Администратор: ГРАФКО ОНЛАЙН ЕООД, ЕИК/UIC 208475129, адрес: България, гр. Бургас, ул. "Оборище" 108, имейл: info@grafko.bg.

Лице за контакт по поверителност/ДЛЗД: info@grafko.bg.

1. Обхват

Потребители на Платформата. Не обработваме картови данни, тъй като плащанията са извън Платформата.

2. Данни, които обработваме

• Акаунт/идентификация: име, имейл, телефон, хеш на парола (ако има), предпочитания.
• Резервации/съобщения: услуга, място, дата/час, бележки (напр. алергии), чат с Партньора.
• Употреба/устройство: IP, логове, идентификатори, версия на приложение/браузър.
• Известия/маркетинг: настройки и логове за съгласия/откази (канали: имейл/SMS/Viber).
• UGC: отзиви, снимки.

Специални данни: Моля, не споделяйте. Ако доброволно споделите здравна информация (напр. алергии), я обработваме само със съгласие за целите на резервацията.

3. Цели и правни основания

• Предоставяне на услугата и резервации — договор.
• Сигурност, предотвратяване на измами, анализи — легитимен интерес.
• Маркетинг по имейл/SMS/Viber само със съгласие — съгласие.
• Правни задължения — правно задължение.

4. Споделяне

Партньори: получават нужните данни за изпълнение и са самостоятелни администратори. Обработващи: хостинг/инфра (вкл. Vercel), анализи (Google Analytics, PostHog), имейл/SMS/Viber доставчици. Списък на подизпълнители: [SUBPROCESSORS_URL].

5. Международни трансфери

При трансфери извън ЕИП използваме Стандартни договорни клаузи (типично САЩ/Обединено кралство за GA/PostHog/съобщения).

6. Сигурност и инциденти

При инцидент ще уведомим КЗЛД и засегнатите лица, когато законът изисква.

7. Срокове на съхранение

Акаунт/метаданни: докато е активен + до 5 г. Логове за съгласие: 24 м. Cookie данни – според категория/настройки. Счетоводни/правни — според закон.

8. Права

Достъп, корекция, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие; жалба до КЗЛД.

9. Бисквитки

• Строго необходими: session, csrf, vercel-perf (сигурност/сесия).
• Функционални: locale (езикови предпочитания).
• Аналитични: Google Analytics, PostHog.

Нерешаващи бисквитки — само със съгласие чрез [COOKIE_CMP_NAME] (постоянна връзка „Настройки на бисквитките“).

10. Известия и маркетинг

Оперативни имейли (потвърждения, напомняния, промени) са част от услугата. Маркетинг по имейл/SMS/Viber — само с opt-in; отказ по всяко време (STOP за SMS; „Unsubscribe“ във Viber; линк в имейл). Възможен е показател за подател/ID.

11. Промени

Публикуваме нова дата на влизане в сила; за съществени промени може да уведомим предварително.

PRIVACY & COOKIE POLICY — CONSUMERS

Effective date: 16/09/2025

Controller: GRAFKO ONLINE Ltd, UIC 208475129, address: Bulgaria, Burgas, "Oborishte" 108, email: info@grafko.bg

Privacy contact/DPO: info@grafko.bg / info@grafko.bg.

1. Scope

Platform users. We do not process card data since payments occur off-platform.

2. Data We Process

• Account/identity: name, email, phone, password hash (if any), preferences.
• Bookings/messaging: service, venue, date/time, notes (e.g., allergies), chat with Partner.
• Usage/device: IP, logs, identifiers, app/browser version.
• Notifications/marketing: per-channel consents & logs (Email/SMS/Viber).
• UGC: reviews, photos.

Special data: Please avoid. If you voluntarily share health info (e.g., allergies), we process it only with consent to handle the booking.

3. Purposes & Bases

• Provide the service & bookings — contract.
• Security, fraud prevention, analytics — legitimate interests.
• Marketing via Email/SMS/Viber only with consent — consent.
• Legal compliance — legal obligation.

4. Sharing

Partners: receive necessary data and act as independent controllers. Processors: hosting/infrastructure (incl. Vercel), analytics (Google Analytics, PostHog), email/SMS/Viber vendors. Sub-processors list: [SUBPROCESSORS_URL].

5. Transfers

Where data leaves the EEA we use EU Standard Contractual Clauses (typically US/UK for GA/PostHog/messaging).

6. Security & Incidents

We will notify the authority and affected users where required by law.

7. Retention

Account/metadata: while active + up to 5 years. Consent logs: 24 months. Cookies per category/settings. Statutory records per law.

8. Your Rights

Access, rectification, erasure, restriction, portability, objection, consent withdrawal; complain to the Bulgarian DPA.

9. Cookies

• Strictly necessary: session, csrf, vercel-perf.
• Functional: locale.
• Analytics: Google Analytics, PostHog.

Non-essential cookies used only with consent via [COOKIE_CMP_NAME] (persistent “Cookie settings” link).

10. Notifications & Marketing

Operational emails (confirmations, reminders, changes) are service-necessary. Marketing via Email/SMS/Viber only with opt-in; opt-out anytime (STOP for SMS; Viber “Unsubscribe”; email link). Sender ID may be displayed.

11. Changes

We will update the effective date and may pre-notify material changes.