Политика за поверителност

Политика за поверителност
НИЕ ПОЛАГАМЕ ГРИЖИ ЗА ЗАЩИТАТА НА ЛИЧНИТЕ ВИ ДАННИ
Каква е целта на този документ?
С настоящата Политика за поверителност обобщаваме основните аспекти, свързани със защитата на Вашите лични данни и начина, по който ги обработваме. За повече информация относно конкретни процеси можете да се свържете с нас чрез посочените по-долу контакти.
Кои сме ние?
„Хепинес“ ЕООД е търговско дружество, регистрирано в Търговския регистър към Агенция по вписванията с ЕИК 103279218, със седалище и адрес на управление: гр. Варна, ж.к. „Левски“, ул. „Роза“ № 25, тел.: +359 882 999010, имейл: contact@rezzo.bg. Дружеството е администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679) и Закона за защита на личните данни.
Как да се свържете с нас?
Адрес за кореспонденция: гр. Варна, р-н „Одесос“, бул. „Цар Освободител“ № 25, ет. 1
Тел.: +359 882 999010
Имейл: contact@rezzo.bg
Как да се свържете с нашето Длъжностно лице по защита на личните данни?
Адрес: гр. Варна, р-н „Одесос“, бул. „Цар Освободител“ № 25, ет. 1
Тел.: +359 52 603090
Имейл: dataprotection@happy.bg
Защитата на данните и информационната сигурност са неразделна част от нашата корпоративна култура и политика.

Каква информация мога да намеря в тази Политика за поверителност?
Настоящата Политика за поверителност Ви предоставя изчерпателна информация на ясен и достъпен език относно обработването на личните данни, които предоставяте на „Хепинес“ ЕООД (наричано по-долу „REZZO“), включително:

Какви лични данни събираме за Вас;
Каква е целта на тяхното събиране;
За какъв срок съхраняваме предоставените лични данни;
Къде съхраняваме личните Ви данни и какви мерки сме предприели за тяхната сигурност;
С кого споделяме Вашите лични данни;
Използваме ли автоматизирано вземане на решения и профилиране?
Как Ви уведомяваме при промени в тази Политика;
Какви „бисквитки“ използваме на нашия уебсайт;
Какви са Вашите права във връзка с личните Ви данни.

Какво представляват личните данни?
Лични данни са всяка информация, чрез която може да бъде идентифицирано физическо лице – пряко или непряко.
Какви лични данни събира REZZO за Вас и за какви цели?
За да Ви предоставим ефективен достъп до нашите услуги, REZZO събира определена информация и лични данни. Те попадат в следните основни категории:

I. Информация, която предоставяте доброволно
При регистрация на https://rezzo.bg/:

За създаване на профил и възможност за резервации;
За идентификация при вход в профила;
За осъществяване на контакт по повод използването на услугите;
За уведомяване при промени в Условията или настоящата Политика;

II. Информация при използване на услуги без регистрация

За изпълнение на заявка за резервация;
За потвърждение и комуникация с избрания търговски обект;
За отговор на запитвания и разрешаване на проблеми;

III. Информация от контактна форма на сайта, ако е приложимо

За обработване на запитвания, оплаквания и похвали;
За анализ и подобрение на услугите;
За предотвратяване на измами и нарушения на Условията.

IV. Информация за трансакции при резервация, ако е приложимо

За обработване на резервацията и изготвяне на сметка. Когато търговецът стопанисващ търговският обект, за който резервирате маса (посредством Ваше директно обаждане в обекта), предвижда условия за гарантиране на резервацията (предварително заплащане на капаро, което се задържа или последващо получаване на неустойка за неявяване, в случай, че не се явите на направената резервация), Вие попълвате данни за Ваша банкова карта в системата за онлайн разплащания на MyPOS, вследствие на което Ние получаваме възможност за верификация на картата (чрез нулева трансакция) и токен (ключ) към Вашата банкова карта (като не разполагаме и не обработваме каквито и да е други данни свързани с нея, освен последните четири цифри, датата на валидност и вида на картата), който предоставя техническа възможност от Вашата банкова карта да бъде извършена трансакция към банковата сметка на търговеца в размер не по-голям от предвидената в условията му капаро/неустойка.
За предаване на информация към избрания търговски обект;
За изпращане на актуализации относно резервацията;
За отговор на запитвания и разрешаване на проблеми;
За анализ и подобрение на услугите;
За предотвратяване на измами и други злоупотреби.

