Политика за поверителност

1. Кой обработва личните ви данни

Платформата Cateri (getcateri.com) се управлява от физическо лице. Към момента няма регистрирано търговско дружество, което да оперира платформата, затова тук не се посочват фирмено наименование, ЕИК или регистрационен номер.

Администратор на личните данни

Алекс Стоянов

Статус

Физическо лице, създател и оператор на платформата Cateri

Държава

България

Уебсайт

https://getcateri.com

Имейл за контакт

getcateri.office@gmail.com

Имейл за поверителност

[ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ — предложение: privacy@getcateri.com]

Адрес за кореспонденция

[АДРЕС ЗА КОРЕСПОНДЕНЦИЯ]

Телефон

[ТЕЛЕФОН, АКО Е ПРИЛОЖИМО]

Към момента въпросите относно личните данни се приемат на посочения имейл за контакт. Планира се отделен адрес за поверителност (privacy@getcateri.com); той ще бъде посочен тук, след като бъде конфигуриран.

Длъжностно лице по защита на данните се посочва само ако такова е назначено или законът го изисква. Понастоящем такова лице не е назначено.

За кого се отнася тази политика

Политиката се отнася за:

• посетители на публичния сайт;
• клиенти, които търсят кетъринг и изпращат запитвания без регистрация;
• регистрирани клиентски профили;
• собственици, мениджъри и служители на кетъринг компании, които използват CRM частта;
• лица за контакт, добавени в системата от бизнес потребители;
• получатели на оферти и автоматични служебни имейли.

Cateri е платформа, която свързва клиенти с независими кетъринг компании. Самата услуга по приготвяне и доставка на храна се извършва от съответната кетъринг компания, а не от Cateri.

2. Какви лични данни събираме

Данни на клиенти и данни от запитвания

• име;
• имейл адрес;
• телефон;
• град;
• адрес или място на събитието;
• дата и час на събитието;
• вид на събитието;
• брой гости;
• ориентировъчен бюджет;
• хранителни предпочитания;
• алергии или диетични изисквания, когато ги посочите;
• свободен текст и допълнителни изисквания;
• избрани менюта, артикули и услуги;
• история на офертите (изпратени, приети, отказани);
• история на комуникацията и статусите по запитването.

Данни за профил

• идентификатор на профила в системата за автентикация;
• имейл адрес;
• роля (клиент, собственик, служител на компания);
• име в профила;
• статус на профила;
• записи, свързани с вход и сигурност (например време на последен вход, потвърждение на имейл, смяна на парола).

Данни на кетъринг компании

• име на компанията и публично описание;
• регистрационни данни на компанията, когато бъдат въведени от бизнес потребителя;
• адрес и райони на обслужване;
• лице за контакт;
• бизнес имейл и телефон;
• меню, цени, описания и изображения;
• клиенти, въведени в CRM от компанията;
• събития и поръчки;
• оферти;
• плащания и разходи;
• данни за служебни профили с достъп до CRM;
• настройки за известия и публична видимост.

Технически данни

• IP адрес;
• информация за браузър и устройство;
• операционна система;
• времеви маркери на действия;
• сесийни идентификатори;
• логове за сигурност и грешки;
• идентификатори на бисквитки, когато е приложимо.

Данни, свързани с плащания

Cateri съхранява статус на плащане, сума, дата, метод (банков превод, в брой, карта, друго) и референция/бележка, въведена от кетъринг компанията. Cateri не съхранява пълни данни на банкови карти.

Ако в бъдеще бъде въведено онлайн картово плащане, пълните картови данни ще се обработват от външния доставчик на платежни услуги ([ДОСТАВЧИК НА ПЛАЩАНИЯ — ако бъде въведено онлайн плащане]) и няма да се съхраняват от Cateri.

