Политика за защита на личните данни

Администратор на лични данни е ГУСТОЗО 2 ООД, ЕИК 204914956, ДДС номер BG204914956, със седалище и адрес на управление: гр. Варна 9009, ж.к. Младост, ж.к. „Трошево“ бл. 51, вх. Б, ет. 2, ап. 25 (наричано по-долу "ние"), чрез уебсайта DannyFoods.

За въпроси относно вашите лични данни можете да се свържете с нас на имейл info@dannyfoods.bg или на телефон 052 000 000.

В зависимост от това как използвате сайта, обработваме следните категории данни:

• При поръчка: име (по избор), телефон, адрес за доставка (квартал, улица, номер, а по желание — етаж/апартамент и звънец), съдържание на поръчката, метод на плащане и, ако създадете акаунт, имейл адрес.
• При регистрация на акаунт: имейл, парола (съхранявана само като хеш — никога в четим вид), запазени адреси за бъдещи поръчки.
• При плащане с карта онлайн: данните на картата се въвеждат и обработват директно от доставчика на платежни услуги (Stripe) — ние не виждаме и не съхраняваме пълния номер на картата на нашите сървъри.
• Техническа информация: приблизителни координати на адреса за доставка (за картата за проследяване на куриера), IP адрес и данни от журнала на сървъра, използвани единствено за сигурност и отстраняване на технически проблеми.

• Изпълнение на договор (чл. 6, §1, б. "б" от ОРЗД/GDPR) — за да приемем, приготвим, доставим и таксуваме поръчката ви, и да ви свържем с куриера при нужда.
• Законово задължение (чл. 6, §1, б. "в") — счетоводни и данъчни задължения по Закона за счетоводството.
• Съгласие (чл. 6, §1, б. "а") — единствено за незадължителни бисквитки за анализ на трафика (Google Analytics) и реклама (Meta/Facebook Pixel), ако и когато изрично сте се съгласили през банера за бисквитки. Виж раздел 6 по-долу.
• Легитимен интерес (чл. 6, §1, б. "е") — сигурност на сайта и предотвратяване на злоупотреби.

Не използваме автоматизирано вземане на решения или профилиране по смисъла на чл. 22 от ОРЗД.

Не продаваме лични данни на трети страни. Споделяме само необходимия минимум с:

• назначения куриер — име, телефон и адрес за доставка, за да изпълни поръчката;
• Stripe (обработка на онлайн плащания с карта), ако изберете тази опция при плащане;
• доставчика на хостинг на сайта, единствено в качеството му на обработващ данните от наше име;
• компетентни държавни органи — само когато сме законово задължени да предоставим данни.

• Данни за поръчки и издадени документи — 10 години, съгласно Закона за счетоводството.
• Данни на регистриран акаунт — докато поддържате акаунта си активен, плюс разумен срок след последна активност, освен ако не поискате по-ранно изтриване (виж раздел 7).
• Съдържанието на количката за пазаруване се пази само локално във вашия браузър (localStorage), докато не завършите или изчистите поръчката — не се изпраща към нас, преди да натиснете "Поръчай".

Сайтът използва два вида "бисквитки" и локално съхранение в браузъра:

• Строго необходими — сесийна бисквитка за вход в акаунт/админ/куриер панел и локално съхранение на количката. Без тях сайтът не може да функционира и не изискват съгласие по закон.
• По избор (само със съгласие) — Google Analytics (анализ на посещаемостта) и/или Meta/Facebook Pixel (реклама), ако са активирани. Зареждат се едва след като изрично натиснете "Приемам" в банера за бисквитки. Можете по всяко време да откажете или да оттеглите съгласието си, като изчистите бисквитките на браузъра си за този сайт.

По всяко време можете да поискате от нас, безплатно:

• достъп до личните данни, които съхраняваме за вас;
• коригиране на неточни или непълни данни;
• изтриване на данните ви ("право да бъдеш забравен"), доколкото не сме законово задължени да ги пазим по-дълго;
• ограничаване на обработването или възражение срещу него;
• преносимост на данните в структуриран, машинночитаем формат.

За да упражните тези права, пишете ни на info@dannyfoods.bg. Ще отговорим в срок до 30 дни.

Ако смятате, че обработваме данните ви незаконосъобразно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — гр. София 1592, бул. "Проф. Цветан Лазаров" № 2, www.cpdp.bg.