Политика за поверителност

1. Общ преглед

Настоящата Политика за поверителност обяснява как CafePilot („ние“, „нас“, „наш“) събира, използва, съхранява и защитава информация за вас, когато посещавате cafepilot.eu или се свързвате с нас по какъвто и да е канал. CafePilot се управлява от екип със седалище в Солун, Гърция, и цялото обработване на лични данни се урежда от Общия регламент относно защитата на данните (GDPR) (Регламент (ЕС) 2016/679) и приложимото гръцко законодателство за защита на данните.

Отнасяме се сериозно към вашата поверителност. Събираме само това, от което се нуждаем, не продаваме и не отдаваме под наем вашите данни на никого и не използваме рекламни мрежи или проследяващи пиксели на този уебсайт.

2. Кои сме ние (администратор на данни)

Администраторът, отговорен за вашите лични данни, е:

• Търговско наименование: CafePilot
• Адрес: бул. „Василиса Олга“ 16, 54640 Солун, Гърция
• Имейл: info@cafepilot.eu
• Телефон: (+30) 231-231-8022
• Уебсайт: cafepilot.eu

За всякакви въпроси, свързани със защитата на данните, можете да се свържете с нас директно на горния имейл адрес.

3. Какви лични данни събираме и защо

3.1 Изпращане на формата за контакт

Когато изпратите формата за контакт на нашия уебсайт, събираме:

• Име и фамилия
• Имейл адрес
• Телефонен номер (по избор)
• Тема на запитването и пакет, който ви интересува
• Дали в момента притежавате или управлявате гейминг обект и, ако да, броя на компютрите и типа на обекта
• Вашето съобщение

Защо: За да отговорим на запитването ви, да оценим нуждите на вашата инфраструктура и да ви предоставим подходящо предложение за услуга. Правното основание за това обработване е член 6, параграф 1, буква „б“ от GDPR — обработване, необходимо за предприемане на стъпки по ваше искане преди сключване на договор — и член 6, параграф 1, буква „е“ от GDPR — нашият законен интерес да отговаряме на бизнес запитвания.

Срок на съхранение: Записите за запитвания се съхраняват максимум 24 месеца. Ако запитването доведе до клиентски отношения, съответните данни се съхраняват за срока на договора и 5 години след това съгласно задълженията по гръцкото счетоводно и търговско законодателство.

3.2 Данни за услуги на клиенти

Когато станете клиент на CafePilot, обработваме допълнителни данни, необходими за предоставяне на нашите услуги, включително технически спецификации на обекта, мрежови конфигурации и настройки на софтуера за таксуване. Тези данни се обработват съгласно отделно Споразумение за обработване на данни, предоставено при включването ви като клиент.

3.3 Данни от сървърни логове

Нашият хостинг доставчик автоматично записва стандартни логове за достъп до сървъра, когато посещавате уебсайта. Тези логове може да включват вашия IP адрес, тип браузър, операционна система, препращащ URL адрес и датата и часа на посещението. Тези данни се използват единствено за целите на сигурността и оперативния мониторинг и не се свързват с лична самоличност. Логовете се съхраняват максимум 30 дни.

Правно основание: член 6, параграф 1, буква „е“ от GDPR — нашият законен интерес да поддържаме сигурността и целостта на уебсайта.

3.4 Бисквитки

Използваме две категории бисквитки:

• Строго необходими бисквитки — необходими за работата на уебсайта и за запомняне на избора ви относно бисквитките. Те не изискват съгласие.
• Аналитични бисквитки (Google Analytics 4) — помагат ни да разберем как се използва уебсайтът (напр. кои страници се четат и от какъв тип устройство). Активират се само ако натиснете „Приемам“ в банера за бисквитки. Преди да дадете съгласие, кодът на Google Analytics не се зарежда и към Google не се изпращат данни.

Бисквитка	Доставчик / Цел	Срок
cp_consent	CafePilot — запазва избора ви (приемане или отказ) за аналитичните бисквитки. Строго необходима.	6 месеца
_ga	Google Analytics — разграничава уникалните посетители чрез псевдонимизиран идентификатор. Само със съгласие.	2 години
_ga_<ID>	Google Analytics — поддържа състоянието на сесията. Само със съгласие.	2 години

Правно основание: За аналитичните бисквитки — член 6, параграф 1, буква „а“ от GDPR — вашето съгласие (и член 5, параграф 3 от Директива 2002/58/ЕО за правото на неприкосновеност на личния живот и електронните комуникации). За строго необходимите бисквитки — член 6, параграф 1, буква „е“ от GDPR — нашият законен интерес да поддържаме работата на уебсайта.

Оттегляне на съгласието: Можете да промените или оттеглите избора си по всяко време чрез връзката „Настройки за бисквитки“ в долната част на всяка страница. Когато оттеглите съгласието си, бисквитките на Google Analytics се изтриват от браузъра ви и не се събират повече данни. Оттеглянето не засяга законосъобразността на обработването преди него. Отказът от аналитични бисквитки по никакъв начин не ограничава използването на уебсайта.

4. Как използваме вашите данни

Използваме събраните лични данни единствено за следните цели:

• Отговор на вашето запитване чрез формата за контакт
• Оценка на техническите нужди на вашия обект и изготвяне на предложение за услуга
• Комуникация с вас относно нашите услуги, ако сте поискали това
• Предоставяне на договорените услуги на съществуващи клиенти
• Поддържане на сигурността и работата на нашия уебсайт
• Спазване на законови задължения

Не използваме вашите данни за автоматизирано вземане на решения или профилиране. Не изпращаме непоискани маркетингови имейли. Не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни с трети страни.

5. Споделяне на данни и трети страни

Не споделяме вашите лични данни с трети страни, освен в следните ограничени случаи:

5.1 Доставчици на услуги

Използваме следните категории доставчици на услуги, които може да обработват вашите данни от наше име съгласно договорни споразумения за обработване на данни:

Тип доставчик	Цел	Споделяни данни
Хостинг доставчик	Хостване на уебсайта cafepilot.eu и съхранение на имейлите от формата за контакт	Сървърни логове, имейли от формата за контакт
Доставка на имейли (SMTP)	Доставяне на известията от формата за контакт до нашата пощенска кутия	Данни от формата за контакт (име, имейл, съобщение)
Google Ireland Limited (Google Analytics 4) — само със съгласие	Статистика за посещаемостта на уебсайта	Псевдонимизиран идентификатор от бисквитка, посетени страници, тип устройство и браузър, приблизително местоположение (държава/град). GA4 не съхранява IP адреси.

Всички доставчици на услуги са договорно задължени да обработват вашите данни само по наши указания, да поддържат подходящи мерки за сигурност и да не използват данните ви за други цели.

5.2 Gizmo (софтуер за таксуване)

За клиенти, които използват софтуера за таксуване Gizmo като част от своя пакет CafePilot, определени конфигурационни данни се обработват във връзка с платформата на Gizmo. Gizmo се управлява от отделно юридическо лице. Моля, вижте gizmopowered.com за условията за поверителност на Gizmo.

5.3 Законови задължения

Можем да разкрием вашите лични данни, ако това се изисква от закона, съдебно решение или компетентен регулаторен орган.

6. Международно предаване на данни

CafePilot работи от Гърция, която е държава — членка на Европейския съюз. Вашите лични данни се обработват в рамките на ЕС/ЕИП. Ако някой от използваните от нас доставчици обработва данни извън ЕИП, гарантираме наличието на подходящи гаранции (например Стандартни договорни клаузи) съгласно изискванията на глава V от GDPR.

Конкретно за Google Analytics (само ако сте дали съгласие): Google може да обработва данни на сървъри в Съединените щати. Google LLC е сертифицирана по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) и допълнително прилага Стандартни договорни клаузи.

