Политика за поверителност

Последна актуализация: 2026-09-28

1. Кой обработва данните ви

Платформата Foodshop („Платформата“) се поддържа от [Operator company name], ЕИК [EIK], със седалище и адрес на управление [Registered address] („ние“). Ние сме администратор на личните данни, описани в тази политика. Можете да се свържете с нас на info@foodshop.bg.

Политиката се отнася до сайта на Платформата, регистрацията в нея и таблото, с което заведенията и техните служители работят.

2. Онлайн магазините и техните клиенти

Всяко заведение, което използва Платформата, има собствен онлайн магазин. За данните на клиентите, които поръчват от него (име, телефон, имейл, адрес за доставка, поръчки, плащания), администратор е заведението, а ние ги обработваме от негово име и по негови указания, съгласно Общите условия. За тях важи политиката за поверителност на заведението. Ако заведението е включило в магазина си инструменти за анализ или реклама (например Meta Pixel или Google tag), то описва и тях. С въпроси за тези данни се обърнете към заведението.

3. Какви данни обработваме

  • Акаунт: име, имейл адрес и парола (пазим само криптографски хеш от нея) на собственика и служителите, както и ролите и заведенията, до които имат достъп.
  • Регистрация: името и адресът (поддомейнът) на организацията, избраният план и код за потвърждение на имейла.
  • Организация и заведения: фирмени данни за фактури и касови бележки (наименование, ЕИК, ДДС номер, адрес, телефон, имейл), адреси и настройки на заведенията.
  • Абонамент и плащания: планът, плащанията и фактурите по него, както и идентификаторите на клиента и абонамента в Stripe. Данните на картата въвеждате директно в Stripe; ние не ги виждаме и не ги пазим.
  • Stripe Connect: идентификаторът и състоянието на акаунта в Stripe, който заведението свързва, за да приема плащания с карта.
  • Работа с таблото: кой служител какво е променил (журнал на действията).
  • Технически данни: IP адрес, вид на браузъра, записи в сървърните журнали и доклади за грешки.

4. За какво използваме данните и на какво основание

  • За да предоставяме Платформата, да поддържаме акаунтите и да обработваме абонаментите: изпълнение на договора с вас (чл. 6, пар. 1, б. „б“ от ОРЗД).
  • За счетоводни и данъчни документи: изпълнение на законово задължение (чл. 6, пар. 1, б. „в“ от ОРЗД).
  • За сигурността на Платформата, откриване на злоупотреби и отстраняване на грешки: законен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД).
  • За служебни съобщения (потвърждаване на имейла, известия за абонамента, плащанията и работата на Платформата): изпълнение на договора и законен интерес. Не ви изпращаме рекламни съобщения без съгласието ви.

Не продаваме лични данни и не ги използваме за профилиране.

5. На кого предаваме данни

Използваме доставчици, които обработват данни от наше име и само за целите по-долу:

  • Stripe: плащане на абонаментите и, за заведенията, приемане на плащания с карта от клиентите им.
  • Доставчикът ни на имейли: изпращане на имейли.
  • Google (Google Maps Platform): търсене на адреси и проверка дали адрес е в зоната за доставка.
  • Sentry: събиране на доклади за грешки.
  • Laravel Nightwatch: наблюдение на работата на Платформата.
  • Amazon Web Services (S3): съхранение на файлове и резервни копия в регион в ЕС.
  • Bunny.net (Bunny Fonts), jsDelivr и unpkg: мрежи, които доставят шрифтове и скриптове до браузъра; когато го правят, виждат IP адреса ви.
  • Нашият хостинг доставчик: поддържа сървърите, на които работят Платформата и базата ѝ данни.

Предоставяме данни на държавни органи само когато законът ни задължава.

6. Предаване извън ЕС

Някои от тези доставчици са установени в САЩ или обработват данни там. Такова предаване става въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, или на стандартни договорни клаузи, одобрени от Европейската комисия.

7. Колко дълго пазим данните

  • Данните на акаунта и организацията: докато организацията използва Платформата. След това ги изтриваме или анонимизираме в разумен срок, освен ако законът изисква да ги пазим по-дълго.
  • Счетоводни документи (плащания и фактури): 10 години, съгласно Закона за счетоводството.
  • Кодът за потвърждение на имейла: 15 минути.
  • Незавършена регистрация: името на организацията, вашето име, имейлът и хешът от паролата остават към сесията в браузъра ви и изтичат с нея (11 седмици, 6 дни и 8 часа без посещение). Данните, с които завършваме регистрацията след плащане, пазим до 4 дни. Ако сте стигнали до плащането, Stripe пази създадения там клиентски запис с имейла ви и името на организацията, докато не го изтрием; можете да ни помолите за това.
  • Технически журнали и доклади за грешки: за ограничен срок, колкото е нужен за сигурността и поддръжката на Платформата.

8. Вашите права

Имате право на достъп до личните си данни, на коригирането им, на изтриване, на ограничаване на обработването, на преносимост и на възражение срещу обработване, основано на законен интерес. За да упражните правата си, пишете ни на info@foodshop.bg. Отговаряме в срок до един месец.

Имате право да подадете жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg).

9. Бисквитки

Сайтът на Платформата, регистрацията и таблото използват само бисквитки, без които не могат да работят:

  • бисквитка за сесията (foodshop_customer_session, а в таблото foodshop_admin_session): пази входа ви, избрания език и напредъка на регистрацията и изтича след 11 седмици, 6 дни и 8 часа без посещение;
  • бисквитка, която пази формите от подправени заявки (XSRF-TOKEN-CUSTOMER, а в таблото XSRF-TOKEN-ADMIN) и изтича заедно със сесията;
  • ако при вход в таблото изберете „Запомни ме“, бисквитка, която ви пази влезли до 400 дни.

Не използваме бисквитки за анализ или реклама. Онлайн магазините на заведенията използват и бисквитка за количката (30 дни), както и инструментите, които заведението е включило; описани са в неговата политика.

10. Сигурност

Връзката с Платформата е криптирана (HTTPS), паролите и кодовете за потвърждение се пазят само като криптографски хеш, а всеки служител вижда само данните на своята организация и своите заведения.

11. Промени

Когато променим тази политика, публикуваме новия текст тук с новата дата. За съществени промени уведомяваме собствениците на организациите по имейл.