Политика за поверителност

1. Кой сме ние

EasySchool (достъпна на easyschool.site) е платформа за управление на училищна документация, предназначена за заместник-директори по учебната дейност (ЗДУД) в български училища. Платформата се разработва и поддържа от независим разработчик с контакт: bgcontainervarna@gmail.com.

2. Каква информация събираме

Данни при регистрация: Имейл адрес, име, парола (съхранявана в криптиран вид с bcrypt).
Данни при вход с Google: Имейл адрес, публично име и профилна снимка от Google профила ви.
Данни за училището: Наименование на училището, учебни данни (учители, разписания, резултати от изпити), въведени от вас.
Качени файлове: Документи (PDF, DOCX, XLSX), качени за обработка. Текстовото съдържание се извлича за AI анализ.
Технически данни: IP адрес (за rate limiting и сигурност), браузър, дата и час на достъп.

3. Google OAuth — какви разрешения искаме и защо

При вход с Google акаунт, EasySchool може да поиска следните разрешения:

email, profile

Идентификация на потребителя и показване на името в платформата.

gmail.send

Изпращане на генерирани документи (заповеди, доклади) по имейл директно от платформата. EasySchool НЕ чете вашите имейли.

drive.file

Запазване на генерирани документи в Google Drive. Достъпът е само до файлове, създадени от EasySchool.

spreadsheets, documents

Създаване на справки и доклади в Google Sheets/Docs при изрична заявка.

calendar.events

Добавяне на учебни срокове и важни дати в Google Calendar при изрична заявка.

tasks

Създаване на задачи в Google Tasks за проследяване на административни дейности.

Можете да оттеглите тези разрешения по всяко време от настройките на Google акаунта си.

4. Как използваме информацията

Предоставяне на функционалностите на платформата (генериране на документи, AI анализ, управление на учители и замествания).
Изпращане на генерирани документи по имейл при изрична заявка от вас.
Подобряване на платформата на база анонимизирана употреба.
Защита срещу злоупотреби (rate limiting, логиране на грешки).
Не продаваме, не споделяме и не използваме вашите данни за реклама.

5. AI обработка на данни

EasySchool използва AI модели чрез OpenRouter (openrouter.ai) за генериране на документи и анализ. Данните, изпратени за AI обработка, се предават на OpenRouter съгласно тяхната политика за поверителност. Препоръчваме да не въвеждате лични данни на ученици или чувствителна информация в AI полетата.

6. Съхранение и сигурност

Данните се съхраняват на сървър в ЕС (Contabo, Германия).
Комуникацията е криптирана чрез HTTPS/TLS.
Паролите се съхраняват в криптиран вид (bcrypt, cost factor 10).
Автоматични резервни копия на базата данни се правят ежедневно.
Достъпът до сървъра е защитен с firewall и ограничаване на опитите за вход.

7. Вашите права (GDPR)

Като жител на ЕС имате следните права:

Достъп: Можете да поискате копие на вашите данни.
Коригиране: Можете да коригирате неточни данни от профила си.
Изтриване: Можете да поискате изтриване на акаунта и всички свързани данни.
Преносимост: Можете да поискате данните си в машинночитаем формат.
Оттегляне на съгласие: Можете да оттеглите съгласието си по всяко време.

За упражняване на правата си пишете на: bgcontainervarna@gmail.com

8. Бисквитки (Cookies)

EasySchool използва само необходими бисквитки за поддържане на сесията (NextAuth session token). Не използваме аналитични или рекламни бисквитки.

9. Промени в политиката

При съществени промени ще уведомим потребителите по имейл или чрез известие в платформата. Датата на последна актуализация е посочена в началото на документа.

10. Контакт

За въпроси относно поверителността: bgcontainervarna@gmail.com