Политика за поверителност
Защита на личните данни и GDPR съответствие
Последна актуализация: 27 октомври 2025 г.
GDPR Съответствие
Тази политика за поверителност е съобразена с Регламент (ЕС) 2016/679 (GDPR) и българското законодателство за защита на личните данни.
1. Въведение
В CubeCraft OOD („Ние", „Нас", „Наша") се ангажираме да защитаваме вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата лична информация, когато използвате нашата образователна платформа CubeCraft („Услугата").
2. Администратор на лични данни
Администратор на вашите лични данни е:
CubeCraft OOD
Email: privacy@cubecraft.com
Адрес: София, България
3. Какви данни събираме
3.1. Данни за родителите
- Имейл адрес (за регистрация и комуникация)
- Парола (криптирана)
- Данни за плащане (обработвани от Stripe)
- История на абонаментите
3.2. Данни за децата
- Прякор (никнейм)
- Възрастова група
- Прогрес в играта и образователни постижения
- Време, прекарано в играта
- Предпочитания за учене (по избор)
3.3. Технически данни
- IP адрес
- Тип браузър и устройство
- Логове за достъп
- Информация за използване на услугата
4. Правни основания за обработка
Обработваме вашите лични данни на следните правни основания:
- Изпълнение на договор: За предоставяне на услугата, която сте заявили
- Законен интерес: За подобряване на услугата и предотвратяване на измами
- Съгласие: Когато сте ни го предоставили за конкретни цели
- Правно задължение: Когато се изисква от закона
5. Цели на обработката
Вашите лични данни се обработват за следните цели:
- Предоставяне и поддръжка на услугата
- Обработка на плащания и управление на абонаменти
- Персонализиране на образователното преживяване
- Комуникация с вас относно услугата
- Подобряване и разработване на услугата
- Спазване на правни задължения
6. Споделяне на данни
Ние не продаваме вашите лични данни на трети страни. Може да споделяме вашите данни със следните категории получатели:
- Доставчици на услуги: Stripe (обработка на плащания), хостванги компании
- Правни власти: Когато се изисква от закона
- Правни съветници: За защита на нашите права
7. Международни прехвърляния
Вашите данни се съхраняват и обработват в Европейския съюз. Някои от нашите доставчици на услуги могат да обработват данни извън ЕС, но само в страни с адекватна защита на данните или със защитни мерки.
8. Съхранение на данни
Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или за спазване на правни изисквания:
- Данни за акаунти: До заявка за изтриване или 2 години след неактивност
- Данни за плащания: 10 години (съобразно данъчното законодателство)
- Логове за достъп: 1 година
9. Вашите права
Според GDPR имате следните права:
- Право на достъп: Да поискате копие от вашите лични данни
- Право на коригиране: Да коригирате неточни данни
- Право на изтриване: Да поискате изтриване на вашите данни
- Право на ограничаване: Да ограничите обработката на вашите данни
- Право на преносимост: Да получите вашите данни в структуриран формат
- Право на възражение: Да възразите срещу обработката на вашите данни
- Право да оттеглите съгласието си: По всяко време
10. Защита на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неоторизиран достъп, промяна, разкриване или унищожаване:
- Криптиране на данни при предаване (SSL/TLS)
- Криптиране на данни в покой
- Редовни сигурностни проверки
- Ограничен достъп до данни за служителите
- Редовни архивирания
11. Бисквитки и проследяващи технологии
Използваме бисквитки и подобни технологии за:
- Функционалност на услугата (вход в системата)
- Анализ на използването (Google Analytics)
- Подобряване на потребителското изживяване
Можете да контролирате използването на бисквитки чрез настройките на вашия браузър.
12. Данни за децата
Услугата е предназначена за деца, но се управлява изцяло от родителите. Ние:
- Събираме минимални данни за децата (прякор, възраст)
- Не събираме контактна информация за децата
- Предоставяме контрол изцяло на родителите
- Не предлагаме функции за социална интеракция между деца
13. Автоматично вземане на решения
Не използваме автоматично вземане на решения, включително профилиране, което произвежда правни последици за вас или по подобен начин значително ви засяга.
14. Промени в политиката
Може да актуализираме тази Политика за поверителност от време на време. Ще уведомим за значителни промени чрез имейл или чрез уведомление в услугата. Препоръчваме да преглеждате редовно тази страница за актуализации.
15. Контакт и жалби
Ако имате въпроси относно тази Политика за поверителност или искате да упражните вашите права, моля, свържете се с нас:
CubeCraft OOD
Email: privacy@cubecraft.com
Адрес: София, България
Имате право да подадете жалба до Комисията за защита на личните данни, ако смятате, че обработката на вашите лични данни нарушава приложимото законодателство.
💡 Важно: Тази политика за поверителност е съобразена с GDPR. Препоръчваме редовно да проверявате за актуализации.