Последна актуализация: 22 септември 2026 г.

Политика за поверителност

Настоящата политика описва какви лични данни се обработват при използването на Kasata — уеб приложението на app.kasata.eu и мобилното приложение за Android и iOS, — за какви цели и на какво основание, на кого се предоставят и какви права имате. Kasata е инструмент за водене на класна каса от касиер и родителите в съответния клас.

1. Администратор

Администратор на личните данни по смисъла на чл. 4, т. 7 от Общия регламент относно защитата на данните (ОРЗД) е Таня Каменова Калчева, физическо лице, с адрес гр. Пловдив, ул. „Георги Кондолов“ № 39. Kasata не се предоставя от юридическо лице; администраторът определя целите и средствата на обработването и носи отговорността по ОРЗД.

Контакт по всички въпроси, свързани с личните данни: contact@kasata.eu.

Администраторът не е определил длъжностно лице по защита на данните, тъй като не е налице нито едно от основанията по чл. 37 ОРЗД: не е публичен орган, основната му дейност не включва редовно и систематично мащабно наблюдение на физически лица и не включва мащабно обработване на специални категории данни.

Надзорен орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg. Имате право да подадете жалба до Комисията по всяко време, без да е необходимо предварително обръщане към администратора.

2. Разпределение на отговорностите в класа

Kasata определя начина, по който работи Услугата: къде и как се съхраняват данните, кой има достъп до тях, сроковете на съхранение и доставчиците. Касиерът на съответния клас определя кои данни да въведе — имената на децата, телефони за покана, контакти на класа — и отговаря да въвежда данни само за своя клас и със знанието на съответните родители. Kasata не проверява верността на въведените имена.

Това описание отразява фактическото разпределение на действията и не представлява определяне на роли по ОРЗД; ролите се определят от това кой в действителност решава целите и средствата на обработването. По всички въпроси, свързани с личните Ви данни, можете да се обърнете към администратора.

Ако считате, че са въведени данни, които не е трябвало да бъдат въведени, можете да се обърнете към касиера, който може да ги промени или премахне в приложението, или към администратора на contact@kasata.eu.

3. Данни, получени от друго лице

Част от данните в Kasata не се предоставят от самия субект: името на детето и началната му наличност се въвеждат от касиера, а телефонът на родител може да бъде въведен от касиера за целите на поканата. Източник на тези данни е касиерът на съответния клас (чл. 14 ОРЗД).

Kasata не осъществява контакт с поканените лица и не изпраща съобщения по SMS или имейл. Кодът за покана се предоставя от касиера, а въведеният телефон се използва единствено за проверка при присъединяване към класа.

По отношение на тези данни разполагате с правата, описани в раздел 12. Искане може да бъде отправено на contact@kasata.eu, като се посочат класът и лицето, за което се отнася.

4. Обработване, което не се извършва

• Личните данни не се продават и не се предоставят на трети лица извън категориите получатели, посочени в раздел 8.
• Не се извършва автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 ОРЗД.
• Данните от касата — имена, суми, бележки — не се използват за рекламни цели.
• Приложението няма достъп до камерата и контактите на устройството и не чете галерията; качва се единствено файлът, избран от потребителя чрез системния диалог.
• Не се обработват данни за местоположение.
• Не се изпращат търговски съобщения по имейл.

5. Категории лични данни

• Профил: имейл адрес, име (по избор), телефон (по избор), идентификатор на потребителя; при вход чрез Google или Apple — предоставените от доставчика данни за вход (имейл адрес, име); последна активност, платформа и версия на приложението — за целите на поддръжката и съвместимостта.
• Данни за класа: наименование на класа, училище и учебна година; имена на деца и начални наличности, въведени от касиера; телефони за покана (по избор); контакти на класа — учител или директор (по избор).
• Движения по касата: вноски, разходи, баланси, бележки, категории и начини на плащане, въведени от касиера и родителите. Kasata не обработва данни за платежни карти и не извършва плащания.
• Документи: касови бележки, фактури и изображения, прикачени от касиера към разходи.
• Известия: идентификатор за push известия на устройството (при дадено разрешение) и история на известията в приложението.
• Обратна връзка: съдържанието на съобщенията, изпратени от приложението, и платформата, от която са изпратени.
• Premium абонамент: статус на абонамента, идентификатор на покупката и история на покупките и подновяванията в Google Play или App Store. Платежните данни се обработват от съответния магазин и не се предоставят на Kasata.
• Реклами (безплатен план): рекламен идентификатор на устройството — на Android Advertising ID; на iOS IDFA, само ако е дадено разрешение в системния диалог App Tracking Transparency, а при отказ IDFA не се предава в рекламната заявка; данни, необходими за показване и измерване на реклами и за атрибуция на инсталации (SKAdNetwork на iOS), обработвани от Google AdMob и Google AdSense съгласно избора Ви за съгласие; брой показани реклами — за спазване на ограничението за честота.
• Диагностика: доклади за грешки и сривове — техническо описание на грешката, модел на устройството, версия на операционната система и на приложението, идентификатор на потребителя; без съдържанието на въведените данни.
• Технически данни: IP адрес, вид на браузъра или устройството и време на достъп в сървърните журнали — за целите на сигурността и работата на Услугата.

