Правна информация
Политика за поверителност
Защитата на Вашата лична информация е един от най-високите ни приоритети. Тази политика обяснява на ясен език какво събираме, защо го събираме, за колко време го съхраняваме и какви права имате съгласно Общия регламент относно защитата на данните на ЕС (GDPR).
На тази страница
- 1. Въведение
- 2. Определения
- 3. Данни, които събираме
- 4. Как използваме Вашите данни
- 5. Правно основание за обработването (GDPR)
- 6. Срок на съхранение на данните
- 7. Сигурност на данните
- 8. Споделяне на данни
- 9. Вашите права съгласно GDPR
- 10. Бисквитки
- 11. Поверителност на децата
- 12. Промени в настоящата политика
- 13. Контакт с нас
1. Въведение
„Хелт Ин Бокс“ ООД (Health In Box OOD), търгуващо под марката Chill&Bite („Chill&Bite“, „ние“, „нас“ или „наш“), е българско дружество, което предоставя услуги за храна, напитки и търговия на място в работна среда — включително Micro Markets, услуги Micro Kitchen, Smart Coffee Solutions, рекламна мрежа DOOH Media Network и Corporate Catering & Events. Настоящата Политика за поверителност се прилага за личните данни, които обработваме чрез нашия уебсайт, мобилно приложение, платежни терминали в обектите, системата за обратна връзка чрез QR код, центъра за поддръжка, формите за контакт, бюлетина и аналитичните инструменти.
Ние действаме като администратор на личните данни, описани в настоящата политика. Използвайки нашите услуги, Вие потвърждавате, че сте прочели и разбрали тази Политика.
2. Определения
- „Лични данни“ — всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице.
- „Обработване“ — всяка операция, извършвана с лични данни (събиране, съхранение, използване, разкриване, изтриване и др.).
- „Администратор на лични данни“ — субектът, който определя целите и средствата на обработването. За целите на тази Политика това е Chill&Bite.
- „Обработващ лични данни“ — трето лице, което обработва лични данни от наше име въз основа на писмен договор.
- „Услуга“ — нашият уебсайт, мобилно приложение, Micro Markets, системата за обратна връзка чрез QR код, центърът за поддръжка, формите за контакт, бюлетинът и всички свързани инструменти.
3. Данни, които събираме
3.1 Лична информация
Когато се свържете с нас, заявите оглед, абонирате се за нашия бюлетин, регистрирате платежен метод в Micro Market или отворите заявка за поддръжка, можем да събираме: три имена, служебен имейл, телефонен номер, наименование на компанията, длъжност, адрес на обекта и всяка информация, която решите да включите в свободно текстово съобщение.
3.2 Данни за използването
Събираме ограничени технически данни, необходими за функционирането и сигурността на Услугата: дата и час, заявен URL адрес, HTTP статус, препращащ адрес, тип и версия на браузъра, операционна система, тип устройство и — когато е приложимо — анонимизирани събития на взаимодействие в нашия уебсайт и мобилно приложение.
3.3 Данни за транзакции (Micro Markets)
Покупките в нашите Micro Markets се обработват от регулирани доставчици на платежни услуги. Chill&Bite получава метаданни за транзакцията (сума, валута, обект, продуктови категории, дата и час, маскиран токен на картата), но не съхранява пълните номера на платежни карти.
3.4 Данни за местоположение
Използваме физическото местоположение на обекта или кухнята, където се предоставя услугата. Не събираме непрекъснати фонови GPS данни от Вашето устройство. Нашето мобилно приложение може да поиска приблизително местоположение единствено, за да Ви помогне да намерите най-близкия активен обект; това разрешение може да бъде отказано или оттеглено по всяко време.
3.5 Камера и снимки
Нашето мобилно приложение и процесът за обратна връзка чрез QR код могат да поискат достъп до камерата Ви, за да сканирате QR кодове или да прикачите снимка към заявка за поддръжка (например снимка на проблем с продукт). Достъпът до камерата се активира само чрез изрично действие на потребителя и може да бъде отказан, без да се губи основната функционалност.
3.6 Запитвания за събития (Corporate Catering & Eventora AI™)
Когато изпратите запитване за събитие чрез нашия планер Corporate Catering & Events, ние събираме предоставените от Вас данни: наименование на компанията, име на лицето за контакт, служебен имейл, телефонен номер по избор, вид на събитието, желана дата, час и продължителност, брой гости, място на доставка, предпочитания за услугата (храна, напитки, хранителни изисквания, персонал, оборудване), бележка за бюджет по избор и свободни бележки. Eventora AI™ се използва единствено, за да структурира запитването Ви в чернова на конфигурация; системата не потвърждава наличност, не изготвя цени и не взема автоматизирани решения, които пораждат правни последици за Вас или по подобен начин Ви засягат в значителна степен. Всяко запитване се преглежда от член на нашия екип, преди да бъде изпратен отговор.
Запитванията, изпратени чрез този планер, се съхраняват в инфраструктурата на Chill&Bite в рамките на ЕС. За да защитим формата от автоматизирани злоупотреби, обработваме и краткотраен, необратим технически отпечатък, извлечен от Вашия IP адрес и идентификатора на браузъра (user agent); за тази цел не съхраняваме Вашия IP адрес в изходен вид. Данните от запитванията не се продават и не се предоставят на трети лица за рекламни цели или за обучение на модели.
