжност, контакти | Организиране на обучението, удостоверения, квалификационни кредити | Договор и законово задължение (б. „б“ и „в“) | 4 години след края на обучението |
| Контактни лица на институции и партньори | Имена, длъжност, служебни контакти | Сключване и изпълнение на договор | Договор (б. „б“); легитимен интерес (б. „е“): да поддържаме връзка с институцията, когато лицето не е страна по договора | Срокът на договора и 5 години след прекратяването му |
| Клиенти — счетоводни документи | Данни във фактури и договори | Счетоводство и данъци | Законово задължение (б. „в“) | 10 години по Закона за счетоводството |
| Подали искане по GDPR или сигнал | Имена, контакти, съдържание на искането | Отговор и доказване, че сме отговорили | Законово задължение (б. „в“) | 5 години |
Данните на контактните лица в институциите получаваме от самите тях, от институцията, в която работят, или от публични източници, като сайтовете на институциите.
Задължително ли е да ни дадете данните? Не. Но без име и имейл не можем да отговорим на запитване или да създадем профил. Без данните, които законът изисква, не можем да сключим договор, да издадем фактура или удостоверение за обучение.
Получатели: SuperHosting.BG (хостинг на сайтовете). За учителското портфолио: Railway (сървър и база данни, Нидерландия), Vercel (уеб приложение, ЕС), Cloudflare (съхранение на документи и снимки), Resend (изпращане на имейли), Stripe (обработка на плащания). Тези доставчици са със седалище в САЩ и обработват данни въз основа на Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи. До пълното прехвърляне част от по-старите документи остават при SuperHosting.BG, България.
Не вземаме автоматизирани решения, включително профилиране, по смисъла на чл. 22 от GDPR.
Някои страници зареждат шрифтове, стилове или програмни библиотеки от външни доставчици (Google Fonts, cdnjs.cloudflare.com, ajax.googleapis.com, maxcdn.bootstrapcdn.com, unpkg.com, s.w.org). Тези услуги получават IP адреса на посетителя. Google може да обработва данни в САЩ въз основа на Рамката за защита на данните ЕС–САЩ. Ако друг доставчик обработва данни извън ЕС, това става само при гаранциите по глава V от GDPR.
5. Сигурност
- Системата ни за управление на информационната сигурност е сертифицирана по ISO/IEC 27001:2022 (сертификат № 1710BGR384IS, RIG-Cert).
- Връзката със сайтовете е криптирана (HTTPS).
- Сайтовете и портфолиото се хостват в България.
- Профилите в портфолиото са защитени с парола. Дали портфолиото да е публично, решава потребителят.
- При пробив в сигурността уведомяваме КЗЛД и засегнатите лица, когато законът го изисква. За институционалното портфолио уведомяваме институцията.
6. Вашите права
Имате право:
- на достъп до данните си;
- да ги коригирате;
- да поискате изтриването им;
- да ограничите обработването им;
- на преносимост — за данните, които сте ни предоставили по договор или с Ваше съгласие;
- да възразите срещу обработване на основание легитимен интерес.
Пишете на yani@uchilishta.bg. За съдържанието на институционално портфолио се обърнете към институцията, а ние ще ѝ съдействаме.
7. Жалба
Ако смятате, че правата Ви са нарушени, може да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Промени
При промяна публикуваме новия текст на тази страница с нова дата. За съществени промени уведомяваме регистрираните потребители на портфолиото по имейл.