Политика за поверителност

Как „АФТЪРГРУП“ ЕООД („VIP LIST“) обработва Вашите лични данни съгласно ОРЗД.

В следващата по-надолу информация за защита на личните данни Ви информираме за обработването на личните данни, което „АФТЪРГРУП“ ЕООД, с ЕИК 203675688 и адресна регистрация: гр. София 1799, ул. Свети Киприян, бл. 251А, вх. 1, ет. 1 („VIP LIST“, „ние“, „администраторът“), извършва съгласно Общия регламент за защита на данните (ОРЗД). Настоящата информация за защита на данните се отнася за всички уебсайтове, приложения и други услуги, посочени в техния обхват (наричани по-долу общо „Услуги“, предлагани от VIP LIST).

Моля, прочетете внимателно предоставената от нас информация за защита на личните данни. Ако имате въпроси или забележки, свържете се с нас на support@afterbook.bg.

СЪДЪРЖАНИЕ

Име и данни за контакт на администратора
Данни за контакт на длъжностното лице по защита на данните
Цели на обработването на данните, правни основания и категории получатели
Обработващи лица (Processors)
Продължителност на съхранението и изтриване на данни
Получатели извън ЕС
Вашите права
Преглед на бисквитките и други технологии

1. ИМЕ И ДАННИ ЗА КОНТАКТ НА АДМИНИСТРАТОРА

Настоящата информация за защита на личните данни е в сила за обработването на данни от страна на:

„АФТЪРГРУП“ ЕООД
ул. Свети Киприян, бл. 251А, вх. 1, ет. 1
гр. София 1799, България
Телефон: 0884860666
Електронна поща: support@afterbook.bg

2. ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ

Можете да се свържете с длъжностното лице по защита на данните на адрес:

„АФТЪРГРУП“ ЕООД — лично до Красимир Косев
гр. София, ул. Свети Киприян, бл. 251А, вх. 1, ет. 1, България
Електронна поща: dpo@afterbook.bg

3. ЦЕЛИ НА ОБРАБОТВАНЕТО, ПРАВНИ ОСНОВАНИЯ И ПОЛУЧАТЕЛИ

3.1. Отваряне на нашите уебсайтове / приложения

3.1.1. Log-файлове. При всеки достъп до Услугите, чрез съответния интернет браузър на Вашето крайно устройство, се изпраща информация до сървъра на нашата Услуга, която се съхранява временно в протоколни файлове (Log-файлове). Записваните данни включват: дата и час на достъпа, име на отворената страница, IP адрес на запитващото устройство, изходен URL адрес, прехвърлено количество данни, време на зареждане, информация за продукта и версията на използвания браузър, името на интернет доставчика.

Правното основание за обработването на IP адреса е чл. 6, параграф 1, буква е) от ОРЗД. Нашият легитимен интерес е: предоставяне на безпроблемна връзка; гарантиране на удобно използване на Услугите; оценка на системната сигурност и стабилност. Въз основа на информацията не се прави директно заключение за Вашата самоличност. Данните се изтриват автоматично, след като отпадне необходимостта от тях.

3.1.2. Бисквитки и подобни технологии. Използваме бисквитки или подобни технологии, за да направим посещението на Услугите ни удобно и да активираме определени функции, както и за статистическа оценка на ползването. Бисквитките са малки текстови файлове, които браузърът Ви съхранява на крайното Ви устройство. Те не съдържат вируси или зловреден софтуер. Повечето използвани от нас бисквитки се изтриват в края на сесията (сесийни бисквитки), а други остават за бъдещи посещения (постоянни бисквитки).

Разделяме бисквитките в три категории:

Необходими. Нужни за функционирането на Услугите — напр. поддържане на сесия след вход, запазване на езикови настройки. Правно основание: чл. 6, параграф 1, буква е) ОРЗД.
Анализ и функционалност. Позволяват ни да броим посещения и източници на трафик и да измерваме ефективността на Услугите. Информацията е обобщена и анонимна. Правно основание: чл. 6, параграф 1, буква а) ОРЗД (Вашето съгласие).
Маркетинг. Понастоящем VIP LIST не използва маркетингови / рекламни бисквитки на трети страни (вижте раздел 3.4).

