GDPR и защита на личните данни

Настоящата страница предоставя информация по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 (GDPR) относно обработването на лични данни от Codepower OÜ във връзка с MyBookSlot. Тя следва да се чете заедно с Политиката за поверителност и Политиката за бисквитки, които имат предимство при разминаване в подробностите.

1. Администратор

Администратор: Codepower OÜ, рег. № 17543223 (Estonia), седалище Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 10151.

Връзка по въпроси за защита на данните: support@mybookslot.com.

Водещ надзорен орган (Естония): Andmekaitse Inspektsioon — www.aki.ee.

2. Категории субекти и данни

Обработваме лични данни относно:

• Домакини (регистрирани потребители на MyBookSlot);
• Гости, които резервират час чрез страницата на Домакин;
• участници в партньорската програма;
• посетители на уебсайта (в ограничен технически обхват).

Категориите данни включват данни за самоличност и акаунт, удостоверяване, резервации и календар, комуникации, идентификатори на абонамент при Paddle, данни за партньорска програма и изплащания (когато са приложими), както и технически данни (логове и бисквитки). Пълното описание е в Политиката за поверителност.

3. Цели и правни основания

Личните данни се обработват по-специално за:

• изпълнение на договора за софтуерната услуга (чл. 6, пар. 1, буква „б“ GDPR), включително администриране на акаунт, резервации и транзакционни съобщения;
• спазване на правни задължения (чл. 6, пар. 1, буква „в“), включително счетоводство и отговори на законови искания;
• законни интереси (чл. 6, пар. 1, буква „е“) за сигурна и надеждна услуга, предотвратяване на злоупотреби и защита на правни претенции, балансирани спрямо правата и свободите на субектите;
• съгласие (чл. 6, пар. 1, буква „а“) за несъществени бисквитки, аналитика и партньорска атрибуция, когато законът го изисква.

4. Получатели и международни трансфери

Получатели могат да бъдат доставчици на хостинг, електронна поща, плащания (Paddle), SMS, календар, сигурност, видео и аналитика, както са изброени в Политиката за поверителност. При обработване извън ЕС/ЕИП се прилагат подходящи гаранции по глава V от GDPR, включително стандартни договорни клаузи, когато е необходимо. Не продаваме лични данни.

5. Срокове за съхранение

Данните се съхраняват, докато акаунтът или съответното отношение е активно, и след това само за периода, необходим за описаните цели, включително законови срокове, сигурност и установяване, упражняване или защита на правни претенции. При изтриване на акаунт основните лични данни се заличават, а идентификаторите в одитните записи се анонимизират, освен ако законът изисква по-дълго съхранение.

6. Вашите права

Съгласно GDPR имате право:

• на потвърждение дали се обработват данни за Вас и на достъп до тях;
• на коригиране на неточни лични данни;
• на изтриване („право да бъдеш забравен“), когато са налице законовите предпоставки;
• на ограничаване на обработването в предвидените от закона случаи;
• да получите данните си в структуриран, широко използван и машинночетим формат (преносимост);
• на възражение срещу обработване, основано на законен интерес, включително профилиране от този вид;
• да оттеглите съгласие по всяко време, без това да засяга предишната законосъобразност;
• на жалба до надзорен орган.

Можете да експортирате данните си и да изтриете акаунта от Настройки → Профил. Други искания: support@mybookslot.com. Отговаряме без ненужно забавяне и най-късно в срок от един месец, освен ако законът допуска удължаване.

7. Източник на данните

Данните се получават пряко от Вас (регистрация, резервации, настройки, комуникации) или се генерират при ползване на услугата (технически логове, бисквитки). Данни за Гост могат да бъдат предоставени от самия Гост чрез страницата на Домакина; в този случай Домакинът обикновено е администратор на отношението с Госта.

8. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга по подобен значителен начин по смисъла на чл. 22 GDPR.

9. Допълнителна информация

За пълно описание на дейностите по обработване, получателите и сроковете за съхранение вижте Политиката за поверителност.