Политика за поверителност

LEXIMUS Academy | Последна актуализация: юни 2026 | Регламент (ЕС) 2016/679 (GDPR)

🧒 Специална защита за деца: LEXIMUS Academy е проектирана за деца от 6 до 12 години. Прилагаме най-строгите стандарти за защита на детски данни съгласно GDPR, чл. 8 и Закона за защита на личните данни (ЗЗЛД, чл. 25з). Събираме минимално количество данни. Никога не продаваме детски данни. Никога не използваме детски данни за реклама.

1. Администратор на данни

DysKids ЕООД, ЕИК 207877541,
Адрес: гр. София 1113, р-н Изгрев, ул. Самоков № 28Г, ет. партер, офис 1
Имейл за поверителност: privacy@leximus.academy
Длъжностно лице по защита на данните (DPO): Не е задължително — дружеството не достига праговете по чл. 37 GDPR

2. Данни, които събираме

2.1 Данни на родителя/настойника

Данни	Цел	Правно основание	Срок на съхранение
Имейл адрес	Акаунт, известия, сигурност	Договор (чл. 6.1.б GDPR)	До изтриване на акаунта + 30 дни
Телефонен номер	Верификация при регистрация	Договор	До изтриване на акаунта
Данни за плащане	Обработка на абонамент	Договор	Не съхраняваме — обработват се от Stripe
IP адрес	Сигурност, предотвратяване на измами	Легитимен интерес (чл. 6.1.е GDPR)	90 дни

2.2 Данни на детето (строго ограничени)

Данни	Цел	Правно основание	Срок на съхранение
Магическо/измислено име	Персонализация в платформата	Родителско съгласие (чл. 6.1.а + чл. 8 GDPR)	До изтриване на профила + 30 дни
Дата на раждане (само година и месец)	Адаптиране на съдържание по възраст	Родителско съгласие	До изтриване на профила
Образователен напредък (точки, рангове)	Персонализация, родителски портал	Родителско съгласие	До изтриване на профила + 30 дни
Текстове от чата с Лекси	Генериране на AI отговор (не се съхраняват постоянно)	Родителско съгласие	Само за продължителността на сесията
Аватар настройки	Персонализация	Родителско съгласие	До изтриване на профила

Не събираме: истинско/пълно име на детето, снимки, местоположение, училище, диагнози, здравна информация, биометрични данни.

3. Родителско съгласие

Тъй като платформата е предназначена за деца под 14 години (возрастта за цифрово съгласие в България съгласно ЗЗЛД, чл. 25з), обработката на данни на детето изисква изричното съгласие на родителя/настойника.

Съгласието се дава при регистрация чрез:

Потвърждаване, че родителят е навършил 18 години
Изрично отметване на съгласие за обработка на детски данни
Приемане на настоящата Политика за поверителност

Родителят може да оттегли съгласието по всяко време, като изтрие профила на детето от настройките или се свърже с нас на privacy@leximus.academy.

4. Обработващи на данни (подизпълнители)

Използваме следните доверени доставчици, с които имаме сключени договори за обработка на данни:

Доставчик	Цел	Местонахождение	Политика
Supabase	База данни — потребителски акаунти и прогрес	ЕС (AWS eu-west)	supabase.com/privacy
OpenAI	AI отговори на Лекси, разпознаване на реч и на текст от изображения	САЩ (SCCs приложими)	openai.com/policies/privacy-policy
LanguageTool (LanguageTooler GmbH)	Проверка на правописа в текстовете от чата	Германия (ЕС)	languagetool.org/legal/privacy
ElevenLabs	Синтез на глас за Лекси	САЩ (SCCs приложими)	elevenlabs.io/privacy
Stripe	Обработка на плащания	САЩ/ЕС (SCCs)	stripe.com/privacy
Microsoft Azure	Разпознаване на реч (четящ треньор)	ЕС (западна Европа)	privacy.microsoft.com
Netlify / Vercel	Хостинг на уебсайта	ЕС/САЩ (SCCs)	netlify.com/privacy

При предаване на данни към доставчици извън ЕС прилагаме Стандартни договорни клаузи (SCCs) съгласно чл. 46 GDPR.

5. Специална категория данни — Здравна информация (чл. 9 GDPR)

По желание родителите могат да попълнят анонимен профилиращ въпросник за детето, съдържащ информация за обучителни особености и евентуални невродивергентни характеристики (напр. затруднения при четене, концентрация, обработка на информация).

Тези данни представляват специална категория лични данни по чл. 9 GDPR (данни за здравословно състояние) и се обработват само въз основа на изрично отделно съгласие на родителя/настойника.

Прилагаме следните допълнителни мерки за защита:

100% доброволно — въпросникът е незадължителен. Без него платформата работи с настройки по подразбиране.
Криптирано съхранение — данните се съхраняват криптирани, отделно от останалите профилни данни.
Невидими за потребителите — използват се само вътрешно от системата и AI асистента Лекси за персонализация.
Без споделяне — не се предават на трети страни при никакви обстоятелства.
Право на изтриване — родителят може да изтрие тези данни по всяко време от портала.
При изтриване на профил — незабавно и пълно заличаване.

Целта на тази информация е единствено подобряване на образователното преживяване на детето. Тя не се използва за маркетинг, профилиране за реклама или споделяне с образователни институции.

5а. Бисквитки

Използваме минимален брой бисквитки — само технически необходими. Виж нашата Политика за бисквитки за пълни детайли.

6. Права на субектите на данни

Имате следните права съгласно GDPR:

Право на достъп — да получите копие от данните си
Право на коригиране — да поправите неточни данни
Право на изтриване — „правото да бъдете забравени"
Право на ограничаване — да спрете обработката временно
Право на преносимост — да получите данните в машинночетим формат
Право на възражение — срещу обработка въз основа на легитимен интерес
Право на оттегляне на съгласие — по всяко време, без последствия

За упражняване на правата: privacy@leximus.academy. Отговаряме в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): cpdp.bg | тел. 02/91-53-518.

7. Защита на данните

Прилагаме следните технически и организационни мерки:

Криптиране при пренос (HTTPS/TLS)
Криптирани пароли (bcrypt)
Ограничен достъп до данните само за оторизирани лица
Детски профили са изолирани — без публично видими лични данни
Автоматично изтриване на чат историята след сесията
Редовни прегледи на сигурността

8. Уведомяване при нарушение

При нарушение на сигурността на данните ще уведомим КЗЛД в срок от 72 часа и засегнатите потребители — незабавно при риск за техните права.

9. Промени в политиката

При съществени промени ще уведомим регистрираните потребители по имейл минимум 30 дни предварително. Продължаването на ползването означава приемане.

10. Контакт

За въпроси относно поверителността:
DysKids ЕООД
Имейл: privacy@leximus.academy
Адрес: гр. София 1113, р-н Изгрев, ул. Самоков № 28Г, ет. партер, офис 1

Последна актуализация: юни 2026