Политика за поверителност

Кой обработва данните

Администратор на личните данни е „Ен Джи Тех“ ЕООД, ЕИК 208825017 — дружеството, което предоставя Совичка (sovichka.com). Имейл за въпроси и искания, свързани с личните данни: privacy@sovichka.com.

Длъжностно лице по защита на данните не е определено, защото не се изисква за обем и вид обработване като това на Совичка. Всички въпроси се изпращат на имейла по-горе.

Совичка е изкуствен интелект

Учебните сесии се водят от Совичка — компютърна програма с изкуствен интелект, а не човек. Тя обяснява, задава въпроси и проверява отговорите, но понякога може да сбърка. Детето вижда това под всяко поле за отговор в урока.

Какви данни събираме

За родителя: имейл адрес, използван за вход в системата. За всяко дете: име, клас, учебниците, по които учи, и езиковите курсове, които е избрало, разговорите по време на учебните сесии и обобщения на напредъка (кои теми са усвоени, кои затрудняват детето).

В езиковите курсове Совичка следи и думите поотделно: коя дума детето вече знае и коя трябва да упражни, за да я повтори в следващ урок. Пазят се и думите, които детето само е добавило от снимка на свой списък с думи — само тези, които то е проверило и потвърдило.

Ако докладвате нередност от страницата на урока („Докладвай нередност"), запазваме кратък технически запис — какъв е бил екранът и устройството, кои грешки са се появили, и до кое място в разговора сте стигнали — плюс бележката, ако сте написали такава. Не копираме разговора; четем го от същия запис, който се пази и изтрива както е описано по-долу.

Ако нещо в урок не работи както трябва, операторът може да даде на доставчика на изкуствен интелект да прочете разговора от този урок и записите към него, за да открие причината, включително: кой урок е бил и кога, класа на детето и настройките му за глас и учене, кои заявки е изпратило устройството и от какъв браузър, какво е записал сървърът, проверките на отговорите и бележката от доклада за нередност, ако има такава. Имейлът ви и профилът на детето (име, напредък, обобщения) не се изпращат, но разговорът може да съдържа името, с което Совичка се обръща към детето. Изкуственият интелект е инструктиран да не цитира в резултата нито името, нито думите на детето. Резултатът се изтрива при първото почистване, след като бъде изтрит и разговорът.

Когато операторът проверява защо Совичка е казала нещо в урок, може да даде на доставчика на изкуствен интелект и снимките на работата на детето от разговора, указанията, с които Совичка е водила урока (в тях са напредъкът по темите и бележките как детето учи), и обобщението на урока — понякога за няколко поредни урока на едно и също дете. Преди изпращане заменяме името на детето с „детето“ навсякъде, където го открием; прякор или друга форма на името може да остане. За да провери причината, доставчикът може да повтори отговор на Совичка на вече изпратено съобщение; такъв отговор не се показва на детето и не се записва в разговора. В резултата може да има кратки цитати от отговорите на детето или от написаното на снимка, но не и името му. Резултатът се изтрива при първото почистване, след като бъде изтрит и разговорът.

Не събираме дата на раждане. Класът е единственото, което Совичка знае за възрастта на детето, и това е достатъчно за всичко, което прави.

Когато детето отговаря с глас, записът на гласа му се използва, за да бъде разпознат отговорът и превърнат в текст. Когато детето снима решена задача, снимката се използва, за да може Совичка да провери работата му.

Детето може да отвори и „Допълнителна домашна" — проверка на домашно, което не е към никой урок. Там то снима решените задачи и Совичка ги проверява. Снимката се използва само за това и остава в разговора — за срока, описан по-долу. Пази се и кратък запис кои задачи са проверени и как е минала всяка от тях; той не променя напредъка по уроците.

Детето може да снима и страница със задачи от сборник или помагало, което ползва в училище, за да провери домашното си. Тази снимка се използва, за да бъдат прочетени условията на задачите. Тя не съдържа работа на детето — това е страница от печатна книга.

В езиков курс детето може да снима и свой списък с думи (например от тетрадката си). Снимката се използва само за да бъдат прочетени думите; детето ги проверява, преди нещо да бъде запазено.

В „Мои уроци“ — за ученици от 8. до 12. клас, когато е включено за тях — детето снима страници от свои учебни материали (учебник, тетрадка, помагало, речник) и Совичка прави урок от тях. Снимката се използва само за да бъде прочетена страницата. Остава текстът, прочетен от нея — включително цялото съдържание на страницата — заедно със задачите, думите и урока, който Совичка е съставила от тях. Този текст принадлежи само на това дете: не се споделя с други деца и не се използва в техни уроци.