Можете да настроите браузъра си да не съхранява бисквитки, да Ви уведомява при получаване на нови или да изтрива съществуващи. В този случай е възможно някои функции на Услугите да не работят пълноценно.

3.1.3. Управление на съгласието. За документиране на съгласието и управление на предпочитанията Ви ползваме инструмент за управление на съгласието, който запазва избора Ви по категории за период до 12 месеца. Това ни позволява да не зареждаме бисквитки от категория, за която не сте дали съгласие. Правно основание: чл. 6, параграф 1, букви в) и е) от ОРЗД.

3.2. Сключване, изпълнение и/или прекратяване на договор

3.2.1. Обработване при сключване на договор. Ако се регистрирате за някоя от нашите Услуги и/или сключите договор с нас (напр. направите резервация с депозит), обработваме данните, необходими за сключването, изпълнението или прекратяването на договора:

Обръщение, име и фамилия
Адрес за фактуриране и адрес за доставка (когато е приложимо)
Имейл адрес и телефонен номер
Данни за фактуриране и плащане
Настройки на профила Ви

Правно основание: чл. 6, параграф 1, букви а) и б) от ОРЗД. За изпращане на електронно потвърждение на поръчка обработването е и въз основа на чл. 6, параграф 1, буква в) от ОРЗД. Съхраняваме данните за изпълнение на договора за срока на договорното правоотношение и до изтичане на гаранционните и давностните срокове. След това продължаваме да съхраняваме информацията, която сме длъжни да пазим съгласно търговското и данъчно законодателство.

3.2.2. Предотвратяване на измами. Информацията, която предоставяте в рамките на резервацията / поръчката, може да се използва за проверка дали е налице нетипичен процес (напр. едновременно поръчване от един и същи адрес през различни клиентски акаунти). Правно основание: чл. 6, параграф 1, буква е) от ОРЗД (легитимен интерес).

3.2.3. Предоставяне на данни на партньорски заведения. VIP LIST действа като посредник между Вас и заведенията (ресторанти, барове, клубове и др.), регистрирани в платформата. За изпълнение на резервацията Ви предаваме на съответното заведение необходимите данни (име, телефон, евентуално имейл, брой гости, час, избрана маса/зона, добавени продукти / оферти). Правно основание: чл. 6, параграф 1, буква б) от ОРЗД.

3.2.4. Транзакционни известия (SMS, push, WhatsApp for Business). За изпълнение на резервацията Ви изпращаме служебни (транзакционни) известия — потвърждения за резервация и плащане, напомняния за час, промени по статус, инструкции за достъп и подобни — чрез един или повече от следните канали:

SMS — на телефонния номер, който сте предоставили при резервацията. За доставка на SMS използваме лицензирани оператори за бизнес SMS.
Push известия — ако сте инсталирали наше мобилно приложение или сте дали съгласие за push известия в браузъра.
WhatsApp for Business — когато телефонният Ви номер има активен WhatsApp акаунт и сте се съгласили да получавате съобщения по този канал. Съобщенията се обработват от Meta Platforms Ireland Limited като нашия комуникационен доставчик; повече информация: whatsapp.com/legal/privacy-policy-eea.

Изпращането на тези известия е необходимо за изпълнението на сключения с Вас договор. Правно основание: чл. 6, параграф 1, буква б) от ОРЗД. Транзакционните известия не съдържат маркетингово съдържание. Не можете да се отпишете изцяло от транзакционните известия, докато имате активна резервация, но можете да управлявате предпочитанията си за канал (SMS / push / WhatsApp) от профила си.

3.3. Обработване на данни за рекламни цели

3.3.1. Бюлетин. В рамките на Услугите можете да заявите получаването на нашите бюлетини. За да се уверим, че при въвеждането на имейл адреса не са допуснати грешки, прилагаме регистрационен метод „double-opt-in“ (DOI): след въвеждане на имейл адреса Ви и съгласието да получавате бюлетин, изпращаме линк за потвърждение. Правно основание: чл. 6, параграф 1, буква а) от ОРЗД.

