Политика за поверителност

1. Администратор

Администратор на Вашите лични данни по смисъла на Регламент (ЕС) 2016/679 („ОРЗД“) е Даталог ЕООД (Datalog Ltd.), ЕИК 208878176, със седалище и адрес на управление: ул. „Шар планина“ № 8, ет. 5, 2700 Благоевград, България. Контакт: [email protected] или формата за контакт на https://foodbase.dev/contact.

Настоящата Политика описва какви лични данни обработваме, когато посещавате foodbase.dev, създавате профил, абонирате се за платен план или използвате FoodBase API, както и какви са Вашите права. Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени да го направим; запитванията, свързани с поверителността, следва да се изпращат на посочения по-горе контакт.

2. Какви данни обработваме

• Данни за профила: имейл адрес, име (ако е предоставено), хеширана парола, настройки на профила, вид на плана.
• Данни за фактуриране: история на абонаментите, фактури, име и адрес за фактуриране, номер по ДДС (ако е предоставен), както и последните четири цифри и марката на Вашата карта. Пълните данни на платежната карта се събират и обработват директно от нашия доставчик на платежни услуги Stripe — ние никога не получаваме и не съхраняваме пълния номер на Вашата карта.
• Данни за API и използване: API ключове, журнали на заявките (endpoint, времеви печат, статус на отговора, обем на заявките), IP адреси, user-agent и подобни технически данни, използвани за удостоверяване, ограничаване на честотата на заявките, сигурност, фактуриране и анализ на услугата.
• Данни от уебсайта: сървърни журнали (IP адрес, браузър, посетени страници) и бисквитки, както е описано в нашата Политика за бисквитките.
• Комуникация: съдържанието на Вашите съобщения, когато се свързвате с поддръжката или използвате нашата форма за контакт.

Не обработваме съзнателно специални категории лични данни и Услугата не е насочена към деца. Имайте предвид, че хранителните продукти в нашата база данни не представляват лични данни.

3. Цели и правни основания

• Предоставяне на Услугата (управление на профила, достъп до API, поддръжка) — изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).
• Фактуриране — изпълнение на договор и спазване на законови задължения, включително българското счетоводно и данъчно законодателство (чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД).
• Сигурност, предотвратяване на злоупотреби и ограничаване на честотата на заявките — нашият легитимен интерес от защитата на Услугата (чл. 6, пар. 1, буква „е“ от ОРЗД).
• Анализ и подобряване на Услугата — нашият легитимен интерес да разбираме обобщеното използване и да подобряваме Услугата (чл. 6, пар. 1, буква „е“ от ОРЗД).
• Служебни имейли (напр. известия за плащания, предупреждения за квоти, промени в условията) — изпълнение на договор. Маркетингови имейли, ако има такива, се изпращат само с Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), което можете да оттеглите по всяко време чрез връзката за отписване.
• Бисквитки/анализ, които не са строго необходими — Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД); вижте Политиката за бисквитките.

4. Получатели на данните

Споделяме лични данни само с доставчици на услуги (обработващи лични данни), които ни помагат да предоставяме Услугата, въз основа на договори за обработване на данни, както и с държавни органи, когато това се изисква от закона. Нашите основни доставчици са:

• Stripe — обработка на плащания (Stripe действа и като самостоятелен администратор за определени цели, свързани с предотвратяване на измами и регулаторни изисквания; вижте политиката за поверителност на Stripe).
• Cloudflare — мрежа за доставка на съдържание (CDN), DNS, защита на сигурността/от DDoS атаки и ориентиран към поверителността уеб анализ без бисквитки; Cloudflare обработва IP адресите на посетителите и техническите данни от заявките, за да доставя и защитава уебсайта.
• Доставчици на хостинг и инфраструктура — хостинг на уебсайта, API и базите данни.
• Доставчици на услуги за изпращане на имейли — изпращане на транзакционни имейли.

Не продаваме лични данни и не ги споделяме с трети лица за техни собствени рекламни цели. Ако Даталог ЕООД участва в сливане, придобиване, преобразуване или продажба на цялото или част от своето предприятие или активи, личните данни могат да бъдат прехвърлени на правоприемника или придобиващото лице като част от тази сделка, при запазване на същата степен на защита; когато това се изисква, ще Ви уведомим за такова прехвърляне.

5. Международни предавания

Когато нашите доставчици обработват данни извън Европейското икономическо пространство (например дружества на Stripe в Съединените щати), предаванията са защитени с подходящи гаранции съгласно глава V от ОРЗД, като решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU–US Data Privacy Framework) или стандартни договорни клаузи. Можете да се свържете с нас за повече информация относно прилаганите гаранции.

6. Срокове за съхранение

• Данни за профила и използването: за срока на съществуване на Вашия профил и до 12 месеца след закриването му, освен ако не е необходим по-дълъг срок от съображения за сигурност или във връзка с правни претенции.
• Журнали на API заявките: съхраняват се до 12 месеца, освен ако не е необходим по-дълъг срок за предотвратяване на измами, разследване на инциденти със сигурността или спазване на законови задължения; данните, позволяващи идентификация, се пазят само толкова дълго, колкото е необходимо за фактуриране, сигурност и предотвратяване на злоупотреби.
• Счетоводни документи и фактури: съгласно изискванията на българското счетоводно и данъчно законодателство (по правило до 10 години).
• Кореспонденция с поддръжката: до 24 месеца след разрешаването на въпроса.

7. Вашите права

Съгласно ОРЗД имате право:

• на достъп до Вашите лични данни и да получите копие от тях;
• да коригирате неточни или непълни данни;
• на изтриване („право да бъдеш забравен“), когато са изпълнени условията на чл. 17 от ОРЗД;
• на ограничаване на обработването;
• на преносимост на данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат;
• да възразите срещу обработване, основано на легитимни интереси, и да възразите по всяко време срещу директен маркетинг;
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, свържете се с нас на [email protected]. Ще Ви отговорим в срок от един месец. Имате също право да подадете жалба до надзорен орган — в България това е Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg — или до органа в държавата — членка на ЕС, в която пребивавате.

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране при пренос (TLS), хеширани пароли, контрол на достъпа и водене на журнали. Нито една система не е напълно сигурна; ако възникне нарушение на сигурността на личните данни, което е вероятно да породи риск за Вашите права, ще уведомим надзорния орган и, когато това се изисква, засегнатите потребители в съответствие с членове 33–34 от ОРЗД.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, което поражда правни последствия за Вас или Ви засяга в подобна степен. Автоматизираното ограничаване на честотата на заявките и проверките за измами от страна на нашия доставчик на платежни услуги са технически мерки, необходими за функционирането и сигурността на Услугата.

10. Промени в настоящата Политика

Можем да актуализираме настоящата Политика от време на време. Актуалната версия е винаги достъпна на foodbase.dev, заедно с датата на „Последна актуализация“, посочена по-горе. При съществени промени ще уведомим регистрираните потребители по имейл или чрез известие в таблото за управление.