Политика за поверителност
Тази политика обяснява какви лични данни събираме, когато поръчвате храна през нашия сайт, защо ги събираме, на какво основание, колко дълго ги пазим, на кого ги предоставяме и какви права имате. Обработваме само данните, които са ни необходими, за да приготвим и доставим Вашата поръчка.
1. Кой обработва данните Ви
1.1. Администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR е:
| Администратор | „Ив Корект 69“ ООД |
|---|---|
| ЕИК | 204403142 |
| Седалище и адрес на управление | България, гр. Бургас 8000, ж.к. „Меден рудник“, бл. 601, вх. 1, ет. 4, ап. 16 |
| Търговски обект | РУМ Резвая, ж.к. Меден Рудник, гр. Бургас |
| Телефон | 0875 40 45 45 |
| Електронна поща за въпроси относно лични данни | contact@pizza-rezvaya.bg |
| Уебсайт | https://pizza-rezvaya.bg |
1.2. Администраторът не е длъжен да определи длъжностно лице по защита на данните по чл. 37 от GDPR, тъй като не извършва мащабно системно наблюдение и не обработва в голям обем специални категории данни. Всички въпроси, свързани със защитата на личните данни, се отправят на посочените по-горе контакти.
1.3. Тази политика се прилага за обработването на лични данни при използване на онлайн платформата за поръчки, при поръчки по телефон, при комуникация с нас по повод поръчка или рекламация, както и за незадължителната игра на сайта (т. 2.4). Информация за бисквитките е в Политиката за бисквитки.
2. Какви лични данни обработваме
2.1. Обработваме само данни, които сами ни предоставяте, и ограничен набор технически данни, които възникват при използването на сайта. Не обработваме специални категории лични данни по чл. 9 от GDPR. Информация за хранителни предпочитания или непоносимост, която сама по себе си може да съдържа данни за здравето, се обработва само ако Вие изрично ни я съобщите, и единствено с цел изпълнение на конкретната поръчка.
| Категория | Конкретни данни | Източник |
|---|---|---|
| Данни за профил и вход | адрес на електронна поща; еднократен код за вход; записи за приемане на условията | от Вас |
| Данни за контакт | име, телефонен номер | от Вас |
| Данни за доставка | адрес за доставка (улица, номер, вход, етаж, апартамент) и географски координати на адреса; запазени адреси, ако сте избрали да ги запазите | от Вас, чрез търсене на адрес |
| Данни за поръчката | номер на поръчката, съдържание (артикули, размери, добавени и премахнати съставки), обща сума, начин на изпълнение (доставка или вземане от място), избран час, статус, начин и статус на плащане | възниква при поръчката |
| Данни за програмата за лоялност | натрупани точки и събитията по начисляването им, когато програмата е активна | възниква при поръчката |
| Кореспонденция | съдържание на съобщенията и рекламациите, които ни изпращате, и нашите отговори | от Вас |
| Технически данни | идентификатор на сесията (бисквитка rz_session); необратимо хеширан IP адрес; съкратен идентификатор на браузъра (user agent); дата и час на вход | възниква автоматично |
| Записи за съгласие | дата, час, адрес на електронна поща, вид и редакция на приетия документ — за приемане на общите условия при регистрация и при всяка поръчка, както и за съгласие за маркетинг | възниква при действието |
| Маркетингови данни | адрес на електронна поща и статус на съгласието, само ако сте го отбелязали | от Вас |
2.2. Поръчки по телефон. Когато поръчвате по телефона, наш служител въвежда в системата Вашето име, телефон и адрес за доставка, за да бъде изпълнена поръчката. Тези данни се съхраняват свързани с телефонния Ви номер, за да не се налага да ги диктувате при следваща поръчка. Телефонните разговори не се записват.
2.3. Не съхраняваме пароли — входът е само с еднократен код по електронна поща. Не съхраняваме данни за банкови карти — при плащане при получаване картовите данни се обработват от ПОС терминала на обслужващата банка, а при онлайн плащане, когато такова е активно, от лицензиран доставчик на платежни услуги.
2.4. Игра и класиране на публичните страници. На публичните страници на сайта е достъпна незадължителна игра, която не е свързана с поръчките и не изисква профил. Ако решите да запишете резултат, въведеният от Вас прякор и точките Ви се записват в отделна база данни на доставчика Supabase и се показват в публично класиране. Правното основание е Вашето съгласие — чл. 6, § 1, б. „а“ от GDPR, изразено чрез доброволното въвеждане на прякор. Молим да не въвеждате истинското си име или други идентифициращи данни, тъй като прякорът е публично видим. Записът се съхранява, докато класирането се поддържа, и се заличава по Ваша заявка на посочените в раздел 1 контакти. Ако не въведете прякор, нищо не се записва.
3. Цели, правни основания и срокове на съхранение
| Цел | Данни | Правно основание | Срок на съхранение |
|---|---|---|---|
| Приемане, приготвяне, доставка и уреждане на поръчката; връзка с Вас по повод поръчката | име, телефон, имейл, адрес и координати, съдържание на поръчката | чл. 6, § 1, б. „б“ — изпълнение на договор | до изпълнение на поръчката; след това в историята на поръчките — до изтриване на профила, съответно до изтичане на счетоводните срокове по-долу |
| Създаване и поддържане на профил; вход с еднократен код; запазени адреси | имейл, име, телефон, запазени адреси, сесия | чл. 6, § 1, б. „б“ — изпълнение на договор | до изтриване на профила от Вас; сесията — до 365 дни от последния вход; кодът за вход се обезсилва след използване или след 10 минути |
| Обработване на рекламации и уреждане на претенции | данни за поръчката, кореспонденция, приложени доказателства | чл. 6, § 1, б. „б“ и б. „в“ — договор и законово задължение; чл. 6, § 1, б. „е“ — защита на правни претенции | до 5 години от приключване на случая (общият давностен срок по ЗЗД) |
| Издаване и съхранение на документи за плащане; счетоводна и данъчна отчетност | данни в документа за продажба, данни за фактуриране, ако са заявени | чл. 6, § 1, б. „в“ — законово задължение | в сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс — до 10 години за счетоводните регистри и финансовите отчети |
| Сигурност на услугата: ограничаване на честотата на заявките, предотвратяване на злоупотреба с кодове за вход и на фиктивни поръчки | хеширан IP адрес, идентификатор на сесията, user agent, брой опити | чл. 6, § 1, б. „е“ — легитимен интерес от защита на услугата и на клиентите | до изтичане на сесията; техническите записи за ограничаване на честотата — за кратък срок, обичайно до 24 часа |
| Доказване на приемането на общите условия и на дадените съгласия | записи за съгласие | чл. 6, § 1, б. „в“ във връзка с чл. 7, § 1 GDPR — законово задължение за доказване | до 5 години след последното взаимодействие |
| Изпращане на промоционални съобщения по електронна поща | имейл, име | чл. 6, § 1, б. „а“ — съгласие | до оттегляне на съгласието |
| Програма за лоялност, когато е активна | идентификатор на профила, точки, събития по начисляване | чл. 6, § 1, б. „б“ — изпълнение на условията на програмата | до изтриване на профила или до прекратяване на програмата |
3.1. След изтичане на приложимия срок данните се изтриват или се анонимизират по необратим начин. Когато данните са необходими за повече от една цел, те се съхраняват до изтичане на най-дългия приложим срок.
3.2. При изтриване на профила заличаваме данните за вход, запазените адреси и връзката между профила и предходните поръчки. Самите поръчки остават в системата с данните, които са необходими за изпълнение на счетоводните и данъчните задължения, но без връзка с изтрития профил. Достъпът с еднократен код се прекратява незабавно.
4. Задължителен характер на предоставянето
4.1. Предоставянето на адрес на електронна поща, име и телефон, а при доставка — и на адрес, е необходимо за сключването и изпълнението на договора. Ако не ни предоставите тези данни, не можем да приемем и изпълним поръчката. Предоставянето не е законово задължение, а договорно изискване.
4.2. Съгласието за получаване на промоционални съобщения е напълно доброволно. Отказът да го дадете или оттеглянето му не влияе върху възможността да поръчвате и не води до никакви неблагоприятни последици.
