Политика за поверителност

Въведение

В Gamma сме отдадени на защитата на вашата поверителност и осигуряване на съответствие с Общия регламент за защита на данните (GDPR). Тази Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните ви данни, когато използвате нашата Платформа за лоялност, включително приложенията за търговци и клиенти.

1. Администратор и обработващ данни

Търговците действат като Администратори на данни за всякакви лични данни, свързани с клиенти, които събират и управляват в платформата. Gamma действа като Обработващ данни от името на Търговците и като Администратор на данни за данните на потребителите на платформата (напр. идентификатори за вход).

2. Какви данни събираме

Събираме само минималните данни, необходими за предоставяне на нашите услуги:

Потребители търговци:

• Информация за регистрация на бизнес (напр. наименование на компания, данъчен идентификатор)
• Идентификационни данни за акаунт (имейл, парола)
• Данни за контакт (бизнес телефонен номер, незадължителен имейл)

Потребители клиенти:

• Телефонен номер (задължителен)
• Прякор (задължителен)
• По избор: имейл (ако се използва за известия или възстановяване на акаунт)
• Пръстов отпечатък на устройство за удостоверяване (съхраняван само локално, никога не се предава)

Не събираме или съхраняваме биометрични данни (напр. пръстови отпечатъци, разпознаване на лице).

3. Как използваме вашите данни

Използваме данните ви само за:

• Създаване и управление на потребителски акаунти
• Улесняване на транзакции с награди между клиенти и търговци
• Мониторинг на ограниченията за награди в съответствие с правилата на ЕС
• Предоставяне на техническа и клиентска поддръжка
• Подобряване на производителността на платформата ни и потребителското изживяване

Не продаваме или споделяме личните ви данни с трети страни за маркетингови цели.

4. Правно основание за обработка

Разчитаме на следните законни основания за обработка на вашите данни:

• Съгласие (напр. когато потребителите се съгласят с условията и се регистрират)
• Договор (напр. предоставяне на услуги съгласно договореното)
• Легитимен интерес (напр. за осигуряване на сигурността и производителността на услугата)

5. Съхранение и сигурност на данните

Приемаме сигурността сериозно и прилагаме:

• Шифровано предаване на всички данни
• Контрол на достъпа на базата на роли за вътрешни системи
• Минимизиране на данните и псевдонимизация при възможност
• Съхранение на GDPR-съвместими сървъри, намиращи се в ЕС

Биометричното удостоверяване на клиентите е само от страна на устройството и никога не напуска устройството на потребителя.

6. Съхранение на данните

Данните на търговците се съхраняват за времето на договора за услуга. Ако потребителят деактивира акаунта си, телефонният му номер и имейл (ако има такъв) се изтриват незабавно и постоянно.

Данните на клиентите се съхраняват, докато акаунтът е активен. Ако потребителят деактивира акаунта си, телефонният му номер и имейл (ако има такъв) се изтриват незабавно и постоянно.

7. Вашите права съгласно GDPR

Имате право да:

• Получите достъп до личните си данни
• Коригирате неточни или непълни данни
• Изтриете данните си (право на изтриване)

За упражняване на някое от тези права се свържете с нас на: [email protected]

8. Споделяне на данни и трети страни

Споделяме данни само с:

• Публични органи, когато се изисква по закон

Всички обработващи данни са намиращи се в ЕС или предоставят адекватни гаранции съгласно GDPR (напр. Стандартни договорни клаузи).

9. Бисквитки и технологии за проследяване

Използваме строго необходими бисквитки за:

• Удостоверяване на потребителите
• Поддържане на целостта на сесията

Не използваме рекламни или бисквитки за проследяване от трети страни.

10. Промени в тази Политика за поверителност

Може да актуализираме тази политика периодично. Потребителите ще бъдат уведомени за значителни промени чрез платформата или имейл.

Свържете се с нас

За въпроси или притеснения относно тази политика, свържете се с нашия Длъжностно лице по защита на данните (DPO):

Имейл: [email protected]

Тази Политика за поверителност е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и допълва нашите Общи условия.