Политика за поверителност

1. Кои сме ние

Настоящата Политика за поверителност обяснява как „Буука" ЕООД (на латиница: Booka LTD), дружество, регистрирано в Република България, опериращо под търговското име Alter Nine, събира, използва, съхранява и споделя лични данни, когато посещавате www.alternine.co („Сайтът") или ползвате платформата Alter Nine и свързаните с нея услуги (заедно — „Услугите").

• Администратор: „Буука" ЕООД / Booka LTD
• ЕИК: 208363525
• Седалище и адрес на управление: гр. Варна 9000, ул. „Генерал Киселов" № 10
• Контакт: hello@mail.alternine.co
• Надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, 1592 София — www.cpdp.bg

Действаме като администратор на лични данни по отношение на данни, които събираме директно за посетители на Сайта, нашите бизнес клиенти (титуляри на акаунти) и потенциални клиенти. Действаме като обработващ лични данни по отношение на лични данни, които нашите бизнес клиенти качват или генерират в платформата Alter Nine за техните крайни клиенти — в този случай бизнес клиентът е администратор и отношенията се уреждат с отделно Споразумение за обработка на лични данни (DPA).

2. Обхват на тази Политика

Настоящата Политика се прилага за:

• Посетители на Сайта и на всички негови поддомейни и маркетингови страници;
• Лица, които искат демонстрации, се свързват с нас или се записват за бюлетин или тестови акаунт;
• Титуляри на акаунти („Бизнес клиенти") — бизнеси в сектора на услугите, които използват платформата Alter Nine;
• Крайни клиенти („Резервиращи"), които правят резервации през сайт, изграден от Alter Nine — но само по отношение на данни, обработвани директно от нас като администратор (напр. браузър-ниво аналитика на alternine.co). Данни, които Резервиращите предоставят при резервация при Бизнес клиент, се обработват от нас от името на този Бизнес клиент по силата на DPA, а собствената политика на Бизнес клиента урежда основното използване на тези данни.

3. Какви лични данни събираме

3.1 Информация, която предоставяте

• Акаунт и фактуриране: име, име на бизнеса, имейл, телефон, адрес за фактуриране, ДДС номер, платежни данни (обработват се от нашия платежен процесор — не съхраняваме пълни номера на карти);
• Комуникация: съобщения, които ни изпращате по имейл, форми за контакт, чат или социални канали, включително съдържанието и приложенията;
• Запитвания / демо заявки: име, имейл, фирма, длъжност, държава и всичко, което въвеждате в свободни полета.

3.2 Информация, събрана автоматично

• Устройство и връзка: IP адрес (съкратен, където е възможно), тип и версия на браузъра, операционна система, тип устройство, размер на екрана, език, реферираща страница;
• Употреба: прегледани страници, време на страницата, пътеки на навигация, кликове, взаимодействия с медии, времеви маркери;
• Производителност: метрики за зареждане на страници, Core Web Vitals (LCP, INP, CLS), доклади за грешки;
• Бисквитки и подобни технологии: вижте Раздел 7.

3.3 Информация от трети лица

• Доставчици на удостоверяване, ако влизате чрез външен identity provider;
• Платежни процесори (статус на транзакция, последни 4 цифри на картата, валута, държава);
• Публично достъпна бизнес информация за проверка на легитимност на абонаментни акаунти.

3.4 Чувствителни данни

Не събираме съзнателно специални категории лични данни (напр. здравословни, религиозни, политически възгледи). Когато Бизнес клиенти в регулирани сектори (напр. клиники) обработват такива данни през платформата, те го правят като администратор по силата на DPA и носят отговорност за съответното правно основание.

4. Защо използваме данните Ви и правни основания

Когато се позоваваме на легитимни интереси, балансираме нашите интереси спрямо Вашите права и свободи. Можете да възразите срещу такова обработване по всяко време (вижте Раздел 9).

5. Колко дълго пазим данните Ви

6. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само със следните категории получатели и само доколкото е необходимо за целите по Раздел 4.

• Бизнес клиенти — когато правите резервация през сайт, изграден от Alter Nine, съответният Бизнес клиент получава Вашите данни като администратор;
• Обработващи (подизпълнители) — проверени доставчици, които обработват данни по наши инструкции (вижте Раздел 7);
• Професионални съветници — адвокати, одитори, счетоводители, застрахователи, обвързани с поверителност;
• Органи на властта — когато сме длъжни по закон да разкрием данни (съдебно разпореждане, валидна призовка, данъчни искания);
• Правоприемници — във връзка със сливане, придобиване, финансиране или продажба на активи, при условия за поверителност.

7. Бисквитки, аналитика и подизпълнители

Сайтът използва бисквитки и подобни технологии. Незадължителни бисквитки (включително аналитични) се зареждат само след като дадете съгласие чрез нашия cookie banner. Прилагаме Google Consent Mode v2, което означава, че проследяването е забранено по подразбиране, докато не дадете активно съгласие.

