Политика за поверителност

Този проект описва текущия демонстрационен сайт на Infinity & The Street и планираните функции за запитвания, резервации, покани и маркетинг. Планираните функции не са активирани само с публикуването на този текст.

Кой отговаря за данните

Юридическото наименование на администратора, ЕИК, адресът и контактът за защита на данните предстои да бъдат потвърдени от оператора. Общ контакт на The Street: info@thestreetbg.com. Този адрес все още не е потвърден като специализиран контакт за искания по GDPR.

Какво прави сайтът сега

Конфигураторът е свързан с база данни Neon PostgreSQL. При изпращане се записват име, телефон, имейл, дата, брой гости и избраната конфигурация. Това създава запитване, а не потвърдена резервация или маркетингов абонамент. Изпращането на имейли още не е активирано. Не въвеждайте чувствителни данни или списъци с гости в демонстрацията. Браузърът може да управлява собствено автоматично попълване.

Запитвания и резервации — планирано

При активиране ще използваме име, контакт, избрана зала, дата, брой гости и избрани услуги, за да отговорим на Вашето искане и да подготвим или изпълним договор. За физическото лице, което иска оферта за себе си, основанието е чл. 6, пар. 1, б. „б“ GDPR. За служебни представители е необходима отделна оценка на приложимото основание, включително легитимен интерес. Данни за счетоводни документи се обработват при приложимо законово задължение. Задължителните полета и последиците от непредоставянето им ще бъдат обозначени във формата.

Имейл маркетинг — отделен избор

Планираме да изпращаме предложения, новини за залите и отстъпки само след отделно, доброволно и информирано съгласие. Полето за абонамент няма да бъде предварително отметнато и няма да е условие за запитване, резервация или участие в събитие. Ще записваме кога, как и за коя версия на информацията е дадено съгласието. Предвиждаме потвърждение на абонамента по имейл.

Всяко маркетингово съобщение ще съдържа лесен отказ. Оттеглянето не засяга законосъобразността на предходното обработване. Отказът от реклама няма да спира необходимите съобщения за конкретна резервация. Минимален запис за отказ може да бъде запазен, за да не бъдете добавени повторно; основанието и срокът ще бъдат уточнени преди старта.

Покани и данни на гости — планирано

Организаторът ще може да предоставя имена и имейли единствено за конкретни покани и отговори за присъствие. Това не представлява съгласие на гостите за маркетинг. Всеки гост трябва сам да избере дали желае рекламни съобщения. Преди активиране ще бъдат определени ролите на организатора и оператора и правното основание за поканите. Когато данните не са получени от самия гост, ще предоставяме информация за източника, целта и правата му съгласно чл. 14 GDPR, включително при първото съобщение, когато е приложимо.

Доставчици, достъп и международни трансфери

Запитванията използват Neon PostgreSQL в регион Франкфурт. Подготвя се хостинг във Vercel. Доставчикът за имейл не е активиран. Преди пускане ще посочим реалните получатели или категории получатели, договорените обработващи, местата на обработване и приложимите гаранции за трансфери извън ЕИП. Изборът на европейски регион сам по себе си не доказва липса на международни трансфери. Достъпът ще бъде ограничен до необходимите служители и договорени доставчици.

Срокове и сигурност

Данните ще се пазят само за определената цел: обработване на запитване, изпълнение на резервация, законово задължение или валиден абонамент. Конкретният график за изтриване на запитвания, гости, резервни копия и доказателства за съгласие предстои да бъде одобрен преди събирането. Запитванията вече се записват в базата данни; за тестове използвайте само демонстрационни данни. Производствените мерки за достъп, архивиране, изтриване и реакция при инцидент трябва да бъдат проверени преди старта.

Вашите права

При условията на GDPR можете да поискате достъп, корекция, изтриване, ограничаване и преносимост, да възразите срещу обработване на основание легитимен интерес и срещу директен маркетинг, както и да оттеглите съгласието си. Правата не са абсолютни; например законово задължение може да изисква запазване на определени данни. Обичайният срок за отговор е един месец; при законови условия той може да бъде удължен с уведомяване и обяснение.

Можете да подадете жалба до Комисията за защита на личните данни или друг компетентен надзорен орган. Не е необходимо първо да се откажете от това право чрез контакт с нас. Не се извършва автоматизирано вземане на решения с правни или сходни значими последици в текущата версия.

Промени

При активиране на нови функции тази политика ще бъде актуализирана преди съответното обработване. Нова цел, изискваща съгласие, няма да се приема за одобрена само защото текстът е променен.