Політика конфіденційності

Останнє оновлення: 11 липня 2026 р.

Вступ

Daimenu ("ми", "нас" або "наш") керує маркетплейс-платформою доставки їжі, що з'єднує клієнтів із місцевими продавцями. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо ваші персональні дані під час користування нашою платформою. Ми зобов'язуємося захищати вашу приватність відповідно до Загального регламенту про захист даних (GDPR), який діє однаково по всьому Європейському Союзу. Як компанія, зареєстрована в Болгарії, Daimenu також підпадає під болгарський Закон про захист персональних даних, який впроваджує GDPR у нашій юрисдикції. Daimenu доступна користувачам по всьому ЄС, і ви можете реалізувати свої права на захист даних як через наглядовий орган у країні вашого проживання, так і через болгарську Комісію із захисту персональних даних (CPDP).

Контролер даних

Контролером, відповідальним за ваші персональні дані, є:

Дані, які ми збираємо

Під час користування нашою платформою ми збираємо такі категорії персональних даних:

Дані акаунта

• Повне ім'я, адреса ел. пошти та номер телефону
• Пароль (зберігається лише в зашифрованій/хешованій формі)
• Мовні налаштування
• Ідентифікатор стороннього постачальника автентифікації (якщо ви входите через Google або Apple)

Адреси доставки

• Вулиця, номер будинку, номер квартири, місто
• Географічні координати (широта й довгота) для точності місця доставки

Дані замовлень

• Деталі замовлення, включно з позиціями, кількостями, цінами, платою за доставку та примітками до замовлення
• Вибраний спосіб оплати (готівка чи онлайн) і статус оплати
• З кожним замовленням зберігається знімок ваших контактних даних та адреси доставки для обліку

Технічні та сесійні дані

• IP-адреса та ідентифікатор браузера (збираються під час активних сесій)
• Інформація про пристрій (виводиться з ідентифікатора браузера)
• Часові мітки активності сесій (створення, останнє використання, закінчення)
• Базові дані Google Analytics, як-от очищений шлях сторінки, приблизне розташування, категорія браузера та пристрою і псевдонімна активність сесії. Параметри запитів, фрагменти URL, сегменти шляхів з обліковими даними та поля профілю акаунта не надсилаються. Google Analytics не налаштований з ідентифікатором автентифікованого користувача.

Як ми використовуємо ваші дані

• Щоб створити ваш акаунт і керувати ним
• Щоб обробляти й доставляти ваші замовлення, передаючи продавцю необхідні деталі
• Щоб безпечно обробляти онлайн-платежі через нашого платіжного провайдера (Stripe)
• Щоб надсилати транзакційні листи: підтвердження акаунта, скидання пароля, підтвердження замовлень і оновлення статусу замовлень
• Щоб надсилати сповіщення в застосунку про статус вашого замовлення
• Щоб підтримувати безпеку платформи, запобігати шахрайству та забезпечувати дотримання наших умов
• Щоб розуміти сукупне використання сторінок і покращувати надійність платформи

Правова підстава обробки

• Виконання договору - обробка ваших замовлень, керування акаунтом і надання послуг платформи, які ви запросили
• Законний інтерес - підтримка безпеки платформи, запобігання шахрайству, покращення наших послуг, розуміння сукупного використання платформи та керування сесіями
• Юридичний обов'язок - зберігання записів транзакцій відповідно до податкових, бухгалтерських норм і правил захисту споживачів

Сторонні сервіси

Ми передаємо дані таким стороннім сервісам у обсязі, необхідному для роботи нашої платформи:

