Cosa NostraПолитика за поверителност
Тази политика обяснява какви лични данни обработваме, когато посещавате нашия уебсайт, защо го правим и какви са вашите права съгласно Общия регламент относно защитата на данните (GDPR) и българското законодателство.
1. Кой отговаря за данните ви
Администратор: „БЪРГАН ИНВЕСТ“ ЕООД, ЕИК 206923651, търговско наименование „Cosa Nostra Barber Shop“
Седалище и адрес на управление: гр. София 1606, ул. „Дамян Груев“ № 36, ет. 2, ап. 7
Адрес на обекта: ул. „Академик Борис Стефанов“ 1 (в безистена), Студентски град, 1700 София
Телефон: +359 88 449 6969
Имейл: barganinvest@abv.bg
Резервациите се правят в нашето мобилно приложение и в онлайн системата за резервации. Там се обработват име, телефон, имейл и данни за часовете ви; за тях важи отделната политика за поверителност, показана в приложението.
2. Какви данни обработваме и защо
2.1. Посещение на сайта
При всяко отваряне на страница браузърът ви изпраща на сървъра технически данни: IP адрес, дата и час, заявена страница, тип браузър и устройство. Те се записват в журналите на хостинг доставчика ни Hostinger International Ltd. (сървър във Франкфурт, Германия), за да работи сайтът и за да се защитава от злоупотреби.
Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) – сигурна и стабилна работа на сайта. Срок: ограничен период, съгласно настройките на хостинг доставчика, след което журналите се изтриват автоматично.
2.2. Цени, екип и снимки
Услугите, цените, работното време, имената и снимките на бръснарите се зареждат от нашата база данни, поддържана от Supabase, Inc. Браузърът ви се свързва директно с нея, поради което Supabase получава вашия IP адрес. Не изпращаме никаква информация за вас – само изтегляме публичното съдържание на сайта.
Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR) – показване на актуална информация. Supabase действа като обработващ данни по наше възлагане.
2.3. Карта (Google Maps) – само с ваше съгласие
Интерактивната карта в секция „Намерете ни“ се зарежда само ако я разрешите в „Настройки за бисквитки“ или с бутона „Зареди картата“. Тогава Google Ireland Limited (Gordon House, Barrow Street, Дъблин 4, Ирландия) получава вашия IP адрес и може да постави бисквитки. Данни може да бъдат предадени на Google LLC в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework). Повече: Политика за поверителност на Google.
Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR), което можете да оттеглите по всяко време. Без съгласие вместо картата виждате само бутон и връзка към Google Maps.
2.4. Запомняне на езика – само с ваше съгласие
Ако разрешите „Предпочитания“, запомняме в браузъра ви дали разглеждате сайта на български или английски. Тази информация остава на вашето устройство и не ни се изпраща.
2.5. Връзки към други услуги
Когато последвате връзка към системата за онлайн резервации, App Store, Instagram или Google Maps, или изтеглите приложението, напускате нашия сайт и за обработката на данни отговаря съответната компания (например Meta Platforms Ireland за Instagram, Apple за App Store). Самата връзка не предава данни, преди да я натиснете. Файлът с Android приложението се изтегля от нашия сървър – за това важи т. 2.1.
2.6. Какво не правим
- Не използваме инструменти за анализ на посещенията (напр. Google Analytics).
- Не използваме рекламни или проследяващи бисквитки и не профилираме посетителите.
- Не вземаме автоматизирани решения и не продаваме лични данни.
- Шрифтовете и скриптовете на сайта се зареждат от нашия собствен сървър, а не от външни компании.
3. Бисквитки и локално съхранение
Сайтът не поставя собствени бисквитки. Използва локалното хранилище на браузъра (localStorage), както е посочено по-долу. Съгласно чл. 4а, ал. 3 от Закона за електронните съобщения строго необходимото съхранение не изисква съгласие; всичко останало – изисква.
| Име | Цел | Категория | Срок |
|---|---|---|---|
cn_consent | Запомня избора ви за поверителност | Строго необходими | 12 месеца, след което ви питаме отново |
cn_lang | Запомня избрания език | Предпочитания (със съгласие) | Докато не оттеглите съгласието или изчистите данните на браузъра |
Бисквитки на Google (напр. NID) | Работа на Google Maps | Външно съдържание (със съгласие) | Според Google, до 6 месеца |
Можете да промените или оттеглите съгласието си по всяко време – оттеглянето не засяга законосъобразността на обработката дотогава. При оттегляне на „Предпочитания“ изтриваме cn_lang веднага. Бисквитките, вече поставени от Google, можете да изтриете от настройките на браузъра си.
4. Кой получава данните
- Hostinger International Ltd. (хостинг, сървър в ЕС) – съхранява сайта и журналите на сървъра (обработващ данни).
- Supabase, Inc. – база данни със съдържанието на сайта (обработващ данни).
- Google Ireland Limited – само ако разрешите картата.
Не предоставяме данни на други лица, освен ако законът не ни задължава.
5. Вашите права
Имате право на: достъп до данните си; коригиране; изтриване („правото да бъдеш забравен“); ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес; оттегляне на съгласие по всяко време. За да упражните правата си, пишете ни на barganinvest@abv.bg или ни се обадете. Отговаряме до един месец.
6. Право на жалба
Ако смятате, че обработваме данните ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
7. Деца
Сайтът не е предназначен за събиране на данни от деца и не събираме съзнателно такива данни.
8. Промени
Можем да актуализираме тази политика. Датата в началото показва последната версия. При съществени промени в бисквитките ще ви помолим отново за съгласие.