Настоящата Политика обяснява как ДЕСИНК ЕООД (търговско име „FoodGo“, „ние“) събира и обработва Вашите лични данни при използване на платформата FoodGo, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
Администратор е ДЕСИНК ЕООД, ЕИК 208415833, седалище: България, гр. Шумен (9700), ул. „Симеон Велики“ № 7, ет. 15, ап. 73. Контакт по въпроси за защита на данните: support@foodgo-bg.com.
2. Какви данни събираме
| Категория | Примери |
|---|---|
| Идентификация и контакт | име, имейл, телефон, адрес за доставка |
| Данни за поръчки | съдържание на поръчки, история, бележки, час и локация на доставка |
| Данни за плащане | обработват се от лицензиран доставчик (напр. Stripe); ние не съхраняваме пълни картови данни |
| Профил | данни за вход, предпочитания, отзиви и оценки |
| Данни от социален вход | при вход чрез Google или Facebook получаваме само Вашия имейл и име от доставчика |
| Технически данни | IP адрес, тип устройство/браузър, бисквитки и идентификатори |
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Изпълнение на поръчки и доставка | Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) |
| Създаване и управление на профил | Изпълнение на договор / съгласие |
| Обработка на плащания и предотвратяване на измами | Законово задължение и легитимен интерес |
| Поддръжка и обработка на рекламации | Изпълнение на договор / легитимен интерес |
| Подобряване на услугата и анализи | Легитимен интерес / съгласие (за незадължителни бисквитки) |
| Маркетинг и известия | Съгласие (можете да го оттеглите по всяко време) |
| Спазване на законови задължения | Законово задължение (счетоводство, данъци) |
4. Споделяне с трети страни
Споделяме данни само доколкото е необходимо за предоставяне на услугата и при наличие на съответно основание:
| Получател | Цел |
|---|---|
| Партньорски ресторанти | За приготвяне и изпълнение на поръчката |
| Доставчици на плащания (напр. Stripe) | За обработка на плащания и фискални документи |
| Доставчици на хостинг, имейл и SMS | За техническо предоставяне на услугата и известия |
| Доставчици за вход (Google, Facebook) | Само ако изберете вход чрез тях - за удостоверяване на самоличността |
| Куриери / доставка | За доставяне на поръчката |
| Държавни органи | При законово задължение |
Някои доставчици (напр. платежни услуги) може да обработват данни извън ЕИП при наличие на подходящи гаранции съгласно GDPR.
5. Срок на съхранение
Съхраняваме данните само толкова, колкото е необходимо за посочените цели или колкото изисква приложимото законодателство. Данните на профила съхраняваме, докато профилът е активен; маркетинговите съгласия - до оттеглянето им. За останалите категории прилагаме сроковете, определени от българското законодателство:
| Категория | Срок | Правно основание |
|---|---|---|
| Защита на данните | 6 месеца – 2 години | Срок за сезиране на КЗЛД при нарушение - чл. 38, ал. 1 ЗЗЛД |
| Граждански искове | 5 години | Давност по договорни претенции - чл. 110 ЗЗД |
| Счетоводна и данъчна документация | 3 – 10 години | ЗСч (чл. 12), ДОПК (чл. 38), ЗДДС (чл. 121) |
| Данни, свързани с поръчки (изпълнение) | 5 години след доставка | Давност по иск за несъответствие - чл. 110 ЗЗД |
| Информация от значение за наказателни производства | 3 – 20 години | Давностни срокове - чл. 80 НК |
След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин.
6. Вашите права
Съгласно GDPR имате право на:
Достъп - да получите копие от данните си.
Коригиране - да поправите неточни данни.
Изтриване („правото да бъдеш забравен“), когато е приложимо.
Ограничаване на обработването.
Преносимост на данните.
Възражение срещу обработване на база легитимен интерес или за директен маркетинг.
Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните права, пишете на support@foodgo-bg.com. Имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София.
7. Международно прехвърляне на данни
Съхраняваме и обработваме Вашите данни предимно в рамките на Европейското икономическо пространство (ЕИП). Някои от нашите доставчици (напр. платежни услуги като Stripe) може да обработват данни и извън ЕИП. В такива случаи прехвърлянето се извършва само при наличие на подходящи гаранции съгласно GDPR - решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи (SCC). Имате право да получите информация за приложените гаранции, като се свържете с нас.
8. Автоматизирани решения и профилиране
Не вземаме решения, които пораждат правни последици за Вас или Ви засягат съществено по подобен начин, основани единствено на автоматизирано обработване. Използваме автоматизирана обработка единствено за подпомагащи цели - например откриване на измами, подреждане на резултати от търсене и подобряване на предложенията. Във всеки случай, при който бихме въвели такова решение, ще имате право на човешка намеса, да изразите мнение и да оспорите решението.
9. Отзиви и генерирано от потребители съдържание
Ако публикувате отзив, оценка или друго съдържание в Платформата, то може да бъде видимо за други потребители заедно с избраното от Вас потребителско име. Обработваме тези данни на основание Вашето съгласие и легитимния ни интерес да поддържаме достоверна и полезна среда. Можете да поискате редакция или премахване на Ваш отзив, като се свържете с нас. Запазваме си правото да премахваме съдържание, което нарушава закона или нашите Общи условия.
10. Вход чрез социални мрежи
Платформата позволява вход и регистрация чрез доставчици за удостоверяване като Google и Facebook. Ако изберете тази възможност, съответният доставчик ни предоставя само Вашия имейл адрес и име, за да създадем или открием профила Ви. Не получаваме и не съхраняваме Вашата парола за Google или Facebook, нито друга информация от профила Ви там.
Когато влезете със социален профил, Вашият имейл се счита за потвърден. Ако вече имате профил със същия имейл, двата се свързват в един - не създаваме дублиран профил. Обработката на тези данни е на основание изпълнение на договор и Вашето съгласие (чл. 6, пар. 1, б. „б“ и „а“ GDPR). За доставка може допълнително да поискаме телефон, тъй като доставчиците за вход не го предоставят.
Използването на тези услуги се подчинява и на политиките за поверителност на съответния доставчик (Google, Facebook).
11. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните - криптиране при пренос, контрол на достъпа и съхранение при доставчици с подходящо ниво на сигурност.
12. Бисквитки
Използваме бисквитки за функционирането на Платформата и, със съгласие, за анализ и подобряване. Подробности - в нашата Политика за бисквитки.
13. Контакт и жалби
Въпроси и искания: support@foodgo-bg.com, тел. +359 88 564 5242. Надзорен орган: Комисия за защита на личните данни (КЗЛД), https://www.cpdp.bg.
Настоящата Политика е в сила от 01.11.2025 г.