Администратор на лични данни
Администратор на личните данни, обработвани чрез платформата bakshish.bg, е:
Дийди Лабс ЕООД (Deedy Labs)
ЕИК: 205325050
Данни, които събираме
Платформата работи с два типа потребители, като за всеки се събират различни данни:
Дарители (плащащи клиенти)
IP адрес, тип устройство и данни за транзакцията (сума, валута, дата). Картовите данни се обработват директно от Stripe и не преминават или се съхраняват на нашите сървъри. Ние не съхраняваме данни за платежни карти (PCI Compliant). По желание: оценка на посещението и коментар.
Получатели на бакшиши
Имена, имейл адрес, телефон за известия и име и вид на заведението. За служителите: имена, длъжност и по желание снимка. Не събираме и не съхраняваме IBAN, документи за самоличност или друга информация за KYC верификацията — тя се предоставя директно на Stripe (вж. раздела „Верификация на самоличността").
Технически данни (всички потребители)
IP адрес, тип браузър и журнали за достъп — събирани автоматично за сигурността и функционирането на платформата. За влезлите потребители още: име на браузъра и на операционната система (определени от заглавието на браузъра; самото заглавие не се съхранява), IP адрес и час на влизането и на последната активност във всяка сесия, както и хеш на идентификатора на браузъра (бисквитката BAKSHISH_DEVICE). Показваме ги в Настройки → Сигурност (списък със сесии и устройства) и ги ползваме за имейл при вход от нов браузър. IP адресът се пази и в броячите, които ограничават броя на заявките.
Запитвания от контактната форма
Име, имейл адрес, по желание телефон и компания, и текстът на съобщението — само за да отговорим на запитването.
Цели на обработка и правно основание
| Цел | Правно основание |
|---|---|
| Обработка и потвърждаване на плащания | Изпълнение на договор |
| Управление на бизнес акаунти и служители | Изпълнение на договор |
| Улесняване на директни плащания към получатели чрез Stripe Connect | Изпълнение на договор |
| Насочване на получателите към верификация на самоличността (KYC) в Stripe и отчитане на нейния статус | Изпълнение на договор |
| Генериране на справки за доходи | Изпълнение на договор |
| Изпращане на системни известия по имейл | Изпълнение на договор |
| Спазване на данъчни и финансови изисквания | Законово задължение |
| Сигурност и предотвратяване на измами | Легитимен интерес |
| Списък със сесии и устройства, изход от устройство и имейл при вход от нов браузър | Легитимен интерес (сигурност на профила) |
| Отговор на запитвания от контактната форма | Легитимен интерес / Стъпки преди сключване на договор |
| AI анализи в таблото на собственика: настроение в коментарите, предложени суми, AI асистент | Легитимен интерес |
Верификация на самоличността (KYC)
За да се предотвратят измами и да бъдат изпълнени законовите изисквания, получателите на бакшиши преминават процедура „Опознай своя клиент" (Know Your Customer – KYC). Тя се извършва при регистрацията, директно от Stripe, а не от Bakshish.
- Какви данни събираме: Нито Bakshish, нито Дийди Лабс ЕООД събира или съхранява документи за самоличност, IBAN, адрес, ЕИК или данни за представителя. Те се въвеждат директно във формуляра на Stripe. От Stripe получаваме само статуса на верификацията (например в процес на проверка или завършена) и дали акаунтът може да получава плащания.
- Процес: При регистрацията собственикът е пренасочен към хоствана от Stripe страница, където въвежда данните си. Stripe ги проверява и създава платежния акаунт на получателя. Данните не преминават през нашите сървъри. Stripe действа като независим администратор на тези данни.
- Срок на съхранение: Тъй като не съхраняваме тези данни, при нас няма срок за тяхното изтриване. Stripe ги съхранява според собствената си политика за поверителност и законовите си задължения.
- Сигурност: Данните за самоличност се обработват в защитената среда на Stripe. Профилите в платформата се защитават с парола, а по желание с двуфакторна автентикация (2FA) или passkey. Комуникацията е криптирана.
