В сила от 11 октомври 2026 г.

1. Кой обработва данните ти

Администратор на личните данни е „МЕТРОПОЛИТЪН ГРУП“ ООД, ЕИК 201362940, със седалище ул. „Антон П. Чехов“ 51, ет. 2, ап. 3, 1113 София, оператор на Eleven Club Sofia (ул. „Атанас Манчев“ 1А, Студентски град, 1700 София). За всякакви въпроси по тази политика и за упражняване на правата си пиши на clubelevensofia@gmail.com или се обади на +359 899 110 111.

2. Какви данни обработваме

Профил: име (ако Apple ни го предостави или ти го въведеш), имейл адрес — от Apple (често анонимизиран адрес от типа „private relay“) или въведен от теб при регистрация с имейл, членски номер, избран език. При регистрация с имейл паролата ти се пази от Supabase само като необратим хеш — ние не я виждаме. Рожден ден (по избор): ако сам го добавиш при регистрация или в Профил, за да те почерпи клубът за рождения ти ден. Членство: ниво, лична титла на картата (ако ти е дадена), текущи и общо събрани точки, дата на регистрация. Студентски статус (по избор): университетът, който си посочил; ако статусът е потвърден — датата на проверката, срокът на валидност (до края на семестъра, а при проверка в последните две седмици на семестъра — до края на следващия), служителят, който я е извършил, и необратим хеш с таен ключ на номера (ЕАН) на Националната ти електронна студентска карта (НЕСК). ЕАН, който изпращаш от приложението, се пази само докато управител го провери, после се изтрива и остава само хешът. Изображения на документи не съхраняваме и не приемаме. Данните от заявката (име и рождена дата към момента на изпращане, университет и резултат) се пазят до 30 дни след решението. Значката „Студент“ се вижда на картата ти в приложението, в Apple Wallet под QR кода (например „СТУДЕНТ · УНСС“) и от служителите при сканиране. Значката е обвързана с титуляря на профила: ако смениш името или рождения си ден в приложението, докато значката е валидна, тя се премахва и статусът трябва да се провери отново. Активност в клуба: дата и час на сканиране на входа, сума и номер на касовия бон при сканиране на сметката, начислени и изразходвани точки. Поръчки: заявените награди и текстът, който си въвел (заявка за песен, съобщение или надпис за екраните). Устройство: идентификатор за push известия (Expo push token), платформа и идентификатор на телефона (на iPhone — случаен код в защитеното хранилище Keychain, на Android — Android ID), който остава същият и след преинсталиране на приложението. Приложението го изпраща при вход в профила, а ние го пазим само като необратим хеш с таен ключ, заедно с профилите, ползвани на същия телефон, и датите на първото и последното ползване. Ако добавиш XI картата в Apple Wallet — идентификатор на устройството в Wallet и токен, с който картата се обновява. Поведение в приложението: кои събития преглеждаш и отбелязваш, кога отваряш приложението и известията му, кои награди разглеждаш, кога натискаш „Резервирай“. Не събираме координатите ти. Ако сам включиш „Близо до клуба“, записваме само кога си влязъл в зоната на клуба (виж т. 5). Не проследяваме поведението ти в други приложения или сайтове. Приложението за членове не използва камерата на телефона ти. На входа служител сканира кода в приложението ти с телефон през портала за персонала на клуба.

