ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ, ПОВЕРИТЕЛНОСТ И БИСКВИТКИ

Защитата на личните данни, както и сигурността на личната и финансовата информация на нашите клиенти, е от съществено значение за нас. Поради това обработваме личните ви данни законосъобразно, добросъвестно и в съответствие с приложимото законодателство, включително Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и Закона за електронната търговия (ЗЕТ).

Настоящата Политика урежда обработването на лични данни във връзка с интернет страницата teorema.bg, телефонни запитвания, запитвания по имейл, резервации, онлайн системата за резервации и системата за поръчка на ваучери интегрирани в teorema.bg, както и посещението и участието в игрите и свързаните с тях стоки и услуги.

Политиката се прилага за дейностите на следните дружества (наричани заедно „Дружествата“, а всяко поотделно „Дружество“), доколкото съответното дружество определя целите и средствата на конкретното обработване:

• „Теорема България“ ЕООД, ЕИК 203352731;

• „Теорема Адвенчърс“ ЕООД, ЕИК 205222245;

• „Клуб Теорема“ ЕООД, ЕИК: 208877455.

Когато две или повече от Дружествата съвместно определят целите и средствата на конкретно обработване, те действат като съвместни администратори по смисъла на чл. 26 GDPR и уреждат помежду си отговорностите си с вътрешно споразумение. Същественото съдържание на това разпределение се предоставя на субектите на данни при поискване.

Дружествата предоставят и администрират следните развлекателни услуги:

За конкретна резервация, ваучер или участие администратор е дружеството, което предлага/фактурира съответната услуга или от чието име е направена резервацията. Когато това не е ясно от интерфейса, потвърждението за резервация или платежния документ, можете да получите информация на contact@teorema.bg.

• „Теорема България“ ЕООД – ЕИК 203352731; адрес на управление: гр. София, ул. „Кракра“ № 11;

• „Теорема Адвенчърс“ ЕООД – ЕИК 205222245; адрес на управление: гр. София, ул. „Ами Буе“ № 27, ет. 4, ап. 12;

• „Клуб Теорема“ ЕООД – ЕИК 208877455; адрес на управление: гр. София, ул. „Дамян Груев“ 28;

• Общ e-mail за въпроси относно лични данни: contact@teorema.bg;

• Интернет страница: teorema.bg.

• лица, които правят резервация по телефон или онлайн;

• участници в игрите, включително лица, за които резервацията е направена от друг;

• купувачи, получатели и ползватели на ваучери;

• представители и служители на корпоративни клиенти;

• лица, които се свързват с Дружествата по телефон, e-mail, формуляр или друг канал;

• посетители на teorema.bg и потребители на вградените форми за запитвания/резервации/ваучери;

• лица, които са дали съгласие за маркетинг.

Лични данни се събират пряко от вас или от лице, което прави резервация/поръчка от ваше име или във ваша полза:

• по телефон – при разговор с наш служител; по правило телефонните разговори не се записват, освен ако предварително не сте изрично информирани за обратното;

• чрез системата за онлайн резервации, разработена и предоставяна от „Кийхоул“ ООД, ЕИК 208775176 (keyhowl.com)(„Keyhowl“);

• чрез системата за поръчка и управление на ваучери и чрез системата за запитвания на сайта teorema.bg;

• чрез teorema.bg, включително технически логове и бисквитки;

• на място при направа на резервация; поръчка на ваучер или на друга стока/услуга; при отправяне на запитване; при самото участие в игра/събитие, когато е необходимо да бъде подписана декларация или да се обработят данни за изпълнение на услуга, за отговор на запитване, организация на игра или събитие, или за безопасност;

• от корпоративен клиент, когато той организира участие на свои служители, гости или представители.

Предоставените от вас данни са ни нужни, за да изпълним своите преддоговорни и/или договорни задължения спрямо вас. При извършена от вас резервация, отправено запитване или направена заявка за ваучер, в които не се съдържат всички необходими данни, си запазваме правото да поискаме да предоставите същите или да откажем извършването на услугата.

6.1. Резервации

• име; e-mail; телефонен номер; дата и час; избрана игра; брой участници; възраст на участниците, бележки, които доброволно предоставяте; промени/отмени; статус на резервацията; информация за ваучер; статус и референция на плащане, без да съхраняваме пълни данни на платежна карта, освен ако изрично не е посочено друго.

