Политика за Защита на Личните Данни

1. Администратор на Личните Данни

Настоящата Политика за поверителност определя реда и принципите, по които се обработват личните данни в дигиталната платформа на Механа „Българе“:

2. Принципи на Обработване и Минимизация (Privacy by Design)

Дигиталното QR меню е проектирано по модела „Поверителност още при проектирането“ (Privacy by Design):

• Без задължителна регистрация: За достъп до менюто не се изисква създаване на профил, въвеждане на три имена, ЕГН или парола от клиентите.
• Локално съхранение на сметката: Маркирането на ястия в дигиталния калкулатор се осъществява локално в паметта на Вашия браузър чрез технологията Local Storage и не се изпраща или профилира на централни сървъри.
• Нулев трансфер към трети страни: Всички шрифтове, икони, библиотеки и изображения се зареждат директно от наш собствен сървър в ЕС, гарантирайки че Вашият IP адрес не изтича към външни американски CDN доставчици.

3. Обработвани Данни и Правни Основания

• Телефонни резервации / Запитвания: При обаждане на посочения телефон или изпращане на имейл запитване се обработват име и номер за контакт единствено за потвърждаване на маса (Правно основание: чл. 6, ал. 1, б. „б“ от GDPR — преддоговорни отношения).
• Технически логове за сигурност: За защита срещу зловредни атаки (DDoS, опити за неоторизиран достъп) уеб сървърът регистрира IP адрес, дата и час на достъп (Правно основание: чл. 6, ал. 1, б. „е“ от GDPR — легитимен интерес за гарантиране на информационната сигурност).

4. Срокове за Съхранение на Данните

• Данните за резервации се съхраняват до изтичане на съответната дата на резервацията и до 30 дни след това с оглед отчетност.
• Техническите системни логове се съхраняват в срок до 6 месеца съгласно добрите практики за сигурност и се изтриват автоматично.
• Локалните данни в браузъра на клиента (сметка, съгласие) могат да бъдат изчистени по всяко време директно от настройките на устройството.

5. Права на Субектите на Данни по GDPR

Съгласно европейското законодателство Вие разполагате със следните неотменими права:

• Право на достъп (чл. 15): Да получите потвърждение дали се обработват Ваши лични данни;
• Право на коригиране (чл. 16): Да поискате отстраняване на неточни или непълни данни;
• Право на изтриване („право да бъдеш забравен“) (чл. 17): Да поискате заличаване на данните Ви при отпадане на основанието;
• Право на ограничаване (чл. 18): Да изискате временно спиране на обработването;
• Право на възражение (чл. 21): По всяко време да възразите срещу обработване на основание легитимен интерес.

За упражняване на Вашите права можете да изпратите писмено заявление на имейл: [email protected].

6. Компетентен Надзорен Орган

В случай че смятате, че правата Ви са нарушени, имате право да подадете жалба до националния надзорен орган: