В тази политика обясняваме какви лични данни събираме, когато поръчвате на сайта https://lavash-house.bg, защо, на какво основание, на кого ги предаваме, колко дълго ги пазим и какви права имате по Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни.
1. Администратор на данните
„40Ф“ ЕООД (търговска марка LAVASH HOUSE), ЕИК 207126459, седалище и адрес на управление: ул. „Раковина“, гр. Свети Влас 8256, общ. Несебър, обл. Бургас, България; телефон +359875309089. Не сме длъжни да определяме длъжностно лице по защита на данните; с всички въпроси се обръщайте към нас на посочените контакти.
2. Какви данни обработваме
- При поръчка: име, телефон, адрес за доставка и коментар към него, коментар към поръчката, дали да ви се обадим за потвърждение, промокод и начин на плащане.
- История на поръчките, свързана с телефонния ви номер: номер, дата, състав, сума и статус на поръчките.
- Технически данни: IP адрес при поръчка, записи в журнала на сървъра (IP адрес, дата и час, заявена страница, браузър) и бисквитките, описани в т. 10.
- Комуникация: съдържанието на обажданията, имейлите и съобщенията, с които се свързвате с нас.
- Данни за здравето: не ги изискваме. Ако сами посочите алергия или непоносимост в коментара, използваме тази информация само за да приготвим поръчката безопасно — въз основа на изричното ви съгласие, изразено с посочването ѝ (чл. 9, пар. 2, буква „а“ ОРЗД).
Името, телефонът и (при доставка) адресът са необходими, за да изпълним поръчката; без тях не можем да я приемем. Всичко останало е по желание.
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Приемане, приготвяне и доставка на поръчката, връзка с вас за уточнения, известия за статуса (страница на поръчката) | Изпълнение на договора — чл. 6, пар. 1, буква „б“ ОРЗД |
| Плащане и връщане на суми; касови бележки, фактури и счетоводство | Договор и законово задължение по Закона за счетоводството, Закона за ДДС и Наредба № Н-18 — чл. 6, пар. 1, букви „б“ и „в“ |
| Рекламации, право на отказ, спорове и защита на правни претенции | Законово задължение и законен интерес — чл. 6, пар. 1, букви „в“ и „е“ |
| Сигурност на сайта, предотвратяване на злоупотреби и спазване на условията на промокодовете (напр. „само за първа поръчка“) | Законен интерес — чл. 6, пар. 1, буква „е“ |
| Операторите виждат колко поръчки сте направили и на каква сума, за да разпознават редовните клиенти | Законен интерес — чл. 6, пар. 1, буква „е“ |
| Карта на страниците „Доставка“ и „Контакти“ (OpenStreetMap) | Законен интерес — чл. 6, пар. 1, буква „е“ ОРЗД: да покажем къде е ресторантът и докъде доставяме |
Когато обработваме данни въз основа на законен интерес, сме преценили, че той не надделява над вашите права; можете да възразите (т. 7). Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас, и не правим профилиране.
4. Получатели
- Нашите оператори, готвачи и куриери — само данните, нужни им за поръчката.
- ТОВ „Хостінг Україна“ (Ukraine.com.ua), гр. Киев, Украйна — хостинг на сайта, базата данни и пощата, като обработващ лични данни.
- Telegram (Telegram FZ-LLC, Обединени арабски емирства) — новата поръчка (номер, състав, сума, име, телефон, адрес и коментари) се изпраща в затворена работна група на операторите.
- OpenStreetMap Foundation, Обединеното кралство — части от картата (OpenStreetMap) на страниците „Доставка“ и „Контакти“. Фондацията получава IP адреса ви; бисквитки не се записват.
- Счетоводител и правни консултанти — при задължение за поверителност.
- Държавни органи (НАП, КЗП, БАБХ, съд, прокуратура, МВР) — когато законът го изисква.
Не продаваме и не предоставяме данните ви за реклама на трети лица.
5. Предаване извън Европейския съюз
5.1. Сървърите на хостинг доставчика се намират в Украйна, за която Европейската комисия не е приела решение за адекватност. Предаването се извършва въз основа на стандартни договорни клаузи, приети от Европейската комисия (чл. 46, пар. 2, буква „в“ ОРЗД). Копие можете да поискате от нас.
5.2. Работната група на операторите в Telegram може да означава предаване на данни извън ЕС. То е необходимо за изпълнението на договора с вас — да получим и изпълним поръчката ви (чл. 49, пар. 1, буква „б“ ОРЗД).
5.3. OpenStreetMap Foundation се намира в Обединеното кралство — държава, за която Европейската комисия е приела решение за адекватно ниво на защита на данните (чл. 45 ОРЗД).
6. Срокове на съхранение
- Име, телефон, адрес и коментари в поръчката — 3 години от поръчката, след което ги заличаваме автоматично. Профилът на клиент без поръчки през този срок се изтрива.
- Номер, дата, състав и суми на поръчката (без данните ви за контакт) — колкото изисква Законът за счетоводството (до 10 години).
- IP адрес при поръчка — 6 месеца.
- Журнал на сървъра — до 14 дни.
- Съобщения в работната група на операторите в Telegram — до 1 месец, след което се изтриват автоматично.
- При рекламация или спор — до окончателното му приключване.
7. Вашите права
Имате право: на достъп до данните си (чл. 15 ОРЗД); на коригиране (чл. 16); на изтриване (чл. 17); на ограничаване на обработването (чл. 18); на преносимост (чл. 20); на възражение срещу обработване въз основа на законен интерес (чл. 21) — а срещу директен маркетинг по всяко време и без обосновка; да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).
За да упражните правата си, обадете се или ни пишете на контактите в т. 1. Отговаряме до един месец (при сложни искания — до три месеца, като ще ви уведомим). Може да поискаме да потвърдите самоличността си, например с обаждане от телефона, с който сте поръчвали.
Имате право на жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg) или до надзорния орган в държавата от ЕС, в която живеете или работите.
8. Сигурност
Достъп до данните имат само служители, на които са необходими за работата, с лични профили и роли. Данните на банковите карти не преминават през нашите сървъри. Прилагаме технически и организационни мерки срещу неправомерен достъп, загуба и промяна на данните.
9. Деца
Сайтът не е предназначен за лица под 14 години и не събираме съзнателно техни данни. Алкохол продаваме само на пълнолетни.
10. Бисквитки
Бисквитките са малки файлове, които сайтът записва в браузъра ви. Използваме само следните:
| Име | За какво служи | Срок |
|---|---|---|
| lavash-house-session | Задължителна: пази количката и сесията ви на сайта | 4 часа |
| XSRF-TOKEN | Задължителна: защитава формите от подправени заявки | 4 часа |
Задължителните бисквитки не изискват съгласие, защото без тях сайтът не може да работи. Не използваме аналитични и рекламни бисквитки; ако започнем, предварително ще поискаме съгласието ви. Картата на OpenStreetMap на страниците „Доставка“ и „Контакти“ не записва бисквитки.
11. Промени
Можем да актуализираме тази политика; новата редакция се публикува на тази страница с датата, от която е в сила.