Версия 2026-10 · LEA AI
…, ЕИК …, адрес: …, адрес за кореспонденция: …. Въпроси и искания за лични данни: …. Отговорник за личните данни: ….
Политиката е съобразена с Общия регламент относно защитата на данните (ОРЗД) и Закона за защита на личните данни. Следваме принципите „поверителност още при проектирането“ и „минимум данни“ — искаме само това, без което услугата не може да работи.
2.1. Родител: име, фамилия, имейл, парола (пази се само криптиран отпечатък, не самата парола).
2.2. Дете: собствено име и клас (1–12). Фамилията се записва като фамилията на родителя. Не искаме дата на раждане, адрес, телефон или училище.
2.2а. Собствен профил на дете (по желание на родителя): потребителско име и парола (отпечатък). При одобрение по имейл — датата, часът и IP адресът на одобрението.
2.2б. Възрастен (LEA за възрастни): име, фамилия, имейл, парола (отпечатък), избраният език и ниво. Не искаме дата на раждане — възрастният декларира, че е навършил 18 години.
2.3. Учител: име, фамилия, имейл, парола (отпечатък), предметите, които преподава (по желание).
2.4. Съгласия: вид, версия, дата, час и IP адрес (общи условия, политика, родителско съгласие, декларация за пълнолетие, одобрение на собствен профил на дете, съгласие за незабавен достъп).
2.5. Учене: разговорите на детето или на възрастния с AI (текст и снимки на задачи), предмет и тема, брой уроци по дни и разходът за AI. При учителите — темите и генерираните материали.
2.6. Плащания: състояние на абонамента, суми и дати, идентификатори в Stripe. Данните на картата обработва само Stripe.
2.7. Комуникация: писмата, които ни изпращате (имейл, име, съдържание), и сигналите за отговори на AI.
2.8. Технически: IP адрес, браузър, дата и час на вход (дневник за сигурност); стандартни логове на сървъра; при разрешени известия — техническият адрес за push известия на браузъра.
2.9. Особени категории данни (здраве, етнически произход, убеждения и др.) не събираме и не са нужни. Молим да не ги въвеждате. Разговорите и материалите са свободен текст — не въвеждайте и не снимайте лични данни на други хора. AI е настроен да не пита за лични данни.
2.10. Не получаваме данни за вас от други източници.
2.11. Списък за чакане (преди официалния старт): имейл, по желание име, за кого е (за дете, за себе си, учител), дата, час и IP адрес. Използва се само за едно писмо в деня на старта.
3.1. Изпълнение на договора (чл. 6, ал. 1, б. „б“ ОРЗД): профил, данни на децата, уроци и материали, лимити, абонамент и плащания, служебни имейли (потвърждение, нова парола, неуспешно плащане, напомняне преди подновяване, наближаващ месечен обем), поддръжка.
3.2. Законово задължение (б. „в“): счетоводни документи за плащанията; доказване на съгласията; отговор на законни искания на държавни органи.
3.3. Легитимен интерес (б. „е“): сигурност и предотвратяване на злоупотреби (дневник на входовете, ограничаване на опитите за регистрация), резервни копия, обобщена статистика без лични данни, защита при спорове, преглед на сигнали за отговори на AI.
3.4. Съгласие (б. „а“): родителско съгласие за ползването от деца и за собствения профил на детето; писмото от списъка за чакане; push известия (браузърът пита отделно). Съгласието може да се оттегли по всяко време, без да засяга обработването преди това.
3.5. Не използваме данните за реклама и маркетинг, не ги продаваме и не правим профили на потребителите. На сайта няма рекламни и аналитични инструменти. Ако в бъдеще решим да изпращаме бюлетин, ще го правим само с отделно съгласие.
3.6. Ако възникне нова цел, несъвместима с тези, ще ви уведомим предварително и при нужда ще поискаме съгласие.
4.1. LEA AI се използва от деца от 1. до 12. клас, включително под 14 години. Профилът на детето се създава само от родител или настойник, който декларира това и дава съгласие при регистрацията; имейлът на родителя се потвърждава. Детето не може да се регистрира само.
4.1а. Собствен вход на дете се създава само от родителя или с неговото изрично одобрение по имейл (родителят сам задава паролата). Без одобрение такъв профил не се създава. Детето със собствен вход вижда само ученето и своите разговори — не и абонамента, плащанията и данните на родителя.
4.1б. LEA за възрастни е само за навършили 18 години. Ако разберем, че профил за възрастни е създаден от лице под 18 години, спираме го и изтриваме данните.
4.2. Родителят управлява профила на детето, вижда използването и разговорите и упражнява правата на детето от негово име. Родителят може по всяко време да оттегли съгласието — тогава изтриваме профила на детето и данните му, освен тези, които законът ни задължава да пазим.
4.3. Ако смятате, че дете използва LEA без знанието на родителя си, пишете ни — ще спрем профила до изясняване.
4.4. Мерки за децата: AI говори само за ученето, насочва, а не решава вместо детето, не пита за лични данни; ограничен брой уроци на ден; без реклами и без чат с други хора; разговорите се изтриват автоматично след 30 дни; данни на деца не предоставяме на никого за маркетинг.
5.1. В урока и при материалите е посочено, че отговорите са от изкуствен интелект, а не от човек.
5.2. За да отговори, AI получава текста, който детето, възрастният или учителят пише, снимките на задачи и работи, класа (при възрастните — езика и нивото), предмета, темата и текущия разговор. За децата и възрастните — и собственото име (за обръщение в урока). Фамилия, имейл и адрес не се изпращат. При учителите не се изпращат имена.
