Администратор на личните данни на търговеца — физическо лице, обработвани във връзка с ползването на платформата, е „Девелоджи" ООД (Develogy), адрес: гр. Варна, п.к. 9022, ул. „Константин Илиев" № 3, вх. 1, данни за контакт по въпроси за личните данни: privacy@develogy.net. Това е отделно от ролята на Develogy като обработващ на данните на клиентите на търговеца.

Какви данни и защо:
- име, търговско наименование, вид на регистрацията и номер (ако има), адрес на установяване (физическото място, от което упражнява дейността), телефон и електронна поща, профил в платформата — за сключване и изпълнение на договора за ползване на платформата (чл. 6, пар. 1, б. „б“ ОРЗД);
- търговското наименование, описанието, адресът на установяване и служебният телефон се публикуват в публичния профил на търговеца, защото това е самата услуга, която той ползва — да бъде намиран и резервиран от клиенти (чл. 6, пар. 1, б. „б“ ОРЗД). Търговецът може да избере адресът да се показва публично само до населеното място; пълният адрес се показва на клиента при резервация;
- името, търговското наименование, адресът и данните за контакт на търговеца се включват в документите, които неговите клиенти подписват или получават чрез платформата (уведомления, съгласия, общи условия), за да изпълни търговецът задължението си да съобщи самоличността си на клиентите като администратор и като търговец (чл. 13 ОРЗД, Закон за защита на потребителите) — чл. 6, пар. 1, б. „в“ и „б“ ОРЗД. Единен граждански номер, личен номер на чужденец, дата на раждане и постоянен адрес НЕ се включват в тези документи и НЕ се публикуват;
- за издаването на фактурите за дължимите от търговеца суми (чл. 113, ал. 1 и чл. 114 от Закона за данъка върху добавената стойност, чл. 6 от Закона за счетоводството) и — когато платформата е задължена като оператор на платформа — за информацията за продавачите, която тя предоставя на Националната агенция за приходите (Данъчно-осигурителен процесуален кодекс, глава шестнадесета, раздел VIII) — платформата обработва идентификационния номер на търговеца (ЕГН/ЛНЧ), датата на раждане, основния адрес (местоживеене), адреса за кореспонденция и номера по ДДС, когато има такъв (чл. 6, пар. 1, б. „в“ ОРЗД). Когато е задължена за това, платформата предоставя на Националната агенция за приходите за всяка календарна година данните на търговеца и размера на възнаграждението, получено чрез платформата, по тримесечия, и уведомява търговеца за предоставените данни до 31 януари на следващата година. Банкова сметка не се изисква от търговеца; когато той плаща абонамента с банков превод, името и сметката на наредителя постъпват с банковото извлечение и се съхраняват като част от счетоводната документация. Тези данни се съхраняват отделно, в базата на билинга, на криптиран носител, и се предоставят само на счетоводителя на Develogy и на органите, на които законът задължава да бъдат предоставени; във фактурата към самия търговец се посочва номерът по чл. 114, ал. 1, т. 8 от Закона за данъка върху добавената стойност според вида на регистрацията му;
- средната оценка и броят на оценките от клиентите (без свободен текст) се показват в публичния профил въз основа на легитимния интерес на клиентите да изберат търговец и на платформата да поддържа доверие в нея (чл. 6, пар. 1, б. „е“ ОРЗД); търговецът има право да възрази (чл. 21 ОРЗД);
- за плащането на абонамента, което се извършва чрез страницата за плащане на develogy.net: сумата, датата, номерът на поръчката и идентификаторите на трансакцията, получени от банката, електронната поща и IP адресът на платеца, които се предоставят на банката за изпълнението на плащането с карта и за удостоверяването по 3-D Secure (чл. 6, пар. 1, б. „б“ ОРЗД), и счетоводните записи за плащането (чл. 6, пар. 1, б. „в“ ОРЗД); при отказ от абонамента или искане за възстановяване на сума — искането, кореспонденцията по него и данните за възстановяването по картата или сметката, от която е постъпило плащането (чл. 6, пар. 1, б. „б“ и „в“ ОРЗД). Данните на картата (номер, срок на валидност, CVV/CVC) се въвеждат само на платежната страница на банката и Develogy не ги получава и не ги съхранява;
- подписаните между търговеца и Develogy документи се съхраняват като доказателство (чл. 6, пар. 1, б. „б“, „в“ и „е“ ОРЗД).
- във вертикала Zalata: когато треньор приеме покана от собственик на зала, собственикът вижда публичното име на треньора, поисканите и одобрените му часове и цената, която собственикът е определил за него, а треньорът вижда графика на залата — за изпълнение на договора за ползване на платформата и на отношенията между тях (чл. 6, пар. 1, б. „б“ ОРЗД); клиентите на треньора не се показват на собственика. В публичния график и в страницата на залата се показва регистрираното търговско наименование на треньора; личното му име, когато се различава от него, снимката и описанието му се показват само с отделното съгласие по предпоследния абзац на тази политика. Сметките за ползваните часове и справките между собственика и треньора се обработват от „Девелоджи" ООД от името на собственика като обработващ по чл. 28 ОРЗД; администратор е собственикът. Те не се изготвят от данните, които търговецът е предоставил на „Девелоджи" ООД за фактурите на „Девелоджи" ООД към него, и не се използват за друго. Справките на собственика се съхраняват, докато трае договорът му с „Девелоджи" ООД, и се предоставят на собственика при прекратяването.

