Политика за поверителност

Администратор на личните данни е „Краси 75“ ООД, ЕИК 202233222, ДДС № BG202233222, със седалище и адрес на управление: гр. Стара Загора 6000, кв. Самара 3, бл. 9, ет. 8, ап. 62. Адрес на обекта (ресторант Lindo): кв. Самара 3, блок 6, гр. Стара Загора. Управител: Красимир Райчев.

За въпроси относно личните ви данни: имейл admin@lindo.bg, телефон +359 886 223 244. Не сме длъжни да назначаваме длъжностно лице по защита на данните, но горните контакти отговарят на всички запитвания.

• Идентификация и контакт: име, имейл, телефон.

• Адреси за доставка: улица/номер, вход/етаж/апартамент, бележки и географски координати (за изчисляване на зоната и таксата за доставка).

• Данни за профил: вход чрез Google или чрез имейл (magic link), запазени адреси, езиков избор, съгласие за бюлетин.

• Данни за поръчки: съдържание на поръчката, суми, начин на плащане и доставка, история.

• Данни за плащане: обработват се директно от виртуалния ПОС на ProCredit Bank по стандарта 3-D Secure. Ние не виждаме и не съхраняваме номера или CVV на картата — получаваме само референции за трансакцията (за възстановявания и осчетоводяване).

• Технически данни: IP адрес, тип устройство/браузър, бисквитки и данни за сигурност (напр. проверката против ботове Cloudflare Turnstile при вход).

• Изпълнение на поръчката и поддръжка на профила ви — на основание изпълнение на договор (чл. 6, § 1, б. „б“ от GDPR).

• Спазване на законови задължения — счетоводни, данъчни и по защита на потребителите (чл. 6, § 1, б. „в“).

• Сигурност, предотвратяване на злоупотреби и ботове (Turnstile), поддръжка и подобряване на услугата — на основание легитимен интерес (чл. 6, § 1, б. „е“).

• Маркетингови имейли/бюлетин — само с вашето изрично съгласие (чл. 6, § 1, б. „а“), което можете да оттеглите по всяко време без това да засяга поръчките ви.

Споделяме данни само с доставчици, необходими за услугата, всеки от които обработва данните по наше възлагане и въз основа на договор:

• ProCredit Bank (АД) — обработка на картови плащания и възстановявания.

• Hetzner Online GmbH (Германия, ЕС) — хостинг на сайта и базата данни (сключено споразумение за обработване на данни).

• Cloudflare, Inc. — защита против ботове (Turnstile) и мрежова сигурност.

• Google Ireland/LLC — вход в профила чрез Google (когато изберете този начин).

• Resend / доставчик на имейли — изпращане на имейли за вход и известия.

• OpenStreetMap / Nominatim — карти и намиране на адрес.

• Нашият екип и куриери — за приготвяне и доставка на поръчката.

Не продаваме и не отдаваме под наем лични данни. Възможно е разкриване пред компетентни органи, когато законът го изисква.

Основната обработка и хостингът са в ЕС. Някои доставчици (напр. Cloudflare, Google, доставчикът на имейли) може да обработват данни и в САЩ. Такова предаване се извършва на основание решението на Европейската комисия за адекватност „Рамка за защита на данните ЕС–САЩ“ (EU-US Data Privacy Framework) и/или стандартни договорни клаузи, приети от Комисията, като подходящи гаранции.

• Данни за профил — докато профилът ви е активен.

• Данни за поръчки и счетоводни документи — за срока, изискван от Закона за счетоводството и данъчното законодателство (по правило до 10 години).

• Данни за маркетинг — до оттегляне на съгласието ви.

При изтриване на профила данните се премахват след 14-дневен гратисен период; счетоводните записи за минали поръчки се запазват за законово изисквания срок, като се анонимизират излишните лични данни.

Имате право на достъп, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост и възражение, както и да оттеглите съгласието си по всяко време.

Можете да изтриете профила и личните си данни директно от настройките на профила („Изтриване на профил“). За останалите права пишете на admin@lindo.bg — отговаряме в срок до един месец.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, kzld@cpdp.bg, www.cpdp.bg.

Не извършваме автоматизирано вземане на решения с правен ефект спрямо вас, нито профилиране за такива цели. Изчисляването на зоната/таксата за доставка е техническо и не поражда правни последици.

Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS/TLS), контрол на достъпа, а картовите данни се въвеждат само на защитената страница на банката.

Услугата не е предназначена за деца. Не събираме съзнателно данни на лица под 14 години без съгласие на родител/настойник. Продажбата на алкохол е само за лица над 18 години (вж. Общите условия).

Използваме само строго необходими бисквитки (вход, сигурност, кошница и предпочитания) и не използваме рекламно или проследяващо рекламно проследяване. Подробности — в Политиката за бисквитки (/cookies).

Можем да актуализираме тази политика; актуалната версия и датата ѝ са публикувани тук. За въпроси: admin@lindo.bg или +359 886 223 244.