Политика за поверителност

Тази политика обяснява как обработваме лични данни, когато посещаваш whynot-catering.com или ни изпратиш запитване през сайта. Написана е така, че да описва какво сайтът наистина прави — не повече и не по-малко.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (ОРЗД/GDPR) и Закона за защита на личните данни.

Сайтът не изисква регистрация и не поддържа потребителски профили. Можеш да разгледаш цялото меню, без да оставяш никакви данни за себе си.

Администратор на личните данни е:

Дружество

Домашни гозби ЕООД

ЕИК

207337096

Адрес

София, Овча купел, бл. 503, вх. Б

МОЛ

Цветан Иванов

Имейл

whynot.treatyourbelly@gmail.com

Телефон

+359 88 7205503

Не сме определили длъжностно лице по защита на данните (DPO), тъй като дейността ни не попада в случаите по чл. 37 от ОРЗД. По всички въпроси, свързани с личните ти данни, пиши на имейла по-горе.

Данни, които ни даваш сам — през формата за запитване

Формата за запитване на началната страница събира само следните полета. Задължително е името и поне един начин за връзка; останалото е по твое желание.

• Име — за да знаем към кого се обръщаме.
• Имейл адрес — по избор, ако предпочиташ отговор по имейл.
• Телефонен номер, заедно с избрания код на държава — по избор.
• Повод и брой гости — свободен текст, по избор.
• Съобщение — свободен текст, по избор. Тук хората често описват алергии или хранителни ограничения. Данни за алергии могат да представляват данни за здравето — вж. раздел 5.

Формата съдържа и едно скрито поле против спам, което истинските посетители не виждат и не попълват. То не се предава никъде и не съдържа лични данни.

Данни, които се обработват автоматично при посещение

• IP адрес и данни за заявката (тип браузър, устройство, дата и час, заявен адрес) — обработват се от хостинг доставчика ни при всяко зареждане на страница. Това е технически неизбежно за работата на всеки сайт.
• Бисквитки — само тези, описани в раздел 7.

Какво НЕ събираме

Проверено в кода и в действителното поведение на сайта:

• Нямаме регистрация, профили и пароли.
• Не приемаме плащания през сайта и не обработваме банкови или картови данни.
• Нямаме бюлетин и не събираме имейли за маркетинг.
• Не използваме Google Analytics, Google Tag Manager, Meta Pixel или подобни рекламни и проследяващи инструменти.
• Сайтът не записва нищо в localStorage или sessionStorage на браузъра ти.

• Отговор на запитване и изготвяне на оферта. Използваме данните от формата, за да се свържем с теб, да уточним детайлите и да ти изпратим оферта.
• Организиране и изпълнение на кетъринг услугата, ако приемеш офертата — включително съобразяване с посочени алергии и хранителни ограничения.
• Комуникация по конкретното запитване или поръчка.
• Счетоводни и данъчни задължения, когато има реално сключена сделка и се издава документ.
• Сигурност и поддръжка на сайта — защита срещу автоматизирани заявки, злоупотреби и претоварване.

Не използваме данните от формата за реклама и не ги предоставяме на трети лица за маркетингови цели.

• Предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, пар. 1, б. „б“ ОРЗД) — обработването на запитването и изготвянето на оферта. Запитването е поискано от теб и без тези данни не можем да ти отговорим.
• Изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) — когато приемеш офертата и услугата бъде изпълнена.
• Спазване на законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД) — счетоводно и данъчно законодателство, когато е издаден счетоводен документ.
• Легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД) — поддържане на сигурността и работоспособността на сайта и защита срещу спам и злоупотреби. Нашият легитимен интерес е сайтът да остане достъпен и формата да не бъде заливана с автоматизирани заявки.

Данни за алергии и хранителни ограничения

Ако в съобщението посочиш алергия или здравословна причина за определен режим на хранене, това може да е специална категория данни по чл. 9 от ОРЗД. Обработваме ги само защото ти сам си решил да ни ги съобщиш, за да приготвим храната безопасно за теб — тоест на основание изрично съгласие (чл. 9, пар. 2, б. „а“ ОРЗД).

Не си длъжен да ни съобщаваш такава информация през формата. Ако предпочиташ, посочи я по телефона при уточняване на поръчката.

Сайтът не използва рекламни бисквитки и не поставя бисквитки на рекламни мрежи. Не сме внедрили Google Analytics, Google Tag Manager, Meta Pixel или подобен инструмент. При проверка на живо се установяват само следните бисквитки:

Строго необходими

• __cf_bm — поставя се от Cloudflare (хостинг и защита). Служи за разпознаване на автоматизиран трафик. Срок: около 30 минути. Не е достъпна за скриптове (HttpOnly) и не се използва за проследяване на поведение.

Техническа бисквитка на платформата

• __dpl — първа страна, срок 24 часа, съдържа псевдонимен идентификатор. Поставя се от скрипт на хостинг платформата (/~flock.js), а не от наш код.

