Политика за поверителност

За какво се отнася

Тази политика обяснява как „Код фадър“ ООД — дружеството, което държи ресторант COD FATHER — обработва лични данни, когато ползвате сайта, обаждате ни се или ни пишете, поръчвате или кандидатствате за работа при нас. Данните на дружеството и как да се свържете с нас са в картата по-горе.

Спазваме Регламент (ЕС) 2016/679 (Общия регламент за защита на данните, GDPR) и Закона за защита на личните данни.

Какви данни обработваме

Само това, което е нужно за конкретната цел:

• Поръчка — име и телефон, при нужда имейл.
• Алергия или непоносимост, ако ни я съобщите — само за да приготвим храната ви безопасно.
• Запитване по имейл — името и адреса ви и това, което ни напишете.
• Обаждане — номерът, от който звъните, и това, което ни кажете.
• Кандидатстване за работа — автобиографията и всичко друго, което ни изпратите.
• Посещение на сайта — техническите данни, които всеки браузър изпраща: IP адрес, вид браузър и устройство, коя страница и кога е поискана.
• Анализ на посещенията — само ако натиснете „Приемам“: кои страници се четат, от какво устройство и приблизително от кой град (виж политиката за бисквитки).

Бутонът „Колко съм далеч?“ пита браузъра за местоположението ви само когато го натиснете. Разстоянието се изчислява на вашето устройство; местоположението не се изпраща до нас и не се пази.

Кошницата на сайта не изпраща поръчка — тя е списък за вас, докато ни се обадите, и остава само във вашия браузър. Не продаваме данни, не показваме реклами и не правим профили.

Защо и на какво основание

• Поръчки — за да ги изпълним: договор и стъпки преди него по ваше искане (чл. 6, пар. 1, буква „б“ от GDPR).
• Информация за алергия — с изричното ви съгласие, когато ни я съобщите (чл. 9, пар. 2, буква „а“). Можете да го оттеглите по всяко време, но тогава не можем да съобразим храната с алергията ви.
• Отговор на запитване — законният ни интерес да отговорим на човека, който ни е писал (буква „е“), или стъпки преди договор, ако питате за поръчка (буква „б“).
• Подбор на персонал — стъпки преди трудов договор по ваше искане (буква „б“).
• Счетоводство, данъци и защита на потребителите — законови задължения (буква „в“).
• Работата и сигурността на сайта и защитата ни при спор — законен интерес (буква „е“).
• Анализ на посещенията — само с вашето съгласие (буква „а“ и чл. 4а от Закона за електронните съобщения). Оттегляте го по всяко време от „Избор за бисквитките“ в долната част на всяка страница; оттеглянето не засяга обработването преди него.

Колко дълго ги пазим

• Поръчки — името и телефона ви до 30 дни след поръчката; счетоводните документи — толкова, колкото изискват Законът за счетоводството и данъчните закони (до 10 години).
• Информация за алергия — само докато изпълним конкретната поръчка.
• Запитвания — докато въпросът приключи и след това не повече от 12 месеца, освен ако не са нужни за поръчка, жалба или спор.
• Кандидатури за работа — до 6 месеца след края на подбора, освен ако ни разрешите да ги пазим по-дълго (чл. 25к от Закона за защита на личните данни).
• Технически записи (логове) на нашите услуги — до 30 дни.
• Анализ на посещенията — Google пази данните най-много 14 месеца; бисквитките в браузъра ви изтичат след 2 години или когато откажете.

След тези срокове изтриваме данните или ги правим анонимни.

Кой друг ги получава

Не продаваме данни и не ги даваме за реклама. Получават ги само:

• Google — като обработващ от наше име: Firebase Hosting доставя страниците; Google Cloud (Firestore и Cloud Storage) доставя текущото меню и снимките на ястията. Електронната ни поща също е при Google.
• Google Analytics — само ако приемете анализа.
• Хората, които водят счетоводството ни — данните в счетоводните документи.
• Държавни органи (НАП, Комисията за защита на потребителите, БАБХ, съдът и др.) — само когато законът го изисква.

Instagram и Facebook са само връзки — сайтът не вгражда съдържание от тях и не им изпраща данни. Ако ги отворите, важат техните правила.

Данни извън ЕС

Менюто и снимките на ястията са в центрове за данни на Google във Франкфурт. Google може да обработва данни и в други държави, включително в САЩ. Google LLC участва в Рамката за защита на личните данни между ЕС и САЩ, за която Европейската комисия е приела решение за адекватност на 10 юли 2023 г.; за останалите случаи Google прилага стандартните договорни клаузи, одобрени от Комисията.

Вашите права

По всяко време можете да поискате:

• достъп до данните си и копие от тях;
• поправка на неточни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването;
• преносимост — данните ви в машинночетим вид;
• да възразите срещу обработване на основание законен интерес;
• да оттеглите съгласие — без това да засяга обработването преди оттеглянето.

Пишете ни на имейла в картата по-горе. Отговаряме до един месец; при сложно искане срокът може да се удължи с още два месеца, като ви уведомим. Може да ви помолим да потвърдите самоличността си, за да не дадем данните ви на друг.

Имате право на жалба до Комисията за защита на личните данни — София 1592, бул. „Проф. Цветан Лазаров“ № 2.

Длъжни ли сте да ни ги дадете

Не. Без телефон обаче не можем да потвърдим поръчка, а без имейл или телефон — да ви отговорим.

Деца

Сайтът не е предназначен за деца под 14 години и не събираме съзнателно техни данни. Ако смятате, че дете ни е изпратило данни, пишете ни и ще ги изтрием.

Автоматизирани решения

Не вземаме решения само чрез автоматизирано обработване и не правим профили (чл. 22 от GDPR).

Сигурност

Сайтът работи само през защитена връзка (HTTPS). Достъп до данните ви имат само хората, които работят по поръчката или запитването ви.

Бисквитки

Какво пазим в браузъра ви и как да промените избора си — в политиката за бисквитки.

Промени

Когато променим тази политика, публикуваме новия текст тук с нова дата „В сила от“ най-горе.