Политика за поверителност

Тази политика обяснява как обработваме лични данни, когато посещаваш whynot-catering.com или ни изпратиш запитване през сайта. Написана е така, че да описва какво сайтът наистина прави — не повече и не по-малко.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (ОРЗД/GDPR) и Закона за защита на личните данни.

Сайтът не изисква регистрация и не поддържа потребителски профили. Можеш да разгледаш цялото меню, без да оставяш никакви данни за себе си.

Администратор на личните данни е:

Дружество

Домашни гозби ЕООД

ЕИК

207337096

Адрес

София, Овча купел, бл. 503, вх. Б

МОЛ

Цветан Иванов

Имейл

whynot.treatyourbelly@gmail.com

Телефон

+359 88 7205503

Не сме определили длъжностно лице по защита на данните (DPO), тъй като дейността ни не попада в случаите по чл. 37 от ОРЗД. По всички въпроси, свързани с личните ти данни, пиши на имейла по-горе.

Данни, които ни даваш сам — през формата за запитване

Формата за запитване на началната страница събира само следните полета. Името, имейлът и телефонът са задължителни, за да можем да ти отговорим; поводът и съобщението са по твое желание.

• Име — за да знаем към кого се обръщаме.
• Имейл адрес — задължително, за да ти изпратим офертата.
• Телефонен номер, заедно с избрания код на държава — задължително, за да уточним детайлите.
• Повод и брой гости — свободен текст, по избор.
• Съобщение — свободен текст, по избор. Молим да не описваш тук алергии или здравословни причини за определен режим на хранене — вж. раздел 5.

Формата съдържа и едно скрито поле против спам, което истинските посетители не виждат и не попълват. То не се предава никъде и не съдържа лични данни.

Данни, които се обработват автоматично при посещение

• IP адрес и данни за заявката (тип браузър, устройство, дата и час, заявен адрес) — обработват се от хостинг доставчика ни при всяко зареждане на страница. Това е технически неизбежно за работата на всеки сайт.
• Защита на формата срещу спам — когато започнеш да попълваш формата за запитване, се зарежда Cloudflare Turnstile. Той проверява сигнали от браузъра (напр. тип браузър, поведение при зареждане, IP адрес), за да различи човек от автоматизирана програма, обикновено без да ти показва задача. При изпращане сървърът ни използва IP адреса ти и временно, само в паметта си, за да ограничи броя запитвания от един посетител за кратко време. Този запис не се съхранява трайно и изчезва след минути.
• Статистика за посещенията (Google Analytics) — само ако си дал съгласие в банера за бисквитки: посетени страници, източник на посещението, приблизително местоположение (град/държава), тип устройство и браузър. Без съгласие такива данни не се събират. Google Analytics 4 не записва и не съхранява IP адреса ти — използва го само за да определи приблизителното местоположение и след това го изтрива. Сайтът изрично отказва на Google рекламните сигнали (ad_storage, ad_user_data, ad_personalization), така че статистиката не се използва за реклама или персонализиране на реклами.
• Бисквитки и локално хранилище — само тези, описани в раздел 6.

Какво НЕ събираме

Проверено в кода и в действителното поведение на сайта:

• Нямаме регистрация, профили и пароли.
• Не приемаме плащания през сайта и не обработваме банкови или картови данни.
• Нямаме бюлетин и не събираме имейли за маркетинг.
• Не използваме Meta Pixel, ремаркетинг или други рекламни инструменти. Единственият аналитичен инструмент е Google Analytics и той се включва само с твое съгласие. Скриптът му (Google tag, gtag.js) се зарежда от адрес на googletagmanager.com, но сайтът няма контейнер на Google Tag Manager и не зарежда други тагове чрез него.
• Използваме и Google Search Console, за да виждаме обобщени данни как сайтът се показва в търсачката на Google (заявки, позиции, кликвания). Тя не работи на самия сайт, не поставя бисквитки и не получава данни за посетителите ти от нас — Google я попълва от собствената си търсачка.

• Отговор на запитване и изготвяне на оферта. Използваме данните от формата, за да се свържем с теб, да уточним детайлите и да ти изпратим оферта.
• Организиране и изпълнение на кетъринг услугата, ако приемеш офертата — включително съобразяване с алергии и хранителни ограничения, които уточняваме с теб при обсъждане на поръчката.
• Комуникация по конкретното запитване или поръчка.
• Счетоводни и данъчни задължения, когато има реално сключена сделка и се издава документ.
• Сигурност и поддръжка на сайта — защита срещу автоматизирани заявки, злоупотреби и претоварване.
• Статистика за използването на сайта — само с твое съгласие, за да разберем кои страници са полезни и как да подобрим сайта.

Не използваме данните от формата за реклама и не ги предоставяме на трети лица за маркетингови цели.

• Предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, пар. 1, б. „б“ ОРЗД) — обработването на запитването и изготвянето на оферта. Запитването е поискано от теб и без тези данни не можем да ти отговорим.
• Изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) — когато приемеш офертата и услугата бъде изпълнена.
• Спазване на законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД) — счетоводно и данъчно законодателство, когато е издаден счетоводен документ.
• Легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД) — поддържане на сигурността и работоспособността на сайта и защита срещу спам и злоупотреби, включително чрез Cloudflare Turnstile и ограничението на броя запитвания от един посетител. Нашият легитимен интерес е сайтът да остане достъпен и формата да не бъде заливана с автоматизирани заявки.
• Съгласие (чл. 6, пар. 1, б. „а“ ОРЗД) — вградената карта на Google на началната страница. Тя се зарежда едва когато натиснеш „Покажи картата“. Тогава до Google достигат твоят IP адрес и данни за браузъра (вж. раздел 6). Изборът ти се помни в браузъра; можеш да го отмениш, като изтриеш данните на сайта от браузъра.
• Съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а, ал. 3 от Закона за електронните съобщения) — за аналитичните бисквитки и статистиката от Google Analytics. Можеш да оттеглиш съгласието си по всяко време от връзката „Бисквитки“ в долната част на всяка страница.

Данни за алергии и хранителни ограничения

Информация за алергия или здравословна причина за определен режим на хранене може да е специална категория данни (данни за здравето) по чл. 9 от ОРЗД. Затова не ги събираме през формата за запитване и молим да не ги посочваш в съобщението.

Когато е нужно, уточняваме алергиите и хранителните ограничения с теб при обсъждане на поръчката и ги обработваме само с твоето изрично съгласие (чл. 9, пар. 2, б. „а“ ОРЗД) — единствено за да приготвим и доставим храната безопасно. Можеш да оттеглиш това съгласие по всяко време, като ни пишеш. Ако въпреки това посочиш такава информация в съобщението, ще я използваме само за да уточним поръчката с теб.

Сайтът не използва рекламни бисквитки и не поставя бисквитки на рекламни мрежи. Аналитични бисквитки се поставят само ако ги приемеш в банера, който се показва при първото посещение. Използваме следните бисквитки и записи в браузъра:

Строго необходими

• __cf_bm — поставя се от Cloudflare (хостинг и защита). Служи за разпознаване на автоматизиран трафик. Срок: около 30 минути. Не е достъпна за скриптове (HttpOnly) и не се използва за проследяване на поведение.

Техническа бисквитка на платформата

• __dpl — първа страна, срок 24 часа, съдържа псевдонимен идентификатор. Поставя се от скрипт на хостинг платформата (/~flock.js), а не от наш код.
• whynot-analytics-consent — запис в localStorage на браузъра ти, в който пазим отговора ти в банера за бисквитки („приемам“ или „откажи“), за да не те питаме при всяко посещение. Не изтича сам; изчиства се, когато изтриеш данните на сайта от браузъра.
• whynot-map — запис в localStorage, който помни, че си избрал да видиш картата на Google, за да не те питаме отново. Не изтича сам; изчиства се, когато изтриеш данните на сайта от браузъра.

Защита срещу спам

Cloudflare Turnstile се зарежда от сървъри на Cloudflare само когато започнеш да попълваш формата за запитване. Той работи в собствена рамка на Cloudflare и не поставя рекламни или проследяващи бисквитки на нашия сайт.

Аналитични — само с твое съгласие

• _ga и _ga_SGPDP0BL9Y — поставят се от Google Analytics 4 (Google Ireland Ltd.). Разграничават отделните посетители и посещения, за да получим обобщена статистика. Срок: до 2 години.

Докато не приемеш, скриптът на Google Analytics не се зарежда и тези бисквитки не се поставят. Ако оттеглиш съгласието си от връзката „Бисквитки“ в долната част на страницата, спираме изпращането на статистика и изтриваме бисквитките _ga.

Съдържание от Google

Картата на началната страница се зарежда от сървъри на Google само когато натиснеш „Покажи картата“. Дотогава до Google не се изпраща нищо. Когато браузърът ти я изтегли, до Google достига твоят IP адрес и данни за браузъра. Google може да постави собствени бисквитки в рамките на вградената карта — това се урежда от политиките на Google, не от нашите. Вж. раздел 8. Шрифтовете на сайта се зареждат от нашия собствен сървър, не от Google.

Можеш да управляваш и изтриваш бисквитки от настройките на браузъра си. Изтриването на горните бисквитки не пречи на разглеждането на сайта.