Съдържание от Google

Картата на началната страница и шрифтовете се зареждат от сървъри на Google. Когато браузърът ти ги изтегли, до Google достига твоят IP адрес и данни за браузъра. Google може да постави собствени бисквитки в рамките на вградената карта — това се урежда от политиките на Google, не от нашите. Вж. раздел 8.

Можеш да управляваш и изтриваш бисквитки от настройките на браузъра си. Изтриването на горните бисквитки не пречи на разглеждането на сайта.

Не продаваме и не отдаваме лични данни. Достъп до тях имат само:

• Служители и сътрудници на Домашни гозби ЕООД, доколкото им е необходимо, за да отговорят на запитването и да изпълнят поръчката.
• Cloudflare — хостинг и мрежова защита на сайта. Обработва IP адреси и данни за заявките.
• Make (Celonis SE / Make.com) — платформа за автоматизация, към която сайтът препраща съдържанието на изпратената форма. Използваме европейския сървър на услугата (eu2). Съдържанието на запитването се изпраща от нашия сървър, не от твоя браузър — така твоят IP адрес не достига до Make.
• Google Ireland Ltd. — доколкото сайтът зарежда шрифтове и вградена карта от сървъри на Google (вж. раздел 8).

Услугите по-горе са на дружества със седалище в САЩ или с международна инфраструктура, при които не може да се изключи обработване извън Европейското икономическо пространство:

• Cloudflare — глобална мрежа. Заявките от България обичайно се обслужват от европейски сървър (наблюдаваният възел е в София), но маршрутизацията може да се променя.
• Google — шрифтове и карти.
• Make — използваме европейския сървър на услугата.

Тези доставчици обичайно основават трансферите на стандартни договорни клаузи на Европейската комисия и/или на Рамката за защита на личните данни ЕС–САЩ.

Пазим данните само докато са ни нужни за целта, за която са събрани, или докато закон ни задължава да ги пазим.

• Запитвания, които не водят до поръчка — пазят се за срок, достатъчен да отговорим и да проследим комуникацията, след което се изтриват.
• Данни по изпълнени поръчки — до изтичане на давностните срокове за евентуални претенции по договора.
• Счетоводни документи — в сроковете по Закона за счетоводството и данъчното законодателство.
• Бисквитки — в сроковете, посочени в раздел 7 (около 30 минути и 24 часа).
• Логове на хостинга — в сроковете на доставчика.

По ОРЗД имаш изброените по-долу права. Упражняват се безплатно, с искане на whynot.treatyourbelly@gmail.com. Отговаряме в срок до един месец.

• Достъп — да разбереш дали обработваме твои данни и да получиш копие от тях.
• Коригиране — да поправим неточни или непълни данни.
• Изтриване („право да бъдеш забравен“) — да изтрием данните ти, когато вече не са ни нужни и нямаме законово задължение да ги пазим.
• Ограничаване на обработването — да „замразим“ данните, вместо да ги изтрием, в определени случаи.
• Възражение — срещу обработване, основано на легитимен интерес.
• Преносимост — да получиш данните, които си ни предоставил, в машинно четим формат или да ги прехвърлим на друг администратор, когато е технически осъществимо.
• Оттегляне на съгласие — когато обработваме на основание съгласие (например данни за алергии), можеш да го оттеглиш по всяко време. Оттеглянето не засяга законосъобразността на обработването преди това.
• Жалба до надзорен орган — вж. раздел 16.

Прилагаме мерки, съобразени с мащаба на дейността ни и с обема данни, които обработваме:

• Сайтът се обслужва само по криптирана връзка (HTTPS).
• Съдържанието на формата се предава от сървъра ни към автоматизацията по криптирана връзка; адресът на приемащата услуга не е публикуван в кода на страницата.
• Достъп до запитванията имат само лицата, на които е необходим.
• Защита срещу автоматизирани заявки на ниво хостинг и в самата форма.

Нито една система не е абсолютно защитена. Не даваме гаранции за сигурност и не притежаваме сертификации по информационна сигурност.

Не извършваме автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от ОРЗД. Всяко запитване се разглежда от човек.

Сайтът съдържа връзки към Instagram и Google Maps, както и вградена карта от Google. Когато отвориш такава връзка или заредиш картата, обработването на данните ти се урежда от политиките за поверителност на съответната услуга. Нямаме контрол върху тях и не отговаряме за тяхното съдържание и практики.

Може да актуализираме тази политика, ако променим начина, по който работи сайтът или услугата. Актуалната версия е винаги на този адрес, а датата на последна актуализация е посочена в началото. При съществени промени ще уведомим по подходящ начин лицата, с които вече комуникираме.

По въпроси за личните данни:

Имейл

whynot.treatyourbelly@gmail.com

Телефон

+359 88 7205503

Ако смяташ, че обработваме данните ти в нарушение на закона, имаш право на жалба до надзорния орган в България:

Орган

Комисия за защита на личните данни (КЗЛД)

Адрес

гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт

www.cpdp.bg