Можете да оттеглите съгласието си по всяко време с бъдещ ефект, като изпратите съобщение на support@afterbook.bg или кликнете върху връзката за отписване в края на всеки бюлетин.

3.3.2. Препоръки и сходни оферти по имейл. Като настоящ клиент може да получавате от нас по имейл редовни препоръки и оферти, сходни на тези, които вече сте използвали. Правно основание: чл. 6, параграф 1, буква е) от ОРЗД. Можете да възразите по всяко време безплатно — с писмо на support@afterbook.bg или чрез линка за отписване в края на всеки имейл.

3.3.3. Игри с печалби. Ако се регистрирате или участвате в организирани от VIP LIST игри с печалби, ще използваме предоставените от Вас данни с цел изпълнение на договора за участие — за да Ви уведомим за печалбата и евентуално да Ви предложим наши оферти или оферти на наши партньори. Правни основания: чл. 6, параграф 1, букви а), б) и е) от ОРЗД.

3.4. Анализ на ползването и оптимизиране на Услугите

VIP LIST не използва рекламни мрежи (Google Ads/AdSense, Facebook/Meta Pixel, Pinterest и др.), нито поддържа Fan Pages с разширена аналитика. За продуктова и уеб аналитика използваме само следните две услуги:

3.4.1. Google Analytics. За ориентирано към нуждите на потребителя оформление и непрекъснато оптимизиране на нашите страници използваме Google Analytics — услуга за електронен анализ на Google Ireland Limited („Google“). Google Analytics използва бисквитки, които позволяват да се изготви анализ на ползването на уебсайта. Генерират се псевдонимизирани потребителски профили. Чрез бисквитките се генерира следната информация за Вашето ползване на сайта: тип/версия на браузъра, използвана операционна система, изходен URL, име на хоста на устройството (IP адрес), време на запитване към сървъра. Активирано е анонимизиране на IP адреса. IP адресът, установен в рамките на Google Analytics, не се свързва с други данни на Google.

Правно основание: чл. 6, параграф 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време в нашия Център за предпочитания или като инсталирате браузър-приставката на Google: tools.google.com/dlpage/gaoptout.

3.4.2. PostHog. Използваме PostHog (PostHog Inc.) за продуктова аналитика — за да разберем как се ползват функциите на платформата и да ги подобряваме. PostHog обработва псевдонимизирани събития (напр. посетени страници, кликвания върху бутони), технически данни за устройството (тип браузър, операционна система, разделителна способност) и IP адрес (който се анонимизира преди съхранение). Не предоставяме на PostHog имейл адреси, телефонни номера или други директно идентифициращи данни без Вашето съгласие.

Правно основание: чл. 6, параграф 1, буква а) от ОРЗД (съгласие за аналитични бисквитки) или, когато се ограничава до анонимизирани данни, чл. 6, параграф 1, буква е) от ОРЗД (легитимен интерес от подобряване на Услугите). Можете да оттеглите съгласието си по всяко време в нашия Център за предпочитания.

3.5. Клиентски / потребителски профил

За да Ви осигурим възможно най-голям комфорт, Ви предлагаме постоянно запаметяване на личните Ви данни в защитен с парола профил. Създаването на профил е принципно доброволно. Когато създадете профил, обработването на събраните в него данни се осъществява въз основа на чл. 6, параграф 1, буква б) от ОРЗД. Имате възможност да проверявате и променяте данните по всяко време.

Пазете в тайна личните си данни за достъп и не ги предоставяйте на неоправомощени трети лица. Можете да изтриете профила си по всяко време. Ако вече сте направили резервация / поръчка, данните, които виждате в профила си, не се изтриват незабавно — изтриването се осъществява автоматично след изтичане на сроковете за съхраняване съгласно търговското и данъчно право. Допълнителни правни основания: чл. 6, параграф 1, букви в) и е) от ОРЗД.

3.6. Осъществяване на контакт

Можете да се свържете с нас по различни начини: имейл, телефон или поща. Когато ни пишете, използваме предоставените от Вас данни единствено за да Ви отговорим и да обработим запитването Ви. Правно основание: чл. 6, параграф 1, букви б) и е) от ОРЗД.

3.7. Плащания

Информацията за плащанията Ви обработваме с цел извършване на плащането, ако сте закупили депозит или продукт чрез нашите Услуги. Плащанията с карта се обработват от нашия лицензиран доставчик на платежни услуги — Stripe (Stripe Payments Europe Ltd.). VIP LIST не съхранява пълни номера на карти или CVC код — те се обработват директно от Stripe в съответствие с PCI-DSS изискванията. Правни основания: чл. 6, параграф 1, букви а), б) и е) от ОРЗД.

4. ОБРАБОТВАЩИ ЛИЦА (PROCESSORS)

В определени области използваме т.нар. обработващи лица (Processors) — физически или юридически лица, които обработват лични данни от наше име и по наша инструкция, при което ние оставаме отговорни за обработката. Обработващите лица не използват данните за собствени цели. С всяко обработващо лице имаме сключен договор за обработка на данни (Data Processing Agreement) съгласно чл. 28 от ОРЗД.

5. ПРОДЪЛЖИТЕЛНОСТ НА СЪХРАНЕНИЕТО И ИЗТРИВАНЕ НА ДАННИ

VIP LIST съхранява личните Ви данни само толкова дълго, колкото е необходимо за целите, посочени в настоящата политика, по-специално за изпълнение на договорните и законовите ни задължения. Ако закриете клиентския си акаунт, ще изтрием цялата съхранена лична информация, освен ако пълното изтриване не е възможно или не е необходимо по правни причини — в такъв случай блокираме информацията. Блокирането се извършва, ако се прилагат търговски или данъчни изисквания за съхранение (напр. за данъчни проверки до 10 години), или ако информацията може да се изисква за по-нататъшно изпълнение на договор, правна защита или защита в случай на рекламации. Критерий за продължителността на блокирането са съответните законови давностни срокове.

6. ПОЛУЧАТЕЛИ ИЗВЪН ЕС

С изключение на описаните случаи, не предоставяме данните Ви на получатели със седалище извън Европейския съюз или Европейското икономическо пространство. Когато ползваме доставчици с обработка в САЩ (напр. Google Analytics, PostHog в облачно издание), прехвърлянето се осъществява въз основа на Стандартните договорни клаузи на Европейската комисия и/или на адекватно ниво на защита съгласно действащото законодателство.

7. ВАШИТЕ ПРАВА

7.1. Преглед. Наред с правото да оттеглите даденото съгласие, при наличие на съответните законови предпоставки имате също следните права:

право на достъп до личните Ви данни, които съхраняваме (чл. 15 ОРЗД);
право на коригиране на неточни или непълни данни (чл. 16 ОРЗД);
право на изтриване („право да бъдете забравени“) (чл. 17 ОРЗД), доколкото не сме длъжни да съхраняваме данните по силата на закон или договор;
право на ограничаване на обработването (чл. 18 ОРЗД);
право на преносимост на данните (чл. 20 ОРЗД) — да получите Вашите данни в широко използван, машинно четим формат или да ги прехвърлим на друг администратор;
право на жалба до надзорен орган. В Република България това е Комисията за защита на личните данни (КЗЛД).

Можете да упражните тези права, като ни пишете на support@afterbook.bg или dpo@afterbook.bg.

7.2. Право на възражение. При условията на чл. 21, параграф 1 от ОРЗД имате право, на основания свързани с конкретната Ви ситуация, да възразите срещу обработване на лични данни, отнасящи се до Вас и извършвано на основание чл. 6, параграф 1, буква е) от ОРЗД.

7.3. Право на оттегляне на съгласие. Тъй като обработваме определени данни въз основа на дадено от Вас съгласие, имате право по всяко време да оттеглите това съгласие. Оттеглянето не засяга законосъобразността на обработването, осъществено преди оттеглянето.

8. ПРЕГЛЕД НА БИСКВИТКИТЕ И ДРУГИ ТЕХНОЛОГИИ

Преглед на конкретните бисквитки и подобни технологии, използвани на нашия уебсайт, можете да намерите в Центъра за предпочитания, достъпен от баниера за съгласие при първото Ви посещение и по всяко време от долната част на сайта.