3.7 Бисквитки и подобни технологии
Този уебсайт използва строго необходими бисквитки, за да функционира и да запомня Вашите предпочитания относно бисквитките. Аналитичните и маркетинговите бисквитки са ИЗКЛЮЧЕНИ по подразбиране и се активират само след като дадете съгласие чрез банера за бисквитки. Вижте раздел 10 (Бисквитки) и нашата Политика за бисквитките за пълния списък.
4. Как използваме Вашите данни
- За предоставяне на нашите услуги (Micro Markets, Micro Kitchen, кафе, DOOH, кетъринг) и осъществяване на процесите по плащане, поръчки и обратна връзка.
- За отговор на Вашите заявки за оглед, заявки за поддръжка и общи запитвания.
- За изпращане на съобщения, свързани с транзакции (потвърждения на поръчки, информация за инциденти, фактури).
- За изпращане на бюлетина — само когато изрично сте се абонирали.
- За поддържане и защита на уебсайта, мобилното приложение и вътрешните системи (предотвратяване на измами, откриване на злоупотреби, реагиране при инциденти).
- За измерване на обобщеното качество на услугите и подобряване на нашите продукти чрез анонимизирана аналитика.
- За изпълнение на правни, счетоводни и данъчни задължения съгласно българското законодателство и правото на ЕС.
5. Правно основание за обработването (GDPR)
- Договор (чл. 6, пар. 1, буква „б“ от GDPR) — за предоставяне на услугите, за които Вие или Вашият работодател сте ни ангажирали.
- Легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR) — за сигурно функциониране на Услугата, предотвратяване на измами и подобряване на качеството на продуктите чрез анонимизирана аналитика.
- Съгласие (чл. 6, пар. 1, буква „а“ от GDPR) — за бюлетина, маркетинговите съобщения и всички бисквитки, които не са строго необходими.
- Законово задължение (чл. 6, пар. 1, буква „в“ от GDPR) — за спазване на изискванията за съхранение по счетоводното, данъчното и регулаторното законодателство.
6. Срок на съхранение на данните
Съхраняваме личните данни само толкова дълго, колкото е необходимо за целта, за която са събрани, а след това — за сроковете, изисквани от закона:
- Заявки за оглед и запитвания за контакт — за времето на търговските преговори и на всеки последващ договор.
- Договори, фактури и счетоводни документи — за срока на съхранение, изискван от българското счетоводно и данъчно законодателство (обикновено до 10 години).
- Заявки за поддръжка — до 24 месеца след разрешаването им.
- Данни за бюлетина — до прекратяване на абонамента.
- Сървърни журнали на уебсайта — до 12 месеца.
- Запитвания за събития, изпратени чрез планера Corporate Catering & Events — до 24 месеца след последния контакт, освен ако не бъде сключен договор, в който случай се прилага срокът на съхранение за договори. Техническите отпечатъци за защита от злоупотреби се изтриват в рамките на 30 дни.
- Съобщения от сесии с AI съветника — за времето на активната сесия на браузъра, освен ако не бъдат изпратени като част от заявка за оглед.
7. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, разкриване, промяна или унищожаване. Мерките включват криптиране при пренос (TLS), контрол на достъпа на принципа на минималните права, многофакторно удостоверяване (MFA) за административните профили, редовни резервни копия, актуализирана инфраструктура и преглед на сигурността на доставчиците. Нито една система не е 100% защитена; работим непрекъснато за намаляване и управление на риска.
9. Вашите права съгласно GDPR
Съгласно GDPR имате следните права във връзка с Вашите лични данни:
- Право на достъп — да получите копие от личните данни, които съхраняваме за Вас.
- Право на коригиране — да поискате да коригираме неточни или непълни данни.
- Право на изтриване („право да бъдеш забравен“) — да поискате да изтрием Вашите лични данни, при спазване на законовите изисквания за съхранение.
- Право на ограничаване — да поискате да преустановим обработването, докато бъде разгледано Ваше искане.
- Право на преносимост на данните — да получите данните си в структуриран, широко използван и машинночетим формат.
- Право на възражение — да възразите срещу обработване, основано на легитимен интерес.
- Право на оттегляне на съгласието — когато обработването се основава на съгласие (например бюлетин или бисквитки, които не са строго необходими), можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
- Право на жалба до надзорен орган — в България това е Комисията за защита на личните данни (КЗЛД, www.cpdp.bg).
За да упражните което и да е от тези права, пишете на info@chillandbite.com. Отговаряме в срок от един месец, който може да бъде удължен с още два месеца при сложни искания, както допуска GDPR.
11. Поверителност на децата
Нашите услуги са насочени към бизнеса и към пълнолетни крайни потребители в работна среда. Не събираме съзнателно лични данни от деца под 16-годишна възраст. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ние незабавно ще ги изтрием.
12. Промени в настоящата политика
Можем периодично да актуализираме тази Политика за поверителност, за да отразим промени в законодателството, в нашите услуги или в начина, по който работим. Датата „Последна актуализация“ в горната част на страницата винаги показва действащата версия. При съществени промени ще поставим ясно видимо съобщение на нашия уебсайт и — когато е уместно — ще уведомим пряко засегнатите потребители.
13. Контакт с нас
Администратор на лични данни: „Хелт Ин Бокс“ ООД (Health In Box OOD, Chill&Bite), ЕИК 206247237, ДДС № BG206247237, ул. „Пъстър свят“ 9, 1000 София, България.
Имейл: info@chillandbite.com — Телефон: +359 888 887 698.
За всеки въпрос, свързан с поверителността, или за упражняване на правата Ви съгласно GDPR, моля, свържете се с нас на посочените по-горе данни.