Privacy Policy / Политика за поверителност
Last updated / Последна актуализация: 03.08.2026
1. Introduction / Въведение
EN:
This Privacy Policy explains how personal data is collected, used, stored and protected when you visit https://keylthub.com, create an account, purchase or access an online course, watch video lessons, download learning materials, contact us or otherwise use the website.
BG:
Настоящата Политика за поверителност обяснява как се събират, използват, съхраняват и защитават лични данни, когато посещавате https://keylthub.com, създавате профил, закупувате или използвате онлайн курс, гледате видео уроци, изтегляте учебни материали, свързвате се с нас или използвате уебсайта по друг начин.
2. Data controller / Администратор на лични данни
EN:
The data controller is:
- Legal name: LINGVITERRA EOOD
- UIC: 201515304
- EU VAT number: BG201515304
- Trading name: Lingviterra Language Centre / Key Learning Tools Hub
- Registered address: Sofia 1618, Krasno selo, bl.205
- Email: admin@keylthub.com
- Telephone: +359 895452980
- Website: https://keylthub.com
BG:
Администратор на личните данни е:
- Юридическо наименование: Лингвитерра ЕООД
- ЕИК: 201515304
- ДДС номер: BG201515304
- Търговско наименование: Езиков център „Лингвитерра“ / Key Learning Tools Hub
- Седалище и адрес на управление: гр.София 1618, жк. “Красно село” бл.205
- Имейл: admin@keylthub.com
- Телефон: +359 895452980
- Уебсайт: https://keylthub.com
3. Categories of personal data / Категории лични данни
EN:
Depending on how you use the website, we may process:
- Identification and contact data – first and last name, email address, username and, where required, telephone number, billing details or address.
- Account data – user ID, account status, registration date and authentication information. Passwords are stored in protected, hashed form and are not visible to us in plain text.
- Contract and transaction data – purchased course, price, promotional code, payment status, transaction identifier, purchase date and access expiry date. We do not store complete payment card details.
- Course activity – enrolled courses, completed lessons, course progress, quiz attempts, assignments, downloads and certificates, where applicable.
- Consent and acceptance records – acceptance of the Terms, request for immediate access to digital content and other choices made during registration.
- Technical and security data – IP address, browser and device information, login records, security events, error logs and information required to prevent fraud and misuse.
- Communications – messages, support requests, complaints and other correspondence sent to us.
- Cookie and preference data – information stored or read through cookies and similar technologies, as described in our Cookie Policy.
BG:
В зависимост от начина, по който използвате уебсайта, можем да обработваме:
- Идентификационни и контактни данни – име, фамилия, имейл адрес, потребителско име и, когато е необходимо, телефон, данни за фактуриране или адрес.
- Данни за профила – потребителски идентификатор, статус на профила, дата на регистрация и информация за удостоверяване. Паролите се съхраняват в защитен хеширан вид и не са видими за нас като обикновен текст.
- Договорни и транзакционни данни – закупен курс, цена, промокод, статус на плащането, идентификатор на транзакцията, дата на покупката и дата на изтичане на достъпа. Не съхраняваме пълните данни на платежните карти.
- Активност в курса – записани курсове, завършени уроци, учебен напредък, опити върху тестове, задания, изтегляния и сертификати, когато е приложимо.
- Данни за съгласия и потвърждения – приемане на Общите условия, искане за незабавен достъп до дигитално съдържание и други избори при регистрацията.
- Технически данни и данни за сигурност – IP адрес, информация за браузър и устройство, записи за вход, събития по сигурността, технически грешки и информация, необходима за предотвратяване на измами и злоупотреби.
- Комуникация – съобщения, заявки за съдействие, рекламации и друга кореспонденция.
- Данни от бисквитки и предпочитания – информация, съхранявана или прочитана чрез бисквитки и сходни технологии, както е описано в Политиката за бисквитки.
