Политика за поверителност
Последна актуализация: 26.10.2026 · Версия 1.2
SkillUp Space („Платформата“, „ние“) уважава поверителността на потребителите си. Тази политика обяснява какви лични данни събираме, защо ги обработваме, на какво правно основание го правим, колко дълго ги пазим и какви права имаш съгласно Общия регламент за защита на данните (Регламент (ЕС) 2016/679, „GDPR“) и българския Закон за защита на личните данни.
1. Кой е администратор на лични данни
Администратор на лични данни е „СИБИЛАС" ЕООД (CYBILAS Ltd.), ЕИК 208819078 — дружеството, което оперира платформата skill-up.space (cybilas.com). Контакт за всякакви въпроси, свързани с тази политика и упражняване на права: office@skill-up.space.
2. Какви данни обработваме и на какво основание
| Категория | Цел | Основание (GDPR чл. 6) | Срок |
|---|---|---|---|
| Регистрационни данни (име, email, парола в хеширан вид) | Създаване и поддръжка на акаунт | чл. 6(1)(б) — изпълнение на договор | До изтриване на акаунта |
| Прогрес в курсове, завършени уроци, сертификати | Предоставяне на услугата | чл. 6(1)(б) | До изтриване на акаунта |
| Платежна информация (обработвана от Stripe) | Обработка на плащане | чл. 6(1)(б) и чл. 6(1)(в) (счетоводство) | 10 години (счетоводен закон) |
| IP, audit log при login/админ действия | Сигурност, rate limiting, защита от атаки | чл. 6(1)(е) — легитимен интерес | 90 дни |
| Email комуникация (верификация, парола, материали) | Обслужване на акаунта | чл. 6(1)(б) | До изтриване на акаунта |
| AI Readiness Assessment отговори | Самооценка от страна на потребителя | Обработка само в браузъра — не се изпраща и не се съхранява от нас | N/A |
3. Споделяне с трети страни (обработващи лични данни)
Споделяме определени данни с внимателно подбрани обработващи, всеки с DPA (Data Processing Agreement):
- Stripe Payments Europe — обработка на плащания (PCI DSS Level 1). Никога не получаваме и не съхраняваме твоята банкова карта.
- Cloudflare — CAPTCHA (Turnstile) и защита от ботове.
- SuperHosting.bg — хостинг доставчик, сървърите са в ЕС.
- SMTP доставчик — изпращане на транзакционни имейли.
- Google Forms (Google Ireland Ltd. / Google LLC) — формата за записване в курсове на живо (например „Детайлно планиране на производство с Claude Projects“). Данните, които въвеждаш (обикновено име, фирма, имейл, телефон при поискване и брой участници), се ползват само за запазване на мястото, фактуриране и комуникация по курса (чл. 6, пар. 1, б. „б“ от GDPR — преддоговорни действия и изпълнение на договор). Google обработва данните от наше име в нашия акаунт; когато има трансфер към САЩ, той се основава на EU–US Data Privacy Framework и/или стандартни договорни клаузи. Пазим отговорите само докато са нужни за провеждане на курса и за счетоводните задължения, след което ги изтриваме. Моля, не въвеждай чувствителни данни в свободните полета.
Не продаваме и не отдаваме под наем твоите лични данни на трети страни за маркетинг цели.
4. Трансфер на данни извън ЕИЗ
Когато данните се обработват от доставчик в трета държава, се прилагат стандартни договорни клаузи (SCC) на Европейската комисия и допълнителни технически и организационни мерки.
5. Сигурност
Прилагаме организационни и технически мерки в съответствие със стандартите:
- TLS 1.2+ за всички връзки (HTTPS със Strict-Transport-Security).
- Паролите се хешират с
bcrypt(никога не се съхраняват в чист вид). - HttpOnly, Secure и SameSite=Lax cookies; защита от CSRF с unique token.
- Rate limiting на login и регистрация, защита от brute force.
- Audit log на критични административни действия.
- Cloudflare Turnstile CAPTCHA срещу автоматизирани атаки.
- Прави достъп до базата данни — само от authorized PHP backend.
6. Твоите права по GDPR
Имаш право да:
- Получиш достъп до личните си данни (чл. 15) — можеш да си изтеглиш JSON експорт от /account.php.
- Поискаш корекция на неточни данни (чл. 16).
- Поискаш изтриване (право да бъдеш забравен/а, чл. 17) — налично е през /account.php.
- Ограничиш обработването (чл. 18).
- Преносимост на данните (чл. 20) — JSON експорт.
- Възразиш срещу обработка на основание легитимен интерес (чл. 21).
- Не подлежиш на автоматизирано индивидуално решение по чл. 22. AI Readiness Assessment-ът е инструмент за самооценка и не води до автоматично взето решение за теб.
- Подадеш жалба в Комисията за защита на личните данни — www.cpdp.bg.
7. Маркетинг и съгласие
Транзакционни имейли (верификация, ресет на парола, важни известия за курсове) се изпращат на основание изпълнение на договор. Маркетинг имейли се изпращат само след изрично съгласие — можеш да оттеглиш съгласието по всяко време.
8. Бисквитки
Виж нашата Политика за бисквитки за подробен списък.
9. Деца
Платформата е насочена към професионалисти на 18+ години. Не събираме съзнателно данни от деца под 16 години.
10. EU AI Act и образователни рамки
Когато използваме ИИ инструменти в собствените си услуги (например ИИ-подпомогнато обучение), осигуряваме прозрачност и човешки надзор. AI Readiness Assessment-ът не е high-risk ИИ система по смисъла на EU AI Act — той е статичен въпросник, при който потребителят преглежда и интерпретира резултатите си сам.
Курсовете и инструментите ни са разработени с реферация към европейските рамки на компетентност на JRC — DigComp 3.0, EntreComp, LifeComp и GreenComp (2022), както и Препоръката на Съвета за учене през целия живот от 2018 г. Това позволява използването им за повишаване и преквалификация в съответствие с европейските стандарти за качество.
11. Промени в политиката
При съществени промени ще те уведомим по имейл (ако имаш акаунт) и през видимо съобщение на сайта. Дата на последна актуализация е указана в началото на документа.
За въпроси: office@skill-up.space