Правна информация
Политика за поверителност
Последна промяна: 01 октомври 2026
Тази политика обяснява какви лични данни обработва Dojoto, защо, кой друг ги вижда и какви права имаш. Държим я кратка и точна спрямо това, което приложението реално прави.
1. Кои сме ние
Dojoto се управлява от Карминел ЕООД, София, България, ЕИК 202120534. За всичко, свързано с данните ти, пиши на info@dojoto.net.
2. Две роли: нашата и тази на клуба
- Данни за сенсеи и посетители. За акаунтите на сенсеите, списъка с чакащи и техническите данни на сайта ние решаваме защо и как се използват данните. Ние сме администратор.
- Данни за учениците на клуба. Имената, контактите, снимките, присъствията и плащанията, които клубът въвежда за учениците си, са на клуба. Клубът е администратор; ние съхраняваме и обработваме тези данни от негово име, само за да му предоставяме услугата (виж раздел 6 от общи условия). Ако си ученик или родител, първо се обърни към клуба си. Ние ще помогнем на клуба да ти отговори.
3. Какво събираме и защо
| Данни | Защо | Правно основание | Колко дълго |
|---|---|---|---|
| Списък с чакащи: имейл и, ако ги добавиш, име, име на клуба, телефон и държава | За да ти пишем, когато Dojoto се отвори за твоя клуб | Твоето съгласие | Докато поканим клуба ти или поискаш да ги изтрием |
| Акаунти на сенсеи: име, имейл, парола (пазена само като необратим хеш), език, роля в клуба | За достъп до приложението, покани и смяна на парола | Договор | Докато акаунтът съществува |
| Сесии за вход: IP адрес и име на браузъра | За да останеш влязъл и да забележим злоупотреба с акаунт | Законен интерес за сигурност | До излизане от акаунта |
| Данни за ученици, въведени от клуба: име, пол, дали е дете, група, телефон и имейл, име и телефон на родител, снимка, присъствия, платени или пропуснати такси | За присъствията и таксите на клуба | Определя го клубът като администратор | Докато клубът ги изтрие или закрие акаунта си |
| Файлове за импорт на ученици: таблица или снимка на списък | За да разчетем учениците от тях, а клубът да ги прегледа | Определя го клубът като администратор | Изтриват се, щом импортът приключи или бъде отказан |
Не продаваме лични данни и не показваме реклами. На публичните страници, и само ако го разрешиш в банера за бисквитки, Google Analytics брои посещенията, а рекламните бисквитки ни казват дали наша реклама те е довела тук; зоната на клуба никога не се измерва. Подробностите са в политиката за бисквитките.
4. Кой друг вижда данните
Ползваме няколко доставчици на услуги, всеки само за задачата по-долу и обвързан с договор за обработване на данни:
| Доставчик | За какво | Къде |
|---|---|---|
| DigitalOcean | Сървърът, на който работи Dojoto и се пазят данните и снимките | Европейски съюз |
| Mailjet | Изпращане на имейли: покани, смяна на парола | Европейски съюз |
| OpenAI | Разчитане на качен списък с ученици и центриране на снимките на учениците около лицето | САЩ |
| Google Fonts | Шрифтовете на страниците; браузърът ти изпраща IP адреса си | САЩ |
| Google Analytics | Броене на посещенията на публичните страници, само с твое разрешение, със съкратен IP адрес | САЩ |
Когато данни излизат извън Европейското икономическо пространство, предаването се основава на Рамката за защита на данните ЕС–САЩ или на стандартните договорни клаузи на Европейската комисия. OpenAI не обучава моделите си с данните, изпратени през API, и ги пази най-много 30 дни за предотвратяване на злоупотреби.
5. Деца
Много клубове тренират деца. Клуб, който добавя дете в Dojoto, отговаря да има право на това, включително съгласие от родител, когато законът го изисква, и особено преди да качи снимка на детето. Децата нямат акаунти и никога не влизат в приложението.
6. Как ги пазим
Връзките са криптирани, паролите се пазят само като необратими хешове, всеки сенсей вижда само своя клуб, а до сървъра имат достъп само хората, които управляват Dojoto. Резервните копия на базата данни стоят на същия сървър и се пазят само последните 30.
7. Твоите права
Можеш да поискаш да видиш данните, които пазим за теб, да ги поправим, изтрием, да ограничим обработването им или да ти ги дадем в преносим формат. Можеш да възразиш срещу обработване на основание законен интерес и да оттеглиш съгласието си по всяко време. Пиши на info@dojoto.net; отговаряме в рамките на един месец.
Ако смяташ, че обработваме данните ти незаконно, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган там, където живееш.
8. Промени
Когато политиката се промени, променя се и датата горе. Ако промяната е съществена за начина, по който ползваме данните ти, ще уведомим притежателите на акаунти по имейл, преди да влезе в сила.