Политика за поверителност
Тази страница обяснява какви лични данни събираме, защо, на какво правно основание, колко дълго ги пазим и какви права имате. Написана е така, че да се разбере от първия път.
Последна промяна: 2026-10-23
1. Кой обработва данните ви
- Търговско наименование: TOMASAKI
- Фирма (юридическо лице): Бенита 1 ЕООД
- Седалище и адрес на управление: гр. Перник 2308, ул. „Волга“ № 53
- Адрес на обекта: улица „Благой Гебрев“ 24, 2304 Перник
- ЕИК: 201890172
- Телефон: 0892 722 786
- Електронна поща: tomasakisushi@abv.bg
- Регистрация по ЗДДС: BG201890172
- Контролен орган: Българска агенция по безопасност на храните (БАБХ) — Обектът е регистриран по Закона за храните.
Въпроси за лични данни: tomasakisushi@abv.bg.
2. Какво събираме и защо
| Данни | За какво | Основание |
|---|---|---|
| Име, телефон, адрес за доставка | За да приготвим и доставим поръчката и да се свържем с вас за нея | чл. 6, § 1, б. „б“ ОРЗД — изпълнение на договора с вас |
| Бележки към поръчката | Указания за доставка и за приготвянето (напр. етаж, код на входа, предпочитания) | чл. 6, § 1, б. „б“ ОРЗД |
| Съдържание и стойност на поръчката | Приготвяне, отчетност и счетоводство | чл. 6, § 1, б. „б“ и б. „в“ ОРЗД |
| Запис за онлайн плащане (референция, сума, номер на транзакцията в myPOS, статус, върната сума) | За да приемем плащането, да го свържем с поръчката ви, да върнем сумата при нужда и за счетоводна отчетност | чл. 6, § 1, б. „б“ и б. „в“ ОРЗД |
| IP адрес и технически данни за заявките към сайта (дата и час, поискан адрес, заглавия на заявката, например вид браузър) | Сигурност на сайта, защита от злоупотреби (например ограничаване на опитите за плащане от един адрес) и откриване на грешки | чл. 6, § 1, б. „е“ ОРЗД — легитимен интерес |
| Оценка и коментар при обратна връзка | За да подобрим храната и обслужването | чл. 6, § 1, б. „е“ ОРЗД — легитимен интерес |
| Рекламации | За да ги разгледаме и да водим регистъра по чл. 127 ЗЗП | чл. 6, § 1, б. „в“ ОРЗД — законово задължение |
| Абонамент за известия в браузъра (push) | За да ви съобщим, че поръчката е приета, приготвя се и е на път | чл. 6, § 1, б. „а“ ОРЗД — вашето съгласие, дадено от браузъра |
Полето „Бележки“ е свободен текст. Моля, пишете там само каквото е нужно за поръчката. Ако решите да споделите здравна информация (например алергия), я обработваме единствено за да приготвим храната ви безопасно и само в рамките на поръчката.
Не използваме данните ви за реклама, не ги продаваме и не извършваме автоматизирано вземане на решения или профилиране.
Плащане с карта онлайн (когато е предложено при поръчката). Въвеждате данните на картата само на страницата на платежния доставчик myPOS. Ние не получаваме пълния номер на картата и кода ѝ за сигурност, а каквито данни за картата да ни изпрати myPOS в потвърждението за плащане (например последните ѝ цифри), не ги запазваме. При нас остава записът за плащането: референция, сума, валута, номер на транзакцията в myPOS, статус, дати и състояние на евентуално върната сума. Докато плащането е в процес, пазим временно и данните от поръчката ви (име, телефон, адрес, бележки и съдържание), за да я създадем след потвърждение от myPOS. Ако плащането не бъде завършено, тези данни се изтриват автоматично най-късно 24 часа след като изтече времето за плащане (30 минути от началото му). Има едно изключение: ако myPOS ни съобщи, че е получил плащането, а по техническа причина не сме успели да регистрираме поръчката, след като времето за плащане изтече пазим само името и телефона ви — за да ви намерим — докато уредим случая с вас (върнем сумата или приготвим поръчката), и ги изтриваме най-късно 30 дни след това. Адресът, бележките и съдържанието на поръчката се изтриват както при незавършено плащане. Така можем да ви намерим и да не загубите платеното.
