Политика за поверителност

Политика за поверителност

НИЕ ПОЛАГАМЕ ГРИЖИ ЗА ЗАЩИТАТА НА ЛИЧНИТЕ ВИ ДАННИ

Каква е целта на този документ?
С настоящата Политика за поверителност обобщаваме основните аспекти, свързани със защитата на Вашите лични данни и начина, по който ги обработваме. За повече информация относно конкретни процеси можете да се свържете с нас чрез посочените по-долу контакти.
Кои сме ние?
„Хепинес“ ЕООД е търговско дружество, регистрирано в Търговския регистър към Агенция по вписванията с ЕИК 103279218, със седалище и адрес на управление: гр. Варна, бул. „Цар Освободител“ № 25, тел.: +359 882 999010, имейл: [email protected]. Дружеството е администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679) и Закона за защита на личните данни.
Как да се свържете с нас?
Адрес за кореспонденция: гр. Варна, р-н „Одесос“, бул. „Цар Освободител“ № 25, ет. 1
Тел.: +359 882 999010
Имейл: [email protected]
Как да се свържете с нашето Длъжностно лице по защита на личните данни?
Адрес: гр. Варна, р-н „Одесос“, бул. „Цар Освободител“ № 25, ет. 1
Тел.: +359 52 603090
Имейл: [email protected]
Защитата на данните и информационната сигурност са неразделна част от нашата корпоративна култура и политика.

Каква информация мога да намеря в тази Политика за поверителност?
Настоящата Политика за поверителност Ви предоставя изчерпателна информация на ясен и достъпен език относно обработването на личните данни, които предоставяте на „Хепинес“ ЕООД (наричано по-долу „REZZO“), включително:

• Какви лични данни събираме за Вас;
• Каква е целта на тяхното събиране;
• За какъв срок съхраняваме предоставените лични данни;
• Къде съхраняваме личните Ви данни и какви мерки сме предприели за тяхната сигурност;
• С кого споделяме Вашите лични данни;
• Използваме ли автоматизирано вземане на решения и профилиране?
• Как Ви уведомяваме при промени в тази Политика;
• Какви „бисквитки“ използваме на нашия уебсайт;
• Какви са Вашите права във връзка с личните Ви данни.

Какво представляват личните данни?
Лични данни са всяка информация, чрез която може да бъде идентифицирано физическо лице – пряко или непряко.
Какви лични данни събира REZZO за Вас и за какви цели?
За да Ви предоставим ефективен достъп до нашите услуги, REZZO събира определена информация и лични данни. Те попадат в следните основни категории:

Лични данни, която предоставяте доброволно

I. Информация при регистрация на https://rezzo.bg/:

• За създаване на профил и възможност за резервации;
• За идентификация при вход в профила;
• За осъществяване на контакт по повод използването на услугите;
• За уведомяване при промени в Условията или настоящата Политика;
   

II. Информация при използване на услуги без регистрация

• За изпълнение на заявка за резервация;
• За потвърждение и комуникация с избрания търговски обект;
• За отговор на запитвания и разрешаване на проблеми;
   

III. Информация от контактна форма на сайта, ако е приложимо

• За обработване на запитвания, оплаквания и похвали;
• За анализ и подобрение на услугите;
• За предотвратяване на измами и нарушения на Условията.
   

IV. Информация за трансакции при резервация, ако е приложимо

• За обработване на резервацията и изготвяне на сметка.  Когато търговецът стопанисващ търговският обект, за който резервирате маса (посредством Ваше директно обаждане в обекта), предвижда условия за гарантиране на резервацията (предварително заплащане на капаро, което се задържа или последващо получаване на неустойка за неявяване, в случай, че не се явите на направената резервация), Вие попълвате данни за Ваша банкова карта в системата за онлайн разплащания на MyPOS, вследствие на което Ние получаваме възможност за верификация на картата (чрез нулева трансакция) и токен (ключ) към Вашата банкова карта (като не разполагаме и не обработваме каквито и да е други данни свързани с нея, освен последните четири цифри, датата на валидност и вида на картата), който предоставя техническа възможност от Вата банкова карта да бъде извършена трансакция към банковата сметка на търговеца в размер не по-голям от предвидената в условията му капаро/неустойка.
• За предаване на информация към избрания търговски обект;
• За изпращане на актуализации относно резервацията;
• За отговор на запитвания и разрешаване на проблеми;
• За анализ и подобрение на услугите;
• За предотвратяване на измами и други злоупотреби.
   

V. Информация за Вашите маркетингови предпочитания

• За изпращане на персонализирани маркетингови съобщения, при наличие на Вашето съгласие.
   

VI. Информация от обратна връзка

• За отговор на въпроси и коментари;
• За публикуване на Ваши оценки и отзиви за търговски обекти – само след изрично съгласие;
• За вътрешни анализи с цел подобрение на услугите.
   

