Политика за поверителност

Последна актуализация: 26 септември 2026 г.

Кой отговаря за личните данни

Администратор на личните данни за catering-rvasileva.com е „Радослава Василева - 1“ ЕООД, ЕИК 130496934, със седалище и адрес: България, с. Бистрица 1444, ул. „Ябълкова градина“ 36. За въпроси и искания относно данните: catering.rvasileva@gmail.com. Адресът за получаване на поръчки е гр. София, ул. „20-ти април“ 13 и е различен от адреса на дружеството.

Какви данни използваме

При поръчка обработваме име, телефон, имейл, избрани продукти и количества, сума, дата, час и пункт за получаване, бележки и статус на поръчката. При заявена фактура обработваме и предоставените фирмени данни — наименование, ЕИК/БУЛСТАТ, адрес, ДДС номер и получател, ако са попълнени. Може да поръчате като гост. При регистрация съхраняваме данни за профила и защитено представяне на паролата, както и историята на поръчките. Не въвеждайте чувствителни лични данни в свободните полета.

Защо обработваме данните

Използваме данните за приемане и изпълнение на поръчката и поддръжка на профила — за сключване и изпълнение на договор; за счетоводни и други приложими законови задължения — на законово основание; за защита от злоупотреби и разрешаване на спорове — въз основа на легитимен интерес. Задължителните полета са необходими за поръчката; без тях не можем да я обработим. Не използваме автоматизирани решения с правно действие спрямо клиента.

Плащане чрез Stripe

Картовите данни се въвеждат на платежната страница на Stripe. Сайтът не съхранява пълния номер на картата или CVC. На Stripe се подават имейлът, номерът на поръчката, продуктите и дължимата сума. Получаваме идентификатор и статус на плащането, за да отразим поръчката като платена. Информация за обработването от Stripe: https://stripe.com/privacy.

Имейли и връзка с Google

Използваме Gmail API за изпращане на служебни съобщения: потвърждения, линкове за плащане, потвърждаване на имейл и възстановяване на парола. Само администраторът свързва служебната Gmail поща. Клиентите не предоставят достъп до своя Google акаунт.

Приложението иска разрешение за изпращане на имейли и получаване на имейл адреса на свързания Google акаунт. Не иска разрешение за четене на входящата поща или контактите. Съхранява адреса на изпращача и криптирани токени за достъп; Google обработва адресатите и съдържанието на изпращаните съобщения. Използването и предаването на информация, получена чрез Google API, спазва Google API Services User Data Policy, включително изискванията за Limited Use: https://developers.google.com/terms/api-services-user-data-policy. Тези данни не се продават, не се използват за реклама или за обучение на общи AI модели.

Свързалият пощата администратор може да оттегли разрешението в https://myaccount.google.com/connections. Това спира бъдещия достъп. За премахване на съхранената връзка и токени се свържете с нас на посочения имейл. Вече изпратените писма остават в съответните пощенски кутии според техните настройки.

Доставчици, сигурност и технически данни

Сайтът използва OpenAI Sites и инфраструктура на Cloudflare за хостинг и съхранение, Google за служебните имейли и Stripe за плащанията. Cloudflare Turnstile обработва технически сигнали от браузъра и мрежата за проверка срещу ботове. Информация: https://www.cloudflare.com/privacypolicy/ и https://policies.google.com/privacy. Използваме технически бисквитки за вход и защита. Достъп до данни имат оправомощени лица и доставчици според изпълняваната услуга; данни могат да се предоставят и на компетентни органи при законово задължение.

Доставчиците могат да обработват данни извън Европейското икономическо пространство. Приложимите гаранции зависят от доставчика и включват решения за адекватност или стандартни договорни клаузи. Информация за конкретните гаранции може да бъде поискана на имейла за контакт.

Съхранение и вашите права

Съхраняваме данните за времето, необходимо за профила, изпълнението на поръчките, приложимите счетоводни срокове и защитата по възможни претенции. След отпадане на основанието данните подлежат на изтриване или анонимизиране. Изтриването на профил не отменя законовото съхранение на документи за покупки.

Можете да поискате достъп, поправка, изтриване, ограничаване, преносимост или да възразите срещу обработване при законовите условия. Когато обработването е на съгласие, можете да го оттеглите. Пишете на catering.rvasileva@gmail.com; може да е необходима проверка на самоличността. Имате право на жалба до Комисията за защита на личните данни: https://cpdp.bg.

Промени в политиката се публикуват на тази страница с актуализирана дата.