IP адресът, по който ограничаваме опитите (например за плащане), се пази само в паметта на сървъра — не в базата данни — и изчезва при рестартиране на сървъра. Уеб сървърът записва IP адреса и в технически запис на заявките; срокът е в точка 4.
3. Кой друг вижда данните ви
- Кухнята и служителят, който доставя поръчката — виждат каквото им трябва, за да я изпълнят.
- При доставка: панелът на шофьорите в приложението TOMASAKI (наша система, на същия сървър) получава името, телефона, адреса, бележката и артикулите, за да може шофьорът да я достави. Там тези данни се изтриват 30 дни след поръчката.
- Доставчикът на хостинг, на който работи сайтът.
- Фирмата, която изгражда и поддържа системата за поръчки — има достъп до сървъра и базата данни като обработващ лични данни от наше име.
- Доставчикът на SMS, ако ви изпратим съобщение „куриерът пристигна“.
- Услугата за известия в браузъра, ако сте се абонирали.
- Платежният доставчик myPOS, ако платите с карта онлайн. От нас получава само данни за самото плащане (референция, сума, валута, езика на страницата, общо описание „Поръчка“ и адресите за връщане към сайта) — не получава името, телефона, адреса или бележките ви. Данните на картата въвеждате директно при myPOS, който ги обработва като самостоятелен администратор, по собствените си известия за поверителност.
- Счетоводителят и, при поискване по закон, компетентните органи.
С обработващите лични данни от наше име имаме или сключваме договор по чл. 28 ОРЗД. Не предаваме данни извън Европейското икономическо пространство, освен ако доставчик на услуга не го налага — в такъв случай това става при предвидените в ОРЗД гаранции.
4. Колко дълго ги пазим
| Данни | Срок |
|---|---|
| Поръчки с данни за контакт | около 12 месеца |
| Задания за печат към кухненския принтер | около 7 дни (нощната задача изтрива по-старите от 7 дни) |
| Данни от поръчка, чието плащане онлайн не е завършило | изтриват се автоматично най-късно 24 часа след като изтече времето за плащане |
| Име и телефон от поръчка, за която myPOS е получил плащане, но поръчката не е била регистрирана | пазят се, докато уредим случая с вас (върнем сумата или приготвим поръчката), и се изтриват най-късно 30 дни след това; останалите данни от поръчката се изтриват както при незавършено плащане |
| Запис за плащане онлайн (без данни за карта) | пази се за срока, който изисква счетоводното законодателство; срокът предстои да бъде потвърден от счетоводителя на обекта и до тогава записите не се изтриват автоматично |
| Рекламации и преписката по тях | 3 години |
| Счетоводни документи | срокът по данъчното и счетоводното законодателство |
| Резервни копия на базата данни | до 14 дни; данните, които сме изтрили, изчезват и от копията, когато изтече срокът на последното копие, което ги съдържа |
| Технически записи на уеб сървъра (IP адрес, дата и час, поискан адрес, заглавия на заявката, например вид браузър) | около 30 дни; по-старите записи се изтриват при следващото завъртане на записа |
Сроковете за счетоводните документи и за записа за плащане се определят от закона и от счетоводителя на обекта; останалите са нашата политика и се прилагат автоматично.
5. Вашите права
- Достъп до данните, които държим за вас (чл. 15 ОРЗД).
- Коригиране на неверни данни (чл. 16).
- Изтриване, когато вече не са ни нужни (чл. 17).
- Ограничаване на обработването (чл. 18).
- Преносимост на данните (чл. 20).
- Възражение срещу обработване на основание легитимен интерес (чл. 21).
- Оттегляне на съгласието за известия по всяко време — от настройките на браузъра.
За да упражните право, пишете на tomasakisushi@abv.bg. Отговаряме в срок до един месец. Ако смятате, че сме нарушили правата ви, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД) — https://cpdp.bg.
6. Сигурност
Достъпът до поръчките е защитен: страницата на вашата поръчка се отваря само с личната връзка, която получавате при завършването ѝ, а кухненският панел изисква вход. Данните на банковата ви карта не се съхраняват при нас: при плащане с карта онлайн те се въвеждат само на страницата на myPOS, а ние не получаваме пълния номер на картата и кода ѝ за сигурност.
7. Промени
Датата на последната промяна на тази политика е 2026-10-23.