Политика за поверителност

1. Администратор и обхват

За услугите и резервациите в Sport4All администратор е Общинско предприятие „Спорт – Варна“, ЕИК/Булстат 000093442, гр. Варна 9000, бул. „Осми приморски полк“ № 43. Профилът е общ с Joga; техническите доставчици обработват данни само за предоставяне, сигурност и поддръжка на услугата съобразно възложените им роли.

2. Какви данни обработваме

• данни за профила: имейл, имена, телефон и криптографски защитена парола;
• данни за фирма и фактура, когато потребителят ги предостави;
• данни за резервация: комплекс, съоръжение, дата, час, цена и състояние;
• платежни референции и статус от БОРИКА, но не и пълен номер, CVC или други пълни данни на картата;
• технически и защитни записи: реален IP адрес, време, домейн, HTTP метод, път без query параметри, статус, CF-Ray, user agent, случаен first-party visitor ID, request ID и резултат от ключови действия;
• съдържание на запитванията до поддръжката.

3. Цели и правни основания

• създаване и управление на профил, наличност, резервация и плащане — изпълнение на договор или действия преди сключването му;
• счетоводни документи и законови справки — изпълнение на правно задължение;
• защита от злоупотреби, надеждност и доказване на извършени действия — легитимен интерес, при балансиране с правата на потребителя;
• незадължителни съобщения или функции — съгласие, когато законът го изисква.

4. Получатели и международни предавания

Данни могат да бъдат предоставяни на оправомощени служители, доставчици на хостинг и поддръжка, БОРИКА и участващите банки за плащането, както и на публични органи при законово основание. Когато обработване извън ЕИП е необходимо, се използва приложим механизъм за защита и информация може да бъде поискана от администратора.

5. Срокове и сигурност

Данните се пазят само докато са необходими за профила и услугата, за приложимите счетоводни и законови срокове и за установяване или защита на правни претенции. Техническите access log и application audit записи се изтриват автоматично след 30 дни и са достъпни само за системен администратор. В тях не се записват cookies, Authorization headers, пароли, query параметри или request bodies. Прилагат се контрол на достъпа, криптиране при пренос и други подходящи технически и организационни мерки.

6. Бисквитки

Порталът използва строго необходими бисквитки за защитена сесия, вход и основна функционалност, включително случаен visitor ID със срок до 30 дни за свързване на анонимни защитни събития. Те не се използват за рекламно профилиране. Ако бъде добавена незадължителна аналитична или маркетингова технология, тя ще бъде описана и активирана при приложимото съгласие.

7. Вашите права

При приложимите условия имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и да оттеглите съгласие без отражение върху предходното законосъобразно обработване. Можете да подадете искане до adm_obsluzhvane@varna.bg. Имате право и на жалба до Комисията за защита на личните данни — cpdp.bg.

8. Промени и контакт

Актуалната версия се публикува тук с дата на влизане в сила. За въпроси относно личните данни използвайте посочения контакт на администратора или официалните канали на Община Варна.