Администратор на личните данни е ВИНИ100 ЕООД, ЕИК 205305577, адрес: гр. Бургас 8000, жк. Меден Рудник, бл. 308Б, партер, имейл за въпроси за данни: [email protected]. Политиката важи за сайта vini100.com — запитванията, резервациите и плащанията на фотосесии, включително фотосесиите под марката ВИНИ100.

Данни	Цел	Основание (GDPR)	Срок
Име, имейл, телефон, избран час, бележка по желание	Резервация, потвърждение, напомняне, смяна и отмяна на час	чл. 6, пар. 1, б. „б“ — договор	5 години след датата на сесията (обща давност)
Данни за плащането: сума, дата, идентификатор на плащането, документ по Н-18	Счетоводство и данъчни задължения	чл. 6, пар. 1, б. „в“ — законово задължение	10 години (чл. 12 от Закона за счетоводството)
Съгласия при резервация: текст, дата и час	Доказване какво сте приели	чл. 6, пар. 1, б. „в“ и „е“	Като резервацията
Криптиран отпечатък (хеш) на IP адреса — самият адрес не се пази	Защита от злоупотреби и заемане на много часове	чл. 6, пар. 1, б. „е“ — легитимен интерес	Като резервацията; при незавършена резервация се изтрива автоматично
Криптиран отпечатък (хеш) на банковата карта — не номерът на картата	Ограничаване на броя онлайн отмени от един клиент	чл. 6, пар. 1, б. „е“ — легитимен интерес	Като резервацията
Снимките от фотосесията	Обработка и предоставяне чрез онлайн галерия	чл. 6, пар. 1, б. „б“ — договор	Галерия: 7 дни; архив на фотографа: 1 седмица
Снимки в портфолио и социални мрежи	Представяне на работата на фотографа	чл. 6, пар. 1, б. „а“ — съгласие	До оттегляне на съгласието
Кореспонденция и рекламации	Отговор и решаване на спорове	чл. 6, пар. 1, б. „б“ и „е“	5 години
Запитвания по телефон, имейл или чрез формата за контакт: име, имейл, телефон, съобщение	Отговор и оферта (напр. за сватба или събитие)	чл. 6, пар. 1, б. „б“ — стъпки преди договор	До 1 година след последното съобщение, ако не се сключи договор
Технически данни при посещение: IP адрес, браузър, време на заявката	Сигурност на сайта и защита от атаки	чл. 6, пар. 1, б. „е“ — легитимен интерес	Докато е нужно за сигурността на сайта

Данни за банковата ви карта не се съхраняват при нас — те се въвеждат директно при Stripe. Имейлът и телефонът се използват само за резервацията, не за реклама.

• Stripe Payments Europe, Ltd. (Ирландия) — обработка на плащанията и защита от измами. За част от данните Stripe е самостоятелен администратор: stripe.com/privacy.
• Хостинг доставчик ns1.bg, България — сървър на сайта и имейли.
• Cloudflare, Inc. — защита и доставяне на сайта.
• Счетоводител и държавни органи (НАП) — когато законът го изисква.

Данните не се продават и не се предоставят за реклама.

Stripe и Cloudflare могат да обработват данни в САЩ. Това става в рамките на Рамката за поверителност на данните ЕС–САЩ или стандартни договорни клаузи, одобрени от Европейската комисия.

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и да оттеглите съгласието си по всяко време. Пишете на [email protected]; отговаряме до 1 месец. Данни, които законът ни задължава да пазим (документи за плащане), не могат да бъдат изтрити преди изтичане на срока. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).

Резервации правят само пълнолетни. Снимки на деца се правят и публикуват само със съгласието на родител или настойник.

Не вземаме автоматизирани решения със съществено влияние върху вас. Автоматичните ограничения (брой резервации от една връзка, брой онлайн отмени) служат само за защита от злоупотреби; винаги можете да се свържете с нас.

При резервация се използват само необходими бисквитки: за работата на сайта, защитата от Cloudflare и предотвратяването на измами от Stripe. Те не изискват съгласие. Всички бисквитки на сайта са описани в Политиката за бисквитки.

При промени в политиката публикуваме новата версия с дата на влизане в сила.