Данни за алергии и хранителни изисквания

• Можете доброволно да посочите алергии, диетични или свързани със здравето изисквания, които са необходими за приготвянето на храната.
• Тези данни трябва да се ограничават до необходимото за конкретната услуга.
• Информацията се предава на избраните от вас кетъринг компании, за да могат да я съобразят.
• Моля, не изпращайте медицинска информация, която не е свързана с приготвянето на храната.

Cateri не събира ЕГН, номера на документи за самоличност или други здравни данни извън посоченото по-горе.

3. За какви цели използваме данните

Служебните имейли (например нова оферта, приета оферта, потвърждение на профил, възстановяване на парола) не са маркетингови съобщения.

Няма да изпращаме маркетингови съобщения без подходящо правно основание и възможност за отказ. Съгласието не се използва като основание по подразбиране за всички дейности по обработване.

4. С кого споделяме лични данни

• кетъринг компаниите, които изберете при изпращане на запитване;
• собствениците, мениджърите и оправомощените служители на тези компании;
• доставчик на хостинг, база данни, автентикация и файлово съхранение — Supabase;
• инфраструктурен доставчик на приложението и на служебните имейли — Lovable (изпращане от домейна notify.getcateri.com);
• доставчик на платежни услуги — само ако бъде въведено онлайн плащане;
• лица, които ни оказват техническа поддръжка, при строга необходимост;
• държавни органи, когато това се изисква по закон;
• професионални консултанти (счетоводител, юрист), когато е необходимо.

Cateri не използва външни аналитични или рекламни инструменти (например Google Analytics или рекламни пиксели). Ако това се промени, политиката ще бъде актуализирана преди тяхното въвеждане.

Кетъринг компаниите са независими доставчици на услуги. По отношение на данните, които получават, за да подготвят и изпълнят услугата, всяка компания може да действа като самостоятелен администратор. Cateri отговаря за собственото си обработване на данни в рамките на платформата.

5. Предаване на данни извън Европейското икономическо пространство

Част от доставчиците на инфраструктура и услуги могат да обработват данни извън Европейското икономическо пространство.

Когато това се случва, предаването се основава на подходящи гаранции, например решение на Европейската комисия за адекватно ниво на защита, Стандартни договорни клаузи или друг законово допустим механизъм.

Конкретните местоположения на обработване зависят от конфигурацията на съответния доставчик и ще бъдат посочени тук след проверка.

6. Колко време съхраняваме данните

Съхраняваме личните данни само толкова, колкото е необходимо за целите, за които са събрани, и за спазване на законови задължения. Не съхраняваме данни безсрочно.

Данни на активен профил

докато профилът е активен

Данни след изтриване на профил

[СРОК СЛЕД ИЗТРИВАНЕ НА ПРОФИЛ]

Запитвания и оферти

[СРОК ЗА ЗАПИТВАНИЯ И ОФЕРТИ]

CRM записи на бизнеса

управляват се от съответната кетъринг компания, при спазване на изискванията на платформата и закона

Плащания и счетоводни документи

за законово определения срок съгласно счетоводното и данъчното законодателство

Логове за сигурност

[СРОК ЗА ЛОГОВЕ ЗА СИГУРНОСТ]

Логове за неуспешно изпратени имейли

[СРОК ЗА ЛОГОВЕ ЗА ИМЕЙЛИ]

Записи за маркетингово съгласие

докато съгласието е активно и след това като доказателство, когато законът го изисква

Резервни копия

[СРОК НА ЖИЗНЕНИЯ ЦИКЪЛ НА РЕЗЕРВНИТЕ КОПИЯ]

7. Вашите права

• право на информация;
• право на достъп до данните ви;
• право на коригиране на неточни данни;
• право на изтриване („право да бъдеш забравен“);
• право на ограничаване на обработването;
• право на възражение срещу обработване, основано на легитимен интерес;
• право на преносимост на данните;
• право да оттеглите съгласието си, когато обработването се основава на съгласие;
• право да не бъдете обект на решения, основани единствено на автоматизирано обработване, които ви засягат значително — Cateri не взема такива решения;
• право да подадете жалба до надзорен орган.

