Политика за поверителност

1. Кой отговаря за данните

R Reservations се управлява от „БЕЙБИ БЕКИ“ ЕООД / BABY BEKI LTD, ЕИК 207054216, адрес на управление: гр. Трявна 5350, ул. „Сечен камък“ № 1, България.

Контакт за поверителност: rebekaguesthouse@gmail.com.

2. Какво представлява R Reservations

R Reservations е услуга за управление на места за настаняване, чрез която бизнес клиенти управляват резервации, гости, стаи и обекти, записани плащания по резервации, камериерки, достъп на екипа, потвърждения за гости, архивиране и известия.

Мястото за настаняване, което използва R Reservations, определя какви данни за гости и оперативни данни въвежда и носи отговорност да има подходящо правно основание за тяхното обработване.

3. Каква информация обработваме

• Данни за акаунт и организация: име/показвано име, имейл, потребителски идентификатор, организация, роля, език, имейл за фактуриране, абонаментен статус и данни, свързани с удостоверяване.
• Данни за гости и резервации, въведени от клиентите: име, телефон, имейл, дати на престой, възрастни и деца, източник, стая/обект, бележки, статус, цени, комисиони, капаро, записани плащания и метод на плащане.
• Данни за обекта и бизнеса: имена и адреси на обекти, контакти, текстове за потвърждение, банкови данни, въведени от организацията, часове за настаняване/напускане, данни за камериерки и членове на екипа.
• Данни за известия: настройки за известия, език, платформа и push/device token при активирани известия.
• Backup/Restore данни: оперативните записи в архивите, избраните от потребителя backup файлове за възстановяване и техническа информация за статуса на архивирането.
• Технически и защитни данни: session/auth tokens, IP адрес и метаданни за заявки, обработвани от инфраструктурата и доставчиците ни, когато са необходими за работа, защита и диагностика.

4. Данни, които остават само на устройството

Част от настройките и данните на приложението могат да се пазят локално на устройството или в браузъра — например език, тема, локален/offline cache и информация за заключване на приложението. PIN кодът за заключване в Android се пази локално чрез защитеното хранилище на устройството. Биометричната проверка се извършва от операционната система; R Reservations не получава и не съхранява отпечатък или биометричен шаблон.

Файлове, които изрично изтегляте или споделяте — например PDF и backup файлове — могат да останат на устройството или в друго приложение и след приключване на сесията.

5. Защо използваме информацията

Не продаваме лични данни и не използваме данните в R Reservations за реклама на трети страни.

• за създаване и управление на акаунти и достъп до организации;
• за функциите за резервации, гости, обекти, записване на плащания, камериерки и отчети;
• за PDF потвърждения към гости и оперативни backup файлове;
• за push известия за резервации, когато са включени;
• за сигурност, предотвратяване на злоупотреби, диагностика и защита на целостта на услугата;
• за поддръжка и важни съобщения за услугата или акаунта;
• за изпълнение на законови, счетоводни или регулаторни задължения, когато са приложими.

6. Доставчици и интеграции

Използваме доставчици, за да работи R Reservations. Според използваната функция данни могат да бъдат обработвани от:

• Supabase — удостоверяване, база данни и backend услуги;
• Vercel — хостинг и изпълнение на уеб приложението и server endpoints;
• Expo и Google Firebase Cloud Messaging — Android доставка и push известия;
• Google Drive — само когато оторизиран потребител изрично го свърже за backup. R Reservations заявява ограничения drive.file достъп и го използва за файлове, създадени от R Reservations.

Тези доставчици могат да обработват данни и извън Европейското икономическо пространство съобразно приложимите им договорни и правни гаранции.

7. Google Drive backup

Свързването с Google Drive е по избор и използва OAuth. Google refresh token се съхранява криптирано от R Reservations, за да могат да работят планираните backup-и. Backup файловете могат да съдържат данни за организацията, резервации, гости, записани плащания, камериерки и екип.

Файловете във вашия Google Drive се контролират от вашия Google акаунт. Изтриването или прекратяването на R Reservations акаунт не изтрива автоматично копия, които вие пазите независимо в Google Drive, сте изтеглили на устройство или сте споделили към друго приложение. При необходимост те трябва да бъдат изтрити отделно.

8. Правни основания по GDPR

Когато GDPR е приложим, обработването обикновено се основава на изпълнение на договора за услугата, легитимния интерес да предоставяме и защитаваме услугата, законови задължения и — за функции по избор като push известия и Google Drive — избора на потребителя да активира съответната функция. Местата за настаняване остават отговорни за законосъобразното обработване на данните за гости, които въвеждат.

9. Срокове за съхранение

Данните за акаунта и оперативните данни се пазят, докато акаунтът или организацията са активни и докато са разумно необходими за предоставяне на услугата. След валидно искане за изтриване изтриваме или анонимизираме личните данни, които вече не са необходими, освен ограничени данни, които трябва да запазим по закон, за сигурност, предотвратяване на измами, спорове или счетоводни задължения.

Техническите и защитните записи се пазят ограничено време според целта им. Backup файловете в Google Drive или изтеглени от клиента са под контрола на самия клиент.

10. Изтриване на акаунт и данни

Можете да поискате изтриване от Android приложението през Настройки → Поверителност и помощ → Изтриване на акаунт, или без приложението чрез публичната ни страница за изтриване на акаунт.

Може да поискаме потвърждение на самоличността, за да предотвратим неоторизирано изтриване. Ако сте собственик на организация, ще уточним дали искате да изтриете само потребителския си акаунт, да прехвърлите собствеността или да изтриете организацията и оперативните ѝ данни.

Страница за изтриване на акаунт

11. Вашите права

При условията на приложимото право може да имате право на достъп, корекция, изтриване, ограничаване, възражение, преносимост на данните и жалба до надзорен орган. В България надзорният орган е Комисията за защита на личните данни.

За упражняване на право се свържете с rebekaguesthouse@gmail.com. Може да поискаме разумно потвърждение на самоличността преди изпълнение на заявката.

12. Сигурност

R Reservations използва удостоверен достъп, права на ниво организация, криптиран мрежов пренос (HTTPS), контроли за достъп до базата, защитени credentials и server-side проверки. Никоя система не може да гарантира абсолютна сигурност, затова потребителите трябва да защитават устройството, паролата и достъпа до акаунта си.

13. Деца

R Reservations е бизнес приложение за места за настаняване и техните служители и не е насочено към деца. Информация за деца гости може да бъде въведена единствено като част от резервация, например възраст на децата за описание на престоя.

14. Промени

Можем да актуализираме тази Политика при промени в продукта, доставчиците или законовите изисквания. Актуалната версия и датата на последната промяна винаги ще бъдат публикувани на тази страница.