Политика за поверителност

Последна актуализация: 05 август 2025

SweetBake София е ангажирана с защитата на вашите лични данни съгласно GDPR и приложимото законодателство. Тази политика описва как събираме, използваме, съхраняваме и защитаваме данните ви.

1. Оператор на данни

Оператор: SweetBake София, ул. Сладка 5, София, България. Контакт: [email protected], +359 88 912 3456.

2. Събирани данни

Събираме следните видове данни:

Лични данни: име, имейл адрес, телефонен номер (предоставени чрез формата за поръчки или контакт).
Технически данни: IP адрес, тип браузър, операционна система, бисквитки.
Данни за използване: анонимни статистики за посещения (напр. Google Analytics).
Финансови данни: детайли за плащане (ако е приложимо, за издаване на фактури).

3. Цели на събирането

Данните се използват за:

Обработка на поръчки за торти и кроасани.
Предоставяне на клиентска поддръжка и отговори на запитвания.
Подобряване на функционалността и преживяването на сайта.
Изпращане на маркетингови съобщения (само с изрично съгласие).
Анонимни статистически анализи за оптимизация на услугите.
Изпълнение на законови задължения, като фактуриране.

4. Правно основание

Обработваме данните на базата на:

Съгласие: предоставяне на данни чрез формата или приемане на бисквитки.
Договор: за предоставяне на услугите по поръчки на десерти.
Законови задължения: съхранение на данни за фактури според данъчните закони.
Легитимен интерес: осигуряване на сигурността на сайта и предотвратяване на измами.

5. Споделяне на данни

Данните могат да се споделят с:

Доставчици на услуги (напр. Google Analytics за статистики, услуги за доставка).
Законови органи, ако се изисква по закон.
Партньори по договор с GDPR споразумения.

Не продаваме или отдаваме данните ви на трети страни.

6. Международен трансфер

Данните могат да се прехвърлят извън ЕС (напр. Google Analytics, сървъри в САЩ), в съответствие с Рамката за защита на данните ЕС-САЩ или други механизми.

7. Сигурност на данните

Прилагаме мерки за сигурност, включително:

SSL криптиране за предаване на данни.
Ограничен достъп до данни само за оторизиран персонал.
Редовни резервни копия за предотвратяване на загуба на данни.
Защита срещу кибератаки.

8. Период на съхранение

Съхраняваме данните само колкото е необходимо:

Данни за контакт: 1 година, освен ако не поискате изтриване.
Данни за фактури: 7 години, според законите.
Аналитични данни: максимум 2 години.

9. Вашите права

Съгласно GDPR, имате право на:

Достъп: да проверите данните си.
Корекция: да поправите неточни данни.
Изтриване: да поискате изтриване („правото да бъдете забравени“).
Ограничаване: да ограничите обработката.
Възражение: да се противопоставите (напр. маркетинг).
Преносимост: да прехвърлите данните към друг оператор.

За упражняване, свържете се на [email protected]. Отговаряме в максимум 30 дни.

10. Жалби

Ако смятате, че обработката не отговаря на GDPR, подайте жалба до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg) или органа в вашата страна.

11. Промени в политиката

Запазваме правото да актуализираме политиката. Промените се публикуват на сайта.

12. Контакт

За въпроси: [email protected] или +359 88 912 3456.