Поверителност — мобилно приложение

1. Какви данни се обработват през приложението

Приложението не създава собствен, отделен профил и не изпраща никакви данни към разработчика. В него няма реклами, няма аналитика, няма проследяване и няма SDK-та на трети страни. То показва сайта на Pizza Pazzo по HTTPS — точно както би направил браузър.

Това обаче не значи, че през приложението не минават лични данни. Когато поръчвате или се регистрирате в него, въведеното се обработва от „ПИЦА ПАЦО“ ЕООД по същия начин, както ако бяхте отворили сайта в браузър. Затова изброяваме и него — приложението е каналът, през който минава:

• При поръчка: име, телефон, имейл, адрес за доставка, съдържание на поръчката и бележки към нея.
• При регистрация: име, имейл, телефон, парола (пази се само като необратим хеш) и запазените от вас адреси.
• История на поръчките ви, докато профилът съществува.
• Технически данни на сървъра: кратки логове (IP адрес, час на заявката) за сигурност и отстраняване на проблеми.

Данните минават през трима доставчика, всеки от които обработва само по наше нареждане и за посочената цел:

• Render (хостинг) — сайтът и базата данни работят на негова инфраструктура; там се пазят профилите и поръчките, както и кратките сървърни логове.
• Resend (имейли) — през него минават имейлът за потвърждение на поръчка и известието до заведението. Вижда името, имейла и съдържанието на съответното съобщение.
• Google Карти — на страница „Контакти“ е вградена карта на адреса на заведението. Тя се зарежда от сървър на Google, който при това вижда IP адреса на устройството ви, както при всяка вградена карта в интернет. Ако не отворите тази страница, карта не се зарежда.

Данните не се продават, не се предоставят за чужди рекламни цели и не се използват за автоматизирано профилиране. Целите, основанията и сроковете са описани изцяло в Политиката за поверителност на сайта.

2. Какво се пази на самото устройство

Следното се записва само локално, в частното хранилище на приложението, и не напуска устройството:

• Сесията ви, ако сте влезли: обикновена httpOnly бисквитка в хранилището на WebView, точно както в браузър. Тя не се архивира в Google Drive и не се прехвърля на друго устройство — автоматичното архивиране на приложението е изключено нарочно.
• Съдържанието на количката ви, докато не я изпразните или не завършите поръчката.
• Само за служебни устройства: настройките на Bluetooth принтера — име и адрес на избрания сдвоен принтер, ширина на хартията, кодировка и подобни технически предпочитания, плюс текста на последната грешка при печат.

Приложението не пази пароли и не чете паролите, които въвеждате в сайта.

3. Разрешения и защо са нужни

• Интернет и състояние на мрежата — за зареждане на страниците и за екрана „няма връзка“. Не изискват вашето потвърждение.
• Bluetooth (свързване с устройства наблизо) — само за служебната функция за печат на кухненски бележки.

За Bluetooth разрешението има какво да се уточни, защото е единственото, което приложението изобщо би поискало от вас. То НЕ се иска при стартиране и НЕ е нужно, за да поръчате. Диалогът се появява само ако някой отвори служебния екран за настройки на принтера и натисне „Избери сдвоен принтер“. Клиент, който просто поръчва пица, никога няма да го види.

Дори тогава приложението не сканира за устройства наоколо — вижда само вече сдвоените в системните настройки на Android. Не иска и не използва достъп до местоположение; разрешението е декларирано с „neverForLocation“ именно за да е ясно, че местоположението не се извлича от него.

Приложението не иска достъп до камера, микрофон, снимки, контакти, календар, съобщения или местоположение.

4. Данни за поръчките при печат (служебна функция)

Когато служител отпечата бележка, системата подава на приложението данните за конкретната поръчка (номер, артикули, сума, а при доставка — име, телефон и адрес на клиента). Те се използват само за да бъдат преобразувани в текст и изпратени по Bluetooth към принтера. Приложението не ги записва във файл, не ги качва никъде и ги забравя веднага след печата.

Достъпът до тези данни се решава от сървъра въз основа на служебния профил, а не от приложението. Функцията за печат работи само на служебните страници на системата.

5. Деца

Приложението е за поръчка на храна и не е насочено към деца. То не съдържа съдържание, предназначено за деца, и не събира съзнателно данни от лица под 16 години. Поръчка се прави от лице, което може да сключи договор за доставка.

6. Изтриване на данните

Профилът ви може да бъде изтрит по всяко време и от самото приложение: „Профил“ → „Изтриване на профила“ → потвърждение с парола. Изтриването премахва профила, паролата и запазените адреси.

От направените поръчки премахваме и вашето име, имейл, телефон, адрес за доставка и бележката към поръчката. Остава само счетоводната част — номер и дата на поръчката, поръчаните артикули и сумите — която сме задължени да пазим по данъчното и счетоводното законодателство (чл. 17, § 3, б. „б“ ОРЗД). Тези записи вече не съдържат данни, по които може да бъдете идентифицирани.

Единственото изключение е поръчка, която в момента се приготвя или пътува към вас: адресът ѝ е необходим, за да бъде доставена, затова се премахва веднага щом поръчката бъде доставена или отказана.

Пълните стъпки, включително как да заявите изтриване, ако вече нямате достъп до профила си или сте деинсталирали приложението, са на страница „Изтриване на профил“ (/account-deletion).

Данните, които приложението пази на устройството (сесия, количка, а на служебни устройства — настройките на принтера), се изтриват с деинсталирането му или през „Настройки → Приложения → Pizza Pazzo → Изчисти данните“.

7. Промени и контакт

При промяна във функционалността на приложението обновяваме тази страница и датата над текста. За въпроси относно поверителността използвайте данните за контакт в началото на страницата.