Политика за поверителностPrivacy policy

2026-08-04

Skipper събира малко данни и ги ползва само за да работи приложението. Тази страница казва какви са те, защо се събират, кой още ги обработва и какво можеш да поискаш. Skipper collects little data and uses it only to make the application work. This page says what that data is, why it is collected, who else processes it and what you can ask for.

1. Кой отговаря за данните ти1. Who is responsible for your data

Администратор на личните данни е George Constantinides — физическо лице, c/o Южнобългарски морски образователен център, ул. „Княз Александър Батенберг“ 1, Магазия 6, ет. 2, Пристанищен комплекс, 8000 Бургас, Bulgaria. Въпроси и заявления по тази политика: skipper.bg.edu@gmail.com. The data controller is George Constantinides — an individual, c/o Южнобългарски морски образователен център, ул. „Княз Александър Батенберг“ 1, Магазия 6, ет. 2, Пристанищен комплекс, 8000 Бургас, Bulgaria. Questions and requests about this policy: skipper.bg.edu@gmail.com.

Адресът е за кореспонденция (c/o): Южнобългарският морски образователен център само получава пощата. Центърът не е администратор на данните ти. That is a c/o address: the Южнобългарски морски образователен център only receives the post. The centre is not a controller of your data.

2. Какви данни се събират2. What data is collected

• Акаунт. Имейл адрес и парола. Паролата се пази само като криптографски отпечатък (хеш) в Supabase Auth — самата парола не се съхранява и не може да бъде прочетена. Account. Your email address and password. The password is stored only as a cryptographic hash in Supabase Auth — the password itself is not kept and cannot be read back.
• Курс. Курсът, който си избрал при регистрацията, и датата на записване. Course. The course you picked when you signed up, and the date you joined.
• Прогрес. За всеки въпрос: брой опити, верни и грешни отговори, последният резултат и кога си го видял последно. Освен това резултатите от пробните изпити, рекордът от спринта, отметките по дневния план, серията активни дни, началната ти дата и настройките (език, тема). Progress. For every question: attempts, right and wrong answers, the last result and when you last saw it. Plus your exam-simulation results, your sprint best, your day-plan ticks, your streak of active days, your start date and your settings (language, theme).
• Плащания. За всяко плащане се пази препратка към поръчката в Stripe, броят отключени дни и датата. Върху записа за членството ти стои датата, до която достъпът е активен. Нищо повече от плащането не се съхранява тук. Payments. For each payment we keep a reference to the Stripe order, the number of days it unlocked and the date. Your membership record holds the date your access runs until. Nothing else from the payment is stored here.
• Технически данни. Доставчиците, при които е хостван сайтът и базата, водят обичайните сървърни логове (например IP адрес и заявка) за сигурност и за поддържане на услугата. Technical data. The providers hosting the site and the database keep ordinary server logs (an IP address and the request, for example) for security and for keeping the service running.

3. Картовите ти данни не минават през Skipper3. Your card details never reach Skipper

Плащането се извършва изцяло при Stripe, който е продавач по документи (merchant of record). Skipper никога не получава и не съхранява номер на карта, CVC код или срок на валидност. Payment happens entirely at Stripe, which is the merchant of record. Skipper never receives and never stores a card number, a CVC code or an expiry date.

След платена поръчка Stripe изпраща подписано известие към приложението. То съдържа идентификатор на поръчката и идентификатора на твоя акаунт — това е достатъчно, за да се отключат 45-те дни, и е всичко, което приложението използва от него. Данните, които Stripe събира при плащането (име, адрес за фактуриране, карта), се обработват от Stripe като самостоятелен администратор, по неговата политика за поверителност. After a paid order, Stripe sends a signed notification to the application. It carries an order identifier and your account identifier — enough to unlock the 45 days, and that is all the application uses from it. Whatever Stripe collects at checkout (name, billing address, card) is processed by Stripe as its own controller, under its own privacy policy.

4. Защо и на какво основание4. Why, and on what legal basis

• Изпълнение на договора (чл. 6, § 1, б. „б“ от ОРЗД/GDPR): създаване и поддържане на акаунта, отключване на достъпа след плащане, запазване и синхронизиране на прогреса ти между устройства, изпращане на линк за смяна на парола. Performing the contract (Art. 6(1)(b) GDPR): creating and keeping your account, unlocking access after payment, storing and syncing your progress across devices, sending a password-reset link.
• Законово задължение (б. „в“): записите за плащанията служат и за счетоводни и данъчни цели. Legal obligation (Art. 6(1)(c)): the payment records also serve accounting and tax purposes.
• Легитимен интерес (б. „е“): поддържане на услугата в изправност, сигурност и предотвратяване на злоупотреби със споделени акаунти. Legitimate interest (Art. 6(1)(f)): keeping the service working, security, and preventing abuse through shared accounts.

5. Кой обработва данните5. Who processes the data

• Supabase — база данни и удостоверяване: акаунтите, прогресът, членството в курс и записите за плащания. Проектът е в регион на Европейския съюз. Supabase — database and authentication: the accounts, the progress, the course membership and the payment records. The project runs in a European Union region.
• Vercel — хостинг на сайта и на приложението, както и на функцията, която приема известията за плащане от Stripe. Vercel — hosting for the site and the application, and for the function that receives Stripe's payment notifications.
• Stripe — плащанията. Stripe е продавач по документи и самостоятелен администратор за данните, които събира при плащането. Stripe — the payments. Stripe is the merchant of record and its own controller for the data it collects at checkout.
• Resend — доставя транзакционните имейли (линка за смяна на парола) за Supabase Auth. Resend — delivers the transactional email (the password-reset link) for Supabase Auth.

