Политика за поверителност
ЧЕРНОВА - не е одобрена. Този текст още не е преглеждан от адвокат и не е одобрен от ХАПЧО ООД. Не поражда задължения и не се публикува, докато не бъде одобрен.
1. Кой отговаря за данните ти
Администратор на личните ти данни е ХАПЧО ООД (HAPCHO OOD), България, ЕИК [за попълване], адрес [за попълване]. Приложението Честито се предлага от ХАПЧО ООД.
За въпроси и за упражняване на правата ти пиши на [имейл за попълване]. Ако назначим длъжностно лице по защита на данните, ще обявим контакта му тук.
2. Какви данни обработваме
Акаунт и профил
- Име, имейл и парола. Паролата се пази само като хеш, никога в четим вид. При регистрация потвърждаваш имейла си - това е условие, за да изпратиш заявка.
- Име за показване, роля (клиент, доставчик или и двете) и съгласието ти за маркетингови съобщения.
- Телефон - само ако го добавиш сам. Той е по избор и не е условие за заявка, чат или плащане. Ползва се единствено за резервни SMS известия и за връзка от поддръжката в деня на събитието.
- Технически данни за сесията: IP адрес, тип на устройството и приложението, начало и изтичане на сесията.
- Ако влезеш през Google или Apple (когато този вход бъде включен): имейлът и името от този профил.
Резервации и събития
- Повод, дата и час, град, брой гости, бележка към заявката и, при самостоятелна услуга без обект, адрес в свободен текст.
- Конфигурацията на празника (пакет, добавки, външни елементи), сумите, статусите и историята на промените. Това е договорният запис на резервацията.
- Другата страна по резервацията - обектът или доставчикът - вижда името ти, заявката, бройката, бележката и промените по нея. Телефонът и имейлът ти никога не се показват на другата страна.
Плащания
- Сума, дата, статус и вид на плащането (оглед, капаро, финално плащане), връщанията и идентификаторът на плащането при доставчика на платежни услуги.
- Картовите ти данни не минават през нас и не се съхраняват при нас. Въвеждаш ги в защитен екран на Stripe и се обработват от Stripe.
Чат
- Съобщенията и снимките, които разменяш с другата страна по резервацията. Телефони, имейли и външни линкове в тях се маскират автоматично, преди съобщението да бъде записано.
- Съобщенията не могат да се редактират или изтриват след изпращане. Чатът е официалният запис на договорките и се чете от нас при спор.
- Кого си блокирал.
Отзиви
- Оценка, текст и снимки към отзива. Отзивът е публичен, но името ти не се публикува с него.
Известия
- Push токен на устройството (iOS или Android), настройките ти по канали и самите известия. Известията се пазят 90 дни и после се изтриват.
- Критичните известия ти изпращаме и по имейл - на адреса на акаунта ти, със същото заглавие и същото изречение, което виждаш в приложението, и връзка към това, за което се отнасят. Това са събитията по резервацията ти, а ако си доставчик - и решението ни по обявата ти, заедно с мотива, когато сме поискали поправки или сме отказали. Суми в писмото няма.
Статистика за ползването - само със съгласие
- Само ако включиш „Анонимна статистика" на този екран: кой екран от пътя е достигнат, поводът, търсеният град, броят намерени резултати, iOS или Android, дали си влязъл в профил, и случаен ключ на сесията, който изчезва при затваряне на приложението.
- Не се записват име, имейл, телефон, адрес, написани от теб текстове, кой обект точно си разгледал, суми, плащания, идентификатор на устройството или местоположение.
- Записите се изтриват след 90 дни. Кодът на рекламна кампания, през която си отворил приложението, се пази на телефона ти до 30 дни.
Любими и прегледи
- Списъкът ти с любими обекти, свързан с акаунта.
- Прегледите на профили на обекти се броят обобщено по час, без връзка с потребител.
Заявки за град, в който още не работим - без връзка с теб
- Ако натиснеш „Кажи ми, когато има обекти в <града>" в град, в който още не работим, записваме само името на града и дали си търсил обект, или услуга. Нищо друго: без имейл, без телефон, без идентификатор на профил, сесия или устройство.
- Затова този запис не иска съгласието ти - в него няма нищо, което да си ти. И затова не можем да ти пишем лично, когато тръгнем в твоя град: записът е броене на градове, не списък с чакащи хора, и екранът го казва точно така.
- Броят на заявките по градове ни служи, за да решим къде да сме следващи.
Ако си доставчик
- Юридическо име, ЕИК, адрес, телефон за контакт, описание, снимки, документи (например разрешително за пиротехническа дейност), настройки за капаро и календар.
- Данъчни данни по DAC7: данъчен номер и юрисдикция, адрес на управление, регистрационен номер за фирма или дата на раждане за самоосигуряващо се лице. Те се докладват на НАП веднъж годишно - виж т. 4.
- Идентификатор на платежния ти акаунт при Stripe и състоянието на верификацията. Личната карта и банковата сметка се подават директно на Stripe и не се съхраняват при нас.
- Тримесечни обобщения на платените ти суми, брой резервации и удържани комисионни, и месечни фактури за комисионната.
3. Защо и на какво основание
- За да изпълним договора с теб (чл. 6, пар. 1, б. „б" ОРЗД): акаунт, резервации, плащания, чат, известия за резервацията, отзиви, изплащания към доставчиците.
- Законово задължение (чл. 6, пар. 1, б. „в"): данъчно докладване по DAC7 и ДОПК за доставчиците, счетоводни документи, отговор на законни искания на органи.
