Политика за поверителност за потребителите

Поверителността и зачитането на личния живот на потребителите са от съществено значение за нас.

1. Речник

Netatoo: означава дружеството Netatoo S.A.S., SIRET 48782045800031; наричано също „ние“, „наш“, „наши“.
Приложение: означава платформата за онлайн резервации BalleJaune и OpenResa, достъпна от ballejaune.com и openresa.com.
Клуб(ове): означава субект, представляван от един или повече администратори.
Потребител(и): означава лицата, които имат акаунт в базата данни на даден клуб.
Администратор(и): означава ръководителите на клуба, които имат достъп до раздела Администрация на приложението.

2. Въведение

Netatoo SAS (SIRET 48782045800031) предоставя платформа за онлайн резервации (ballejaune.com и openresa.com), наричана също „ние“, „наш“ и „наш“ в настоящия документ.

Отдаваме голямо значение на доверието, което ни оказвате, като избирате нашето решение за извършване на онлайн резервации. Поради това грижливо защитаваме личния Ви живот и поверителността на Вашите лични данни.

Настоящата политика за поверителност се прилага за всички наши услуги, независимо дали са достъпни онлайн или чрез друга платформа или устройство (наричани по-нататък заедно „приложението“).

Настоящият документ се отнася до обработването на данни на потребителите на клубовете, регистрирани в нашето приложение. Потребителят на даден клуб се нарича също „Вие“ и „Ваш“ в целия документ.

Като приемате настоящата политика за поверителност, Вие давате съгласието си Netatoo да обработва Вашите лични данни за посочените по-долу цели.

3. Обработване на лични данни

Netatoo обработва Вашите лични данни за следните цели:

• Създаване на Вашия потребителски акаунт в клуба, в който сте регистрирани.
• Проверка на Вашата самоличност чрез механизми за удостоверяване.
• Споделяне на Вашите лични данни с администраторите и потребителите на клубовете, с които сте свързани (т.е. клубовете, които Ви включват в своя списък с потребители).
• Управление на Вашите резервации в клуба, в който правите резервации.
• Информиране на администраторите на клуба относно Вашите действия по резервации (създаване, отмяна или промяна на резервация).
• Записване на одитна информация за Вашите действия по резервации (за целите на одит от страна на клуба).
• Обработване на Вашите запитвания и предоставяне на техническа поддръжка по имейл или телефон.
• Връзка с Вас по съответни въпроси, свързани с Вашия личен потребителски акаунт или с акаунта на клуба.
• Контрол на неразрешено използване или злоупотреба с нашите услуги, както и откриване, разследване или предотвратяване на дейности, които биха могли да нарушат нашите политики или да бъдат измамни/незаконни.
• Предотвратяване на измамни, незаконни или злонамерени дейности, насочени срещу приложението и сървърите на Netatoo.
• Обработване на плащанията, които може да извършвате в клубовете (закупуване на билети за резервация, плащане на членски внос и др.).
• Анализ на тенденции, администриране или оптимизиране на нашите предложения, наблюдение на навиците на използване или на трафика.

4. Събирани лични данни

Netatoo събира следните лични данни:

• Собствено име и фамилия (задължително)
• Обръщение (задължително)
• Потребителско име за вход (задължително)
• Парола, хеширана с помощта на стандартни за индустрията алгоритми за хеширане (BCRYPT).
• Имейл адрес (по избор)
• Пълен пощенски адрес, а при онлайн плащане – адрес за доставка и/или адрес за фактуриране (по избор)
• Телефонен(и) номер(а) (по избор, в зависимост от контекста)
• Дата на раждане (по избор)
• Номер на федерален лиценз (по избор)
• Класиране / ниво на игра (по избор)
• Дата на медицинското свидетелство (по избор)
• Обява за търсене на партньор за игра (по избор)
• Документ / удостоверение за адрес (по избор)
• Медицинско свидетелство (по избор)
• Файл за качване по искане на клуба (по избор)
• Техническа информация за устройството и използвания интернет браузър (събирана единствено с цел предоставяне на ефективна поддръжка на клиентите, предотвратяване на злонамерени атаки срещу нашите услуги и предоставяне на анонимни статистически данни на ръководителите на клубовете и на Netatoo).
• IP адрес (тази информация се съхранява в продължение на 6 месеца, след което се унищожава).

Ако клубът го изисква, Netatoo предоставя също интерфейси, които управляват събирането на информация за кредитни карти (включително информацията за адреса за фактуриране). Събирането на тази платежна информация обаче се хоства директно от съответния платежен шлюз и Netatoo никога не вижда и не съхранява тези данни. Следователно Netatoo никога не обработва необработена информация за кредитни карти или плащания – тя се управлява изключително от акаунта в платежния шлюз на клуба, с който сте сключили договор за резервация.

Ние се задължаваме никакви данни да не бъдат обменяни или продавани на трети страни на какъвто и да е носител.

5. Контрол на клуба върху данните

Администраторите на клуба могат да добавят нови потребителски акаунти в своята база данни, като тези потребители след това имат възможност да влизат в приложението от специалната страница на клуба, за да правят резервации.

Администратор на клуба, който ръчно добавя или променя данните на друго физическо лице в приложението, например като ръчно добави това лице като член на клуба, трябва да е получил за това недвусмислено съгласие с настоящата политика за поверителност от съответното лице. Това съгласие трябва да може да бъде представено при поискване на Netatoo и на всеки компетентен надзорен орган.

6. Коригиране, промяна и изтриване на Вашите данни

6.1. Коригиране на данните

Можете да преглеждате и променяте личните данни, които съхранявате при нас, в раздела „Моят акаунт > Данни за акаунта“ на Вашия акаунт.

От съображения за сигурност фамилията и собственото име, посочени в акаунта Ви, не могат да бъдат коригирани директно от потребителя. Ако желаете да коригирате тази информация, трябва да се свържете с клуба, а в случай че клубът не отговори на искането Ви за коригиране в срок от 7 дни, Ви приканваме да се свържете с нас на адрес support@openresa.com. Тогава нашият екип ще се свърже с клуба и ще предприемем действия в зависимост от отговора на клуба.

6.2. Частично изтриване

Някои лични данни могат да бъдат изтрити, без акаунтът Ви да бъде напълно премахнат, като например пощенският Ви адрес, имейл адресът Ви или телефонните Ви номера. Имайте предвид обаче, че в зависимост от конфигурацията на акаунта на клуба тази информация може да бъде задължителна, за да можете да потвърдите резервация.

6.3. Пълно изтриване на акаунта

Netatoo съхранява Вашите данни като посредник между Вас и клуба. Всеки клуб отговаря за собствената си база данни и следователно, ако по каквато и да е причина желаете да изтриете изцяло акаунта си, можете да направите това, като се свържете с клуба, в който имате този акаунт. Администраторите на клуба, след като се уверят, че това е допустимо от правна гледна точка и от гледна точка на съответствието, ще могат да изтрият окончателно акаунта Ви и всички свързани с него данни. За да се свържете с клуба, отидете на неговата страница за вход и щракнете върху менюто „Контакт“.

В случай че клубът не отговори на искането Ви за изтриване на акаунта в срок от 7 дни, Ви приканваме да се свържете с нас на адрес support@ballejaune.com. Нашият екип ще се свърже с клуба и ще предприемем действия в зависимост от получения отговор.

Приемате възможността цялата или част от информацията в акаунта Ви да не може да бъде изтрита, ако Netatoo или клубът докажат, че е законово необходимо тя да бъде запазена (напр. за спазване на законово задължение или за изпълнение на задача от обществен интерес или при упражняване на официални правомощия, предоставени на администратора на лични данни).

Приемате, че информацията в акаунта Ви ще продължи да съществува в нашите резервни копия за срок не повече от 90 дни след изтриването на акаунта Ви.

Имайте предвид, че някои данни, като например Вашите резервации, няма да бъдат изтрити от базата данни на клуба; тези данни ще бъдат „анонимизирани“ по такъв начин, че вече да не е възможно да се установи връзка между Вас и резервациите. Това може да бъде полезно за клуба, за да не се нарушават неговите статистически данни.

7. Обработващи данни

От време на време можем да възлагаме на трети доставчици на услуги да действат като обработващи данни за посочените по-горе цели. Обработването от тези трети страни се извършва съгласно нашите указания. Тези страни са обвързани със споразумения за обработване на данни и споразумения за поверителност.

Можете да се запознаете с изчерпателния списък на третите страни, които ангажираме да предоставят услуги от наше име, като посетите страницата „Нашите подизпълнители и външни доставчици“.

8. Сигурност

В съответствие със законите за защита на данните в Netatoo се спазват строги процедури за сигурност с цел предотвратяване на злоупотреба с лични данни и неразрешен достъп.

За да защитим и опазим личните данни и данните на клубовете, които ни се предоставят, сме въвели и използваме подходящи професионални системи и процедури. Освен това сме въвели и прилагаме процедури за сигурност, както и технически и физически ограничения за достъпа до и използването на личната информация на клуба. Само упълномощени служители имат достъп до лична информация при изпълнение на задълженията си във връзка с нашите услуги.

За повече подробности относно средствата, използвани за осигуряване и защита на Вашите данни, вижте раздела за сигурността на данните.

9. Нарушения на сигурността на данните

Ако узнаем, че е налице нарушение на сигурността на данните, ще уведомим засегнатите лица и компетентните надзорни органи не по-късно от 72 часа, след като сме узнали за това.

10. Бисквитки и други проследяващи технологии

Когато използвате приложението, се използват бисквитки (малки файлове, записвани от Вашия браузър) и подобни технологии. Някои от тях са необходими за функционирането на услугата; останалите се използват само с Вашето съгласие.

