Политика за поверителност

Дата на последна актуализация: 2026-07-15

1. Администратор на лични данни

НиБу Парк ЕООД
ЕИК: 206730175
Седалище и адрес на управление: България, гр. Ботевград 2140, ул. „17-ти ноември“ № 44
Имейл за въпроси, свързани с лични данни: [ПОПЪЛНИ ИМЕЙЛ]

(„Ние“, „Администраторът“, „Платформата“) управляваме уебсайта За маса (наричан по-долу „Платформата“) — дигитален местен пазар за предварителни поръчки от проверени местни производители във всяка община, в която работим.

2. Какви лични данни обработваме

2.1. Клиенти (регистрирани потребители)

• Идентификационни данни: имейл адрес, име (по избор), парола (съхранява се само като хеш, никога в явен вид), или Google акаунт идентификатор при вход с Google.
• Данни за контакт: телефонен номер — доброволно предоставен, за изпращане на Viber известие при готовност на поръчката.
• Данни за поръчки: избрани продукти, количества, цени, дата на получаване, уникален код на поръчката (QR/буквено-цифров код), статус на поръчката.
• Данни за плащане: не съхраняваме номера на банкови карти или чувствителни платежни данни. Плащанията се обработват директно от лицензирания платежен доставчик (Borica / myPOS); ние пазим само статус и референтен номер на транзакцията.
• Данни за оценки и ревюта: текстови отзиви и оценки (звезди) за производители и продукти — публикуват се с вашето име/псевдоним след успешно завършена поръчка.
• Сигнали за проблем: описание на проблем с конкретна поръчка, ако подадете такъв.
• Технически данни: IP адрес и данни от сървърни логове, сесийна бисквитка за вход (NextAuth), необходими за сигурността и функционирането на сайта.
• Съдържанието на кошницата се пази само локално във вашия браузър (localStorage) и не достига до нашите сървъри, докато не преминете към плащане.

2.2. Производители

Производителите не се регистрират сами — публичните им данни (наименование, описание, снимки/видео) се въвеждат от нашия екип. Преди да поканим производител, проверяваме лично документите му за разрешителни за търговия и производство, но платформата не съхранява и не публикува копия от тези документи — проверката остава изцяло офлайн.

2.3. Служители (администратори и служители на спота)

За персонала, работещ с платформата, обработваме име, служебен имейл и парола (хеширана) — на основание изпълнение на трудово/гражданско правоотношение.

3. Цели и правно основание за обработка

4. На кого предоставяме данни

• Google — при избор на вход с Google акаунт (обработва се съгласно политиката на Google).
• Borica / myPOS — платежен доставчик, обработва данните за картовото плащане директно; ние не виждаме и не съхраняваме номера на картата.
• Viber (Rakuten Viber Solutions) — при активиране на известията, за изпращане на съобщение, че поръчката е готова (само телефонен номер и съдържание на известието).
• Доставчик на хостинг/сървър — технически обработва данните, за да работи платформата.

Не продаваме и не отдаваме под наем лични данни на трети страни за маркетингови цели.

5. Срокове на съхранение

• Данни, свързани със счетоводни документи (фактури, касови бележки): 10 години съгласно Закона за счетоводството.
• Профилни данни на клиент без активност: анонимизираме или изтриваме 2 години след последна активност, освен ако не поискате изтриване по-рано (виж т. 7).
• При заявка за изтриване на профила — изпълняваме я в разумен срок, освен за данни, които сме законово задължени да пазим по-дълго (напр. счетоводни документи).
• Сигнали за проблем и оценки — пазят се, докато профилът е активен, освен ако не поискате премахване на конкретен отзив.

6. Трансфер извън ЕИП

Към момента не прехвърляме лични данни извън Европейското икономическо пространство. Ако избран доставчик (хостинг, платежен доставчик и др.) обработва данни извън ЕИП, ще актуализираме тази политика и ще осигурим подходящи гаранции (напр. стандартни договорни клаузи на ЕК).

7. Вашите права

Съгласно GDPR имате право на:

• Достъп до личните си данни;
• Коригиране на неточни данни;
• Изтриване („право да бъдеш забравен“), при спазване на законовите изключения;
• Ограничаване на обработката;
• Преносимост на данните в структуриран формат;
• Възражение срещу обработка на основание легитимен интерес;
• Оттегляне на съгласие по всяко време (не засяга законосъобразността на обработката преди оттеглянето);
• Жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

За да упражните тези права, пишете ни на [ПОПЪЛНИ ИМЕЙЛ]. Достъп и износ на данните от собствения ви профил, както и изтриване, можете да направите директно от страницата на профила.

8. Деца

Платформата не е насочена към лица под 14 години. Съгласно чл. 25в от ЗЗЛД, дигиталната възраст на съгласие в България е 14 години — лица под тази възраст могат да ползват платформата само със съгласието на родител/настойник.

9. Бисквитки и локално съхранение

Платформата използва само технически необходими бисквитки (сесийна бисквитка за вход чрез NextAuth) — тя е задължителна за функционирането на сайта и не изисква съгласие съгласно ePrivacy изключението за „строго необходими“ бисквитки. Съдържанието на кошницата се пази чрез localStorage на вашето устройство и не се предава на трети страни. Към момента платформата не използва аналитични или маркетингови бисквитки/пиксели (Google Analytics, Meta Pixel и др.). Ако това се промени, тази секция и евентуален cookie banner ще бъдат актуализирани преди активиране.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки: пароли се съхраняват само като хеш (bcrypt), достъпът до административния панел е ограничен по роля, платежните данни не преминават през нашите сървъри.

11. Промени в политиката

Може да актуализираме тази политика при промяна на функционалността на платформата или законодателството. Съществени промени ще бъдат обявени на сайта.

12. Контакт

[ПОПЪЛНИ ИМЕЙЛ] — НиБу Парк ЕООД, ЕИК 206730175, гр. Ботевград 2140, ул. „17-ти ноември“ № 44.