Политика за поверителност на Ospitera

1. Кои сме ние

Ospitera („Ospitera“, „ние“) решава как и защо се използват описаните тук лични данни: ние сме техният администратор. Версия 2026-11-05.

Въпроси и искания относно поверителността: support@ospitera.com.

Не сме определили длъжностно лице по защита на данните по ОРЗД, тъй като дейността ни не го изисква; горният адрес достига до лицето, отговорно за поверителността в Ospitera. Ако законът на дадена държава изисква определено лице (например длъжностно лице по защита на данните във Филипините, privacy officer в Нова Зеландия или лицето, отговорно за защитата на личната информация в Квебек), то изпълнява тази роля. Ако държава изисква местен представител, част 2 обяснява как го спазваме.

2. За какво се отнася тази политика

За посетителите на ospitera.com и на сайтовете ѝ по държави; за тези, които кандидатстват за откриване на обект или ни изпращат въпрос; за собствениците на обекти, техния персонал и лица за контакт като потребители на администрацията и кухненския екран и като наши клиенти; за лицата, с които се свързваме, за да им предложим услугата (бизнес контакт); и за всеки, който ни пише.

Не се отнася за: клиентите, които поръчват в онлайн магазина на обект. Обектът отговаря за тези данни и ги обяснява в собствената си информация за поверителност, към която препраща магазинът му; ние ги обработваме за обекта съгласно споразумението ни за обработване на данни.

3.1 Посещение на сайта ни

Данни: IP адрес, вид браузър и устройство, заявени страници и час; държавата, към която принадлежи IP адресът ви; избраният език.

Защо: за да показваме сайта и да го поддържаме сигурен; за да ви покажем сайта на вашата държава, без никога да блокираме друг: извън ЕС/ЕИП ospitera.com го отваря при първото посещение, в ЕС/ЕИП лента го предлага (държавата се определя от IP адреса при всяко посещение и не се съхранява като профил; съответният сайт се запазва в бисквитка, за да могат другите сайтове да го предлагат); и за да запомним избрания сайт и език (бисквитки, раздел 11).

Правно основание: законният ни интерес от сигурен сайт и от това да показваме на посетителите сайта на тяхната държава (чл. 6, пар. 1, буква е) от ОРЗД). Бисквитките на сайта са необходими за функциите, които използвате.

Съхранение: сървърните дневници на хостинг доставчика ни най-много 30 дни; дневниците за ограничаване на заявките съдържат само ключов хеш на IP адреса и изтичат до 24 часа; бисквитките на сайта 1 година. Не използваме рекламни бисквитки, анализ или проследяване от трети страни, нито пиксели на социални мрежи.

3.2 Кандидатстване за обект

Данни: наименование, адрес и държава на обекта; име, имейл и телефон на лицето за контакт; публичен телефон и имейл на обекта; предпочитан език, цвят на марката, бележки и качени снимки или лого; избраното потребителско име. Избраната парола и ПИН кодът на персонала никога не се съхраняват в четим вид, а само като еднопосочен хеш.

Защо: за да разгледаме кандидатурата ви, да настроим страницата ви за поръчки и да се свържем с вас във връзка с нея. Правно основание: стъпки преди сключване на договор по ваше искане, ако кандидатствате от свое име (чл. 6, пар. 1, буква б)); ако кандидатствате за дружество, законният ни интерес да установим търговските отношения (чл. 6, пар. 1, буква е)).

Съхранение: линк за регистрация, който никога не е изпратен, престава да работи след 30 дни и се изтрива 30 дни по-късно; кандидатура, от която не се стига до обект, се изтрива 12 месеца след подаването; ако обектът ви бъде открит, данните стават данни на акаунта (3.4).

3.3 Въпрос към нас

Данни: вашето име, имейл (или телефонен номер в WhatsApp), съобщение и езикът на страницата.

Защо: за да ви отговорим. Въпросите се изпращат по имейл на екипа ни за поддръжка и могат да се съхраняват в пощенската ни кутия за поддръжка, където услуга с изкуствен интелект може да подготви чернова на отговор, която някой от нас прочита, редактира и решава дали да изпрати; нищо не се изпраща автоматично. Правно основание: законният ни интерес да отговаряме на въпроси за услугата ни или стъпки преди сключване на договор (чл. 6, пар. 1, буква е) или б)).

