Политика за поверителност

на „Еверест ДВ“ ЕООД

1. Кой обработва Вашите лични данни

Администратор на личните данни, обработвани във връзка с използването на интернет страницата everestedu.bg и предоставяните чрез нея образователни услуги, е:

„Еверест ДВ“ ЕООД, ЕИК: 208900360

Седалище и адрес на управление: гр. Бургас, ж.к. „Меден рудник“, бл. 100

„Еверест ДВ“ ЕООД управлява интернет страницата everestedu.bg и предоставя онлайн обучение по математика за ученици.

За въпроси относно настоящата Политика за поверителност, начина, по който обработваме и защитаваме личните данни, както и за упражняване на Вашите права, можете да се свържете с нас:

Електронна поща: info@everestedu.bg
Телефон: 098 888 7357

2. Какви лични данни обработваме

За да организираме и предоставяме онлайн обучението, обработваме лични данни само доколкото са необходими за съответната дейност. В зависимост от начина, по който използвате услугите ни, можем да обработваме:

Данни на родител или настойник – имена, телефонен номер, имейл адрес и друга информация, предоставена при запитване, записване или последваща комуникация.
Данни на ученика – имена, клас, възраст или възрастова група, избран курс или учебна група и друга информация, необходима за организиране на обучението.
Данни, свързани с учебния процес – график, участие и присъствие в занятията, изпълнени задачи и домашни работи, резултати от тестове и упражнения, обратна връзка от преподавателя, учебно ниво и напредък, когато такива данни се събират в рамките на курса.
Информация, предоставена чрез сайта – съдържание на запитвания, избран курс, предпочитан график или свободни часове и друга информация, предоставена доброволно чрез формите на сайта.
Данни от комуникацията – кореспонденция по електронна поща, информация от телефонна комуникация, съобщения, запитвания и уточнения, свързани със записването и обучението.
Данни за плащания и счетоводна отчетност – сума, дата, статус и референтен номер на плащането, както и данни, необходими за издаване на платежни и счетоводни документи.
Технически данни – IP адрес, вид на устройството и браузъра, логове, бисквитки и други технически данни, генерирани при използване на интернет страницата.
Изображение и глас – при участие в онлайн занятие с включени камера и/или микрофон чрез използваната платформа за видеоконферентна връзка.
Снимки и видеоматериали – когато се създават във връзка със събития, инициативи, състезания, демонстрационни занятия или други дейности и е налице приложимо правно основание.

3. За какви цели обработваме личните данни

Обработваме личните данни за една или повече от следните цели:

обработване на запитвания и предоставяне на информация за предлаганите курсове;
записване на ученици и предприемане на необходимите действия преди започване на обучението;
организиране, администриране и провеждане на онлайн обучението;
предоставяне и проверяване на учебни материали, задачи и тестове и проследяване на учебния напредък;
комуникация с родители, настойници и ученици относно график, занятия, учебен процес и административни въпроси;
обработване и отчитане на плащания и издаване на платежни и счетоводни документи;
изпълнение на законови, счетоводни и данъчни задължения;
осигуряване на нормалното и сигурно функциониране на интернет страницата и използваните информационни системи;
публично представяне на дейността на „Еверест ДВ“ ЕООД чрез снимки или видеоматериали, когато за това е налице приложимо правно основание.

4. Правни основания за обработването

В зависимост от конкретната дейност обработването на лични данни се извършва на едно или повече от следните основания:

Предприемане на стъпки по искане на лицето преди сключване на договор и изпълнение на договор – например при запитване, записване, организиране и предоставяне на обучението и администриране на плащанията.
Законово задължение – когато сме длъжни да обработваме или съхраняваме определени данни съгласно приложимото счетоводно, данъчно или друго законодателство.
Съгласие – когато законът изисква съгласие за конкретна дейност, например за определени незадължителни бисквитки или за използване на разпознаваеми снимки и видеоматериали за публично представяне, когато това е приложимото основание.
Легитимен интерес – когато обработването е необходимо за защита на сигурността на сайта и системите, предотвратяване на злоупотреби или защита на законни права и интереси и когато тези интереси не са с преимущество пред правата и свободите на засегнатите лица.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

5. Онлайн обучение и използване на Google услуги

За организиране и провеждане на онлайн обучението използваме услуги и платформи на Google, включително Google Meet, Google Classroom, Google Drive и Google Forms, когато съответната услуга е необходима за конкретния курс.