4. How we collect data / Как събираме данните
EN:
We collect personal data:
- directly from you when you register, purchase a course, complete a form or contact us;
- automatically when you use the website, log in, watch lessons or interact with course functionality;
- from payment providers when they confirm the status of a transaction;
- from security, hosting and technical service providers where necessary to operate and protect the website.
BG:
Събираме лични данни:
- директно от Вас, когато се регистрирате, закупувате курс, попълвате формуляр или се свързвате с нас;
- автоматично, когато използвате уебсайта, влизате в профила си, гледате уроци или използвате функционалности на курса;
- от платежни доставчици, когато потвърждават статуса на транзакция;
- от доставчици на хостинг, сигурност и технически услуги, когато това е необходимо за работата и защитата на уебсайта.
5. Purposes and legal bases / Цели и правни основания
EN:
We process personal data for the following purposes and legal bases:
- Account creation, purchase processing and course access – performance of a contract or steps requested before entering into a contract.
- Course functionality, progress and certificates – performance of the contract.
- Payment confirmation, accounting and tax records – performance of the contract and compliance with legal obligations.
- Customer support and complaints – performance of the contract, legal obligations and legitimate interests in responding to users.
- Website security, fraud prevention and abuse detection – legitimate interests in protecting the website, users and business, and where applicable compliance with legal obligations.
- Technical maintenance and improvement – legitimate interests in maintaining reliable and secure services.
- Non-essential cookies, analytics or marketing communications – consent, where consent is required.
- Establishment, exercise or defence of legal claims – legitimate interests and compliance with applicable law.
Where we rely on legitimate interests, we assess whether those interests are overridden by the rights and freedoms of the affected individuals.
BG:
Обработваме лични данни за следните цели и на следните основания:
- Създаване на профил, обработване на покупката и достъп до курс – изпълнение на договор или предприемане на стъпки по Ваше искане преди сключване на договор.
- Функционалности на курса, учебен напредък и сертификати – изпълнение на договор.
- Потвърждаване на плащането, счетоводна и данъчна отчетност – изпълнение на договор и спазване на законови задължения.
- Обслужване на клиенти и рекламации – изпълнение на договор, законови задължения и легитимен интерес да отговаряме на потребителите.
- Сигурност, предотвратяване на измами и установяване на злоупотреби – легитимен интерес да защитаваме уебсайта, потребителите и дейността си, както и спазване на законови задължения, когато е приложимо.
- Техническа поддръжка и подобряване – легитимен интерес да поддържаме надеждни и сигурни услуги.
- Незадължителни бисквитки, анализи или маркетингови съобщения – съгласие, когато такова се изисква.
- Установяване, упражняване или защита на правни претенции – легитимен интерес и спазване на приложимото законодателство.
Когато обработваме лични данни въз основа на легитимен интерес, преценяваме дали правата и свободите на засегнатите лица нямат преимущество пред този интерес.
6. Required and optional data / Задължителни и незадължителни данни
EN:
Data marked as required on registration and payment forms is necessary to create an account, process the purchase and provide course access. Without it, we may be unable to conclude or perform the contract.
Optional data and optional consent may be withheld without preventing the purchase, unless the information is objectively necessary for the requested service.
BG:
Данните, обозначени като задължителни във формулярите за регистрация и плащане, са необходими за създаване на профил, обработване на покупката и предоставяне на достъп. Без тях може да не сме в състояние да сключим или изпълним договора.
Незадължителните данни и съгласия могат да бъдат отказани, без това да възпрепятства покупката, освен когато информацията е обективно необходима за заявената услуга.
7. Payments and Stripe / Плащания и Stripe
EN:
Payments are processed through Stripe. Stripe may receive transaction information, contact details, device information, IP address and payment credentials required to process and authenticate the payment, prevent fraud, handle disputes and comply with legal obligations.
Complete card details are entered directly into Stripe’s secure payment environment and are not stored by us.