6.2. Ваучери

• име и контакти на купувача – телефон, имейл; данни за получателя, ако са предоставени; стойност/вид на ваучера; код/идентификатор; дата на покупка, валидност и използване; платежен и счетоводен статус; кореспонденция относно поръчката.

6.3. Телефонна и писмена комуникация

• име; телефон; e-mail; съдържание на запитването; история на комуникацията; данни, които доброволно предоставяте.

6.4. Участие и декларации

Обработваме само данните, действително необходими за участие, безопасност и защита на правни претенции, като име, възраст, данни за контакт. Имаме право да проверим вашия документ за самоличност и да запишем данни от него, в случай на съмнение относно възраст на играчите или представителна власт, претенции за щети по игрите, неприемливо поведение в противоречие с общите условия или такова, застрашаващо безопасността на хора и имущество.

6.5. Видеонаблюдение

В игровите помещения се извършва видео и аудио наблюдение в реално време за провеждане на играта и безопасност. Възможно е да се правят и съхраняват видеозаписи с цел доказване на участието и предявяване на правни претенции. Записите се съхраняват за срок до 1 година или до запълване на паметта на записващото устройство, което от двете събития настъпи по-рано.

6.7. Снимки

Можем да ви снимаме с ваше знание и съгласие преди, по време на или след игра на основание чл. 6, ал. 1, буква (а) от GDPR. Можем да излагаме снимките в обектите на Дружествата за целите на популяризиране на нашите услуги. Снимките ви могат да се ползват в нашия сайт teorema.bg и социални канали като Фейсбук, Trip Advisor, Instagram за целите на популяризиране на нашите услуги, освен ако не сте изказали своето несъгласие по време на заснемането.

6.6. Технически данни

IP адрес; дата и час; браузър и устройство; операционна система; технически идентификатори; логове за сигурност; посетени страници и взаимодействия; източник на посещението; предпочитания за бисквитки.

За онлайн резервации, запитвания и функционалности за ваучери Дружествата използват системата на Keyhowl. Според публичните условия на Keyhowl платформата е B2B услуга за оператори на ескейп стаи, а вградената форма за резервации взаимодейства с Keyhowl API. При резервация Keyhowl посочва, че събира поне име, e-mail и телефон и ги споделя със съответния оператор за управление на резервацията.

За данните на клиентите, които Keyhowl обработва единствено по указания на съответното Дружество, Keyhowl е обработващ лични данни по чл. 28 GDPR чрез договор за обработване на данни (DPA), включващ предмет, срок, категории данни, субекти, инструкции, поверителност, сигурност, подизпълнители, съдействие при права/инциденти, изтриване/връщане и одит.

Когато Keyhowl обработва данни за собствени самостоятелни цели (напр. сигурност на собствената платформа, собствена B2B администрация или други цели, определени самостоятелно от него), ролята му може да е на отделен администратор за съответната обработка.

Публичната политика на Keyhowl предвижда събиране на предоставените от клиенти и посетители на сайта teorema.bg лични данни, данни за използването на сайта и бисквитки, обработване в България и други места, възможни международни трансфери, права по GDPR и лента с бисквитки с приемане/отказ на незадължителни бисквитки. Публичните условия за играчи посочват и наличието на автоматични потвърждения, напомняния, анкети и възможни последващи съобщения. За повече информация, моля прочетете политиката за лични данни на Keyhowl https://keyhowl.com/legal/privacy-policy.

Потвърждения, напомняния, съобщения за промяна/отмяна, инструкции за участие, информация за плащане и други съобщения, обективно необходими за резервацията или ваучера, се изпращат като част от изпълнението на услугата и не се третират като маркетинг само защото са автоматизирани.

Анкети за удовлетвореност, предложения за ново посещение, промоции, кампании за ангажираност и други търговски съобщения се настройват отделно. Когато законът изисква съгласие, те не се изпращат без предварително съгласие и във всяко съобщение се предоставя лесен механизъм за отказ/отписване.

Нашият уебсайт използва т.нар. „бисквитки“ (cookies) – малки текстови файлове, които се записват чрез интернет браузъра на устройството, от което посещавате сайта. При използването на сайта можете да управлявате предпочитанията си относно използването на бисквитки в съответствие с настоящата Политика и предоставените настройки за бисквитки.

Бисквитките ни помагат да осигурим нормалното функциониране на сайта и да направим използването му по-удобно. В зависимост от предназначението си някои бисквитки се изтриват след приключване на сесията, докато други могат да останат съхранени на устройството ви за определен период или докато не бъдат изтрити.

