Политика за поверителност

Последна актуализация: 8 ноември 2026 г.

1. Кои сме ние

Connecta е учебна платформа, установена в ЕС, за ученици на възраст от 6 до 18 години. Работим съгласно Общия регламент относно защитата на данните (ОРЗД) и обработваме лични данни на учениците единствено за да:

осигурим безопасно учене с връстници в затворени кръгове;
предоставим учене с помощта на AI чрез Сократ (наставник, съобразен с учебната програма);
следим за безопасността чрез GoodTalk (модерация на съдържанието с помощта на AI);
подкрепим работата с училищата чрез лесно управление на класовете.

2. Какви данни събираме и защо

Данни за учениците

Учебни взаимодействия: въпроси, отговори и опити за решаване на домашни работи, изпратени до Сократ и другите AI функции, които работят с модели на Scaleway в ЕС или с OpenAI в Съединените американски щати (САЩ), в зависимост от функцията. Никой подизпълнител няма право да използва данни на деца за обучение на AI модели
Сигнали за безопасност: съдържанието на съобщенията се проверява от GoodTalk преди изпращане, за да се открият вреда, тормоз или неподходящо споделяне. Нашият собствен филтър взема решение за повечето съобщения; когато не може, само това едно съобщение, без името на детето и без какъвто и да е идентификатор, се изпраща до един от нашите доставчици на AI за второ мнение
Основен профил: възраст, клас (година на обучение), по избор училище/паралелка (само за да е видим за учителя, никога не се продава)

Данни за училищата

Списъци на класовете, кодове на училищата, профили на учители за включване в платформата
Не съхраняваме присъствия, оценки или други училищни документи извън членството в класа

Разговори с поддръжката (родители и учители)

Където е включен, родителите и учителите могат да питат AI асистент в приложението как се прави нещо в Connecta. За да отговори, той може да провери информация, която профилът вече вижда, например собствените класове или деца на потребителя. Асистентът само чете, никога не променя нищо и не достига до данни, които профилът не вижда
Преди въпросът и тези данни да стигнат до AI, имената и данните за контакт се заменят с условни обозначения и се връщат обратно само в отговора, показан на същия човек. Асистентът работи със Scaleway в ЕС и не се предлага на деца
Въпросите, на които не може да отговори, се предават на екипа на Connecta, който отговаря в същия разговор

3. Как обработваме данните (правно основание по ОРЗД)

За учениците: когато обработването се основава на съгласие, правното основание е съгласието (чл. 6, параграф 1, буква „а“ от ОРЗД) заедно с условието за децата по чл. 8 от ОРЗД: в България дете може самостоятелно да даде това съгласие, след като навърши 14 години (чл. 25в от Закона за защита на личните данни); под 14 години съгласието се дава или разрешава от родителя. Connecta прилага и по-строго собствено правило: всеки ученик под 18 години е свързан с родител и профилът му работи само след като родителят го потвърди. Самостоятелните пълнолетни ученици (на 18 или повече години) приемат условията сами. Когато Connecta се използва от училище, училището определя правното основание за данните на своите ученици, а Connecta обработва тези данни от негово име (вж. нашето Споразумение за обработване на лични данни).

За безопасността: защитата на безопасността на децата в платформата се основава на законния интерес на Connecta (чл. 6, параграф 1, буква „е“ от ОРЗД), а когато Connecta се използва от училище - и на собствените задачи на училището по грижа за учениците.

За ученето: изпълнение на договор (споразумението на училището/родителя за използване на Connecta)

4. Сократ и данни за учебната програма

Сократ и другите AI функции работят с модели на Scaleway в Париж, Франция (ЕС), или с OpenAI в САЩ; доставчиците и къде се намират са посочени в нашия списък на подизпълнителите. Никой подизпълнител няма право да използва данни на деца за обучение на AI модели. Когато ученик зададе въпрос:

Съобщението се изпраща до Сократ, за да генерира педагогически насоки
Отговорът на Сократ учи на мислене, а не дава отговори (никога не дава директно решения на домашни работи)
Взаимодействията на учениците НЕ променят основния модел на Сократ; те служат само за непосредствените отговори
Учителите виждат подсказките на Сократ и мисленето на ученика, но никога нямат пряк достъп до необработените съобщения на ученика, освен ако не поискат ескалация