For more information, see the Stripe Privacy Policy:
BG:
Плащанията се обработват чрез Stripe. Stripe може да получава данни за транзакцията, контактна информация, данни за устройството, IP адрес и платежни данни, необходими за обработване и удостоверяване на плащането, предотвратяване на измами, разрешаване на спорове и изпълнение на законови задължения.
Пълните данни на платежната карта се въвеждат директно в защитената платежна среда на Stripe и не се съхраняват от нас.
Повече информация е достъпна в Политиката за поверителност на Stripe:
8. Video lessons and Vimeo / Видео уроци и Vimeo
EN:
Course videos may be hosted and delivered through Vimeo. When a Vimeo video is loaded or played, Vimeo may process technical information such as IP address, browser, device information, playback activity and cookies or similar identifiers.
Where required, non-essential Vimeo elements are loaded only after the relevant cookie choice. Vimeo’s processing is governed by its own privacy information:
BG:
Видеата в курсовете могат да бъдат хоствани и предоставяни чрез Vimeo. Когато Vimeo видео бъде заредено или възпроизведено, Vimeo може да обработва техническа информация като IP адрес, браузър, данни за устройството, активност при възпроизвеждане и бисквитки или сходни идентификатори.
Когато това се изисква, незадължителните Vimeo елементи се зареждат само след съответния избор за бисквитки. Обработването от Vimeo се урежда от собствената му информация за поверителност:
9. Other recipients and service providers / Други получатели и доставчици
EN:
Where necessary, personal data may be disclosed to:
- hosting, database and website maintenance providers;
- WordPress and membership/course functionality providers;
- email delivery and communication providers;
- cybersecurity, firewall, anti-fraud and technical support providers;
- payment providers, banks and card networks;
- accounting, legal and professional advisers;
- public authorities, courts or regulators where disclosure is required by law.
Service providers receive only the information necessary for their role and are required to protect it in accordance with applicable law and contractual obligations.
We do not sell personal data.
BG:
Когато е необходимо, лични данни могат да бъдат предоставяни на:
- доставчици на хостинг, бази данни и техническа поддръжка;
- доставчици на функционалности за WordPress, членство и онлайн курсове;
- доставчици на имейл и комуникационни услуги;
- доставчици на киберсигурност, защитна стена, предотвратяване на измами и техническа помощ;
- платежни доставчици, банки и картови организации;
- счетоводни, правни и други професионални консултанти;
- държавни органи, съдилища или надзорни органи, когато предоставянето се изисква от закона.
Доставчиците получават само информацията, необходима за изпълнение на тяхната роля, и са длъжни да я защитават съгласно приложимото законодателство и договорните си задължения.
Не продаваме лични данни.
10. International transfers / Международни трансфери
EN:
Some service providers, including global payment, video hosting, security and technology providers, may process data outside Bulgaria or the European Economic Area.
Where personal data is transferred to a country without an applicable adequacy decision, the transfer is based on an appropriate legal safeguard, such as the European Commission’s Standard Contractual Clauses, together with supplementary safeguards where required.
Information about the safeguards used by a specific provider is available in that provider’s privacy documentation or can be requested from us.
BG:
Някои доставчици, включително международни доставчици на платежни, видео, защитни и технологични услуги, могат да обработват данни извън България или Европейското икономическо пространство.
Когато лични данни се предават към държава без приложимо решение за адекватно ниво на защита, трансферът се основава на подходяща правна гаранция, например стандартните договорни клаузи на Европейската комисия, заедно с допълнителни мерки, когато са необходими.
Информация за гаранциите, използвани от конкретен доставчик, е достъпна в неговата документация за поверителност или може да бъде поискана от нас.
11. Cookies and similar technologies / Бисквитки и подобни технологии
EN:
The website uses necessary cookies for account login, security, payment flow, session management and course access. With your consent, it may also use non-essential cookies for embedded media, preferences, analytics or other optional functions.
You can manage your choices through the cookie banner or cookie settings available on the website. Withdrawing consent does not affect processing carried out before withdrawal.
