Политика за поверителност

Настоящата Политика за поверителност („Политиката“) урежда условията, при които Codepower OÜ („Администраторът“, „ние“) обработва лични данни във връзка с онлайн услугата MyBookSlot, достъпна на адрес https://mybookslot.com, в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и приложимото естонско и европейско право.

Свързани документи: информация по GDPR, Политика за бисквитки, Общи условия, DPA.

1. Администратор на лични данни

Codepower OÜ
Регистрационен номер: 17543223 (Estonia)
Седалище и адрес на управление: Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 10151
Имейл за въпроси относно личните данни: support@mybookslot.com

Компетентен надзорен орган по седалището на Администратора е Andmekaitse Inspektsioon (AKI), Република Естония — www.aki.ee. Субектът на данни може да подаде жалба и до надзорния орган в държавата си на обичайно пребиваване, място на работа или място на предполагаемото нарушение в рамките на Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП).

2. Обхват и роли при обработването

Политиката се прилага спрямо:

• регистрирани потребители („Домакини“), които създават акаунт и ползват MyBookSlot;
• лица, които резервират час чрез страница за записване на Домакин („Гости“), без да създават собствен акаунт;
• участници в партньорската (affiliate) програма;
• посетители на уебсайта и свързаните страници.

Домакин. По отношение на данните за акаунта, абонамента, техническите логове и данните, необходими за предоставяне на софтуерната услуга, Codepower OÜ действа като администратор.

Гост. Данните, които Гостът предоставя при резервация (име, имейл, телефон, отговори на въпроси и други данни, които Домакинът е поискал), се обработват с цел осъществяване на резервацията между Госта и Домакина. Домакинът е администратор на тези данни за собствените си клиенти и отношения. Codepower OÜ обработва посочените данни като обработващ от името на Домакина, доколкото това е необходимо за предоставяне на платформата, освен когато законът изисква самостоятелна обработка (напр. сигурност, счетоводство или изпълнение на правно задължение). Домакинът е длъжен да информира своите Гости за обработването и да осигури валидно правно основание. Вижте Споразумението за обработване на данни (DPA).

3. Категории лични данни

В зависимост от ползването на услугата можем да обработваме следните категории данни:

• Данни за самоличност и акаунт: имена, потребителско име, електронна поща, евентуални допълнителни адреси за електронна поща, профилна информация, език и часова зона.
• Данни за удостоверяване: хеширана парола, данни за двуфакторна автентикация, сесийни идентификатори и свързани мерки за сигурност.
• Данни за резервации и календар: параметри на услугите и наличността, данни за резервации, данни за Гости, отговори на формуляри, данни от свързани външни календари.
• Данни за комуникация: съдържание на транзакционни електронни писма и SMS съобщения (включително телефонен номер при напомняния или проверка).
• Данни за плащане на абонамент: идентификатори и статус на абонамента при Paddle (Merchant of Record). Платежни данни за карти не се съхраняват от нас; те се обработват от Paddle.
• Данни за партньорската програма: реферален код, данни за атрибуция и комисиони, както и данни за изплащане (банкова сметка, PayPal, Revolut или еквивалент), когато са предоставени.
• Технически данни: IP адрес, вид на браузъра и устройството, сървърни логове, бисквитки и сходни технологии, както е описано в Политиката за бисквитки.

Не изискваме нарочно специални категории лични данни по чл. 9 GDPR. Свободните текстови полета обаче могат да съдържат такива данни, ако бъдат въведени доброволно. Молим да не въвеждате чувствителна информация, освен ако това е обективно необходимо за Вашата услуга и имате съответно правно основание.

