Политика за поверителност

1. Администратор

Администратор на личните данни е търговецът, посочен в началото на тази страница. За всякакви въпроси за данните ви пишете на имейла ни или на адреса за кореспонденция. Не сме определили длъжностно лице по защита на данните, тъй като законът не го изисква за нашата дейност.

2. Какви данни обработваме и защо

• Поръчка: име, телефон, имейл, адрес за доставка, бележка, продуктите, сумите, начинът на плащане и статусът на поръчката — за да приготвим, доставим и потвърдим поръчката и да ви се обадим при нужда. Основание: изпълнение на договора (чл. 6, пар. 1, б. „б“ ОРЗД).
• Потвърждения при поръчката: кои версии на Общите условия, Условията за отказ и тази политика сте потвърдили и в колко часа — като доказателство за сключения договор. Основание: законово задължение и легитимен интерес да докажем условията на договора (чл. 6, пар. 1, б. „в“ и „е“).
• Плащане с карта: референция на плащането, сума, валута и статус, получени от банката. Данни на карта (номер, срок, CVV) не получаваме — те се въвеждат само на страницата на банката. Основание: изпълнение на договора и законови задължения.
• Профил (по желание): име, имейл, телефон, парола (само като необратим хеш), запазени адреси и история на поръчките. Основание: договор (чл. 6, пар. 1, б. „б“).
• Рекламации и кореспонденция: съдържанието на съобщението и данните за контакт — за да отговорим и разрешим въпроса. Основание: договор и законово задължение.
• Технически данни: IP адрес и час на заявките в сървърните журнали на хостинга — за сигурност и отстраняване на грешки. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“).

Данните за поръчката са необходими, за да я изпълним — без тях не можем да доставим. За тази обработка не искаме съгласие. Не изпращаме маркетингови съобщения, не правим профилиране и не продаваме данни.

3. Получатели и обработващи

• Персоналът на Ресторанта, включително доставящият поръчката — само доколкото е нужно за нея.
• Render Services, Inc. (САЩ) — хостинг на сайта и базата данни (обработващ).
• Resend (Plus Five Five, Inc., САЩ) — изпращане на имейлите за поръчки (обработващ).
• Обслужващата банка по виртуалния ПОС терминал — само когато плащате с карта; тя обработва данните на картата като самостоятелен администратор съгласно собствената си политика.
• Google — само ако на страница „Контакти“ натиснете „Покажи картата“; тогава картата се зарежда от сървър на Google, който получава IP адреса ви и може да постави свои бисквитки.
• Счетоводител и държавни органи — когато закон го изисква.

Когато обработващ съхранява данни извън Европейското икономическо пространство, предаването става при подходящи гаранции по глава V ОРЗД (решение за адекватност или стандартни договорни клаузи на Европейската комисия).

4. Срокове на съхранение

• Данни за поръчка (включително потвържденията при поръчката): докато са нужни за изпълнението, рекламации и евентуални спорове — не по-дълго от общата петгодишна давност (чл. 110 от Закона за задълженията и договорите). Данните, които са част от счетоводни документи, се пазят за срока по Закона за счетоводството.
• Профил: докато не го изтриете. При изтриване премахваме профила, паролата и адресите, а от поръчките — името, имейла, телефона, адреса и бележката; остават само номер, дата, продукти и суми.
• Кореспонденция и рекламации: докато въпросът бъде разрешен и за срока на евентуален спор.
• Сървърни журнали: за кратък технически срок, определен от хостинга.

5. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване на основание легитимен интерес. Пишете ни на имейла или на адреса за кореспонденция — отговаряме до един месец. Профила си можете да изтриете и сами от страницата на профила.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

6. Контакт по въпроси за данните

• Телефон: 064 801 999
• Имейл: pizzapazzopln@gmail.com
• Адрес за кореспонденция: гр. Плевен 5800, ул. „Димитър Константинов“ № 37, ет. 4, ап. 5

7. Сигурност

Връзката със сайта е криптирана (HTTPS). Паролите се пазят само като хеш, сесиите са в подписани httpOnly бисквитки, а достъпът до администрацията е ограничен по роли.

8. Бисквитки

Сайтът използва само технически необходими бисквитки и локално хранилище. Аналитични и рекламни бисквитки няма. Картата на Google се зарежда само след ваше действие. Подробности — в Политиката за бисквитки.

9. Деца

Сайтът не е предназначен за създаване на профили от лица под 16 години без съгласието на родител или настойник.

10. Промени

Датата и версията на политиката са посочени в началото. Версията, с която сте се запознали при поръчката, се записва заедно с поръчката.