Накратко. Анкетата е анонимна. Не питаме за имена, имейли, телефони или адреси. Кодът от листчето показва само класа и дали попълва родител или ученик и не може да бъде свързан с конкретен човек. Не използваме бисквитки за проследяване, нямаме реклами и не продаваме и не предоставяме данни на трети лица за търговски цели.
Администратор на данните
Администратор по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“) е:
- Наименование
- Правна форма
- ЕИК
- Седалище и адрес
- Представляващ
- Имейл
Въпроси за личните данни: . Длъжностно лице по защита на данните: .
Как е осигурена анонимността
- Без лични данни във въпросите. Няма поле за име, имейл, телефон или адрес.
- Кодове без собственик. Училището раздава листчетата на случаен принцип. Системата пази само криптографски отпечатък на кода (хеш), класа и ролята – не и кой го е получил.
- Един код – един отговор. След изпращане кодът спира да работи. Отговорите не могат да се променят или изтеглят поотделно.
- Праг за публикуване. Резултат се показва само ако в групата има поне 5 отговора на роля; за учител – поне 10 ученици; теми от свободния текст – при поне 10 отговора.
- Почистване на свободния текст. Още при получаване автоматично се заменят имена, телефони и имейли. Публично не се показва никакъв свободен текст – само обобщени теми.
- Без проследяване. Сайтът не зарежда шрифтове, скриптове или изображения от външни услуги.
Отговорите са проектирани така, че да не могат да идентифицират човек, и по правило не са лични данни (съображение 26 от ОРЗД). Тъй като в малки групи и в свободен текст рискът не е нулев, прилагаме към тях всички мерки, които ОРЗД изисква за лични данни, включително за данни, свързани със здравето.
Какво обработваме, защо и колко дълго
| Информация | Цел | Основание | Срок |
|---|---|---|---|
| Отговори от анкетата – избраните отговори, роля (родител/ученик), клас, училище, продължителност на попълването. Включват въпроси за сън, неразположение и настроение. | Обобщени резултати за клас, училище, регион и страна; сигнали към инспектората. | Доброволно участие и изрично съгласие – чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ ОРЗД; за дете под 14 години – съгласие на родителя (чл. 25в от Закона за защита на личните данни). Статистически цели – чл. 89 ОРЗД. | 3 години от попълването, след което се изтриват автоматично. Обобщените резултати остават – те не съдържат лични данни. |
| Свободен текст (по желание) | Обобщени теми („обем на домашните“, „тормоз и безопасност“ и др.). | Като горното. | 12 месеца, след което текстът се изтрива автоматично; остават само темите. |
| Еднократни кодове – само хеш на кода, клас, роля, дали е използван | Един отговор на код, без възможност за свързване с човек. | Легитимен интерес – чл. 6, пар. 1, б. „е“ ОРЗД (достоверност на резултатите). | До изтриване на съответната вълна на анкетата. |
| Технически данни – IP адрес | Доставка на сайта и защита от злоупотреби (налучкване на кодове и ключове, масово попълване). При попълване без код браузърът решава кратка изчислителна задача вместо „капча“ – без външна услуга и без данни за вас. | Легитимен интерес – чл. 6, пар. 1, б. „е“ ОРЗД. | Ние пазим само еднодневен необратим отпечатък (хеш) – до 48 часа. Хостинг доставчикът обработва IP адреса за кратко по свои правила за сигурност. |
| Данни за учители – име, предмет, дали е класен ръководител (предоставени от училището); обобщени оценки от учениците | Обратна връзка за учителя и училището; сигнали при вредни практики. | Легитимен интерес – чл. 6, пар. 1, б. „е“ ОРЗД (подобряване на училищната среда и закрила на децата). | 3 години. Резултатите за учител никога не се публикуват. |
| Предложения за училища – име и населено място на училището, роля на предложилия (родител, ученик, учител, директор). Не искаме данни за човека. | Добавяне на училища, които липсват. | Легитимен интерес – чл. 6, пар. 1, б. „е“ ОРЗД. | 2 години. |
| Ключове за достъп – етикет, роля, обхват (училище, регион, учител) | Достъп до поверителни резултати. | Легитимен интерес – чл. 6, пар. 1, б. „е“ ОРЗД. | До отнемане на ключа. |
| Кореспонденция – имейл и съдържание на писмото | Отговор на запитване, жалба или искане. | Легитимен интерес; изпълнение на правни задължения. | 2 години от последното писмо. |
Деца
- Учениците попълват анкетата от 4. клас нагоре. За ученик под 14 години попълването започва след потвърждение от родител.
- Въпросите за учениците са по-кратки и с по-прост език. Всеки въпрос може да се пропусне.
- Нито учителите, нито родителите виждат отговорите на конкретно дете.
- Анкетата не е канал за спешна помощ. Ако дете е в опасност, вижте Ако дете е в опасност.
Кой вижда резултатите
| Кой | Какво вижда |
|---|---|
| Всеки посетител | Обобщени резултати за училища, региони и страната. |
| Директор (с ключ) | Резултатите на своето училище по класове и учители, сигналите за училището. |
| Учител (с ключ) | Само собствените си обобщени резултати. |
| Регионално управление на образованието (с ключ) | Сигналите и резултатите по класове и учители в своя регион. |
| Изследователи (с ключ) | Обобщени резултати по класове, без учители и без свободен текст. |
Никой – включително операторът на платформата – не вижда кой какво е отговорил, защото тази връзка не съществува в системата.
Обработващи и предаване извън ЕС
Сайтът и базата данни се хостват от Cloudflare, Inc. (Cloudflare Workers и Cloudflare D1) като обработващ лични данни по договор по чл. 28 ОРЗД. Cloudflare може да обработва данни и извън Европейския съюз. Предаването става въз основа на Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи, одобрени от Европейската комисия. Не използваме други доставчици, които получават данни от анкетата.
Бисквитки и съхранение в браузъра
Не използваме бисквитки за проследяване, анализ или реклама и затова не показваме банер за бисквитки. В браузъра се пазят само:
- чернова на отговорите в текущия раздел (sessionStorage) – изтрива се при затваряне на раздела или след изпращане;
- ключът за достъп, ако сте влезли като директор, учител или служител на РУО (localStorage) – изтрива се с „Изход“.
Това е строго необходимо за услугата, която сте поискали, и не изисква съгласие (чл. 4а от Закона за електронните съобщения).
Сигурност
- Цялата връзка е криптирана (HTTPS).
- Кодовете и ключовете за достъп се пазят само като необратими отпечатъци.
- Достъпът до поверителни резултати е по роли и само в нужния обхват.
- Изходният код на платформата е публичен и може да бъде проверен от всеки: изходен код.
Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и право да оттеглите съгласието си по всяко време, без това да засяга вече извършеното обработване.
Понеже отговорите не са свързани с човек, след изпращане не можем да открием кой е вашият отговор (чл. 11 ОРЗД). Преди изпращане можете просто да затворите раздела – нищо не се записва. Учители, чиито имена са предоставени от училището, могат да поискат достъп до своите данни и да възразят срещу обработването.
Искания изпращайте на . Отговаряме до един месец. Имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Автоматизирани решения
Сигналите се появяват по предварително обявено статистическо правило (вижте Методология). Те не са решение по отношение на човек: дали и каква проверка да има, преценява регионалното управление на образованието. Не се взимат автоматизирани решения по смисъла на чл. 22 ОРЗД.
Промени
При промяна на тази политика актуализираме датата в началото на страницата. При съществени промени ще поставим известие на началната страница поне 14 дни предварително.