V. Информация за Вашите маркетингови предпочитания

За изпращане на персонализирани маркетингови съобщения, при наличие на Вашето съгласие.

VI. Информация от обратна връзка

За отговор на въпроси и коментари;
За публикуване на Ваши оценки и отзиви за търговски обекти – само след изрично съгласие;
За вътрешни анализи с цел подобрение на услугите.

VII. Информация за действия и активност в платформата, ако сте разрешили тези функционалности

За подобряване на потребителското изживяване;
За предоставяне на история и детайли на предишни поръчки;
За достъп до други услуги, които заявите.

VIII. „Бисквитки“ и подобни технологии

За измерване и анализиране на ефективността на услугите;
За персонализиране и насочване на реклами на други платформи;
За предоставяне на услуги, свързани с местоположението Ви (само при споделяне от Ваша страна).

IX. Информация от трети страни

От маркетингови анализи с цел оценка на ефективността на кампании;
За по-добро разбиране на Вашите предпочитания и персонализиране на услуги.

Категории лични данни, които обработваме, са общоупотребимите и са следните видове:

Име, фамилия, телефон, имейл, населено място – при регистрация, заявяване на резервация, абонамент за бюлетин (маркетингови съобщения) или изпращане на запитване;
Информация за резервации;
Информация за банкова карта - последните четири цифри, датата на валидност, вид на картата, токен за осъществяване на трансакция (само в случай, че търговецът стопанисващ търговският обект, за който резервирате маса, е предвидил условия за гарантиране на резервацията;
Технически данни – IP адрес, устройство, браузър;
Данни от мобилни приложения – включително IMSI и GPS координати;
Данни от бисквитки – за идентификация на браузъра или устройството.

Какво означава обработка на лични данни?
Обработката на лични данни включва всяко действие, извършвано с тях, като например: събиране, съхранение, използване, предаване, коригиране, актуализиране, изтриване или унищожаване.
На какво основание REZZO обработва лични данни за Вас?
Правното основание за обработване на личните Ви данни зависи от конкретния контекст, в който те се събират. Основните основания са:

Изпълнение на договор – например когато правите резервация чрез нашата платформа.
Законен интерес – когато използваме данни за подобряване на нашите услуги или за защита срещу злоупотреби, при условие че тези интереси не нарушават Вашите права.
Законово задължение – например в случаите на съдебно производство.
Жизненоважен интерес – когато се налага защита на Вашия или чужд живот.
Съгласие – например при получаване на маркетингови съобщения. Съгласието се дава при регистрация или чрез съответен формуляр и може да бъде оттеглено по всяко време чрез имейл до contact@rezzo.bg, чрез писмо до нашия адрес или чрез бутон за отказ в самия имейл.

Как събираме Вашите лични данни?
Обработваме данните Ви по следните начини:

Чрез формуляри и заявления, попълнени на нашия уебсайт;
Чрез регистрация в сайтовете на наши партньори (ресторанти), използващи нашия резервационен софтуер;
При използване на уебпортала ни и мобилни приложения;
Чрез абонамент за нашия бюлетин;
Чрез онлайн идентификатори – IP адреси, cookies, данни за устройство и браузър.

