Политика за поверителност

# ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА SHISHASPOT

## 1. Обща информация

Настоящата Политика за поверителност описва начина, по който ShishaSpot обработва информацията, събирана при използването на платформата.

ShishaSpot уважава правото на неприкосновеност на личния живот и обработва данните в съответствие с приложимото законодателство и Общия регламент относно защитата на данните (GDPR).

## 2. Каква информация може да бъде обработвана

При използване на платформата могат да бъдат обработвани следните категории данни:

### Данни за достъп

* IP адрес;
* дата и час на достъп;
* тип браузър;
* операционна система;
* технически данни за устройството.

### Данни за заведенията

* име на обекта;
* адрес;
* работно време;
* меню;
* изображения и лого;
* данни за контакт, предоставени от клиента.

### Данни за местоположение

При използване на QR системата платформата може да поиска достъп до местоположението на устройството единствено с цел потвърждение, че потребителят се намира в близост до съответния обект.

Данните за местоположение не се използват за проследяване на потребители и не се съхраняват след приключване на проверката.

## 3. Цели на обработването

Информацията се използва за:

* предоставяне на услугите на платформата;
* защита от злоупотреби;
* валидиране на QR поръчки;
* поддръжка и сигурност на системата;
* диагностика на технически проблеми;
* подобряване на услугата.

## 4. Основание за обработване

Обработването на данни се извършва на основание:

* изпълнение на договорни отношения;
* легитимен интерес за защита на платформата от злоупотреби;
* законови задължения;
* съгласие на потребителя, когато такова е необходимо.

## 5. Съхранение на данни

ShishaSpot съхранява само информацията, необходима за нормалното функциониране на платформата.

Информацията се съхранява за сроковете, необходими за изпълнение на законовите задължения и защитата на законните интереси на платформата.

## 6. Предоставяне на информация на трети лица

ShishaSpot не продава и не предоставя лични данни на трети лица за маркетингови цели.

Информация може да бъде предоставяна само когато:

* това се изисква от закона;
* е необходимо за защита на законни права и интереси;
* е необходимо за техническото предоставяне на услугата.

## 7. Сигурност

ShishaSpot прилага технически и организационни мерки за защита на информацията, включително:

* криптирана HTTPS връзка;
* контрол на достъпа;
* защитени сървъри;
* системи за мониторинг и логване.

## 8. Права на потребителите

Потребителите имат право:

* на достъп до своите данни;
* на коригиране на неточни данни;
* на ограничаване на обработването;
* на възражение срещу обработването;
* на подаване на жалба до Комисията за защита на личните данни.

## 9. Бисквитки

Платформата може да използва технически необходими бисквитки за правилното функциониране на услугите.

При използване на аналитични или маркетингови инструменти потребителите ще бъдат уведомени чрез съответен механизъм за съгласие.

## 10. Контакти

За въпроси относно защитата на данните можете да се свържете с нас на:

Имейл: [имейл на фирмата]

Администратор на лични данни:
[име на фирмата]

## 11. Промени

ShishaSpot си запазва правото да актуализира настоящата политика при промени в законодателството, функционалностите или начина на предоставяне на услугите.

Фирмените данни ще бъдат допълнени след финализиране на публичната политика на услугата.