Политика за поверителност
1. Кой обработва личните данни
1.1. Когато определя целите и средствата на обработването за собствените си услуги, администратор на лични данни е Revox Software LTD, ЕИК 204101301, адрес България, гр. Плевен (5802), жк. Северна индустриална зона, Сторгозия, 203, имейл [EMAIL_ПОВЕРИТЕЛНОСТ] („CocoBook“, „ние“). Не е назначено длъжностно лице по защита на данните; въпросите относно поверителността се отправят към посочения по-горе контакт.
1.2. Политиката се отнася до основния сайт cocobook.app, приложението CocoBook, информацията във връзка с договорите и абонаментите и до обработването, което CocoBook извършва като самостоятелен администратор. Тя обяснява и как CocoBook обработва определени данни от името на своите Клиенти.
2. Разпределение на ролите при клиентските имоти
2.1. За регистрирани профили, абонаменти, поддръжка, защита на услугата и собствена аналитика CocoBook обичайно е самостоятелен администратор.
2.2. Когато Клиентът определя защо да се записват гости, резервации, календари, екипни задачи, бележки или запитвания, както и кому се предоставя достъп, Клиентът обичайно е администратор, а CocoBook обработва данните като доставчик на инфраструктура от негово име и съгласно договор за обработване на данни (DPA).
2.3. За запитвания през клиентски минисайт лицето, което предлага имота, определя целта на запитването и обикновено е администратор на данните във формуляра. CocoBook може да осигурява техническо получаване, съхранение и препращане, без да договаря или потвърждава резервации. Посетителите следва да прочетат и политиката за поверителност на конкретния Клиент, достъпна на съответния сайт.
2.4. Ако CocoBook използва определени данни за свои отделни законни цели (например техническа сигурност, установяване на злоупотреби или изпълнение на законово задължение), за тези операции може да е самостоятелен администратор. Ролята се определя по фактическите операции, не само по наименованието на договора.
3. Какви данни събираме
3.1. Профили и екипи: име, имейл, идентификатор на профил, език, настройки, роля и права за достъп, изпратени/приети покани, история на действия в обоснован обем.
3.2. Договор и плащания за SaaS: абонаментен план, история на поръчки и фактури, данни за фактуриране и статус на плащане; данни за платежен инструмент само доколкото действително се предоставят от избрания платежен оператор. CocoBook не обработва плащания за настаняване.
3.3. Съдържание на Клиента: данни за имоти, помещения, паркоместа, цени, снимки, списъци с гости, вътрешни резервации, задачи, бележки, контактни данни, събития от календар и метаданни от включени от Клиента интеграции (например iCal). Това са предимно данни, обработвани от името на Клиента.
3.4. Публични сайтове и каталог: избраните за публикуване описания, снимки, локации, контактни данни, външни връзки и информация за наличност; съдържанието става достъпно за неопределен кръг лица само след настройка за публичност от Клиента.
3.5. Запитвания: име, имейл, телефон (ако е поискан), предпочитани дати, брой гости, съобщение и технически данни, необходими за предаване на запитването. Конкретните полета зависят от формуляра на Клиента.
3.6. Технически данни: IP адрес, идентификатори на устройство и сесия, браузър, операционна система, времеви маркери, диагностични записи, събития за сигурност, данни за бисквитки и аналогични технологии.
3.7. Комуникации с CocoBook: запитвания за поддръжка, сигнали за незаконно съдържание, кореспонденция, обратна връзка. Известия: при включени функции — push токени и настройки на уведомяването.
3.8. Не изискваме да въвеждате специални категории лични данни (например здравни данни, данни за религия или биометрия) в свободни текстови полета. Клиентът следва да избягва подобно съдържание без приложимо правно основание и подходящи мерки.
4. Защо обработваме данните и на какво основание
4.1. Създаване на профил, удостоверяване и предоставяне на абонамент: чл. 6, пар. 1, б. „б“ GDPR (договор), а за действия, свързани с представител на юридическо лице — легитимен интерес по б. „е“, според конкретния случай.
4.2. Фактуриране, счетоводство и изпълнение на законови задължения: чл. 6, пар. 1, б. „в“ GDPR.
4.3. Сигурност, предотвратяване на злоупотреби, техническа диагностика и защита на правни претенции: чл. 6, пар. 1, б. „е“ GDPR — легитимният ни интерес да поддържаме надеждна и защитена услуга.
4.4. Поддръжка и отговори на Ваши заявки: чл. 6, пар. 1, б. „б“ и/или „е“, според отношенията и естеството на запитването.
4.5. Незадължителни аналитични/маркетингови бисквитки и преки електронни маркетингови съобщения: съгласие, когато то се изисква от приложимото право; всяко съгласие може да бъде оттеглено по същия или друг лесен начин.
4.6. Изпълнение на законови задължения за сигнали и незаконно съдържание: чл. 6, пар. 1, б. „в“, а в зависимост от обработката — и б. „е“ GDPR.
4.7. Данни за гости, резервации и запитвания, обработвани за Клиентите: правното основание се определя от съответния Клиент като администратор; CocoBook изпълнява документално възложената обработка като обработващ.
5. Публичност и предоставяне на трети лица
5.1. Информация в клиентските сайтове и каталога се вижда публично само ако Клиентът е избрал съответните настройки. Клиентът не бива да публикува лични данни на гости или други лица без подходящо правно основание.
5.2. Данни се предоставят, когато е необходимо, на надеждни категории получатели: хостинг и облачна инфраструктура, съхранение и резервни копия, доставчици на електронна поща и известия, аналитични инструменти (ако са активирани), доставчици на обработване на плащания за SaaS абонаменти, счетоводни и правни консултанти, държавни органи при законово основание.
5.3. Актуалните имена на ключовите обработващи/подобработващи, мястото на обработване и целите се публикуват на [URL_СПИСЪК_ПОДОБРАБОТВАЩИ] или се предоставят при поискване до [EMAIL_ПОВЕРИТЕЛНОСТ]. Реалният списък трябва да се потвърди спрямо внедрената инфраструктура.
5.4. Не продаваме лични данни на трети лица. Препращането към външен сайт е отделно действие на Посетителя и съответният собственик на сайта прилага своя политика.
6. Международни трансфери
6.1. Когато лични данни се обработват извън Европейското икономическо пространство, се прилагат относимите механизми на глава V GDPR — например решение за адекватност или стандартни договорни клаузи и необходимите допълнителни гаранции.
6.2. Информация за реалните държави на обработване и приложимите гаранции се предоставя на [URL_СПИСЪК_ПОДОБРАБОТВАЩИ] или при поискване. Не твърдим, че всички данни се съхраняват в ЕС, преди това да е технически потвърдено.
7. Срокове за съхранение
7.1. Данните се съхраняват не по-дълго от необходимото за съответната цел. Профилните и договорните данни обичайно се пазят през периода на активния договор и последващ срок, необходим за претенции и законови задължения.
7.2. Счетоводните и данъчните документи се пазят в нормативно определените срокове. Техническите логове и записи за сигурност — според утвърден график и реална необходимост: 1 година.
7.3. Данните, обработвани от името на Клиента, се пазят според неговите указания, договора за обработване и избраните функции. След прекратяване се предоставя възможност за експорт и се предприема изтриване/връщане в рамките на 1 година, освен при законово задължение за съхранение. Резервните копия се изчистват в рамките на 1 година.
7.4. Запитванията през минисайтове се съхраняват според настройките/указанията на Клиента: 1 година.
8. Сигурност
8.1. Прилагаме подходящи технически и организационни мерки с оглед риска, включително контрол на достъпа по роли, ограничаване на права, сигурен пренос, журналиране, архивиране и управление на уязвимости според реално внедрените механизми.
8.2. Никоя интернет услуга не е абсолютно защитена. При нарушения на сигурността изпълняваме приложимите задължения за оценка, уведомяване на администраторите, надзорния орган и субектите на данни съгласно GDPR, когато са налице условията за това.
9. Права на физическите лица
9.1. При приложимите законови условия имате право на информация, достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие без обратно действие.
9.2. Заявки към CocoBook като администратор се изпращат до [EMAIL_ПОВЕРИТЕЛНОСТ]. По правило отговаряме до един месец, с допустимо удължаване при сложност и обем. За данни от конкретна резервация/запитване се обърнете първо към съответния Клиент — администратор; CocoBook ще му съдейства според закона и DPA.
9.3. Имате право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) или до друг компетентен надзорен орган съгласно GDPR, както и да търсите съдебна защита.
9.4. CocoBook не взема решения за физически лица, основаващи се единствено на автоматизирано обработване и пораждащи правни или сходно значими последици, освен ако бъде въведена такава функция и за нея бъде предоставена отделна информация.
10. Бисквитки, аналитика и локално съхранение
10.1. Използваме строго необходими технологии за вход, сигурност, сесия, запазване на предпочитан език и нормална работа на сайта. За незадължителна аналитика, реклама и други технологии се изисква предварително съгласие, когато е приложимо.
10.2. В банера за бисквитки трябва да има равностойно лесни избори „Приемам“ и „Отказвам незадължителните“, както и настройки по категории. Оттеглянето на съгласие се извършва чрез [URL_ИЛИ_БУТОН_НАСТРОЙКИ_БИСКВИТКИ].
10.3. Преди публикуване допълнете действителния регистър: [ТАБЛИЦА: ИМЕ НА БИСКВИТКА/SDK, ДОСТАВЧИК, ЦЕЛ, КАТЕГОРИЯ, СРОК, ПЪРВА/ТРЕТА СТРАНА]. Не бива да се изброяват несъществуващи технологии или да се премълчават реално инсталираните.
10.4. Клиентските минисайтове могат да използват различни интеграции, добавени или активирани от Клиента. Той трябва да осигури необходимата информация и съгласия за технологиите, за които е администратор.
11. Деца, известия и външни услуги
11.1. CocoBook не е насочен към самостоятелно използване от деца под 18 години. Ако смятате, че данни на дете се обработват неправомерно, пишете на [EMAIL_ПОВЕРИТЕЛНОСТ].
11.2. Известията в мобилното приложение, когато са активирани, могат да използват токен на устройство и услуги на съответната операционна система. Можете да промените разрешенията за push известия от устройството и настройките на приложението.
11.3. Външните сайтове и календарни доставчици обработват данни по собствените си условия. При iCal синхронизацията Клиентът трябва да отчита, че предоставеният календарен адрес може да съдържа информация за наличност или събития.
12. Промени и контакт
12.1. При значителни промени в тази политика уведомяваме по подходящ начин и публикуваме актуална версия с дата на влизане в сила.
12.2. Въпроси и искания: [EMAIL_ПОВЕРИТЕЛНОСТ], България, гр. Плевен (5802), жк. Северна индустриална зона, Сторгозия, 203. Актуален текст: https://cocobook.app/bg/privacy.