Съхранение: 24 месеца от последното съобщение, освен ако разговорът не стане част от отношения с клиент. WhatsApp се управлява от Meta съгласно собствените ѝ условия и правила за поверителност; ако не желаете да го използвате, пишете ни по имейл.

3.4 Акаунти на обекти: собственици и персонал

Данни: потребителски имена; хешове на пароли и ПИН кодове; сесии за вход и бисквитки за познати устройства; краткосрочни броячи на опитите за вход, свързани с хеш на IP адреса; историята на промените в състоянието на поръчките; и приемането на нашите условия от ваша страна (версия, потребителско име, час, ключов хеш на IP адреса).

Защо: за да дадем достъп на вас и на персонала ви, да защитим акаунтите (ограничения на заявките, проверка на нови устройства), да покажем какво се е случило с всяка поръчка и да докажем кои условия са приети. Правно основание: изпълнение на договора, ако го сключвате директно с нас (чл. 6, пар. 1, буква б)); ако действате за дружество или работите за обект, законният ни интерес да управляваме и защитаваме търговските отношения (чл. 6, пар. 1, буква е)); и законният ни интерес от сигурност и доказване на договора (чл. 6, пар. 1, буква е)).

Съхранение: докато обектът използва Ospitera. След прекратяване данните на акаунта и историята на поръчките се изтриват на 30-ия ден, както е посочено в условията (7.4); приеманията на условията могат да се пазят най-много 5 години като доказателство при спор.

3.5 Фактуриране

Данни: наименование, адрес, държава и ДДС номер или данъчен номер на предприятието; имейл и лице за контакт за фактуриране; план, цена, фактури и състояние на плащанията. Данните за картите и сметките са при Stripe; ние виждаме само вида, последните цифри и срока на валидност.

Защо: за да фактурираме и събираме таксата си, да прилагаме правилния данък и да водим счетоводство. Правно основание: договорът ни (чл. 6, пар. 1, буква б)) или, за лице за контакт, действащо за дружество, законният ни интерес да управляваме отношенията (чл. 6, пар. 1, буква е)); и законовите ни задължения по счетоводните и данъчните правила (чл. 6, пар. 1, буква в)).

Съхранение: фактурите, кредитните известия и придружаващите документи 10 години от 1 януари на годината след издаването на всеки документ, както изисква белгийското счетоводно и данъчно право, или по-дълго, ако се прилага законово задължение за съхранение; останалите данни за фактуриране — докато обектът използва Ospitera.

3.6 Работа на услугата

Данни: съобщенията, които разменяме с вас, исканията за поддръжка и служебните имейли (линкове за вход, фактури, уведомления за промени). Защо: за да предоставяме и поддържаме услугата и да ви информираме за промени, както изискват условията. Правно основание: договорът ни (чл. 6, пар. 1, буква б)). Съхранение: докато обектът използва Ospitera, а въпросите — както в 3.3.

3.7 Бизнес контакт

Данни: наименованието, адресът, публичният телефон и уебсайтът на обекта и служебният имейл адрес, който обектът публикува (например info@… или адрес на сайта му или в каталог), включително име само ако е част от този публикуван адрес.

Източници: публични източници — собственият сайт на обекта, публични фирмени каталози и карти и публични търговски регистри. Не купуваме списъци с лица.

Защо: за да изпратим на обекта кратък имейл с предложение за услугата ни и да не се свързваме отново с него, ако откаже. Правно основание: законният ни интерес да предлагаме услуга, свързана с дейността на предприятието (чл. 6, пар. 1, буква е)). Изпращаме рекламен имейл само с доказано съгласие или въз основа на проверено изключение по правилата за имейл маркетинг, приложими към съответното съобщение; фактът, че даден адрес е публичен, сам по себе си не позволява маркетинг. Преди всяка кампания записваме източника, вида на получателя и разрешението, на което се основаваме (част 2).

Всеки имейл за контакт посочва кои сме, къде сме намерили адреса и как с една стъпка да спрете следващите имейли; можете да възразите по всяко време и ние спираме. Съхранение: 12 месеца от последния ни имейл, ако не отговорите. Ако ни помолите да спрем, пазим само имейл адреса или неговия хеш в списък за изключване, за да не ви пишем никога повече.

3.8 Сигурност, грешки и правни претенции

Техническите отчети за грешки (Sentry) са настроени да не събират данни за контакт, бисквитки или съдържание на формуляри и се пазят 90 дни. Ограниченията на заявките и дневниците съдържат ключови хешове на IP адреси. Правно основание: законният ни интерес от сигурна и работеща услуга (чл. 6, пар. 1, буква е)).

При необходимост използваме горните данни за установяване, упражняване или защита на правни претенции и за отговор на законни искания на органи (чл. 6, пар. 1, буква в) или е)) за срока, който изисква случаят.

4. Какво не правим

Не продаваме лични данни, не ги споделяме за реклама на други фирми и не създаваме профили за вас.

Не вземаме автоматизирани решения за вас с правни или подобни значими последици (ограниченията на заявките могат за кратко да блокират повторни опити за вход; ако това ви засяга, свържете се с нас).

Инструментите ни за четене и превод на менюта изпращат качените от вас текстове и изображения на доставчик на изкуствен интелект за тази цел. Меню или снимка може да съдържа служебни данни за контакт или други лични данни, затова не качвайте данни на клиенти или ненужни лични данни. Доставчикът е посочен на /legal/subprocessors.

5. С кого ги споделяме

С доставчици на услуги, които ги обработват за нас по договори, задължаващи ги да спазват нашите указания и поверителност (Stripe действа и като самостоятелен администратор за собствените си правни задължения, например предотвратяване на измами и изпиране на пари, както и Meta за WhatsApp): Netlify (хостинг, САЩ), Neon (база данни, регион ЕС), Stripe (фактуриране, Ирландия и САЩ), Resend (изпращане на имейли, САЩ), Anthropic (чернови на отговори на получените от нас имейли и четене и превод на менюта; САЩ), Sentry (проследяване на грешки, регион ЕС), OpenStreetMap Foundation (картови плочки в администрацията, която получава IP адреса ви; Обединено кралство) и Meta само ако се свържете с нас чрез WhatsApp. Списъкът за данните на обектите е на /legal/subprocessors.

С професионални консултанти (счетоводители, адвокати), обвързани с поверителност; с органи и съдилища, ако законът го изисква или за защита на правата ни; и с купувач или правоприемник на дейността ни, който би продължил съгласно тази политика, след като ви уведомим.

6. Предаване извън вашата държава

Установени сме в Белгия (ЕС). Някои доставчици обработват данни в други държави, най-вече в САЩ. За данните от ЕС/ЕИП това предаване се основава на решение относно адекватното ниво на защита (включително Рамката за защита на данните между ЕС и САЩ за сертифицираните доставчици) или на стандартните договорни клаузи на Европейската комисия, с допълнителни гаранции, когато е необходимо; за Обединеното кралство и Швейцария — на техните еквиваленти. Можете да поискате копие от гаранциите. Ако законът на вашата държава има собствени правила за предаване на данни в чужбина, част 2 обяснява как ги спазваме.

7. Колко дълго ги пазим

Държава по IP адрес: определя се при всяко посещение и не се съхранява; сайтът на вашата държава се запазва в бисквитка (1 година). Бисквитка за сайт и език: 1 година. Сървърни дневници: най-много 30 дни. Неизпратен линк за регистрация: затваря се след 30 дни, изтрива се 30 дни по-късно. Кандидатура без обект: 12 месеца. Въпроси: 24 месеца от последното съобщение. Данни на акаунта и история на поръчките: докато обектът използва Ospitera, изтрити на 30-ия ден след прекратяването. Приемане на условията: най-много 5 години след прекратяването. Фактури и счетоводни записи: най-много 10 години. Контакт без отговор: 12 месеца от последния имейл. Списък за изключване: докато осъществяваме бизнес контакти (само адресът или хешът). Отчети за грешки: 90 дни. След изтичане на срока изтриваме или анонимизираме данните.

8. Вашите права

Съгласно закона на вашата държава (вж. част 2) можете да поискате достъп до данните си и копие от тях; коригиране; изтриване; ограничаване; да възразите срещу използването им въз основа на законен интерес (срещу бизнес контакт винаги, и ние спираме); да получите предоставените ни данни в преносим формат; и да оттеглите съгласието си, ако се основаваме на него, без това да засяга предходното обработване.

Пишете на support@ospitera.com. Можем да ви помолим да потвърдите самоличността си. Отговаряме в срок от един месец (или в по-кратък срок съгласно вашия закон), а при сложни искания можем да удължим срока, ако законът го позволява, като обясним защо. Исканията са безплатни, освен ако не са явно неоснователни или прекомерни.

Можете да подадете жалба до органа за защита на данните във вашата държава. Нашият водещ надзорен орган в ЕС е белгийският Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); част 2 посочва и други. Бихме искали първо да получим възможност да решим въпроса ви.

9. Сигурност

Защитаваме данните с криптиране при пренос, криптиране на чувствителните данни при съхранение, еднопосочни хешове на пароли, ПИН кодове и IP адреси, строго разделяне на обектите, ограничения на заявките, регистриране на чувствителните действия, автоматично изтриване и резервни копия. Ако нарушение на сигурността застраши правата ви, уведомяваме вас и органа, както изисква законът.

10. Възраст

Услугата ни е предназначена за предприятия, а не за лица под 16 години или под възрастта на пълнолетие, ако вашият закон я определя по-високо. Не събираме съзнателно данни за деца.

11. Бисквитки и подобни технологии

Използваме само това, което е необходимо за работата на сайта ни и на администрацията, затова не искаме съгласие; ако някога добавим аналитични или други незадължителни бисквитки, първо ще ви попитаме.

os_site: запомня сайта на държавата и езика, избрани в превключвателя или в лентата с предложение (1 година). os_home: сайтът на държавата, съответстващ на местоположението ви, за да могат другите сайтове да го предлагат (1 година). os_suggest_off: затворили сте това предложение (1 година). Сесийни бисквитки на собственика и персонала (за всеки обект): поддържат ви влезли до излизане или изтичане на сесията. Бисквитка за познато устройство: от съображения за сигурност разпознава устройство, от което вече сте влизали (90 дни). Сесийни бисквитки на платформата и франчайза: вход на нашия екип и на франчайз конзолите. Хранилище на браузъра (например ръководството в администрацията, настройките за звук и печат на кухненския екран, избраният език): предпочитания, пазени на устройството ви, които никога не ни се изпращат, докато не ги изтриете.

Пълният списък е и на /legal/cookies.

12. Промени

Можем да актуализираме тази политика, когато се променят услугите ни или законът; датата на версията е посочена по-горе. Ако промяната ви засяга съществено, ви уведомяваме предварително в администрацията или по имейл.

Част 2. Какво добавят отделни държави

Във всеки раздел „законът“ означава посочения там закон за защита на данните. Ако той ви дава повече права от част 1, вие имате тези права.

Европейски съюз и ЕИП

ОРЗД се прилага, както е описано в част 1. Можете да подадете жалба до органа по мястото, където живеете или работите, или където е възникнал проблемът; Европейският комитет по защита на данните ги изброява всички (edpb.europa.eu). В България това е Комисията за защита на личните данни (КЗЛД, cpdp.bg).

Бизнес контакт по държави

Пишем на предприятие само с доказано съгласие или въз основа на проверено изключение по правилата, приложими към съответното съобщение, проверявани държава по държава преди всяка кампания. Когато се основаваме на изключение: Белгия (неперсонални фирмени адреси, а не адреса на посочен по име служител), Франция (адрес, свързан с длъжността на получателя, с информация и възможност за възражение), Ирландия и Обединеното кралство (само абонати юридически лица, а не еднолични търговци или съдружия), САЩ (CAN-SPAM) и Канада (CASL, адреси, публикувани от самото предприятие). Всеки имейл ни идентифицира, посочва къде сме намерили адреса и съдържа отписване с една стъпка.

Не изпращаме без предварително съгласие до: Германия, Австрия, Полша, Швейцария, Италия, Нидерландия, Испания, Дания и Южна Африка, нито до която и да е друга държава, за която не сме проверили изключение.

Австралия (Spam Act 2003) и Нова Зеландия (Unsolicited Electronic Messages Act 2007): разчитаме на предполагаемо съгласие само ако предприятието само е публикувало адреса, не е заявило, че не желае търговски съобщения, и имейлът се отнася до дейността му.

Сингапур (Spam Control Act 2007): темата започва с <ADV> и изпълняваме отписване в рамките на 10 работни дни. Бразилия (LGPD) и Филипините (Data Privacy Act 2012): разчитаме на легитимния си интерес след документирана оценка, само за адреси, които предприятието само е публикувало. Мексико (LFPDPPP): известието ни за поверителност е свързано в първия имейл и спираме веднага щом възразите. Аржентина (Ley 25.326): само адреси от публични източници; всеки имейл е обозначен като реклама и обяснява как да поискате данните ви да бъдат оттеглени или блокирани.