Политика за поверителност

Версия 1.0 | В сила от 26.09.2026 г.

Тази политика обяснява как „Фербиндунг БГ“ ООД събира, използва, съхранява и защитава личните данни при използване на seni-food.com и delivery.seni-food.com, създаване на профил, поръчка, доставка, рекламация и получаване на маркетингови съобщения.

1 Администратор и контакти

Администратор на личните данни е „Фербиндунг БГ“ ООД, ЕИК 202243693, регистрирано по ЗДДС, със седалище и адрес на управление гр. Пловдив, ул. „Солунска“ № 13.

Общ имейл: office@seni-food.com
Имейл за въпроси и искания относно личните данни: ferbindung@gmail.com
Телефон: 0897 055 053
Сайтове: https://seni-food.com/ и https://delivery.seni-food.com/

Ако бъде определено длъжностно лице по защита на данните, неговите контакти ще бъдат публикувани в тази политика.

2 Принципи на обработването

Обработваме лични данни законосъобразно, добросъвестно и прозрачно; само за конкретни цели; в необходимия обем; за ограничен срок; и при подходящи технически и организационни мерки за сигурност. Не изискваме повече информация, отколкото е необходима за съответната услуга.

3 Какви данни обработваме

Идентификационни и контактни данни: имена, телефон, имейл и данни за профила.
Данни за доставка: адрес, квартал, вход, етаж, офис, инструкции за достъп и избран обект за лично получаване.
Данни за поръчката: избрани продукти, количества, цена, промокод, начин на получаване, статус, дата, час и кореспонденция.
Данни за фактура: име или фирма, ЕИК, ДДС номер, адрес и други необходими реквизити.
Данни за плащане: избраният начин на плащане и статусът му. При плащане с карта на място SENI не съхранява пълния номер на картата или защитния код.
Данни за рекламации: описание на случая, снимки, фискален документ, комуникация и избрано решение.
Технически данни: IP адрес, тип устройство и браузър, дата и час на посещение, регистрационни записи, идентификатори и данни от бисквитки.
Маркетингови данни: предоставено или оттеглено съгласие, предпочитания, история на изпращане, отваряне или взаимодействие, когато приложимата технология го отчита.

3.1 Данни за алергии и специални изисквания

Свободният текст към поръчката може да съдържа информация за алергия, непоносимост или здравословно състояние. Такава информация може да представлява специална категория лични данни. Тя се обработва само когато клиентът я предостави доброволно и изрично, за да поиска конкретно действие по поръчката. Не следва да се предоставя медицинска информация, която не е необходима за приготвянето и безопасното предаване на храната.

При онлайн събиране на данни за алергии SENI следва да показва непосредствено до полето ясна информация и отделно изрично потвърждение за обработването им. Данните се ограничават до служителите, които трябва да изпълнят конкретното изискване, и не се използват за маркетинг.

4 Цели и правни основания

Обработваме данните за следните цели и на посочените основания:

Приемане, потвърждаване, приготвяне, доставка и лично получаване на поръчки — предприемане на стъпки по искане на клиента и изпълнение на договор.
Създаване и управление на клиентски профил и история на поръчките — изпълнение на договор и предоставяне на поискана функционалност.
Фактуриране, счетоводство и изпълнение на данъчни задължения — законово задължение.
Обслужване на клиенти, рекламации, защита и установяване на правни претенции — изпълнение на договор, законово задължение и легитимен интерес за защита на правата ни.
Сигурност на сайта, предотвратяване на злоупотреби, диагностика и защита на системите — легитимен интерес за сигурна и надеждна услуга.
Рекламни имейли и SMS — предварително, конкретно и свободно дадено съгласие, освен когато законът допуска друго основание за съобщение до съществуващ клиент и е предоставен лесен отказ.
Аналитични, персонализиращи и рекламни бисквитки — съгласие, което може да бъде отказано или оттеглено чрез настройките на банера.
Информация за алергия или здравословно състояние — изрично съгласие за конкретната поръчка и действие, поискано от клиента.

