Политика за поверителност

А. Ако записвате час при бизнес

Бизнесът, при когото записвате час (по-долу „Бизнесът"), е администратор на личните ви данни по смисъла на GDPR. Платформата Trackr действа като обработващ данните от негово име.

За въпроси относно обработването на личните ви данни се свържете директно с Бизнеса, при когото е направен ангажиментът.

Б. Ако сте регистриран бизнес (собственик, мениджър или служител)

Trackr е администратор на личните ви данни (имейл адрес, хеш на парола, роля, имена, телефон и адрес на бизнеса). Обработването е необходимо за изпълнение на абонаментното споразумение с вас (чл. 6, ал. 1, б. „б" GDPR). Данните се съхраняват до 30 дни след прекратяване на абонамента, след което се изтриват необратимо. За въпроси или упражняване на права по GDPR се свържете с trackrbg@gmail.com.

При запазване на ангажимент събираме следните лични данни:

• Пълно име — за идентификация при посещението
• Имейл адрес — за потвърждение и напомняния (ако са активирани)
• Телефонен номер — за контакт при промяна на часа (ако е поискан)
• Бележки — допълнителна информация, предоставена доброволно

Правното основание е изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR) — обработването е необходимо, за да бъде потвърден и изпълнен записаният час.

Данните се използват за: потвърждаване на часа, изпращане на напомняния преди посещението, уведомяване за промени или отказ, и вътрешна бизнес аналитика (брой посещения, използвани услуги, разходи) — достъпна само за упълномощени служители на Бизнеса.

Съхраняваме различните категории данни за следните срокове:

• Данни за ангажименти (час, услуга, персонал) — до 90 дни след провеждане на часа, след което се анонимизират автоматично. Анонимизираните записи (без лична информация) могат да се съхраняват за статистически цели.
• Лични данни на клиенти (имена, имейл, телефон) — изтриват се при анонимизирането или при поискване от Бизнеса/клиента.
• Данни на абонати (бизнеси) — до 30 дни след прекратяване на абонамента, след което се изтриват необратимо.

Данните ви не се продават и не се споделят с трети страни с изключение на следните подобработващи, ангажирани за предоставяне на услугата:

• Hetzner Online GmbH — хостинг на сървъри и съхранение на данни.
  Адрес: Industriestr. 25, 91710 Gunzenhausen, Германия · Данните се намират физически в ЕС · Правно основание: чл. 28 GDPR
• Resend Inc. — доставчик на транзакционни имейли (потвърждения и напомняния).
  Базиран в САЩ · Предаването извън ЕИП се извършва въз основа на Стандартни договорни клаузи (СДК) по чл. 46, ал. 2, б. „в" GDPR · DPA на Resend

При добавяне на нови подобработващи Trackr ще уведоми Бизнеса минимум 14 дни предварително.

Като субект на данни имате следните права по GDPR:

• Право на достъп — да получите копие на данните, съхранявани за вас
• Право на коригиране — да поискате поправка на неточни данни
• Право на заличаване — да поискате изтриване на личните ви данни
• Право на преносимост — да получите данните си в структуриран, машинночетим формат
• Право на ограничаване — да поискате ограничаване на обработването
• Право на възражение — да възразите срещу обработване, основано на легитимен интерес (чл. 21 GDPR)

За упражняване на тези права се свържете писмено с Бизнеса, при когото е направен ангажиментът. Ще отговорим в срок до 30 дни.

Имате и право да подадете жалба до Комисия за защита на личните данни (КЗЛД) — cpdp.bg.

Платформата използва технически необходима бисквитка token за автентикация на административните потребители (служители на Бизнеса). Тя не проследява посетители и не изисква съгласие.

На публичните и маркетинговите страници (начална страница, форма за ангажименти и др.) използваме Google Analytics, за да разберем как се използва сайтът. Тези бисквитки се задават само след изрично съгласие чрез банера за бисквитки — можете да откажете по всяко време, без това да засегне възможността ви да записвате час. Не се зареждат в административния панел.

Промяна на настройките за бисквитки