VII. Информация за действия и активност в платформата, ако сте разрешили тези функционалности

• За подобряване на потребителското изживяване;
• За предоставяне на история и детайли на предишни поръчки;
• За достъп до други услуги, които заявите.
   

VIII. „Бисквитки“ и подобни технологии

• За измерване и анализиране на ефективността на услугите;
• За персонализиране и насочване на реклами на други платформи;
• За предоставяне на услуги, свързани с местоположението Ви (само при споделяне от Ваша страна).
   

Според избора Ви кои бисквитки да бъдат активни ще можем да получим данните и използваме за една или всички от горните цели.
IX. Информация от трети страни

• От маркетингови анализи с цел оценка на ефективността на кампании;
• За по-добро разбиране на Вашите предпочитания и персонализиране на услуги.

Категории лични данни, които обработваме, са общоупотребимите и са следните видове:

• Име, фамилия, телефон, имейл, населено място – при регистрация, заявяване на резервация, абонамент за бюлетин (маркетингови съобщения) или изпращане на запитване или съобщения в свободен текст;
• Информация за резервации;
• Информация за банкова карта - последните четири цифри, датата на валидност, вид на картата, токен за осъществяване на трансакция (само в случай, че търговецът стопанисващ търговският обект, за който резервирате маса, е предвидил условия за гарантиране на резервацията;
• Технически данни – IP адрес, устройство, браузър;
• Данни от мобилни приложения – включително IMSI и GPS координати;
• Данни от бисквитки – за идентификация на браузъра или устройството.

Чувствителна лична информация
Ние не събираме проактивно чувствителна лична информация, като например данни, свързани със здравословното Ви състояние. Въпреки това, нашата платформа предоставя полета за свободен текст, където можете да споделите предпочитания, свързани с храненето – например алергии или диетични ограничения. Моля, имайте предвид, че информацията, която сами решите да въведете там, може да разкрие детайли, които според действащото законодателство се определят като специални категории лични данни, т.нар. „чувствителни“ данни.
Тези данни могат да станат достъпни за нас, за съответния ресторант или негови партньори, с които споделяме информация, както е описано по-горе. Ние не използваме тази информация за маркетингови цели или за персонализирана реклама.
Освен това, някои функционалности на платформата могат да поискат достъп до точното Ви местоположение (геолокация) чрез настройките на Вашето устройство или браузър. Такъв достъп се осъществява само при изрично позволение (т.е. съгласие) от Вас.
Обработката на чувствителни лични данни, които доброволно предоставяте, се извършва въз основа на Вашето съгласие, което можете да оттеглите по всяко време, като се свържете с нас чрез данните, посочени най-горе в тази политика.

Какво означава обработка на лични данни?
Обработката на лични данни включва всяко действие, извършвано с тях, като например: събиране, съхранение, използване, предаване, коригиране, актуализиране, изтриване или унищожаване.
На какво основание REZZO обработва лични данни за Вас?
Правното основание за обработване на личните Ви данни зависи от конкретния контекст, в който те се събират. Основните основания са:

• Изпълнение на договор – Основната причина за събиране на данните Ви е за използване на услугите ни, вкл. когато правите резервация чрез нашата платформа.
• Легитимен интерес – когато използваме данни за подобряване на нашите услуги или за защита срещу злоупотреби, при условие че тези интереси не нарушават преимуществено Вашите права.
• Законово задължение – например, за да спазим законодателство, регулиращо ресторантьорския секторБ;
• Жизненоважен интерес – когато се налага защита на Вашия или чужд живот.
• Съгласие – например при получаване на маркетингови съобщения. Съгласието се дава при регистрация или чрез съответен формуляр изрично и ясно и може да бъде оттеглено по всяко време чрез имейл до [email protected], чрез писмо до нашия адрес или чрез бутон за отказ в самия имейл. За да гарантираме, че съгласието Ви остава актуално на всеки 5 години ще Ви напомняме и ще изискаме от Вас активно потвърждение за подновяване.

Как събираме Вашите лични данни?
Обработваме данните Ви по следните начини:

• Чрез формуляри и заявления, попълнени на нашия уебсайт;
• Чрез регистрация в сайтовете на наши партньори (ресторанти), използващи нашия резервационен софтуер;
• При използване на уебпортала ни и мобилни приложения;
• Чрез абонамент за нашия бюлетин;
• Чрез онлайн идентификатори – IP адреси, cookies, данни за устройство и браузър.

