1. Обхват

За бизнес контакти/персонал на Партньори, използващи партньорския панел и календар.

2. Данни

• Идентичност на обекта: име, адрес, ЕИК/ДДС.
• Контакти: име, роля, имейл, телефон.
• Оперативни: графици, услуги, цени, галерии, купони, метрики (резервации, рейтинги, отмени), кореспонденция със съпорт.
• Фактуриране: данни за месечна такса (офлайн по фактура/банков път).
• Логове/бисквитки.

3. Цели и основания

• Онбординг/администриране/фактуриране — договор.
• Анализи/надеждност/класиране/предотвратяване на злоупотреби — легитимен интерес.
• B2B маркетинг с лесен opt-out — легитимен интерес.
• Правни задължения (счетоводство и др.).

4. Споделяне; трансфери; подизпълнители

Хостинг/анализи/комуникации; органи при законово изискване; международни трансфери със SCC. Списък: [SUBPROCESSORS_URL].

5. Съхранение

Профил: срок на договора + до 5 г. Фактури/счетоводни данни: 10 г.

6. Роли и DPA

Партньорите са самостоятелни администратори за данните на своите клиенти. При обработка по възлагане (напр. импорт на клиентски списък) — DPA по заявка.

7. Права и контакти

GDPR права за физически лица-контакти. Контакт: info@grafko.bg. Отписване от B2B маркетинг — чрез линк/инструкции.

VENDOR/PARTNER PRIVACY POLICY (B2B)

Effective date: 16/09/2025

1. Scope

For business contacts/staff of Partners using the vendor dashboard and calendar.

2. Data

• Business identity: name, address, UIC/VAT.
• Contacts: name, role, email, phone.
• Operational: schedules, services, prices, galleries, coupons, metrics (bookings, ratings, cancellations), support communications.
• Billing: monthly fee data (offline invoice/bank transfer).
• Logs/cookies.

3. Purposes & Bases

• Onboarding/administration/billing — contract.
• Analytics/reliability/ranking/abuse prevention — legitimate interests.
• B2B marketing with easy opt-out — legitimate interests.
• Legal obligations (accounting etc.).

4. Sharing; Transfers; Sub-processors

Hosting/analytics/comms; authorities where required; international transfers with SCCs. List: [SUBPROCESSORS_URL].

5. Retention

Vendor profile: term + up to 5 years. Invoices/accounting records: 10 years.

6. Roles & DPA

Partners act as independent controllers for their client data. If we process on your behalf (e.g., importing a client list), a DPA applies upon request.

7. Rights & Contacts

GDPR rights for natural-person contacts. Contact: info@grafko.bg. Opt out of B2B marketing via the link/instructions.