5. Системата за безопасност GoodTalk

GoodTalk проверява съобщенията в реално време, първо с наш собствен филтър за български език и, когато този филтър не може да вземе решение, с един от нашите доставчици на AI, който получава само това съобщение, диапазон от класове (напр. 1-4 клас) и етикет на категорията, за да открие:

тормоз, притесняване, заплахи
споделяне на неподходящи изображения/съдържание
сигнали за грууминг (склоняване на дете с цел злоупотреба) или признаци на експлоатация
самонараняване или кризи, свързани с психичното здраве

Когато бъде открит риск:

Нисък риск: ученикът получава предложение да преформулира (без наказание)
Висок риск: до родителя/учителя се изпраща сигнал за намеса
Сериозен риск: отбелязване за ескалация до определеното отговорно лице за закрила на детето

Прозрачност и надзор на AI:

Модели: AI функциите на Connecta работят с два доставчика: Scaleway, с AI модели на сървъри в Париж, Франция (Европейския съюз), и OpenAI в САЩ. Connecta избира доставчика за всяка функция и може да го промени. Доставчиците и къде се намират са посочени в нашия списък на подизпълнителите.
Без обучение с Вашите данни: никой подизпълнител няма право да използва данни на деца за обучение на AI модели.
Човешка намеса: GoodTalk никога не наказва автономно. Сигналите с висок риск се преглеждат от определен възрастен, а учениците или родителите могат да обжалват всяко отбелязване.
Следене на точността и пристрастията: тъй като тази система работи с комуникацията на непълнолетни, ние следим дела на фалшиво положителните и фалшиво отрицателните резултати и непрекъснато преглеждаме моделите за пристрастия по отношение на езици и групи.
Акт за изкуствения интелект на ЕС: третираме GoodTalk като система за безопасност с висок залог и съобразяваме практиките си с изискванията на Акта за изкуствения интелект на ЕС за прозрачност, човешки надзор и управление на риска.

6. Работа с училищата и контрол върху данните

Училищата могат лесно да се включат, като:

внесат списъците на класовете (криптирани, съхранявани само за синхронизиране на списъците)
определят по един учител за всеки клас като отговорно лице за закрила на детето
настроят изричното включване на родителите (покани по имейл за родителско съгласие)

Учителите виждат само:

кои ученици са в техния клас
отбелязаните сигнали за безопасност (не необработените съобщения)
педагогическите подсказки на Сократ (за да разберат подхода на преподаване)

Учителите никога не могат да виждат нефилтрирания чат между връстници или отделни съобщения на ученици, освен когато GoodTalk изрично ги е ескалирал.

7. Срок на съхранение на данните

Активни профили на ученици: съобщенията се съхраняват 1 учебна година + 30 дни след напускане
Данни от списъците на училищата: съхраняват се само докато училището е активно (изтриват се при напускане на платформата)
Сигнали на GoodTalk: съхраняват се 2 години (за спазване на задължението за водене на записи във връзка с грижата за детето)
Записи на взаимодействията със Сократ: анонимизират се и се съхраняват 90 дни за подобряване на качеството на отговорите
Разговори с поддръжката: изтриват се след 6 месеца, а прикачените към тях снимки на екрана след 3 месеца

8. Вашите права (чл. 7 и чл. 15-22 от ОРЗД)

Право на достъп: да поискате всички данни, които съхраняваме за даден ученик
Право на коригиране: да поискате коригиране на неточни или непълни данни (чл. 16 от ОРЗД)
Право на изтриване („право да бъдеш забравен“): да поискате закриване на профила и изтриване на данните (при спазване на законовите задължения за съхранение)
Право на преносимост на данните: да изнесете данните си за ученето в машинночетим формат
Право на възражение: да се откажете от препоръките на Сократ или от анализа на GoodTalk (това изключва основните функции)
Право на ограничаване на обработването: да ограничите начина, по който използваме Вашите данни
Право на оттегляне на съгласието: когато обработването се основава на съгласие, да го оттеглите по всяко време, без това да засяга обработването преди оттеглянето (чл. 7, параграф 3 от ОРЗД)
Права във връзка с автоматизираното вземане на решения: да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен (чл. 22 от ОРЗД). GoodTalk никога не наказва автономно: сигналите с висок риск се преглеждат от определен възрастен