5. Получатели и обработващи лични данни
5.1. Не продаваме и не отдаваме под наем лични данни. Не предоставяме данни на трети лица за техни собствени маркетингови цели. Данни се разкриват само на следните категории получатели и само в необходимия обем:
| Получател | Роля | Какви данни |
|---|---|---|
| Служители на обекта — кухня, каса, доставка | под наше ръководство | име, телефон, адрес, съдържание на поръчката — само за текущите поръчки |
| Доставчик на хостинг и на бази данни в ЕС | обработващ лични данни | всички данни, съхранявани в платформата |
| Resend — доставчик на транзакционна електронна поща | обработващ лични данни | адрес на електронна поща и съдържание на съобщението — код за вход, потвърждения |
| Google — услуга Places (търсене и уточняване на адрес) | самостоятелен администратор за своите услуги | въведеният от Вас текст на адреса, изпратен от нашия сървър; заявката не съдържа Вашето име, телефон или имейл |
| Google — вградена карта и шрифтове, зареждани от браузъра Ви | самостоятелен администратор за своите услуги | IP адрес и данни за браузъра Ви, предоставяни пряко от Вашето устройство |
| Supabase — база данни за класирането в играта | обработващ лични данни | прякор и резултат, само ако сте избрали да запишете резултат (т. 2.4) |
| Счетоводно обслужване | обработващ лични данни | данни в документите за продажба и за фактуриране |
| Куриерско дружество — само когато доставката се извършва чрез куриер | самостоятелен администратор или обработващ, според случая | име, телефон, адрес, сума за плащане при наложен платеж |
| Доставчик на платежни услуги — само когато онлайн плащането е активно | самостоятелен администратор за платежната операция | сума, идентификатор на поръчката и данните, които въвеждате в неговата защитена среда |
| Компетентни органи, адвокати, съд | получатели по закон | само при законово задължение или за защита на права, в необходимия обем |
5.2. С обработващите лични данни са сключени или се сключват договори по чл. 28 от GDPR, които ги задължават да обработват данните само по наши указания, да осигурят подходящо ниво на сигурност и да не използват данните за свои цели.
6. Предаване на данни извън ЕС/ЕИП
6.1. Данните в платформата се съхраняват на сървъри в Европейския съюз. Някои от използваните услуги обаче се предоставят от дружества, установени в трети държави, основно в САЩ — доставчикът на транзакционна електронна поща и услугите на Google.
6.2. Когато е налице предаване към трета държава, то се извършва на основание глава V от GDPR — въз основа на решение на Европейската комисия относно адекватното ниво на защита, включително Рамката за защита на данните между ЕС и САЩ за сертифицираните по нея организации, и/или въз основа на стандартни договорни клаузи по чл. 46 от GDPR, придружени при необходимост от допълнителни технически и организационни мерки.
6.3. Копие от приложимите гаранции може да бъде поискано на посочените в раздел 1 контакти.
7. Мерки за сигурност
7.1. Прилагаме технически и организационни мерки съобразно чл. 32 от GDPR, съответстващи на риска за правата на субектите на данни. Основните от тях са:
- шифрован пренос на данните между Вашия браузър и нашия сървър (HTTPS/TLS);
- сесийната бисквитка е недостъпна за скриптове (HttpOnly), предава се само по защитена връзка (Secure) и е ограничена по произход (SameSite);
- липса на пароли — входът е с еднократен код с кратък срок на валидност и ограничен брой опити;
- необратимо хеширане на IP адресите, използвани за целите на сигурността — не съхраняваме IP адреса в явен вид;
- ограничаване на честотата на заявките за код за вход и за поръчки, за предотвратяване на злоупотреби;
- защита срещу подправяне на заявки от друг сайт чрез проверка на произхода на заявката;
- достъп на служители до данни само според ролята им, чрез отделни служебни профили с по-кратък срок на сесията;
- минимизиране на данните — не събираме дата на раждане, ЕГН, данни за карти или други излишни данни;
- журнали за административните действия в системата;
- съхранение на данните при доставчици в ЕС и редовно архивиране.
7.2. Никоя мярка не осигурява абсолютна сигурност. При нарушение на сигурността, което може да породи висок риск за Вашите права и свободи, ще Ви уведомим и ще уведомим Комисия за защита на личните данни (КЗЛД) в сроковете по чл. 33 и 34 от GDPR.
8. Автоматизирано вземане на решения и профилиране
8.1. Не вземаме решения, основани единствено на автоматизирано обработване, които да имат правни последици за Вас или да Ви засягат в значителна степен по смисъла на чл. 22 от GDPR. Не извършваме профилиране за рекламни цели.
8.2. Автоматизирани са единствено следните технически проверки, които не представляват решение по чл. 22 от GDPR: проверка дали въведеният адрес попада в зоната за доставка, проверка на работното време и на наличните часове за доставка, както и ограничаването на честотата на заявките. При отказ по такава проверка можете да поръчате по телефона и да получите съдействие от служител.
9. Вашите права
9.1. Като субект на данни имате следните права:
- Право на достъп — чл. 15 GDPR
- да получите потвърждение дали обработваме Ваши данни, както и копие от тях и информация за обработването.
- Право на коригиране — чл. 16 GDPR
- да коригирате неточни и да допълните непълни данни. Име, телефон, адрес на електронна поща и запазените адреси можете да редактирате сами в раздел „Профил“.
- Право на изтриване („право да бъдеш забравен“) — чл. 17 GDPR
- да поискате изтриване на данните си, когато вече не са необходими за целите, за които са събрани, когато оттеглите съгласието си и няма друго основание, или когато данните се обработват незаконосъобразно. Профилът си можете да изтриете сами по всяко време. Правото не се прилага за данните, които сме длъжни да запазим по закон — например счетоводните документи — както и когато данните са необходими за защита на правни претенции.
- Право на ограничаване на обработването — чл. 18 GDPR
- да поискате обработването да бъде ограничено, докато се проверява точността на данните, при незаконосъобразно обработване, вместо изтриване, или докато се преценява възражението Ви. При ограничаване данните се съхраняват, но не се използват по друг начин.
- Право на преносимост — чл. 20 GDPR
- да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор, когато обработването се основава на съгласие или на договор и се извършва по автоматизиран начин.
- Право на възражение — чл. 21 GDPR
- да възразите срещу обработване, основано на легитимен интерес. При възражение срещу обработване за целите на директния маркетинг преустановяваме обработването незабавно и безусловно.
- Право да оттеглите съгласието си — чл. 7, § 3 GDPR
- да оттеглите по всяко време дадено съгласие, толкова лесно, колкото го предоставихте. Оттеглянето не засяга законосъобразността на обработването преди него.
- Право на жалба — чл. 77 GDPR
- да подадете жалба до надзорния орган — виж раздел 11.
- Право да не бъдете обект на автоматизирано решение — чл. 22 GDPR
- както е посочено в раздел 8, не вземаме такива решения.
10. Как да упражните правата си
10.1. Можете да упражните правата си:
- сами в профила си — преглед и редактиране на данните, управление на запазените адреси, изтриване на профила;
- по електронна поща — contact@pizza-rezvaya.bg;
- по телефона — 0875 40 45 45;
- на място в обекта: РУМ Резвая, ж.к. Меден Рудник, гр. Бургас;
- с писмо на адреса на управление по раздел 1.
10.2. Отговаряме без необосновано забавяне и не по-късно от един месец от получаване на заявлението. При сложни или многобройни заявления срокът може да бъде удължен с още два месеца, като Ви уведомим за удължаването и за причините за него — чл. 12, § 3 от GDPR.
10.3. Упражняването на правата е безплатно. При явно неоснователни или прекомерни, включително повтарящи се заявления, можем да поискаме разумна такса или да откажем да предприемем действия, като обосновем отказа си.
10.4. За да защитим данните Ви от неправомерно разкриване, при основателно съмнение относно самоличността на заявителя можем да поискаме допълнителна информация за идентификация — например потвърждение с код, изпратен на адреса на електронна поща, свързан с профила.
11. Право на жалба до надзорен орган
11.1. Ако считате, че обработването на Вашите лични данни нарушава закона, имате право да подадете жалба до:
| Надзорен орган | Комисия за защита на личните данни (КЗЛД) |
|---|---|
| Адрес | гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 |
| Телефон | 02 915 3 518 |
| Електронна поща | kzld@cpdp.bg |
| Уебсайт | www.cpdp.bg |
11.2. Имате право и на защита по съдебен ред пред компетентния български съд, независимо от жалбата до надзорния орган.
12. Данни на деца
12.1. Услугата е предназначена за лица, навършили 18 години. Не събираме съзнателно данни на деца. Ако установим, че профил е създаден от дете, ще изтрием свързаните с него данни. Родител или настойник може да поиска изтриване на такива данни на посочените контакти.
13. Бисквитки
13.1. Информация за използваните бисквитки и подобни технологии, за техните срокове и за начините за управление и оттегляне на съгласието е налична в Политиката за бисквитки.
14. Промени в политиката
14.1. Можем да актуализираме тази политика при промяна в услугите, в използваните доставчици или в приложимото законодателство. Актуалната редакция се публикува на настоящия адрес с посочване на датата на влизане в сила.
14.2. При съществени промени, които засягат обработването на Вашите данни, ще Ви уведомим по подходящ начин — съобщение в сайта или по електронна поща. Когато промяна изисква Вашето съгласие, ще го поискаме отделно, преди да започне съответното обработване.
14.3. Настоящата редакция е в сила от 30.08.2026 г.