Настоящата Политика описва как loyl събира, използва и защитава личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

1. Администратор на данни

Администратор е ДГД 2026 ООД, ЕИК 208945326, ДДС № BG208945326, със седалище и адрес на управление гр. Варна 9000, р-н Аспарухово, ул. Зеленика 16-та № 10. Контакт: team@loylclub.com

2. Какви данни събираме

• Данни за акаунта: име, потребителско име, имейл.
• Данни за използване: покупки, ваучери, точки, класация, социални взаимодействия.
• Технически данни: IP адрес, устройство, браузър — при нужда за сигурност.
• Не съхраняваме данни на банкови карти (обработват се от платежния доставчик).
• Паролите се съхраняват криптирани.

3. Защо използваме данните

• За предоставяне на услугата.
• За обработка на плащания.
• За важни съобщения по акаунта.
• За подобряване и защита на платформата.
• За изпълнение на законови задължения.

4. Правно основание

Изпълнение на договор, законен интерес, съгласие (за маркетинг), законово задължение.

5. Маркетингови съобщения

При съгласие може да получавате съобщения за нови партньори, оферти и класация. Отписване по всяко време от настройките или чрез връзка в съобщението. Важните съобщения (акаунт, сигурност, плащания) се изпращат независимо от маркетинговите настройки.

6. С кого споделяме данни

• Доставчик на хостинг и база данни.
• Лицензиран платежен доставчик.
• Доставчик на имейл услуги.
• Партньори — само за валидиране на ваучер.
• Не продаваме лични данни за маркетингови цели.

7. Съхранение

• Активни акаунти — докато акаунтът е активен.
• След изтриване/анонимизиране — личните данни се премахват, финансово-счетоводните записи се пазят по закон.
• Транзакционни данни — до 5 години за счетоводни/данъчни цели.

При изтриване на акаунта (от настройките на профила или при поискване) следните лични данни се премахват/анонимизират:

• Име и потребителско име
• Имейл адрес (в приложението и в системата за вход)
• Профилна снимка
• Приятелски връзки

Следните данни се запазват за счетоводни и данъчни цели (до 5 години, съгласно Закона за счетоводството и данъчното законодателство), прикрепени към анонимизиран, недостъпен акаунт:

• Транзакции (платена сума в брой, отстъпка, дата)
• Ваучери (закупени услуги, платена сума, статус)
• История на точките (начислени и използвани точки)

8. Вашите права по GDPR

Достъп, коригиране, изтриване, ограничаване, преносимост, възражение, жалба до КЗЛД. Можеш да изтриеш акаунта си и да изтеглиш данните си (във формат JSON) директно от настройките на профила. Друго упражняване на права: team@loylclub.com

9. Сигурност

Технически и организационни мерки: криптиране при пренос (HTTPS) и в покой, ограничен достъп, мониторинг.

10. Бисквитки

Строго необходими (вход, сесии, сигурност) и функционални (предпочитания, включително запис на избора ти за бисквитки) — те са задължителни за работата на платформата и не изискват съгласие.

Аналитични и маркетингови бисквитки от трети страни — Google Analytics 4 (Google) и Meta Pixel (Meta) — се зареждат само след изричното ти съгласие чрез банера за бисквитки. Те помагат да разберем как се използва платформата и да измерваме ефективността на рекламите ни. Ако откажеш, тези бисквитки не се зареждат и данни не се изпращат към Google или Meta.

Можеш да оттеглиш или промениш съгласието си по всяко време чрез „Настройки на бисквитките“ във футъра на всяка страница. Оттеглянето е също толкова лесно, колкото и даването на съгласие, и не влияе на вече обработените данни.

11. Деца

Не е предназначена за лица под 16 години.

12. Промени

Промените се публикуват в платформата.

13. Контакт

team@loylclub.com. Жалби: Комисия за защита на личните данни (КЗЛД), www.cpdp.bg