Политика за поверителност

1. Администратор на данни

Администратор на личните ви данни е заведението Дон Вито Корлеоне New Style, с адрес за кореспонденция: гр. Русе, ж.к. Дружба 1, ул. Гео Милев 5, до магазин Шоне, имейл: [email protected], тел.: 0895 565111 / 0896 824150.

2. Какви данни събираме

• Данни за поръчка: име, телефон, адрес за доставка (при доставка), бележка към поръчката, избрани продукти, количества, цени, начин на плащане, зона за доставка, дата и час на поръчката.
• Данни от контактната форма: име, имейл, телефон (по избор), съдържание на съобщението.
• Технически данни: IP адрес, тип браузър и устройство, езикови настройки, дата и час на достъп — чрез сървърни логове, необходими за сигурност и работа на сайта.
• Данни от сесия: съдържание на количката, избран език (BG/EN), идентификатор на сесия — съхранени в сесията на браузъра/сървъра.
• Данни от бисквитки и аналитика — само при дадено съгласие чрез Klaro (Google Tag Manager / Analytics, Facebook/Meta Pixel). Вижте Политиката за бисквитките.
• Локално съхранение: предпочитание за скриване на известие „затворено заведение“ (в localStorage на браузъра), без предаване към сървър.

3. За какви цели ги използваме

• Приемане, обработка и изпълнение на поръчки за храна (доставка или взимане от ресторанта).
• Комуникация с вас относно поръчката (при нужда — по телефона, който сте посочили).
• Отговор на запитвания през контактната форма.
• Поддръжка на количката и езикови настройки по време на сесията.
• Осигуряване на сигурността и стабилността на сайта (логове, защита срещу злоупотреби).
• Статистика и подобряване на сайта — при съгласие за аналитични бисквитки.
• Реклама и измерване на ефективност — при съгласие за маркетингови бисквитки.
• Синхронизиране на обедно меню от публичната ни Facebook страница (само публично съдържание на страницата, без обработка на лични данни на посетителите за тази цел).

4. Правно основание (GDPR)

• Изпълнение на договор / преддоговорни отношения (чл. 6, ал. 1, б. „б“) — при онлайн поръчка.
• Законен интерес (чл. 6, ал. 1, б. „е“) — сигурност на сайта, предотвратяване на злоупотреби, отговор на запитвания, вътрешно счетоводство и доказване на поръчки.
• Съгласие (чл. 6, ал. 1, б. „а“) — за незадължителни бисквитки (аналитика, маркетинг) и за контактна форма, когато изпращате съобщение по собствена инициатива.
• Правно задължение (чл. 6, ал. 1, б. „в“) — когато законът изисква съхранение (напр. счетоводни документи).

5. Срок на съхранение

• Поръчки: съхраняваме данните за периода, необходим за изпълнение на поръчката, счетоводство и защита при евентуални претензии — обикновено до 5 години, освен ако законът не изисква по-дълъг срок.
• Контактни съобщения: до 2 години след приключване на кореспонденцията, освен ако не възникне правен спор.
• Сесия и количка: до изтичане на сесията или изчистване от вас.
• Сървърни логове: обикновено до 90 дни.
• Данни от аналитика/маркетинг: според настройките на Google/Meta и вашия избор в Klaro.

6. Получатели и обработващи

Данните могат да бъдат достъпни от упълномощени служители на заведението и от доставчици, които ни помагат при работата на сайта:

• Хостинг и инфраструктура на уебсайта.
• Имейл услуги за получаване на съобщения от контактната форма.
• Google (Tag Manager / Analytics) — при съгласие.
• Meta (Facebook Pixel) — при съгласие.
• Доставчици на техническа поддръжка и административен панел (ако е външен).

7. Прехвърляне извън ЕИП

При използване на услуги на Google и Meta е възможно обработване на данни в САЩ или други трети страни. В такива случаи разчитаме на подходящи гаранции, предвидени от GDPR (напр. решения за адекватност или стандартни договорни клаузи), когато доставчикът ги предлага.

8. Задължителност на предоставянето

За онлайн поръчка са необходими име, телефон и при доставка — адрес. Без тях не можем да приемем поръчката. За контактната форма — име, имейл и съобщение. Незадължителните бисквитки не са задължителни за ползване на сайта.

9. Вашите права

• Право на достъп до личните ви данни.
• Право на коригиране на неточни данни.
• Право на изтриване („да бъдете забравени“), когато е приложимо.
• Право на ограничаване на обработването.
• Право на преносимост на данните (когато обработването е автоматизирано и се основава на съгласие или договор).
• Право на възражение срещу обработване на основание законен интерес.
• Право да оттеглите съгласието си по всяко време (без да засяга законността на обработването преди оттегляне).
• Право на жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

10. Сигурност

Прилагаме подходящи технически и организационни мерки (криптиране на връзката HTTPS, ограничен достъп, защита на административния панел, валидация на формуляри). Никой метод не гарантира 100% сигурност в интернет.

11. Деца

Сайтът не е насочен към деца под 16 години за самостоятелно подаване на лични данни. Поръчки очакваме да се правят от пълнолетни или с съгласие на родител.

12. Промени

Можем да актуализираме тази политика. Нова версия ще бъде публикувана на тази страница с нова дата. При съществени промени можем да уведомим чрез сайта.