5.3. За отговорите използваме доставчици на AI услуги (големи езикови модели), а при включен глас — и доставчик на разпознаване на говор, със седалище в САЩ. Работим с тях чрез платен бизнес достъп, при който данните ни не се използват за обучение на техните модели и се пазят от тях само ограничено време.
5.4. Не правим автоматизирани решения със съществени последици за потребителите и не поставяме оценки. Проверката на отговорите в урока и посочването на грешки при учителите са само помощ за ученето. Решенията, които ви засягат (например спиране на достъп), се вземат от човек.
5.5. Имате право да поискате обяснение за отговор на AI и преглед от човек — с бутона ⚑ или на ….
6.1. Нашият екип: само оторизирани лица и само доколкото е нужно за работата им (поддръжка, отстраняване на грешки, проверка на сигнали). Те са задължени да пазят поверителност.
6.2. Хостинг: НС1, България — съхранение на всички данни и резервните копия.
6.3. Доставчиците на AI услуги, САЩ — както е описано в т. 5.
6.4. Stripe Payments Europe Ltd., Ирландия — плащанията (имейл, сума, данни на картата).
6.5. Услугите за push известия на браузъра (Google, Apple, Mozilla) — само ако ги разрешите.
6.6. Родителят вижда данните на децата в своя профил. Учителите в LEA не виждат данни на деца и родители.
6.7. На държавни органи — само при законно искане и само минимално необходимите данни. Друго предоставяне няма; не продаваме данни.
6.8. При предаване извън Европейското икономическо пространство (САЩ) се използват стандартните договорни клаузи на Европейската комисия и/или Рамката за защита на данните ЕС–САЩ според условията на съответния доставчик.
6.9. При сливане, продажба или прехвърляне на дейността данните могат да преминат към новия собственик само при същата защита. Ще ви уведомим предварително и ще можете да спрете ползването и да поискате изтриване.
7.1. Профил, деца, абонамент и съгласия — докато профилът съществува.
7.2. Разговори на децата и възрастните с AI (текст и снимки) — 30 дни, след това се изтриват автоматично. Остават само датата, предметът, темата и броят на уроците.
7.3. Снимките, които учителите качват за проверка, не се пазят. Материалите на учителите — докато профилът съществува.
7.4. Дневник на входовете — 12 месеца.
7.4а. Списък за чакане — до изпращането на писмото в деня на старта и до 30 дни след това; после имейлът се изтрива автоматично. Можете да поискате изтриване и по-рано.
7.5. Кореспонденция и сигнали — докато е нужно за отговора и до 12 месеца след това.
7.6. Профил без абонамент и без вход 12 месеца — изтрива се след имейл предупреждение 30 дни предварително. Непотвърдени регистрации — след 30 дни. При искане — до 30 дни.
7.7. Резервни копия — 14 дни; изтритите данни отпадат окончателно от тях до 14 дни след изтриването.
7.8. Счетоводни данни за плащанията — за срока по Закона за счетоводството и данъчните закони.
7.9. При спор, жалба или проверка пазим нужните данни до приключването им.
8.1. Достъп — да разберете какви данни имаме за вас и да получите копие.
8.2. Коригиране — на неточни или непълни данни.
8.3. Изтриване („право да бъдеш забравен“) — освен данните, които законът ни задължава да пазим; ще ви кажем какво и защо остава.
8.4. Ограничаване на обработването — например докато проверяваме точността на данните.
8.5. Преносимост — копие на данните, които сте ни дали, в машинночетим вид (например CSV).
8.6. Възражение — срещу обработване на основание легитимен интерес.
8.7. Оттегляне на съгласие — по всяко време, без да засяга обработването преди това.
8.8. Да не бъдете обект на изцяло автоматизирано решение със съществени последици и да поискате преглед от човек.
8.9. Как: на … или на адреса за кореспонденция, от имейла, с който е регистриран профилът (иначе може да поискаме потвърждение на самоличността). Родителят упражнява правата на децата в своя профил; упълномощено лице — с пълномощно. Отговаряме до 1 месец, а при сложни искания — с удължаване до още 2 месеца, като ви уведомяваме за причината. Упражняването на правата е безплатно; при явно неоснователни или прекомерни искания може да откажем или да поискаме разумна такса.
8.10. Жалба: до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, както и до съда. Препоръчваме първо да се свържете с нас — често проблемът се решава бързо.
Криптирана връзка (HTTPS); паролите се пазят само като отпечатък; ключовете за AI и плащания се пазят криптирани; проверка на всяко съобщение от Stripe; всеки вижда само своите данни; достъп до данните само за оторизирани лица; дневник на входовете; защита от автоматични регистрации; нощни резервни копия; автоматично изтриване на разговорите; редовни обновявания. При нарушение на сигурността уведомяваме Комисията за защита на личните данни до 72 часа и засегнатите лица без забавяне, когато има висок риск за тях. Пазете паролата си и ни пишете при подозрителни писма или действия от наше име.
Използваме само необходими технически бисквитки (за вход и сесия), локално запазване в браузъра на последния избран клас и предмет при учителите и — при инсталиране като приложение — технически файлове на приложението в браузъра (service worker). Аналитични и рекламни бисквитки няма.
При промяна на тази политика публикуваме новата версия тук с датата ѝ, а при съществени промени уведомяваме по имейл.
Последна актуализация: 19.10.2026