Електронна поща и бюлетин
Когато се съгласите да получавате ваучери, отстъпки, промоции и маркетингови съобщения при регистрация в сайта ни, Rezzo ще има възможност и право да Ви изпраща всякаква информация за посочените оферти, обичайно под формата на имейл бюлетин, т.е. ще получавате регулярно на посочената от Вас електронна поща с препоръчано съдържание, включващо нови обекти, търговски отстъпки и актуалности за услугите на Rezzo и обектите, които са присъединени към платформата.
Възможно е да Ви бъде предоставена възможност и на по-късен етап след регистрацията Ви като нов потребител в Rezzo да се абонирате за нашия имейл бюлетин, в този случай ще бъдете помолени да въведете Вашия имейл адрес. Като абонат на бюлетина ние За да администрираме и управляваме разпращането на бюлетина до потребителите, които са дали съгласие, поддържаме регистър на Вашия IP адрес, имейлите, които отваряте, и връзките, които кликвате в тези имейли, за да можем по-точно да Ви препоръчваме съдържание, случайни оферти от трети страни и продукти, които може да намерите счетете ценни. Всяка лична информация, която ни предоставяте, включително и имейл адрес, няма да бъде предоставена и продадена на трети лица. Все пак, ако участвате в томбола, Вашият имейл адрес може да бъде предоставен на съответния доставчик за регистрация/активиране и постоянна поддръжка. При никакви обстоятелства няма да поискаме данни за кредитни карти за целите на рекламата и получаване на бюлетин по електронна поща, ако получите такова искане по всяка вероятност е опит за измама от трети лица, така че Ви съветваме да не го отваряте и да не го изпълнявате..
Автоматизирано вземане на решения и профилиране.
Ние може да използваме информация за вашата активност в платформата – като история на резервации, предпочитани кухни и избрани ресторанти – за да ви предлагаме съдържание и оферти, които са по-близки до вашите интереси. Това не включва автоматизирано вземане на решения, което има правно или значително въздействие върху Вас.
Можете по всяко време да възразите срещу такава обработка или да поискате допълнителна информация, като се свържете с нас чрез данните в раздел „Как да се свържете с нас“.
Колко дълго съхраняваме Вашите лични данни?
REZZO съхранява личните Ви данни само за необходимия срок според целта, за която са събрани. Сроковете са следните:

Маркетингови цели – до оттегляне на съгласието Ви. Молим да имате предвид, че е възможно да отнеме кратък период от време, докато системите отразят избора Ви. При всяко положение като администратор на лични данни ще вземем незабавни мерки за преустановяване на всяка обработка, която се базира на съгласие, ако то се оттегли. В случай че оттеглите съгласието си законосъобразността на обработката до момента на оттегляне не се засяга.
Вашите лични данни се съхраняват от нас за срок до 5 години след прекратяване на договорните правоотношения, ако обработваме личните Ви данни на това основание.
Гарантиране на резервация - токенът (който ни е предоставен чрез системата за онлайн разплащания на MyPOS за получаване на плащане от Вашата банкова карта в размер на предвиденото капаро, съответно неустойка при неявяване за резервация) се съхранява от нас за срок не повече от 48 часа след датата на резерацията. В случай на неуспешна трансакция, срокът по предходното изречение може да бъде удължен до една седмица. С изтичането на посочения срок (и евентуалното негово удължаване) се прекратява възможността търговецът (стопанисващ обекта, за който е направена резервацията) да получи плащане чрез токена.
Законови задължения и архиви – само доколкото се изисква от приложимото законодателство.

След изтичане на съответния срок, данните се изтриват от нашите системи.
Как защитаваме Вашите лични данни?
REZZO прилага технически и организационни мерки за защита на личните данни, включително:

Криптиране на данните при прехвърляне и съхранение;
Обучение на служителите по въпросите на сигурността и поверителността;
Строги вътрешни правила за ограничаване на достъпа;
Предоставяне на данни на държавни органи само при законово основание или с изрично съгласие от Ваша страна.

На кого можем да предоставим Вашите лични данни?
REZZO не продава и не предоставя Вашите лични данни на трети лица без Вашето изрично съгласие, с изключение на следните случаи:

Партньорските ни ресторанти, за които сте направили резервация – за:
- Посрещането Ви и изпълнение на резервацията;
- Изпращане на маркетингови съобщения, ако сте дали съгласие;

REZZO не носи отговорност при претенции по отношение на обработването на лични данни от търговския обект. REZZO и търговските обекти действат като отделни администрстори и всеки от тях отговаря за данните, които съхранява.

Други компании от нашата групата.
Трети страни, които подпомагат нашите услуги – напр. доставчици на маркетинг, хостинг, куриери и др.
Компетентни органи – когато разкриването се изисква от закон или в защита на важни интереси.
Правоприемници, при преструктуриране, продажба или сливане на бизнеса.
Други лица – само при предоставено изрично съгласие.

Във всички случаи гарантираме, че получателите осигуряват адекватно ниво на защита, включително когато са извън ЕС/ЕИП.

Използване на „бисквитки“

Общи положения

„Бисквитките“ са малки текстови файлове, които се запазват на Вашето устройство при посещение на нашия уебсайт. При повторно посещение браузърът изпраща обратно съдържанието на бисквитките, което позволява идентификация на устройството и персонализиране на услугата.

Деактивиране и изтриване

Можете да изтриете всички бисквитки чрез настройките на браузъра си. Това може да ограничи достъпа Ви до някои функции на уебсайта.

Видове бисквитки, които използваме:

Абсолютно необходими:

За идентификация и удостоверяване на потребителя;
За временно съхранение на данни от онлайн формуляри;
За съхранение на предпочитания (език, търсене);
За възпроизвеждане на мултимедийно съдържание.

Аналитични:

За проследяване на поведение (кликове, заявки);
За статистически анализи и подобрения.

Рекламни:

За показване на реклами, съобразени с интересите Ви.

Бисквитки на трети страни:

Позволяват на други компании да показват реклами въз основа на поведението Ви на нашия сайт.

Бисквитки при препращане:

Използват се от наши партньори, когато достигате до нас чрез тяхна реклама (валидни до 30 дни).

Анализ на уеб пространството

Използваме аналитични инструменти, за да разберем как потребителите използват сайта ни, да извършваме пазарни проучвания и да подобряваме достъпността на услугите.
Данните, използвани от тези инструменти, не съдържат лична информация. Обработката се извършва от доставчици, действащи по наши инструкции и не за собствени цели.

Google Analytics

Използваме Google Analytics с функция за анонимизиране на IP адреси. Данните се съкращават преди запис. Можете да възразите срещу събирането им чрез приставка:
http://tools.google.com/dlpage/gaoptout?hl=en

Други инструменти

Възможно е да използваме и: Facebook Pixel, Google Tag Manager, Criteo, Google Ads и др.

Вашите права във връзка с личните данни

Съгласно GDPR имате следните права:

Право на достъп – да получите потвърждение дали обработваме Ваши данни и копие от тях;
Право на корекция – ако данните Ви са неточни или непълни;
Право на изтриване – при определени условия;
Право на ограничаване – временно блокиране на обработването;
Право на възражение – срещу обработване за директен маркетинг;
Право на преносимост – да получите данните си в структуриран, машинно четим формат;
Право да поискате извършването на човешка намеса и преглед на определени автоматизирани процеси на обработката на лични данни, когато тези процеси могат да окажат влияние върху вашите законови или договорни права
Право на оттегляне на съгласие – по всяко време;
Право на жалба – до Комисията за защита на личните данни (КЗЛД).

Можете да упражните правата си чрез:

имейл до contact@rezzo.bg;
профила си в платформата, ако е приложимо;
писмено заявление до адреса ни.

Имате ли задължение да ни предоставяте личните си данни?

Предоставянето на лични данни е доброволно, но необходимо за използване на нашите услуги. Ако откажете да предоставите изискваните данни, REZZO няма да може да Ви предостави достъп до някои от продуктите и услугите си — например няма да можете да направите резервация.

Промени в Политиката за поверителност

Възможно е периодично да актуализираме настоящата Политика във връзка с промени в законодателството, технически изисквания или начина, по който предоставяме услугите си.
Препоръчваме Ви да преглеждате тази страница редовно, за да сте информирани за последните промени.
Ако въведем съществени промени – като нови цели на обработване или други обстоятелства, изискващи Вашето съгласие – ще Ви уведомим по електронна поща. Ще имате възможност да: