Политика за поверителност

Piatto Collezione уважава неприкосновеността на личния живот и обработва личните данни на посетителите на уебсайта в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и останалото приложимо законодателство.

Настоящата Политика обяснява какви лични данни можем да събираме чрез сайта https://piatto.bg/, защо ги обработваме, на кого могат да бъдат предоставяни и какви права имате.

1. Кой е администратор на личните данни?

Администратор на личните данни е:

[● Пълно юридическо наименование]
ЕИК: [●]
Седалище и адрес на управление: [●]

Обект: Piatto Collezione, ул. „Верила“ №5, гр. София

Телефон: +359 883 762 222
E-mail за контакт: restaurant@piatto.bg

За въпроси, свързани с обработването на личните Ви данни, можете да се свържете с нас чрез посочения e-mail адрес.

2. Какви лични данни обработваме?

В зависимост от начина, по който използвате Сайта, можем да обработваме следните категории данни.

2.1. Данни от контактната форма

Когато ни изпращате запитване през Сайта, можем да получим:

• имена;
• телефонен номер;
• e-mail адрес;
• съдържание на съобщението;
• друга информация, която доброволно сте включили в запитването.

2.2. Данни при резервация

При резервация на маса могат да бъдат обработвани:

• име;
• телефон;
• e-mail адрес;
• дата и час на резервацията;
• брой гости;
• информация, необходима за обслужването на резервацията;
• допълнителна информация, предоставена доброволно от Вас.

Онлайн резервациите могат да се обработват чрез външна резервационна система.

2.3. Данни при запитвания за събития

При запитване за частно или корпоративно събитие можем да обработваме:

• имена и данни за контакт;
• организация или дружество, когато е приложимо;
• предпочитана дата;
• брой гости;
• информация за вида на събитието;
• предпочитания относно менюто и организацията;
• друга доброволно предоставена информация.

2.4. Данни, свързани с поръчки

Когато поръчката се извършва чрез външна платформа за доставка или вземане на място, данните обичайно се предоставят директно на съответната платформа.

В зависимост от отношенията ни с платформата можем да получим информация, необходима за подготовката и изпълнението на конкретната поръчка.

За обработването, извършвано самостоятелно от външната платформа, се прилага нейната собствена политика за поверителност.

2.5. Технически данни

При посещение на Сайта могат автоматично да се обработват ограничени технически данни, като:

• IP адрес;
• дата и час на достъпа;
• тип и версия на браузъра;
• операционна система и тип устройство;
• посетени страници;
• технически логове и информация за грешки;
• информация, свързана с използването на бисквитки и сходни технологии.

3. За какви цели и на какво правно основание обработваме данните?

Отговор на запитвания

Обработваме предоставените от Вас данни, за да отговорим на въпроси, запитвания и искания.

Правно основание може да бъде предприемането на стъпки по Ваше искане преди сключване на договор, както и нашият легитимен интерес да комуникираме с клиенти и заинтересовани лица.

Резервации

Данните се използват за приемане, организиране, потвърждаване и обслужване на резервацията.

Правното основание е предприемането на стъпки по Ваше искане преди сключване на договор и/или изпълнението на договор.

Организиране на събития

Използваме данните, за да подготвим оферта, да комуникираме относно организацията и при постигане на договореност да изпълним заявената услуга.

Правното основание е предприемането на преддоговорни действия и изпълнение на договор.

Изпълнение на законови задължения

В определени случаи сме длъжни да обработваме или съхраняваме информация за изпълнение на задължения по счетоводно, данъчно, потребителско или друго приложимо законодателство.

Правното основание е изпълнение на законово задължение.

Защита на Сайта и информационните системи

Можем да обработваме технически логове и друга необходима информация с цел предотвратяване на злоупотреби, технически атаки и нарушения на сигурността.

Правното основание е нашият легитимен интерес да поддържаме сигурността и нормалното функциониране на Сайта.

Анализ, статистика и маркетинг

Незадължителни аналитични, рекламни и сходни технологии се използват само когато е налице необходимото правно основание и, когато законът го изисква, след получаване на Вашето предварително съгласие.

Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето му.

4. Изпращаме ли маркетингови съобщения?

Не използваме предоставените чрез контактна форма или резервация данни за изпращане на електронни маркетингови съобщения само защото сте се свързали с нас.

Когато предлагаме възможност за абониране за рекламни или маркетингови съобщения, те се изпращат при наличие на валидно правно основание и съгласие, когато такова се изисква.

Можете да оттеглите даденото съгласие по всяко време.

5. На кого предоставяме лични данни?

При необходимост можем да използваме доставчици, които ни помагат при функционирането на бизнеса и Сайта, например:

• доставчици на хостинг и техническа инфраструктура;
• доставчици на поддръжка и разработка на Сайта;
• доставчици на e-mail услуги;
• доставчици на системи за резервации;
• доставчици на услуги за информационна сигурност;
• счетоводни и правни консултанти;
• платформи за поръчки и доставка, когато е приложимо;
• доставчици на аналитични услуги, ако сте дали необходимото съгласие.

