Известие за поверителност

С това известие за поверителност ви предоставяме информация за вашите лични данни, които събираме при използването на платформата Smart Classroom. Информацията се отнася за лични данни на регистриран в платформата ученик, както и за лични данни на неговия родител (настойник) (по-нататък заедно наричани „вашите лични данни“). Smart Classroom е онлайн платформа за смесено обучение, съчетаващо работа в клас и самостоятелни занимания онлайн. Тя е интерактивна и колаборативна работна среда, чиято цел е да модернизира и улесни учебния процес за ученици и учители (по-надолу наричана „Платформата“). Платформата функционира чрез:

Интернет сайта www.smartclassroom.bg

Мобилното приложение Smart Classroom AR, достъпно в Google Play

Smart Classroom е проект на Самсунг, който се осъществява в партньорство с Фондация „Образование 5.0“.

Като потребители на платформата Smart Classroom, вие периодично поверявате на Самсунг („Дружеството“, „Ние“) лични данни. Дружеството счита, че е част от неговата корпоративна отговорност да защитава информацията и данните, които са му поверени. Затова принципите за защита на данните, като минимизиране на данните, прозрачност и сигурност, са най-високи приоритети в Дружеството.

Поставили сме си за цел да изложим нашето известие за поверителност по такъв начин, че всеки да може да получи бърз преглед на целите, за които Дружеството обработва лични данни. Въпреки това, онези от вас, които се интересуват, могат да получат и допълнителни детайли.

Моля прочетете внимателно Известието за поверителност. Ако имате въпроси или коментари, можете да се свържете с нас по всяко време.

Допълнителна информация относно личните данни, които събираме за вас, може да бъде намерена в долните раздели.

1. Администратор на лични данни

Администратор на лични данни е:

Самсунг Електроникс Румъния С.Р.Л, клон България, седалище и адрес на управление: гр. София 1784, Европейски търговски център, Цариградско шосе № 115 М, бл. D, ет. 4, ЕИК 201200956.

тел. +359 988201577

email: smartadmin@edu5.0.bg

2. Източник на личните данни

Вашите лични данни получаваме от следните източници:

- Лични данни за регистрацията ви в Платформата, предоставени ни от вашия учител (учителя на вашето дете), съгласно Декларацията за съгласие, подписана от ученика и/или неговия родител (настойник).

- Лични данни, които вие или вашият учител (учителят на вашето дете) добавяте в Платформата след вашата регистрация.

3. Цели на обработването

Ние обработваме вашите лични данни само за целите на регистрацията в Платформата и използването й от ваша страна във връзка с учебния процес.

4. Правно основание за обработването

Нашето правно основание за обработване на вашите данни е:

- По отношение на личните данни на ученика: член 6 (1) буква (а) от Общия регламент за защита на данните (GDPR) – съгласието, подписано от ученика и/или неговия родител (настойник).

- По отношение на личните данни на родител (настойник):

(i) член 6 (1) буква (в) от GDPR: обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора (задължението да получим съгласието на родител/настойник при обработване на лични данни на дете).

(ii) в случаите, когато родител (настойник) има регистрация в Платформата: член 6 (1) буква (б) от GDPR: обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор – това са нашите Общи условия, публикувани на сайта, които определят нашите договори отношения във връзка с използване на Платформата.

5. Видове (категории) лични данни, които събираме за вас

Събираме личните данни за целите на регистрацията, данните за профила и данни за учебния процес, посочени в Декларацията за съгласие, подписана от ученика и/или неговия родител (настойник).

6. Предаване на данни (получатели и категории получатели на лични данни)

Дружеството не разкрива данните ви на трети лица с търговски цели.

В рамките на обработване от страна на обработващ лични данни, нашите партньори са внимателно подбрани от нас и са длъжни в съответствие със задължителните разпоредби на член 28 GDPR да обработват вашите данни по надежден начин и да спазват нашите собствени стандарти за защита на данните. По-специално, на нашите партньори не е позволено да прехвърлят данните ви на трети лица за целите на директния маркетинг или да използват такива данни за търговски цели.

Дружество използва следните обработващи лични данни:

- Фондация „Образование 5.0“ администрира Платформата и осъществява комуникация и съдействие на потребителите във връзка с учебния процес.

- Дружеството „Инфино“ ООД извършва техническа поддръжка на сайта и на мобилното приложение.

Достъп до вашите лични данни имат и учителите във вашето училище.

В рамките на обработването е възможно да предадем ваши данни и на следните получатели:

- Адвокати (в случай на искове, съдебни спорове и други процедури)

- Органи на власт (например в областта на образованието), когато това е предвидено в закона

- Консултанти в областта на образованието

7. Срок на съхранение

Като правило, съхраняваме вашите лични данни докато имате валидна регистрация в Платформата. По-дълъг период ще бъде използван само ако се изисква от приложимото законодателство. Освен ако вашите данни са предмет на законоустановени периоди на запазване, те ще бъдат изтрити, след като са изпълнени целите на обработването.

8. Вашите права

Имате следните права описани по-долу във връзка с обработването на данните ви. Можете да упражните тези права, като изпратите имейл на следния адрес: smartadmin@edu5.0.bg

(a) Право на достъп: имате право да получите от нас потвърждение дали лични данни, отнасящи се до вас, се обработват, и на достъп до такива лични данни, както и информацията във връзка с обработването, включително категориите лични данни, които обработваме.

(b) Право на коригиране: имате право да поискате от нас коригиране на неточни лични данни отнасящи се до вас, както и право непълни лични данни да бъдат попълнени.

(c) Право на изтриване: имате право да поискате от нас изтриване на лични данни, отнасящи се до вас, когато е приложимо някое от посочените по-долу основания:

- личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;

- когато обработването се основава на вашето съгласие, и вие оттегляте съгласието, на което се основава обработването, и няма друго правно основание за обработване;

- когато е приложимо, възразявате срещу обработването и няма друго правно основание за обработване;

- личните данни са били обработвани незаконосъобразно;

- личните данни трябва да бъдат изтрити с цел спазването на правно задължение на администратора.

(d) Право на ограничаване на обработването: имате право да изискате от администратора ограничаване на обработването, когато се прилага едно от следните:

- оспорвате точността на личните данни, за срок, който позволява на администратора да провери точността на данните;

- обработването е неправомерно, но вие не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;

- администраторът не се нуждае повече от личните данни за целите на обработването, но вие ги изисквате за установяването, упражняването или защитата на правни претенции;

- където е приложимо, възразили сте срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред вашите интереси.

(e) Право на преносимост на данните: имате право да получите личните данни, които ви засягат и които сте ни предоставили, и имате правото да прехвърлите тези данни директно на друг администратор (където е технически възможно) когато:

- обработването е основано на съгласие или на договорно задължение

-обработването се извършва по автоматизиран начин.

(f) Право на възражение: където е приложимо, имате право да възразите по всяко време на:

- обработване на лични данни, отнасящи се до вас, които се основават на буква (д) или буква (е) от член 6 (1) GDPR (когато обработването е необходимо за целите на законните интереси, преследвани от администратора или от трета страна; или когато обработването е необходимо за изпълнение на задача, извършена в обществен интерес или при упражняване на официалната власт на администратора), включително профилиране въз основа на тези разпоредби.

- обработване на лични данни за целите на директния маркетинг.

(g) Право на оттегляне на съгласие: когато обработването се основава на вашето съгласие, имате право да оттеглите това съгласие по всяко време, без да се засяга законността на обработването въз основа на съгласието преди оттеглянето му.

Съгласно член 77 GDPR, имате право да подадете жалба до надзорен орган (в България това е Комисията за защита на личните данни), по-специално в държавата на вашето обичайно местопребиваване, място на работа или място на предполагаемото нарушение, ако считате, че обработването на лични данни, отнасящи се до вас, нарушава закона.

10. Необходимо предоставяне на данни

Ние обработваме вашите лични данни, за да можете да се регистрирате в Платформата и да я използвате във вашия учебен процес. Поради това предоставянето на данни при регистрацията на вашия профил е необходимо, в противен случай няма да можете да се регистрирате и да използвате Платформата. Данни, чието предоставяне не е задължително при регистрацията или след това, се въвеждат от вас (вашия учител) в Платформата изцяло по ваша преценка (или по преценка на учителя). Можете да изтриете тези данни по всяко време (когато е необходимо, със съгласието на вашия учител).

11. Наличие на автоматизирано вземане на решения

Ние не прилагаме автоматизирано вземане на решения и профилиране във връзка с вашите лични данни.