7.1 Бисквитки и технологии за проследяване

7.2 Подизпълнители (sub-processors)

Актуален и пълен списък на подизпълнителите се предоставя при поискване на hello@mail.alternine.co. Уведомяваме Бизнес клиентите предварително за съществени промени в подизпълнителите чрез платформата или по имейл.

7.3 Управление на предпочитанията за бисквитки

Можете да оттеглите или промените съгласието си по всяко време, като изчистите записа an_cookie_consent_v1 от съхранението на браузъра си (което ще покаже banner-а отново) или като настроите браузъра си да блокира бисквитки. Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

8. Международни трансфери на данни

Някои от нашите подизпълнители се намират извън Европейското икономическо пространство (основно в САЩ). Когато лични данни се прехвърлят извън ЕИП, се позоваваме на едно или повече от следните основания по Глава V на GDPR:

• Решения на Европейската комисия за адекватно ниво на защита (вкл. EU-US Data Privacy Framework);
• Стандартни договорни клаузи (Решение за изпълнение (ЕС) 2021/914) с допълнителни мерки, ако е необходимо;
• Криптиране при пренос (TLS) и в покой, където доставчикът го поддържа.

Копие от приложимите гаранции може да бъде поискано на hello@mail.alternine.co.

9. Вашите права по GDPR

При спазване на приложимите условия и изключения, имате право на:

• Достъп — да получите потвърждение дали обработваме Вашите данни и копие от тях (чл. 15);
• Коригиране — да поискате коригиране на неточни или непълни данни (чл. 16);
• Изтриване — да поискате изтриване в определени обстоятелства (чл. 17);
• Ограничаване — да ограничите обработването при спорове за точност или законосъобразност (чл. 18);
• Преносимост — да получите данните си в структуриран, общоприет, машинночетим формат (чл. 20);
• Възражение — срещу обработване, основано на легитимни интереси, вкл. профилиране, и по всяко време срещу директен маркетинг (чл. 21);
• Оттегляне на съгласие — по всяко време, без това да засяга предишно законосъобразно обработване (чл. 7, ал. 3);
• Да не бъдете обект на изцяло автоматизирани решения, които пораждат правни последици или сходно значимо засягане (чл. 22). В момента не извършваме такова автоматизирано вземане на решения.

Как да упражните правата си

Изпратете имейл на hello@mail.alternine.co с тема „GDPR заявка". Ще отговорим в срок от един месец, удължен с още два месеца за сложни заявки, като ще Ви уведомим за удължаването в първия месец. Заявките са безплатни; явно неоснователни или прекомерни заявки могат да бъдат таксувани с разумна такса или отказани.

Ако сте направили резервация при наш Бизнес клиент, моля, отправяйте заявки относно тези данни директно към Бизнес клиента, който е администратор. Ние ще му съдействаме като обработващ.

Право на жалба

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, 1592 София, www.cpdp.bg, kzld@cpdp.bg, или до надзорния орган в държавата, в която живеете.

10. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп, включително:

• TLS криптиране при пренос и криптирано съхранение в покой;
• Хеширани и осолени пароли, силни изисквания за административен достъп;
• Принципа на минимални привилегии, ролеви достъп, периодични прегледи на достъпа;
• Сканиране за уязвимости, мониторинг на зависимости и навременно патчване;
• Одит логове, откриване на нарушения, rate limiting и защита срещу brute-force;
• Проверка на доставчиците и подписани договорни клаузи за защита (DPA, SCCs);
• Документирани процедури за реакция при инциденти и за уведомяване при пробив.

При пробив на лични данни, който може да доведе до висок риск за Вашите права и свободи, ще Ви уведомим без неоправдано забавяне и ще уведомим КЗЛД в срок до 72 часа от узнаване на пробива, съгласно чл. 33–34 GDPR.

11. Деца

Сайтът и Услугите не са насочени към деца под 14 години. Не събираме съзнателно лични данни от деца без съгласие на родител. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ще ги изтрием.

12. Маркетингови комуникации

Когато се изисква, ще поискаме Вашето съгласие, преди да изпратим маркетингови имейли. Съществуващи клиенти могат да получават имейли за подобни услуги, които предоставяме, в съответствие с ePrivacy „soft opt-in", с opt-out във всеки имейл. Можете да се отпишете по всяко време чрез линка във всеки имейл или като се свържете с нас.

13. Автоматизирано вземане на решения и профилиране

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас или сходно значимо засягане. Можем да използваме агрегирана, неидентифицираща аналитика за подобряване на Сайта и платформата.

14. Връзки към трети лица

Сайтът може да съдържа връзки към сайтове и услуги на трети лица. Не носим отговорност за техните практики за поверителност. Моля прегледайте техните политики преди да предоставите лични данни.

15. Промени в тази Политика

Можем да актуализираме тази Политика от време на време. Датата „Последна актуализация" в горната част отразява последната редакция. При съществени промени ще уведомим титулярите на акаунти по имейл или чрез видимо известие на Сайта поне 14 дни преди влизане в сила.

16. Контакт

За въпроси относно защита на личните данни, моля използвайте тема „Поверителност" или „GDPR заявка", за да насочим съобщението Ви правилно.