Уведомление за поверителност
Редакция 2.11-PUSH-BG.
Дата на публикуване и влизане в сила: 9 октомври 2026 г.
1. Администратори и контакти
Администратор на лични данни:
„КИКО ГЛОБАЛ“ ЕООД / KICO GLOBAL EOOD
ЕИК 208250164 · ДДС номер BG208250164
Република България, гр. Варна, район Одесос, бул. „Бачо Киро“ № 1, ет. 8, офис VIII-3
Въпроси и искания относно лични данни: privacy@owncup.eu.
В настоящото Уведомление „GDPR“ означава Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните).
За ограничени операции по програмата на конкретно кафене и за формирането и провеждането на push кампания, инициирана от това кафене, OwnCup и съответното кафене са съвместни администратори. Наименованието и контактът на кафенето са достъпни в неговия профил; същността на разпределението на задълженията е посочена в раздел 9. За последващата операция по формиране и изпращане на автоматично напомняне за програмата съгласно единните правила на платформата OwnCup действа като самостоятелен администратор. OwnCup остава основното техническо звено за контакт, но потребителят има право да се обърне към всяка от страните по съвместната операция.
OwnCup не е определил длъжностно лице по защита на данните, тъй като към датата на тази редакция не е установено задължение за такова определяне. Това не ограничава правото за пряко обръщане към администратора.
2. Обхват
Уведомлението се прилага за обработването на данни в рамките на единната услуга OwnCup в три самостоятелни технически повърхности:
- маркетинговия уебсайт на OwnCup, на който е публикувано това Уведомление;
- уеб приложението app.owncup.eu;
- нативните приложения OwnCup за iOS и Android.
То се прилага и за представителите и служителите на участващите кафенета, лицата, които изпращат запитване или искане до поддръжката, и лицата, които сигнализират за предполагаемо незаконно съдържание.
Бисквитките, браузърното съхранение и външните уеб технологии на маркетинговия уебсайт и app.owncup.eu са описани допълнително и поотделно в Политиката за бисквитки, локално съхранение и уеб технологии. Нативните приложения не използват браузърни бисквитки; техните разрешения, локално съхранение и услуги за доставка на известия са описани по-долу.
3. Какви данни се обработват
3.1. Маркетингов уебсайт
В зависимост от действията на посетителя се обработват:
- съдържанието и данните за контакт, които посетителят сам въвежда във формуляр за контакт или запитване;
- езикът и страницата, от която е изпратено запитването;
- IP адрес и ограничени технически данни за заявката, необходими за доставяне на страницата, защита на формуляра и предотвратяване на злоупотреби;
- записът на избора за бисквитки в браузъра: избрани категории, редакция на интерфейса и документа, език, дата на запазване и изтичане, източник на избора и случаен идентификатор на записа;
- след отделно съгласие за анализ — онлайн идентификатори, данни за браузъра и устройството, посетени страници и събития на взаимодействие в Google Analytics 4.
Маркетинговият уебсайт не предава на Google Analytics име, имейл адрес или собствен идентификатор на акаунта в OwnCup. Ако анализът е технически изключен в конкретната версия, изборът на потребителя се съхранява, но аналитични данни не се събират и не се изпращат заявки към GA4.
3.2. Уеб приложение app.owncup.eu
В зависимост от използването на услугата се обработват:
- задължителен имейл адрес, незадължително име или показвано име, вътрешен идентификатор, статус на потвърждение и състояние на акаунта;
- токени и техническо състояние на сесията във Firebase Authentication;
- IP адрес, език, вид и версия на браузъра, операционна система, събития за вход, сигурност и грешки;
- потвърдени сканирания, участващ обект, час, чаши или печати, награди и използването им;
- показваното или генерираното име, което се показва на упълномощените служители на съответното кафене заедно с операциите по програмата на това кафене;
- записът за приемане на условията; ако управлението на маркетинговите категории действително е достъпно в уеб приложението, при избор на категория — записът на отделното потвърждение на правото да се даде съгласие;
- техническа заявка към Google Maps, включително IP адрес и данни за браузъра, само след като потребителят отвори картата или поиска функцията за най-близки обекти;
- точно местоположение само след отделно системно разрешение и използване на функцията, за която то е необходимо.
Компонентите Flutter CanvasKit, необходими за показване на уеб интерфейса, се хостват на ресурс на OwnCup и не изискват зареждане на CanvasKit от инфраструктурата на Google.