Данни не се продават и не се предоставят на други трети лица. Data is not sold and is not passed to anyone else.

6. Кой вижда прогреса ти6. Who can see your progress

Достъпът е ограничен на ниво база данни (row-level security): всеки акаунт чете и пише само собствения си прогрес и вижда само собственото си членство в курс. Таблицата с плащанията не е достъпна за приложението в браузъра изобщо. Продавачът има администраторски достъп до базата, който ползва за поддръжка и за да отговори на заявка от твоя страна. Access is restricted in the database itself (row-level security): each account reads and writes only its own progress, and sees only its own course membership. The payments table is not readable by the browser application at all. The seller holds an administrator's access to the database, used for maintenance and for answering a request from you.

Учителят на курса ти. Предстои табло, в което учителят или организаторът на твоя курс вижда индивидуално резюме за всеки от своите курсисти — усвоен материал, последен резултат от пробен изпит и оценка за готовност — само за курса, в който си записан. Казваме го тук предварително, за да не се налага политиката да се преиздава, когато таблото заработи. Your course teacher. A dashboard is planned in which the teacher or organiser of your course will see a per-student summary for their own students — material mastered, last exam-simulation score and readiness verdict — for the course you are enrolled in only. We say so here in advance, so the policy need not be reissued when the dashboard goes live.

7. Какво се пази в браузъра ти7. What is kept in your browser

Приложението ползва localStorage, не рекламни бисквитки. Там стоят: сесията ти за вход (маркер, издаден от Supabase), избраният език, копие на прогреса ти, за да работи офлайн, и последното известно състояние на достъпа. Service worker пази самото приложение, въпросите и разгледаните картинки в кеша на браузъра — затова работи и без мрежа. The application uses localStorage, not advertising cookies. It holds: your sign-in session (a token issued by Supabase), your language choice, a copy of your progress so it works offline, and the last known state of your access. A service worker keeps the application itself, the questions and the pictures you have viewed in the browser cache — which is why it works with no network.

Изтриването на данните на сайта от браузъра ти маха всичко това. Прогресът се връща от сървъра при следващото влизане. Clearing the site's data in your browser removes all of it. Your progress comes back from the server the next time you sign in.

8. Без анализи и реклама8. No analytics, no advertising

Няма Google Analytics, нито друг инструмент за анализ. Няма рекламни мрежи, няма пиксели за проследяване, няма бисквитки за профилиране и няма проследяване между сайтове. Не се извършва автоматизирано вземане на решения с правни последици за теб. Ако някога това се промени, тази политика ще бъде променена преди това. There is no Google Analytics and no other analytics tool. No ad networks, no tracking pixels, no profiling cookies, no cross-site tracking. There is no automated decision-making with legal effects for you. If that ever changes, this policy will be revised first.

9. Колко дълго се пазят данните9. How long data is kept

Данните се пазят, докато акаунтът съществува. Пиши на skipper.bg.edu@gmail.com от имейла на акаунта и акаунтът, прогресът и членството в курса се изтриват. Записите за плащанията се пазят, докато са нужни за счетоводни и данъчни цели, и не се изтриват само по заявка — освен когато поръчката бъде възстановена (refund), при което записът за нея се изтрива автоматично. Stripe пази собствените си записи за трансакциите съгласно своите законови задължения. Data is kept for as long as the account exists. Write to skipper.bg.edu@gmail.com from the account's email address and the account, the progress and the course membership are deleted. Payment records are kept for as long as they are needed for accounting and tax purposes, and are not deleted on request alone — except when an order is refunded, at which point its payment record is deleted automatically. Stripe keeps its own transaction records under its own legal obligations.

10. Твоите права10. Your rights

По ОРЗД (GDPR) имаш право на: достъп до данните си; коригиране на неточни данни; изтриване; ограничаване на обработването; преносимост — да получиш данните си в машинно четим вид; и възражение срещу обработване, основано на легитимен интерес. Under the GDPR you have the right to: access your data; have inaccurate data corrected; have it erased; have processing restricted; portability — to receive your data in a machine-readable form; and to object to processing based on legitimate interest.

Пиши на skipper.bg.edu@gmail.com от имейла на акаунта. Отговаряме в срок до един месец. Write to skipper.bg.edu@gmail.com from the account's email address. We answer within one month.

Имаш право и на жалба до надзорен орган. В България това е Комисията за защита на личните данни; ако живееш в друга държава от ЕС — надзорният орган там. You also have the right to complain to a supervisory authority. In Bulgaria that is the Commission for Personal Data Protection; if you live in another EU country, the authority there.

11. Промени в политиката11. Changes to this policy

Датата под заглавието показва коя версия четеш. При съществена промяна тя се обявява тук, преди новата обработка да започне. The date under the title tells you which version you are reading. A material change is published here before the new processing begins.

12. Контакт12. Contact

George Constantinides · skipper.bg.edu@gmail.com. Виж също Общите условия и Връщане на пари. George Constantinides · skipper.bg.edu@gmail.com. See also the terms and the refund policy.