1. Кой отговаря
Администратор на личните данни, описани в тази политика, е АФТЪРГРУП ЕООД, ЕИК 203675688, със седалище и адрес на управление: гр. София, ул. „Свети Киприян“, бл. 251А, вх. 1, ет. 1 („Aftergroup“, „ние“). За всичко, свързано с Вашите данни, пишете на privacy@aftergroup.org.
2. За какво се отнася тази политика
Политиката обхваща aftergroup.org, профила в Aftergroup (auth.aftergroup.org) и продуктите ни Afterbook, Aftermenu и Aftercash, включително сайтовете, на които работят.
3. Двете ни роли
Ние сме администратор на данните за посетителите на сайтовете ни, за хората, които се свързват с нас или създават профил в Aftergroup, както и на данните за контакт и фактуриране на фирмите, с които работим.
Ние сме обработващ за данните, които заведенията и другите фирми въвеждат в продуктите ни — например резервациите, списъците с гости, депозитите и съобщенията на гостите им, профилите на служителите им и данните за продажбите им. За тези данни администратор е фирмата, прилага се нейното уведомление за поверителност, а ние ги обработваме само по нейни указания съгласно споразумение за обработване на данни (DPA). Ако сте гост на заведение, моля, отправяйте исканията си относно резервацията към заведението. Ако ни пишете, ще препратим искането Ви.
4. Какво събираме, защо и на какво основание
| Данни | За какво ги използваме | Правно основание (ОРЗД) |
|---|---|---|
| Профил: име, имейл, профилна снимка и идентификаторът на доставчика, с който влизате (Google, Apple или Facebook) | За да създадем профила Ви, да Ви впишем във всички наши продукти и да го пазим защитен | Договор, чл. 6, пар. 1, б. „б“ |
| Форма за контакт: име, имейл, фирма, тема и съобщение | За да Ви отговорим | Законният ни интерес да отговаряме на запитвания, чл. 6, пар. 1, б. „е“ |
| Форма за новини за продукти: име, имейл и избраните продукти | За да Ви уведомим, когато тези продукти станат достъпни | Вашето съгласие, чл. 6, пар. 1, б. „а“, което можете да оттеглите по всяко време |
| Бизнес клиенти: лица за контакт, данни за фирмата, фактури и плащания | За да предоставяме и фактурираме услугата и да водим счетоводство | Договор и законово задължение, чл. 6, пар. 1, б. „б“ и „в“ |
| Технически данни: IP адрес, браузър, устройство и журнали на заявките | За да поддържаме, защитаваме и отстраняваме проблеми в Услугите | Законният ни интерес от сигурни и работещи услуги, чл. 6, пар. 1, б. „е“ |
Ако влезете с Apple и изберете да скриете имейла си, получаваме от Apple адрес за препращане и използваме само него.
Законът не Ви задължава да ни предоставяте лични данни. Без имейл адрес обаче не можем да създадем профила Ви или да Ви отговорим, а фирма не може да използва продуктите ни без данните, необходими по договора ѝ.
Не продаваме лични данни, не ги използваме за реклама и не вземаме решения за Вас чрез автоматизирани средства, които имат правни или сходни значими последици.
5. Откъде идват данните
От Вас, когато попълните форма или създадете профил; от Google, Apple или Facebook, ако влезете чрез тях, в рамките на това, което им позволите да споделят; и в ролята ни на обработващ — от фирмите, които използват продуктите ни.
6. Кой ни помага
Използваме следните доставчици, за да работят Услугите. Всеки от тях обработва данни само за нас, по договор с условия за защита на данните.
| Доставчик | Какво прави за нас | Къде |
|---|---|---|
| Contabo GmbH | Сървъри и базите данни на Afterbook, Aftermenu и Aftercash | Германия (ЕС) |
| Netlify, Inc. | Хостинг на сайтовете ни и техните сървърни функции | САЩ |
| Okta, Inc. (Auth0) | Профили и вход в Aftergroup (auth.aftergroup.org) | САЩ |
| Namecheap, Inc. | Пощенските ни кутии и автоматичните имейли, които изпращаме | САЩ |
| Stripe Payments Europe, Ltd. | Плащания с карта и депозити | Ирландия (ЕС) |
| Cloudinary Ltd. | Съхранение и показване на изображения | САЩ / Израел |
| Cloudflare, Inc. | Съхранение на файлове | САЩ |
| Omnilinx | Изпращане на съобщения по Viber и SMS | България (ЕС) |
| Meta Platforms Ireland Ltd. | Съобщения по WhatsApp, когато заведението използва WhatsApp | Ирландия (ЕС) |
Google, Apple и Facebook са самостоятелни администратори, когато влизате чрез тях, и за тях се прилагат собствените им политики за поверителност. Сайтовете ни зареждат и шрифтове от Google Fonts, при което браузърът Ви изпраща IP адреса Ви към Google.
Когато данни се предават извън Европейското икономическо пространство, разчитаме на Рамката за защита на данните ЕС–САЩ, ако доставчикът е сертифициран, а иначе — на стандартните договорни клаузи на Европейската комисия.
Можем да разкрием данни и когато законът го изисква, например пред съд или държавен орган.
7. Колко дълго ги пазим
- Данни за профила: докато профилът съществува. Когато го изтриете, изтриваме данните Ви до 30 дни, освен тези, които сме длъжни да пазим по закон.
- Запитвания: до 2 години след последния ни контакт, освен ако не доведат до бизнес отношения.
- Новини за продукти: докато не се отпишете или не поискате изтриване.
- Фактури и счетоводни документи: за сроковете, изисквани от българското счетоводно и данъчно законодателство.
- Технически журнали: само докато са нужни за сигурност и отстраняване на проблеми.
- Данни, които обработваме за фирми: според указанията на фирмата, като ги изтриваме при прекратяване на услугата, както е описано в DPA.
8. Вашите права
Можете да поискате достъп до данните си, тяхното коригиране или изтриване, ограничаване на обработването или да възразите срещу него, както и да ги получите в преносим формат. Когато разчитаме на съгласието Ви, можете да го оттеглите по всяко време. Пишете на privacy@aftergroup.org. Отговаряме в срок от един месец и може първо да Ви помолим да потвърдите самоличността си.
Можете да подадете жалба и до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, или до надзорния орган в държавата от ЕС, в която живеете.
9. Сигурност
Целият трафик към Услугите е криптиран (HTTPS). Базите данни на продуктите ни работят на сървъри в Германия. Достъп имат само упълномощени лица с индивидуални профили, а системите ни се наблюдават.
10. Деца
Услугите са предназначени за пълнолетни и за фирми. Не събираме съзнателно данни от деца. Ако смятате, че дете ни е предоставило данни, уведомете ни и ще ги изтрием.
11. Промени
Актуализираме тази политика, когато услугите ни или законът се променят. Датата горе показва текущата версия; при съществени промени ще уведомим на сайта си.