3. Защо ги обработваме и на какво основание

За да поддържаме профила ти, точките и нивото и за да изпълняваме поръчките ти с точки — основание: изпълнение на договора с теб (чл. 6, параграф 1, буква „б“ от Общия регламент относно защитата на данните — ОРЗД). За да ти изпращаме известия за промоции и програма — основание: твоето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД), което даваш при първото стартиране чрез диалога на устройството за известия и с превключвателите в Профил; можеш да го оттеглиш по всяко време оттам или от настройките на телефона. Рождения ти ден обработваме, за да те почерпи клубът — основание: твоето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД), което даваш, като сам го въведеш. Можеш да го оттеглиш по всяко време, като ни пишеш да го премахнем. Студентския ти статус обработваме, за да ти предоставяме студентски предимства (например на входа) — основание: твоето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД), защото сам посочваш университета си и заявяваш проверката. Хеша на ЕАН пазим само за да не може една студентска карта да потвърди няколко профила или да получи бонуса два пъти — основание: наш легитимен интерес (чл. 6, параграф 1, буква „е“ от ОРЗД) да предотвратяваме злоупотреби със студентските предимства. За сигурността на точковата програма и предотвратяване на злоупотреби — основание: наш легитимен интерес (чл. 6, параграф 1, буква „е“ от ОРЗД) да не се раздават награди срещу подправени сканирания. За същата цел пазим запис кой служител какво действие е извършил с профила ти (например начисляване на сметка или потвърждаване на студентски статус). За да даваме бонуса за добре дошъл веднъж на човек и да предотвратяваме злоупотреби, сравняваме необратими хешове с таен ключ на имейла, на Apple ID и на идентификатора на телефона — основание: наш легитимен интерес (чл. 6, параграф 1, буква „е“ от ОРЗД). Бонусът на нов профил, използван на телефон с друг профил, се отнема автоматично (т. 5 от Условията). Ако смяташ, че е грешка, пиши ни — служител ще прегледа случая. За поддръжка и подобряване на приложението — основание: наш легитимен интерес да разбираме кои функции се използват.

4. Персонализирани известия

Известията, които получаваш, се подбират автоматично според поведението ти в приложението и посещенията ти в клуба: в кой час и в кой ден от седмицата обикновено си активен или идваш, какви вечери те интересуват, кога за последно си бил в клуба или си поръчал награда, откога имаш профил, нивото ти, с колко точки разполагаш и — ако си включил „Близо до клуба“ — колко пъти през последните 30 дни си пристигал в зоната на клуба. Целта е да получаваш по-малко и по-подходящи съобщения. Това е профилиране по смисъла на ОРЗД, но не води до автоматизирано решение с правни последици за теб. Ако не желаеш да получаваш такива известия, изключи ги от Профил → Известия. Получаваш най-много едно автоматично подбрано известие на ден и четири на седмица; единственото изключение е приветствието при пристигане в клуба (т. 5). Отделно екипът на клуба понякога изпраща общо съобщение до група членове, избрана по ниво или по посещенията в клуба.

5. Местоположение (по избор)

Приложението не следи местоположението ти. Ако сам включиш „Близо до клуба“ в профила си, устройството ти наблюдава една-единствена зона — района на клуба — и ни съобщава само факта, че си влязъл в нея, с дата и час. Координатите ти не напускат телефона и не се съхраняват от нас. Когато пристигнеш в работна вечер, може да получиш едно приветствено известие с програмата ѝ — най-много веднъж на вечер и само ако известията „Програма“ са включени. Основание е твоето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД); оттегляш го по всяко време, като изключиш настройката или откажеш разрешението в устройството, без това да засяга останалите функции.

6. Кой друг вижда данните

При сканиране на кода ти екипът на входа и на бара вижда името или членския ти номер, нивото, личната титла (ако имаш такава), точките, студентския статус или посочения университет, предимствата ти за вечерта и поръчките, които трябва да изпълни. При студентска проверка вижда и рождената ти дата. Ако има профили, които вероятно са на същия човек (същите име и рождена дата или същият телефон), служителят вижда само броя им, без данни от тях. В портала за персонала служителите на клуба виждат профила ти (включително рождения ден и студентския статус) и последните ти сканирания на входа, а управителите — също историята на точките и сметките, посещенията ти и активността ти в приложението. Този достъп е нужен за работата на програмата и за предотвратяване на злоупотреби. Ползваме следните обработващи лични данни: Supabase (база данни, вход в профила и файлове; сървъри в Европейския съюз, Франкфурт), Apple („Вход с Apple“, доставка на известия и Apple Wallet), Expo (изпращане на push известия и доставка на обновления на приложението), Resend (изпращане на имейлите, свързани с профила ти, например за потвърждение на регистрацията и за нова парола; изпращат се от домейна elevensofia.com през сървъри в ЕС, в Ирландия), Vercel (хостинг на сайта elevensofia.com и на портала за персонала) и Google (пощенската кутия clubelevensofia@gmail.com, чрез която отговаряме на запитвания и искания по ОРЗД). Студентският статус се потвърждава в официалния портал на НАЦИД (nesc.nacid.bg) — публичния държавен регистър на студентите. Управител отваря страницата на твоята НЕСК по номера ѝ (ЕАН), който си изпратил от приложението (на входа — служител, по номера от твоята НЕСК). Там сайтът на НАЦИД показва снимката, името и датата ти на раждане; проверяващият сверява името и датата на раждане с тези от профила ти в Eleven (на входа — и с личната ти карта), без да записва нищо от това. Нищо от показаното на страницата на НАЦИД не се съхранява при нас. Сайтът elevensofia.com не използва бисквитки и не проследява посетителите — само запомня избрания език в браузъра ти. Шрифтовете му се зареждат от самия сайт, а началната страница зарежда библиотеката за анимации GSAP от мрежата jsDelivr, която при това вижда IP адреса на устройството ти. Хостингът Vercel също обработва IP адреса ти, за да достави страниците. Не продаваме лични данни и не ги предоставяме на рекламодатели.

7. Предаване извън ЕС

Основната ти информация се съхранява на сървъри в Европейския съюз (Supabase, Франкфурт). Някои доставчици са от САЩ или ползват сървъри там: Supabase (данните са във Франкфурт, но дружеството е в САЩ), Expo (push известия — с идентификатора на устройството ти и текста на известието — и обновления на приложението), Apple („Вход с Apple“, доставка на известия и Apple Wallet), Resend (имейлите за профила; изпращат се през сървъри в ЕС, но дружеството е в САЩ), Vercel (хостинг на сайта и на портала за персонала) и Google (пощенската кутия, през която отговаряме на имейли и искания по ОРЗД). Тези предавания се основават на стандартните договорни клаузи на Европейската комисия или, когато доставчикът е сертифициран, на решението на Комисията за адекватност по Рамката за защита на данните между ЕС и САЩ. Мрежата jsDelivr, от която сайтът зарежда библиотеката си за анимации, е глобална и може да обслужи заявката от сървър извън ЕС. Ако изключиш известията, към Expo не се предават данни за известия; приложението продължава да проверява за обновления.

8. Колко дълго пазим данните

Профил, точки, активност в клуба (сканирания на входа и сметки, с номерата на касовите бонове), история на поръчките, идентификатор за известия и активност в приложението (включително записите за пристигане в клуба): докато съществува профилът ти. Рожден ден: докато не поискаш да го премахнем или не изтриеш профила си. Студентски статус: докато не го премахнеш в приложението или не изтриеш профила си. Значката изтича в края на срока си на валидност (виж т. 2). Ако премахнеш статуса, значката и посоченият университет се изтриват, но хешът на ЕАН остава свързан с профила ти. След изтриване на профила хешът на ЕАН остава без срок — само за да не се даде студентският бонус втори път. ЕАН от чакаща заявка: докато управител я провери или я отмениш — после се изтрива; данните от решената заявка — до 30 дни. Хешове с таен ключ на имейла, на Apple ID и на идентификатора на телефона: докато съществува профилът ти и до 24 месеца след изтриването му — само за да не се даде втори бонус за добре дошъл. Записи за действията на персонала с профила ти (например начисляване на сметка или потвърждаване на студентски статус): докато съществува профилът ти — за предотвратяване на злоупотреби. При изтриване на профила се обезличават. Регистрация на картата в Apple Wallet: докато картата е в Wallet на устройството ти или докато не изтриеш профила си. Входни QR кодове: изтриват се автоматично в рамките на 24 часа. Запис на изпратените известия: 180 дни. След изтриване на профила данните се премахват незабавно от активните системи, освен описаните по-горе хешове. Копия, които се съхраняват за възстановяване при авария, се презаписват в рамките на обичайния цикъл на архивиране и не се използват за нищо друго. Данни, които сме длъжни да пазим по закон (например счетоводни документи за консумация в клуба), се пазят в законоустановените срокове отделно от приложението.

