КоШиЯм — Политика за поверителност
Версия 1.1 · в сила от [ДАТА НА СТАРТИРАНЕ]
Тази политика обяснява как Peshets LTD, ЕИК [НОМЕР], [АДРЕС] („ние“), в качеството на администратор, обработва личните ви данни, когато използвате КоШиЯм, в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 („ОРЗД“) и Закона за защита на личните данни. Контакт: [ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ]. [Длъжностно лице по защита на данните, ако е определено: ИМЕ, ИМЕЙЛ.]
1. Какви данни обработваме, защо и на какво основание
| Данни | Цел | Правно основание (ОРЗД) | Срок |
|---|---|---|---|
| Имейл, име, идентификатор на профил в Google, хеш на паролата (съхранява се от доставчика на удостоверяване) | Профил и вход | Договор (чл. 6, пар. 1, б. „б“) | До изтриване на профила |
| Бюджет, период, брой членове на домакинството, възраст на децата, диета, калории, нежелани храни | Създаване на менюта | Договор (чл. 6, пар. 1, б. „б“) | Докато не ги промените или изтриете |
| Алергии и диетични ограничения (могат да разкрият здравна информация или религиозни убеждения) | Изключване на опасни съставки от менютата | Вашето изрично съгласие (чл. 9, пар. 2, б. „а“), дадено при първоначалната настройка; можете да го оттеглите по всяко време, като премахнете алергиите — тогава приложението не може да ви предпази от тях | Докато не ги премахнете или не изтриете профила |
| Местоположение (GPS) — само когато активно търсите магазини наблизо, никога не се следи във фонов режим — и избраните магазини | Намиране на най-близките поддържани магазини и точните им цени | Договор; местоположение — само с разрешение от Android | Закръглено до около 1 км и пазено с настройките ви до промяната им |
| Генерирани менюта и списъци за пазаруване | Показване на менютата, достъп офлайн | Договор | До изтриването им или на профила |
| Статус на абонамента, идентификатори в Stripe, дати на плащане | Таксуване, 48-часово възстановяване, данъчна отчетност | Договор; законово задължение (чл. 6, пар. 1, б. „в“) — Закон за счетоводството | Фактури — 10 години съгласно Закона за счетоводството; останалото — до изтриване на профила |
| Еднопосочни хешове на отпечатъка на картата (от Stripe) и на специфичен за приложението идентификатор на устройството; дали профилът е ползвал пробен период | Един безплатен пробен период на човек (предотвратяване на злоупотреби) | Легитимен интерес (чл. 6, пар. 1, б. „е“) от предотвратяване на повторни безплатни периоди | Хешовете се пазят и след изтриване на профила, без връзка с него, за да не може нов профил да получи нов пробен период; те не могат да бъдат проследени до вас |
| Записи за съгласие (коя версия на условията/политиката сте приели и кога) | Доказване на съгласието | Законово задължение / легитимен интерес | Срокът на профила плюс 3 години |
| Технически логове и доклади за сривове (IP адрес, тип устройство, подробности за грешката; без данни за алергии) | Сигурност, предотвратяване на измами, отстраняване на грешки | Легитимен интерес (чл. 6, пар. 1, б. „е“) | 90 дни |
| Записи за използване на ИИ (брой токени и разход за меню) | Контрол на разходите и предотвратяване на злоупотреби | Легитимен интерес (чл. 6, пар. 1, б. „е“) | 12 месеца |
Не продаваме данните ви, не показваме реклами на трети лица и не изграждаме рекламни профили. Данните на картата се въвеждат директно в Stripe; ние никога не ги получаваме.
2. Автоматизирано обработване и ИИ
За изготвяне на менютата доставчикът на ИИ получава само необходимото за рецептите: списъци със съставки и цени, както и диетата, алергиите, размера на домакинството и бюджета ви. Името, имейлът и самоличността на профила ви никога не се изпращат на ИИ. Резултатът се проверява от автоматични правила, които премахват декларираните алергени и спазват диетата ви. Това обработване не поражда правни или подобни значими последици по смисъла на чл. 22 ОРЗД; винаги можете да промените данните си или да генерирате ново меню, както и да поискате преглед от човек.
3. Получатели (обработващи)
| Доставчик | Роля | Местоположение / гаранции |
|---|---|---|
| Supabase Inc. | База данни и удостоверяване | ЕС (Франкфурт, Германия) |
| Vercel Inc. | Хостинг на API | Регион ЕС (Франкфурт); американско дружество — стандартни договорни клаузи (СДК) и Рамката за защита на данните ЕС–САЩ (DPF) |
| Anthropic PBC | Генериране на менюта с ИИ | САЩ — СДК / DPF; данните не се използват за обучение на модели съгласно търговските му условия |
| Stripe Payments Europe, Ltd. | Плащания | Ирландия / САЩ — СДК, DPF |
| Google Ireland Ltd. | „Вход с Google“ (само ако го използвате) | Ирландия / САЩ — СДК, DPF |
| Railway Corp. | Събиране на ценови данни (без лични данни) | — |
| Functional Software Inc. (Sentry) | Доклади за сривове и грешки (без данни за алергии и имейл) | САЩ — СДК / DPF |
Можем да разкрием данни на държавни органи, когато законът го изисква.
4. Вашите права
Имате право на достъп, коригиране и изтриване на данните си, на ограничаване на обработването и на възражение, на преносимост на данните и на оттегляне на съгласието по всяко време (без това да засяга законосъобразността на предходното обработване). Повечето действия са достъпни в приложението (Настройки: редакция на предпочитанията, експорт на данните, изтриване на профила). В останалите случаи пишете на [ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ]; отговаряме в срок от един месец.
Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), 1592 София, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg, или до надзорния орган в държавата ви на пребиваване в ЕС.
5. Сигурност
Данните се криптират при пренос (TLS) и при съхранение от доставчиците ни. Достъпът до базата данни е ограничен за всеки потребител чрез сигурност на ниво ред; административните ключове се пазят само на сървъра. Офлайн копията на менютата в телефона се съхраняват в частното хранилище на приложението.
6. Деца
Услугата е предназначена за потребители над 16 години. Информацията за децата в домакинството (брой и възраст) се предоставя от пълнолетния потребител единствено за изчисляване на порциите и правилата за безопасност за деца.
7. Промени
Ще ви уведомяваме в приложението за съществени промени в тази политика преди влизането им в сила.