Политика за поверителност

Тази политика обяснява какви лични данни обработва Fuse чрез сайта fuse.bg, защо, с кого ги споделя и какви са правата ви по Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни.

1. Администратор

Администратор на данните е „САЛСА ПЛЮС“ ЕООД, ЕИК 208499233, гр. София 1000, ул. „Граф Игнатиев“ № 12. За въпроси по личните данни: club@fuse.bg, телефон 0877 762 222.

2. Какви данни обработваме и защо

• При покупка на билет: име, имейл, телефон (по избор), имената на гостите по места, бележката към поръчката, избраните билети и сумата, номерът на поръчката, езикът на формата, часът на плащането, номерът на плащането в Stripe и рекламната кампания, от която сте дошли до сайта (ако линкът я носи). Основание: изпълнение на договора с вас (чл. 6, пар. 1, б. „б“ от GDPR).
• На входа: кой гост е влязъл и кога, по името от билета, както и име, въведено от персонала, когато мястото е без име. Основание: изпълнение на договора и законният ни интерес да контролираме достъпа и да предотвратим злоупотреба с билети.
• При запитване за частно парти: име, телефон, имейл, дата, брой гости и съобщението ви. Основание: действия по ваше искане преди сключване на договор.
• Ако приемете бисквитките за реклама: Meta Pixel съобщава на Meta кои страници от сайта отваряте и кога, какви билети добавяте в количката и купувате (вид, брой и сума, без имената и контактите ви), от какъв браузър и устройство, IP адреса ви и идентификатор от бисквитка, за да измерваме и насочваме рекламите си във Facebook и Instagram. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“ от GDPR и чл. 4а от Закона за електронните съобщения), което можете да оттеглите по всяко време.
• Данни за плащанията (сума, дата, номер на плащане) пазим и защото законът ни задължава (Закон за счетоводството, Данъчно-осигурителен процесуален кодекс).
• Данни от картата ви не получаваме: въвеждат се на страницата на Stripe.

3. Кой получава данните

• Stripe Payments Europe, Ltd. (Ирландия) обработва плащането и е самостоятелен администратор за данните на картата; може да прехвърля данни към Stripe, Inc. (САЩ) при гаранциите на GDPR (стандартни договорни клаузи и Рамката за поверителност на данните ЕС–САЩ).
• „СуперХостинг.БГ“ ООД (България) хоства сайта, базата данни и пощата, през която изпращаме потвържденията.
• Персоналът на входа вижда имената по билета при проверка.
• Meta Platforms Ireland Ltd. (Ирландия) получава данните от Meta Pixel само ако сте приели бисквитките за реклама. За събирането и предаването им Fuse и Meta са съвместни администратори; по-нататък Meta ги обработва по своята политика (https://www.facebook.com/privacy/policy) и може да ги прехвърля към Meta Platforms, Inc. (САЩ) при Рамката за поверителност на данните ЕС–САЩ.
• Google (Google Ireland Ltd.) получава данни само ако натиснете „Покажи картата“ – тогава се зарежда Google Maps със собствените му бисквитки. Видеата от Facebook (Meta Platforms Ireland Ltd.) и YouTube (Google) се зареждат също само след натискане на бутона за пускане.
• Държавни органи, когато законът го изисква.

Не продаваме данни. За реклама се предават само данните от Meta Pixel и само с ваше съгласие.

4. Колко време пазим данните

• Поръчки, билети и имена на гостите: до 12 месеца след събитието, за да уредим връщания и спорове; след това се изтриват или анонимизират.
• Документите за плащанията (сума, дата, номер на плащане): 10 години, както изисква Законът за счетоводството.
• Запитвания за партита: до приключване на кореспонденцията, най-много 12 месеца.
• Дневникът на действията на персонала (кой е отметнал гост на входа): 12 месеца.
• Изборът ви за бисквитките: 6 месеца, после ви питаме отново.

5. Бисквитки и локално съхранение

Бисквитки за реклама има само ако ги приемете в банера; дотогава от Meta не се зарежда нищо.

• Meta Pixel (Meta Platforms Ireland Ltd.) се включва след „Приемам“ и поставя бисквитките _fbp и _fbc (до 90 дни), по които Meta свързва посещението с рекламата във Facebook или Instagram. Страницата на билета и връщането от плащането не се съобщават на Meta.
• Изборът ви се пази в бисквитката fuse_consent за 6 месеца. Променяте го или оттегляте съгласието си от „Настройки за бисквитки“ долу на страницата; при отказ пикселът спира и бисквитките му се изтриват.
• Количката с билети се пази в локалната памет на браузъра ви (localStorage) само на вашето устройство, докато завършите поръчката или я изчистите.
• Бисквитка за сесия се създава единствено при вход в администрацията (само за персонала); режимът за редакция на място ползва sessionStorage на устройството на персонала.
• Статистиката за посещенията е собствена и без бисквитки: за да преброим уникалните посещения за деня, IP адресът и браузърът се преобразуват в хеш с дневно сменяна случайна стойност; самият IP адрес не се записва. Броим и посещенията по рекламна кампания – по параметрите utm в адреса, без бисквитки.
• Google Maps и видеата от Facebook и YouTube поставят свои бисквитки само след като натиснете бутона, който ги зарежда; дотогава нищо от тях не се зарежда.
• Страницата на плащането е на Stripe и има собствена политика за бисквитки.

6. Страницата на билета

Билетът е достъпен на адрес с уникален код за всеки, който го знае, и показва имената на гостите по места, за да може всеки от групата да го покаже на входа. Не публикувайте кода. Промяната на имената е възможна само с личния линк на купувача.

7. Вашите права

Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и да оттеглите дадено съгласие. Пишете ни на club@fuse.bg; отговаряме до един месец. Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

8. Сигурност и промени

Сайтът работи само през HTTPS, достъпът до данните е ограничен до персонала с индивидуални акаунти, а действията в администрацията се записват. Тази политика може да се променя; актуалната редакция е винаги на тази страница с датата на последната промяна.