Декларация за поверителност - Learny

Декларация за поверителност

1. Администратор

Администраторът, отговорен за обработката на данни на този уебсайт, е:

Emanuel Schmacher e.U.
Г-н Emanuel Schmacher
Sielach 76
9133 Sittersdorf
Австрия
Имейл: support@learny.page

2. Събиране и съхраняване на лични данни

Забележка: Тази политика за поверителност се отнася за уебсайта. За приложението важи отделна политика за поверителност.

2.1 Регистрация за бюлетин

При регистрация за бюлетина се събират следните данни:

  • Имейл адрес
  • Време на регистрация
  • Езикова версия на уебсайта
  • IP адрес (за сигурност и предотвратяване на спам)

2.2 Контактна форма

При използване на контактната форма се събират следните данни:

  • Име
  • Имейл адрес
  • Тема
  • Съобщение

2.3 Google reCAPTCHA

За предотвратяване на спам и защита срещу автоматизирани атаки на уебсайта се използва Google reCAPTCHA. При използване на контактната форма се предават следните данни на Google:

  • IP адрес
  • Дата и час на посещението
  • URL на препращащия
  • Техническа информация за браузъра и операционната система
  • Движения на мишката и поведение при кликване
  • Бисквитки (вижте раздел 10)

2.4 Изкуствен интелект и Google услуги

Приложението Learny използва различни Google услуги и AI технологии за предоставяне на основните функции. Използват се следните услуги:

Google Gemini AI

За автоматично генериране на флашкарти и учебно съдържание използваме Google Gemini AI. Предават се следните данни:

  • Теми и съдържание, въведени от вас
  • Езикови настройки
  • Времеви маркери на заявките
  • Анонимизирана статистика за използването

Google Text-to-Speech API

За гласово възпроизвеждане на флашкарти използваме Google Text-to-Speech. Предават се следните данни:

  • Текстове на флашкарти за изговаряне
  • Избран език и глас
  • Настройки за качество на звука

Google Firebase AI Logic API

За интелигентни препоръки за учене и адаптивни алгоритми използваме Firebase AI Logic. Обработват се следните данни:

  • Напредък и статистика на ученето
  • Модели на отговори и степени на успех
  • Предпочитани времена и честота на учене
  • Предпочитания за ниво на трудност

Google Vertex AI API

За разширени функции за машинно обучение и анализ на текст използваме Google Vertex AI. Обработват се следните данни:

  • Текстове за анализ и категоризация
  • Съдържание на флашкарти за оптимизация
  • Езикови модели за персонализирани препоръки

Google Firebase App Check API

За защита срещу злоупотреби и осигуряване на автентичността на приложението използваме Firebase App Check. Предават се следните данни:

  • Подпис на приложението и хеш на сертификатите
  • Удостоверяване на устройството (SafetyNet/Play Integrity)
  • Токени за заявки за валидиране
  • Версия на приложението и информация за изграждането

Обработка на данни от Google

Всички горепосочени Google услуги обработват данни съгласно Политиката за поверителност на Google Cloud. Google е сертифициран по EU-US Data Privacy Framework и предлага подходящи гаранции за защита на данните.

3. Възрастово ограничение и защита на младежите

Приложението Learny е подходящо за потребители на възраст 13 и повече години и включва обширни защитни мерки за младите потребители.

3.1 Възрастово ограничение

Приложението Learny е одобрено за лица на възраст 13 и повече години. Потребители под 13-годишна възраст не могат да използват приложението.

3.2 Мерки за защита на младежите

За защита на младите потребители сме въвели следните мерки:

  • Филтриране на съдържанието: Автоматично блокиране на вредно съдържание чрез двустепенно филтриране
  • Без комуникация: Без чат, социални функции или споделяне на потребителско генерирано съдържание
  • Защита на данните: Минимално събиране на данни, не са необходими лични данни
  • Безопасен AI: Филтрирани и модерирани AI отговори съгласно EU AI Act. Всички генерирани от AI съдържания са обозначени като такива.
  • Без данни за местоположение: Приложението не събира данни за местоположение
  • Ограничена камера: Камера само за сканиране на документи, без разпознаване на лица

