Политика за поверителност

Кой обработва данните

Администратор на лични данни е TODO_§16 (Sorry Sara, оператор — реквизиты от Hanna), ул. Калофер 3, Бургас, България. За въпроси по защита на данните пиши на TODO_§16_email.

Какви данни събираме и защо

Събираме само данните, които са нужни за конкретната услуга:

• Резервация на маса: име, дата и час, брой гости, телефон или Telegram — за да потвърдим и запазим мястото ти. Основание: чл. 6, ал. 1, б. „б" (изпълнение на заявка) GDPR.
• Билети за събития: име и данни за плащане се обработват от Stripe; ние пазим само факта на покупката и потвърждение. Основание: чл. 6, ал. 1, б. „б".
• Бюлетин (newsletter): e-mail с двойно потвърждение (double opt-in). Основание: съгласие, чл. 6, ал. 1, б. „а" — оттегляш го по всяко време.
• Аналитика и маркетинг: само след изричното ти съгласие през банера за бисквитки. Основание: съгласие, чл. 6, ал. 1, б. „а".

Срокове на съхранение

Пазим данните само толкова, колкото е нужно: данните за резервации — до приключване на събитието и кратък период след това; счетоводните данни за платени билети — съгласно сроковете по закона; e-mail за бюлетин — докато не се отпишеш.

Подизпълнители (субпроцесори)

Ползваме доверени доставчици, които обработват данни от наше име:

• Brevo (Sendinblue, ЕС) — изпращане на e-mail и управление на бюлетина.
• Clouding.io (ЕС, Испания) — хостинг на сайта и базата данни.
• Stripe — обработка на плащания за билети.
• Google / Google Tag Manager — аналитика и маркетингови тагове, само след съгласие.
• Google Maps — зареждане на картата, само след съгласие за маркетинг.

Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване и преносимост на данните, право на възражение, както и право да оттеглиш съгласието си по всяко време. Можеш да подадеш жалба и до Комисията за защита на личните данни (КЗЛД).

За да упражниш правата си, пиши ни на TODO_§16_email.