- Легитимен интерес (чл. 6, пар. 1, б. „е"): сигурност на акаунта, предотвратяване на измами и на заобикаляне на платформата, решаване на спорове по официалния запис, поддръжка.
- Съгласие (чл. 6, пар. 1, б. „а"): маркетингови съобщения („Искам идеи и промоции за празници") и анонимната статистика за ползването. Оттегляш го по всяко време - в профила си или на имейла от т. 1 - без това да засяга резервациите ти.
4. Кой получава данни
- Другата страна по резервацията: името ти, заявката, конфигурацията, съобщенията и снимките в чата. Никога телефона и имейла ти.
- Stripe (Stripe Payments Europe, Ltd., Ирландия): обработва плащанията и верификацията на доставчиците. За верификацията Stripe действа като самостоятелен администратор по своята политика за поверителност.
- Amazon Web Services (център за данни във Франкфурт, ЕС): сървъри, база данни, хранилище за снимки и документи, изпращане на имейли и SMS.
- Expo (Expo, Inc., САЩ), Apple и Google: доставка на push известията до устройството ти.
- Apple и Google: ако влизаш с техния профил.
- Национална агенция за приходите: годишно докладване по DAC7 за доставчиците.
- Органи и съд: при законно искане или за защита на права.
Не продаваме лични данни и не ги предоставяме на рекламни мрежи.
5. Извън ЕС
Данните се съхраняват в Европейския съюз. Stripe, Expo, Apple и Google може да обработват данни и в САЩ. За тези прехвърляния разчитаме на стандартните договорни клаузи на Европейската комисия и, където доставчикът е сертифициран, на Рамката за поверителност на данните ЕС-САЩ.
6. Колко време пазим данните
- Акаунт и профил: докато акаунтът съществува, и за кратък технически срок в резервните копия след изтриването му.
- Резервации, плащания, разписки, фактури и обобщения: в законовите срокове за счетоводни и данъчни документи.
- Чат и история на резервацията: докато е възможен спор или претенция по резервацията.
- Известия: 90 дни. Анонимна статистика: 90 дни. Код на кампания: до 30 дни, на устройството ти.
- Заявките за град, в който още не работим, се пазят без срок - в тях няма лични данни, които да изтичат, а броят по градове е част от решението къде да сме следващи.
- Сесии: до изтичането им или до изход от акаунта. Push токени: докато устройството е регистрирано или до отписване.
- Данни по DAC7: най-малко 5 години след края на отчетната година.
7. Твоите права
- Достъп, коригиране, изтриване, ограничаване на обработката, преносимост, възражение и оттегляне на съгласие - с писмо на имейла от т. 1. Отговаряме в срок до един месец.
- Изтриване на акаунта: от самото приложение, в „Профил" - „Изтриване на акаунт и данни". Изписваш думата ИЗТРИЙ и потвърждаваш; писмо до нас не е нужно. Действието е окончателно и се изпълнява веднага.
- Какво си отива веднага: името ти се заменя с „Изтрит потребител", телефонът ти се изтрива, а имейлът ти се заменя със служебен адрес в несъществуващ домейн, на който никой не може да пише и с който вход повече не е възможен; паролата, връзките с Google и Apple и всички неизползвани връзки за нова парола се премахват; всички сесии падат; push токените на устройствата ти се изтриват и известията спират; обявите ти като доставчик слизат от търсенето заедно с телефона за връзка по тях.
- Какво остава и защо: резервациите, плащанията, разписките и фактурите остават като счетоводен документ по Закона за счетоводството и като данни за отчета по DAC7, в сроковете от т. 6. Съобщенията в чата и отзивите остават в записа на другата страна като доказателство при спор - но на мястото на името ти навсякъде стои „Изтрит потребител".
- Ако си доставчик, остава и записът на обявата: наименованието на фирмата или името ти като едноличен търговец, ЕИК, адресът и данъчните данни за отчета по DAC7, както и сметката, по която ти дължим плащане. Тези данни са задължителни за счетоводния и данъчния запис на вече извършените плащания - по тях е плащано и по тях се отчита - затова се пазят в сроковете от т. 6, а не се изтриват заедно с акаунта. Обявата обаче е скрита и никой не може да я намери или да те потърси по нея.
- Кога изтриването изчаква: докато има незавършена резервация - твоя като клиент или на твоята обява като доставчик. Приложението показва номерата ѝ; довърши я или я откажи и опитай пак. Същото важи и за предстоящ оглед: приложението показва деня му, откажи го и опитай пак.
- Отзивът ти остава публикуван без името ти. Ако искаш да бъде свален, поискай го изрично.
- Жалба: Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg, kzld@cpdp.bg.
8. Деца
Приложението е за лица над 18 години - резервацията е договор с плащане. Не събираме съзнателно данни на деца. Броят гости в една резервация е число, не данни за конкретни деца.
9. Автоматизирани решения
Не вземаме решения с правни последици за клиенти само на база автоматична обработка. За доставчиците класирането в търсенето и автоматичното сваляне от търсенето при среден рейтинг под 4.0 при поне 10 отзива са автоматични. Правилата им са описани в Общите условия за доставчици.
10. Какво стои на устройството ти
Приложението не ползва бисквитки за проследяване. На телефона ти се пазят: сесията ти (в защитеното хранилище на устройството), недовършена заявка за резервация за до 48 часа, изборът ти за анонимната статистика и кодът на кампания за до 30 дни.
11. Промени
Ще обявим промените в приложението и, при съществени промени, по имейл. Датата на версията стои в началото на документа.