6. Цели и правни основания

• Предоставяне на Услугата на потребителя (каса, вноски, разходи, документи, покани, известия) — изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).
• Данни за лица, които не са потребители (име на дете, телефон за покана, контакт на учител или директор) — легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД). Договорът обхваща само страната по него, поради което за тези данни се прилага друго основание. Легитимният интерес се състои в това класната каса да може да води вноските и балансите по деца и родителите да разполагат с информация за разходването на общите средства. По отношение на детето се обработват само име и суми — без адрес, ЕГН, дата на раждане или други данни за детето; телефонът за покана служи единствено за проверка при присъединяване към класа, а контактите на класа — за връзка на родителите с учителя или директора; данните са достъпни единствено за лицата в съответния клас; всяко засегнато лице може да възрази или да поиска изтриване. След балансиране на интересите администраторът е преценил, че това ограничено обработване е необходимо и съразмерно и че при описаните мерки интересите, правата и свободите на засегнатите лица не вземат превес над легитимния интерес. Ако считате, че в конкретен случай това не е така, можете да възразите на contact@kasata.eu.
• Удостоверяване и сигурност (еднократни кодове за вход, вход чрез Google или Apple, предотвратяване на злоупотреби) — изпълнение на договор и легитимен интерес (б. „б“ и „е“).
• Premium абонамент — изпълнение на договор; счетоводна отчетност — законово задължение (б. „в“).
• Реклами в безплатния план — съгласие (б. „а“), поискано при първо стартиране чрез съгласителния диалог на Google и оттегляемо по всяко време от Настройки → Основна информация → „Поверителност и реклами“. Без дадено съгласие мобилното приложение не зарежда реклами. В уеб версията отказът се предава на Google; в зависимост от приложимите настройки Google може да покаже ограничена реклама (Limited Ads) или да не покаже реклама. Разрешението App Tracking Transparency на iOS е отделно от това съгласие и се отнася единствено до рекламния идентификатор IDFA.
• Диагностика и отстраняване на грешки — легитимен интерес от поддържане на стабилна и сигурна Услуга (б. „е“).

7. Достъп до данните в рамките на класа

Касиерът има достъп до всички движения в своя клас. Всеки родител вижда наличността на касата, разходите, в които участва детето му, заедно с разпределението по имена и суми, вноските на своето дете и документите, прикачени към тези разходи. Вноските и балансите на другите деца, чакащите заявки и контактите на останалите родители са достъпни само за касиера. Данните на един клас не са достъпни за други класове.

Формата, в която се въвежда името на детето, е изцяло по преценка на касиера. Пълно име не се изисква — допустими са собствено име, инициали или друго означение, достатъчно за разпознаване на баланса. Касиерът може да промени въведените имена по всяко време.

Името на детето е видимо единствено в разходите, в които детето участва, и в списъка на класа, достъпен за касиера. Kasata не поддържа публични страници с данни за деца и не предоставя търсене по име.

Достъп до класа се предоставя само от касиера — чрез индивидуална покана за конкретно дете или чрез общ код за класа, при който може да се изисква съвпадение с телефона на родител, свързан с детето. Без покана достъп до данните на класа не се предоставя.

8. Получатели на данните

Личните данни се предоставят на следните категории получатели:

• Обработващи лични данни от името на администратора — доставчици на хостинг, бази данни и съхранение на файлове, на мрежа за доставка на съдържание, на изпращане на имейли и push известия, на управление на абонаменти и на наблюдение на грешки. Те обработват данните само по указание на администратора и въз основа на договор по чл. 28 ОРЗД.
• Други получатели — самостоятелни администратори и платформени доставчици, които обработват данните при собствени условия и политики: Google — рекламите в безплатния план (AdMob, AdSense) и входът чрез профил в Google; Apple — входът чрез Apple ID и доставката на push известия до устройства с iOS (APNs); Google Play и App Store — покупката на Premium абонамента.