Контакт: [email protected]

9. Предаване на лични данни на трети държави

Данните на Connecta се съхраняват в ЕС: базите данни, снимките, файловете и резервните копия се хостват при Scaleway във Варшава, Полша. Преобразуването на говор в текст се извършва при Soniox в ЕС. Заявките към AI отиват при доставчика, който обслужва съответната функция: Scaleway в Париж, Франция (ЕС), или OpenAI в САЩ. Какво може да напусне Европейското икономическо пространство: заявките към AI функциите, обслужвани от OpenAI (САЩ), които могат да съдържат отговори и съобщения на дете и работа, качена от учител, без името на детето, идентификатора на профила, училището или класа, при подходящи гаранции съгласно глава V от ОРЗД, като например стандартните договорни клаузи на Европейската комисия; имейлите до възрастни (Resend, САЩ; на деца никога не се изпращат имейли); и, след като бъдат въведени платени планове, данните за плащане на плащащия възрастен (Stripe). Всяко участващо дружество и къде се намира е публикувано в нашия списък на подизпълнителите.

10. Нарушения на сигурността на личните данни и реакция при инциденти

При нарушение на сигурността на личните данни:

когато Connecta е администратор (потребителската услуга, при която родител или самостоятелен пълнолетен ученик се регистрира директно), уведомяваме надзорния орган (в България - Комисията за защита на личните данни) без ненужно забавяне и, когато това е осъществимо, не по-късно от 72 часа след като сме узнали за нарушението, освен ако няма вероятност то да породи риск за правата и свободите на хората (чл. 33 от ОРЗД)
когато има вероятност нарушението да породи висок риск за правата и свободите на хората, уведомяваме засегнатите лица без ненужно забавяне (чл. 34 от ОРЗД)
когато обработваме данните за училище, уведомяваме училището без ненужно забавяне, както е предвидено в Споразумението за обработване на лични данни (чл. 33, параграф 2 от ОРЗД); училището уведомява надзорния орган и, когато се изисква, засегнатите лица
при поискване предоставяме подробен доклад за инцидента

11. Контакт и Споразумение за обработване на лични данни

Длъжностно лице по защита на данните: [email protected]

Училища: нашето стандартно Споразумение за обработване на лични данни (чл. 28 от ОРЗД) и списъкът на подизпълнителите.

Надзорен орган: имате право да подадете жалба до надзорен орган (чл. 77 от ОРЗД): в България - Комисията за защита на личните данни (КЗЛД), или органа в държавата от ЕС, в която живеете, работите или където е извършено нарушението. Европейският комитет по защита на данните (ЕКЗД) публикува за информация списък на националните органи, но не разглежда жалби.

12. Пилотна програма / набиране на училища

Когато попълните формуляр на страницата /pilot (заявка за демонстрация, разговор за посланици или записване за обучение), обработваме следните данни:

Какви данни: училище и град, Вашето име, имейл и/или телефон, кога и с какъв текст сте дали съгласие, и източникът на линка, от който сте дошли.
Защо: използваме ги само за да се свържем с Вас за пилотната програма и да регистрираме Вас и Вашето училище в платформата.
Правно основание: Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД). Можете да го оттеглите по всяко време.
Къде се съхраняват: в базата данни на Connecta в Европейския съюз (Scaleway, Варшава, Полша).
Колко дълго: до 12 месеца след последния ни контакт с Вас, след което данните се изтриват или анонимизират.
Споделяне: не споделяме тези данни с трети страни.
Статистика: PostHog (сървъри в ЕС) се използва за статистика на посещенията на страницата само ако сте приели бисквитките за статистика. Към PostHog не изпращаме име, имейл или телефон; след изпратен формуляр статистиката се свързва само с вътрешния номер на заявката.
Ученически данни: не събираме.
Вашите права: право на достъп, на коригиране, на изтриване, на ограничаване на обработването, на преносимост на данните и на оттегляне на съгласието. За да упражните правата си или да поискате изтриване, пишете ни на [email protected].