3.3. Нативни приложения за iOS и Android
В зависимост от платформата и избраните функции се обработват:
- данните на акаунта и loyalty събитията, посочени в подраздел 3.2;
- версията на приложението и операционната система, езикът, моделът или класът на устройството, събитията за вход, сигурност и грешки;
- push идентификатори: FCM registration token или APNs device token и Firebase Installation ID, ако той действително се създава или предава от използваната конфигурация; платформа, език и минимални технически метаданни;
- изборът на всяка категория маркетингови push съобщения, оттеглянето и suppression статусът; дата и час, език, версия на текста и технически източник на избора;
- потвърждението на правомощието за даване на съгласие, показано след избора на маркетингова категория;
- журнал на изпращанията: идентификатор на кампанията, псевдонимизиран идентификатор на Получателя, време, приемане от услугата за доставка или техническа грешка;
- състоянието на локалната защитена сесия и избраните от потребителя настройки;
- данни от камерата или местоположението само след системно разрешение и извикване на функцията за сканиране, карта или най-близки обекти.
OwnCup не съхранява постоянна история на точното местоположение и не използва рекламния идентификатор на устройството за поведенческа реклама.
OwnCup не събира събития за отваряне, преглед или преминаване от push. Техническото приемане на съобщението от FCM или APNs не означава, че Гостът е видял или отворил уведомлението, и не се използва като резултат за отваряне или доставка до Госта.
3.4. Бизнес клиенти, поддръжка и модерация
За участващите кафенета се обработват контактните, регистрационните, договорните, тарифните, платежните и фактурните данни на техните представители, както и данните за обектите и публикуваните предложения. Записът на договорното потвърждение включва вътрешния идентификатор на бизнес потребителя, неговата роля, Клиента, от чието име е извършено действието, датата и часа, езика, източника, редакциите на приетите документи и потвърждението на заявените правомощия. При обръщане към поддръжката или сигнализиране за съдържание се обработват данните за контакт, съдържанието на съобщението, представените доказателства, решенията и кореспонденцията.
Бизнес ползвателят може да качва снимки или видео за профила на кафенето, предложение или награда. Кафенето отговаря за наличието на права върху материалите и правно основание за изобразяването на разпознаваеми лица. Тези материали не се предават за анализ като снимки или видео.
OwnCup не иска да бъдат изпращани специални категории лични данни. Ако такива данни са обективно необходими за конкретно искане, следва да се предаде само минимално необходимият обем.
4. Задължителен имейл адрес и свеждане на данните до минимум
Имейл адресът е задължителен за регистрация, потвърждаване на акаунта, сигурен вход, възстановяване на достъпа, служебни съобщения и изпълнение на договора. Без него OwnCup не може да създаде или безопасно да поддържа акаунта.
Незадължителните данни са ясно обозначени в интерфейса. Отказът да бъдат предоставени незадължителни данни не ограничава основните функции, за които те не са необходими.
За потвърждението на правомощието OwnCup не изисква дата на раждане, възрастова група или копие на документ.