9. Бисквитки и подобни технологии

В уеб версията на Kasata (app.kasata.eu) се използват бисквитки и подобни технологии за поддържане на входа в профила, запомняне на избраната среда и — в безплатния план — за показване на реклами. Настоящият сайт (kasata.eu) не показва реклами и не използва инструменти за анализ на посещенията.

Трети страни, включително Google, използват бисквитки, за да показват реклами въз основа на предишни посещения на потребителя в този или в други сайтове. Персонализираните реклами могат да бъдат отказани по всяко време от настройките за реклами на Google, а за доставчици извън Google — от aboutads.info. В Европейското икономическо пространство рекламите не се персонализират без Вашето съгласие, което се иска при първо зареждане и може да бъде променено по всяко време.

При отказ на съгласие в уеб версията Google може да покаже ограничена реклама (Limited Ads) или да не покаже реклама; мобилното приложение не зарежда реклами. При активен Premium реклами не се показват.

10. Предаване на данни извън Европейския съюз

Данните, въведени в Услугата — профили, данни за класовете, движения по касата и документи, — се съхраняват на сървъри в Европейския съюз. Отделни получатели (изпращането на имейли и push известия, рекламите, покупките в магазините за приложения и мрежата за доставка на съдържание) могат да обработват данни и в държави извън Европейското икономическо пространство, включително в САЩ. Такова предаване се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита (EU-U.S. Data Privacy Framework) или на стандартни договорни клаузи, приети от Европейската комисия (чл. 45 и чл. 46 ОРЗД). Информация за приложимите гаранции може да бъде поискана на contact@kasata.eu.

11. Срокове на съхранение

• Данни на профила — до изтриването на профила. При изтриване профилът, връзките му с класове и идентификаторите за известия се изтриват незабавно.
• Движения по касата (вноски, разходи, документи) — остават в класа и след изтриване на профила на отделен потребител, тъй като представляват обща история на класа; авторството им се анонимизира. При изтриване на класа от касиера децата, движенията и документите се изтриват безвъзвратно.
• Служебен запис при изтрит профил — имейл адрес, име, телефон, дата на създаване на профила, класовете, в които потребителят е участвал, и състоянието на Premium. Записът се съхранява за целите на поддръжката и за предотвратяване на повторно ползване на безплатния Premium период, за срок до 12 месеца от изтриването, след което се изтрива.
• Служебен запис при изтрит клас — наименование, училище, имейл адрес на касиера, брой записи и дата на изтриване, без движения и документи; до 12 месеца от изтриването.
• Доклади за грешки — до 90 дни. Сървърни журнали — до 30 дни.
• Данни за покупки — за сроковете, изисквани от приложимото счетоводно и данъчно законодателство.

Изтриване на служебните записи преди изтичането на срока може да бъде поискано на contact@kasata.eu.

12. Права на субектите на данни

По ОРЗД имате следните права:

• право на достъп до личните Ви данни и на копие от тях;
• право на коригиране на неточни данни;
• право на изтриване — профилът може да бъде изтрит и директно от приложението (Настройки → Основна информация → Изтриване на акаунта); вижте Изтриване на акаунт;
• право на ограничаване на обработването;
• право на възражение срещу обработване на основание легитимен интерес;
• право на преносимост на данните;
• право на оттегляне на съгласието за реклами по всяко време, от Настройки → Основна информация → „Поверителност и реклами“, без това да засяга използването на Услугата;
• право на жалба до Комисията за защита на личните данни (cpdp.bg).

Исканията се отправят на contact@kasata.eu. Отговор се предоставя в срок до един месец от получаването им (чл. 12, пар. 3 ОРЗД). Самоличността обичайно се потвърждава чрез имейл адреса, свързан с профила. Когато искането се отнася до данни на друго лице или са налице основателни съмнения относно самоличността на подателя, администраторът може да поиска допълнителна информация (чл. 12, пар. 6 ОРЗД).

13. Деца

Kasata е предназначена за пълнолетни потребители — родители и касиери. Децата не са потребители на Услугата и лични данни не се събират пряко от тях. За дете в Kasata се обработват единствено името, във формата, въведена от касиера, и сумите по касата — начална наличност, вноски и участие в разходи. Не се обработват дата на раждане, адрес, ЕГН, оценки, снимки или други данни за детето.

Родител може да поиска името на детето му да бъде съкратено или променено — чрез касиера или на contact@kasata.eu.

14. Промени в политиката

При съществени промени в настоящата политика потребителите се уведомяват в приложението или по имейл. Актуалната версия е публикувана на тази страница.