Когато разчитаме на легитимен интерес, преценяваме необходимостта от обработването и въздействието върху правата и очакванията на лицата. Клиентът може да възрази срещу обработване на това основание.

5 Задължителни и незадължителни данни

Данните, обозначени като задължителни във формата, са необходими за създаване на профил, доставка, фактуриране или друга поискана услуга. Ако клиентът не ги предостави, може да не е възможно да приемем или изпълним поръчката. Данните за маркетинг, аналитични бисквитки и допълнителни предпочитания са доброволни и отказът не пречи на поръчката.

6 Източници на данните

Получаваме данни непосредствено от клиента чрез сайта, профила, телефона, имейла, формата за поръчка и рекламации. Получаваме ограничена техническа информация от устройството и браузъра, както и от доставчиците на аналитични и рекламни услуги след приложимо съгласие. Когато поръчка се прави за друг получател, поръчващият трябва да има основание да предостави неговите данни и да го информира за доставката.

7 Получатели на данни

Достъп получават само служители и доставчици, за които данните са необходими. В зависимост от услугата това могат да бъдат:

външни доставчици на куриерски услуги и собствените доставчици на SENI;
външен счетоводен доставчик, одитори и професионални консултанти;
SuperHosting.BG и други доставчици на хостинг, домейн, архивиране, имейл и техническа поддръжка;
WordPress, WooCommerce и използваните разширения, доколкото обработват данни за работата на сайта;
Mailchimp и мобилен оператор за маркетингови съобщения след валидно съгласие;
Google за Google Analytics 4, Google Maps, YouTube и reCAPTCHA;
Meta за Meta Pixel и свързани рекламни услуги;
TikTok за TikTok Pixel и свързани рекламни услуги;
държавни органи, съдилища и други лица, когато предоставянето е изисквано от закона или е необходимо за защита на права.

Когато доставчик обработва данни от наше име, уреждаме отношенията с договор и изисквания за поверителност, сигурност и обработване само по документирани указания.

8 Международно предаване

Някои доставчици, включително Google, Meta, Mailchimp и TikTok, могат да обработват данни извън Европейското икономическо пространство. Когато се извършва такова предаване, се използва приложим механизъм по глава V от Регламент (ЕС) 2016/679, например решение за адекватно ниво на защита, стандартни договорни клаузи и допълнителни защитни мерки. Повече информация за конкретния механизъм може да бъде поискана на ferbindung@gmail.com.

9 Срокове за съхранение

Пазим данните не по-дълго от необходимото. Предложените оперативни срокове подлежат на периодичен преглед и на съобразяване с приложимите законови изисквания:

Категория	Срок
Поръчки и доставка	До 1 години след изпълнението, освен ако по-дълъг срок е необходим за законово задължение или конкретен спор.
Фактури и счетоводни документи	съгласно действащото данъчно и счетоводно законодателство.
Клиентски профил	Докато профилът е активен. При липса на активност за 3 години изпращаме уведомление, след което профилът може да бъде изтрит или анонимизиран, освен за данни, които трябва да пазим на друго основание.
Изтрит профил	Изтриването премахва профилната функционалност; данни за поръчки, фактури, рекламации и защита на претенции могат да бъдат запазени до изтичане на приложимия срок.
Рекламации и кореспонденция	До 1 години след окончателното приключване, освен при висящ спор.
Данни за алергии в бележка към поръчка	Само за изпълнение и проверка на конкретната поръчка; след това се заличават или ограничават възможно най-скоро, освен ако са нужни за рекламация или правна претенция.
Маркетингово съгласие	До оттеглянето му или до 3 години без взаимодействие. Доказателство за дадено или оттеглено съгласие може да се пази до 5 години за защита на правни претенции.
Технически дневници	Обичайно до 6 месеца; до 12 месеца при разследване на инцидент, злоупотреба или необходимост за сигурността.
Бисквитки и идентификатори	Съгласно срока на конкретната бисквитка, описан в Политиката за бисквитките и панела за настройки.