Когато детето овладее урок, Совичка му дава колекционерска карта. Пазим коя карта е получено, за кой урок и кога, и колко урока е овладяло всеки ден — за да получава и специални карти за старание (например за три урока в един ден). На гърба на картата са малкото име на детето, уроците, датата и редкостта ѝ.

Родителят може да сподели карта с линк. Страницата и картинката, които се виждат по този линк, показват само малкото име на детето и самата карта — без фамилия, училище, оценки или резултати — и се отварят от всеки, който има линка, без регистрация. Броим колко пъти е отворена страницата, без бисквитки и без да знаем кой я е отворил. Ако някой се регистрира, след като е дошъл от споделена карта, към новия акаунт се записва само кой линк го е довел — за да знаем дали споделянето води до регистрации. Това не носи награда на никого.

Съгласие на родител

Тъй като учениците са непълнолетни, всяко дете се добавя в системата само след изрично съгласие от родител или настойник, дадено в момента на създаване на профила.

Защо и на какво основание

• Ученето на детето — уроците, разговорите, гласът, снимките, „Мои уроци“ и обобщенията на напредъка. Основание: съгласието на родителя (чл. 6, ал. 1, буква „а“ и чл. 8 от Регламент (ЕС) 2016/679 — ОРЗД). Съгласието може да бъде оттеглено по всяко време, като профилът на детето бъде изтрит.
• Картите и споделянето им — наградата за овладян урок и линковете, които създава родителят. Основание: съгласието на родителя (чл. 6, ал. 1, буква „а“ и чл. 8 ОРЗД) — за картите като част от ученето на детето, а за линка — решението на родителя да го създаде. Родителят и детето могат да спрат линка по всяко време. Броенето на отварянията и на регистрациите от споделяне се основава на законния интерес да знаем дали функцията се ползва (чл. 6, ал. 1, буква „е“ ОРЗД).
• Акаунтът на родителя — имейл адресът и входът. Основание: изпълнение на договора за ползване на услугата, т.е. Общите условия (чл. 6, ал. 1, буква „б“ ОРЗД). Без имейл адрес не може да бъде създаден акаунт.
• Сигурност и изправност — сървърните записи, докладите за нередност и записите за използването на изкуствения интелект (колко е струвал всеки урок). Основание: законният интерес услугата да е защитена, да работи правилно и разходите ѝ да са под контрол (чл. 6, ал. 1, буква „е“ ОРЗД).
• Анонимна статистика за посещенията (описана в „Трети страни“). Основание: законният интерес да знаем кои части от платформата се използват.
• Задължения по закон — когато трябва да предоставим данни на държавен орган (описано в „Трети страни“). Основание: изпълнение на законово задължение (чл. 6, ал. 1, буква „в“ ОРЗД).

Совичка преценява автоматично кои понятия детето е усвоило и кои трябва да упражни, за да избере следващите въпроси и да покаже напредъка на страницата с профила. Тази преценка служи само за подбора на упражненията — тя не води до решения с правни или други подобни последици за детето и не се предоставя на училище или на друг.

Съхранение на данните

Пълните разговори (транскрипти) от учебните сесии се съхраняват най-много 90 дни, след което се изтриват автоматично. Обобщенията на напредъка остават, за да могат бъдещите сесии да продължат оттам, докъдето детето е стигнало.

Ако детето не е имало нито един урок 24 месеца, профилът му се изтрива автоматично — със същия резултат като бутона „Изтрий“, описан в „Права на родителя“.

Бележката към докладвана нередност (и непълният отговор на Совичка, ако докладът е изпратен по време на отговор) се изтрива заедно с разговора — най-късно до 90 дни. Техническият запис остава, но не съдържа текст от разговора.

Ние не съхраняваме гласовите записи. Записът се използва само за да бъде разпознат отговорът и сървърът ни го изтрива веднага след това; в разговора остава единствено текстът. Доставчикът на речеви услуги може да пази записа и разпознатия текст при себе си и да ги използва по своите правила. Снимките на решени задачи, изпратени по време на урок или на „Допълнителна домашна“, остават в разговора и се изтриват заедно с него — най-късно до 90 дни. Пазим ги, за да можем да проверим какво точно е изпратило детето, ако Совичка е сбъркала при проверката. Снимките на списъци с думи се изтриват при следващото нощно почистване — най-късно до 24 часа след изпращането им. Думите, които детето е потвърдило, и напредъкът по тях остават като обобщенията на напредъка.

Снимките на страници от „Мои уроци“ се изтриват веднага щом страницата бъде обработена и най-късно до 24 часа след изпращането им. Текстът, който е прочетен от тях, и уроците, задачите и думите, съставени от него, се пазат, докато детето или родителят не изтрие урока (бутон „Изтрий“ на страницата на урока) или не бъде изтрит профилът на детето — за тях не важи срокът от 90 дни, който важи за разговорите. С урока се изтриват и мястото му в напредъка на детето и напредъкът по думи, които не са нужни на друг негов урок. Разговорите по такъв урок се пазат както всички разговори.

Снимките на страници от сборници и помагала се пазят по-дълго, защото от тях се разчитат условията на задачите. Най-късно до 90 дни връзката между такава снимка и профила на детето се премахва — след това остава само снимка на страница от печатна книга, без данни за това кое дете я е направило.

Картите и записът кой урок е овладян и кога се пазят, докато съществува профилът на детето, и се изтриват с него. Линкът към споделена карта няма срок: важи, докато родителят или детето не го спрат, докато картата съществува или докато профилът на детето не бъде изтрит — тогава линкът спира да работи. Приложението, през което линкът е изпратен (например Viber или WhatsApp), може да пази при себе си показаните в съобщението картинка и текст; ние не можем да ги изтрием оттам.

Имейл адресът на родителя се пази, докато акаунтът съществува, и се изтрива заедно с него. Записите за използването на изкуствения интелект и техническите записи от докладите за нередност се пазят, докато съществува профилът на детето, и се изтриват с него.

Писмата, които родител изпрати на имейла за въпроси относно личните данни, и нашите отговори се пазят 3 години от последното писмо, за да можем да покажем, че искането е получило отговор. След това се изтриват.

Сървърът води технически записи (кой адрес е бил поискан, кога и от кой IP адрес), които служат само за откриване на грешки и злоупотреби. Те не съдържат разговорите и се изтриват автоматично до 30 дни. Откъси от тях (без IP адреса), цитирани в резултата от проверка на урок, се пазят толкова дълго, колкото се пази този резултат.

Доставчикът на бази данни прави резервни копия на базата. Изтритите данни могат да останат в тях, докато копието не бъде заменено от по-ново при обичайния цикъл на архивиране. Те не се използват за нищо друго, освен за възстановяване след авария.

Трети страни

За да работи платформата, данните на детето се обработват от няколко доставчика, всеки от които получава само това, което му е нужно. Данните на детето не се продават, не се предоставят на никого другиго (освен когато законът ни задължава — вижте по-долу) и не се използват за реклама. Единственото, което излиза извън този кръг, е анонимната статистика за посещенията, описана в края на този раздел: тя не съдържа лични данни и не може да бъде свързана с конкретно дете.

• Доставчик на изкуствен интелект — води разговора по време на урока и изготвя обобщенията на напредъка. Получава разговора от сесията, името и класа на детето, обобщенията от предишните му сесии и снимките на решени задачи, на списъци с думи и на страници от свои учебни материали („Мои уроци“), когато детето изпрати такива. В урок от „Мои уроци“ получава и текста на самия урок. Когато операторът проверява какво се е объркало, доставчикът чете и разговора от съответния урок и техническите записи към него, а когато проверява защо Совичка е казала нещо — и снимките от разговора, указанията за урока и обобщението му, с името на детето заменено.
• Доставчици на речеви услуги — разпознават казаното от детето и произнасят отговорите на глас. Получават записа на гласа на детето, когато то отговаря с глас, и текста на отговора на Совичка (в който се съдържа собственото име на детето). Двете посоки може да се обработват от различни дружества. Когато гласовите функции са изключени, към тези доставчици не се изпраща нищо.
• Доставчик на бази данни и хранилище — тук се пазят профилите, транскриптите, снимките и текстът на уроците от „Мои уроци“.
• Доставчик на хостинг — тук работят сървърът и сайтът, включително страниците на споделените карти и картинките към тях.

Приложенията, през които родителят изпраща линк към карта (например Viber, WhatsApp или Messenger), не са наши доставчици: те получават линка и показваното изображение, когато родителят реши да го изпрати.

Конкретните дружества в тези четири роли могат да се променят с времето — например когато преценим, че друг доставчик разпознава българската реч по-точно. Затова тук са описани ролите, а не имената. Актуалният списък с имената на дружествата може да бъде получен по всяко време при поискване от родител на имейла от „Кой обработва данните“.

Сървърът на Совичка се намира във Франкфурт (Германия), а базата данни — в Ирландия; и двете са в Европейския съюз. Част от доставчиците — включително тези на изкуствен интелект и на речеви услуги — са дружества от САЩ, и данните, които получават, може да се обработват там. Всяко такова предаване става въз основа на решението на Европейската комисия за адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея, или на стандартни договорни клаузи, одобрени от Европейската комисия и включени в договора с доставчика. Копие от приложимите гаранции може да бъде получено при поискване.

