Политика за поверителност
Страницата за резервации за Нова година 2027 · в сила от 05.11.2026
Администратор
„Космос Баш Гурме“, ресторант Космос, ул. Лавеле 19, София. Въпроси за данните: bashcosmos@gmail.com, 0888 200 700.
Какви данни събираме и защо
- Име, телефон, имейл, брой гости: за да направим и потвърдим резервацията, да ти пратим линк за доплащане и да се свържем с теб при нужда. Основание: договорът с теб (чл. 6, ал. 1, б. „б“ от GDPR).
- Бележка (по желание): може да съдържа алергии или хранителни изисквания. Ползваме я само за да подготвим вечерята ти. Основание: твоето изрично съгласие, когато я попълниш (чл. 9, ал. 2, б. „а“). Можеш да го оттеглиш по всяко време с имейл.
- Данни за плащането: сума, статус и номер на плащането. Данните на картата се въвеждат директно в Stripe и ние не ги виждаме.
- Технически данни: от IP адреса пазим само необратим хеш, за да спираме злоупотреби с формата.
Кой още ги обработва
- Stripe (плащания), Supabase (база данни, сървъри в ЕС, Ирландия), Resend (изпращане на имейли), Vercel (хостинг на страницата).
- Шрифтът Montserrat се зарежда от Google Fonts, което предава IP адреса ти на Google.
Някои от тези доставчици може да обработват данни в САЩ при стандартни договорни клаузи на ЕС. Не продаваме и не предоставяме данните ти за реклама.
Колко дълго ги пазим
- Бележките (алергии) изтриваме автоматично след 10.01.2027.
- Данните за резервацията и плащането пазим, докато изтече срокът по счетоводното и данъчното законодателство.
Бисквитки
Страницата не ползва рекламни или аналитични бисквитки. Формата за плащане на Stripe ползва свои необходими бисквитки за сигурност и предотвратяване на измами.
Твоите права
Можеш да поискаш достъп, поправка или изтриване на данните си, ограничаване на обработването, преносимост, и да оттеглиш съгласието си. Пиши ни на bashcosmos@gmail.com. Имаш право на жалба до Комисията за защита на личните данни (cpdp.bg).
Privacy policy
New Year’s Eve 2027 booking page · effective 5 November 2026
Controller
“Kosmos Bash Gourmet”, Cosmos restaurant, 19 Lavele Street, Sofia. Data questions: bashcosmos@gmail.com, 0888 200 700.
What we collect and why
- Name, phone, email, number of guests: to make and confirm your booking, send you the balance payment link and contact you if needed. Legal basis: our contract with you (GDPR Art. 6(1)(b)).
- Note (optional): it may include allergies or dietary needs. We use it only to prepare your dinner. Legal basis: your explicit consent when you fill it in (Art. 9(2)(a)). You can withdraw it anytime by email.
- Payment data: amount, status and payment ID. Card details are entered directly with Stripe and we never see them.
- Technical data: we keep only an irreversible hash of your IP address to stop abuse of the form.
Who else processes it
- Stripe (payments), Supabase (database, EU servers in Ireland), Resend (email delivery), Vercel (page hosting).
- The Montserrat font is loaded from Google Fonts, which passes your IP address to Google.
Some of these providers may process data in the US under EU Standard Contractual Clauses. We don’t sell your data or use it for advertising.
How long we keep it
- Notes (allergies) are deleted automatically after 10 January 2027.
- Booking and payment data are kept for the period required by accounting and tax law.
Cookies
This page uses no advertising or analytics cookies. The Stripe payment form uses its own necessary cookies for security and fraud prevention.
Your rights
You can request access, correction or deletion of your data, restriction of processing and portability, and withdraw consent. Email bashcosmos@gmail.com. You can complain to the Bulgarian Commission for Personal Data Protection (cpdp.bg).