Защита на личните данни

Политика на поверителност

Тук обясняваме какви лични данни събираме през Magnito.bg и в заведението, защо ги събираме, колко време ги пазим и какви права имаш. Обработваме ги по Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Кой отговаря за данните ти

Администратор на личните данни е:

Фирма: [Да се попълни: пълно наименование, напр. „…“ ЕООД]
ЕИК: [Да се попълни]
ДДС номер: [Да се попълни: BG… или „не е регистрирана по ЗДДС“]
Седалище и адрес на управление: [Да се попълни]
Представлява се от: [Да се попълни: име на управителя]
Адрес на заведението: ул. „Леге“ № 8, гр. София
Телефон: 0888 144 777
E-mail: info@magnito.bg
Сайт: Magnito.bg

Длъжностно лице по защита на данните: [Да се попълни: име и контакт, ако имате определено такова лице. Ако нямате, изтрийте този ред.]

За всичко, свързано с личните ти данни, пиши на info@magnito.bg.

2. Какви данни събираме и защо

Форма за запитване, телефон и e-mail

Данни: име, телефон, e-mail и това, което ни пишеш (например дата, брой гости, повод).
Цел: да ти отговорим и да подготвим оферта за събитието.
Основание: стъпки преди сключване на договор по твое искане (чл. 6, ал. 1, б. „б“ GDPR).
Срок: [Да се потвърди: до 12 месеца след последното ни писмо], ако не сключим договор.

Съобщенията от формата идват по e-mail на info@magnito.bg. Сайтът не ги пази в своята база данни.

Резервации на маса

Данни: име и телефон.
Цел: да запазим масата и да се свържем с теб при промяна.
Основание: изпълнение на твоята заявка (чл. 6, ал. 1, б. „б“ GDPR).
Срок: [Да се потвърди: изтриваме ги до … дни след датата на резервацията].

Оферти, договори и фактури за събития

Данни: данните на фирмата и на лицето за контакт.
Цел: да изпълним договора и да издадем документите по закон.
Основание: изпълнение на договор и законово задължение (чл. 6, ал. 1, б. „б“ и „в“ GDPR).
Срок: колкото изискват Законът за счетоводството и данъчните закони, обикновено до 10 години.

Технически данни при посещение на сайта

Данни: IP адрес, вид на браузъра и устройството, дата и час на посещението.
Цел: сигурност на сайта и откриване на технически проблеми.
Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
Срок: [Да се попълни: колко време хостингът пази сървърните записи, обикновено до 30 дни].

Снимки и видео от вечерите и събитията

Понякога снимаме в залата и публикуваме кадри на сайта и във Facebook, за да покажем атмосферата.
Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR). За кадри отблизо, на които си основният обект, искаме съгласието ти.
Ако си на кадър и не искаш да го има, пиши на info@magnito.bg и ще го махнем.

Видеонаблюдение

[Да се попълни: има ли видеонаблюдение в заведението? Ако има: целта е охрана на хората и имуществото, на входа има табела, а записите се пазят до … дни (обикновено до 30). Ако няма, изтрийте тази част.]

Facebook страницата ни

Когато ни пишеш във Facebook, Meta също обработва данните ти по своите правила. За статистиката на страницата Meta и ние сме съвместни администратори.

3. Бисквитки и подобни технологии

Сайтът ползва само това, което му трябва, за да работи:

mgMusic (sessionStorage): запомня дали си пуснал музиката, докато минаваш между страниците. Не съдържа лични данни и се изтрива, когато затвориш раздела.
Технически бисквитки на WordPress: само за хората, които влизат в администрацията на сайта.
Карта на Google на страница „Контакти“: картата се зарежда от Google. Google може да запише свои бисквитки и да получи IP адреса ти. Повече има в политиката на Google: policies.google.com/privacy.

Можеш да изтриеш или блокираш бисквитките от настройките на браузъра си.

4. На кого предаваме данните

Не продаваме лични данни. Даваме ги само на когото е нужно и само толкова, колкото е нужно:

хостинг доставчика на сайта: [Да се попълни: име на хостинга];
доставчика на e-mail услугата за info@magnito.bg: [Да се попълни];
счетоводителя ни, за фактурите;
партньори, с които организираме събитие (например фотограф или украса), само ако ги ползваме за твоето събитие;
държавни органи, когато законът го изисква.

5. Предаване извън ЕС

Google и Meta може да обработват данни в САЩ. Двете компании участват в Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), която Европейската комисия признава за достатъчна защита.

6. Твоите права

Имаш право:

да научиш какви данни имаме за теб и да получиш копие;
да поправим грешни или непълни данни;
да изтрием данните ти, когато вече не ни трябват или ако оттеглиш съгласието си;
да ограничим обработването им;
да получиш данните си в удобен формат и да ги дадеш на друг (преносимост);
да възразиш срещу обработване на основание легитимен интерес, например срещу снимка;
да оттеглиш съгласието си по всяко време. Това не засяга обработването преди оттеглянето.

За да упражниш права, пиши на info@magnito.bg. Отговаряме безплатно до един месец.

Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ № 2, София 1592, тел. 02 91 53 518, kzld@cpdp.bg, cpdp.bg.

7. Трябва ли да ни дадеш данни

Не е задължително. Без име и телефон или e-mail обаче не можем да ти отговорим и да запазим маса или събитие.

8. Автоматизирани решения

Не вземаме решения за теб само автоматично и не правим профили.

9. Деца

Сайтът не е предназначен за лица под 16 години и не събираме съзнателно техни данни.

10. Сигурност

Сайтът работи през защитена връзка (HTTPS). Достъп до данните имат само хората, на които са нужни за работата им.

11. Промени

Можем да променяме тази политика. Новият текст важи от публикуването му на тази страница. Датата горе показва последната промяна.