5. Цели и правни основания
| Цел | Основни данни и повърхност | Правно основание |
|---|---|---|
| Доставяне и защита на маркетинговия уебсайт | IP адрес и ограничени технически данни за заявката | законен интерес по член 6, параграф 1, буква „е“ GDPR за сигурно предоставяне на сайта |
| Отговор на изпратен формуляр | данни за контакт и съдържание на съобщението | действия преди сключване на договор по искане на посетителя — член 6, параграф 1, буква „б“ GDPR; за други съобщения — законен интерес по член 6, параграф 1, буква „е“ GDPR за предоставяне на отговор |
| Регистрация, вход и предоставяне на приложението | акаунт, сесия и технически данни web / iOS / Android | изпълнение на договор — член 6, параграф 1, буква „б“ GDPR |
| Сканирания, напредък и награди | акаунт, вътрешен идентификатор и loyalty събития | изпълнение на договор — член 6, параграф 1, буква „б“ GDPR |
| Програма на конкретно кафене и нейната оперативна история | показвано или генерирано име, час, предложение/вид операция, награда и статус в интерфейса на съответното кафене | изпълнение на участието в програмата и цифровата услуга — член 6, параграф 1, буква „б“ GDPR; OwnCup и съответното кафене са съвместни администратори на тази ограничена операция |
| Служебни имейли | имейл адрес и събития на акаунта | изпълнение на договор — член 6, параграф 1, буква „б“ GDPR; за съобщения за сигурност — и законен интерес по член 6, параграф 1, буква „е“ GDPR |
| Сигурност и предотвратяване на злоупотреби | технически данни, loyalty събития и дневници | законен интерес на OwnCup и потребителите за защита на услугата — член 6, параграф 1, буква „е“ GDPR; правно задължение по член 6, параграф 1, буква „в“ GDPR, когато е приложимо |
| Поддръжка и разглеждане на жалби | данни за контакт, искане и доказателства | изпълнение на договор — член 6, параграф 1, буква „б“ GDPR; законен интерес за решаване на искания и защита на права — член 6, параграф 1, буква „е“ GDPR; правно задължение — член 6, параграф 1, буква „в“ GDPR, когато е приложимо |
| B2B договори, правомощия на представителите, договорни потвърждения, фактури и счетоводно отчитане | бизнес данни, идентификатор и роля на представителя, редакции на документите, време и източник на потвърждението, плащания и документи | за физическо лице, което е страна по договора — изпълнение на договор по член 6, параграф 1, буква „б“ GDPR; за представител на юридическо лице — законен интерес по член 6, параграф 1, буква „е“ GDPR за управление на договора, потвърждаване на правомощията и спазване на задълженията; правно задължение по член 6, параграф 1, буква „в“ GDPR, когато е приложимо |
| Служебни push известия, ако са достъпни в инсталираната версия | push идентификатор и минимални метаданни за доставката след системно разрешение | изпълнение на договор — член 6, параграф 1, буква „б“ GDPR, когато известието е необходимо за заявената функция; законен интерес за сигурност — член 6, параграф 1, буква „е“ GDPR |
| Маркетингови push съобщения в избрана категория | избор на категория, push идентификатор, език, правила за Получателите и минимален журнал на изпращанията | съгласие — член 6, параграф 1, буква „а“ GDPR; за записа на избора и защитата на претенции след оттегляне — законен интерес по член 6, параграф 1, буква „е“ GDPR за доказване на съответствие |
| Автоматични напомняния в категорията „Предложения и промоции на кафенета“ | потвърдени посещения, период след последното посещение, напредък и статус на наградата в съответната програма | съгласие — член 6, параграф 1, буква „а“ GDPR; OwnCup самостоятелно прилага единните критерии и действа като самостоятелен администратор на последващата операция по формиране и изпращане на напомнянето |
| Статистика на маркетинговия уебсайт чрез Google Analytics 4 | онлайн идентификатори, данни за браузъра и устройството, страници и събития | съгласие — член 6, параграф 1, буква „а“ GDPR |
| Карта и най-близки обекти | IP адрес и технически данни за заявката, след като потребителят е отворил картата или е поискал най-близките обекти | изпълнение на заявената функция — член 6, параграф 1, буква „б“ GDPR |
| Точно местоположение за картата или най-близките обекти | местоположение след отделно действие на потребителя и системно разрешение | съгласие — член 6, параграф 1, буква „а“ GDPR; системното разрешение е начин за изразяване на избора, а не самостоятелно правно основание |
| Установяване и защита на претенции | данни, свързани със спора | законен интерес за защита на права — член 6, параграф 1, буква „е“ GDPR |
| Отговор до компетентни органи | необходимите данни | правно задължение — член 6, параграф 1, буква „в“ GDPR |
6. Законни интереси
Когато OwnCup се позовава на законен интерес, той преследва защита на акаунтите и платформата, предотвратяване на измами и технически злоупотреби, диагностика на грешки, разглеждане на искания, управление на отношенията с Клиента, проверка на правомощията на неговите представители, документиране на договорното потвърждение, доказване на спазването на задълженията и защита на правни претенции.
OwnCup оценява необходимостта и пропорционалността на обработването, обема на данните, разумните очаквания на потребителя и възможното въздействие върху неговите права. Потребителят може да възрази срещу такова обработване; OwnCup ще го прекрати, ако не докаже по-силни законни основания или необходимост за правни претенции.
7. Маркетингови съобщения
OwnCup предоставя три независими категории, изключени по подразбиране:
- Предложения и промоции на кафенета;
- Предложения от OwnCup;
- Новини и актуализации на OwnCup.
Изборът на една категория не включва останалите. В интерфейса категорията „Предложения и промоции на кафенета“ се пояснява по следния начин: „Кампании на кафенета, в чиито програми участвате, и автоматични напомняния на OwnCup за посещения, напредък и награди в тези програми“.
Категорията се определя според предназначението на съобщението. Кампанията на съответното кафене и автоматичното напомняне на OwnCup за програмата на това кафене принадлежат към категорията „Предложения и промоции на кафенета“. Собствено предложение на OwnCup, което не се отнася до програмата на конкретно кафене, принадлежи към категорията „Предложения от OwnCup“.
Системното разрешение на устройството за известия, регистрацията, приемането на Условията, участието в програма и наличието на push идентификатор не представляват съгласие за маркетинг. Служебните известия се използват само за заявените оперативни цели.
След избора на поне една маркетингова категория и преди активирането ѝ потребителят отделно потвърждава правомощието си да даде съгласие чрез текста от раздел 16. Без потвърждението категорията не се активира, а акаунтът и основните функции остават достъпни.
Изборът може да бъде променен или оттеглен безплатно в настройките на приложението. Оттеглянето без неоправдано забавяне поставя категорията в suppression статус и блокира новите съобщения. Отделно техническо свързване на push идентификатора за служебни съобщения може да бъде запазено само при самостоятелна цел и статус.
Задължителните служебни имейли не съдържат реклама и се изпращат, докато акаунтът е активен, независимо че маркетинговата функция не е налична.
8. Профилиране и автоматизирани решения
OwnCup не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за потребителя или по подобен начин го засягат съществено.
Автоматични правила могат да откриват повторни операции, необичайна активност, технически грешки или възможна измама и временно да насочват събитието за проверка. Потребителят може да се свърже със support@owncup.eu, да получи преглед от служител, да изложи позицията си и да оспори резултата.
За категорията „Предложения и промоции на кафенета“ OwnCup може да използва потвърдения град на Обекта, езика на приложението, участието в съответната програма, периода след последното потвърдено посещение, броя посещения до награда и статуса на наградата. Тези правила не пораждат правни или сходни съществени последици за Госта.
Кафенето не избира конкретен Гост и не получава използваните критерии. Текущата геолокация, възрастта или отваряне, преглед или кликване върху предишен push не се използват за формиране на аудиторията.
9. Какво вижда кафенето и роли на страните
Упълномощен служител на съответното кафене вижда чрез защитения интерфейс на програмата за лоялност показваното или генерираното име на Госта, часа, предложението или вида операция, свързаната награда, статуса на потвърждение и историята на такива операции в програмата на това кафене за не повече от последните 12 месеца. Достъпът се прекратява по-рано при прекратяване на участието на Госта или на съответната програма. Ограничението се отнася до предходната персонализирана история: необходимото за действащата програма текущо състояние на потвърдения напредък и вече получената награда може да се показва отделно, без възстановяване на старите операции. Дори генерираното име заедно с историята или текущото състояние представлява лични данни.
За push кампанията кафенето не получава личните и техническите данни на Получателите, изброени в раздел 10.2 от Условията за обслужване на бизнес клиенти. В интерфейса на програмата за лоялност кафенето не получава имейл адрес, телефон, вътрешен идентификатор на потребителя, push идентификатор, Firebase Installation ID, данни за участие в други кафенета или експорт на списък на Гостите. Обобщеният анализ не позволява на кафенето да задава разрези или сегменти за отделяне на конкретно лице.
OwnCup е самостоятелен администратор на акаунта, удостоверяването, получаването и журнализирането на избора на категории, push регистрациите, suppression, сигурността, единните правила на платформата, противодействието на измами, ръчните корекции, обобщения анализ, поддръжката, упражняването на правата на субектите и собствените правни задължения.
За участието в програмата на конкретно кафене OwnCup и това кафене са съвместни администратори по член 26 GDPR. Кафенето определя целта и правилата на програмата, наградата и решението при прекратяване; OwnCup определя техническите полета, съхранението, сигурността, коригирането и изтриването. OwnCup публикува информацията и е основният технически контакт на privacy@owncup.eu; кафенето управлява достъпа на своите служители и използва данните само за собствената си програма.
За ограничената операция по формиране и провеждане на push кампания, инициирана от кафенето, OwnCup и кафенето са съвместни администратори. Кафенето определя търговската цел, Материала, Обектите и периода. OwnCup определя техническите средства, прилага избора на Госта и единните правила за формиране на Получателите, честотата и времето на изпращане. OwnCup води журнала на избора и suppression и извършва техническото изпращане.
Автоматичното напомняне на OwnCup за посещения, напредък или награда в програмата на кафенето не е кампания, инициирана от кафенето. Кафенето не включва напомнянето за конкретен Гост и не избира задействащото събитие, Получателя, Материала, периода или времето на изпращане. За последващата операция по формиране и изпращане на такова напомняне OwnCup действа като самостоятелен администратор. Предходната операция по програмата за лоялност, от която е възникнало събитието, остава съвместна операция на OwnCup и кафенето.
За двете съвместни операции OwnCup координира отговорите на исканията и оценката на инцидентите. Кафенето предава получено искане на OwnCup не по-късно от три работни дни, като посочва първоначалните дата и час на получаване, а за предполагаем инцидент съобщава не по-късно от 24 часа след откриването му. Срокът за отговор на Госта тече от датата на получаване на искането от която и да е от страните и не започва отново при вътрешното му предаване. Гостът има право да се обърне към всяка от страните независимо от разпределението. Пълното разпределение на задълженията е посочено в раздел 10.5 от Условията за обслужване на бизнес клиенти.
За съдържанието, цените, условията и изпълнението на своето предложение, данните, които самостоятелно съхранява или използва извън предвидения интерфейс на OwnCup, както и за качените материали на профила на кафенето, кафенето отговаря като самостоятелен администратор.
10. Технологии, получатели и доставчици
10.1. Маркетингов уебсайт
Маркетинговият уебсайт owncup.eu се хоства в инфраструктурата на Vercel. За доставяне на страницата, работата на глобалната CDN, TLS, защита от злоупотреби и техническа диагностика Vercel получава IP адреса, датата и часа на заявката, заявения път, заглавките и ограничени технически данни за заявката. Строго необходимият запис на избора се съхранява локално в браузъра. Google Analytics 4 може да се активира само след съгласие и само ако анализът е включен в публикуваната версия. Шрифтовете се хостват на ресурс на OwnCup и не предизвикват връзка с Google Fonts.
10.2. Уеб приложение app.owncup.eu
| Технология | Предназначение и основни данни | Кога се използва |
|---|---|---|
| Firebase Authentication | вход, токени за сесия и защита на акаунта; вътрешен идентификатор, имейл адрес и ограничени технически данни | при регистрация, вход и поддържане на сесията |
| Google Maps JavaScript API | зареждане на картографската библиотека; IP адрес и технически данни за заявката; местоположение — само при отделно разрешение | само след отваряне на картата или заявяване на функцията за най-близки обекти; точно местоположение — само за разрешената функция |
| Flutter CanvasKit | показване на интерфейса; компонентите на средата за изпълнение се зареждат от ресурс на OwnCup | при стартиране на уеб версията, когато се използва съответният механизъм за показване |
| Техническо съхранение на OwnCup | състояние на сесията, сигурност и избрани настройки | при използване на съответната функция |
10.3. Нативни приложения
| Технология | Предназначение и основни данни | Кога се използва |
|---|---|---|
| Firebase Authentication | вход и защита на сесията; вътрешен идентификатор, имейл адрес и ограничени технически данни | при регистрация и вход |
| Firebase Cloud Messaging и Apple Push Notification Service | доставка на служебни и избрани маркетингови известия; push идентификатор (FCM registration token или APNs device token) и минимални технически метаданни | след системно разрешение; маркетингово изпращане само при активен избор на съответната категория и без suppression |
| Firebase Installations | техническо идентифициране на инсталацията, ако се използва от текущата Firebase конфигурация; Firebase Installation ID и минимални технически метаданни | в момента, определен от действителната конфигурация на приложението; идентификаторът не се използва за формиране на маркетингова аудитория |
| Firebase Remote Config | отдалечена конфигурация на необходимите функции на приложението; техническа заявка и Firebase Installation ID според конфигурацията | за отделно документирана техническа цел; параметър, необходим само за маркетингова функция, не се изтегля преди активирането на тази функция |
| Google Maps Platform | карта и най-близки обекти; IP адрес, технически данни за заявката и местоположение, ако потребителят отделно е разрешил достъп | при използване на функцията за карта или най-близки обекти |
| Локално защитено съхранение на OwnCup | токени за сесия, сигурност и избрани настройки | при използване на приложението |
Основните постоянни доставчици и получатели са посочени в Регистъра на доставчиците на услуги и получателите на лични данни. Доставчиците, които обработват данни по възлагане от OwnCup, са обвързани с договорни задължения за поверителност, сигурност и обработване само по документирани инструкции.
