ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна промяна: 9.07.2026

Политика за поверителност | MySpot

Политика за поверителност на мобилното приложение Myspot — какви данни събираме, защо ги обработваме и как можете да упражните правата си по GDPR.

ОБЩА ИНФОРМАЦИЯ

  1. Версия 2.0 · В сила от 9 юли 2026 г. · Документ на „Май Спот Апп" ООД
  2. Тази Политика се отнася за крайните потребители на мобилното приложение Myspot (iOS и Android).

1. АДМИНИСТРАТОР И КОНТАКТ

  1. Администратор на личните данни е „Май Спот Апп" ООД, ЕИК 207339717, със седалище и адрес на управление ул. Лале № 5 А, ет. 4 („Доставчик", „Myspot", „ние").
  2. Определили сме длъжностно лице по защита на данните (ДЛЗД), с което можете да се свържете по всички въпроси, свързани с обработването на личните Ви данни и с упражняването на правата Ви, на: [email protected].

2. КАКВИ ДАННИ СЪБИРАМЕ

  1. Данни за регистрация и профил: име/потребителско име, електронна поща, а при регистрация чрез Apple или Google — идентификатор и данни, споделени от съответния доставчик за вход.
  2. Данни за резервации: избрани обекти и места, дати, статус на резервацията, издадени Билети, история на резервациите и Кредити.
  3. Данни за плащане: обработват се от Stripe. Myspot получава ограничена информация (например резултат от плащането, вид/последни цифри на картата, идентификатор на транзакцията), но не съхранява пълните данни на картата.
  4. Технически данни и данни за използване: идентификатори на устройство/инсталация, вид устройство и операционна система, версия на приложението, събития от използването на Приложението (напр. отваряне на екрани, търсения, направени резервации и плащания), диагностични данни.
  5. Кореспонденция: съобщения, които ни изпращате (напр. запитвания до поддръжката).
  6. Приложението не използва услуги за местоположение и не събира данни за геолокация.

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработваме личните Ви данни само когато имаме законово основание за това и в съответствие с GDPR, за следните цели:

  1. За да предоставяме услугата — създаване и управление на акаунт, обработка на резервации и плащания, издаване на Билети, начисляване и използване на Кредити и обслужване на клиенти. Това обработване е необходимо за изпълнението на договора с Вас.
  2. За да спазваме законовите си задължения — включително счетоводни и данъчни изисквания и издаваните за Онлайн резервации фискални документи.
  3. Въз основа на легитимните ни интереси — за сигурност и предотвратяване на злоупотреби, за поддръжка и техническо функциониране на Приложението, за анализ и измерване на използването с цел подобряване на услугата (например кои езици за поддръжка да добавим и какъв е делът на приемане на нови версии), както и за измерване на ефективността на маркетинга. Когато обработваме данни на това основание, имате право да възразите (виж раздел 8).
  4. Не извършваме маркетинг по електронна поща и не изпращаме рекламни известия (push).

4. СПОДЕЛЯНЕ И ПОЛУЧАТЕЛИ НА ДАННИ

  1. Споделяме данни с доставчици на услуги и партньори, които ги обработват за посочените цели:
    1. Stripe — обработка на плащания;
    2. Amazon Web Services (AWS) — хостинг и съхранение;
    3. Google (Firebase) — техническа инфраструктура и аналитични данни/измерване (виж раздел 5);
    4. Meta — измерване и атрибуция на реклами (виж раздел 5).
  2. Търговци. Не споделяме Вашите лични данни (напр. име, електронна поща или други данни за контакт) с Търговците. На съответния Търговец се предоставя единствено информацията, необходима за изпълнение на резервацията — например че за конкретно Място има направена онлайн резервация — без данни, които Ви идентифицират (виж раздел 9).
  3. Правни изисквания и защита на права: можем да разкрием данни, когато това се изисква от закона или от компетентен орган, както и за установяване, упражняване или защита на правни претенции.
  4. Бизнес трансфери: при сливане, придобиване или прехвърляне на активи данните може да бъдат прехвърлени на приемащото лице.
  5. Място на обработване. Стремим се данните Ви да се обработват в рамките на Европейското икономическо пространство (ЕИП). Някои от доставчиците ни на услуги (посочените в раздели 4.1 и 5) може да обработват част от данните и извън ЕИП. Когато това се случва, то се извършва само при подходящи гаранции съгласно GDPR — например решение на Европейската комисия за адекватно ниво на защита или Стандартни договорни клаузи.

