Политика за поверителност

Кой обработва данните Ви

Администратор на личните данни е:

За въпроси относно личните Ви данни и упражняване на права можете да използвате посочения email или секцията „Акаунт и поверителност“ в My BARDARO.

Какви данни обработваме

В зависимост от начина, по който използвате BARDARO, можем да обработваме:

• Профил и акаунт: име, фамилия, email, предпочитан език, данни за достъп и сигурност.
• Дигитална визитка: снимка, длъжност, компания, телефони, email адреси, сайтове, социални профили, адрес, BG/EN представяне, избрана тема и данните, които решите да публикувате.
• Клиентско обслужване, посещения и tailoring: мерки и размери за изработка, включително височина, тегло и обичаен размер на облекло, когато са необходими за подготовка на първа консултация; fit предпочитания, поръчки, артикули, платове, детайли, сервизна история, брой клиенти в срещата, дата и час на посещение, избран начин на среща, валидиран адрес, допълнения към адреса и инструкции за достъп, когато са необходими за заявената услуга. Заявка за посещение може да бъде изпратена и без My BARDARO профил. Ако едно лице заяви общо посещение и за друг клиент, могат да бъдат обработени и предоставените от заявителя ограничени данни за този участник с цел подготовка и организация на срещата.
• NFC и дигитална идентичност: вътрешни идентификатори на карта, статус на активиране, постоянна BARDARO Identity връзка, технически данни за първо използване и, ако изберете, идентификатор на Wallet pass.
• Комуникация и Concierge: Private Client Concierge заявки, предпочитан начин и време за контакт, свързан модел, желана дата, Ваши бележки и двупосочната кореспонденция между Вас и BARDARO по заявката.
• Права, поверителност и правни потвърждения: заявки за достъп, преносимост, корекция или заличаване и историята на тяхното обработване, както и ограничен audit запис за изрично приети Общи условия или потвърждение за публична визитка – документ, версия, дата и час в UTC, контекст и език.
• Технически данни: минимални логове за сигурност, дата и час на действия, браузър/устройство и информация, необходима за защита на акаунта и услугата. Публичната форма за посещения използва anti-bot защита Cloudflare Turnstile и ограничаване на честотата на заявки; BARDARO не съхранява Turnstile token-а след проверката, а application rate limiting пази само еднопосочни HMAC отпечатъци вместо суров IP адрес.

Снимките и мерките се използват за предоставяне на избраната услуга. BARDARO не използва профилните снимки за биометрично разпознаване.

Защо и на какво основание обработваме данните

Към датата на тази политика не използваме аналитични бисквитки за профилиране или реклама. При бъдещо активиране на ограничена аналитика ще актуализираме информацията и ще приложим необходимия механизъм за избор.

My BARDARO и дигитална визитка

My BARDARO е частна зона за Вашия профил. Публичната дигитална визитка е отделна функция и се показва само когато я публикувате. Вие можете да избирате полетата, езика по подразбиране и визуалната тема. Публичната версия може да бъде отворена чрез линк, QR код, NFC карта или Wallet pass.

Публикуваните от Вас контактни данни са видими за всеки, на когото предоставите публичната връзка или физическата карта. Не публикувайте информация, която не желаете да бъде споделяна.

При заявка за закриване и заличаване публичната визитка се скрива, докато заявката се разглежда.

Получатели и услуги

Достъп до данни получават само лица и доставчици, за които това е необходимо. В зависимост от услугата това може да включва хостинг и техническа поддръжка, email инфраструктура, производствени и логистични партньори, доставчици на карти и адресна валидация (например Google Maps Platform при организиране на посещение), доставчик на anti-bot защита за публични форми (Cloudflare Turnstile), както и доставчици на дигитални Wallet услуги, когато Вие изберете да ги използвате.

Google Wallet и бъдеща Apple Wallet интеграция са независими услуги на съответните доставчици. При добавяне на pass към такава услуга се прилагат и техните условия и политики.

Когато доставчик обработва данни от наше име, изискваме подходящи договорни и организационни гаранции. При трансфер извън Европейското икономическо пространство използваме приложимите механизми за защита, когато такива са необходими.

Срокове за съхранение

Съхраняваме данните само докато са необходими за целта, за която са събрани. My BARDARO профилът и дигиталната визитка се пазят докато акаунтът е активен, освен ако не е необходимо ограничено запазване след закриване.

Документи и данни, свързани с поръчки, плащания, счетоводни и данъчни задължения, могат да бъдат запазени за сроковете, изисквани от приложимото законодателство. Данни, необходими за установяване, упражняване или защита на правни претенции, могат да бъдат запазени до отпадане на тази необходимост.

Concierge заявките, посещенията и свързаната с тях комуникация се пазят докато са необходими за обслужването и разумен последващ период за история на клиентското обслужване, освен ако по-дълъг срок е необходим по закон или за защита на права.

Заявките за упражняване на права се пазят в ограничен обем, за да можем да докажем тяхното получаване и изпълнение. Записите за приемане на условия и за публично публикуване са част от My BARDARO акаунта, включват се в личното копие на данните и се заличават с Client Hub акаунта при изпълнено искане за пълно заличаване, освен ако към съответния момент приложимото право изисква друго.

Вашите права

Съгласно приложимото законодателство можете да поискате достъп, корекция, заличаване, ограничаване на обработването, да възразите срещу определено обработване, да получите приложимите данни в преносим формат и да оттеглите дадено съгласие.

По правило ще отговорим без ненужно забавяне и в срок до един месец, като при сложни или многобройни искания срокът може да бъде удължен в предвидените от закона случаи. Правото на заличаване не е абсолютно – определени записи могат да бъдат запазени, когато законът го изисква или когато са необходими за защита на правни претенции.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Сигурност

Използваме организационни и технически мерки за защита на профилите и личните данни, включително защитен достъп, HTTPS, ограничаване на административния достъп, защита на чувствителни системни идентификатори и механизми срещу злоупотреби. Паролите не се съхраняват в четим вид.

Нито една интернет система не може да гарантира абсолютна сигурност. Ако установим нарушение на сигурността, ще предприемем действията, изисквани от приложимото законодателство.

Промени и контакт

Можем да актуализираме тази политика при промяна на услугите, технологиите или законовите изисквания. Актуалната версия винаги е публикувана на тази страница. При съществена промяна, която засяга My BARDARO потребителите, можем да предоставим и допълнително уведомление.

Въпроси относно поверителността: office@bardaro.eu.