Преди включване на нова външна аналитична или рекламна технология или мобилен SDK OwnCup актуализира свързаното оповестяване и, когато се изисква съгласие, го иска преди активирането на технологията.
11. Местоположение и международно предаване
Съгласно текущата конфигурация основното приложение и API се хостват в Google Cloud Run в регион europe-west1 (Белгия), основната база MongoDB Atlas и резервните копия — в ЕС/ЕИП, Google Cloud Storage — в EU multi-region, а имейл инфраструктурата на OwnCup — в Естония.
Някои доставчици използват глобална инфраструктура, предоставят поддръжка от трети държави или обработват отделни технически данни извън ЕИП. Това може да се отнася по-специално до Vercel, Google/Firebase, Apple и MongoDB.
За предаване извън ЕИП OwnCup прилага в зависимост от получателя решение на Европейската комисия относно адекватното ниво на защита, Рамката за защита на личните данни ЕС—САЩ за действащ сертифициран получател и обхванати данни или стандартните договорни клаузи на Европейската комисия с необходимите допълнителни мерки.
За предаване към Vercel Inc. в САЩ се прилага Рамката за защита на личните данни ЕС—САЩ по отношение на обхванатите данни, докато Vercel поддържа действаща сертификация; когато този механизъм не е приложим, се използват стандартните договорни клаузи на Европейската комисия, включени в приложимото DPA, и необходимите допълнителни мерки.
Копие от приложимите гаранции или информация за тях може да бъде поискано на privacy@owncup.eu. Търговска информация и информация, свързана със сигурността, може да бъде законосъобразно заличена.
12. Срокове за съхранение
| Данни | Срок или критерий |
|---|---|
| Акаунт | докато е активен; след изтриване — изтриване или необратима деидентификация без неоправдано забавяне |
| Сесия на уеб или мобилното приложение | до излизане, изтриване на акаунта, оттегляне на токена или техническото му изтичане |
| Кодове за потвърждение и възстановяване | до изтичането им, по правило не повече от 24 часа, след което се извършва техническо изчистване |
| Активна регистрация за маркетингов push | докато акаунтът, системното разрешение и изборът на съответната категория са активни; оттеглянето незабавно включва suppression, а ненужното маркетингово свързване се изтрива или необратимо разединява до 30 дни |
| Запис на избора на push категории и потвърждението на правомощието | докато акаунтът е активен и до 5 години след последната промяна, оттеглянето или изтриването на акаунта; запис, свързан с жалба или спор, може да бъде изолиран до приключването им и изтичането на приложимия срок за претенции |
| Обичаен журнал на изпращанията | работен срок до 90 дни; записи, свързани с жалба или спор, се изолират и съхраняват до приключването им и изтичането на приложимия срок за претенции |
| Неактивен push идентификатор или Firebase Installation ID | невалидният push идентификатор се деактивира при потвърдена грешка; ненужно маркетингово свързване се изтрива или разединява до 30 дни след оттегляне или изтриване на акаунта; неактивна регистрация без отделна активна служебна цел се премахва след 90 дни неактивност |
| Технически дневници | обикновено до 30 дни; записи, свързани с инцидент — до приключването му и приложимия срок за защита на претенции |
| Искания и модерация | до 24 месеца след приключване; по-дълго при спор или задължително изискване |
| Loyalty събития и достъп на кафенето до персонализираната история | всяка персонализирана операция е достъпна за кафенето не повече от 12 месеца от извършването ѝ и само докато акаунтът, участието и съответната програма са активни; по-ранното от тези събития прекратява достъпа на кафенето. Ограничението на историята не занулява текущия потвърден напредък или статуса на вече получена награда: необходимото текущо състояние може да се показва отделно, без възстановяване на старите операции. След изтриване на акаунта връзката с акаунта се изтрива или се съхранява ограничен деидентифициран запис за цялостност, сигурност, решаване на спор и статистика |
| Снимки и видео на профила на кафенето | докато материалът е публикуван или необходим за разглеждане на спор/модерация; след изтриване — техническо изчистване и ограничен цикъл на резервни копия |
| Google Analytics 4 | бисквитки — до 60 дни; данни за събития и потребители в настройките на ресурса — 2 месеца; обобщени отчети могат да се съхраняват по-дълго без пряко идентифициране на потребителя |
