Администратор на личните данни на търговеца — физическо лице, обработвани във връзка с ползването на платформата, е „Девелоджи" ООД (Develogy), адрес: гр. Варна, п.к. 9022, ул. „Константин Илиев" № 3, вх. 1, данни за контакт по въпроси за личните данни: privacy@develogy.net. Това е отделно от ролята на Develogy като обработващ на данните на клиентите на търговеца.

Какви данни и защо:
- име, търговско наименование, вид на регистрацията и номер (ако има), адрес на установяване (физическото място, от което упражнява дейността), телефон и електронна поща, профил в платформата — за сключване и изпълнение на договора за ползване на платформата (чл. 6, пар. 1, б. „б“ ОРЗД);
- търговското наименование, описанието, адресът на установяване и служебният телефон се публикуват в публичния профил на търговеца, защото това е самата услуга, която той ползва — да бъде намиран и резервиран от клиенти (чл. 6, пар. 1, б. „б“ ОРЗД). Търговецът може да избере адресът да се показва публично само до населеното място; пълният адрес се показва на клиента при резервация;
- името, търговското наименование, адресът и данните за контакт на търговеца се включват в документите, които неговите клиенти подписват или получават чрез платформата (уведомления, съгласия, общи условия), за да изпълни търговецът задължението си да съобщи самоличността си на клиентите като администратор и като търговец (чл. 13 ОРЗД, Закон за защита на потребителите) — чл. 6, пар. 1, б. „в“ и „б“ ОРЗД. Единен граждански номер, личен номер на чужденец, дата на раждане и постоянен адрес НЕ се включват в тези документи и НЕ се публикуват;
- когато закон го изисква — за издаване на фактури (Закон за данъка върху добавената стойност, Закон за счетоводството) и за информацията, която операторите на цифрови платформи предоставят на Националната агенция за приходите за продавачите (Данъчно-осигурителен процесуален кодекс, глава шестнадесета, раздел VIII) — платформата може да изиска и обработва и идентификационен номер (ЕГН/ЛНЧ), дата на раждане, адрес по документ за самоличност, номер по ДДС и банкова сметка (чл. 6, пар. 1, б. „в“ ОРЗД). Тези данни се съхраняват отделно, криптирани, и се предоставят само на счетоводителя на Develogy и на органите, на които законът задължава да бъдат предоставени;
- средната оценка и броят на оценките от клиентите (без свободен текст) се показват в публичния профил въз основа на легитимния интерес на клиентите да изберат търговец и на платформата да поддържа доверие в нея (чл. 6, пар. 1, б. „е“ ОРЗД); търговецът има право да възрази (чл. 21 ОРЗД);
- подписаните между търговеца и Develogy документи се съхраняват като доказателство (чл. 6, пар. 1, б. „б“, „в“ и „е“ ОРЗД).

Получатели: клиентите на търговеца (в обхвата по-горе), посетителите на публичния профил (публикуваните данни), доставчикът на платежни услуги, когато търговецът приема плащания чрез платформата, счетоводителят на Develogy и компетентните органи, когато законът го изисква. Данните не се предават извън Европейския съюз.

Срок: докато трае договорът; след прекратяването му — подписаните документи и счетоводните данни се пазят до изтичане на законовите срокове (Закон за счетоводството — 10 години; общата давност по чл. 110 от Закона за задълженията и договорите — 5 години), след което се унищожават; публичният профил се сваля при прекратяване.

Права: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17) — доколкото данните не са необходими за законово задължение или за защита при спор, ограничаване (чл. 18), преносимост на предоставените данни (чл. 20), възражение срещу обработването на основание легитимен интерес (чл. 21 ОРЗД), както и право на жалба до Комисията за защита на личните данни (чл. 77 ОРЗД). Не се вземат решения, основани единствено на автоматизирано обработване (чл. 22 ОРЗД).

Предоставянето на данните, необходими за договора и за законовите задължения, е условие за ползване на платформата. Публикуването на допълнителни лични данни (лично име, когато се различава от търговското наименование, снимка, лична биография, личен мобилен телефон) е доброволно и става само с отделно съгласие, което може да бъде оттеглено по всяко време.