9. Твоите права

Имаш право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост в структуриран, широко използван и пригоден за машинно четене формат, както и на възражение срещу обработване, основано на легитимен интерес. Имаш право по всяко време да оттеглиш съгласието си — за известията, за „Близо до клуба“, за рождения ден и за студентския статус — без това да засяга законосъобразността на обработването преди оттеглянето. За да упражниш правата си, пиши на clubelevensofia@gmail.com. Отговаряме в срок до един месец.

10. Изтриване на профила

Можеш да изтриеш профила си сам, директно в приложението: Профил → Изтрий профила. Изтриват се профилът, точките, историята на поръчките, рожденият ден, студентският статус, активността в приложението, данните за известия и регистрацията на картата в Apple Wallet, а записите за действията на персонала с профила ти се обезличават. Остават само хешовете с таен ключ от т. 8. Ако си влизал с „Вход с Apple“, приложението иска от Apple да прекрати достъпа на Eleven до твоето Apple ID. Изтриването е окончателно — точките не могат да бъдат възстановени.

11. Сигурност

Данните се предават криптирано и достъпът до тях е ограничен в самата база данни, така че всеки член вижда само своите записи. Точките се начисляват само от сървъра — приложението на телефона не може да ги променя. Входният QR код важи 90 секунди и се приема само веднъж, за да не може да бъде заснет и използван повторно. След сканиране само същият служител може да го ползва до 15 минути, за да довърши студентска проверка или начисляване на сметка.

12. Деца

Приложението не е предназначено за лица под 18 години и не събираме съзнателно данни от тях.

13. Промени в политиката

При съществена промяна ще те уведомим в приложението. Датата на последната редакция е посочена в началото на този документ.

14. Жалби

Ако смяташ, че обработваме данните ти неправомерно, кажи ни първо — ще се опитаме да решим въпроса. Имаш право и да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, +359 2 915 3518, cpdp.bg.

Effective 11 October 2026

1. Who processes your data

The data controller is Metropolitan Group OOD, UIC 201362940, registered seat 51 Anton P. Chehov St, fl. 2, apt. 3, 1113 Sofia, Bulgaria, operator of Eleven Club Sofia (1A Atanas Manchev St, Studentski Grad, 1700 Sofia, Bulgaria). For any question about this policy and to exercise your rights, write to clubelevensofia@gmail.com or call +359 899 110 111.

2. What data we process

Account: name (if Apple provides it or you enter it), an email address — the one from Apple (often an anonymised "private relay" address) or the one you entered when signing up with email — member number, chosen language. If you sign up with email, your password is stored by Supabase only as a one-way hash; we never see it. Birthday (optional): if you add it yourself at sign-up or in Profile, so the club can treat you on your birthday. Membership: tier, a personal card title (if you have been given one), current and lifetime points, registration date. Student status (optional): the university you named; if the status was confirmed — the date of the check, how long it is valid (to the end of the semester, or of the next one if checked in a semester’s last two weeks), the staff member who made the check, and a one-way keyed hash of the number (ЕАН) of your National Electronic Student Card (НЕСК). The ЕАН you send from the app is kept only until a manager has checked it, then it is deleted and only the hash remains. We do not store or accept images of documents. The details of the request (your name and birthday as they were when you sent it, the university and the result) are kept for up to 30 days after the decision. The “Student” badge shows on your card in the app, in Apple Wallet under the QR code (for example “СТУДЕНТ · УНСС”) and to staff when they scan your code. The badge is tied to the account holder: if you change your name or birthday in the app while the badge is valid, the badge is withdrawn and your status has to be checked again. Activity at the club: date and time of entrance scans, the amount and receipt number when a bill is scanned, points earned and spent. Orders: the rewards you requested and the text you entered (song request, message or caption for the screens). Device: push notification identifier (Expo push token), platform and a phone identifier (on iPhone a random code in the phone’s secure storage, the Keychain; on Android the Android ID), which stays the same when you reinstall the app. The app sends it when you sign in, and we keep it only as a one-way keyed hash, together with the accounts used on the same phone and the dates of first and last use. If you add the XI card to Apple Wallet: the Wallet device identifier and the token used to update the card. In-app behaviour: which events you view and flag, when you open the app and its notifications, which rewards you browse, when you tap “Reserve”. We never collect your coordinates. If you switch on “Near the club” yourself, we record only when you entered the club’s zone (see section 5). We do not track you across other apps or websites. The member app does not use your phone's camera. At the door, a staff member scans the code in your app with a phone, through the club's staff portal.

3. Why we process it and on what basis

To maintain your account, points and tier and to fulfil your point orders — basis: performance of our contract with you (GDPR Art. 6(1)(b)). To send you notifications about promotions and the programme — basis: your consent (Art. 6(1)(a)), given on first start through your device’s notification dialog and through the switches in Profile; withdraw it at any time there or in your phone’s settings. We use your birthday so the club can treat you — basis: your consent (Art. 6(1)(a)), given when you enter it yourself. You can withdraw it at any time by writing to us to remove it. We use your student status to give you student benefits (for example at the door) — basis: your consent (Art. 6(1)(a)), since you name your university yourself and ask for the check. We keep the ЕАН hash only so that one student card cannot confirm several accounts or earn the bonus twice — basis: our legitimate interest (Art. 6(1)(f)) in preventing abuse of student benefits. To keep the points programme secure and prevent abuse — basis: our legitimate interest (Art. 6(1)(f)) in not awarding rewards against forged scans. For the same purpose we keep a record of which staff member did what with your account (for example crediting a bill or confirming student status). To give the welcome bonus once per person and prevent abuse, we compare one-way keyed hashes of your email, your Apple ID and your phone identifier — basis: our legitimate interest (Art. 6(1)(f)). The bonus of a new account used on a phone with another account is removed automatically (Terms, section 5). If you think this is a mistake, write to us and a staff member will review it. To support and improve the app — basis: our legitimate interest in understanding which features are used.

4. Personalised notifications

The notifications you receive are selected automatically from your behaviour in the app and your visits to the club: the hour and weekday you are usually active or come in, which kinds of nights interest you, when you last visited or ordered a reward, how long you have had your account, your tier, your points balance and — if you switched on “Near the club” — how many times in the last 30 days you arrived in the club’s zone. The aim is that you receive fewer and more relevant messages. This is profiling within the meaning of the GDPR, but it does not produce an automated decision with legal effects for you. If you do not want such notifications, turn them off in Profile → Notifications. You receive at most one automatically selected notification a day and four a week; the only exception is the welcome when you arrive at the club (section 5). Separately, the club team sometimes sends one message to a group of members chosen by tier or by visits to the club.

5. Location (optional)

The app does NOT track your location. If you yourself switch on “Near the club” in your profile, your device watches a single zone — the club’s own area — and tells us only the fact that you entered it, with the date and time. Coordinates never leave your phone and are never stored by us. When you arrive on an open night you may receive one welcome notification with that night's programme — at most once a night, and only if “Program” notifications are on. The legal basis is your consent (GDPR Art. 6(1)(a)); withdraw it at any time by switching the setting off or revoking the permission on your device, without affecting anything else.

6. Who else sees the data

When door and bar staff scan your code they see your name or member number, tier, personal title (if you have one), points, your student status or the university you named, tonight’s perks and the orders they need to fulfil. During a student check they also see your date of birth. If other accounts probably belong to the same person (same name and date of birth, or the same phone), staff see only how many there are, not their data. In the club's staff portal, staff can see your profile (including your birthday and student status) and your recent entrance scans; managers can also see your points and bill history, your visits and your activity in the app. This access is needed to run the programme and to prevent abuse. We use the following processors: Supabase (database, authentication and files; servers in the European Union, Frankfurt), Apple (Sign in with Apple, notification delivery and Apple Wallet), Expo (sending push notifications and delivering app updates), Resend (sending the emails about your account, for example sign-up confirmation and password reset; they are sent from the elevensofia.com domain through servers in the EU, in Ireland), Vercel (hosting of the elevensofia.com website and the staff portal) and Google (the clubelevensofia@gmail.com mailbox through which we answer enquiries and GDPR requests). Student status is confirmed on the official НАЦИД (NACID) portal, nesc.nacid.bg — the public state register of students. A manager opens the page for your НЕСК by the number (ЕАН) you sent from the app (at the door, staff do so with the number from your НЕСК). There, NACID’s site shows your photo, name and date of birth; the person checking compares the name and date of birth with those on your Eleven account (at the door, also with your ID card), without recording any of it. Nothing shown on NACID’s page is stored by us. The elevensofia.com website uses no cookies and does not track visitors — it only remembers your chosen language in your browser. Its fonts are served by the site itself; the home page loads the GSAP animation library from the jsDelivr network, which sees your device's IP address in doing so. Vercel, the host, also processes your IP address to deliver the pages. We do not sell personal data and do not share it with advertisers.

7. Transfers outside the EU

Your core information is stored on servers within the European Union (Supabase, Frankfurt). Some providers are based in the United States or use servers there: Supabase (data in Frankfurt, but the company is in the US), Expo (push notifications — with your device identifier and the text of the notification — and app updates), Apple (Sign in with Apple, notification delivery and Apple Wallet), Resend (account emails; sent through EU servers, but the company is in the US), Vercel (hosting of the website and the staff portal) and Google (the mailbox through which we answer emails and GDPR requests). These transfers rely on the European Commission's Standard Contractual Clauses or, where the provider is certified, on the Commission's adequacy decision for the EU-U.S. Data Privacy Framework. jsDelivr, the network the website loads its animation library from, is global and may answer the request from a server outside the EU. If you switch notifications off, nothing about notifications is sent to Expo; the app still checks for updates.

8. How long we keep it

Account, points, club activity (entrance scans and bills, with receipt numbers), order history, push identifier and in-app activity (including records of arriving at the club): for as long as your account exists. Birthday: until you ask us to remove it or delete your account. Student status: until you remove it in the app or delete your account. The badge expires at the end of its validity period (see section 2). If you remove the status, the badge and the university you named are deleted, but the ЕАН hash stays linked to your account. After the account is deleted the ЕАН hash is kept with no time limit — only so that the student bonus is never paid twice. The ЕАН of a waiting request: until a manager has checked it or you cancel it, then it is deleted; the details of a decided request: up to 30 days. Keyed hashes of your email, Apple ID and phone identifier: while your account exists and for up to 24 months after it is deleted — only so that a second welcome bonus is not paid. Records of what staff did with your account (for example crediting a bill or confirming student status): for as long as your account exists, to prevent abuse. When you delete the account they are anonymised. Apple Wallet registration of your card: until the card is no longer in Wallet on your device or you delete your account. Entry QR codes: deleted automatically within 24 hours. Record of notifications sent: 180 days. After you delete your account the data is removed immediately from active systems, except for the hashes described above. Copies kept for disaster recovery are overwritten in the normal backup cycle and are not used for anything else. Data we are required to keep by law (for example accounting records for consumption at the club) is kept for the statutory periods, separately from the app.

9. Your rights

You have the right to access your data, to have it corrected, to have it erased, to restrict processing, to data portability — receiving your data in a structured, commonly used and machine-readable format — and to object to processing based on legitimate interest. You may withdraw your consent at any time — for notifications, for “Near the club”, for your birthday and for student status — without affecting the lawfulness of processing before the withdrawal. To exercise your rights write to clubelevensofia@gmail.com. We respond within one month.

10. Deleting your account

You can delete your account yourself, directly in the app: Profile → Delete account. This removes your profile, points, order history, birthday, student status, in-app activity, notification data and the Apple Wallet registration of your card, and anonymises the records of what staff did with your account. Only the keyed hashes described in section 8 remain. If you signed in with Apple, the app asks Apple to end Eleven's access to your Apple ID. Deletion is final — points cannot be restored.

11. Security

Data is transmitted encrypted and access is restricted at database level, so each member can see only their own records. Points are credited only by the server — the app on your phone cannot change them. The entry QR code is valid for 90 seconds and accepted only once, so it cannot be photographed and reused. After a scan, only the same staff member can use it, for up to 15 minutes, to finish a student check or credit a bill.

12. Children

The app is not intended for anyone under 18 and we do not knowingly collect their data.

13. Changes to this policy

We will tell you in the app about any material change. The date of the last revision is shown at the top of this document.

14. Complaints

If you believe we are processing your data unlawfully, tell us first — we will try to put it right. You also have the right to complain to the Bulgarian Commission for Personal Data Protection: 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592, kzld@cpdp.bg, +359 2 915 3518, cpdp.bg.