Политика за поверителност

USS X Academy е учебен център за практическо обучение по фотоволтаични и вятърни системи и електротехника. За въпроси по тази политика ни пишете на [email protected].

Събираме само данните, които сами ни предоставяте, плюс минимални технически записи за сигурност.

• Профил: имейл адрес, име и парола. Паролата се съхранява само като Argon2id хеш - никога в явен вид, и не може да бъде възстановена, а само сменена.
• Заявка за обучение: име, имейл, телефон и свободен коментар. Когато записвате обучение за двама, записваме и името, имейла и телефона на втория участник - уверете се, че той е съгласен да ни ги предоставите.
• Кариерно съдействие: име, имейл, телефон, град, образование, професионален опит, умения, езици, сертификати, коментар и прикаченият от вас файл с автобиография (CV).
• Технически записи: хеширан IP адрес, идентификатор на заявката и момент на действието. Пълният IP адрес не се съхранява.

Не събираме данни за здравословно състояние, етнически произход, политически възгледи или други специални категории лични данни, и ви молим да не ги посочвате в свободните текстови полета.

• За да обработим заявката ви за обучение и да се свържем с вас за потвърждение, група и дата.
• За да поддържаме профила ви и достъпа до учебните материали и онлайн класната стая.
• За да препратим автобиографията ви към работодателите, които сами сте избрали - само при изрично съгласие от ваша страна.
• За сигурност на платформата: разпознаване на злоупотреби и проследимост на действията с административен ефект.
• За да изпълним задължения, които законът ни възлага.

Съгласие отбелязвате на две места: при създаване на профил и при подаване на заявка без регистриран профил. И в двата случая записваме коя версия на документа сте приели, кога и хеширан IP адрес. Ако текстът бъде променен по-късно, вашият запис остава свързан с версията, която действително сте видели - тя не се презаписва.

При регистрация приемате едновременно Общите условия и тази политика. Записът за съгласие се създава заедно с профила - профил без такъв запис не се създава. Версията се определя от нашите системи, а не от браузъра ви.

Кариерното съдействие работи само с ваше изрично съгласие и само в посоката, която сте избрали. Текстът, който потвърждавате, е: „Съгласявам се предоставените от мен данни и CV да бъдат изпратени до избраните работодатели с цел кандидатстване за работа."

• Вие избирате категориите получатели: електроразпределителните дружества (ЕРП), соларни и фотоволтаични компании, или и двете.
• Изпращаме кандидатурата ви; решението за наемане принадлежи изцяло на работодателя.
• Академията не обещава и не гарантира назначаване, интервю или отговор.
• Няма публичен достъп до кариерните кандидатури - те се четат само от служители на академията, които ги обработват.

Прикачените документи, включително автобиографии, се съхраняват в собственото ни хранилище и не са публично достъпни. Достъпът до тях става чрез връзки с кратък срок на валидност, които изтичат скоро след като бъдат издадени. Публичните изображения на сайта се доставят през Cloudinary.

Използваме бисквитка за сесия, която поддържа влизането ви в профила, и защита срещу CSRF при действията, които променят данни. Сесийната бисквитка е HttpOnly - не е достъпна за скриптове в браузъра. Аналитични и рекламни бисквитки използваме само с ваше предварително съгласие. До момента, в който направите избор, такива бисквитки не се поставят и код на трети страни не се зарежда. Съгласието си можете да оттеглите по всяко време; оттеглянето не засяга обработването преди него.

• Задължителни: бисквитката за сесия, която ви държи вписани, и бисквитката за защита срещу CSRF. Без тях платформата не може да работи и затова те не зависят от съгласие.
• Предпочитания: запомнят избраната от вас тема (светла или тъмна) и езика на интерфейса. Поставят се от нашия домейн, не се предават на трети страни и не съдържат идентификатор за проследяване.
• Съгласие: запазва отговора ви на въпроса за бисквитките, за да не ви питаме при всяко посещение. Създава се едва след като изберете - включително когато откажете.
• Аналитични и рекламни: поставят се само след съгласие, от Google (Google Analytics 4 и Google Ads) и от Meta (Facebook Pixel), и служат за измерване на посещаемостта и на ефективността на рекламните ни кампании.

Правното основание за аналитичните и рекламните бисквитки е вашето съгласие - чл. 6, пар. 1, буква „а" от GDPR. Към Google и Meta не изпращаме име, имейл адрес или телефонен номер: тези инструменти получават данни за самото посещение и идентификаторите на собствените си бисквитки. Ако откажете, кодът им не се зарежда.

Действията с административен ефект и събитията, свързани със сигурността, се записват в дневник, който само се допълва - записите в него не се променят и не се изтриват от приложението. Дневникът съдържа хеширан IP адрес, а не самия адрес.

Платформата се хоства при Railway, а публичните изображения се доставят през Cloudinary. Изпращаме и служебни имейли във връзка със заявките ви.

Когато дадете съгласие за аналитични и рекламни бисквитки, данни за посещението се обработват и от Google Ireland Limited (Google Analytics 4 и Google Ads) и от Meta Platforms Ireland Limited (Facebook Pixel) - с цел измерване на посещаемостта и на ефективността на рекламните ни кампании. Без такова съгласие тези инструменти не се зареждат и не получават данни за вас.

Можете да поискате изтриване на профила си от настройките за сигурност на профила. За потвърждение се изискват текущата ви парола и имейл адресът на профила.

• Името, имейл адресът и профилните данни се заменят и повече не ви идентифицират.
• Паролата и всички начини за вход се анулират, а всички ваши сесии се прекратяват.
• Записите в дневника за сигурност се запазват, но без връзка с вашата самоличност.
• Данни, които сме длъжни да пазим по закон, се запазват за съответния срок.

Като субект на лични данни по GDPR имате право да поискате:

• достъп до данните, които съхраняваме за вас;
• коригиране на неточни или непълни данни;
• изтриване на данните, когато няма основание да ги пазим;
• ограничаване на обработването;
• преносимост на данните, които сте ни предоставили;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на дадено съгласие по всяко време - оттеглянето не засяга законосъобразността на обработването преди него.

За да упражните някое от тези права, пишете на [email protected]. Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД).

При промяна публикуваме новата версия на този адрес и обновяваме датата по-горе. Съгласията, дадени по предишна версия, остават записани срещу нея.