Политика за поверителност
В сила от 25 октомври 2026 г.
Тази политика обяснява какви лични данни събираме чрез сайта nova-godina.domarestaurant.bg при резервация за новогодишната вечер на 31 декември 2026 г., защо ги събираме, колко дълго ги пазим и какви права имате. Обработваме данните в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой обработва данните ви
Администратор на лични данни е „Ресторант Дома“ ЕООД, ЕИК 208562331, ДДС № BG208562331, със седалище и адрес на управление: гр. София 1616, р-н Витоша, ул. „Иваница Данчев“ № 27, което управлява ресторант DÒMA на същия адрес.
За всякакви въпроси, свързани с личните ви данни, можете да се свържете с нас на имейл doma.restaurant.sofia@gmail.com или телефон 0876 332 999.
2. Какви данни събираме
- данни за контакт: име и фамилия, телефон и имейл адрес на лицето, което прави резервацията;
- данни за резервацията: брой гости, кои от тях са деца до 13 г., избраното меню за всеки гост (стандартно, вегетарианско, веганско, детско), бележка по желание, номер на резервацията и сумите;
- алергии и хранителни непоносимости (по желание): ако отбележите алергия за някой гост и я опишете. Това са данни за здравето — вижте т. 3;
- технически данни: дата и час на резервацията и данни за браузъра. За защита от злоупотреби пазим необратимо криптиран (хеширан) отпечатък от IP адреса до 30 дни. Хостинг доставчикът води и стандартни сървърни логове.
Ако правите резервация и за други хора, моля, уведомете ги, че сте предоставили данни за тях (меню и алергии), и ги насочете към тази политика.
Сайтът не използва бисквитки, рекламни пиксели или аналитични инструменти.
3. Защо и на какво основание
- За да приемем и изпълним резервацията — да ви изпратим потвърждение и линк за плащане на капарото, да подготвим масата и менюто — изпълнение на договор и действия преди сключването му по ваше искане (чл. 6, ал. 1, б. „б“ GDPR).
- Алергии — само за да приготвим безопасно храната на съответния гост, въз основа на изричното съгласие, което давате, като отбележите и опишете алергията (чл. 9, ал. 2, б. „а“ GDPR). Не сте длъжни да ги посочвате онлайн — можете да ни ги кажете и по телефона. Можете да оттеглите съгласието си по всяко време, като ни пишете или се обадите.
- За счетоводни и данъчни цели при плащане — законово задължение (чл. 6, ал. 1, б. „в“ GDPR).
- За сигурността на сайта и предотвратяване на злоупотреби — легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
Не използваме данните от резервацията за маркетинг и не ги продаваме на трети лица.
4. Колко дълго пазим данните
- Алергии — до 10 януари 2027 г., след което се изтриват автоматично.
- Данни за резервацията и контакт — до 2 години от новогодишната вечер, след което се изтриват; данни, свързани с плащане, се пазят за срока по Закона за счетоводството.
- Отпечатък от IP адреса — до 30 дни. Сървърни логове — съгласно сроковете на хостинг доставчика.
5. Кой има достъп до данните
Достъп до резервациите имат само служителите на ресторанта, които ги обработват. Използваме и следните доставчици, които обработват данни от наше име и по наши указания:
| Доставчик | Услуга | Местоположение |
|---|---|---|
| Supabase Inc. | база данни за резервациите | сървъри в ЕС (Ирландия) |
| Vercel Inc. | хостинг на сайта | САЩ / глобална мрежа |
| Resend Inc. | изпращане на имейл известие до ресторанта и потвърждение до вас | САЩ |
| Google (Gmail) | пощенска кутия на ресторанта, в която получаваме резервациите | ЕС / САЩ |
| myPOS | обработване на картовото плащане на капарото. DÒMA не получава и не съхранява данните на картата ви | ЕС |
6. Предаване на данни извън ЕС
Някои от доставчиците по т. 5 са установени в САЩ. Предаването на данни към тях се извършва въз основа на Рамката за защита на данните ЕС–САЩ (EU–US Data Privacy Framework) или стандартни договорни клаузи, одобрени от Европейската комисия.
7. Вашите права
Имате право да:
- поискате достъп до данните си и копие от тях;
- поискате поправка на неточни данни;
- поискате изтриване на данните си („правото да бъдете забравени“);
- поискате ограничаване на обработването;
- възразите срещу обработване, основано на легитимен интерес;
- оттеглите съгласието си за обработване на данните за алергии по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- получите данните си в структуриран, машинночетим формат (преносимост).
За да упражните правата си, свържете се с нас на имейл doma.restaurant.sofia@gmail.com или телефон 0876 332 999. Отговаряме в срок до един месец.
Имате право да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Сигурност
Сайтът работи изцяло през защитена връзка (HTTPS). Базата данни с резервациите не е публично достъпна, а достъпът до нея е ограничен само за служители на ресторанта.
9. Деца
Резервация може да прави лице над 18 години. Данни за деца (възраст до 13 г., меню и алергии) получаваме само от родителя или придружителя, който прави резервацията.
10. Промени в политиката
Можем да актуализираме тази политика при промяна в услугите или законодателството. Актуалната версия винаги е публикувана на тази страница с датата, от която е в сила.