Електронна поща и бюлетин
Когато се съгласите да получавате ваучери, отстъпки, промоции и маркетингови съобщения при регистрация в сайта ни, Rezzo ще има възможност и право да Ви изпраща всякаква информация за посочените оферти, обичайно под формата на имейл бюлетин, т.е. ще получавате регулярно на посочената от Вас електронна поща с препоръчано съдържание, включващо нови обекти, търговски отстъпки и актуалности за услугите на Rezzo и обектите, които са присъединени към платформата.
Възможно е и след регистрацията Ви като нов потребител в Rezzo да се  абонирате за нашия имейл бюлетин, в този случай ще  бъдете помолени да въведете Вашия имейл адрес. За да администрираме и управляваме разпращането на бюлетина до потребителите, които са дали съгласие, поддържаме регистър на Вашия IP адрес, имейлите, които отваряте, и връзките, които кликвате в тези имейли, за да можем по-точно да Ви препоръчваме съдържание, случайни оферти от трети страни и продукти, които може да намерите за ценни. Всяка лична информация, която ни предоставяте, включително и имейл адрес, няма да бъде предоставена или продадена на трети лица. Все пак, ако участвате в томбола, Вашият имейл адрес може да бъде предоставен на съответния доставчик за регистрация/активиране и постоянна поддръжка. При никакви обстоятелства няма да поискаме данни за кредитни карти за целите на рекламата и получаване на бюлетин по електронна поща, ако получите такова искане по всяка вероятност е опит за измама от трети лица, така че Ви съветваме да не го отваряте и да не го изпълнявате..


Автоматизирано вземане на решения и профилиране.
Ние може да използваме информация за Вашата активност в платформата – като история на резервации, предпочитани кухни и избрани ресторанти – за да ви предлагаме съдържание и оферти, които са по-близки до вашите интереси. Това не включва автоматизирано вземане на решения, което има правно или значително въздействие върху Вас. С цел подобряване на качеството на нашите услуги, започнахме да използваме технологии, базирани на изкуствен интелект (AI), включително, но не само: чатбот, функционалности и системи за анализ на потребителското поведение, с цел по-добро разбиране на предпочитанията Ви, персонализиране на съдържанието, препоръки и оферти, както и оптимизиране на потребителското изживяване. Такава обработка може да включва анализ на историята на резервации, търсения, кликове и други действия, извършвани по време на престоя Ви в Rezzo. Горепосочените дейности могат да представляват профилиране по смисъла на приложимото законодателство и се основават на защитата на легитимните ни интереси и/или изпълнение на договорните ни права и задължения към Вас. Логиката на автоматизираната обработка е обичайната за времето си, тъй като използваме сертифицирани и достъпни на пазара продукти за оптимизация на бизнес процесите и подобряване качеството на предоставяните на потребителите услуги. Използването на тези AI функционалности се извършва в съответствие с приложимото законодателство за защита на личните данни. Можете по всяко време да възразите срещу такава обработка или да поискате допълнителна информация, като се свържете с нас чрез данните в раздел „Как да се свържете с нас“.


Колко дълго съхраняваме Вашите лични данни?
REZZO съхранява личните Ви данни само за необходимия срок според целта, за която са събрани. Сроковете са следните:

• Маркетингови цели – до оттегляне на съгласието Ви. Молим да имате предвид, че е възможно да отнеме кратък период от време, докато системите отразят избора Ви. При всяко положение като администратор на лични данни ще вземем незабавни мерки за преустановяване на всяка обработка, която се базира на съгласие, ако то се оттегли. В случай че оттеглите съгласието си законосъобразността на обработката до момента на оттегляне не се засяга.
• Вашите лични данни се съхраняват от нас за срок до 5 години след прекратяване на договорните правоотношения, ако обработваме личните Ви данни на това основание.
• Гарантиране на резервация - токенът (който ни е предоставен чрез системата за онлайн разплащания на MyPOS за получаване на плащане от Вашата банкова карта в размер на предвиденото капаро, съответно неустойка при неявяване за резервация) се съхранява от нас за срок не повече от 48 часа след датата на резервацията. В случай на неуспешна трансакция, срокът по предходното изречение може да бъде удължен до една седмица. С изтичането на посочения срок (и евентуалното негово удължаване) се прекратява възможността търговецът (стопанисващ обекта, за който е направена резервацията) да получи плащане чрез токена.
• Законови задължения и архиви – само доколкото се изисква от приложимото законодателство.

След изтичане на съответния срок, данните се изтриват от нашите системи.

Как защитаваме Вашите лични данни?
REZZO прилага технически и организационни мерки за защита на личните данни, включително:

• Криптиране на данните при прехвърляне и съхранение;
• Обучение на служителите по въпросите на сигурността и поверителността;
• Строги вътрешни правила за ограничаване на достъпа;
• Предоставяне на данни на държавни органи само при законово основание или с изрично съгласие от Ваша страна.