Отделно от тези четири роли: ако родителят избере да влезе в профила си през Google, Google научава, че този човек ползва Совичка. Това е избор само на родителя и засяга само неговия вход — данни на детето към Google не се изпращат. Входът с имейл и парола остава възможен и не включва Google по никакъв начин.

Имейлите за потвърждаване на регистрацията и за смяна на паролата се изпращат от доставчика на бази данни или от доставчик на имейл услуги, действащ по наше указание. Той получава само имейл адреса на родителя и съдържанието на самото писмо — нищо за детето. Писмата, които ни изпращате на имейла от „Кой обработва данните“, също преминават през доставчик на имейл услуги, който ги препраща до пощенската ни кутия.

Записът на глас започва само когато детето натисне бутона „🎤" в урока и спира, когато го пусне (2.–4. клас) или го натисне отново (от 5. клас нагоре). Без натискане не се записва нищо и към доставчиците на речеви услуги не се изпраща никакъв запис; детето винаги може просто да напише отговора си. Гласовите отговори могат да бъдат изключени по всяко време с бутона „🔊" в самия урок. За 2.–4. клас са включени по подразбиране, защото в тази възраст децата четат и пишат по-бавно, отколкото говорят; от 5. клас нагоре са изключени по подразбиране. Настройката се помни за всяко дете поотделно.

Данни на детето и на родителя се предоставят на държавен орган само когато законът ни задължава. Например, ако от разговор с детето научим, че то се нуждае от закрила, законът (чл. 7 от Закона за закрила на детето) ни задължава незабавно да уведомим дирекция „Социално подпомагане“, Държавната агенция за закрила на детето или полицията. Тогава предаваме само нужното: името и класа на детето, имейла на родителя и казаното от детето.

Накрая, за пълнота: доставчикът на хостинг брои и посещенията на сайта, за да знаем кои части от платформата се използват. Този запис е анонимен — в него няма име, имейл или профил и той не може да бъде свързан с конкретно дете или родител. Статистиката не използва бисквитки и не записва нищо на устройството. Събира се само коя страница е отворена и кога, откъде е дошъл посетителят, приблизително местоположение (държава и град), видът на устройството и браузърът. Адресът на страницата се изчиства, преди да бъде изпратен: номерът на учебната сесия се заменя с общо означение, а всичко след въпросителния знак в адреса отпада, така че кой предмет и кой урок е отворило детето не напуска платформата. Нищо от самия урок — разговорът, гласът и снимките — не участва в тази статистика. Тя се пази при доставчика на хостинг отделно от данните на детето и не се добавя към неговия профил.

Бисквитки и данни на устройството

Совичка използва само бисквитки и записи на устройството, без които сайтът не може да работи или да запомни избор, направен от вас. Не използва рекламни бисквитки или бисквитки за проследяване, затова не иска отделно съгласие за тях.

• Бисквитки за вход (започват с „sb-“) — пазят входа на родителя, за да не се налага да влиза отново на всяка страница. Изтриват се при изход, а иначе — до 400 дни.
• sova_student_id — кое дете учи на това устройство. До 180 дни.
• sova_subject — последно избраният предмет. До 180 дни.
• Записи в браузъра (localStorage) — размерът на шрифта и дали гласовите отговори са включени за всяко дете. Не напускат устройството и могат да бъдат изтрити от настройките на браузъра.

Права на родителя

Родителят може по всяко време да изтегли пълните данни на своето дете (бутон „Изтегли данни" на страницата с профилите), както и да ги изтрие безвъзвратно (бутон „Изтрий").

Може да бъде изтрит и целият профил на родителя — заедно с всички деца в него и с имейл адреса за вход (бутон „Изтрий профила си" на страницата с децата, потвърден с въвеждане на имейла за вход). След това влизане с този имейл вече не е възможно.

Уроците от „Мои уроци“ (текстът им, задачите и думите) са част от изтеглените данни на детето и се изтриват напълно заедно с него или с профила на родителя — за тях не остава нищо.

Едно изключение от „безвъзвратно": снимките на страници от сборници и помагала остават и след изтриването, но без никаква връзка с детето — това, което остава, е снимка на страница от печатна книга, за която не може да се установи кое дете я е направило.

Родителят има право и да поиска поправка на неверни данни, ограничаване на обработването, да възрази срещу обработването на основание законен интерес, да получи данните в структуриран машинночетим формат (изтеглените данни са във формат JSON) и да оттегли съгласието си по всяко време (оттеглянето не засяга обработването преди това). Исканията, които не могат да се изпълнят с бутон от страницата с децата, се изпращат на имейла от „Кой обработва данните“; отговаряме до един месец.

Родителят може да подаде жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.