15 септември 2026 г.

1. Кой сме ние

Администратор на личните данни, обработвани чрез сайта pythagoras-varna.com, е Частно основно училище „Питагор“ – Варна ЕООД, ЕИК 208631457, със седалище и адрес на управление: гр. Варна 9000, бул. „Осми Приморски полк“ № 128, представлявано от управителя Михаил Генов Кръстев (наричано по-нататък „Училището“, „ние“).

Контакт по въпроси за личните данни: office.varna@pythagoras.bg, тел. +359 892 77 5359.

Всички запитвания, свързани със защитата на личните данни, се приемат на горния имейл и телефон.

Тази политика обяснява какви лични данни събираме чрез сайта и в рамките на дейността ни, защо, колко време ги пазим и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни събираме, защо и на какво основание

Контактна форма и запитвания. Когато ни пишете през формата за контакт или по имейл/телефон, обработваме име, имейл, телефон и съдържанието на съобщението. Целта е да отговорим на запитването ви. Основание: легитимен интерес и стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ и „е“ GDPR).

Бюлетин. Ако се абонирате, обработваме имейл адреса ви (и име, ако сте го въвели), за да ви изпращаме новини и покани за събития. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“). Можете да се отпишете по всяко време чрез връзката във всеки имейл.

Онлайн кандидатстване и записване. При кандидатстване или записване на дете обработваме данни на родителя/настойника (имена, имейл, телефон) и на детето (имена, дата на раждане, клас/етап, предишно училище, други данни, които посочите). Целта е да разгледаме кандидатурата, да се свържем с вас и при приемане – да сключим договор и да организираме обучението. Основание: стъпки по ваше искане преди сключване на договор и изпълнение на договор (чл. 6, пар. 1, б. „б“), както и законови задължения към образователните институции (чл. 6, пар. 1, б. „в“).

Регистрация за събития и дни на отворените врати. Записването става чрез форма на Google Forms. Събираме имена, контакти и данни за участниците, нужни за организацията. Основание: вашето съгласие и стъпки по ваше искане (чл. 6, пар. 1, б. „а“ и „б“).

Посетители на сайта. Автоматично се обработват технически данни – IP адрес, тип на браузъра и устройството, посетени страници, дата и час – за сигурността и правилното функциониране на сайта и за статистика. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“), а за не-съществените бисквитки – съгласие (виж раздел 7).

Видеонаблюдение. В сградата на училището има видеонаблюдение за сигурността на децата, служителите и имуществото. То не е свързано със сайта и се урежда с отделни вътрешни правила. Записите се съхраняват до 1 година.

Не събираме съзнателно повече данни, отколкото са необходими за посочените цели.

3. Данни на деца

Сайтът е предназначен за родители, настойници и кандидат-ученици. Данни за деца под 16 години се подават само от родител или настойник, който потвърждава, че има право да го направи. Деца не трябва да изпращат лични данни през сайта без знанието и съгласието на родителя си.

Данните за ученици, които обработваме след приемане в училището (успех, отсъствия, здравни и други данни, нужни за обучението), се обработват по отделни правила и не чрез този сайт. Ако открием, че сме получили данни на дете без нужното съгласие, ще ги изтрием своевременно.

4. Срокове на съхранение

• Запитвания през контактна форма и имейл – до 1 година след приключване на комуникацията.
• Абонамент за бюлетин – докато не оттеглите съгласието си.
• Кандидатури, по които не е сключен договор – до 1 година след края на приема.
• Данни по сключени договори и счетоводни документи – според изискванията на закона (напр. счетоводни документи – 10 години).
• Регистрации за събития – до 1 година след събитието.
• Технически логове – до 1 година.

След изтичане на срока данните се изтриват или анонимизират, освен ако законът изисква по-дълго съхранение.

5. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само когато е необходимо и само с:

• доставчици на услуги, които обработват данни от наше име (т.нар. обработващи) – хостинг и поддръжка на сайта, WordPress/Jetpack (Automattic), услуги за имейл и бюлетин, Google (Google Forms, Google Maps, YouTube), електронния дневник Shkolo;
• държавни и общински институции – Министерство на образованието и науката, РУО – Варна, данъчни и други органи, когато законът го изисква;
• консултанти (счетоводители, юристи) при спазване на поверителност.

С всички обработващи имаме или ще сключим договор по чл. 28 GDPR.

6. Предаване на данни извън ЕИП

Някои от услугите, които използваме (напр. Google, WordPress/Jetpack), могат да обработват данни на сървъри извън Европейското икономическо пространство, включително в САЩ. В тези случаи разчитаме на решение на Европейската комисия за адекватно ниво на защита (напр. Рамката за поверителност на данните ЕС–САЩ) или на стандартни договорни клаузи по чл. 46 GDPR.

7. Бисквитки

Бисквитките са малки текстови файлове, които сайтът записва във вашето устройство.

• Строго необходими – осигуряват работата и сигурността на сайта (например запомнят избора ви за бисквитки). Не изискват съгласие.
• Функционални/външно съдържание – вградени карти на Google Maps, видео от YouTube, формуляри на Google. Тези услуги може да поставят свои бисквитки, когато заредите съдържанието.
• Статистически – не използваме отделен инструмент за статистика. Използват се само с вашето съгласие, освен ако инструментът не изисква такова по закон.
• Маркетингови – използваме Facebook Pixel (Meta Platforms Ireland Limited), който измерва ефекта от реклами във Facebook и Instagram и позволява показването им на посетители на сайта.

При първо посещение можете да приемете или откажете незадължителните бисквитки. Можете да промените избора си по всяко време от връзката „Настройки за бисквитки“ в долната част на сайта, както и от настройките на браузъра си. Отказът не ограничава достъпа ви до съдържанието на сайта.

8. Сигурност

Прилагаме подходящи технически и организационни мерки: защитена връзка (HTTPS), ограничен достъп до данните само за оторизиран персонал със задължение за поверителност, актуализиране на сайта и приставките му, резервни копия и ограничаване на събираните данни до необходимото. При нарушение на сигурността, което създава риск за вас, ще уведомим Комисията за защита на личните данни и, когато се изисква, засегнатите лица в законовите срокове.

9. Вашите права

Според GDPR имате право на:

• достъп – да получите потвърждение дали обработваме ваши данни и копие от тях;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“), когато няма основание да ги пазим;
• ограничаване на обработването;
• преносимост – да получите данните си в структуриран, машинночетим формат;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране.

10. Как да упражните правата си и да подадете жалба

Пишете ни на office.varna@pythagoras.bg или на адрес: гр. Варна, бул. „Осми Приморски полк“ № 128. Ще отговорим в рамките на един месец. За да защитим данните ви, може да поискаме потвърждаване на самоличността.

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, http://www.cpdp.bg.

11. Промени в политиката

Можем да актуализираме тази политика, за да отразим промени в закона или в дейността ни. Актуалната версия винаги е публикувана на тази страница, а датата на последната промяна е посочена в горната част.