Политика за поверителност
В сила от 27 октомври 2026 г.
Тази политика обяснява какви лични данни събираме, когато резервираш маса за Новогодишната вечер в Unica by priceless през този сайт, защо ги събираме, колко дълго ги пазим и какви права имаш. Обработваме данните съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ти
Администратор на лични данни е „КОМЕТ ОК“ ЕООД, ЕИК 205138135, ДДС № BG205138135, със седалище и адрес на управление: гр. София, бул. „Христо Ботев“ № 52, което управлява ресторант Unica by priceless, гр. София, бул. „Цар Освободител“ 8А.
За въпроси, свързани с личните ти данни: restaurant@unica.bg или 0876 888 080.
2. Какви данни събираме
- задължителни данни: име, телефон, имейл адрес, брой възрастни и деца;
- данни по желание: свободна бележка. Моля, не пиши в нея данни за здравето — алергиите уточняваме по телефона;
- данни за резервацията: номер, дата и час, изчислена сума и статус на плащането;
- технически данни: данни за браузъра. Хостинг доставчикът води стандартни сървърни логове (вкл. IP адрес) за сигурността на сайта. За защита от злоупотреби пазим кратко време необратим отпечатък (хеш) на IP адреса.
Сайтът не използва бисквитки за реклама или анализ.
3. Защо и на какво основание
- За да отговорим на запитването ти, да ти се обадим, да ти изпратим линк за плащане и да изпълним резервацията — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
- Счетоводни и данъчни задължения за платените суми — законово задължение (чл. 6, ал. 1, б. „в“ GDPR).
- Защита на сайта от злоупотреби — легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
4. Колко дълго пазим данните
- Данни за резервацията — до 2 години след вечерта, а данните за плащания — за срока, изискван от Закона за счетоводството.
- Сървърни логове — по сроковете на хостинг доставчика (обикновено няколко седмици).
5. Кой има достъп до данните
Достъп имат само служителите на ресторанта, които обработват резервациите. Използваме следните доставчици, които обработват данни от наше име:
- Supabase Inc. — база данни за резервациите (сървъри в ЕС, Ирландия);
- Vercel Inc. — хостинг на сайта (САЩ / глобална мрежа);
- Resend Inc. — изпращане на имейли (САЩ);
- SiteGround — хостинг на сайта unica.bg, през който резервацията може да бъде препратена до пощата на ресторанта (ЕС);
- Google (Gmail) — пощенска кутия на ресторанта (ЕС / САЩ);
- платежен оператор — обработва плащането по линка, който ти изпращаме.
6. Предаване на данни извън ЕС
Някои от доставчиците са установени в САЩ. Предаването на данни към тях става въз основа на Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework) или стандартни договорни клаузи, одобрени от Европейската комисия.
7. Твоите права
Имаш право на достъп, поправка, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласието. За да ги упражниш, пиши ни на restaurant@unica.bg или се обади на 0876 888 080. Отговаряме в срок до един месец.
Имаш право да подадеш жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Сигурност
Сайтът работи само през защитена връзка (HTTPS). Базата с резервациите не е публично достъпна: в нея пише само сървърът на сайта.
9. Промени
Можем да актуализираме тази политика. Актуалната версия е на тази страница с датата, от която е в сила.