7. Как защитаваме вашите данни

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неоторизиран достъп, случайна загуба, унищожаване или разкриване. Тези мерки включват:

• Криптирано предаване на целия трафик на уебсайта чрез HTTPS/TLS
• Защита на изпращането на формите чрез токени срещу фалшифициране на заявки между сайтове (CSRF)
• Защита от спам тип „honeypot“ във формата за контакт
• Достъп до личните данни само за членовете на екипа на CafePilot, които се нуждаят от него, за да отговорят на запитването ви
• Редовен преглед на практиките за съхранение на данни

Нито един метод за електронно предаване или съхранение не е 100% сигурен. Ако смятате, че вашите данни са компрометирани, моля, свържете се с нас незабавно на info@cafepilot.eu.

8. Срокове за съхранение на данни

Тип данни	Срок на съхранение	Причина
Запитвания чрез формата за контакт (не клиенти)	24 месеца	Разумен срок за проследяване на бизнес запитвания
Данни за услуги на клиенти	Срокът на договора + 5 години	Правни и счетоводни задължения съгласно гръцкото законодателство
Данни от Google Analytics (само със съгласие)	До 14 месеца	Максимален срок за съхранение на данни на ниво събития в GA4; бисквитките изтичат според посоченото в раздел 3.4
Логове за достъп до сървъра	30 дни	Само за мониторинг на сигурността
Автоматични имейли за потвърждение	До изтриване от получателя	Изпращат се до вашата пощенска кутия — не съхраняваме копие извън стандартното съхранение на имейли

9. Вашите права съгласно GDPR

Съгласно GDPR имате следните права по отношение на вашите лични данни:

• Право на достъп — Можете да поискате копие от личните данни, които съхраняваме за вас.
• Право на коригиране — Можете да поискате да коригираме неточни или непълни данни.
• Право на изтриване — Можете да поискате да изтрием вашите лични данни, при спазване на законовите ни задължения за съхранение.
• Право на ограничаване на обработването — Можете да поискате да ограничим начина, по който използваме данните ви, в определени случаи.
• Право на преносимост на данните — Можете да поискате данните си в структуриран, машинночетим формат.
• Право на възражение — Можете да възразите срещу обработване, основано на нашите законни интереси.
• Право на оттегляне на съгласието — Когато обработването се основава на вашето съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване.

За да упражните някое от тези права, свържете се с нас на info@cafepilot.eu. Ще отговорим в рамките на 30 дни. Може да се наложи да потвърдим самоличността ви, преди да обработим искането.

Ако смятате, че не сме обработили данните ви правилно, имате право да подадете жалба до Гръцкия орган за защита на данните (HDPA) — надзорният орган за Гърция:

• Уебсайт: www.dpa.gr
• Адрес: Kifisias 1-3, 115 23 Атина, Гърция
• Телефон: +30 210 6475600

Можете също да подадете жалба до надзорния орган в държавата — членка на ЕС, в която живеете. В България това е Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

10. Поверителност на децата

Нашият уебсайт и услуги са насочени изключително към бизнеса и бизнес професионалисти. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че непълнолетно лице е изпратило лични данни чрез нашия уебсайт, моля, свържете се с нас и ние ще ги изтрием незабавно.

11. Връзки към трети страни

Нашият уебсайт съдържа връзка към gizmopowered.com. Не носим отговорност за практиките за поверителност на уебсайтове на трети страни. Препоръчваме ви да прочетете техните политики за поверителност, когато посещавате външни сайтове.

12. Промени в настоящата политика

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в нашите практики, технологии или законови изисквания. Датата „Последна актуализация“ в горната част на тази страница показва кога е преразгледана за последен път. Продължаването на използването на уебсайта след актуализация означава, че приемате преработената политика. При съществени промени ще поставим видимо съобщение на уебсайта.

13. Свържете се с нас

За въпроси, искания или притеснения относно настоящата Политика за поверителност или начина, по който обработваме вашите лични данни, моля, свържете се с нас:

• Имейл: info@cafepilot.eu
• Телефон: (+30) 231-231-8022
• Адрес: бул. „Василиса Олга“ 16, 54640 Солун, Гърция
• Форма за контакт: cafepilot.eu/bg/contact/