Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е СД Инвест Консулт ЕООД, ЕИК 203806778, седалище и адрес на управление: Казбек 30, София, тел. +359 88 550 1112. Пиши ни на hello@studentskata.com за всичко, свързано с данните ти.

2. Какво пазим

• имейл и парола (паролата само като необратим хеш, Argon2id);
• име и фамилия, както са в НЕСК, и езика, който си избрал(а);
• висшето училище, статуса на проверката, датата ѝ и до кога е валидна;
• нивото на доверие (НЕСК или НЕСК + университетски имейл) и университетския имейл, ако го добавиш;
• ЕАН от НЕСК само като необратим хеш (за да няма две карти с една НЕСК) и случаен номер на член;
• какво правиш в услугата: вход, използвани оферти, любими, получени лични кодове. Не следим кои страници разглеждаш.

3. Какво никога не пазим

ЕГН, дата на раждане, специалност, снимки, документи за самоличност, файла на НЕСК или снимка на QR кода. PDF файлът и QR кодът се четат в твоя браузър и не се качват при нас; изпраща се само връзката към проверката.

Единственото изключение: докато заявката ти чака проверка, ЕАН се пази криптиран, за да може служителят да отвори проверката. Изтрива се веднага щом бъде одобрена или отхвърлена; остава само хешът.

4. Как проверяваме, че си студент

Наш служител отваря проверката на НЕСК на сайта на НАЦИД (nesc.nacid.bg) и сверява три неща: името, статуса „активен студент“ и висшето училище. Служителите нямат право да записват други данни, които виждат там.

Всяка такава проверка се вижда в твоя собствен дневник на проверките в НЕСК, заедно с нашия IP адрес.

5. Защо и на какво основание

• за да имаш карта и достъп до отстъпките: изпълнение на договора с теб (чл. 6, пар. 1, б. „б“ от ОРЗД);
• за сигурност, предотвратяване на злоупотреби (напр. споделени карти) и анонимна статистика за марките: наш законен интерес (чл. 6, пар. 1, б. „е“);
• имейли с нови отстъпки и оферти от марките партньори: те са част от услугата, за която си се регистрирал, и ги пращаме само на теб като наш потребител (наш законен интерес, чл. 6, пар. 1, б. „е“). Всеки такъв имейл има връзка за отказ с едно натискане, а можеш да се откажеш и с имейл до нас. Отказът не засяга картата. Не даваме имейла ти на марките;
• отделно ти пишем за профила (кодове, решения по проверката, напомняне преди края на семестъра, предупреждение преди изтриване). Тези имейли не могат да се изключат, докато имаш профил.

6. На кого предаваме данни

• Hostinger (хостинг и изпращане на имейли, сървъри в ЕС) като обработващ данни по договор с нас;
• марките получават само обобщени числа (колко пъти е използвана оферта, колко пъти е харесана), никога твоите данни. Връзките към онлайн магазини носят само етикет, че идваш от нас, без лични данни;
• не продаваме и не даваме данни за реклама.

7. Колко време пазим данните

• данните от проверката: до 30 дни след като членството изтече; профилът остава, без проверка;
• профил без вход 18 месеца: изтрива се (месец по-рано ти пишем);
• профил с непотвърден имейл: изтрива се след 7 дни;
• записите за използвани оферти и любими: след 12 месеца остават само като анонимни числа, без връзка с теб;
• можеш да изтриеш профила си сам(а) по всяко време от „Профил“.

8. Бисквитки

Използваме само необходими бисквитки: за входа в профила (до 30 дни), за незавършена регистрация и за да не броим два пъти показване на банер в една сесия. Нямаме рекламни или аналитични бисквитки на трети страни, затова не те питаме за съгласие.

9. Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост на данните. Изтегли всичките си данни от „Профил“ → „Изтегли данните си“, а профила изтрий от „Изтрий профила“. За всичко друго пиши ни.

Можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

10. Сигурност

Връзката е криптирана (HTTPS), паролите се пазят като хеш, чувствителните полета се криптират, а служителите влизат с парола и код от приложение (двуфакторно). Достъпът до базата данни е затворен за интернет.

11. Промени

Ако променим тази политика съществено, ще ти пишем преди промяната да влезе в сила.