Privacy Policy

Last updated: 8 November 2026

1. Who We Are

Connecta is an EU-based learning platform for students aged 6-18. We operate under GDPR and process student data solely to:

Enable safe peer learning in closed circles
Provide AI-assisted learning via Socrat (curriculum-aligned coach)
Monitor safety through GoodTalk (AI-powered content moderation)
Support school integration with easy class management

2. Data We Collect & Why

Student Data

Learning interactions: Questions, answers and homework attempts sent to Socrat and the other AI features, which run on Scaleway models in the EU or on OpenAI in the United States, depending on the feature. No subprocessor may use children’s data to train AI models
Safety signals: Message content checked by GoodTalk to detect harm, bullying, unsuitable sharing before transmission. Our own filter decides most messages; where it cannot, that single message, without the child’s name or any identifier, is sent to one of our AI providers for a second opinion
Basic profile: Age, grade, optional school/class affiliation (for teacher visibility only, never sold)

School Data

Class rosters, school codes, teacher accounts for onboarding
No storage of attendance, grades, or other school records beyond class membership

Support Conversations (Parents and Teachers)

Where it is switched on, parents and teachers can ask an AI assistant in the app how to do something in Connecta. To answer, it may look up what that account can already see, such as the person’s own classes or children. It only reads, never changes anything, and never reaches data the account cannot see
Before a question and those details go to the AI, names and contact details are replaced with placeholders and put back only in the answer shown to the same person. The assistant runs on Scaleway in the EU and is not offered to children
Questions it cannot answer go to the Connecta team, who reply in the same conversation

For students: Where processing is based on consent, the legal basis is consent (Article 6(1)(a) GDPR) together with the condition for children in Article 8 GDPR: in Bulgaria a child can give that consent from the age of 14 (Article 25c of the Personal Data Protection Act); below 14 a parent gives or authorises it. Connecta applies a stricter rule of its own: every student under 18 is linked to a parent, and the account works only once that parent confirms it. Independent adult students (18 and over) accept the terms themselves. Where a school uses Connecta, the school decides the legal basis for its students’ data and Connecta processes that data on the school’s behalf (see our Data Processing Agreement).

For safety: Protecting children’s safety on the platform rests on Connecta’s legitimate interest (Article 6(1)(f) GDPR) and, where a school uses Connecta, on the school’s own tasks of caring for its students.

For learning: Performance of contract (school/parent agreement to use Connecta)

4. Socrat & Curriculum Data

Socrat and the other AI features run on Scaleway models in Paris, France (EU), or on OpenAI in the United States; our list of subprocessors lists the providers and where they are. No subprocessor may use children’s data to train AI models. When a student asks a question:

The message is sent to Socrat to generate pedagogical guidance
Socrat’s response teaches thinking, not answers (never gives homework solutions directly)
Student interactions do NOT update Socrat’s underlying model; they only inform immediate responses
Teachers see Socrat’s prompts and student thinking, but never direct access to raw student messages unless they request escalation

5. GoodTalk Safety System

GoodTalk checks messages in real time, first with our own Bulgarian-language filter and, where that filter cannot decide, with one of our AI providers, which receives only that message, a grade range (for example grades 1-4) and a category label, to detect:

Bullying, harassment, threats
Unsuitable image/content sharing
Grooming signals or exploitation indicators
Self-harm or mental health crises

When risk is detected:

Low risk: Student gets a suggestion to rephrase (no punishment)
High risk: Alert goes to parent/teacher for intervention
Serious risk: Escalation flag for designated safeguarding lead

AI transparency & oversight:

Models: Connecta’s AI features run on two providers: Scaleway, with AI models on servers in Paris, France (European Union), and OpenAI in the United States. Connecta chooses the provider for each feature and may change it. Our list of subprocessors lists the providers and where they are.
Not trained on your data: No subprocessor may use children’s data to train AI models.
Human in the loop: GoodTalk never punishes autonomously. High-risk signals are reviewed by a designated adult, and students or parents can appeal any flag.
Accuracy & bias monitoring: Because this system operates on minors’ communications, we monitor false-positive and false-negative rates and review the models for bias across languages and groups on an ongoing basis.
EU AI Act: We treat GoodTalk as a high-stakes safety system and align our practices with the EU AI Act’s requirements for transparency, human oversight and risk management.