Detailed information about cookie names, providers, purposes and retention periods is available in our Cookie Policy:
BG:
Уебсайтът използва необходими бисквитки за вход в профила, сигурност, процеса на плащане, управление на сесията и достъп до курсовете. С Ваше съгласие могат да се използват и незадължителни бисквитки за вградено медийно съдържание, предпочитания, анализи или други допълнителни функции.
Можете да управлявате избора си чрез банера или настройките за бисквитки в уебсайта. Оттеглянето на съгласието не засяга обработването, извършено преди оттеглянето му.
Подробна информация за имената, доставчиците, целите и сроковете на бисквитките е достъпна в Политиката за бисквитки:
12. Transactional and marketing emails / Служебни и маркетингови имейли
EN:
We may send transactional emails necessary for the service, including account registration, payment receipts, access information, password reset messages, security notices and important course-related communications. These messages are not marketing communications.
Marketing emails are sent only where we have an appropriate legal basis, normally consent. You may unsubscribe from marketing at any time without affecting necessary service messages.
BG:
Можем да изпращаме служебни имейли, необходими за предоставяне на услугата, включително потвърждение на регистрация, разписки за плащане, информация за достъп, възстановяване на парола, известия за сигурност и важни съобщения за курса. Тези съобщения не представляват маркетинг.
Маркетингови имейли се изпращат само при наличие на подходящо правно основание, обичайно съгласие. Можете да се отпишете от маркетинговите съобщения по всяко време, без това да засяга необходимите служебни съобщения.
13. Data retention / Срокове за съхранение
EN:
Personal data is retained only for as long as necessary for the relevant purpose, including:
- account and course data – while the account or contractual relationship remains active and for a reasonable period afterwards;
- transaction, accounting and tax records – for the statutory retention periods;
- evidence of contracts, acceptance and consent – for the period necessary to establish, exercise or defend legal claims;
- support correspondence and complaints – until resolution and for an appropriate period afterwards;
- technical and security logs – for limited periods appropriate to security and fraud prevention;
- marketing data – until consent is withdrawn or an objection is made, while retaining minimal suppression information where necessary to respect the request;
- cookies – for the periods stated in the Cookie Policy.
Data may be retained longer where required by law, a court, a regulatory authority or an ongoing legal dispute.
BG:
Личните данни се съхраняват само докато са необходими за съответната цел, включително:
- данни за профила и курсовете – докато профилът или договорните отношения са активни и за разумен период след това;
- транзакционни, счетоводни и данъчни документи – за законоустановените срокове;
- доказателства за договори, приемане и съгласия – за срока, необходим за установяване, упражняване или защита на правни претенции;
- кореспонденция и рекламации – до разрешаване на случая и за подходящ период след това;
- технически записи и записи за сигурност – за ограничени срокове, съответстващи на целите за сигурност и предотвратяване на измами;
- маркетингови данни – до оттегляне на съгласието или възражение, като при необходимост се запазва минимална информация, за да бъде спазено искането;
- бисквитки – за сроковете, посочени в Политиката за бисквитки.
Данните могат да бъдат съхранявани по-дълго, когато това се изисква от закон, съд, надзорен орган или висящ правен спор.
14. Security / Сигурност
EN:
We apply reasonable technical and organisational measures appropriate to the nature and risks of the processing. These may include access controls, encryption in transit, password hashing, updates, backups, logging, firewall protection and restricted administrative access.
No internet-based service can guarantee absolute security. Users should use a strong, unique password and keep their login information confidential.
BG:
Прилагаме разумни технически и организационни мерки, съобразени с естеството и рисковете на обработването. Те могат да включват контрол на достъпа, криптиране при предаване, хеширане на пароли, актуализации, резервни копия, регистриране на събития, защитна стена и ограничен административен достъп.
Никоя интернет услуга не може да гарантира абсолютна сигурност. Потребителите следва да използват силна и уникална парола и да пазят поверителността на данните си за вход.
15. Your rights / Вашите права
EN:
Subject to the conditions of applicable law, you may have the right to:
- obtain information and access to your personal data;
- request correction of inaccurate or incomplete data;
- request erasure;
- request restriction of processing;
- object to processing based on legitimate interests or to direct marketing;
- receive data in a structured, commonly used and machine-readable format and request portability;
- withdraw consent at any time where processing is based on consent;
- lodge a complaint with a competent supervisory authority;
- seek judicial protection.
These rights are not absolute and may be limited where the law permits or requires continued processing.
BG:
При условията на приложимото законодателство можете да имате право:
- да получите информация и достъп до личните си данни;
- да поискате коригиране на неточни или непълни данни;
- да поискате изтриване;
- да поискате ограничаване на обработването;
- да възразите срещу обработване, основано на легитимен интерес, или срещу директен маркетинг;
- да получите данните си в структуриран, широко използван и пригоден за машинно четене формат и да поискате преносимост;
- да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
- да подадете жалба до компетентен надзорен орган;
- да потърсите защита по съдебен ред.
Тези права не са абсолютни и могат да бъдат ограничени, когато законът допуска или изисква продължаване на обработването.
16. Exercising your rights / Упражняване на правата
EN:
To exercise your rights, contact us at admin@keylthub.com and describe your request. We may ask for information reasonably necessary to verify your identity and protect your data from unauthorised disclosure.
We normally respond within one month, subject to extensions permitted by applicable law for complex or multiple requests.
BG:
За да упражните правата си, свържете се с нас на admin@keylthub.com и опишете искането си. Можем да поискаме информация, която е разумно необходима за потвърждаване на самоличността Ви и защита на данните от неправомерно разкриване.
Обичайно отговаряме в срок до един месец, освен при допустимо по закон удължаване за сложни или многобройни искания.
17. Complaint to the supervisory authority / Жалба до надзорния орган
EN:
You have the right to lodge a complaint with the Bulgarian Commission for Personal Data Protection or another competent supervisory authority.
Commission for Personal Data Protection:
https://cpdp.bg/
We encourage you to contact us first so that we can attempt to resolve the matter directly, but this is not a condition for submitting a complaint.
BG:
Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган.
Комисия за защита на личните данни:
https://cpdp.bg/
Препоръчваме първо да се свържете с нас, за да опитаме да разрешим въпроса пряко, но това не е условие за подаване на жалба.
18. Automated decision-making / Автоматизирано вземане на решения
EN:
We do not make decisions producing legal or similarly significant effects concerning customers solely through automated processing.
Payment and security providers may use automated systems to assess fraud, payment risk or suspicious activity. Their processing is described in their respective privacy documentation.
BG:
Ние не вземаме решения, които пораждат правни или сходни съществени последици за клиентите, единствено чрез автоматизирано обработване.
Доставчиците на платежни услуги и сигурност могат да използват автоматизирани системи за оценка на измами, платежен риск или подозрителна активност. Тяхното обработване е описано в съответните им политики за поверителност.
19. Children / Деца
EN:
Where a person does not have the legal capacity to conclude the relevant contract independently, registration and purchase should be completed by or with the authorisation of a parent or legal guardian.
If you believe that personal data has been provided without the required authorisation, please contact us.
BG:
Когато дадено лице няма необходимата правоспособност да сключи съответния договор самостоятелно, регистрацията и покупката следва да бъдат извършени от или с разрешението на родител или законен представител.
Ако считате, че лични данни са предоставени без необходимото разрешение, моля, свържете се с нас.
20. Changes to this Privacy Policy / Промени в Политиката
EN:
We may update this Privacy Policy to reflect legal, technical or operational changes. The current version and date of the latest update will be published on this page.
Where a change materially affects the processing of personal data, we will provide additional notice where required.
BG:
Можем да актуализираме настоящата Политика, за да отразим законови, технически или оперативни промени. Актуалната версия и датата на последната промяна ще бъдат публикувани на тази страница.
Когато промяната засяга съществено обработването на лични данни, ще предоставим допълнително уведомление, когато това се изисква.