5. АНАЛИТИЧНИ ДАННИ, ИЗМЕРВАНЕ И РЕКЛАМА

  1. Приложението използва Firebase Analytics (Google) и Meta App Events (Meta), за да разбираме как се използва Приложението и за да измерваме ефективността на маркетинга.
  2. Тези инструменти обработват събития от използването и идентификатори, включително данни за направени резервации и плащания (например стойност, валута и идентификатор на транзакцията), както и потребителски идентификатор, който свързваме със събитията.
  3. Използваме тези данни за аналитични цели и измерване/атрибуция на реклами. Не използваме тези данни за ретаргетиране или изграждане на рекламни аудитории.
  4. Google и Meta действат като самостоятелни администратори за собствените си цели по отношение на данните, обработвани чрез техните инструменти. Повече информация: политиките за поверителност на Google и на Meta.
  5. Контрол и отказ. Можете да ограничите тези дейности чрез настройките на устройството си (напр. настройки за реклами/проследяване и нулиране на рекламния идентификатор), както и чрез инструментите за контрол на Google и Meta.

6. ДОСТЪП ДО КАМЕРАТА

  1. Приложението иска достъп до камерата единствено за сканиране на QR кодове (плочи на местата и Билети). Не заснемаме и не съхраняваме изображения или видео за други цели.

7. СРОКОВЕ НА СЪХРАНЕНИЕ

  1. Съхраняваме личните данни само толкова, колкото е необходимо за целите, за които са събрани:
    1. данни за акаунт — докато акаунтът е активен;
    2. данни за резервации и плащания — за срока, изискван от счетоводното и данъчното законодателство;
    3. технически/аналитични данни — за ограничен период съгласно настройките на съответните инструменти;
    4. кореспонденция с поддръжката — за разумен период за обслужване и защита на права.
  2. След изтичане на приложимия срок данните се изтриват или анонимизират.

8. ВАШИТЕ ПРАВА

  1. Съгласно GDPR имате право на: достъп; коригиране; изтриване („правото да бъдеш забравен"); ограничаване на обработването; възражение срещу обработване на основание легитимен интерес; преносимост на данните; както и право да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие (без това да засяга законосъобразността на обработването преди оттеглянето).
  2. Правата се упражняват на [email protected]. Ще отговорим в сроковете по GDPR.
  3. Имате право да подадете жалба до надзорния орган — Комисията за защита на личните данни (КЗЛД), гр. София, или до надзорния орган по обичайното Ви местопребиваване.

9. ОТНОШЕНИЕ С ТЪРГОВЦИТЕ

  1. По отношение на данните, обработвани чрез Приложението, Myspot е администратор. Не предоставяме Ваши лични данни на Търговците през Приложението (виж т. 4.2).
  2. Ако предоставите данни директно на Търговец (например при обслужване на място), Търговецът е самостоятелен администратор за тези данни и отговаря самостоятелно за спазването на приложимото законодателство за защита на данните.

10. СИГУРНОСТ

  1. Прилагаме подходящи технически и организационни мерки за защита на данните, включително криптирано съхранение, съхранение на идентификационни данни/токени в защитено хранилище на устройството (Keychain), както и механизми за защита срещу злоупотреба и проверка на целостта на приложението (напр. Firebase App Check).
  2. Нито един метод на пренос или съхранение не е напълно сигурен; не можем да гарантираме абсолютна сигурност.

11. ИЗТРИВАНЕ НА АКАУНТ

  1. Можете да изтриете акаунта си директно в Приложението (през екрана на профила) или като поискате изтриване на [email protected].
  2. При изтриване премахваме или анонимизираме данните Ви, освен когато сме длъжни да ги запазим по закон (например счетоводни и данъчни задължения).

12. ДЕЦА

  1. Съдържанието на Приложението е подходящо за всякаква възраст. За създаване на акаунт и за извършване на резервации и плащания обаче се изисква потребителят да е навършил 18 години (или да използва Приложението със съгласието и под надзора на родител или настойник). Приложението не е насочено към деца и не събираме съзнателно лични данни на деца. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас на [email protected] и ще ги изтрием.

13. ПРОМЕНИ В ПОЛИТИКАТА

  1. Можем да актуализираме тази Политика. За съществени промени ще Ви уведомим чрез Приложението или по електронна поща. Актуалната версия е винаги достъпна в Приложението.

14. КОНТАКТ

  1. „Май Спот Апп" ООД, ЕИК 207339717 · [email protected].