Защита на личните данни
Последна редакция: 5 октомври 2026
1. Администратор
Администратор на личните данни, обработвани чрез chas.bg, е ДОМОМИН ЕООД, ЕИК 206260932, адрес гр. Трявна, ул. „Захари Петров“ № 5, имейл [email protected]. Бизнесът, при който запазвате час, е самостоятелен администратор на данните, които получава за резервацията ви, и отговаря за своето обработване.
2. Какви данни събираме
При запазване на час: име и фамилия, телефон, имейл, избраната услуга, дата и час, и бележката, която сте написали. За фирмена резервация — име на фирма, ЕИК и по избор ДДС номер. За посещение на адрес (майстори) — адресът, който сте дали. За резервация на маса — брой гости. При профил: име, имейл и парола (само като необратим хеш), историята на резервациите ви и отзивите, които сте оставили. За бизнес профил: име на бизнеса, категория, град, адрес, телефон, уебсайт, снимки, данни на екипа и на лицето за контакт. Технически данни: IP адрес и данни за браузъра в сървърните логове, и бисквитките по-долу.
3. За какво и на какво основание
За да стигне резервацията до бизнеса и да ви изпратим потвърждение, PDF разписка, напомняне и покана за отзив — изпълнение на договор (чл. 6, ал. 1, б. „б“ ОРЗД). За профила ви и историята на часовете ви — изпълнение на договор. За сигурност, предотвратяване на злоупотреби и ограничаване на броя заявки — легитимен интерес (чл. 6, ал. 1, б. „е“). За показване на бизнес профили, карти и отзиви — легитимен интерес на бизнеса и на посетителите. За счетоводни и други законови задължения — правно задължение (чл. 6, ал. 1, б. „в“). Не използваме данните ви за реклама, не ги продаваме и не вземаме автоматизирани решения с правни последици за вас.
4. Кой получава данните
Бизнесът, при който сте запазили час — вижда името, телефона, имейла, бележката и детайлите на резервацията. Доставчици, които обработват данни от наше име: Railway (хостинг и база данни, център за данни в ЕС), Resend (изпращане на имейли), Cloudflare R2 (съхранение на снимки), Google (Карти, Геокодиране и Places — за показване на карти и на отзивите от Google). Когато доставчик обработва данни извън ЕИП, прехвърлянето се основава на решение за адекватност (напр. EU-US Data Privacy Framework) или на стандартни договорни клаузи. Държавни органи — само когато законът го изисква.
5. Колко време пазим данните
Резервации и свързаните с тях данни — 5 години след датата на часа, колкото е общата давност за претенции, след което се анонимизират. Профил — докато съществува; при изтриване личните данни се заличават, а резервациите се анонимизират. Връзки за потвърждение и смяна на парола — до 24 часа, еднократни. Сървърни логове — до 30 дни. Отзиви — докато е публикуван профилът, като при искане името ви може да бъде скрито.
6. Бисквитки
Използваме само необходими бисквитки: сесийна бисквитка за вход в профила и бисквитка NEXT_LOCALE за избрания език. Не използваме бисквитки за реклама или проследяване. При зареждане на карта Google може да постави свои бисквитки съгласно политиката на Google.
7. Сигурност
Връзката със сайта е криптирана (HTTPS). Паролите се пазят само като необратим хеш. Връзките за потвърждение и смяна на парола важат еднократно и изтичат. Достъпът до данните на бизнес е ограничен до неговия собственик. Данните за плащане не се събират от нас.
8. Деца
Сайтът е предназначен за пълнолетни. Час за дете се запазва от родител или настойник с неговите данни за контакт.
9. Вашите права
Имате право на достъп до данните си, поправка, изтриване, ограничаване на обработването, преносимост и възражение, както и да оттеглите дадено съгласие. Пишете на [email protected]; отговаряме в срок до един месец. Ако смятате, че правата ви са нарушени, може да подадете жалба до Комисията за защита на личните данни — София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
10. Промени
Може да актуализираме тази политика. Актуалната версия е винаги на тази страница с дата на редакция.
Профил, създаден при запазване на час
При запазване на час без вход създаваме потребителски профил с вашия имейл, име и телефон. Основание: изпълнение на договора за резервация (чл. 6, пар. 1, б. „б“ ОРЗД). Кодът за потвърждение се пази като криптографски отпечатък и важи 10 минути. Профилът ви дава достъп до вашите часове и може да бъде изтрит от Настройки; тогава данните ви се заличават, а резервациите остават като анонимни записи при бизнеса.