| Локален запис на избора за бисквитки на маркетинговия уебсайт | 6 месеца, до оттегляне, изчистване на браузъра или съществена промяна; OwnCup не поддържа отделен сървърен дневник за този избор |
| Запис за приемане на условията, договорното потвърждение на бизнес потребителя и потвърждението на правото да се даде маркетингово съгласие | докато съответният договор или акаунт е в сила; след прекратяване — в рамките на приложимия давностен срок, ако записът е необходим за доказване на приемането, спазването на задълженията или защитата на претенции; по-дълго само при спор или задължително изискване |
| B2B договори и фактури | през задължителния счетоводен, данъчен и давностен срок |
| Резервни копия | в ограничен ротационен цикъл; използват се само за възстановяване, след което актуалните изтривания се прилагат повторно |
13. Изтриване на акаунта
Акаунтът може да бъде изтрит чрез интерфейса на OwnCup или с искане до privacy@owncup.eu. След потвърждаването:
- достъпът до акаунта се прекратява;
- токените и активните сесии се оттеглят;
- изтриват се или необратимо се деидентифицират имейл адресът, незадължителното име, идентификаторите за вход, активните push регистрации, свързаните Firebase Installation ID в обхвата под контрола на OwnCup и еднократните кодове;
- свързаните потребителски файлове се изтриват или деидентифицират;
- необходимите изтривания се прилагат повторно, ако данните са възстановени от резервно копие.
Интерфейсът съобщава:
Вашият акаунт вече не е достъпен. Процесът на изтриване е започнат.
Ограничени записи могат да се съхраняват, ако това е необходимо по закон, за сигурност, предотвратяване на злоупотреби или защита на правни претенции. Те се изолират, не се използват за маркетинг и се изтриват или деидентифицират след отпадане на основанието.
14. Права
В зависимост от обстоятелствата потребителят има право да получи информация и достъп до данните, да ги коригира, да поиска изтриване или ограничаване, да получи предоставените от него данни в преносим формат, да възрази срещу обработване на основание законен интерес, да оттегли съгласие, да поиска приложима човешка намеса, да подаде жалба до надзорен орган и да се обърне към съд.
Искането се изпраща на privacy@owncup.eu. OwnCup може по разумен начин да провери самоличността и отговаря в установения от закона срок, по правило в рамките на един месец.
15. Надзорен орган
Потребителят има право да се обърне към надзорния орган по мястото на обичайното си пребиваване, месторабота или предполагаемото нарушение.
Водещ контакт в България:
Комисия за защита на личните данни на Република България (Commission for Personal Data Protection)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
kzld@cpdp.bg · cpdp.bg
16. Право на самостоятелно даване на съгласие
След избора на поне една маркетингова категория и преди активирането ѝ потребителят потвърждава чрез отделно поле, изключено по подразбиране:
Потвърждавам, че имам право самостоятелно да дам това съгласие съгласно приложимото спрямо мен законодателство.
За това потвърждение OwnCup не изисква дата на раждане, възрастова група или копие на документ. Съхраняват се само фактът на потвърждението, редакцията на показания текст, датата и часът, езикът и техническият източник.
Потвърждението е изявление на потребителя за самостоятелното му право да даде конкретното съгласие, но не е документална проверка на възрастта. Ако потребителят няма право самостоятелно да даде съгласие, маркетинговата категория не се активира. Настоящият модел не предвижда активирането ѝ въз основа на разрешение на законен представител. Възрастовият рейтинг или целевата аудитория в App Store или Google Play не потвърждават възрастта на конкретен потребител.
17. Сигурност
OwnCup прилага мерки, съразмерни на риска, включително разграничаване на достъпа, криптиране при предаване, управление на тайни, журнализиране на сигурността, резервни копия и процедури за реагиране. Никой начин на предаване или съхранение не гарантира абсолютна сигурност.
18. Изменения на Уведомлението
OwnCup актуализира Уведомлението при промяна на услугата, целите, доставчиците или законодателството. За съществена промяна се съобщава предварително, ако законът изисква това. Ново съгласие се иска, когато промяната не е обхваната от предишното правно основание.