Получатели: клиентите на търговеца (в обхвата по-горе), посетителите на публичния профил (публикуваните данни), „Банка ДСК“ АД — при плащане на абонамента с карта, за изпълнението на плащането и удостоверяването по 3-D Secure; банката обработва данните като самостоятелен администратор съгласно своята информация за обработване на лични данни, публикувана на www.dskbank.bg, — и обслужващата банка при плащане с банков превод, счетоводителят на Develogy и компетентните органи, когато законът го изисква. Данните не се предават извън Европейския съюз.

Срок: докато трае договорът; след прекратяването му — подписаните документи и счетоводните данни се пазят до изтичане на законовите срокове (Закон за счетоводството — 10 години; общата давност по чл. 110 от Закона за задълженията и договорите — 5 години); данните за картовите трансакции, необходими при оспорване на плащане — 13 месеца от трансакцията, доколкото не са част от счетоводната документация; данните, предоставени на Националната агенция за приходите — 10 години след края на годината, за която са предоставени (чл. 143я13, ал. 2 от Данъчно-осигурителния процесуален кодекс); след изтичането на сроковете се унищожават; публичният профил се сваля при прекратяване.

Права: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17) — доколкото данните не са необходими за законово задължение или за защита при спор, ограничаване (чл. 18), преносимост на предоставените данни (чл. 20), възражение срещу обработването на основание легитимен интерес (чл. 21 ОРЗД), както и право на жалба до Комисията за защита на личните данни (чл. 77 ОРЗД). Не се вземат решения, основани единствено на автоматизирано обработване (чл. 22 ОРЗД).

Предоставянето на данните, необходими за договора и за законовите задължения, е условие за ползване на платформата. Публикуването на допълнителни лични данни (лично име, когато се различава от търговското наименование, снимка, лична биография, личен мобилен телефон) е доброволно и става само с отделно съгласие, което може да бъде оттеглено по всяко време.

Търговци — юридически лица и еднолични търговци с ЕИК: когато е задължен като оператор на платформа, „Девелоджи" ООД предоставя на Националната агенция за приходите и за тях данните по глава шестнадесета, раздел VIII от Данъчно-осигурителния процесуален кодекс (наименование, основен адрес, ЕИК, номер по ДДС, когато има такъв, държавите, в които търговецът има място на стопанска дейност в Европейския съюз, и размера на възнаграждението, получено чрез платформата, по тримесечия) и уведомява търговеца за предоставените данни до 31 януари на следващата година; за едноличния търговец — и данните по предходните абзаци, защото той е физическо лице.