10.1. Необходими бисквитки (винаги активни)

Те не изискват Вашето съгласие, тъй като са незаменими за услугата, която използвате:

• Вход и сигурност на акаунта: поддържане на връзката Ви, разпознаване на устройството, защита срещу измамни заявки, сесия на сървъра.
• Защита срещу ботове и атаки: Cloudflare, включително проверката срещу ботове във формулярите за вход, регистрация и контакт.
• Предпочитания: език, вече посещавани клубове, показване на списъците и разделите, режим „Киоск“ на даден клуб.
• Текущи действия: онлайн регистрация, вече показани напомняния (инсталиране на приложението, известия, новости).
• Запомняне на Вашия избор относно бисквитките: бисквитка „bjconsent“, съхранявана 6 месеца.
• Плащане: когато плащате онлайн, се пренасочвате към доставчика на платежни услуги, избран от клуба (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP), който може да използва собствени бисквитки, за да защити транзакцията.

10.2. Бисквитки, изискващи Вашето съгласие

Две цели, деактивирани, докато не ги приемете:

Измерване на посещаемостта. Google Analytics изготвя статистика за посещаемостта на приложението за Netatoo и – на страниците на клуб, който го е активирал – за този клуб. Вашето съгласие важи за всички клубове в сайта. В този случай Google Ireland Limited действа като самостоятелен администратор на лични данни; данните могат да бъдат предавани в Съединените щати в рамките на Рамката за поверителност на данните между ЕС и САЩ (Data Privacy Framework) (политика за поверителност на Google). Бисквитките „_ga“ се съхраняват не повече от 13 месеца и се изтриват веднага щом оттеглите съгласието си.

Съдържание от трети страни и социални мрежи. Вашето съгласие обхваща изчерпателния списък на следните услуги, вградени от клубовете в техните страници: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Календар, Google Docs и Forms, Microsoft Forms и OneDrive, Jotform. Тези услуги използват собствени бисквитки и могат да проследяват сърфирането Ви съгласно своите политики: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Без Вашето съгласие всяко съдържание се заменя с каре, в което е посочена съответната услуга; бутонът „Показване“ представлява съгласие за тази цел. Съдържание, предоставено от услуга, която не фигурира в този списък, остава винаги скрито: неговият бутон „Показване“ го показва само еднократно, без да се записва нищо.

10.3. Вашият избор и неговата продължителност

При първото Ви посещение на страницата се показва карта „Бисквитки“, без да я блокира, с три бутона: „Приемам“, „Отказвам“ и „Персонализиране“. „Персонализиране“ отваря прозореца „Управление на бисквитките“, в който избирате за всяка цел поотделно и след това записвате избора си. Отказът е толкова лесен, колкото и приемането. Картата няма бутон за затваряне: тя остава видима, докато не направите избор. Ако покажете съдържание от трета страна, без все още да сте отговорили относно измерването на посещаемостта, картата остава видима до Вашия отговор. Изборът Ви се съхранява 6 месеца, считано от последния Ви избор в използвания браузър (той е отделен за всяко устройство и всеки браузър), след което отново Ви се иска. Той Ви се иска отново и ако към този списък бъде добавена цел или услуга.

10.4. Промяна или оттегляне на Вашето съгласие

Можете да промените избора си по всяко време чрез връзката „Управление на бисквитките“ в долната част на страниците, от Моят акаунт > Поверителност или оттук: Управление на бисквитките. Оттеглянето има незабавно действие: бисквитките за измерване на посещаемостта се изтриват и вече не се зарежда никакво съдържание от трети страни.

Вижте раздела „Обработващи данни“ в настоящия документ за повече информация относно нашите подизпълнители и външни доставчици.

11. Информация за кредитните карти

Необработената информация за кредитните карти не влиза в контакт със сървърите, на които се хоства нашето приложение. Цялата информация, свързана с кредитните карти, се управлява от платежни шлюзове за онлайн плащания като PayPal или Paybox чрез връзка, защитена с протокола TLS. Netatoo и клубовете нямат достъп до незамаскираните данни на кредитните карти.

12. Компетентни органи

Можем да споделяме и разкриваме подробности и информация, отнасящи се до Вас, на държавен или разследващ орган, ако това се изисква от закона (или от всеки подзаконов акт със силата на закон), съдебно производство, наказателно разследване, съдебно разпореждане или призовка. Можем също да разкрием Вашите лични данни, ако това е строго необходимо за предотвратяване и разкриване на престъпления.

13. Промени в настоящата декларация

Нашето приложение непрекъснато се развива и поради това е възможно да променим начина, по който събираме, предаваме и обработваме личните данни и всяка друга информация, която считаме за необходима. Поради това настоящата декларация може да бъде изменяна от време на време, за да отрази последните промени.

Свържете се с нас

Пощенски адрес:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

Имейл:
support@openresa.com