6. School Integration & Data Control

Schools can onboard easily by:

Importing class rosters (encrypted, stored only for roster sync)
Designating one teacher per class as safeguarding lead
Setting up parent opt-in (email invites for parental consent)

Teachers see only:

Which students are in their class
Flagged safety alerts (not raw messages)
Socrat’s pedagogical prompts (to understand the teaching approach)

Teachers can never see unfiltered peer chat or individual student messages except when explicitly escalated by GoodTalk.

7. Data Retention

Active student accounts: Messages retained for 1 school year + 30 days after leaving
School roster data: Retained only while school is active (deleted upon offboarding)
GoodTalk alerts: Retained for 2 years (compliance with duty of care record-keeping)
Socrat interaction logs: Anonymized and retained for 90 days to improve response quality
Support conversations: deleted after 6 months; screenshots attached to them after 3 months

Right to access: Request all data we hold about a student
Right to rectification: Have inaccurate or incomplete data corrected (Article 16)
Right to erasure: Request account closure and deletion (subject to legal retention obligations)
Right to portability: Export your learning data in machine-readable format
Right to object: Opt out of Socrat recommendations or GoodTalk analysis (disables core features)
Right to restrict processing: Limit how we use your data
Right to withdraw consent: Where processing is based on consent, withdraw it at any time, without affecting processing that took place before the withdrawal (Article 7(3))
Rights related to automated decision-making: Not to be subject to a decision based solely on automated processing that produces legal effects concerning you or similarly significantly affects you (Article 22). GoodTalk never punishes autonomously: high-risk signals are reviewed by a designated adult

Contact: [email protected]

9. International Data Transfers

Connecta’s data is stored in the EU: databases, photographs, files and backups are hosted on Scaleway in Warsaw, Poland. Speech-to-text runs at Soniox in the EU. AI requests go to the provider that handles the feature, Scaleway in Paris, France (EU), or OpenAI in the United States. What can leave the European Economic Area: requests to the AI features handled by OpenAI (United States), which can contain a child’s answers and messages and work uploaded by a teacher, without the child’s name, account identifier, school or class, under appropriate safeguards under GDPR Chapter V such as the European Commission’s standard contractual clauses; email to adults (Resend, United States; children are never sent email); and, once paid plans are available, the paying adult’s billing details (Stripe). Every company involved and where it is, is published in our list of subprocessors.

10. Data Breaches & Incident Response

If a personal data breach occurs:

Where Connecta is the controller (the consumer service, where a parent or an independent adult student registers directly), we notify the supervisory authority (in Bulgaria, the Commission for Personal Data Protection) without undue delay and, where feasible, within 72 hours of becoming aware of the breach, unless it is unlikely to result in a risk to people’s rights and freedoms (Article 33 GDPR)
Where the breach is likely to result in a high risk to people’s rights and freedoms, we inform the people affected without undue delay (Article 34 GDPR)
Where we process the data for a school, we notify the school without undue delay, as set out in our Data Processing Agreement (Article 33(2) GDPR); the school then notifies the supervisory authority and, where required, the people affected
Detailed incident report provided upon request

11. Contact & DPA

Data Protection Officer: [email protected]

Schools: our standard Data Processing Agreement (GDPR Article 28) and the list of subprocessors.

Supervisory authority: You have the right to lodge a complaint with a supervisory authority (Article 77 GDPR): in Bulgaria, the Commission for Personal Data Protection, or the authority of the EU country where you live, where you work or where the infringement took place. The European Data Protection Board lists the national authorities for information; it does not handle complaints.

12. Pilot programme / school recruitment

When you submit a form on /pilot (demo request, ambassador call or training sign-up) we collect your school and city, your name, email and/or phone, the consent you gave (text version and time) and the share-link source you arrived from. We use it only to contact you about the pilot and to onboard you and your school. Legal basis: your consent (GDPR Art. 6(1)(a)), which you can withdraw at any time. The data is stored in the Connecta database in the EU (Scaleway, Warsaw, Poland), kept for up to 12 months after our last contact and then deleted or anonymised, and never shared with third parties. PostHog (EU servers) page analytics run only after you accept analytics cookies, and no names, emails or phone numbers are sent to it; after a submission the analytics are linked only to the internal lead id. We do not collect student data. To exercise your rights (access, rectification, erasure, restriction, portability and withdrawal of consent) or ask for deletion, write to [email protected].