4. Цели и правни основания

Обработването се извършва за следните цели и на следните основания по чл. 6 GDPR:

• предоставяне, поддържане и администриране на услугата MyBookSlot, включително акаунт, резервации и поддръжка — чл. 6, пар. 1, буква „б“ (изпълнение на договор) и, където е приложимо, буква „е“ (законен интерес за надеждна услуга);
• фактуриране, счетоводство и изпълнение на данъчни и търговски задължения — чл. 6, пар. 1, букви „б“ и „в“;
• осигуряване на сигурност, предотвратяване на злоупотреби и измами — чл. 6, пар. 1, буква „е“;
• изпращане на транзакционни съобщения (потвърждения, напомняния, системни известия) — чл. 6, пар. 1, буква „б“ и/или „е“;
• анализ на ползването и партньорска атрибуция чрез несъществени бисквитки — чл. 6, пар. 1, буква „а“ (съгласие), когато се изисква;
• упражняване или защита на правни претенции и отговор на искания на субекти на данни — чл. 6, пар. 1, букви „в“ и „е“.

5. Получатели и обработващи

Личните данни могат да бъдат предоставени на доверени получатели, доколкото е необходимо за посочените цели, включително:

• доставчик на хостинг и инфраструктура (Contabo, Германия) за съхранение и експлоатация на услугата;
• доставчик на електронна поща (SMTP) за транзакционни съобщения;
• Paddle — Merchant of Record за продажба на абонаменти и свързано фактуриране;
• Bird (MessageBird) — за SMS съобщения, когато тази функция се ползва;
• Google — при вход чрез Google и/или при свързване на Google Календар;
• Cloudflare — за защита от автоматизирани злоупотреби, когато е активирана;
• Daily.co — за видеосрещи, когато се ползва съответната функция;
• доставчици на аналитика и мониторинг на грешки (напр. PostHog, Sentry), само при наличие на съгласие или когато обработването е строго необходимо за сигурността;
• платежни доставчици (напр. Stripe, PayPal), когато Домакинът самостоятелно ги свърже за събиране на плащания от свои клиенти;
• компетентни публични органи, когато законът изисква разкриване.

Не продаваме лични данни. Когато даден получател обработва данни извън ЕС/ЕИП, прилагаме подходящи гаранции съгласно глава V от GDPR, включително стандартни договорни клаузи на Европейската комисия, когато това е приложимо.

6. Срокове за съхранение

• Данните за акаунт и свързаните оперативни данни — докато акаунтът е активен; след изтриване основните записи се премахват.
• Одитни записи — идентификаторите (имейл, телефон, име) се анонимизират при изтриване на акаунта; редът може да остане за интегритет на системата.
• Сървърни access/error логове — до 90 дни.
• Paddle webhook записи в нашата система — до 12 месеца (идемпотентност и спорове).
• Фискални / биллинг данни при Paddle — съгласно политиките на Paddle и приложимите счетоводни срокове (обичайно до 7 години).
• Резервни копия на инфраструктурата — целеви срок 14–30 дни при ротация.

7. Права на субекта на данни

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработване, основано на законен интерес, както и право да оттеглите съгласие, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

В настройките на профила можете да изтеглите експорт на данните си и да поискате изтриване на акаунта. Други искания се изпращат на support@mybookslot.com. Отговаряме без ненужно забавяне и най-късно в срок от един месец, освен ако законът допуска удължаване. Имате право на жалба до AKI или друг компетентен надзорен орган.

Допълнителна информация за правата е налична на страницата GDPR.

8. Бисквитки и сходни технологии

Използването на бисквитки е уредено в отделната Политика за бисквитки. Несъществените бисквитки се поставят само след предварително съгласие, когато приложимото право го изисква.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, изменение или разкриване, съобразени с естеството, обхвата и рисковете на обработването.

10. Деца

Услугата MyBookSlot не е предназначена за лица под 16 години. Не събираме съзнателно лични данни от деца под тази възраст.

11. Промени в Политиката

Можем да актуализираме настоящата Политика при промяна в обработването или в приложимото право. Датата на последната актуализация е посочена в началото на документа. При съществени изменения ще осигурим подходящо уведомяване, когато законът го изисква.

12. Свързани документи

Общи условия · DPA · GDPR · Бисквитки · Отказ от услуга