При записване родителят или настойникът предоставя необходимите данни чрез формата за записване. След записване и извършване на съответното плащане предоставяме информация и достъп до избрания курс.

Онлайн занятията се провеждат чрез Google Meet. При участие могат да бъдат обработвани името и данните на профила, чрез който ученикът се присъединява, както и неговият образ и глас при включени камера и микрофон.

За предоставяне и съхранение на учебни материали, задачи и домашни работи могат да се използват Google Classroom и Google Drive. За записване, тестове, събиране на отговори или други дейности могат да се използват Google Forms. В тези услуги могат да се обработват данни за профила, учебни материали, изпълнени задачи, резултати, коментари и обратна връзка, когато съответната функционалност се използва.

При използването на услугите на Google определени лични и технически данни могат да бъдат обработвани и от Google съгласно приложимите условия и правила за поверителност на използваните услуги.

Когато използването на тези услуги включва предаване или обработване на лични данни извън Европейското икономическо пространство, се прилагат предвидените в действащото законодателство механизми и гаранции за защита на личните данни.

6. Записване на онлайн занятия

По правило онлайн учебните занятия не се записват.

Когато конкретно занятие бъде записано с цел да бъде предоставено на ученик, който е пропуснал съответното занятие по програмата, родителите или настойниците и участниците се информират предварително за записването, целта и срока на съхранение. Достъпът до записа се предоставя само за целите на обучението, а записът се съхранява за срок до 2 (две) седмици от датата на съответното занятие, след което се изтрива, освен ако е налице друго приложимо правно основание за по-дълго съхранение.

Записите на учебни занятия не се публикуват и не се използват за рекламни или маркетингови цели само поради участието на ученика в обучението.

7. Снимки, видеозаписи и материали за публично представяне

Снимки, видеозаписи или други материали, на които ученикът може да бъде разпознат, могат да бъдат използвани за представяне на дейността на „Еверест ДВ“ ЕООД на интернет страницата, в социалните мрежи или в други информационни и рекламни материали само когато е налице приложимо правно основание.

Когато използването се основава на съгласие, то се изисква отделно от записването за обучение. Отказът за предоставяне на такова съгласие не е условие за записване и не ограничава възможността на ученика да участва в обучението.

Съгласието може да бъде оттеглено по всяко време чрез посочените в настоящата политика данни за контакт. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

8. Плащания с банкови карти

За заплащане на курсове и други образователни услуги чрез дебитна или кредитна карта използваме услугите на платежния оператор myPOS.

Когато изберете плащане с карта, необходимите картови данни се предоставят директно в защитената платежна среда на myPOS. „Еверест ДВ“ ЕООД не получава и не съхранява пълния номер на банковата карта, кода за сигурност (CVV/CVC) или други данни, които позволяват самостоятелното използване на картата за извършване на плащане.

След приключване на операцията получаваме информация, необходима за установяване и администриране на плащането, която може да включва размера и валутата на сумата, датата, статуса и идентификатор или референтен номер на плащането.

Използваме тази информация за потвърждаване на плащането и записването, администриране на услугата, издаване на необходимите платежни и счетоводни документи и изпълнение на счетоводните и данъчните ни задължения.

Обработването на картовите данни в платежната среда се извършва от myPOS съгласно приложимите за услугата условия и правила за защита на личните данни.

9. Получатели на личните данни

За осъществяване на дейността и предоставяне на онлайн обучение може да използваме външни доставчици на услуги, на които се предоставя достъп до лични данни само доколкото това е необходимо за съответната услуга.

доставчици на платформи за онлайн обучение и видеоконферентна връзка;
доставчици на хостинг, облачни услуги и техническа инфраструктура;
доставчици на електронна поща и други комуникационни услуги;
платежни оператори, банки и други доставчици на платежни услуги;
счетоводители и счетоводни кантори;
доставчици на техническа поддръжка и информационни услуги;
компетентни държавни органи и други лица, когато предоставянето на данни се изисква от приложимото законодателство.