3.3 Съответствие със Закона на ЕС за изкуствения интелект

Learny е напълно съвместим със Закона на ЕС за изкуствения интелект (Регламент за установяване на хармонизирани правила за изкуствения интелект). Приложението прилага всички необходими мерки за прозрачност и сигурност:

3.3.1 Прозрачност и етикетиране

  • Ясно етикетиране на AI: Цялото съдържание, генерирано от AI, е ясно обозначено с "Генерирано от AI"
  • Прозрачно използване на AI: Потребителите са изрично информирани за използването на AI системи
  • Обяснимост: Приложението показва кои AI услуги се използват за кои функции

3.3.2 Управление на риска

  • Категория нисък риск: Приложението Learny като образователно приложение попада в категорията нисък риск на Закона на ЕС за AI
  • Филтриране на съдържанието: Двустепенно филтриране за избягване на вредно или неподходящо съдържание
  • Човешки преглед: Възможност за преглед и корекция на съдържание, генерирано от AI
  • Без манипулация: AI не се използва за манипулативни или заблуждаващи цели

3.3.3 Права на потребителите съгласно Закона на ЕС за AI

Приложението предлага следните функции за защита на вашите права:

  • Export Compliance Report: Генерирайте пълен доклад за съответствието с AI и вашата обработка на данни
  • Export AI Interaction Logs: Експортирайте всички ваши взаимодействия с AI системите в четим формат
  • Delete AI Interaction Logs: Изтрийте трайно всички съхранени данни за AI взаимодействия

3.3.4 Export Compliance Report

Тази функция ви позволява да генерирате подробен доклад, съдържащ:

  • Преглед на всички използвани AI услуги и тяхната цел
  • Обобщение на вашите настройки за поверителност
  • Доказателство за съответствие със Закона на ЕС за AI
  • Времеви марки на всички релевантни съгласия
  • Преглед на целите за обработка на данни

3.3.5 Export AI Interaction Logs

С тази функция можете да:

  • Прегледате всички ваши входове към AI системите
  • Прегледате всички отговори, генерирани от AI
  • Проверите времевите марки и контекста на всяко взаимодействие
  • Експортирате данни в JSON или CSV формат
  • Архивирате данните за собствени цели

3.3.6 Delete AI Interaction Logs

Тази функция ви дава пълен контрол върху вашите данни за AI взаимодействия:

  • Незабавно и необратимо изтриване на всички данни за AI взаимодействия
  • Опционално изтриване на конкретни времеви периоди или всички данни
  • Потвърждение за изтриване с подробен регистър
  • Без въздействие върху вашите създадени флашкарти
  • Изпълнение на "правото да бъдеш забравен" съгласно GDPR

3.3.7 Технически мерки за сигурност

  • Криптирано предаване: Всички AI заявки се предават криптирани
  • Без профилиране: AI не създава профили на личността
  • Ограничение на целта: AI се използва изключително за образователни цели
  • Редовни одити: Непрекъсната проверка на сигурността и съответствието на AI

3.4 Отговорност на родителите или настойниците

За потребители между 13 и 16 години препоръчваме участието на родители или настойници при първото използване на приложението.

3.5 Докладване на проблеми

Ако срещнете неподходящо съдържание въпреки нашите защитни мерки, моля свържете се с нас незабавно на support@learny.page.

4. Цел на обработката на данните

Данните се използват изключително за следните цели:

  • Изпращане на бюлетин с информация за приложението Learny
  • Уведомление за наличността на приложението
  • Отговаряне на запитвания чрез контактната форма
  • Автоматично генериране на флашкарти чрез AI (Google Gemini AI)
  • Предоставяне на функции за гласово възпроизвеждане (Google Text-to-Speech)
  • Персонализирани препоръки за учене и адаптивни алгоритми (Firebase AI Logic)
  • Анализ на текст и оптимизации базирани на машинно обучение (Google Vertex AI)
  • Сигурност на приложението и проверка на автентичност (Firebase App Check)
  • Техническа сигурност и предотвратяване на спам (Google reCAPTCHA)
  • Защита срещу автоматизирани заявки (ботове)
  • Подобряване на функционалността на приложението чрез анонимизирана статистика за използване

5. Правно основание

Обработката на лични данни се основава на следните правни основания:

  • Бюлетин: Съгласие съгласно чл. 6, ал. 1, буква а) от GDPR
  • Контактни запитвания: Законен интерес или започване на договор съгласно чл. 6, ал. 1, буква е) или буква б) от GDPR
  • Използване на приложението и AI услуги: Изпълнение на договор съгласно чл. 6, ал. 1, буква б) от GDPR (за предоставяне на договорно съгласуваните функции на приложението)
  • Google Gemini AI: Изпълнение на договор за AI-подпомогнато генериране на флашкарти съгласно чл. 6, ал. 1, буква б) от GDPR
  • Google Text-to-Speech: Изпълнение на договор за функции за гласово възпроизвеждане съгласно чл. 6, ал. 1, буква б) от GDPR
  • Firebase AI Logic & Vertex AI: Законен интерес в подобряване на функционалността на приложението съгласно чл. 6, ал. 1, буква е) от GDPR
  • Firebase App Check: Законен интерес в сигурността на приложението и защита срещу злоупотреби съгласно чл. 6, ал. 1, буква е) от GDPR
  • IP адреси: Законен интерес в IT сигурността съгласно чл. 6, ал. 1, буква е) от GDPR
  • Google reCAPTCHA: Законен интерес в защитата срещу спам съгласно чл. 6, ал. 1, буква е) от GDPR

6. Автоматизирано вземане на решения

Доставчикът не използва автоматизирано вземане на решения, включително профилиране съгласно чл. 22 от GDPR на този уебсайт. Всички функции, базирани на изкуствен интелект в приложението Learny, служат изключително за подпомагане на процеса на обучение и не вземат правно задължителни решения за потребителите. Окончателният контрол върху използването на генерираното съдържание винаги остава при потребителя.

7. Период на съхранение

Личните данни се съхраняват само толкова дълго, колкото е необходимо за изпълнение на съответните цели:

  • Данни за бюлетин: До отписване или оттегляне на съгласието
  • Контактни запитвания: След пълна обработка, най-късно след 3 години
  • IP адреси: Автоматично изтриване след 7 дни
  • Сесийни бисквитки: Изтриват се при затваряне на браузъра
  • Данни от Google reCAPTCHA: Съхраняват се от Google, вижте политиката за поверителност на Google

8. Споделяне на данни

По принцип данните на потребителите няма да бъдат споделяни с трети страни. Изключения съществуват за предоставяне на функциите на приложението:

  • Google Gemini AI: Текстове и учебно съдържание се предават на Google LLC (САЩ) за AI-подпомогната обработка.
  • Google Text-to-Speech API: Текстове за изговаряне се предават на Google LLC (САЩ) за генериране на аудио.
  • Google Firebase AI Logic API: Статистика и модели на учене се предават на Google LLC (САЩ) за оптимизиране на препоръките за учене.
  • Google Vertex AI API: Текстово съдържание се предава на Google LLC (САЩ) за анализ базиран на машинно обучение.
  • Google Firebase App Check API: Данни за автентичност на приложението се предават на Google LLC (САЩ) за проверка на сигурността.
  • Google reCAPTCHA: При използване на контактната форма данните се предават на Google LLC (САЩ) за предотвратяване на спам.

Гаранции за защита на данните: Google LLC е сертифициран по EU-US Data Privacy Framework и предлага подходящи гаранции за защита на данните. Всички прехвърляния на данни са криптирани чрез HTTPS/TLS.

За повече информация вижте политиката за поверителност на Google: https://policies.google.com/privacy

Информация за защита на данните в Google Cloud: https://cloud.google.com/privacy

9. Вашите права като субект на данни

Съгласно Общия регламент за защита на данните (GDPR), имате следните права:

  • Право на достъп (чл. 15 от GDPR): Имате право да поискате потвърждение дали се обработват лични данни и да получите информация за тези данни.
  • Право на коригиране (чл. 16 от GDPR): Имате право да поискате коригиране на неточни или допълване на непълни лични данни.
  • Право на изтриване (чл. 17 от GDPR): Субектите на данни имат право да поискат изтриване на личните си данни, ако са изпълнени законовите изисквания.
  • Право на ограничаване на обработването (чл. 18 от GDPR): Субектите на данни имат право да поискат ограничаване на обработването на личните си данни.
  • Право на преносимост на данните (чл. 20 от GDPR): Субектите на данни имат право да получат личните си данни в структуриран, общоупотребяван и машинно четим формат.
  • Право на възражение (чл. 21 от GDPR): Субектите на данни имат право по всяко време да възразят срещу обработването на лични данни, отнасящи се до тях, на основания, свързани с конкретната им ситуация.
  • Право на оттегляне на съгласието (чл. 7, ал. 3 от GDPR): Имате право да оттеглите съгласието си по всяко време. Законосъобразността на обработката, извършена до оттеглянето, остава незасегната.

