Политика за поверителност

Последна актуализация: 11 юли 2026 г.

Въведение

Daimenu ("ние", "нас" или "наш") управлява платформа за доставка на храна, която свързва клиенти с местни търговци. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни, когато използвате нашата платформа. Ангажирани сме със защитата на вашата поверителност в съответствие с Общия регламент относно защитата на данните (GDPR), който се прилага еднакво в целия Европейски съюз. Като българско дружество, Daimenu се подчинява и на българския Закон за защита на личните данни, който транспонира GDPR в нашата юрисдикция. Daimenu е достъпен за потребители в целия ЕС и можете да упражнявате правата си върху лични данни както пред надзорния орган във вашата държава на пребиваване, така и пред българската Комисия за защита на личните данни (КЗЛД).

Администратор на лични данни

Администраторът на лични данни, отговорен за вашите лични данни, е:

Данни, които събираме

Събираме следните категории лични данни, когато използвате нашата платформа:

Информация за акаунта

• Пълно име, имейл адрес и телефонен номер
• Парола (съхранявана само в криптиран/хеширан вид)
• Езикова предпочитание
• Идентификатор от доставчик на удостоверяване (ако влезете чрез Google или Apple)

Адреси за доставка

• Улица, номер на сграда, етаж/апартамент, населено място
• Географски координати (ширина и дължина) за точност на доставката

Информация за поръчките

• Детайли за поръчката, включително продукти, количества, цени, такси за доставка и бележки
• Избран начин на плащане (в брой или онлайн) и статус на плащането
• Копие на вашите данни за контакт и адрес за доставка се запазва с всяка поръчка за целите на отчетността

Технически данни и данни за сесии

• IP адрес и потребителски агент на браузъра (събирани по време на активни сесии)
• Информация за устройството (извлечена от потребителския агент)
• Времеви марки на сесията (създаване, последна активност, изтичане)
• Основни данни от Google Analytics, като пречистен път на страницата, приблизително местоположение, категория на браузъра и устройството и псевдонимна активност на сесията. Не се изпращат параметри и фрагменти на URL адреси, сегменти с данни за достъп или полета от профили на акаунти. Google Analytics не е конфигуриран с идентификатор на влязъл потребител.

Как използваме вашите данни

• За създаване и управление на вашия акаунт
• За обработка и доставка на вашите поръчки чрез споделяне на необходимите данни с търговеца
• За сигурна обработка на онлайн плащания чрез нашия доставчик на платежни услуги (Stripe)
• За изпращане на транзакционни имейли: потвърждение на акаунт, нулиране на парола, потвърждения на поръчки и актуализации на статус
• За изпращане на известия в приложението за статуса на вашата поръчка
• За поддържане на сигурността на платформата, предотвратяване на измами и спазване на нашите условия за ползване
• За разбиране на обобщеното използване на страниците и подобряване на надеждността на платформата

Правно основание за обработка

• Изпълнение на договор - обработка на вашите поръчки, управление на акаунта ви и предоставяне на заявените от вас услуги на платформата
• Легитимен интерес - поддържане на сигурността на платформата, предотвратяване на измами, подобряване на услугите ни, разбиране на обобщеното използване на платформата и управление на сесиите
• Правно задължение - съхраняване на записи за транзакции, както се изисква от данъчното, счетоводното и потребителското законодателство

Услуги на трети страни

Споделяме данни със следните услуги на трети страни, доколкото е необходимо за функционирането на нашата платформа:

• Stripe - обработва онлайн плащания по сигурен начин (карта, Google Pay, Apple Pay, Revolut Pay). Плащанията отиват директно от вас към Stripe акаунта на търговеца. Stripe получава данни за транзакцията и платежна информация. Вижте политиката за поверителност на Stripe на stripe.com/privacy.
• Google - предоставя OAuth вход, Google Maps за избор на адрес за доставка, геокодиране, облачно съхранение на файлове и Google Analytics за основно измерване на страници и сесии. Google Signals и персонализирането на реклами са изключени. Вижте политиката за поверителност на Google на policies.google.com/privacy.
• Apple - предоставя OAuth вход. Вижте политиката за поверителност на Apple на apple.com/legal/privacy.
• Cloudflare - предоставя защита от ботове (Turnstile) на формите за вход и регистрация. Cloudflare може да получи вашия IP адрес и отпечатък на браузъра за проверка. Вижте политиката за поверителност на Cloudflare на cloudflare.com/privacypolicy.
• Sentry - получава доклади за грешки за мониторинг на стабилността на платформата. Лични данни не се включват в докладите за грешки (предаването на лична информация е деактивирано).

Съхранение на данни

• Данни за акаунта — съхраняват се докато акаунтът ви е активен. Ако изтриете акаунта си, личните ви данни се анонимизират необратимо и вече не са достъпни чрез платформата.
• Записи за поръчки — съхраняват се 24 месеца с вашите лични данни (име, имейл, телефон, адрес за доставка). След 24 месеца личните данни в записите за поръчки се анонимизират автоматично. Финансовите данни за поръчките (суми, артикули, търговец) се съхраняват за данъчни и счетоводни цели.
• Данни за сесии — автоматично се изтриват след 30 дни неактивност или при изтичане на сесията.
• Данни за събития на ниво потребител в Google Analytics — съхраняват се до 14 месеца. Обобщените отчети могат да се съхраняват по-дълго.
• Известия — автоматично се изтриват след 7 дни.
• При изтриване на акаунт — вашите лични данни във всички записи за поръчки се анонимизират незабавно, независимо от 24-месечния период на съхранение.

Вашите права

Съгласно GDPR имате следните права относно личните си данни:

• Право на достъп (Чл. 15) — да поискате копие на личните данни, които съхраняваме за вас.
• Право на коригиране (Чл. 16) — да коригирате неточни или непълни данни чрез настройките на профила си.
• Право на изтриване (Чл. 17) — да изтриете акаунта и личните си данни чрез опцията „Изтриване на акаунт" в профила си. Личните данни в записите за поръчки се анонимизират незабавно.
• Право на ограничаване (Чл. 18) — да поискате ограничаване на обработката на данните ви.
• Право на преносимост (Чл. 20) — да експортирате личните си данни в JSON формат чрез страницата „Експорт на данни" в профила си. Можете да изтеглите данните директно за периоди до 1 месец или да ги получите по имейл за по-дълги периоди (до 1 година).
• Право на възражение (Чл. 21) — да възразите срещу обработката на данните ви, основана на легитимен интерес.

Правото на изтриване може да бъде ограничено за финансови данни, изисквани от данъчното и счетоводното законодателство. В такива случаи личните ви данни в записите за поръчки се анонимизират, докато финансовите суми се съхраняват.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни. Паролите се съхраняват чрез силно криптографско хеширане. Токените за удостоверяване се съхраняват в HTTP-only, защитени бисквитки, недостъпни за клиентски скриптове. Всички данни се предават чрез криптирани HTTPS връзки. Платежните данни се обработват изцяло от Stripe и никога не се съхраняват на нашите сървъри.

Поверителност на децата

Нашата платформа не е предназначена за деца под 16 години. Ние не събираме съзнателно лични данни от деца. Ако разберем, че дете под 16 години ни е предоставило лични данни, ще предприемем стъпки за изтриване на тази информация.

Промени в тази политика

Може да актуализираме тази Политика за поверителност периодично. Когато правим промени, ще актуализираме датата на "Последна актуализация" в горната част на тази страница. Препоръчваме ви да преглеждате тази политика периодично. Продължаването на използването на платформата след промените означава приемане на актуализираната политика.

Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните вашите права за защита на данните, моля свържете се с нас: