Политика за поверителност

Последна актуализация: 19.10.2026

1. Администратор на лични данни

Администратор на личните ви данни е фондация Калейдоскоп („ние“), във връзка с платформата mykaleidoscope.net. Контакт по въпроси за личните данни: [email protected].

Тази политика обяснява какви данни събираме, защо, на какво основание, с кого ги споделяме и какви са правата ви по Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

2. Какви данни обработваме

2.1. Профил

Име, фамилия, имейл адрес, парола (съхранява се само в защитен вид), тип профил (потребител или специалист).
По избор: телефон, държава, град, профилна снимка, контактни имейли.
За специалисти: специалност, специализации, сертификати, опит, адрес на практиката, линк към профил в друга платформа, биография, социални мрежи.

2.2. Профили на деца и бележки

Ако добавите профил на дете, обработваме името, пола, датата на раждане, състоянието или диагнозата и бележките, които въвеждате. Това са данни за здравословното състояние, чувствителна категория по чл. 9 от GDPR. Те са видими само за вас във вашия профил. Добавяте ги по ваше желание и можете да ги изтриете по всяко време. Препоръчваме да не въвеждате данни, които не са ви необходими.

2.3. Съдържание, което публикувате

Публикации, коментари, харесвания, запазени публикации, файлове, членства и заявки за присъединяване към групи, създадени от вас групи и сигнали (докладвания). Публичното съдържание е видимо за всеки, а съдържанието в затворени групи – за членовете им. Публикациите с отметка „анонимно“ не показват името ви на други потребители, но остават свързани с профила ви в нашата система.

2.4. Разговори с помощника с изкуствен интелект

Съобщенията, които пишете в чата, и отговорите на помощника се съхраняват във вашия профил и ви позволяват да видите историята на разговорите. Помощникът може да ви задава въпроси за дете, например възраст, пол, диагноза, терапии и медикаменти, и да ги използва в разговора. Ако отговаряте, това са данни за здравето. Отговаряйте само ако желаете и не споделяйте имена и данни, по които детето може да бъде разпознато.

2.5. Известия и имейли

Известия в платформата и имейли във връзка с профила ви (потвърждение на имейл, смяна на парола) и с активността (нов коментар, нова публикация в група, заявка за присъединяване), според настройките ви.

2.6. Технически данни и бисквитки

IP адрес, тип на браузъра и устройството, адрес на страниците, дата и час на достъп и технически данни за грешки. Използваме бисквитки по описания в Политиката за бисквитките начин. Статистически бисквитки (Google Analytics) използваме само с вашето съгласие.

3. Защо обработваме данните и на какво основание

Регистрация, поддържане на профил и предоставяне на платформата (дискусии, групи, указател на специалисти) – изпълнение на договор (чл. 6, ал. 1, буква „б“ от GDPR).
Профили на деца, бележки и здравна информация в чата – изричното ви съгласие (чл. 6, ал. 1, буква „а“ и чл. 9, ал. 2, буква „а“ от GDPR). Можете да го оттеглите по всяко време, като изтриете данните или ни пишете на [имейл за контакт].
Имейли във връзка с профила (потвърждение, парола) – изпълнение на договор.
Известия за активност по имейл – легитимен интерес да ви информираме за активност, която ви засяга (чл. 6, ал. 1, буква „е“); можете да ги изключите от профила си.
Сигурност, предотвратяване на злоупотреби, модерация и разглеждане на сигнали – легитимен интерес и правно задължение.
Търсене в съдържанието – легитимен интерес. За интелигентно търсене създаваме числово представяне (embeddings) на публикации и документи.
Статистика на посещенията – вашето съгласие (чл. 6, ал. 1, буква „а“).
Откриване на технически грешки (Sentry) – легитимен интерес да поддържаме платформата стабилна.
Изпълнение на законови задължения и защита на правни претенции – чл. 6, ал. 1, букви „в“ и „е“.

Не вземаме решения, които имат правни или подобни значими последици за вас, единствено въз основа на автоматизирано обработване. Помощникът с изкуствен интелект дава информация и не взима решения за вас.

4. С кого споделяме данните

Не продаваме личните ви данни. Ползваме доставчици, които обработват данни от наше име по договор по чл. 28 от GDPR:

OpenAI – обработва съобщенията ви в чата и текста на публикации и документи за създаване на embeddings за търсене. [Посочете настройките: напр. данните не се използват за обучение на модели.]
Google Ireland Limited (Google Analytics) – статистика, само с ваше съгласие.
Sentry (Functional Software, Inc.) – данни за технически грешки.
[Доставчик на хостинг / облачно съхранение, напр. Amazon Web Services] – хостинг на платформата и съхранение на файлове.
[Доставчик на имейл услуга] – изпращане на имейли.

Информация, която публикувате в публични групи и дискусии, е видима за всички посетители, а профилната ви информация (име, снимка и, ако сте специалист, професионалните ви данни) – за другите потребители. Можем да разкрием данни на компетентни органи, когато закон го изисква.

5. Предаване извън ЕИП

Някои доставчици (OpenAI, Google, Sentry) могат да обработват данни в САЩ или други държави извън ЕИП. Предаването се извършва на основание решение за адекватност на Европейската комисия (EU–US Data Privacy Framework), когато доставчикът е сертифициран, или стандартни договорни клаузи. Можете да поискате копие на гаранциите на [имейл за контакт].

6. Колко дълго пазим данните

Профил и съдържание – докато имате профил. След изтриване на профила данните се премахват от активната система в срок до [30] дни и от резервните копия в срок до [90] дни, освен ако закон изисква по-дълго съхранение.
Профили на деца и бележки – докато ги изтриете или изтриете профила си.
Разговори с помощника – докато ги изтриете или изтриете профила си [или посочете срок].
Сигнали и данни за модерация – до [12] месеца след приключване, а при правен спор – докато траят производствата.
Технически дневници – до [90] дни.
Бисквитки – според Политиката за бисквитките.

7. Вашите права

Имате право да:

получите достъп до данните си и копие от тях;
поискате коригиране на неточни данни (голяма част можете да промените сами от профила си);
поискате изтриване („право да бъдеш забравен“);
поискате ограничаване на обработването;
получите данните си в структуриран, широко използван формат (преносимост);
възразите срещу обработване на основание легитимен интерес;
оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до оттеглянето.

За да упражните правата си, пишете ни на [имейл за контакт]. Ще отговорим в срок до един месец. Може да поискаме да потвърдите самоличността си. Имате право и да подадете жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg.

8. Сигурност

Прилагаме подходящи технически и организационни мерки, включително криптирана връзка (HTTPS), защитено съхранение на паролите и ограничаване на достъпа до данните. Нито една система не е напълно защитена, затова пазете паролата си и не споделяйте излишна информация.

9. Деца

Платформата е предназначена за лица над 18 години. Съзнателно не събираме данни директно от деца. Данните за деца в профила се добавят от родител или законен представител, който отговаря за тяхното въвеждане.

10. Промени

Може да актуализираме тази политика. Датата на последната промяна е в началото на страницата. При съществени промени ще ви уведомим в платформата или по имейл, а когато е нужно, ще поискаме отново съгласието ви.