Политика за поверителност

1. Кой обработва данните ти

Администратор на лични данни е Стоян Пенчев Пенев, физическо лице, извършващо дейността Obqd.bg (пълна идентификация — виж „Кои сме ние“ в Общите условия). За въпроси, свързани с лични данни: contact@obqd.bg.

2. Какви данни обработваме

2.1. Данни на клиенти (потребители на приложението)

• При регистрация: имейл, парола (съхранена хеширана), избрано име за показване.
• По желание: запазени адреси/локации (етикет, форматиран адрес, географска точка) — за да ти показваме менюта наблизо.
• Техническа информация от сесията (сесийна бисквитка, CSRF токен) — необходима за работата на сайта. Виж отделната Политика за бисквитки.
• При съгласие за геолокация на устройството — временно, за изчисляване на близките обекти; не съхраняваме история на местоположенията.

2.2. Данни на ресторанти / контактни лица (CRM)

За обекти, поддържани от нас (етикет „меню от Obqd.bg“), съхраняваме бизнес данни на ресторанта (име, адрес, работно време, меню — не са лични данни) и контактни данни на собственик/управител — имейл и телефон — събрани от публично достъпни източници (сайт на ресторанта, Google Maps, социални мрежи), за да можем да го поканим да поеме безплатно своя обект.

Водим бележки от опитите за контакт (напр. „обадихме се, никой не вдигна“) — само фактологични, без лични мнения или преценки за хора.

3. На какво основание обработваме данните

Не искаме отделно съгласие (чекбокс) за никое от изброените — обработването е необходимо за самата услуга, а не допълнителна, отделима стъпка, така че съгласието не е нито нужният, нито подходящ инструмент.

4. С кого споделяме данни

Обработващи данни от наше име (processors):

• Хостинг/сървърна инфраструктура — да се допълни доставчик
• Mapbox (САЩ) — за търсене и геокодиране на адреси при запазване на локация. Mapbox е сертифициран по EU-US Data Privacy Framework, така че трансферът е покрит от решение за адекватност на Европейската комисия и не изисква допълнителни стандартни договорни клаузи. Към Mapbox изпращаме само въведения текст на адреса — без имейл, IP адрес или друг идентификатор, свързан с теб.
• Доставчик на транзакционни имейли — да се допълни доставчик

Не споделяме данни с трети страни за маркетингови цели и не използваме рекламни или проследяващи бисквитки на трети страни (виж Политиката за бисквитки). Obqd.bg засега не поддържа онлайн поръчки, така че лични данни на клиент не се предават на ресторант.

5. Срок на съхранение

• Контактни данни на ресторант/собственик без осъществен контакт за 24 месеца — изтриват се автоматично.
• Запазени адреси, неизползвани 24 месеца — изтриват се автоматично. Всеки адрес можеш да изтриеш и ръчно, веднага, по всяко време.
• При изтриване на клиентски акаунт — всички свързани лични данни (вкл. запазени адреси) се изтриват незабавно.

6. Твоите права

Имаш право на: достъп до данните си, поправка, изтриване, ограничаване на обработването, преносимост (за данни, обработвани на основание изпълнение на договор — напр. запазените адреси, при поискване можем да ти ги предоставим в структуриран формат) и възражение срещу обработване на основание легитимен интерес.

За да упражниш което и да е от тези права, пиши ни на contact@obqd.bg. Имаш право и да подадеш жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

7. Бисквитки и локално съхранение

Виж отделната Политика за бисквитки.

8. Промени в тази политика

Можем да актуализираме тази политика. При съществена промяна ще я отбележим видимо в приложението.

9. Контакт

contact@obqd.bg