За да упражните правата си, моля свържете се с: support@learny.page

10. Отписване от бюлетина

Можете да се отпишете от бюлетина по всяко време:

11. Бисквитки

Този уебсайт използва следните бисквитки:

  • Технически бисквитки: За избор на език (необходими за работата на уебсайта)
  • Google reCAPTCHA бисквитки: За предотвратяване на спам в контактната форма

Google reCAPTCHA задава следните бисквитки:

  • _GRECAPTCHA: Съхранява потребителските предпочитания за reCAPTCHA
  • NID: Съдържа уникален идентификатор за запомняне на потребителските предпочитания

Тези бисквитки са необходими за защита срещу спам и се задават автоматично, когато използвате контактната форма.

12. Технически и организационни мерки

За защита на вашите данни са внедрени подходящи мерки за сигурност:

  • Криптиране: Всички предавания на данни са криптирани (SSL/TLS)
  • Контрол на достъпа: Ограничен достъп до лични данни
  • Редовни актуализации: Актуализации на сигурността за системите
  • Резервно копие на данни: Редовни резервни копия на вашите данни

13. Промени в тази декларация за поверителност

Тази декларация за поверителност може да бъде актуализирана при необходимост. Текущата версия винаги може да бъде намерена на тази страница.

14. Право на подаване на жалба до надзорен орган

Субектите на данни имат право да подадат жалба до надзорен орган за защита на данните относно обработката на личните им данни. Компетентният надзорен орган за Австрия е:

Австрийски орган за защита на данните
Barichgasse 40-42
1030 Виена
Австрия
Телефон: +43 1 52 152-0
Имейл: dsb@dsb.gv.at
Уебсайт: www.dsb.gv.at

15. Свържете се с администратора

За въпроси относно защитата на данните, моля свържете се с:

Emanuel Schmacher e.U.
Г-н Emanuel Schmacher
Sielach 76
9133 Sittersdorf
Австрия
Имейл: support@learny.page

16. Google reCAPTCHA - Подробности

Този уебсайт използва услугата reCAPTCHA от Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ ("Google").

Цел: Заявката служи за разграничаване между въвеждане от човек или от автоматизирана, механична обработка.

Правно основание: Чл. 6, ал. 1, буква е) от GDPR (законен интерес в защитата срещу спам).

Предаване на данни: Заявката се предава на Google и се оценява там. Наред с другото, се предават IP адрес, информация за браузъра и поведенчески данни.

Период на съхранение: Според собствената си информация, Google съхранява данните за различни периоди. Можете да намерите подробна информация в политиката за поверителност на Google.

Технически детайли: reCAPTCHA анализира поведението на посетителите на уебсайта въз основа на различни характеристики. Този анализ започва автоматично във фонов режим, веднага щом посетителят влезе в уебсайта. За анализа reCAPTCHA оценява различна информация (напр. IP адрес, продължителност на престоя на посетителя на уебсайта или движения на мишката, направени от потребителя).

Възражение: Директното деактивиране на използването на reCAPTCHA не е възможно, тъй като това е необходимо за функционалността на контактната форма и защитата срещу спам.

Повече информация: https://policies.google.com/privacy

17. Обобщение на автоматизираното вземане на решения

Както е посочено в раздел 5.1, автоматизирано вземане на решения, включително профилиране съгласно чл. 22 от GDPR, не се извършва. Всички AI-базирани функции служат само за подпомагане.

18. SSL или TLS криптиране

Този сайт използва SSL или TLS криптиране от съображения за сигурност и за защита на предаването на поверително съдържание. Криптираната връзка може да бъде разпозната по факта, че адресният ред на браузъра се променя от "http://" на "https://" и по символа на катинара в адресния ред.

Последна актуализация: август 2025