Когато външен доставчик обработва лични данни от наше име, предприемаме необходимите мерки за обработване на данните за определените цели и при подходящи мерки за сигурност.

Не продаваме лични данни на трети лица за техни собствени рекламни или маркетингови цели.

10. Предаване на данни извън Европейското икономическо пространство

Когато използван от нас доставчик обработва лични данни извън Европейското икономическо пространство, предаването се извършва при наличие на приложимо правно основание и на предвидените в действащото законодателство механизми и подходящи гаранции за защита на личните данни.

11. Срокове за съхранение на личните данни

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани и обработвани. Когато законът изисква по-дълъг срок, прилагаме съответния законов срок.

Запитвания, които не са довели до записване – до 12 месеца от приключване на комуникацията.
Данни на родители, настойници и ученици, свързани с организацията и провеждането на обучението – за периода на обучението и до 3 години след приключването му, когато това е необходимо във връзка с предоставената услуга или защита на законни права и интереси.
Информация за учебния процес – за периода, необходим за провеждане и администриране на обучението, и до 3 години след приключването му, когато съхранението е необходимо във връзка с предоставената услуга.
Записи на онлайн занятия, направени за отсъствал ученик – до 2 седмици от датата на съответното занятие, освен ако е налице друго приложимо правно основание.
Платежни, фактурни и счетоводни данни и документи – за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
Данни, обработвани въз основа на съгласие – до оттегляне на съгласието или до отпадане на целта, в зависимост от това кое настъпи по-рано, освен ако е налице друго правно основание.
Технически данни и системни логове – до 12 месеца, освен когато по-дълго съхранение е необходимо за сигурността, установяване на технически проблем или защита на законни права и интереси.
Снимки и видеоматериали – за периода, необходим за целта, за която са създадени или публикувани; когато обработването се основава на съгласие – до неговото оттегляне или до отпадане на целта, освен ако е налице друго приложимо основание.

След изтичане на съответния срок личните данни се изтриват, анонимизират или обработването им се преустановява по друг подходящ начин, освен когато съществува законово основание за по-нататъшното им съхранение.

12. Вашите права във връзка с личните данни

Съгласно приложимото законодателство за защита на личните данни имате право, при предвидените в закона условия, да:

получите информация и достъп до личните данни, които обработваме за Вас, както и копие от тях;
поискате коригиране на неточни или непълни лични данни;
поискате изтриване на личните данни („право да бъдеш забравен“), когато са налице законовите основания;
поискате ограничаване на обработването в предвидените от закона случаи;
възразите срещу обработването, когато приложимото основание Ви предоставя такова право;
получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат и, когато са изпълнени законовите условия, да поискате прехвърлянето им към друг администратор;
оттеглите даденото съгласие по всяко време, когато обработването се основава на съгласие;
подадете жалба до Комисията за защита на личните данни (КЗЛД), ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство.

За упражняване на правата си можете да се свържете с „Еверест ДВ“ ЕООД на info@everestedu.bg. При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността на лицето, което подава искането. На исканията отговаряме в сроковете, предвидени в приложимото законодателство.

13. Бисквитки и сходни технологии

Интернет страницата използва или може да използва бисквитки и сходни технологии за осигуряване на правилното функциониране на сайта, подобряване на работата му и получаване на информация за начина, по който посетителите го използват.

В зависимост от реално внедрените технологии могат да се използват необходими, аналитични, функционални и маркетингови бисквитки. Незадължителните бисквитки, за които законът изисква съгласие, се активират само след направен от потребителя избор.

Потребителят може да управлява предпочитанията си чрез предоставения на сайта инструмент за управление на съгласието, когато такъв е наличен, както и чрез настройките на браузъра. Подробна информация за конкретните бисквитки, техния доставчик, предназначение и срок на съхранение може да бъде предоставена в отделна Политика за бисквитките.

14. Промени в Политиката за поверителност

Настоящата Политика за поверителност може да бъде актуализирана при промяна в начина на предоставяне на услугите, използваните технологии или приложимото законодателство. Актуалната версия се публикува на интернет страницата everestedu.bg, като в нея се посочва датата на последната актуализация.

Последна актуализация: август 2026 г.