След изтичане на срока данните се изтриват, анонимизират или достъпът до тях се ограничава. При спор, проверка или законово задължение съответните данни могат да бъдат запазени до окончателното приключване и изтичане на приложимите срокове.

10 Маркетингови съобщения

SENI изпраща рекламни имейли или SMS само след отделно, конкретно и свободно дадено съгласие, което не е предварително отметнато и не е условие за поръчка. Съгласието за имейл и SMS следва да позволява информиран избор за използваните канали.

Получателят може да оттегли съгласието си по всяко време чрез връзката за отписване, чрез указанията в SMS или на ferbindung@gmail.com. Оттеглянето не засяга законосъобразността на предходното обработване и не спира служебните съобщения за конкретна поръчка.

11 Бисквитки и проследяващи технологии

Сайтът използва строго необходими бисквитки за кошница, сесия, сигурност, предпочитания и вход в профил. Те се използват без съгласие само доколкото са необходими за поискана от посетителя услуга.

Google Analytics 4, Meta Pixel, TikTok Pixel и други аналитични или рекламни технологии се активират само след предварително съгласие. Google Maps, YouTube и reCAPTCHA могат да изпращат технически данни към съответния доставчик; когато услугата не е строго необходима, зареждането й следва да бъде блокирано до подходящ избор на посетителя.

Банерът трябва да предоставя равностоен и лесен избор за приемане и отказ на незадължителните категории и възможност за последваща промяна. Подробните категории, доставчици, цели и срокове се описват в отделна Политика за бисквитките и в панела за настройки.

12 Права на лицата

При условията на приложимото законодателство лицето има право:

да получи информация и достъп до личните си данни;
да поиска поправяне на неточни или непълни данни;
да поиска изтриване, когато няма основание за продължаващо съхранение;
да поиска ограничаване на обработването;
да получи предоставените от него данни в структуриран и машинночетим формат и да поиска прехвърляне, когато е приложимо;
да възрази срещу обработване на основание легитимен интерес;
по всяко време и безплатно да възрази срещу директен маркетинг;
да оттегли съгласието си, без това да засяга предходното законосъобразно обработване;
да подаде жалба до Комисията за защита на личните данни.

Профилът може да бъде изтрит чрез наличната функция в сайта. Когато искането засяга и други данни, то може да бъде изпратено на ferbindung@gmail.com. Може да поискаме допълнителна информация единствено за потвърждаване на самоличността. Отговаряме без неоправдано забавяне и по правило до един месец, като при сложност срокът може да бъде удължен съгласно закона.

Комисия за защита на личните данни: https://cpdp.bg/.

13 Автоматизирани решения и профилиране

SENI не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или засягат по подобен съществен начин клиента. Аналитичните и рекламните услуги могат да създават аудитории или профили на интереси след съгласие, но те не определят автоматично дали клиентът може да направи поръчка.

14 Сигурност

Прилагаме подходящи мерки според риска, включително управление на достъпа, индивидуални профили за служителите, актуализации, архивиране, защитена връзка, ограничаване на достъпа и договорни изисквания към доставчиците. Нито една система не може да гарантира абсолютна сигурност. При нарушение на сигурността предприемаме действия за ограничаване на риска и уведомяваме компетентния орган и засегнатите лица, когато законът го изисква.

15 Данни на други лица и непълнолетни

Ако клиентът посочи друго лице за получател, той трябва да предостави само необходимите данни и да информира получателя. Услугата не е предназначена за самостоятелно използване от малолетни лица. Алкохол не се предава на лице под 18 години, като документ за самоличност може да бъде проверен само за установяване на възрастта и не се копира за тази цел.

16 Промени в политиката

Можем да актуализираме тази политика при промяна на услугите, доставчиците или законовите изисквания. Новата версия се публикува на сайта с дата на влизане в сила. При съществена промяна предоставяме подходящо уведомление, а когато обработването изисква ново съгласие, го искаме отделно.