• Stripe - безпечно обробляє онлайн-платежі (картка, Google Pay, Apple Pay, Revolut Pay). Платежі йдуть безпосередньо від вас на Stripe-акаунт продавця. Stripe отримує деталі транзакцій і платіжну інформацію. Дивіться політику конфіденційності Stripe на stripe.com/privacy.
• Google - надає вхід OAuth, Карти для вибору адреси доставки, сервіси геокодування, хмарне зберігання файлів і Google Analytics для базового вимірювання сторінок і сесій. Google Signals і персоналізація реклами вимкнені. Дивіться політику конфіденційності Google на policies.google.com/privacy.
• Apple - надає вхід OAuth. Дивіться політику конфіденційності Apple на apple.com/legal/privacy.
• Cloudflare - надає захист від ботів (Turnstile) у формах входу та реєстрації. Cloudflare може отримувати вашу IP-адресу та відбиток браузера для перевірки. Дивіться політику конфіденційності Cloudflare на cloudflare.com/privacypolicy.
• Sentry - отримує звіти про помилки для моніторингу стабільності платформи. Персональні дані не включаються у звіти про помилки (передавання PII вимкнено).

Зберігання даних

• Дані акаунта — зберігаються, поки ваш акаунт активний. Якщо ви видалите акаунт, ваші персональні дані остаточно анонімізуються і більше не доступні через платформу.
• Записи замовлень — зберігаються 24 місяці разом із вашими персональними даними (ім'я, ел. пошта, телефон, адреса доставки). Через 24 місяці персональні дані в записах замовлень автоматично анонімізуються. Фінансові дані замовлень (суми, позиції, продавець) зберігаються для податкової та бухгалтерської відповідності.
• Сесійні дані — автоматично видаляються через 30 днів неактивності або після закінчення сесії.
• Дані подій Google Analytics на рівні користувача — зберігаються до 14 місяців. Сукупна звітність може зберігатися довше.
• Сповіщення — автоматично видаляються через 7 днів.
• При видаленні акаунта — ваше ім'я, ел. пошта, телефон і адреси доставки в усіх записах замовлень анонімізуються негайно, незалежно від 24-місячного періоду зберігання.

Ваші права

Згідно з GDPR ви маєте такі права щодо своїх персональних даних:

• Право на доступ (ст. 15) — запросіть копію персональних даних, які ми про вас зберігаємо.
• Право на виправлення (ст. 16) — виправте неточні чи неповні дані в налаштуваннях профілю.
• Право на видалення (ст. 17) — видаліть свій акаунт і персональні дані через опцію "Видалити акаунт" у профілі. Ваші персональні дані в записах замовлень анонімізуються негайно.
• Право на обмеження (ст. 18) — вимагайте обмеження того, як ми обробляємо ваші дані.
• Право на перенесення даних (ст. 20) — експортуйте свої персональні дані у форматі JSON через сторінку "Експорт даних" у профілі. Для періодів до 1 місяця дані можна завантажити безпосередньо, для довших періодів (до 1 року) - отримати ел. поштою.
• Право на заперечення (ст. 21) — заперечте проти обробки ваших даних на підставі законних інтересів.

Право на видалення може бути обмежене щодо фінансових даних, які вимагаються податковими та бухгалтерськими нормами. У таких випадках ваші персональні дані в записах замовлень анонімізуються (замінюються неідентифікованими позначками), а фінансові підсумки зберігаються.

Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних. Паролі зберігаються з використанням стійкого криптографічного хешування. Токени автентифікації зберігаються в захищених файлах cookie HTTP-only, недоступних для клієнтських скриптів. Усі дані передаються через шифровані з'єднання HTTPS. Платіжні дані повністю обробляє Stripe, і вони ніколи не зберігаються на наших серверах.

Конфіденційність дітей

Наша платформа не призначена для дітей до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ми дізнаємося, що дитина до 16 років надала нам персональні дані, ми вживемо заходів для видалення цієї інформації.

Зміни в цій політиці

Ми можемо час від часу оновлювати цю Політику конфіденційності. Коли ми вносимо зміни, ми оновлюємо дату "Останнє оновлення" вгорі цієї сторінки. Радимо періодично переглядати цю політику. Продовження користування платформою після змін означає прийняття оновленої політики.

Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви бажаєте скористатися своїми правами на захист даних, зв'яжіться з нами: