Политика за поверителност

1. Администратор на личните данни

Администратор на личните данни за собствения уебсайт, запитванията и отношенията с клиентите на BookSys е:

ПИ ЕС ДИ ЕООД
ЕИК: 200716471
Адрес: гр. София, ул. проф. Христо Вакарелски №19
Търговска марка/услуга: BookSys — система за онлайн резервации
Уебсайт: booksys24.com

Имейл за въпроси, свързани с лични данни: Покажи имейла

Когато правите резервация в студио или друг бизнес, използващ BookSys, администратор на данните за съответната услуга обикновено е този бизнес. В тези случаи ПИ ЕС ДИ ЕООД предоставя системата и обработва данни от негово име съгласно договорените условия. Запознайте се и с политиката за поверителност на съответния доставчик на услугата.

2. Какви лични данни обработваме

В зависимост от начина, по който използвате BookSys и услугите, предоставяни чрез системата, могат да бъдат обработвани следните категории информация:

Данни за регистрация и контакт

При създаване на профил, резервация или изпращане на запитване могат да бъдат обработвани:

• име;
• телефонен номер;
• имейл адрес;
• данни за потребителския профил;
• информация за Вашия бизнес и предоставени от Вас данни в запитването.

Данни за резервации

• избран клас, тренировка или друга услуга;
• дата и час на резервацията;
• история на направени, отменени или посетени резервации;
• закупени пакети или абонаменти;
• информация за статуса на плащането;
• друга информация, необходима за предоставяне на заявената услуга.

Данни за плащания

Онлайн плащанията могат да се обработват чрез външен доставчик на платежни услуги. BookSys не съхранява пълния номер на банковата Ви карта или CVV/CVC кода.

За потвърждаване на плащане могат да се обработват идентификатор на транзакцията, платена сума, статус, дата и час на плащането и информация за платежния метод в ограничен вид.

Технически данни

• IP адрес и hostname;
• вид устройство, операционна система и браузър;
• дата и час на посещение и посетени страници;
• адрес на заявката и реферален източник;
• идентификатори и техническа информация за сесията;
• диагностична информация и информация за грешки.

Техническите данни могат да бъдат използвани за сигурност, предотвратяване на злоупотреби, диагностика и подобряване на услугите.

Данни за източника на посещението

За статистика и измерване на рекламната ефективност могат да се обработват UTM параметри, Google Ads идентификатори като GCLID, Meta идентификатори като FBCLID, FBC и FBP, реферален източник и информация за вида на посещението.

Тези данни могат да се свързват със сесията или с направена резервация за отчитане на източника и ефективността на рекламните кампании.

3. За какво използваме информацията

• създаване и управление на потребителски профили;
• приемане и управление на резервации;
• предоставяне и поддръжка на системата BookSys;
• управление на пакети и абонаменти;
• обработване и потвърждаване на плащания;
• изпращане на потвърждения, напомняния и информация за резервации;
• отговор на запитвания и обслужване на клиенти;
• предотвратяване на измами и злоупотреби;
• поддържане на сигурността и техническа диагностика;
• подобряване на приложенията, сайта и услугите;
• статистика, анализ и измерване на рекламни кампании;
• изпълнение на законови и счетоводни задължения.

4. Правно основание за обработването

Лични данни се обработват при наличие на подходящо правно основание съгласно приложимото законодателство:

Изпълнение на договор или действия по Ваше искане — например при запитване, използване на системата, резервация или покупка на пакет.

Законово задължение — за съхраняване на информация, изисквана от счетоводното, данъчното или друго приложимо законодателство.

Легитимен интерес — за сигурност, предотвратяване на злоупотреби, техническа поддръжка и защита на законни интереси, когато тези интереси не надделяват над Вашите права.

Съгласие — когато то се изисква, включително за определени маркетингови или аналитични технологии. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходното обработване.

5. Бисквитки и подобни технологии

Уебсайтът и приложенията могат да използват бисквитки, локално съхранение и идентификатори за поддържане на сесия, запомняне на настройки, функциониране на резервациите и сигурност.

Други технологии могат да се използват за статистика, анализ на посещенията и измерване на рекламни кампании. Когато приложимото законодателство го изисква, за технологии, които не са строго необходими, е необходимо предварително съгласие.

Можете да управлявате и изтривате бисквитките от настройките на браузъра си. Ограничаването на необходимите бисквитки може да повлияе на входа в профила и работата на системата.

6. Анализ и рекламни услуги

За статистика, анализ и измерване на рекламни кампании могат да се използват услуги на:

Google — например Google Analytics, Google Tag Manager и Google Ads.

Meta Platforms — например Meta Pixel и Meta Conversions API за отчитане на рекламите във Facebook и Instagram.

Към тези доставчици може да се предава техническа информация и информация за взаимодействията със сайта или приложението, включително рекламни идентификатори и данни за събития, съобразно настройките на услугата и приложимото законодателство.

7. Платежни услуги

За определени онлайн плащания чрез BookSys могат да се използват външни платежни доставчици, например myPOS, според конфигурацията на съответния бизнес.

При плащане необходимата информация се предоставя на платежния оператор. Той обработва платежните данни съгласно собствената си политика за поверителност и условия.

8. Комуникация

За информация за резервации, промени в графика и обслужване могат да се използват имейл, SMS, Viber, push известия или телефонно обаждане, в зависимост от активираните функции и настройките на съответния бизнес.

Потвържденията и напомнянията, необходими за изпълнение на заявена услуга, са част от нейното предоставяне. Рекламни и маркетингови съобщения се изпращат само при наличие на подходящо правно основание.

9. На кого можем да предоставяме данни

ПИ ЕС ДИ ЕООД не продава личните Ви данни. Когато е необходимо за съответната цел, данни могат да се предоставят на:

• бизнеса, при който правите резервация;
• доставчици на хостинг и сървърни услуги;
• платежни оператори;
• доставчици на имейл, SMS и комуникационни услуги;
• доставчици на аналитични и рекламни услуги, включително Google и Meta Platforms;
• технически доставчици и подизпълнители;
• счетоводни и правни консултанти;
• държавни органи, когато предоставянето се изисква по закон.

Предоставя се само информацията, необходима за съответната цел, при приложимите задължения за защита на данните.

10. Международен трансфер на данни

Някои доставчици могат да обработват информация извън Европейското икономическо пространство. В тези случаи се прилагат необходимите гаранции съгласно европейското законодателство, например решение за адекватност или стандартни договорни клаузи, когато са приложими.

11. Колко време съхраняваме информацията

Данните се съхраняват за периода, необходим за целите, за които са събрани. Данните за профили и резервации могат да се пазят докато профилът е активен и след това, когато е необходимо за законови задължения или защита на законни интереси.

Счетоводната, данъчната и друга задължителна информация се съхранява за предвидените в закона срокове. Техническите и рекламните данни се пазят според предназначението им и приложимите настройки на системата.

Когато обработваме данни от името на бизнес, използващ BookSys, сроковете се определят и от неговите указания и договорените условия. Данни, които вече не са необходими и няма основание да бъдат съхранявани, се изтриват или анонимизират.

12. Изтриване на профил и лични данни

Можете да поискате изтриване на профила и свързаните лични данни чрез наличната функция в приложението или чрез имейла за контакт.

За данни за резервации при конкретен бизнес можете да се обърнете и директно към него като администратор. Когато заявката засяга данни, които обработваме от негово име, ще съдействаме в рамките на договорените отношения и законовите задължения.

За предотвратяване на неоторизирано изтриване може да бъде необходимо потвърждение на самоличността или собствеността върху профила. Изтриват се или се анонимизират данните, освен тези, за които съществува законово основание за продължаващо съхранение.

13. Сигурност

Прилагат се подходящи технически и организационни мерки срещу неоторизиран достъп, неправомерно използване, промяна, загуба, унищожаване и разкриване на лични данни.

Комуникацията със сайта и приложенията използва криптирана HTTPS връзка, когато е приложимо. Нито един метод за предаване или електронно съхранение не може да гарантира абсолютна сигурност.

14. Вашите права

Съгласно Общия регламент за защита на данните (GDPR), при наличие на приложимите условия, имате право:

• на информация и достъп до личните си данни;
• на коригиране на неточни или непълни данни;
• на изтриване на данните;
• на ограничаване на обработването;
• на възражение срещу определени видове обработване;
• на преносимост на данните;
• на оттегляне на дадено съгласие;
• на жалба пред компетентния надзорен орган.

За упражняване на правата си използвайте имейла за контакт. Ще отговорим в сроковете, предвидени в приложимото законодателство.

15. Надзорен орган

В България компетентният надзорен орган е Комисията за защита на личните данни (КЗЛД). Можете да подадете жалба, ако считате, че обработването нарушава приложимото законодателство.

Уебсайт: cpdp.bg.

16. Данни на деца

Услугите на BookSys не са предназначени специално за малолетни деца. Не събираме съзнателно данни на деца без необходимото съгласие на родител или законен представител, когато такова се изисква.

При установяване на неправомерно предоставени данни на дете ще бъдат предприети разумни действия за тяхното изтриване. За участието на деца в услуги на конкретно студио се прилагат и неговите правила.

17. Външни връзки

Сайтът и приложенията могат да съдържат връзки към външни услуги. ПИ ЕС ДИ ЕООД не носи отговорност за техните практики за поверителност. Препоръчваме да се запознаете със съответните политики.

18. Промени в настоящата политика

Политиката може да се актуализира при промяна на услугите, използваните технологии или законовите изисквания. При актуализация се променя датата в началото на документа.

Актуалната версия е достъпна на уебсайта BookSys чрез връзката „Политика за поверителност“.

19. Контакт

ПИ ЕС ДИ ЕООД / BookSys
ЕИК: 200716471
гр. София, ул. проф. Христо Вакарелски №19
Уебсайт: booksys24.com

Имейл за въпроси и искания за лични данни: Покажи имейла