Политика за поверителност

1. Администратор на данни

Администратор на Вашите лични данни е „OPEN PLAY“ ООД, ЕИК 208791351, със седалище в гр. Варна, България. За въпроси по защита на личните данни и за упражняване на правата Ви: [email protected].

2. Какви данни събираме

• Профил: име, имейл, парола (съхранявана в хеширан вид) и по избор - дата на раждане, пол, водеща ръка, стил на игра, ниво, оборудване, предпочитания, език. • Резервации и плащания: история на резервациите, суми, кредити; референции към плащанията. Данните на картата се обработват от Stripe и не се съхраняват при нас. • Достъп: генерираните PIN кодове за вратата (съхранявани защитено). • Известия: ако се абонирате - данни за Вашия push абонамент. • Технически: IP адрес, тип устройство/браузър, системни логове. • Аналитични: събития за използване на сайта - само ако дадете съгласие.

3. Цели на обработка

Обработваме данните, за да: предоставяме услугата (резервации, достъп с PIN, плащания, кредити); управляваме Вашия акаунт и комуникацията с Вас; осигуряваме сигурност и предотвратяваме злоупотреби; изпълняваме счетоводни и данъчни задължения; подобряваме услугата чрез аналитика (по съгласие) и изпращаме маркетингови съобщения (по съгласие).

4. Основания за обработка

• Изпълнение на договор - за резервации, достъп и плащания. • Законово задължение - за счетоводни и данъчни цели. • Легитимен интерес - за сигурност, предотвратяване на измами и поддръжка на услугата. • Съгласие - за аналитични бисквитки, маркетинг и push известия. Можете да оттеглите съгласието си по всяко време, без това да засяга обработката преди оттеглянето.

5. Срок на съхранение

Съхраняваме данните само толкова, колкото е необходимо за съответната цел. Данните от акаунта се пазят, докато акаунтът е активен, и за разумен период след закриването му. Счетоводните и платежните документи се пазят за срока, изискван от данъчното и счетоводното законодателство. Системните логове и аналитичните данни се пазят за по-кратки срокове. След изтичане на сроковете данните се изтриват или анонимизират.

6. Вашите права (GDPR)

Имате право на: достъп до данните си; коригиране; изтриване („правото да бъдете забравени“); ограничаване на обработката; преносимост; възражение срещу обработка на основание легитимен интерес; и оттегляне на дадено съгласие. За да упражните правата си, пишете на [email protected]. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), [email protected], cpdp.bg.

7. Контакт за въпроси по GDPR

За всякакви въпроси, свързани с Вашите лични данни и тази политика, се свържете с нас на [email protected]. Ще отговорим в законоустановените срокове.

8. Получатели и международни трансфери

Споделяме данни само с доверени обработващи, които ни помагат да предоставяме услугата, по силата на договори за обработка: Stripe (плащания), доставчик на услугата за смарт-достъп TTLock/Sciener (генериране на кодове за вратата), доставчик за изпращане на имейли, PostHog (аналитика, по съгласие), Sentry (мониторинг на грешки), Cloudflare (сигурност/доставка) и Hetzner (хостинг, ЕС - Германия). Когато обработващ е извън ЕС/ЕИП, трансферът се извършва при подходящи гаранции (напр. Стандартни договорни клаузи). Не продаваме лични данни на трети страни.

9. Промени в политиката

Можем да актуализираме тази политика периодично. Актуалната версия с дата на влизане в сила е винаги достъпна тук. При съществени промени ще Ви уведомим.

10. Публично класиране

Ако участвате в турнири или имате рейтинг, Вашата позиция в класирането на openplay.bg се показва публично - TTR рейтинг и сезонни точки. По подразбиране пълното Ви име се показва и публичната Ви профил-страница е достъпна. По всяко време можете да преминете към маскирано име (инициал + фамилия) и да скриете профил-страницата си, като изключите публичната видимост в настройките на профила. Основание: легитимен интерес за поддържане на спортно класиране в общността. Имате право на възражение - пишете на [email protected].

11. Маркетингови източници

Когато стигнете до сайта през наш кампаниен линк (например от статия, публикация в социална мрежа или QR код), запомняме от кой канал и коя кампания идвате. Ако след това си създадете профил, свързваме този източник с профила Ви, за да знаем кои канали водят реални хора - не за да Ви профилираме или да Ви показваме реклами. Съхраняваме: канал, кампания, вида на публикацията и момента на контакта. Не съхраняваме Вашия IP адрес за тази цел - броенето на кликове използва еднопосочен хеш с ключ, който се сменя всеки ден. Срок на съхранение: до 13 месеца от последното събитие, след което данните се изтриват автоматично. Броенето на кликове (без връзка с профил) остава по-дълго като статистика. Основание: легитимен интерес да измерваме ефекта от собствената си комуникация. Имате право на възражение - пишете на [email protected] и ще изтрием връзката между профила Ви и маркетинговия източник, а за напред няма да я създаваме отново. Същото се случва автоматично и при изтриване на профила.

Измерване на рекламите с Google Ads

Когато тази функция е активирана, зареждаме Google Ads само след отделното Ви съгласие за измерване на рекламите. Целта е да установим кои реклами водят до потвърдени онлайн резервации. Отказът не ограничава входа, резервациите или плащанията. Не използваме тази категория за персонализирани реклами.

Google може да получава адреса на посетената страница, включително номера на резервацията, IP адрес, информация за браузъра и устройството и рекламни идентификатори. Събитието за потвърдена резервация съдържа случаен идентификатор за избягване на двойно отчитане, а не Вашето име, имейл, телефон, PIN за достъп или платежна тайна.

Можете да оттеглите съгласието си от „Управление на бисквитките“. Това спира бъдещото измерване и изтрива достъпните за сайта рекламни бисквитки, но не заличава автоматично вече получени от Google данни. Правилата на Google описват обработването и сроковете за тези данни.

Как Google използва информация от сайтове, които използват услугите му