Политика за поверителност

1. Кои сме ние

LETSPARTY.KIDS е онлайн платформа за организиране на детски рождени дни, управлявана от територията на Република България. За въпроси относно поверителността можете да се свържете с нас на info@letsparty.kids.

2. Какви данни събираме

Събираме следните категории лични данни:

• Данни за акаунта: име, имейл адрес, телефонен номер, парола (криптирана)
• Данни за RSVP: имена на гости, статус на присъствие, брой деца/възрастни
• Данни за партита: снимки, списъци с желания, информация за дейности
• Платежни данни: обработват се от Stripe — ние не съхраняваме номера на карти
• Технически данни: IP адрес, тип браузър, информация за устройството (само при даден cookie consent)

3. Как използваме данните ви

Използваме вашите лични данни за:

• Обработка на резервации и комуникация с клубове
• Изпращане на потвърждения, напомняния и известия за партита
• Анализ на използването на платформата за подобряване на услугата (само при даден consent)
• Мониторинг на грешки за поддържане стабилността на платформата (само при даден consent)

4. Правно основание за обработката

Обработваме вашите данни на следните правни основания:

• Съгласие — за бисквитки, аналитика и маркетинг комуникации
• Изпълнение на договор — за обработка на резервации и предоставяне на услугата
• Легитимен интерес — за сигурност на платформата и предотвратяване на злоупотреби

5. Споделяне на данни с трети страни

Споделяме данни със следните доверени партньори:

• Stripe — обработка на плащания (депозити и пълни плащания)
• Resend — изпращане на имейли (потвърждения, известия)
• Google Analytics — анализ на трафика и поведението на потребителите (само при consent)
• Sentry — мониторинг на грешки за стабилност на платформата (само при consent)
• Amazon S3 — съхранение на изображения (снимки на клубове и партита)

6. Бисквитки и проследяване

Използваме следните бисквитки и localStorage елементи:

• JSESSIONID — сесийна бисквитка за поддържане на вашата логин сесия (задължителна)
• XSRF-TOKEN — бисквитка за защита от CSRF атаки (задължителна)
• Google Analytics бисквитки (_ga, _ga_*) — за анализ на трафика (само при consent)
• localStorage: избор на език, тема (тъмен/светъл режим), cookie consent статус

7. Срок на съхранение на данните

Съхраняваме вашите данни за следните периоди:

• Данни за акаунта — до изтриване на акаунта от потребителя
• Данни за партита — за срока на предоставяне на услугата
• Аналитични данни — съгласно настройките по подразбиране на Google Analytics (14 месеца)
• Системни логове — до 90 дни

8. Вашите права

Съгласно GDPR имате следните права:

• Право на достъп — да получите копие на вашите лични данни
• Право на коригиране — да поправите неточни данни
• Право на изтриване — да поискате изтриване на вашите данни
• Право на преносимост — да получите данните си в машинно четим формат
• Право на жалба — можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, София 1592, kzld.bg

9. Данни за деца

LETSPARTY.KIDS е платформа, предназначена за родители за организиране на детски рождени дни. Ние не събираме данни директно от непълнолетни лица. Всички данни се предоставят от родителите/настойниците на детето.

10. Промени в тази политика

Можем да актуализираме тази Политика за поверителност периодично. При съществени промени ще ви уведомим чрез имейл или чрез съобщение на платформата. Датата на последната актуализация е посочена в началото на документа.