Някои от тези права могат да бъдат ограничени от законови задължения за съхранение или от правата на други лица.

За да упражните правата си, пишете ни на [ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ — предложение: privacy@getcateri.com] или на getcateri.office@gmail.com.

Обичайно ще отговорим в срок до един месец, освен ако приложимото законодателство допуска удължаване.

Надзорен орган в България: Комисия за защита на личните данни (cpdp.bg).

8. Как да управлявате или изтриете данните си

• Регистрираните потребители могат да редактират част от профилните си данни в настройките на профила.
• Можете да поискате изтриване на профила си, като ни пишете — понастоящем няма автоматично самостоятелно изтриване през интерфейса.
• Собствениците на кетъринг компании управляват достъпа на своите служители до CRM.
• Изтриването не засяга задължително записи, които трябва да бъдат запазени за счетоводни цели, за защита на правни претенции или за предотвратяване на злоупотреби.
• Изтрити данни може да останат временно в резервните копия до изтичане на техния жизнен цикъл.

9. Бисквитки и подобни технологии

Строго необходими бисквитки и локално съхранение

• автентикация и поддържане на сесията ви;
• сигурност и защита от злоупотреби;
• запазване на текущата ви кошница/запитване и основни настройки на интерфейса.

Незадължителни бисквитки

Cateri понастоящем не използва аналитични, маркетингови или рекламни бисквитки от трети страни.

Строго необходимите бисквитки не изискват съгласие. Незадължителните бисквитки изискват предварително съгласие и ще бъдат въведени само заедно със система за управление на съгласието („Настройки за бисквитки“) и отделна Политика за бисквитки.

10. Автоматични служебни съобщения

Cateri може да изпраща имейли, свързани със:

• регистрация и потвърждение на профил;
• сигурност на профила и възстановяване на парола;
• нови клиентски запитвания към кетъринг компания;
• изпратени оферти;
• приемане или отказ на оферта;
• промени по събитие;
• статус на плащане;
• системни известия за услугата.

Това са транзакционни съобщения, необходими за предоставянето на услугата, и са отделни от маркетингови съобщения. Докато използвате съответната функционалност, съществените служебни имейли не могат да бъдат изключени.

Служебните имейли се изпращат чрез управляваната имейл инфраструктура на платформата от домейна notify.getcateri.com.

11. Как защитаваме данните

Прилагаме подходящи технически и организационни мерки, включително:

• контрол на достъпа и разделяне на данните по компании;
• роли и права в CRM частта;
• автентикация и защитени сесии;
• криптирано предаване на данните (HTTPS/TLS);
• защитено съхранение на ключове и тайни;
• логове и наблюдение на грешки;
• резервни копия;
• ограничен достъп на лица, поддържащи платформата;
• преглед на сигурността при избор на доставчици на услуги.

Нито една система не може да гарантира абсолютна сигурност, затова не даваме такива обещания. Ако научите за проблем със сигурността, моля, свържете се с нас.

12. Данни на деца

• Cateri не е предназначена за самостоятелно използване от деца под законово допустимата възраст за ползване на онлайн услуги.
• Не изпращайте лични данни на непълнолетни лица, освен ако това не е необходимо за конкретното събитие и е законово допустимо.
• Избягвайте имена, здравна информация и други идентифициращи данни за деца, когато не са необходими.

13. Промени в политиката

Възможно е да актуализираме тази политика. Актуалната дата се показва в началото на страницата. При съществени промени ще ви информираме през платформата или по имейл, когато това е подходящо.

14. Контакт относно личните данни

Администратор

Алекс Стоянов

Статус

Физическо лице, създател и оператор на платформата Cateri

Имейл за контакт

getcateri.office@gmail.com

Имейл за поверителност

[ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ — предложение: privacy@getcateri.com]

Адрес за кореспонденция

[АДРЕС ЗА КОРЕСПОНДЕНЦИЯ]

Назад към началото