В Сайта е интегрирана външна система за резервации, предоставяна чрез Reservation.Tools.

Сайтът може да съдържа и интегрирани услуги или връзки към услуги на Google, включително Google Maps, както и към социални мрежи и външни платформи за поръчки.

Част от тези доставчици могат да обработват данни като самостоятелни администратори. В такива случаи тяхното обработване се урежда от собствените им политики за поверителност.

6. Предаване на данни извън Европейското икономическо пространство

Някои доставчици на технологични услуги могат да обработват информация извън Европейското икономическо пространство.

Когато извършваме международно предаване на лични данни, използваме приложимите механизми за защита съгласно GDPR, например решение за адекватно ниво на защита, стандартни договорни клаузи на Европейската комисия или друг предвиден в закона механизъм.

7. Колко дълго съхраняваме данните?

Не съхраняваме личните данни по-дълго, отколкото е необходимо за целите, за които са събрани.

Като общ принцип:

• данните от обикновени запитвания могат да бъдат съхранявани до 12 месеца след приключване на комуникацията;
• данните, свързани с резервации и събития, се съхраняват за периода, необходим за обслужването им, и до 12 месеца след това, освен ако има основание за по-дълго съхранение;
• информация, която представлява част от счетоводни, данъчни или други задължителни документи, се съхранява за сроковете, предвидени в приложимото законодателство;
• техническите логове се съхраняват за разумен период, необходим за сигурността и диагностицирането на технически проблеми;
• данните, обработвани въз основа на съгласие, се обработват до оттеглянето му или до отпадане на съответната цел, освен ако има друго законово основание за съхранение.

При наличие на правен спор или необходимост от защита на законни права определени данни могат да бъдат запазени за приложимия давностен срок.

8. Как защитаваме личните Ви данни?

Прилагаме подходящи технически и организационни мерки, съобразени с характера на обработваните данни и риска, включително мерки за:

• ограничаване на достъпа;
• защита на информационните системи;
• управление на потребителски права;
• архивиране, когато е необходимо;
• защита срещу неоторизиран достъп, изменение, разкриване или унищожаване;
• работа с доставчици при подходящи договорни гаранции.

Нито един метод за предаване или съхранение на информация не може да бъде гарантиран като абсолютно защитен, но предприемаме разумни и подходящи мерки за намаляване на риска.

9. Вашите права

При условията на GDPR имате право:

• да получите информация дали обработваме Ваши лични данни;
• да получите достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните, когато са изпълнени законовите условия;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите данните си в структуриран, широко използван и пригоден за машинно четене формат, когато правото на преносимост е приложимо;
• да оттеглите дадено съгласие по всяко време;
• да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, когато са налице условията на GDPR;
• да подадете жалба до компетентния надзорен орган.

За упражняване на правата си можете да ни пишете на:

restaurant@piatto.bg

Възможно е да поискаме допълнителна информация единствено когато това е необходимо, за да потвърдим самоличността Ви и да защитим данните от неоторизиран достъп.

10. Жалба до Комисията за защита на личните данни

Ако считате, че личните Ви данни се обработват в нарушение на закона, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ №2

Информация за актуалните начини за контакт и подаване на жалби е достъпна на официалния сайт на КЗЛД.

11. Данни на други лица

Ако ни предоставяте лични данни на друго лице, например във връзка с групова резервация или събитие, следва да разполагате с основание да ни предоставите тази информация и при необходимост да уведомите съответното лице.

Моля, не включвайте ненужни чувствителни лични данни в свободните полета на контактните форми.

12. Непълнолетни лица

Сайтът не е предназначен специално за събиране на лични данни от деца.

Ако имате основание да считате, че дете ни е предоставило лични данни без необходимото разрешение, можете да се свържете с нас, за да предприемем подходящи действия.

13. Бисквитки

Сайтът може да използва бисквитки и сходни технологии.

Подробна информация за тях, целите им и начините за управление на Вашия избор можете да намерите в:

https://piatto.bg/biskvitki/

14. Външни връзки

Сайтът може да съдържа връзки към външни сайтове.

След напускането на нашия Сайт обработването на лични данни от съответната трета страна се регулира от нейните собствени правила и политики.

Препоръчваме да се запознаете с политиката за поверителност на съответната услуга.

15. Промени в Политиката

Можем периодично да актуализираме настоящата Политика при промени в начина на обработване на личните данни, използваните услуги или приложимото законодателство.

Актуалната версия винаги ще бъде публикувана на тази страница с посочена дата на последна актуализация.

Администратор: 
ЕИК: 
Адрес: 
E-mail: restaurant@piatto.bg
Телефон: +359 883 762 222