Не продаваме и не отдаваме лични данни. Достъп до тях имат само:

• Служители и сътрудници на Домашни гозби ЕООД, доколкото им е необходимо, за да отговорят на запитването и да изпълнят поръчката.
• Cloudflare — хостинг и мрежова защита на сайта, включително Cloudflare Turnstile за защита на формата от спам. Обработва IP адреси и данни за заявките.
• Make (Celonis SE / Make.com) — платформа за автоматизация, към която сайтът препраща съдържанието на изпратената форма. Използваме европейския сървър на услугата (eu2). Съдържанието на запитването се изпраща от нашия сървър, не от твоя браузър — така твоят IP адрес не достига до Make.
• Lovable — платформата, чрез която е изграден и се публикува сайтът. Заедно с Cloudflare обработва техническите данни за заявките.
• Google Ireland Ltd. — доколкото сайтът зарежда вградена карта от сървъри на Google и, само с твое съгласие, Google Analytics, за който Google действа като обработващ данни от наше име (вж. раздел 8). Имейл адресът ни е в Gmail, така че кореспонденцията по имейл с нас се съхранява и при Google.

Услугите по-горе са на дружества със седалище в САЩ или с международна инфраструктура, при които не може да се изключи обработване извън Европейското икономическо пространство:

• Cloudflare — глобална мрежа. Заявките от България обичайно се обслужват от европейски сървър (наблюдаваният възел е в София), но маршрутизацията може да се променя.
• Google — карти, имейл (Gmail) и, с твое съгласие, Google Analytics.
• Lovable — платформата, през която се публикува сайтът.
• Make — използваме европейския сървър на услугата.

Тези доставчици обичайно основават трансферите на стандартни договорни клаузи на Европейската комисия и/или на Рамката за защита на личните данни ЕС–САЩ.

Пазим данните само докато са ни нужни за целта, за която са събрани, или докато закон ни задължава да ги пазим.

• Запитвания, които не водят до поръчка — пазят се за срок, достатъчен да отговорим и да проследим комуникацията, след което се изтриват.
• Данни по изпълнени поръчки — до изтичане на давностните срокове за евентуални претенции по договора.
• Счетоводни документи — в сроковете по Закона за счетоводството и данъчното законодателство.
• Бисквитки — в сроковете, посочени в раздел 6.
• Статистика в Google Analytics — до 14 месеца, след което Google я изтрива автоматично.
• Логове на хостинга — в сроковете на доставчика.

По ОРЗД имаш изброените по-долу права. Упражняват се безплатно, с искане на whynot.treatyourbelly@gmail.com. Отговаряме в срок до един месец.

• Достъп — да разбереш дали обработваме твои данни и да получиш копие от тях.
• Коригиране — да поправим неточни или непълни данни.
• Изтриване („право да бъдеш забравен“) — да изтрием данните ти, когато вече не са ни нужни и нямаме законово задължение да ги пазим.
• Ограничаване на обработването — да „замразим“ данните, вместо да ги изтрием, в определени случаи.
• Възражение — срещу обработване, основано на легитимен интерес.
• Преносимост — да получиш данните, които си ни предоставил, в машинно четим формат или да ги прехвърлим на друг администратор, когато е технически осъществимо.
• Оттегляне на съгласие — когато обработваме на основание съгласие (аналитичните бисквитки или данни за алергии, уточнени при поръчка), можеш да го оттеглиш по всяко време: за бисквитките — от връзката „Бисквитки“ в долната част на страницата, за останалото — с имейл до нас. Оттеглянето не засяга законосъобразността на обработването преди това.
• Жалба до надзорен орган — вж. раздел 16.

Прилагаме мерки, съобразени с мащаба на дейността ни и с обема данни, които обработваме:

• Сайтът се обслужва само по криптирана връзка (HTTPS).
• Съдържанието на формата се предава от сървъра ни към автоматизацията по криптирана връзка; адресът на приемащата услуга не е публикуван в кода на страницата.
• Достъп до запитванията имат само лицата, на които е необходим.
• Защита срещу автоматизирани заявки на ниво хостинг и в самата форма.

Нито една система не е абсолютно защитена. Не даваме гаранции за сигурност и не притежаваме сертификации по информационна сигурност.

Не извършваме автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от ОРЗД. Всяко запитване се разглежда от човек.

Сайтът съдържа връзки към Instagram и Google Maps, както и вградена карта от Google. Когато отвориш такава връзка или заредиш картата, обработването на данните ти се урежда от политиките за поверителност на съответната услуга. Нямаме контрол върху тях и не отговаряме за тяхното съдържание и практики.

Може да актуализираме тази политика, ако променим начина, по който работи сайтът или услугата. Актуалната версия е винаги на този адрес, а датата на последна актуализация е посочена в началото. При съществени промени ще уведомим по подходящ начин лицата, с които вече комуникираме.

По въпроси за личните данни:

Имейл

whynot.treatyourbelly@gmail.com

Телефон

+359 88 7205503

Ако смяташ, че обработваме данните ти в нарушение на закона, имаш право на жалба до надзорния орган в България:

Орган

Комисия за защита на личните данни (КЗЛД)

Адрес

гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Имейл

kzld@cpdp.bg

Уебсайт

www.cpdp.bg