Политика за поверителност

1. Въведение

Beepify B.V. ("ние", "нас", "Beepify") уважава поверителността ви и се ангажира да защитава личните ви данни. Тази политика за поверителност ви информира как обработваме личните ви данни, когато посещавате нашия уебсайт или използвате услугите ни.

Обработваме лични данни в съответствие с Общия регламент за защита на данните (GDPR) и друго приложимо законодателство за поверителност.

2. Администратор на данни

Администраторът на личните ви данни е:

3. Какви данни събираме?

Събираме и обработваме следните категории лични данни:

3.1 Данни за акаунт (Собственици на салони)

• Ime и данни за контакт (имейл адрес, телефонен номер)
• Наименование и адрес на бизнеса
• Номер в Търговската камара и ДДС номер
• Данни за вход (имейл и криптирана парола)
• Данни за плащане (обработени от нашия платежен процесор)

3.2 Клиентски данни (Крайни клиенти на собственици на салони)

• Ime (ако е предоставено)
• Имейл адрес или телефонен номер (незадължително)
• История на печатите и наградите
• Уникален идентификационен код на картата за печати

3.3 Технически данни

• IP адрес
• Тип и версия на браузъра
• Информация за устройството
• Часова зона и местоположение (държава)
• Данни за използване и анализи

4. Цели на обработването

Обработваме личните ви данни за следните цели:

• Предоставяне на услуги: Предоставяне и управление на акаунта и картите за печати
• Обработване на плащания: Обработване на абонаментни плащания чрез платежния процесор
• Комуникация: Изпращане на свързани с услугата съобщения и актуализации
• Анализи: Подобряване на услугите въз основа на данните за използване
• Сигурност: Защита на системите и предотвратяване на измами
• Правни задължения: Спазване на фискални и административни задължения

5. Правни основания за обработване

Обработваме личните ви данни въз основа на:

• Изпълнение на договор: Необходимо за предоставяне на услугите ни
• Легитимен интерес: За анализи, сигурност и подобряване на услугите
• Правно задължение: За фискални и счетоводни задължения
• Съгласие: За маркетингова комуникация (където е приложимо)

6. Споделяне с трети страни

Споделяме личните ви данни со следните страни:

6.1 Платежен процесор

За обработване на плащания. Нашият платежен процесор е сертифициран по PCI-DSS Level 1.
Повече за нашите подизпълнители

6.2 Доставчик на база данни и удостоверяване

За хостване на база данни и удостоверяване. Нашият доставчик е сертифициран по SOC 2 Type II.
Повече за нашите подизпълнители

6.3 Хостване на приложения и CDN

За хостване на приложението ни. Партньорът ни за хостване е сертифициран по SOC 2 Type II и ISO 27001.
Повече за нашите подизпълнители

6.4 Apple и Google (Интеграция с Wallet)

За добавяне на карти за печати в Apple Wallet и Google Wallet. Споделят се само необходимите данни за картата.

7. Бисквитки

Използваме следните видове бисквитки:

7.1 Необходими бисквитки

Тези бисквитки са от съществено значение за функционирането на уебсайта, като бисквитки за сесия за удостоверяване.

7.2 Аналитични бисквитки

Използваме анонимизирани анализи за разбиране и подобряване на използването на уебсайта ни.

Можете да управлявате бисквитките чрез настройките на браузъра. Деактивирането на необходимите бисквитки може да ограничи функционалността.

8. Периоди на съхранение

Не съхраняваме личните ви данни по-дълго от необходимото:

• Данни за акаунт: До 30 дни след прекратяване на абонамента
• Клиентски данни: До 30 дни след прекратяване на акаунта на собственика на салона
• Данни за фактури: 7 години (правно задължение за съхранение)
• Анализи: Максимум 26 месеца

9. Вашите права

По GDPR имате следните права:

• Право на достъп: Можете да поискате информация за данните, обработвани от нас
• Право на поправка: Можете да коригирате неверни данни
• Право на изтриване: Можете да поискате изтриване на данните ви
• Право на ограничение: Можете да ограничите обработването
• Право на преносимост на данните: Можете да поискате данните ви в структуриран формат
• Право на възражение: Можете да възразите срещу определено обработване
• Право на оттегляне на съгласие: Когато обработването се основава на съгласие

За упражняване на правата си можете да се свържете с нас чрез нашата форма за контакт. Отговаряме в рамките на 30 дни.

10. Сигурност

Вземаме подходящи технически и организационни мерки за защита на личните ви данни:

• Криптирани връзки (HTTPS/TLS)
• Криптирано съхранение на пароли (bcrypt)
• Редовни одити на сигурността
• Контрол на достъпа и регистриране
• Резервни копия и аварийно възстановяване

11. Международни трансфери

Някои от доставчиците на услуги са извън ЕИП. Осигуряваме трансферите да се извършват с подходящи защитни мерки, като Стандартни договорни клаузи (SCC) или решения за адекватност.

12. Промени в тази политика за поверителност

Можем периодично да актуализираме тази политика за поверителност. Съществените промени се обявяват поне 30 дни предварително чрез имейл или известие в приложението.

13. Жалби

Ако имате жалба относно обработването на лични данни от наша страна, можете да се свържете с нас чрез нашата форма за контакт. Имате също право да подадете жалба до Комисията за защита на личните данни: autoriteitpersoonsgegevens.nl

14. Контакт

За въпроси относно тази политика за поверителност или личните ви данни можете да се свържете с нас чрез формата за контакт.