Комуникация и системни известия
Използваме вашия имейл адрес, за да изпращаме:
- Потвърждения за получени бакшиши
- Известия за статуса на верификацията (одобрение/отказ)
- Периодични справки за доходи (при поискване или автоматично)
- Известия за вход във вашия профил от нов браузър или устройство
- Важни съобщения за промени в Условията или сигурността на профила
Тези известия са транзакционни и са необходима част от услугата – не се считат за непоискани търговски съобщения. За доставката им използваме външен доставчик на имейл услуги, на когото предаваме само имейл адрес и съдържание на известието.
Получатели на данни
Ние не продаваме вашите данни. За функционирането на платформата предаваме информация само на следните доверени партньори:
| Партньор | Роля |
|---|---|
| Stripe Payments Europe, Ltd. | Обработка на плащания и изплащане на средствата, както и KYC верификация на получателите, извършвана директно от Stripe. Stripe е сертифициран по PCI DSS и при верификация действа като независим администратор на данни. |
| Google Cloud (Google Ireland Limited) | Хостинг инфраструктура. Данните се съхраняват на сървъри в рамките на Европейското икономическо пространство (ЕИП). |
| Google Gemini API (Google Ireland Limited) | AI функциите в таблото на собственика: анализ на настроението в коментарите на гостите, предложени суми за бакшиш от последните бакшиши в обекта и отговорите на AI асистента, съставени от данните за бакшишите на акаунта (суми, дати, локации, имена и длъжности на служители). Не предаваме имейли, телефони или картови данни. |
| Доставчик на имейл услуги | Изпращане на транзакционни известия. Предаваме само имейл адрес и съдържание на съобщението. |
| Държавни органи (НАП, КЗЛД и др.) | Само при законова задълженост (напр. при данъчна проверка или официално разпореждане). |
Срокове на съхранение
- Транзакционни данни: 5 години съгласно счетоводното и данъчно законодателство — дори при закриване на профила.
- IP адрес и тип браузър на госта при бакшиш: изтриват се 90 дни след бакшиша; самият бакшиш се пази по-дълго (вж. по-горе), но без тези данни.
- Данни за KYC верификация: не се съхраняват от нас — обработват се директно от Stripe.
- Данни за сесии и устройства: активна сесия — докато изтече (до 1 час без активност) или излезете; запомнено влизане — до 30 дни или до изход от устройството; записите за познати браузъри — 1 година от последното влизане; IP адресът в броячите за ограничаване на заявките — до 24 часа.
- Разговори с AI асистента: 12 месеца след последното съобщение в разговора.
- Технически записи: обработени събития от Stripe — 90 дни; отхвърлени известия за проблеми в платформата — 180 дни; неизползвани покани за собственици — 90 дни след изтичането им; посещения на страниците за бакшиш (без лични данни) — 400 дни.
- Останали данни: за срока на активния акаунт или до поискване на заличаване (изпълнено в рамките на 30 дни), освен ако законово задължение изисква по-дълго съхранение.
Вашите права по GDPR
Като субект на данни имате право на:
- Достъп до личните данни, съхранявани за вас
- Коригиране на неточни или непълни данни
- Изтриване на данни ("право да бъдеш забравен")
- Ограничаване на обработката
- Преносимост на данните
- Възражение срещу обработката
- Жалба до Комисията за защита на личните данни — www.cpdp.bg, гр. София, бул. „Проф. Цветан Лазаров" № 2
Международни трансфери
Stripe Payments Europe, Ltd. е базирана в Ирландия (ЕС). Трансфер извън ЕИП е възможен, когато Stripe или Google използват инфраструктура в трети държави, включително при обработката на заявките към Google Gemini API — в тези случаи се прилагат Стандартни договорни клаузи (SCC), одобрени от ЕК, и/или EU-US Data Privacy Framework.
Промени в политиката
Може да актуализираме тази политика периодично. При значими промени ще публикуваме обновената версия с нова дата.
Контакт
За въпроси относно личните данни или упражняване на правата ви, свържете се с нас на info@bakshish.bg