Чрез бисквитките сайтът може например да разпознае използвания от вас браузър при следващо посещение, да запомни определени предпочитания, като избран език или други настройки, както и да адаптира определени функционалности към направения от вас избор.

Бисквитки могат да бъдат използвани и за изготвяне на статистика относно посещенията и начина, по който потребителите взаимодействат със сайта. Тази информация ни помага да анализираме използването му и да подобряваме неговата структура, съдържание, функционалност и потребителско изживяване.

Обикновено бисквитките съдържат информация като наименованието или домейна на сайта, който ги е създал, срок на действие и уникален идентификатор.

Видове бисквитки и услуги на трети страни

В зависимост от използваните към съответния момент функционалности, на нашия сайт могат да бъдат използвани:

• строго необходими бисквитки, които са нужни за правилното и сигурно функциониране на сайта и предоставянето на поискана от вас услуга;

• функционални бисквитки, чрез които могат да бъдат запомняни определени ваши настройки и предпочитания;

• аналитични бисквитки, включително при използване на Google Analytics, чрез които анализираме посещаемостта и начина на използване на сайта;

• бисквитки и сходни технологии на трети страни, когато в сайта са интегрирани външни услуги или съдържание.

Строго необходимите бисквитки могат да бъдат използвани без предварително съгласие, когато това е допустимо съгласно приложимото законодателство. Бисквитките, които не са необходими за функционирането на сайта, включително аналитичните бисквитки, се активират след получаване на вашето предварително съгласие, когато такова се изисква.

Подробна информация за конкретно използваните бисквитки, техния доставчик, предназначение и срок на действие може да бъде предоставена чрез настройките за бисквитки на сайта.

Анализ на интернет трафика

За да разберем по-добре как посетителите използват сайта и да подобряваме неговото съдържание и функционалност, можем да използваме Google Analytics – услуга за анализ на интернет трафика, предоставяна от Google.

При активиране на Google Analytics могат да бъдат използвани бисквитки и сходни технологии, чрез които се събира информация относно начина на използване на сайта – например посетени страници, продължителност и приблизително време на посещението, взаимодействие със съдържанието, технически характеристики на устройството и браузъра и друга информация, необходима за изготвяне на статистически анализи.

Информацията, събирана посредством Google Analytics, може да бъде обработвана от Google в съответствие с приложимите условия и политики на доставчика. В зависимост от техническата инфраструктура и използваните подизпълнители е възможно определени данни да бъдат обработвани и извън Европейския съюз и Европейското икономическо пространство. В такива случаи се прилагат съответните механизми и гаранции за международен трансфер на лични данни съгласно приложимото законодателство.

Когато законът изисква предварително съгласие за използването на Google Analytics, услугата се активира само след като сте направили съответния избор чрез механизма за управление на бисквитките.

Управление и отказ от бисквитки

При първото си посещение на сайта можете да направите избор относно използването на незадължителни бисквитки. Можете да откажете тяхното използване, както и впоследствие да промените предпочитанията си или да оттеглите даденото съгласие чрез наличните на сайта настройки за бисквитки.

Можете също така да управлявате бисквитките чрез настройките на използвания от вас интернет браузър, включително да ограничите или блокирате тяхното съхраняване и да изтриете вече записани бисквитки.

Имайте предвид, че блокирането на строго необходимите бисквитки чрез настройките на браузъра може да доведе до неправилно функциониране или недостъпност на определени части от сайта. Отказът от аналитични и други незадължителни бисквитки сам по себе си не следва да ограничава достъпа Ви до основните функционалности на сайта.

• „Кийхоул“ ООД – система за резервации, CRM/оперативно управление/, ваучери, декларации, имейли и автоматични съобщения;

• доставчици на хостинг, IT поддръжка и информационна сигурност;

• платежни институции/доставчици – само доколкото се използват за конкретно плащане;

• счетоводители, одитори, адвокати и други професионални консултанти;

• доставчици на e-mail/SMS услуги, ако са активирани;

• компетентни държавни органи и съдилища, когато законът го изисква или допуска.

Данните не се „продават“ или предоставят без правно основание или необходимост на трети лица. Всеки обработващ получава само необходимия достъп и е обвързан с договорни и законови изисквания.

Във връзка с предоставянето на услугите на Дружествата е възможно определени лични данни да бъдат обработвани или съхранявани извън Европейския съюз („ЕС“) и Европейското икономическо пространство („ЕИП“).

Такива трансфери могат да възникнат по-специално при използването на доставчици и техни подизпълнители, предоставящи облачни и сървърни хостинг услуги, услуги за съхранение и резервно копиране на данни, информационна сигурност, електронна поща, SMS и други електронни комуникации, техническа поддръжка, системи за резервации и ваучери, както и други технологични услуги, необходими за дейността на Дружествата.

В определени случаи доставчикът може да е установен в ЕС/ЕИП, но да използва инфраструктура, свързани дружества или подизпълнители, намиращи се в трети държави. Поради това обработване извън ЕС/ЕИП може да възникне и когато основният доставчик на услугата е европейско дружество.

Когато лични данни се предават или по друг начин се предоставят за обработване в държава извън ЕС/ЕИП, Дружествата предприемат необходимите мерки за гарантиране на законосъобразността на трансфера съгласно глава V от GDPR.

В зависимост от конкретния получател и държавата, в която се обработват данните, трансферът може да се основава на:

• решение на Европейската комисия за адекватно ниво на защита;

• стандартни договорни клаузи, одобрени от Европейската комисия;

• други подходящи гаранции, предвидени в GDPR; или

• друго приложимо правно основание за международен трансфер, когато условията за неговото използване са изпълнени.

Когато това е необходимо, Дружествата или съответният доставчик извършват оценка на условията за трансфера и прилагат допълнителни договорни, технически или организационни мерки за защита на личните данни.

Дружествата изискват от обработващите лични данни доставчици да осигуряват подходящо ниво на защита и, когато използват подизпълнители, да прилагат съответните изисквания за защита на данните и международните трансфери и спрямо тях.

• достъп до личните данни и информация за обработването;

• коригиране на неточни и допълване на непълни данни;

• изтриване, когато са налице законовите предпоставки;

• ограничаване на обработването;

• преносимост, когато е приложима;

• възражение срещу обработване на основание легитимен интерес;

• безусловно възражение срещу директен маркетинг;

• оттегляне на съгласие по всяко време, без да се засяга законосъобразността преди оттеглянето;

• жалба до Комисията за защита на личните данни (КЗЛД).

Исканията могат да се изпращат на contact@teorema.bg. Отговаряме на искането без ненужно забавяне, в срок до 1 месец от постъпването му, освен в предвидените от GDPR случаи на удължаване. Допълнителна информация за идентификация на отправилия искането може да бъде изискана само в необходимия обем.

Когато в игрите участват непълнолетни, се прилагат правилата на съответната игра и Общите условия на teorema.bg. Данните им се свеждат до необходимия минимум, но при всички положения включват имена и възраст. Когато за конкретно обработване се разчита на съгласие и законът изисква участие на родител/настойник/попечител, се прилага съответната процедура за получаване на съгласието на отговорното за непълнолетния лице. Маркетингово профилиране на деца не се извършва.

Дружествата прилагат подходящи технически и организационни мерки според риска, включително контрол на достъпа, индивидуални профили, защита на устройства, резервни копия, логване, обучение, договорни изисквания към доставчици и процедури за инциденти.

При нарушение на сигурността се извършва оценка. Когато са изпълнени условията на GDPR, КЗЛД се уведомява в срок до 72 часа от узнаването, а засегнатите лица – без ненужно забавяне.

teorema.bg е сайт за представяне и директна продажба/резервация на собствените услуги на Дружествата. Самото предоставяне на информация и приемането на резервации за собствени услуги не превръща сайта автоматично в „онлайн платформа“ по DSA и Регламент (ЕС) 2022/2065 за цифровите услуги не е приложим.

Тази Политика за лични данни е общият информационен документ относно администраторите на лични данни, какви данни се събират, как се обработват, какви права имат лицата, за които данните се отнасят. На местата, където данните се събират, се предоставя кратка информация/линк към нея. Формите за резервация и ваучери ясно посочват задължителните полета и връзка към настоящата Политика. Маркетинговото съгласие не е условие за резервация или покупка.

При телефонна резервация служителят посочва teorema.bg като мястото, където е достъпна пълната информация за обработването.

Ако считате правата си за нарушени по някакъв начин, моля да се свържете с нас. Можете да подадете и жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

Политиката се актуализира при промяна на услугите, дружествата, доставчиците, технологиите, правните основания или приложимото законодателство. Актуалната версия се публикува на teorema.bg с дата на последна актуализация.

За въпроси и искания относно лични данни: contact@teorema.bg. Когато искането се отнася до конкретна резервация, посочете достатъчно информация (например дата, игра, име и използван e-mail/телефон).