В сила от 25 август 2026 г.

1. Кой обработва данните ти

Администратор на личните данни е „МЕТРОПОЛИТЪН ГРУП“ ООД, ЕИК 201362940, със седалище ул. „Антон П. Чехов“ 51, ет. 2, 1113 София, оператор на Eleven Club Sofia (ул. „Атанас Манчев“ 1А, Студентски град, 1700 София). За всякакви въпроси по тази политика и за упражняване на правата си пиши на clubelevensofia@gmail.com или се обади на +359 899 110 111.

2. Какви данни обработваме

Профил: име (ако Apple ни го предостави или ти го въведеш), имейл адрес — от Apple (често анонимизиран адрес от типа „private relay“) или въведеният от теб при регистрация с имейл, членски номер, избран език. Членство: ниво, текущи и общо събрани точки, дата на регистрация. Активност в клуба: дата и час на сканиране на входа, сума и номер на касов бон при сканирана сметка, начислени и изразходвани точки. Поръчки: заявените награди и текстът, който си въвел (заявка за песен, съобщение или надпис за екраните). Устройство: идентификатор за push известия (Expo push token), платформа. Поведение в приложението: кои събития си отбелязал, кога отваряш приложението, кои награди разглеждаш. Не събираме данни за местоположение и не проследяваме поведението ти в други приложения или сайтове. Камерата се използва само от екипа на клуба, за да сканира QR кода на входа — не се правят и не се съхраняват снимки.

3. Защо ги обработваме и на какво основание

За да поддържаме профила ти, точките и нивото и за да изпълняваме поръчките ти с точки — основание: изпълнение на договора с теб (чл. 6, ал. 1, б. „б“ от GDPR). За да ти изпращаме известия за промоции и програма — основание: твоето съгласие (чл. 6, ал. 1, б. „а“), което даваш с превключвателите в Профил и можеш да оттеглиш по всяко време оттам. За сигурността на точковата програма и предотвратяване на злоупотреби — основание: наш легитимен интерес (чл. 6, ал. 1, б. „е“) да не се раздават награди срещу подправени сканирания. За поддръжка и подобряване на приложението — основание: наш легитимен интерес да разбираме кои функции се използват.

4. Персонализирани известия

Известията, които получаваш, се подбират автоматично според поведението ти в приложението: в кой час обикновено си активен, какви вечери те интересуват, кога си бил в клуба последно и какъв е балансът ти от точки. Целта е да получаваш по-малко и по-подходящи съобщения. Това е профилиране по смисъла на GDPR, но не води до автоматизирано решение с правни последици за теб. Ако не желаеш да получаваш такива известия, изключи ги от Профил → Известия.

5. Местоположение (по избор)

Приложението НЕ следи местоположението ти. Ако сам включиш „Близо до клуба“ в профила си, устройството ти наблюдава една-единствена зона — района на клуба — и ни съобщава само факта, че си влязъл в нея, с час и дата. Координати не напускат телефона ти и не се съхраняват от нас. Основание е твоето съгласие (чл. 6, пар. 1, б. „а“ ОРЗД); оттегляш го по всяко време, като изключиш настройката или откажеш разрешението в устройството, без това да засяга останалите функции.

6. Кой друг вижда данните

Екипът на клуба вижда името или членския ти номер, нивото и точките при сканиране на входа и бара, както и поръчките, които трябва да изпълни. Ползваме следните обработващи лица: Supabase (база данни, вход и файлове; сървъри в Европейския съюз, Франкфурт), Apple (вход с Apple и доставка на известия) и Expo (услуга за изпращане на push известия). Не продаваме лични данни и не ги предоставяме на рекламодатели.

7. Предаване извън ЕС

Основната ти информация се съхранява на сървъри в Европейския съюз. За изпращане на push известия използваме Expo, чиито сървъри са в САЩ. При това предаване се обменят идентификаторът на устройството ти и текстът на известието. Предаването е защитено със стандартни договорни клаузи на Европейската комисия. Ако изключиш известията, такова предаване не се извършва.

8. Колко дълго пазим данните

Профил, точки и история на поръчките: докато съществува профилът ти. Входни QR кодове: изтриват се автоматично до 24 часа. Запис на изпратените известия: 180 дни. След изтриване на профила данните се премахват незабавно от активните системи. Копия, които се пазят за възстановяване при авария, се презаписват в рамките на обичайния цикъл на архивиране и не се използват за нищо друго. Данни, които сме длъжни да пазим по закон (например счетоводни документи за консумация в клуба), се пазят в законоустановените срокове отделно от приложението.

9. Твоите права

Имаш право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост в машинно четим формат, както и на възражение срещу обработване, основано на легитимен интерес. Имаш право да оттеглиш съгласието си за известия по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. За да упражниш правата си, пиши на ' + EMAIL + '. Отговаряме в срок до един месец.

10. Изтриване на профила

Можеш да изтриеш профила си сам, директно в приложението: Профил → Изтрий акаунта. Изтриват се профилът, точките, историята на поръчките и данните за известия, а достъпът чрез „Вход с Apple“ се прекратява. Изтриването е окончателно — точките не могат да бъдат възстановени.

11. Сигурност

Данните се предават криптирано и достъпът до тях е ограничен на ниво база данни, така че всеки член вижда само своите записи. Точките се начисляват само от сървъра — приложението на телефона не може да ги променя. Входният QR код е валиден 90 секунди и еднократно, за да не може да бъде преснет и използван повторно.

12. Деца

Приложението не е предназначено за лица под 18 години и не събираме съзнателно данни от тях.

13. Промени в политиката

При съществена промяна ще те уведомим в приложението. Датата на последната редакция е посочена в началото на този документ.

14. Жалби

Ако смяташ, че обработваме данните ти неправомерно, кажи ни първо — ще се опитаме да го решим. Имаш право и да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, +359 2 915 3518, cpdp.bg.

Effective 25 August 2026

1. Who processes your data

The data controller is Metropolitan Group OOD, UIC 201362940, registered seat 51 Anton P. Chehov St, fl. 2, 1113 Sofia, Bulgaria, operator of Eleven Club Sofia (1A Atanas Manchev St, Studentski Grad, 1700 Sofia, Bulgaria). For any question about this policy and to exercise your rights, write to clubelevensofia@gmail.com or call +359 899 110 111.

2. What data we process

Account: name (if Apple provides it or you enter it), the email address from Apple (often an anonymised "private relay" address), member number, chosen language. Membership: tier, current and lifetime points, registration date. Activity at the club: date and time of entrance scans, the amount and receipt number when a bill is scanned, points earned and spent. Orders: the rewards you requested and the text you entered (song request, message or caption for the screens). Device: push notification identifier (Expo push token), platform. In-app behaviour: which events you flagged, when you open the app, which rewards you browse. We do not collect location data and we do not track you across other apps or websites. The camera is used only by club staff to scan the entry QR code — no photographs are taken or stored.

3. Why we process it and on what basis

To maintain your account, points and tier and to fulfil your point orders — basis: performance of our contract with you (GDPR Art. 6(1)(b)). To send you notifications about promotions and the programme — basis: your consent (Art. 6(1)(a)), given through the switches in Profile and withdrawable there at any time. To keep the points programme secure and prevent abuse — basis: our legitimate interest (Art. 6(1)(f)) in not awarding rewards against forged scans. To support and improve the app — basis: our legitimate interest in understanding which features are used.

4. Personalised notifications

The notifications you receive are selected automatically from your behaviour in the app: the hour you are usually active, which kinds of nights interest you, when you were last at the club and your points balance. The aim is that you receive fewer and more relevant messages. This is profiling within the meaning of the GDPR, but it does not produce an automated decision with legal effects for you. If you do not want such notifications, turn them off in Profile → Notifications.

5. Location (optional)

The app does NOT track your location. If you yourself switch on “Near the club” in your profile, your device watches a single zone — the club\u2019s own area — and tells us only the fact that you entered it, with the date and time. Coordinates never leave your phone and are never stored by us. The legal basis is your consent (Art 6(1)(a) GDPR); withdraw it at any time by switching the setting off or revoking the permission on your device, without affecting anything else.

6. Who else sees the data

Club staff see your name or member number, tier and points when scanning at the door and the bar, and the orders they need to fulfil. We use the following processors: Supabase (database, authentication and files; servers in the European Union, Frankfurt), Apple (Sign in with Apple and notification delivery) and Expo (push notification sending service). We do not sell personal data and do not share it with advertisers.

7. Transfers outside the EU

Your core information is stored on servers within the European Union. To send push notifications we use Expo, whose servers are in the United States. That transfer involves your device identifier and the text of the notification. It is protected by the European Commission's Standard Contractual Clauses. If you switch notifications off, no such transfer takes place.

8. How long we keep it

Account, points and order history: for as long as your account exists. Entry QR codes: deleted automatically within 24 hours. Record of notifications sent: 180 days. After you delete your account the data is removed immediately from active systems. Copies kept for disaster recovery are overwritten in the normal backup cycle and are not used for anything else. Data we are required to keep by law (for example accounting records for consumption at the club) is kept for the statutory periods, separately from the app.

9. Your rights

You have the right to access your data, to have it corrected, to have it erased, to restrict processing, to receive it in a machine-readable format, and to object to processing based on legitimate interest. You may withdraw your consent to notifications at any time, without affecting the lawfulness of processing before the withdrawal. To exercise your rights write to ' + EMAIL + '. We respond within one month.

10. Deleting your account

You can delete your account yourself, directly in the app: Profile → Delete account. This removes your profile, points, order history and notification data, and ends access through Sign in with Apple. Deletion is final — points cannot be restored.

11. Security

Data is transmitted encrypted and access is restricted at database level, so each member can see only their own records. Points are credited only by the server — the app on your phone cannot change them. The entry QR code is valid for 90 seconds and single-use, so it cannot be photographed and reused.

12. Children

The app is not intended for anyone under 18 and we do not knowingly collect their data.

13. Changes to this policy

We will tell you in the app about any material change. The date of the last revision is shown at the top of this document.

14. Complaints

If you believe we are processing your data unlawfully, tell us first — we will try to put it right. You also have the right to complain to the Bulgarian Commission for Personal Data Protection: 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592, kzld@cpdp.bg, +359 2 915 3518, cpdp.bg.