Администратор на данни
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Обединено кралство. Контакт: [email protected].
Представител в ЕС: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Испания.
Хостинг
Този уебсайт работи на собствени сървъри в Германия, наети от Hostinger International Ltd. Данните за връзката и технически необходимите регистрационни файлове се обработват, за да се осигури сигурното предоставяне на сайта (чл. 6, пар. 1, буква „е“ от ОРЗД).
Карти и изображения
Картата използва картографски данни на сътрудниците на OpenStreetMap, визуализирани с MapLibre; стила на картата, плочките, шрифтовете и символите предоставяме чрез собствения си сървър (img.beergarden24.com), който ги изтегля от OpenFreeMap; при това браузърът Ви не осъществява връзка с OpenFreeMap. За маршрути, например от най-близката спирка до заведението, картата изпраща заявка директно към услугата за маршрутизиране на FOSSGIS e. V. (routing.openstreetmap.de); при това Вашият IP адрес се предава на FOSSGIS. Маршрутите в Google Maps се отварят едва когато кликнете върху съответната връзка.
Снимките от Wikimedia Commons предоставяме чрез собствения си сървър за изображения (img.beergarden24.com); за целта Вашият браузър не осъществява връзка с Wikimedia Foundation. Wikimedia Commons се отваря едва когато щракнете върху връзка към лиценза или източника. Правното основание за картите и маршрутите е нашият легитимен интерес от пълноценно и нагледно представяне (чл. 6, пар. 1, буква „е“ от ОРЗД).
Статистика
Google Analytics 4 и PostHog се зареждат едва след като дадете изричното си съгласие чрез банера за съгласие. Без съгласие не се извършва измерване на посещаемостта. Изборът Ви се съхранява в браузъра Ви и можете по всяко време да оттеглите съгласието си чрез връзката „Настройки за поверителност“ в долната част на страницата; при това изтриваме и вече зададените статистически бисквитки. Не използваме рекламни мрежи на трети страни.
Използваме Google Analytics 4 (доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) за измерване на посещаемостта. Правното основание е Вашето изрично съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). При това данни могат да бъдат предавани на Google LLC в САЩ; Google LLC е сертифицирано по EU-US Data Privacy Framework, на която се основава предаването (решение на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г.). Според Google, Google Analytics 4 не съхранява IP адреси. В нашия акаунт Google Analytics съхранява данните за събития 2 месеца, а данните на ниво потребител – 14 месеца. Ако не оттеглите съгласието си, бисквитката „_ga“ се съхранява до 2 години.
Използваме PostHog (доставчик: PostHog Inc.) за измерване на използването; данните се обработват на сървъри в ЕС. Правното основание е Вашето изрично съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД). Регистрираме прегледи на страници, кликвания върху телефонни номера, връзки към маршрути и уебсайтове и външни връзки, както и отделни действия като отваряне на картата, менюто или търсенето. Записването на сесии е изключено. За целта PostHog съхранява в браузъра Ви случаен идентификатор, който се изтрива при оттегляне на съгласието. IP адресите се анонимизират в PostHog. Не сме задали по-кратък срок за изтриване; съгласно нашия план PostHog съхранява данните за събития до 7 години.
Анонимно отчитане за собствениците на заведения
За да могат собствениците на заведения да виждат колко често се преглежда тяхната страница, отчитаме на страниците на заведенията и в списъците прегледите и кликванията върху „Обаждане“, „Уебсайт“ и „Маршрут“, а при рекламните банери – също показванията и кликванията. Съхранява се само общ брой за всяко заведение и ден. За целта не използваме бисквитки, не съхраняваме нищо в браузъра Ви и не записваме нито Вашия IP адрес, нито каквато и да е друга информация за Вас. Правното основание е нашият легитимен интерес да предоставяме на собствениците преглед на резултатите (чл. 6, пар. 1, буква „е“ от ОРЗД).
Формуляри, отзиви и изпращане на снимки
Когато предложите обект, заявите собственост върху обект, регистрирате своето заведение, сигнализирате за съдържание или изпратите снимка, обработваме предоставените от Вас данни (име, имейл адрес и, ако е приложимо, снимката) единствено с цел обработване на Вашето запитване. Данните постъпват в нашата пощенска кутия чрез имейл услугата Resend (доставчик: Plus Five Five, Inc., San Francisco, САЩ) и се проверяват от човек, преди нещо да бъде публикувано. Resend обработва данните в САЩ; Plus Five Five, Inc. е сертифицирано по EU-US Data Privacy Framework, включително разширението за Обединеното кралство, на което се основава предаването. За предаване от Швейцария се прилагат стандартните договорни клаузи на Европейската комисия от договора за обработване на данни на Resend.
За отзивите съхраняваме звездите, текста, собственото име, имейл адреса и вместо Вашия IP адрес – само необратима контролна стойност, която се сменя ежедневно, за защита от злоупотреби. Публикуват се само собственото име, звездите, текстът и датата – и то едва след като човек е проверил отзива. Имейл адресът никога не се публикува; при поискване изтриваме отзив ([email protected]).
Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД (обработване на Вашето запитване, съответно използване на каталога съгласно условията за ползване).
Запитвания от гости („Запитване за маса“)
Когато чрез страницата на заведение изпратите запитване за маса, съхраняваме датата, часа, броя на гостите, името, имейл адреса, по желание телефонния номер и съобщението, както и езика на страницата. Единствената цел е предаването на запитването Ви към заведението; правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД (предприемане на стъпки преди резервация в заведението).
Предаваме тези данни по имейл на съответното заведение, което ги използва на своя отговорност, за да Ви отговори. За защита от злоупотреби вместо Вашия IP адрес съхраняваме само необратима контролна стойност, която се сменя ежедневно. Изтриваме всяко запитване 12 месеца след получаването му.
Срок на съхранение
Сървърни журнали: журналите за достъп на уеб сървъра (IP адрес, час, извикан адрес, препращаща страница и данни за браузъра) изтриваме след 14 дни, а системните журнали – след 7 дни.
Формуляри: данните от формулярите (предлагане на обект, заявяване на собственост върху обект, регистриране на заведение, сигнализиране за съдържание, изпращане на снимка) изтриваме 12 месеца след получаването им, а отхвърлените изпратени снимки – още 30 дни след решението. Не съхраняваме изпратените снимки на нашите сървъри; те постъпват само като прикачен файл в нашата пощенска кутия. Запитванията от гости изтриваме 12 месеца след получаването им.
Отзивите съхраняваме, докато са публикувани; отхвърлените отзиви изтриваме 30 дни след решението. Контролната стойност за предотвратяване на злоупотреби изтриваме след 30 дни.
Изтриването се извършва автоматично всяка нощ. Колко дълго Google Analytics и PostHog съхраняват данни, е посочено в раздел „Статистика“.
Вашите права
Можете да поискате достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните, както и по всяко време да оттеглите дадено съгласие. Освен това имате право да подадете жалба до компетентен надзорен орган по защита на данните.
Информация за отделни държави
Обединеното кралство: Администратор е AWL Zentrum Ltd (адресът е посочен по-горе). Можете да подадете жалба до Information Commissioner's Office (ICO, ico.org.uk).
Норвегия: Можете да подадете жалба до органа по защита на данните Datatilsynet (datatilsynet.no).
Швейцария и Лихтенщайн: Нашите сървъри се намират в Германия – държава с адекватно ниво на защита на данните съгласно приложение 1 към швейцарската Наредба за защита на данните. Ако дадете съгласие за Google Analytics, данни могат да бъдат предавани и в САЩ; Google LLC е сертифицирано по Swiss-US Data Privacy Framework. Имейлите от формулярите се изпращат чрез Resend в САЩ; за тях се прилагат стандартните договорни клаузи от договора за обработване на данни на Resend.
САЩ: Измерването на посещаемостта започва едва след Вашето съгласие; не реагираме специално на сигналите „Do Not Track“ на браузъра. След Вашето съгласие Google Analytics може да събира данни за използването от Ваша страна и в различни уебсайтове. Каталогът не е предназначен за деца под 13 години; не събираме съзнателно лични данни от деца под 13 години. Настоящата политика е в сила от посочената по-долу дата; промените публикуваме на тази страница с нова дата.
Канада: Отговорно за защитата на данните е AWL Zentrum Ltd (адресът е посочен по-горе), с което можете да се свържете на [email protected]. Можете да подадете жалба до Office of the Privacy Commissioner of Canada (priv.gc.ca), а в Квебек – до Commission d'accès à l'information (cai.gouv.qc.ca).
Япония: Моля, изпращайте искания за разкриване, коригиране, изтриване или прекратяване на използването на Вашите данни по имейл на [email protected]; не начисляваме такса за това. За защита на Вашите данни използваме криптирани връзки (HTTPS) и ограничаваме достъпа до оправомощени лица. Нашите сървъри се намират в Германия (Европейски съюз); японската Комисия за защита на личната информация (PPC) признава ЕС за територия с равностойно ниво на защита. Google Analytics и PostHog предават данни само с Вашето съгласие; имейлите от формулярите се изпращат чрез Resend в САЩ. Информация съгласно чл. 28, ал. 2 от APPI относно предаването в САЩ: държавата получател е Съединените американски щати. Според доклада на PPC за тази държава (състояние на проучването: октомври 2021 г.) там няма всеобхватен закон за защита на данните, а закони за отделни сектори, например Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) и Health Insurance Portability and Accountability Act (HIPAA); докладът не посочва решение на ЕС относно адекватното ниво на защита, а САЩ участват в системата APEC CBPR от 25 юли 2012 г. Докладът не споменава задължения за съхраняване на данни в страната или за съдействие при събиране на информация от държавни органи, които биха могли съществено да засегнат Вашите права. Мерки на получателите: Google LLC е сертифицирано по EU-US Data Privacy Framework; Google Analytics предава данните криптирано (HTTPS с HSTS), а Google по собствени данни ги използва само в съответствие с договора с нас и нашите настройки. PostHog съхранява нашите данни в PostHog EU Cloud във Frankfurt am Main и анонимизира IP адресите; съгласно договора за обработване на данни PostHog Inc. може да обработва данни и в САЩ, по собствени данни участва в EU-US Data Privacy Framework и криптира данните при предаване и съхранение. Resend (Plus Five Five, Inc.) е сертифицирано по EU-US Data Privacy Framework и в договора за обработване на данни допълнително е договорило стандартните договорни клаузи на Европейската комисия. Google Analytics и PostHog се зареждат едва след Вашето съгласие; използваме Resend само за обработване на Вашето запитване, изпратено чрез формуляра.