Политика за поверителност

1. Администратор на лични данни

Администратор на Вашите лични данни е:

• „Експрес Фууд Трейд“ ООД
• ЕИК: 201571324
• Седалище и адрес на управление: гр. София 1407, район Лозенец, ул. „Арарат“ № 4
• Имейл за въпроси относно защитата на данните: expressfoodtrade@gmail.com
• Телефон: +359 896 64 64 54

2. Какви лични данни събираме

Събираме следните категории лични данни:

• Данни, които предоставяте чрез формата за контакт: име, имейл адрес, телефонен номер, име на фирма/заведение и съдържанието на Вашето съобщение.
• Данни за използване на уебсайта, събирани автоматично: IP адрес, тип устройство и браузър, операционна система, посетени страници, източник на препращане и приблизително местоположение (на ниво град/държава).
• Технически логове: IP адрес и данни за заявките към сървъра, генерирани при посещение на сайта.

3. Цели и правни основания за обработване

Обработваме личните Ви данни за следните цели и на следните правни основания:

• Отговаряне на запитвания и комуникация с Вас (форма за контакт) — на основание Вашето съгласие и/или предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, ал. 1, б. „а“ и „б“ от GDPR).
• Анализ и подобряване на уебсайта чрез Google Analytics — на основание Вашето съгласие (чл. 6, ал. 1, б. „а“ от GDPR).
• Сигурност, поддръжка и правилно функциониране на сайта (технически логове) — на основание нашия легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR).

4. Бисквитки и аналитични инструменти

Уебсайтът използва Google Analytics 4 — услуга за уеб анализ, предоставяна от Google Ireland Limited. Google Analytics поставя бисквитки на Вашето устройство (например _ga, _ga_*), които ни помагат да разберем как посетителите използват сайта. Тези бисквитки събират данни като посетени страници, продължителност на посещението и приблизително местоположение.

Можете да управлявате или да откажете бисквитките чрез настройките на Вашия браузър, както и да инсталирате официалната добавка на Google за отказ от Google Analytics: https://tools.google.com/dlpage/gaoptout.

5. Получатели и трети страни

Не продаваме Вашите лични данни. Можем да споделяме данни със следните доставчици на услуги (обработващи лични данни), които действат от наше име:

• Google (Google Ireland Limited / Google LLC) — за уеб анализ (Google Analytics), обработка на съобщенията от формата за контакт (Firebase) и доставка на имейли (Gmail).
• Vercel Inc. — хостинг на уебсайта и доставка на съдържанието.

6. Международно предаване на данни

Някои от нашите доставчици (Google, Vercel) са установени или обработват данни извън Европейското икономическо пространство, включително в САЩ. В такива случаи предаването се извършва при подходящи гаранции съгласно GDPR — стандартни договорни клаузи и/или рамката EU–U.S. Data Privacy Framework.

7. Срок на съхранение

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Съобщения от формата за контакт — до 24 месеца след последната комуникация, освен ако по-дълъг срок не се изисква от закона.
• Аналитични данни в Google Analytics — съгласно настройките за съхранение на Google (обикновено до 14 месеца).
• Технически логове — за ограничен период с цел сигурност.

8. Вашите права

Съгласно GDPR имате следните права по отношение на Вашите лични данни:

• право на достъп до данните;
• право на коригиране на неточни данни;
• право на изтриване („право да бъдете забравени“);
• право на ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработването;
• право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• право на жалба до надзорен орган.

9. Надзорен орган

За да упражните правата си, можете да се свържете с нас на expressfoodtrade@gmail.com. Ако смятате, че обработването на личните Ви данни нарушава закона, имате право да подадете жалба до:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Уебсайт: www.cpdp.bg
• Имейл: kzld@cpdp.bg

10. Деца

Уебсайтът и услугите ни не са насочени към лица под 18-годишна възраст и не събираме съзнателно лични данни на деца.

11. Промени в тази политика

Можем периодично да актуализираме настоящата Политика за поверителност. Актуалната версия винаги е достъпна на тази страница, като датата на последна актуализация е посочена по-горе.