Политика за поверителност
Настоящата Политика за поверителност описва как ПартиБук (наричана по-долу „Платформата", „ние" или „нас") събира, използва и защитава Вашите лични данни при използване на сайта partibuk.bg.
1. Администратор на лични данни
[ИМЕ НА ФИРМА] ЕООД
ЕИК / Булстат: [ВЪВЕДИ ЕИК]
Адрес: [ВЪВЕДИ АДРЕС]
Имейл за връзка относно лични данни: privacy@partibuk.bg
2. Какви данни събираме
- При регистрация: имейл адрес, име и фамилия, телефонен номер, парола (хеширана).
- При резервация: име, телефон, имейл, дата на събитието, брой деца, избран обект и пакет, евентуални бележки от Вас.
- Автоматично събирани: технически данни за посещението и агрегирани продуктови събития (например започната или завършена стъпка на резервация) чрез Vercel Analytics и PostHog — само след съгласие. Не изпращаме към продуктовата аналитика съдържанието на полета за име, имейл, телефон или бележки.
- OAuth (Google, Facebook): публичен профил, имейл — само ако сте избрали този метод за вход.
3. Защо ги използваме
- За обработка и потвърждаване на резервации (правно основание: договор)
- За връзка с Вас относно Ваша резервация
- За работа на профила Ви и програмата за лоялност
- За подобряване на сайта чрез агрегирани анализи (само със съгласие)
- За изпращане на маркетингови имейли (само със съгласие, можете да се откажете по всяко време)
4. Споделяне на данни
Вашите данни се споделят само с:
- Собственика на обекта, който резервирате (име, телефон, имейл, детайли за резервацията) — необходимо за изпълнение на услугата
- Технически доставчици: Supabase (хостинг база данни — EU), Vercel (хостинг сайт — EU), PostHog (продуктова аналитика — EU регион), доставчик на имейл (за транзакционни имейли)
- Държавни органи — само при законово задължение
Не продаваме лични данни на трети страни.
5. Бисквитки (Cookies)
- Необходими: за работата на сесията Ви и съхраняване на езиковия избор. Не изискват съгласие.
- Аналитични: Vercel Analytics и PostHog — събират агрегирани данни за посещения и предварително дефинирани събития по пътя до резервация. Изискват Вашето съгласие. Autocapture, записът на сесии и потребителските профили в PostHog са изключени.
6. Срок на съхранение
- Профил: докато не поискате изтриване
- Резервации: 5 години (за счетоводни цели)
- Маркетинг съгласия: до оттегляне
7. Вашите права (GDPR)
Имате право да:
- Поискате достъп до данните, които пазим за Вас (чл. 15)
- Поискате корекция на неверни данни (чл. 16)
- Поискате изтриване на данните си (чл. 17) — от секция „Профил" → „Изтрий акаунт"
- Поискате прехвърляне на данните Ви в машинно четим формат (чл. 20)
- Възразите срещу обработка за маркетингови цели (чл. 21)
- Подадете жалба до КЗЛД (www.cpdp.bg)
8. Сигурност
Използваме индустриални стандарти за сигурност: HTTPS, парола с хеширане, Row Level Security на базата данни, ограничен достъп само до оторизиран персонал.
9. Деца под 18 г.
Платформата не е предназначена за самостоятелна употреба от деца. Резервациите се правят от родители/настойници. Не събираме лични данни на деца — само общ брой деца за конкретно събитие.
10. Промени
Може да актуализираме тази политика. Значителни промени ще бъдат съобщени с имейл или нотификация в сайта.