Политика за поверителност

1. Въведение

Детска Кухня „Ам-Ам“ („Ние“, „Изпълнител“) поема сериозно защитата на Вашите лични данни. Настоящата Политика за поверителност („Политиката“) описва как събираме, използваме, съхраняваме и защитаваме личните данни, които ни предоставяте при използване на мобилното приложение и уеб портала на Ам-Ам („Платформата“).

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2. Администратор на личните данни

Администратор на личните данни е Детска Кухня „Ам-Ам“, с контакт за въпроси относно обработката на данни: info@am-am.bg.

3. Кои лични данни събираме

• Данни за родителя: имена, имейл, телефон (и допълнителен телефон), адрес, парола (криптирана).
• Данни за детето: име, дата на раждане, пол, група меню, точка за получаване, здравословни особености и алергии (ако сте ги посочили), снимка на геройче (по желание).
• Данни за поръчките: дати, менюта, количества, статус на плащане, кредити и купони.
• Технически данни: IP адрес, тип устройство, браузър, операционна система, данни за използване на Платформата.
• Данни от социален логин: при вход чрез Google или Apple — имейл и име от съответния профил.

4. Цели на обработването

• Създаване и управление на профил и предоставяне на услугите за поръчване на детска храна.
• Обработка на поръчки, плащания и кредитни транзакции.
• Комуникация относно поръчки, промени, заявки и известия.
• Изпращане на маркетингови имейли и известия — само ако не сте се отписали.
• Поддържане на безопасност, предотвратяване на злоупотреби и измами.
• Съответствие с правни и регулаторни изисквания.
• Анализи и подобряване на услугите.

5. Правно основание

• Съгласие: за маркетингови съобщения и използване на социален логин.
• Договор: за изпълнение на поръчки, плащания и предоставяне на услугите.
• Правно задължение: за счетоводни и данъчни записи.
• Легитимен интерес: за безопасност, анализ и подобряване на услугите.

6. Срок на съхранение

Личните данни се съхраняват за срока на действие на профила, както и след това за период, необходим за изпълнение на правни задължения (счетоводни, данъчни) — обикновено до 5 години след прекратяване. Данни за поръчки и плащания се съхраняват съгласно изискванията на Закона за счетоводството.

7. Споделяне с трети страни

Не продаваме или предоставяме личните Ви данни на трети страни за търговски цели. Данни могат да се споделят с:

• Доставчици на IT услуги (хостинг, бази данни, имейл), действащи като обработващи по договор.
• Платежни посредници, когато е необходимо за обработка на плащания.
• Държавни органи, когато това е нормативно изискване.

При вход чрез Google или Apple, съответните платформи обработват данните съгласно техните собствени политики.

8. Маркетингови съобщения и отписване

Изпращаме маркетингови имейли само до регистрирани потребители, които не са се отписали. Можете да се отпишете по всяко време чрез бутона „Отпиши“ в съобщенията или чрез настройките в профила си (маркетинг opt-out).

9. Бисквитки и проследяване

Платформата използва технически бисквитки, необходими за функционирането ѝ. Не използваме рекламни бисквитки на трети страни. Данни за използването могат да се събират в агрегиран вид за анализ.

10. Сигурност на данните

• Прилагаме технически и организационни мерки за защита на личните данни — криптиране, контрол на достъпа, ограничаване на правата.
• Достъп до лични данни имат само упълномощени лица и само в необходимия обем.
• При инцидент със сигурността ще действаме съгласно изискванията на GDPR.

11. Вашите права

• Достъп: да поискате копие от личните Ви данни.
• Корекция: да поправите неточни или непълни данни.
• Изтриване: да поискате изтриване на данните („право да бъдеш забравен“), освен ако има правно основание за съхранение.
• Ограничаване: да поискате временно ограничаване на обработването.
• Преносимост: да получите данните си в структуриран вид.
• Возражение: да възразите срещу обработване, основано на легитимен интерес или за маркетингови цели.
• Оттегляне на съгласие: по всяко време, без да засяга законността на вече извършеното обработване.

За да упражните правата си, моля пишете до info@am-am.bg.

12. Деца

Платформата е предназначена за родители и настойници. Не събираме съзнателно лични данни от лица под 16 години без съгласието на родител/настойник. Данните за децата се обработват само за целите на предоставяне на услугата.

13. Прехвърляне извън ЕС

Някои доставчици на IT услуги (напр. Google, Apple) могат да обработват данни извън ЕС. При такива случаи осигуряваме подходящи гаранции съгласно GDPR (напр. стандартни договорни клаузи).

14. Изменения на Политиката

Можем да актуализираме Политиката при промени в услугите или законодателството. Актуализациите влизат в сила от датата на публикуване.

15. Контакти и жалби

При въпроси относно обработката на лични данни пишете до info@am-am.bg.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg.