Политика за поверителност
Дата на последна актуализация: 2026-08-11
1. Администратор на лични данни
НиБу Парк ЕООД
ЕИК: 206730175
Седалище и адрес на управление: България, гр. Ботевград 2140, ул. „17-ти ноември“ № 44
Имейл за въпроси, свързани с лични данни: office@zamasa.bg
(„Ние“, „Администраторът“, „Платформата“) управляваме уебсайта За маса (наричан по-долу „Платформата“) — дигитален местен пазар за предварителни поръчки от проверени местни производители във всяка община, в която работим.
2. Какви лични данни обработваме
2.1. Клиенти (регистрирани потребители)
- Идентификационни данни: имейл адрес, име (по избор), парола (съхранява се само като хеш, никога в явен вид), или Google акаунт идентификатор при вход с Google.
- Данни за контакт: телефонен номер — доброволно предоставен, за изпращане на Viber известие при готовност на поръчката.
- Данни за поръчки: избрани продукти, количества, цени, дата на получаване, уникален код на поръчката (QR/буквено-цифров код), статус на поръчката.
- Данни за плащане: не съхраняваме номера на банкови карти или чувствителни платежни данни. Плащанията се обработват директно от лицензирания платежен доставчик (Borica / myPOS); ние пазим само статус и референтен номер на транзакцията.
- Данни за оценки и ревюта: текстови отзиви и оценки (звезди) за производители и продукти — публикуват се с вашето име/псевдоним след успешно завършена поръчка.
- Сигнали за проблем: описание на проблем с конкретна поръчка, ако подадете такъв.
- Технически данни: IP адрес и данни от сървърни логове, сесийна бисквитка за вход (NextAuth), необходими за сигурността и функционирането на сайта.
- Съдържанието на кошницата се пази само локално във вашия браузър (localStorage) и не достига до нашите сървъри, докато не преминете към плащане.
2.2. Производители
Производителите не се регистрират сами — публичните им данни (наименование, описание, снимки/видео) се въвеждат от нашия екип. Преди да поканим производител, проверяваме лично документите му за разрешителни за търговия и производство, но платформата не съхранява и не публикува копия от тези документи — проверката остава изцяло офлайн.
2.3. Служители (администратори и служители на спота)
За персонала, работещ с платформата, обработваме име, служебен имейл и парола (хеширана) — на основание изпълнение на трудово/гражданско правоотношение.
3. Цели и правно основание за обработка
| Цел | Правно основание (чл. 6, §1 GDPR) |
|---|---|
| Създаване и управление на клиентски профил | (б) изпълнение на договор |
| Обработка и изпълнение на поръчки | (б) изпълнение на договор |
| Издаване на фактури/касови документи | (в) законово задължение (Закон за счетоводството) |
| Изпращане на Viber известие при готова поръчка | (а) съгласие (предоставяне на телефонен номер е доброволно) |
| Публикуване на оценки/ревюта | (б) изпълнение на договор + (а) съгласие за публикуване |
| Обработка на сигнали за проблем | (е) легитимен интерес (подобряване на услугата) |
| Предотвратяване на злоупотреби и сигурност | (е) легитимен интерес |
| Управление на служителски акаунти | (б) изпълнение на договор/трудово правоотношение |
4. На кого предоставяме данни
- Google — при избор на вход с Google акаунт (обработва се съгласно политиката на Google).
- Borica / myPOS — платежен доставчик, обработва данните за картовото плащане директно; ние не виждаме и не съхраняваме номера на картата.
- Viber (Rakuten Viber Solutions) — при активиране на известията, за изпращане на съобщение, че поръчката е готова (само телефонен номер и съдържание на известието).
- Доставчик на хостинг/сървър — технически обработва данните, за да работи платформата.
Не продаваме и не отдаваме под наем лични данни на трети страни за маркетингови цели.
5. Срокове на съхранение
- Данни, свързани със счетоводни документи (фактури, касови бележки): 10 години съгласно Закона за счетоводството.
- Профилни данни на клиент без активност: анонимизираме или изтриваме 2 години след последна активност, освен ако не поискате изтриване по-рано (виж т. 7).
- При заявка за изтриване на профила — изпълняваме я в разумен срок, освен за данни, които сме законово задължени да пазим по-дълго (напр. счетоводни документи).
- Сигнали за проблем и оценки — пазят се, докато профилът е активен. Оценка/отзив за конкретна поръчка можеш да изтриеш сам/а по всяко време от страницата за оценяване на поръчката (бутон „Изтрий тази оценка“).
6. Трансфер извън ЕИП
Към момента не прехвърляме лични данни извън Европейското икономическо пространство. Ако избран доставчик (хостинг, платежен доставчик и др.) обработва данни извън ЕИП, ще актуализираме тази политика и ще осигурим подходящи гаранции (напр. стандартни договорни клаузи на ЕК).
7. Вашите права
Съгласно GDPR имате право на:
- Достъп до личните си данни;
- Коригиране на неточни данни;
- Изтриване („право да бъдеш забравен“), при спазване на законовите изключения;
- Ограничаване на обработката;
- Преносимост на данните в структуриран формат;
- Възражение срещу обработка на основание легитимен интерес;
- Оттегляне на съгласие по всяко време (не засяга законосъобразността на обработката преди оттеглянето);
- Жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
За да упражните тези права, пишете ни на office@zamasa.bg. Достъп и износ на данните от собствения ви профил, както и изтриване, можете да направите директно от страницата с настройки на профила.
8. Деца
Платформата не е насочена към лица под 14 години. Съгласно чл. 25в от ЗЗЛД, дигиталната възраст на съгласие в България е 14 години — лица под тази възраст могат да ползват платформата само със съгласието на родител/настойник.
9. Бисквитки и локално съхранение
При първото ти посещение те питаме за съгласие през банер долу на екрана. Категориите бисквитки, които платформата използва, са:
- Необходими — задължителни за работата на сайта, не изискват съгласие съгласно ePrivacy изключението за „строго необходими“ бисквитки.
- Функционални — резерв за бъдещи функционалности на сайта. По избор.
- Аналитика — Google Analytics (GA4), зареждан през Google Tag Manager, само след изричното ти съгласие. Помага ни да разберем как се използва сайтът.
- Маркетинг — Meta Pixel, само след изричното ти съгласие. Измерва ефективността на реклами във Facebook/Instagram.
Конкретните бисквитки, които поставяме:
| Име | Категория | Цел | Тип | Живот |
|---|---|---|---|---|
| next-auth.session-token | Необходима | Пази те вписан/а | Собствена (1-ва страна) | 30 дни |
| next-auth.csrf-token / callback-url | Необходима | Защита при вход (CSRF) и коректно пренасочване | Собствена (1-ва страна) | Сесийна |
| zamasa_consent | Необходима | Пази избора ти за бисквитки, за да не питаме повторно | Собствена (1-ва страна) | 365 дни |
| preferred-location | Необходима | Пази кой град разглеждаш (за платформата с 2+ активни локации) — не проследява поведение, не се споделя с трети страни | Собствена (1-ва страна) | 365 дни |
| _ga, _ga_*, _gid | Аналитика | Google Analytics (GA4) — статистика за посещенията | Трета страна (Google) | до 2 години / 24 ч. |
| _fbp, _fbc | Маркетинг | Meta Pixel — ефективност на реклами във Facebook/Instagram | Трета страна (Meta) | до 90 дни |
Кошницата ти се пази само локално на устройството (localStorage), не е бисквитка и не се предава към сървъра ни, докато не подадеш поръчка. Аналитичните и маркетинговите редове по-горе се задействат само след изричното ти съгласие — никакъв GA4/Meta Pixel код не се зарежда преди това.
Можеш да промениш избора си по всяко време през линка „Настройки за бисквитки“ долу на всяка страница (във футъра). Имай предвид, че ако изтриеш бисквитките директно през настройките на браузъра си, това не ни известява автоматично, че си оттеглил/а съгласието си — за да сме сигурни, че оттеглянето е отчетено коректно, използвай вместо това „Настройки за бисквитки“. Изборът важи само за конкретния браузър/устройство, през който си го направил/а — ако ползваш платформата от няколко браузъра или устройства, ще трябва да направиш избора си във всеки поотделно.
Това съгласие е отделно от съгласието за получаване на маркетингови съобщения (имейл/Viber), което даваш или оттегляш през настройките на профила — двете имат различно правно основание и не са свързани.
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки: пароли се съхраняват само като хеш (bcrypt), достъпът до административния панел е ограничен по роля, платежните данни не преминават през нашите сървъри.
11. Промени в политиката
Може да актуализираме тази политика при промяна на функционалността на платформата или законодателството. Съществени промени ще бъдат обявени на сайта.
12. Контакт
office@zamasa.bg — НиБу Парк ЕООД, ЕИК 206730175, гр. Ботевград 2140, ул. „17-ти ноември“ № 44.