На кого можем да предоставим Вашите лични данни?
REZZO не продава и не предоставя Вашите лични данни на трети лица без Вашето изрично съгласие, с изключение на следните случаи:

1. Партньорските ни ресторанти, за които сте направили резервация – за:
   • Посрещането Ви и изпълнение на резервацията;
   • Изпращане на маркетингови съобщения, ако сте дали съгласие;

REZZO не носи отговорност при претенции по отношение на обработването на лични данни от търговските обекти. REZZO и търговските обекти действат като отделни и самостоятелни администратори и всеки от тях отговаря за данните, които съхранява.   

2. Други компании от нашата групата.
3. Трети страни, които подпомагат нашите услуги – напр. доставчици на маркетинг, хостинг, куриери и др.
4. Компетентни органи – когато разкриването се изисква от закон или в защита на важни интереси.
5. Правоприемници, при преструктуриране, продажба или сливане на бизнеса.
6. Други лица – само при предоставено изрично съгласие.

Във всички случаи гарантираме, че получателите осигуряват адекватно ниво на защита, включително когато са извън ЕС/ЕИП.
Използване на „бисквитки“
Общи положения
„Бисквитките“ са малки текстови файлове, които се запазват на Вашето устройство при посещение на нашия уебсайт. При повторно посещение браузърът изпраща обратно съдържанието на бисквитките, което позволява идентификация на устройството и персонализиране на услугата.
Деактивиране и изтриване
Можете да изтриете всички бисквитки чрез настройките на браузъра си. Това може да ограничи достъпа Ви до някои функции на уебсайта.
Видове бисквитки, които използваме:
Абсолютно необходими:

• За идентификация и удостоверяване на потребителя;
• За временно съхранение на данни от онлайн формуляри;
• За съхранение на предпочитания (език, търсене);
• За възпроизвеждане на мултимедийно съдържание.

Аналитични:

• За проследяване на поведение (кликове, заявки);
• За статистически анализи и подобрения.

Рекламни:

• За показване на реклами, съобразени с интересите Ви.

Бисквитки на трети страни:

• Позволяват на други компании да показват реклами въз основа на поведението Ви на нашия сайт.

Бисквитки при препращане:

• Използват се от наши партньори, когато достигате до нас чрез тяхна реклама (валидни до 30 дни).

Анализ на уеб пространството
Използваме аналитични инструменти, за да разберем как потребителите използват сайта ни, да извършваме пазарни проучвания и да подобряваме достъпността на услугите.
Данните, използвани от тези инструменти, не съдържат лична информация. Обработката се извършва от доставчици, действащи по наши инструкции и не за собствени цели.
Google Analytics
Използваме Google Analytics с функция за анонимизиране на IP адреси. Данните се съкращават преди запис. Можете да възразите срещу събирането им чрез приставка:
http://tools.google.com/dlpage/gaoptout?hl=en
Други инструменти
Възможно е да използваме и: Facebook Pixel, Google Tag Manager, Criteo, Google Ads и др.
Вашите права във връзка с личните данни
Съгласно GDPR и приложимото законодателство за защита на личните данни имате следните права:

• Право на достъп – да получите потвърждение дали обработваме Ваши данни и копие от тях;
• Право на корекция – ако данните Ви са неточни или непълни;
• Право на изтриване – при определени условия;
• Право на ограничаване – временно блокиране на обработването;
• Право на възражение – например срещу автоматизирано обработване на лични данни и искане на човешка намеса;
• Право на преносимост – да получите данните си в структуриран, машинно четим формат;
• Право на оттегляне на съгласие – по всяко време;
• Право на жалба – до Комисията за защита на личните данни (КЗЛД).

Можете да упражните правата си чрез:

• имейл до [email protected];
• профила си в платформата, ако е приложимо;
• писмено заявление до адреса ни.

Имате ли задължение да ни предоставяте личните си данни?
Предоставянето на лични данни е доброволно, но необходимо за използване на нашите услуги. Ако откажете да предоставите изискваните данни, REZZO няма да може да Ви предостави достъп до някои от продуктите и услугите си — например няма да можете да направите резервация.
Промени в Политиката за поверителност
Възможно е периодично да актуализираме настоящата Политика във връзка с промени в законодателството, технически изисквания или начина, по който предоставяме услугите си.
Препоръчваме Ви да преглеждате тази страница редовно, за да сте информирани за последните промени.
Ако въведем съществени промени – като нови цели на обработване или други обстоятелства, изискващи Вашето съгласие – ще Ви уведомим по електронна поща. Ще имате възможност да:

• приемете или откажете новите условия;
• прекратите използването на някои или всички услуги;
• упражните правата си, описани по-горе.

В сила от
Настоящата Политика за поверителност е приета от „Хепинес“ ЕООД и е в сила от 22.05.2018 г., с последна актуализация на 20.06.2025 г.